Datenschutzerklärung

Stand: 24. Oktober 2026

CarbonWorks betreibt diesen Online-Shop und diese Website einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Dienstleistungen (die „Dienste“). CarbonWorks wird von Shopify unterstützt, wodurch wir Ihnen die Dienste bereitstellen können. Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten erfassen, nutzen und offenlegen, wenn Sie die Dienste besuchen, nutzen, darüber einen Kauf tätigen oder anderweitig mit uns kommunizieren. Im Falle eines Widerspruchs zwischen unseren Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung ist in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten diese Datenschutzerklärung maßgeblich.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Simon Bühler – CarbonWorks
Seewiesenweg 6, 87448 Waltenhofen, Deutschland
E-Mail: info@carbonworks.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Personenbezogene Daten, die wir erfassen oder verarbeiten

„Personenbezogene Daten“ sind Informationen, die Sie identifizieren oder vernünftigerweise mit Ihnen in Verbindung gebracht werden können. Abhängig davon, wie Sie die Dienste nutzen, verarbeiten wir insbesondere folgende Kategorien:

• Kontaktdaten wie Name, Liefer- und Rechnungsadresse, Telefonnummer und E-Mail-Adresse.
• Zahlungsinformationen wie Zahlungsart, Zahlungsbestätigung und Transaktionsdetails. Vollständige Kreditkartendaten werden ausschließlich von den Zahlungsdienstleistern verarbeitet und nicht bei uns gespeichert.
• Kontoinformationen, sofern Sie ein Kundenkonto anlegen, z. B. Anmeldedaten, Präferenzen und Einstellungen.
• Bestell- und Transaktionsinformationen wie angesehene, in den Warenkorb gelegte, gekaufte, zurückgegebene oder stornierte Artikel.
• Kommunikation mit uns, z. B. Inhalte Ihrer E-Mails oder Anfragen über das Kontaktformular sowie Widerrufserklärungen über unsere Widerrufsfunktion.
• Geräte- und Nutzungsinformationen wie IP-Adresse, Browser, Gerätetyp sowie Informationen darüber, wie und wann Sie mit den Diensten interagieren.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

• Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Versand, Rechnungsstellung, Kundenkonto, Abwicklung von Widerruf, Rückgabe und Gewährleistung.
• Kommunikation und Kundenservice (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO): Beantwortung Ihrer Anfragen.
• Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO): insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie Zollformalitäten bei Lieferungen in Drittländer.
• Sicherheit, Betrugsprävention und Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO): Schutz unserer Dienste und unserer Kunden vor Missbrauch.
• Analyse und Marketing (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG): nur, wenn Sie über das Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Hosting und Shopsystem: Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify verarbeitet in unserem Auftrag die Daten, die für den Betrieb des Shops, die Bestellabwicklung und die Zahlungsabwicklung erforderlich sind (Art. 28 DSGVO).

Die Dienste werden von Shopify gehostet. Informationen, die Sie über die Dienste übermitteln, werden an Shopify sowie an Dritte übertragen, die sich möglicherweise in anderen Ländern als Ihrem Wohnsitzland befinden, insbesondere in Kanada und den USA. Zudem nutzen wir bestimmte erweiterte Shopify-Funktionen, die Daten aus Ihren Interaktionen mit unserem Shop sowie mit anderen Händlern und mit Shopify zusammenführen. Für diese Funktionen ist Shopify für die Verarbeitung Ihrer personenbezogenen Daten selbst verantwortlich, einschließlich der Beantwortung Ihrer Anfragen zur Ausübung Ihrer Rechte. Mehr dazu erfahren Sie in der Datenschutzrichtlinie für Verbraucher von Shopify; Ihre Rechte gegenüber Shopify können Sie im Shopify-Datenschutzportal ausüben.

5. Cookies und Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Sprach- und Ländereinstellung, Sicherheit und Speicherung Ihrer Cookie-Auswahl) sind für den Betrieb des Shops erforderlich und werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO gesetzt.

Nicht notwendige Cookies und Tracking-Technologien von Shopify oder Drittanbietern (z. B. für Statistik, Personalisierung oder Werbung) setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen.

6. Zahlungsdienstleister

Shopify Payments: Zahlungen per Kreditkarte, Apple Pay, Google Pay und Shop Pay werden über Shopify Payments abgewickelt. Dabei werden Ihre Zahlungsdaten an Shopify und dessen Zahlungspartner (insbesondere Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) übermittelt. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.

PayPal: Wenn Sie mit PayPal bezahlen, übermitteln wir Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann zur Identitäts- und Bonitätsprüfung eigene Verarbeitungen durchführen; Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.

7. Versand

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter, in der Regel die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bzw. die Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Bei Lieferungen in Länder außerhalb der EU übermitteln wir zusätzlich die für die Zollabwicklung erforderlichen Angaben (z. B. Warenbeschreibung, Wert, Kontaktdaten des Empfängers); diese Daten werden an die Zollbehörden des Bestimmungslandes und ggf. an Partnerunternehmen des Versanddienstleisters weitergegeben (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an das Versandunternehmen zur Ankündigung oder Abstimmung der Zustellung nur weiter, wenn Sie hierin eingewilligt haben oder dies für die Zustellung (z. B. bei Auslandssendungen) erforderlich ist. Eine erteilte Einwilligung können Sie jederzeit widerrufen.

8. Auftrags- und Versandabwicklung: Billbee

Für die Abwicklung von Bestellungen, die Erstellung von Rechnungen und Versandetiketten nutzen wir die Software Billbee der Billbee GmbH, Deutschland. Dabei werden Ihre Bestell-, Kontakt- und Adressdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

9. Kontakt per E-Mail und Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unsere E-Mail-Postfächer werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4-6, 32339 Espelkamp, Deutschland, gehostet. Anfragen über das Kontaktformular werden zusätzlich über Shopify verarbeitet.

10. Widerrufsfunktion

Wenn Sie Ihren Vertrag über unsere Online-Widerrufsfunktion widerrufen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Bestellnummer, E-Mail-Adresse und ggf. weitere Angaben) zur Bearbeitung des Widerrufs und zur Übermittlung der gesetzlich vorgeschriebenen Eingangsbestätigung (Art. 6 Abs. 1 lit. c DSGVO).

11. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und YouTube. Es handelt sich um einfache Links; beim Laden unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

12. Weitergabe an Dritte

Darüber hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden oder unserem Steuerberater), Sie eingewilligt haben oder dies zur Wahrung unserer berechtigten Interessen erforderlich ist, etwa zur Durchsetzung oder Verteidigung rechtlicher Ansprüche. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nur mit Ihrer Einwilligung.

13. Übermittlung in Drittländer

Soweit Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden (z. B. durch Shopify in die USA oder nach Kanada oder bei Lieferungen in Drittländer), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für Kanada sowie für US-Unternehmen, die nach dem EU-U.S. Data Privacy Framework zertifiziert sind), auf Grundlage von EU-Standardvertragsklauseln oder – bei Lieferungen in Drittländer – weil die Übermittlung zur Erfüllung des Vertrags mit Ihnen erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

14. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

15. Sicherheit

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt (SSL/TLS). Bitte beachten Sie, dass kein Sicherheitsverfahren vollständig sicher ist. Wir empfehlen, uns keine sensiblen oder vertraulichen Informationen über ungesicherte Kanäle zu übermitteln. Wenn Sie ein Kundenkonto anlegen, sind Sie dafür verantwortlich, Ihre Zugangsdaten geheim zu halten.

16. Daten von Kindern

Die Dienste richten sich nicht an Kinder. Wir erfassen wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten Sie als Elternteil oder Vormund feststellen, dass uns ein Kind Daten übermittelt hat, wenden Sie sich bitte an uns, damit wir diese löschen.

17. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@carbonworks.de. Gegebenenfalls müssen wir Ihre Identität prüfen, bevor wir Ihre Anfrage bearbeiten.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Eine Liste aller Aufsichtsbehörden im EWR finden Sie hier.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

20. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte schreiben Sie uns bitte an info@carbonworks.de oder an die oben genannte Anschrift.