Datenschutzerklärung
Informationen zur Verarbeitung Ihrer personenbezogenen Daten gemäß DSGVO und BDSG.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FTM LTD trading as CASARELLE
Flat 12, Westonbirt Court, Ebley Close
London, England, SE15 6BH
Vereinigtes Königreich
Vertreten durch: Fatouma Seminerio
E-Mail: service@casarelle.com
Companies House Number: 01477046
2. Allgemeine Hinweise zur Datenverarbeitung
Umfang der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlage für die Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse
3. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter service@casarelle.com.
4. Hosting und Shop-Plattform
Shopify
Unser Online-Shop wird auf der Plattform von Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) gehostet. Shopify verarbeitet personenbezogene Daten in unserem Auftrag (Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO).
Erhobene Daten: IP-Adresse, Browser-Informationen, besuchte Seiten, Bestelldaten, Kontaktinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Weitere Informationen: shopify.com/legal/privacy
5. Zahlungsdienstleister
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Bei Zahlung mit PayPal werden Zahlungsdaten direkt an PayPal übermittelt. Es gilt die PayPal-Datenschutzerklärung.
Klarna
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Schweden.
Bei Zahlung mit Klarna (Rechnungskauf, Ratenkauf, Sofortüberweisung) werden Zahlungsdaten und ggf. Bonitätsdaten an Klarna übermittelt. Es gilt die Klarna-Datenschutzerklärung.
Stripe / Shopify Payments
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Kreditkartenzahlungen werden über Stripe abgewickelt. Es gilt die Stripe-Datenschutzerklärung.
Apple Pay / Google Pay
Apple Pay (Apple Distribution International, Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google Pay (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ermöglichen kontaktlose Zahlungen. Die Datenübermittlung erfolgt verschlüsselt und tokenisiert.
6. Versanddienstleister
DHL
Anbieter: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland.
Zur Lieferung der bestellten Waren werden Name, Adresse und ggf. Telefonnummer/E-Mail an DHL übermittelt. Es gilt die DHL-Datenschutzerklärung.
7. E-Mail-Marketing
Klaviyo
Anbieter: Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA.
Für den Versand unseres Newsletters und transaktionaler E-Mails (z.B. Bestellbestätigungen) nutzen wir Klaviyo. Die Anmeldung erfolgt im Double-Opt-In-Verfahren.
Erhobene Daten: E-Mail-Adresse, Name, Bestellverlauf, Klickverhalten in E-Mails.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.
Weitere Informationen: klaviyo.com/privacy
8. Werbung und Tracking
Meta Pixel und Conversions API (Facebook / Instagram)
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Wir nutzen den Meta-Pixel sowie die Conversions API, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und zielgerichtete Werbung auszuspielen.
Erhobene Daten: IP-Adresse, Geräte-Informationen, besuchte Seiten, Conversion-Events (z.B. Käufe, Warenkorb-Aktionen), gehashte E-Mail-Adressen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Weitere Informationen: Meta-Datenschutzerklärung
TikTok Pixel
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Der TikTok-Pixel ermöglicht uns Werbemaßnahmen auf TikTok zu messen und zu optimieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen: tiktok.com/legal/privacy-policy
Google Analytics 4
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen Google Analytics 4 zur statistischen Auswertung der Website-Nutzung. Die IP-Adressen werden anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: policies.google.com/privacy
9. Cookie-Management
Cookiebot
Anbieter: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Wir nutzen Cookiebot zur Einholung und Verwaltung Ihrer Einwilligung zur Verwendung von Cookies. Cookiebot speichert Ihre Cookie-Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Weitere Informationen: cookiebot.com/de/privacy-policy
10. Kundenbewertungen
Loox Reviews
Anbieter: Loox Limited, 14 Yad Harutsim St., Tel Aviv 6770007, Israel.
Nach einem Kauf erhalten Sie eine E-Mail mit der Bitte um Bewertung des Produkts. Erhobene Daten: E-Mail-Adresse, Bewertungstext, ggf. Foto.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. Einwilligung bei Foto-Uploads.
Weitere Informationen: loox.app/privacy
11. Kundensupport
Tidio Live Chat
Anbieter: Tidio LLC, 1209 Mountain Road PL NE STE H, Albuquerque, NM 87110, USA.
Tidio ermöglicht uns einen Live-Chat-Support. Erhobene Daten: Name, E-Mail-Adresse (sofern angegeben), Chat-Verlauf, IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Weitere Informationen: tidio.com/privacy-policy
12. Cookies
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:
- Notwendige Cookies: Erforderlich für den Betrieb der Website (z.B. Warenkorb-Funktion). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
- Statistik-Cookies: Helfen uns zu verstehen, wie Besucher mit der Website interagieren. Erfordern Einwilligung.
- Marketing-Cookies: Werden verwendet, um Besuchern relevante Werbung anzuzeigen. Erfordern Einwilligung.
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Banner anpassen oder widerrufen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorsehen:
- Bestelldaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht gem. § 147 AO)
- Newsletter-Daten: Bis zum Widerruf der Einwilligung
- Server-Logfiles: Maximal 30 Tage
- Cookie-Daten: Gemäß der jeweiligen Cookie-Laufzeit (siehe Cookie-Banner)
14. Datenübermittlung in Drittländer
Einige unserer Dienstleister sind in Drittländern außerhalb der EU/EWR ansässig (insbesondere USA). Die Datenübermittlung erfolgt auf folgenden Grundlagen:
- EU-US Data Privacy Framework (für zertifizierte US-Anbieter)
- Standardvertragsklauseln (SCC) gem. Art. 46 Abs. 2 DSGVO
- Ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO
15. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol in Ihrer Browserzeile und am Präfix „https://".
16. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.casarelle.com/policies/privacy-policy abgerufen werden.
Stand: Mai 2026