Datenschutzerklärung

Stand: 4. Oktober 2026

Wir freuen uns über deinen Besuch. Hier erklären wir, welche personenbezogenen Daten wir beim Besuch dieser Website, bei Bestellungen und bei Anfragen verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Namasta GmbH
Betreiberin des KARL PopUp Store
Rabanusstraße 19
36037 Fulda
Deutschland

Geschäftsführer: Michael Kunze
Telefon: +49 174 9213428
E-Mail: info@karl-fulda.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wende dich bitte an die oben genannten Kontaktdaten.

2. Hosting und Shop-System (Shopify)

Diese Website und der Online-Shop laufen auf der Plattform von Shopify. Vertragspartner für Händler in Europa ist die Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet die Daten, die beim Besuch der Website und bei Bestellungen anfallen, in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Shopify kann Daten auch in Kanada und in den USA verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Shopify.

Schriftarten werden über das Content-Delivery-Netzwerk von Shopify ausgeliefert. Es werden keine Schriftarten von Google-Servern geladen.

3. Cookies und ähnliche Technologien

Wir setzen Cookies und vergleichbare Speichertechniken (z. B. Local Storage) ein. Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert – etwa für den Warenkorb, den Checkout, die Sprach- und Ländereinstellung, die Sicherheit und die Speicherung deiner Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Bei altersbeschränkten Artikeln fragen wir vor dem Kauf dein Alter ab. Das Ergebnis der Abfrage wird nur in deinem Browser gespeichert, damit du nicht bei jedem Seitenaufruf erneut gefragt wirst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c DSGVO (Jugendschutz).

Cookies, die nicht technisch notwendig sind (z. B. für Statistik oder Marketing), setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl triffst du im Cookie-Banner; du kannst sie jederzeit mit Wirkung für die Zukunft ändern, indem du die Cookies in deinem Browser löschst und die Seite neu aufrufst.

4. Bestellungen im Online-Shop

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung des Vertrags nötig sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wegen handels- und steuerrechtlicher Aufbewahrungspflichten speichern wir Bestell- und Rechnungsdaten bis zu zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO). Danach werden sie gelöscht.

Legst du ein Kundenkonto an, speichern wir zusätzlich deine Zugangsdaten und deine bisherigen Bestellungen, damit du sie einsehen kannst. Du kannst dein Kundenkonto jederzeit löschen lassen; eine kurze Nachricht an uns genügt.

5. Zahlungsabwicklung

Zahlungen wickeln wir über Shopify Payments ab. Dabei werden deine Zahlungsdaten an den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, übermittelt, der sie zur Durchführung der Zahlung und zur Betrugsprävention verarbeitet. Bietet der Checkout weitere Zahlungsarten an (z. B. PayPal, Apple Pay, Google Pay oder Klarna), werden die für die Zahlung erforderlichen Daten an den jeweils gewählten Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsanbieters.

6. Versand und Abholung

Für die Lieferung geben wir Name und Lieferadresse an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur dann an das Versandunternehmen weiter, wenn du im Bestellprozess eingewilligt hast, damit es dich über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

Wählst du Abholung im KARL PopUp Store, verwenden wir deinen Namen und deine Bestellnummer, um dir die Ware im Laden auszuhändigen.

7. Kontaktformulare und E-Mail

Wenn du uns über ein Kontaktformular (z. B. für Flächenanfragen oder den Label-Eintrag) oder per E-Mail schreibst, verarbeiten wir die Angaben, die du uns machst – in der Regel Name, E-Mail-Adresse und deine Nachricht –, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Bearbeitung von Anfragen). Die Formulare werden über Shopify verarbeitet und per E-Mail an uns weitergeleitet. Wir löschen die Daten, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

8. Google Maps

Auf einzelnen Seiten bieten wir eine Karte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann wird eine Verbindung zu Servern von Google hergestellt; dabei werden u. a. deine IP-Adresse und Informationen zu deinem Browser an Google übertragen, ggf. auch in die USA. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Buttons „Route planen“ öffnen Google Maps bzw. Apple Karten in einem neuen Fenster; dort gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Mehr: Datenschutzerklärung von Google.

9. Videos (YouTube und Vimeo)

Soweit wir Videos von YouTube (Google Ireland Limited) oder Vimeo (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA) einbinden, wird das Video erst geladen, wenn du auf das Vorschaubild klickst. YouTube-Videos binden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) ein, Vimeo-Videos mit dem Parameter „Do Not Track“. Mit dem Klick werden u. a. deine IP-Adresse und Browserdaten an den Anbieter übertragen, ggf. auch in die USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Social Media und Links zu anderen Websites

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook und TikTok sowie auf Websites und Online-Shops unserer Händlerinnen und Händler (z. B. Etsy, Kasuwa oder eBay). Es handelt sich um einfache Links; beim Aufruf unserer Seite werden keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelangst du auf die Seite des jeweiligen Anbieters, für die dessen eigene Datenschutzbestimmungen gelten.

Für unsere eigenen Profile bei Instagram und Facebook sind wir gemeinsam mit der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, verantwortlich (Art. 26 DSGVO), soweit Meta uns Statistiken über die Nutzung unserer Seiten bereitstellt. Deine Rechte kannst du sowohl uns als auch Meta gegenüber geltend machen. Mehr: Datenschutzrichtlinie von Meta.

11. Deine Rechte

Du hast das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung per E-Mail kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für alle Anliegen genügt eine Nachricht an info@karl-fulda.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

12. Sonstiges

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung erforderlichen Angaben können wir einen Kaufvertrag jedoch nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.