Datenschutzerklärung

Stand: 6. Oktober 2026

1. Verantwortlicher und Kontakt

Kartenlabor, Schwalbenweg 3, 59872 Meschede, Deutschland. E-Mail für Datenschutzanliegen: info@kartenlabor.com.

2. Hosting und Aufruf der Website

Unser Shop wird bei der goneo Internet GmbH in Deutschland gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeit des Zugriffs, aufgerufene Adresse, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung und Sicherheit der Website und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Shop. Protokolldaten werden nur so lange gespeichert, wie sie für diese Zwecke erforderlich sind, gegebenenfalls länger zur Aufklärung eines konkreten Sicherheitsvorfalls.

3. Cookies und lokale Speicherung

PrestaShop verwendet technisch erforderliche Cookies, etwa für Warenkorb, Anmeldung, Sprache, Sicherheit und die Zuordnung einer Sitzung. Soweit dies für die ausdrücklich gewünschte Shopfunktion erforderlich ist, erfolgt die Speicherung bzw. der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Du kannst Cookies im Browser löschen oder blockieren. Ohne erforderliche Cookies funktionieren insbesondere Warenkorb und Anmeldung möglicherweise nicht.

Freiwillige Besucherstatistik und Cookie-Auswahl

Mit deiner freiwilligen Einwilligung messen wir auf unserem eigenen Shopserver bei goneo in Deutschland, welche öffentlichen Shopseiten aufgerufen werden und ob ein Aufruf etwa von Google, einer anderen Suchmaschine, Social Media oder direkt kommt. Verantwortlich ist Kartenlabor. Es erfolgt keine Übermittlung der Statistik an Google oder andere Analyseanbieter.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Zustimmung bleibt die Besucherstatistik ausgeschaltet; der Einkauf ist auch bei Ablehnung möglich. Wir speichern nur das Tagesdatum (Europe/Berlin), den Seitentyp und die öffentliche Produkt-/Kategorie-/Seiten-ID, eine grobe Herkunftskategorie, die Anzahl der Aufrufe und eine täglich wechselnde pseudonyme Browserkennung. Keine IP-Adresse, vollständige URL, Suchbegriffe, Geräteprofile, Namen, E-Mail-Adressen oder Bestelldaten werden in diese Statistik übernommen. Technische Hostingprotokolle bleiben davon getrennt (Abschnitt 2).

Das notwendige Cookie kl_consent merkt sich deine Auswahl, Zeitpunkt, Textversion und einen zufälligen Nachweis für 180 Tage (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Nur nach Zustimmung wird kl_visit als zufällige Browserkennung bis zum nächsten Tageswechsel in Europe/Berlin gespeichert. Beide Cookies gelten nur für diesen Shop. Der Einwilligungsnachweis enthält keine IP-Adresse und wird für 180 Tage gespeichert. Statistikdaten werden für 90 Tage vorgehalten; ältere Einträge werden bei der nächsten Nutzung der Statistikfunktion automatisch gelöscht.

Über Cookie-Einstellungen am Seitenende kannst du deine Einwilligung jederzeit für die Zukunft widerrufen oder ändern. Beim Widerruf wird das Statistik-Cookie gelöscht. Bereits rechtmäßig erfolgte Verarbeitung bleibt vom Widerruf unberührt. Die pseudonyme Kennung ermöglicht uns keine Zuordnung zu einem Kundenkonto. Browserlöschung oder Gerätewechsel kann zu einer erneuten Abfrage führen. Es gibt kein Werbetracking durch diese Statistik. Schriftdateien werden lokal vom Shopserver geladen. Zahlungsanbieter sind in Abschnitt 6 beschrieben.

4. Kundenkonto, Bestellung und Lieferung

Bei einer Bestellung verarbeiten wir die von dir angegebenen Kontakt-, Rechnungs- und Lieferdaten sowie Artikel, Preise, Zahlungsart und Bestellstatus zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Bei einem freiwilligen Kundenkonto speichern wir außerdem Kontodaten und Bestellübersicht; Passwörter werden in geschützter Form gespeichert. Eine Gastbestellung ist möglich.

Für die Lieferung geben wir die erforderlichen Empfänger- und Adressdaten an den eingesetzten Versanddienstleister, insbesondere DHL / Deutsche Post, weiter. Eine Weitergabe deiner E-Mail-Adresse für zusätzliche Versandbenachrichtigungen erfolgt nur mit einer hierfür erforderlichen gesonderten Einwilligung oder auf einer sonstigen tragfähigen Rechtsgrundlage.

Benachrichtigung bei Verfügbarkeit

Ist ein Artikel ausverkauft, kannst du dich über „Wenn lieferbar, bitte benachrichtigen“ informieren lassen, sobald er wieder bestellbar ist. Dafür speichern wir deine E-Mail-Adresse oder dein Kundenkonto, den Artikel und die Shopsprache und senden dir einmalig eine E-Mail, wenn der Artikel wieder verfügbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Maßnahme auf deine Anfrage). Nach dem Versand der Benachrichtigung wird der Eintrag automatisch gelöscht. Vorher kannst du die Benachrichtigung jederzeit per E-Mail an info@kartenlabor.com abbestellen, mit Kundenkonto auch im Kundenbereich.

Bewertungseinladungen über Trustpilot

Nach einer Bestellung können wir dich per E-Mail bitten, deine Erfahrung mit Kartenlabor auf Trustpilot zu bewerten. Dafür nutzen wir den Einladungsdienst der Trustpilot A/S, Kopenhagen, Dänemark: Trustpilot erhält deinen Namen, deine E-Mail-Adresse und die Bestellreferenz und sendet dir in unserem Auftrag eine einzelne Einladung. Rechtsgrundlage ist unser berechtigtes Interesse an ehrlichem Kundenfeedback (Art. 6 Abs. 1 Buchst. f DSGVO).

Du kannst der Verwendung deiner E-Mail-Adresse für Bewertungseinladungen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – per E-Mail an info@kartenlabor.com oder über den Abmeldelink in der Einladung. Eine Bewertung ist freiwillig und hat keinen Einfluss auf deine Bestellung. Gibst du eine Bewertung ab, verarbeitet Trustpilot deine Angaben in eigener Verantwortung nach den Datenschutzhinweisen von Trustpilot.

5. Kontakt und Widerruf

Wenn du uns per E-Mail oder Kontaktformular schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Bei Vertragsfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung. Übermittelst du einen elektronischen Widerruf, speichern wir Name, E-Mail-Adresse, Vertragsangaben, Erklärung und Eingangszeitpunkt zur Bearbeitung und zum Nachweis. Die Verarbeitung und Eingangsbestätigung erfolgen zur Erfüllung gesetzlicher Pflichten und zur Vertragsabwicklung (Art. 6 Abs. 1 Buchst. c und b DSGVO).

6. Zahlungsanbieter

Überweisung / Vorkasse

Bei Überweisung verarbeiten wir Name, Kontodaten, Betrag und Verwendungszweck, soweit dies zur Zuordnung des Zahlungseingangs erforderlich ist. Die Zahlung wird über die beteiligten Banken abgewickelt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Vertragserfüllung).

Kreditkarte über Stripe

Kreditkartenzahlungen werden über Stripe Payments Europe, Limited, Irland, abgewickelt. Stripe erhält die für die Zahlung erforderlichen Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Betrag, Bestellreferenz und Kartendaten. Zur sicheren Zahlungsabwicklung und Betrugsprävention können außerdem technische Daten wie IP-Adresse und Geräteinformationen verarbeitet werden. Deine Kartendaten werden über das eingebundene Stripe-Zahlungsformular verarbeitet. Kartenlabor speichert keine vollständigen Kreditkartendaten.

Die Übermittlung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Soweit wir Daten zur Betrugsprävention verarbeiten, beruht dies auf unserem berechtigten Interesse an sicheren Zahlungen nach Art. 6 Abs. 1 Buchst. f DSGVO. Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten.

Daten können auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden. Stripe stützt solche Übermittlungen auf die jeweils anwendbaren Übermittlungsgrundlagen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Weitere Informationen zu Empfängern, Speicherdauer, internationalen Übermittlungen und deinen Rechten findest du in der Datenschutzerklärung von Stripe und im Datenverarbeitungsvertrag von Stripe.

7. Newsletter

Wenn du den Newsletter bestellst, verwenden wir deine E-Mail-Adresse mit deiner Einwilligung für Informationen zu unserem Sortiment und Angeboten (Art. 6 Abs. 1 Buchst. a DSGVO). Erst nach Bestätigung über den Link in der Anmelde-E-Mail wird die Anmeldung aktiviert (Double-Opt-in). Zur Dokumentation speichern wir die Anmeldung und die zugehörigen technischen Nachweise, insbesondere Zeitpunkt und IP-Adresse, soweit diese vom Anmeldesystem erfasst werden.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Abmeldefunktion oder eine E-Mail an info@kartenlabor.com. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Der Newsletter ist freiwillig und keine Voraussetzung für einen Kauf. Nachweise einer Einwilligung können zur Abwehr von Rechtsansprüchen weiter aufbewahrt werden (Art. 6 Abs. 1 Buchst. f DSGVO).

8. Speicherdauer und Empfänger

Wir speichern personenbezogene Daten nur, solange dies für den jeweiligen Zweck notwendig ist. Gesetzliche Aufbewahrungspflichten, insbesondere für Buchungs- und Geschäftsunterlagen, sowie die Sicherung oder Abwehr von Rechtsansprüchen können einer früheren Löschung entgegenstehen. Nach Ablauf der einschlägigen Fristen löschen wir die Daten, sofern kein weiterer zulässiger Zweck besteht.

Zugriff erhalten nur die für die Abwicklung erforderlichen Stellen, etwa Hosting- und E-Mail-Dienstleister, Zahlungs- und Versanddienstleister sowie gegebenenfalls steuerliche Berater oder Behörden im Rahmen gesetzlicher Pflichten. Dienstleister, die weisungsgebunden für uns tätig sind, werden auf Grundlage der erforderlichen Vereinbarungen zur Auftragsverarbeitung eingesetzt.

9. Deine Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Gegen eine Verarbeitung aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit Widerspruch einlegen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Informationen: www.ldi.nrw.de.

10. Pflichtangaben und automatisierte Entscheidungen

Die im Bestellvorgang als erforderlich gekennzeichneten Daten benötigen wir für die Vertragsabwicklung. Ohne sie können wir die Bestellung nicht bearbeiten. Freiwillige Angaben sind entsprechend gekennzeichnet. Kartenlabor trifft selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Eigenständige Prüfungen eines gewählten Zahlungsanbieters richten sich nach dessen Datenschutzhinweisen.