1. Verantwortlicher
André Karger, Sperlichstraße 61, 48151 Münster, Telefon: 0176 42042218, E-Mail: karger.holzdesign@googlemail.com
Einen Datenschutzbeauftragten habe ich nicht bestellt; dazu bin ich nicht verpflichtet.
2. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie mir dazu einfach eine E-Mail.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Widerspruchsrecht: Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
3. Hosting und Server-Logdateien
Diese Website liegt bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Beim Aufruf jeder Seite speichert der Server automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, die zuvor besuchte Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). ALL-INKL speichert die Logdateien nur so lange, wie es dafür nötig ist, und verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).
4. Verschlüsselung
Die Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie am Schloss-Symbol und an „https://“ in der Adresszeile.
5. Cookies und Einwilligung
Cookies und ähnliche Techniken, die für den Shop technisch nötig sind, setze ich ohne Einwilligung ein, zum Beispiel für den Warenkorb, die Kasse und das Kundenkonto (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Zu den Cookies der Zahlungsdienste siehe Abschnitt 8.
Alles andere nutze ich nur, wenn Sie im Cookie-Banner zustimmen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das sind das YouTube-Video auf der Startseite (Abschnitt 5a), die Bestellzuordnung (Abschnitt 5b) und die Erfolgsmessung von Google Ads (Abschnitt 5c). Ohne Ihre Zustimmung bleiben sie aus; den Shop können Sie trotzdem uneingeschränkt nutzen.
Für den Cookie-Banner nutze ich das WordPress-Plugin Complianz. Es läuft auf meinem eigenen Server und speichert Ihre Auswahl in Cookies, die mit „cmplz_“ beginnen, damit der Banner nicht bei jedem Seitenaufruf erscheint. Dieselbe Auswahl gebe ich über Cookies, die mit „wp_consent_“ beginnen, an andere Teile des Shops weiter. Daten an Dritte gehen dabei nicht. Rechtsgrundlage ist meine Pflicht, Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO).
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Knopf „Einwilligung verwalten“ unten am Bildschirmrand. Alle Cookies mit ihrer Speicherdauer stehen in der Cookie-Richtlinie.
5a. YouTube-Video
Auf der Startseite zeige ich ein Video von YouTube. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor Sie zustimmen, sehen Sie nur einen Platzhalter; Ihr Browser baut keine Verbindung zu YouTube auf.
Erst wenn Sie im Cookie-Banner „Marketing“ zustimmen, lädt das Video im erweiterten Datenschutzmodus von youtube-nocookie.com (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei erhält YouTube Ihre IP-Adresse und technische Angaben zu Ihrem Gerät. Spielen Sie das Video ab, kann YouTube Daten in Ihrem Browser speichern und Ihr Nutzungsverhalten auswerten, bei angemeldeten Nutzern auch mit Ihrem Google-Konto verknüpft. Dabei kann es zu einer Übermittlung in die USA an Google LLC kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Einzelheiten stehen in der Datenschutzerklärung von Google.
5b. Bestellzuordnung
Wenn Sie im Cookie-Banner „Marketing“ zustimmen, merkt sich der Shop, über welchen Weg Sie auf meine Seite gekommen sind, zum Beispiel über eine Suchmaschine, Etsy, Instagram, eine Anzeige oder direkt. Dazu speichert WooCommerce Cookies, die mit „sbjs_“ beginnen: die Herkunft, gegebenenfalls Kampagnenangaben aus dem Link, die Zahl der aufgerufenen Seiten und den Gerätetyp. Diese Cookies enden mit Ihrer Browser-Sitzung.
Bestellen Sie, speichere ich diese Herkunftsangaben zusammen mit Ihrer Bestellung in meinem Shop. So sehe ich, welche Wege zu Bestellungen führen. Die Daten bleiben auf meinem Server und gehen nicht an Dritte. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung speichert der Shop keine Herkunftsangaben.
5c. Google Ads Conversion-Tracking
Ich schalte Anzeigen bei Google Ads. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie im Cookie-Banner „Marketing“ zustimmen, lädt meine Seite das Google-Tag. Es setzt Cookies, die mit „_gcl“ beginnen, und meldet Google nach einer Bestellung die Bestellnummer und den Bestellbetrag, aber keinen Namen, keine Anschrift und keine E-Mail-Adresse. Google prüft damit, ob Sie vorher auf eine meiner Anzeigen geklickt haben. So sehe ich, welche Anzeigen sich lohnen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Dabei kann es zu einer Übermittlung in die USA an Google LLC kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Ohne Ihre Zustimmung lädt das Google-Tag gar nicht, und Google erhält keine Daten.
6. Kontakt
Wenn Sie mir eine E-Mail schreiben, anrufen oder das Kontaktformular nutzen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Beantwortung Ihrer Anfrage). Ich lösche sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Für E-Mails nutze ich Gmail von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).
7. Bestellungen und Kundenkonto
Wenn Sie bestellen, verarbeite ich Name, Anschrift, E-Mail-Adresse, Telefonnummer sowie Bestell- und Zahlungsdaten, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichere ich diese Angaben, bis Sie das Konto löschen lassen. Rechnungen und Buchungsbelege bewahre ich wegen der Aufbewahrungspflichten aus Handels- und Steuerrecht auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB), je nach Unterlage 6, 8 oder 10 Jahre.
Für die Bestellabwicklung und Rechnungen nutze ich Billbee (Billbee GmbH, Arolser Straße 10, 34477 Twistetal). Billbee verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO).
8. Zahlungsdienstleister
Je nach gewählter Zahlart gebe ich die nötigen Zahlungsdaten an den Zahlungsdienst weiter (Art. 6 Abs. 1 lit. b DSGVO):
- Kreditkarte, Apple Pay und Google Pay über WooPayments: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland. Die Zahlung läuft außerdem über Server von WooCommerce (Aut O’Mattic A8C Ireland Ltd., Dublin, Irland). Dabei kann es zu Übermittlungen in die USA an Stripe, Inc. und Automattic Inc. kommen. Bei Apple Pay und Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
- Klarna und Überweisung über Mollie: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Bei Klarna erhält zusätzlich Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten und prüft gegebenenfalls Ihre Bonität.
Die Zahlungsdienste können eine Bonitäts- oder Betrugsprüfung durchführen; Einzelheiten stehen in deren Datenschutzerklärungen.
Auf den Produktseiten lädt Ihr Browser keine Software von Zahlungsdiensten. Erst im Warenkorb und an der Kasse laden Stripe und PayPal ihre Bezahlknöpfe und Eingabefelder; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Gerät an diese Dienste übermittelt, und sie können Cookies zur Betrugsvorbeugung setzen. Rechtsgrundlage ist mein berechtigtes Interesse, die Zahlung abzuwickeln und Betrug vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO).
Bei Zahlungen über WooPayments setzt Stripe an der Kasse die Cookies „__stripe_mid“ und „__stripe_sid“, um Betrug zu erkennen. Zusätzlich lädt die Kasse ein Skript von Sift Science, Inc., 525 Market Street, Sixth Floor, San Francisco, CA 94105, USA, das WooCommerce zur Betrugsvorbeugung einsetzt. Es erfasst technische Angaben wie IP-Adresse, Browser, Betriebssystem und Bildschirmauflösung und setzt das Cookie „__ssid“. Dabei werden Daten in die USA übermittelt; Sift stützt sich dafür nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse, Zahlungen sicher abzuwickeln und Betrug vorzubeugen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).
9. Versand
Damit Ihre Bestellung ankommt, gebe ich Name und Lieferanschrift an den Versanddienst weiter (Art. 6 Abs. 1 lit. b DSGVO):
- General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein
- DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn
- bei großen Möbeln innerhalb Deutschlands gegebenenfalls eine Spedition
Ihre E-Mail-Adresse oder Telefonnummer gebe ich nur weiter, wenn das für die Zustellung nötig ist, zum Beispiel damit eine Spedition den Liefertermin mit Ihnen abstimmen kann (Art. 6 Abs. 1 lit. b DSGVO), oder wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
10. Widerruf über die Website
Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeite ich Ihren Namen, die Bestellnummer und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).
11. Links zu anderen Seiten
Die Website verlinkt auf meinen Etsy-Shop und auf Instagram. Erst wenn Sie einen solchen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen
Für eine Bestellung brauche ich die als Pflichtfeld markierten Angaben; ohne sie kann ich den Vertrag nicht schließen. Automatisierte Entscheidungen oder Profiling (Art. 22 DSGVO) finden bei mir nicht statt.
Stand: 23. Oktober 2026
