Datenschutzerklärung

Stand: 15. Mai 2026

1. Verantwortlicher

Kalu Nova UG (haftungsbeschränkt)
Am Pichelssee 51–52
13595 Berlin
Deutschland

Die Kalu Nova UG (haftungsbeschränkt) betreibt den Online-Shop unter der Marke „Kasztel Niechorze“.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung erfolgt auf Grundlage der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und Shopsystem

Unser Online-Shop wird über Shopify betrieben.

Anbieter innerhalb der EU:

Shopify International Limited
Victoria Buildings
2. Etage, 1–2 Haddington Road
Dublin 4, D04 XN32
Irland

Im Rahmen der Nutzung von Shopify können personenbezogene Daten auch an Shopify Inc., Kanada, sowie weitere verbundene Unternehmen übertragen werden.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Shopsystems, des Hostings, der Bestellabwicklung sowie der technischen Infrastruktur.

Datenübermittlungen in Drittstaaten erfolgen auf Grundlage geeigneter Garantien, insbesondere:

Angemessenheitsbeschluss der Europäischen Kommission
Standardvertragsklauseln (SCC)

4. Erhebung und Verarbeitung personenbezogener Daten

a) Bestell- und Kontodaten

Im Rahmen einer Bestellung oder Kontaktaufnahme verarbeiten wir insbesondere folgende Daten:

Name
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer
Zahlungsinformationen
Bestelldetails

Zweck der Verarbeitung:

Vertragsabwicklung
Lieferung der Ware
Kundenkommunikation
Bearbeitung von Retouren und Reklamationen

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

b) Nutzungsdaten

Beim Besuch unserer Website werden technisch erforderliche Informationen verarbeitet, insbesondere:

IP-Adresse
Browsertyp
Gerätetyp
Betriebssystem
Zugriffszeitpunkte
Referrer-URL

Zweck der Verarbeitung:

technische Bereitstellung der Website
Systemsicherheit
Fehleranalyse
Schutz vor Missbrauch

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO

5. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir externe Zahlungsdienstleister.

Hierzu gehören insbesondere:

Shopify Payments
PayPal
Klarna
Apple Pay
Google Pay
Kreditkartenanbieter

Die Zahlungsdaten werden direkt durch den jeweiligen Zahlungsdienstleister verarbeitet. Wir erhalten grundsätzlich keine vollständigen Zahlungsdaten.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und der Vertragsabwicklung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

6. Fulfillment und Versand

Zur Herstellung, Lagerung und Lieferung unserer Produkte arbeiten wir mit externen Fulfillment- und Produktionsdienstleistern zusammen.

Hierzu gehören insbesondere:

Printful
Printify
ggf. weitere Fulfillment-Dienstleister wie Contrado

Diese Dienstleister erhalten ausschließlich die zur Bestellabwicklung erforderlichen Daten, insbesondere:

Name
Lieferadresse
Bestelldetails

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

7. Kontaktformular und Kundenkommunikation

Wenn Sie unser Kontaktformular nutzen oder uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8. Newsletter und E-Mail-Marketing

Für den Versand von Newslettern sowie automatisierten E-Mails nutzen wir Klaviyo.

Anbieter:

Klaviyo Inc.
USA

Verarbeitet werden insbesondere:

E-Mail-Adresse
Nutzungsverhalten innerhalb von E-Mails
Öffnungs- und Klickraten

Zwecke:

Versand von Newslettern
Analyse und Optimierung unserer Kommunikation
Personalisierung von Inhalten

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO

Datenübermittlungen in Drittstaaten erfolgen auf Grundlage von Standardvertragsklauseln (SCC).

9. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Alle weiteren Cookies, insbesondere für Analyse- und Marketingzwecke, werden ausschließlich auf Grundlage Ihrer Einwilligung gesetzt.

Zur Verwaltung der Einwilligungen nutzen wir Consentmo GDPR Compliance.

Über das Cookie-Banner können Sie Ihre Einstellungen jederzeit anpassen oder widerrufen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. f DSGVO

10. Analyse-, Marketing- und Tracking-Tools

Die nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung eingesetzt.

Meta (Facebook / Instagram)

Anbieter:

Meta Platforms Ireland Ltd.
Irland

Zwecke:

Conversion Tracking
Remarketing
Zielgruppenanalyse
Werbeoptimierung

Google Analytics und Google Ads

Anbieter:

Google Ireland Limited
Irland

Zwecke:

Analyse des Nutzerverhaltens
Reichweitenmessung
Conversion Tracking
Optimierung von Werbekampagnen

Die IP-Adresse wird von Google innerhalb der EU gekürzt bzw. verarbeitet.

TikTok Pixel

Anbieter:

TikTok Technology Limited
Irland

Zwecke:

Conversion Tracking
Remarketing
Werbeoptimierung

Pinterest Tag

Anbieter:

Pinterest Europe Ltd.
Irland

Zwecke:

Analyse von Nutzerinteraktionen
Optimierung von Marketingmaßnahmen

Microsoft Clarity

Anbieter:

Microsoft Corporation
USA

Zwecke:

Analyse des Nutzerverhaltens
Heatmaps
Session Recordings
technische und nutzerbezogene Optimierung der Website

Microsoft Clarity hilft uns zu verstehen, wie Besucher unsere Website nutzen.

Die Nutzung erfolgt ausschließlich nach Ihrer Einwilligung.

Judge.me

Zur Anzeige und Verwaltung von Produktbewertungen nutzen wir Judge.me.

Anbieter:

Judge.me Ltd.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name
E-Mail-Adresse
Bewertungsinhalte
Produktbezug

Die Nutzung erfolgt zur Darstellung authentischer Kundenbewertungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO
ggf. Art. 6 Abs. 1 lit. a DSGVO

11. Datenübermittlung in Drittstaaten

Einige der eingesetzten Dienste übertragen personenbezogene Daten in Länder außerhalb der Europäischen Union, insbesondere in die USA.

Die Übermittlung erfolgt ausschließlich auf Grundlage geeigneter Garantien, insbesondere:

Standardvertragsklauseln (SCC)

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Steuer- und handelsrechtliche Aufbewahrungsfristen bleiben hiervon unberührt.