Datenschutz

Letzte Aktualisierung: 7. Juli 2026

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten auf der Website carl-lieber.shop sowie im Zusammenhang mit unserem Online-Shop, Kundenanfragen, Bestellungen, Newsletter-Anmeldungen und Verfügbarkeitsbenachrichtigungen.

1. Verantwortliche Stelle gemäß Art. 4 Nr. 7 DSGVO

CARL LIEBER (Inhaber: Adrian T. Kubitza)
Johanniterstraße 5, 47053 Duisburg, Deutschland
Telefon: +49 (0)203 415121 01
E-Mail: info@carl-lieber.net

Für datenschutzrechtliche Anliegen können Sie sich jederzeit an die oben genannte verantwortliche Stelle wenden. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Hosting und technische Zugriffsdaten

Unsere Website wird über one.com bereitgestellt. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten oder Dateien, Referrer-URL, Browsertyp, Betriebssystem, Endgerät und technische Statusinformationen gehören.

Zweck: technische Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG, soweit der Zugriff technisch erforderlich ist.
Speicherdauer: Zugriffsdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit und Fehleranalyse erforderlich ist.

3. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, etwa für Warenkorb, Kundenkonto, Sicherheit und Bestellabwicklung. Andere Dienste werden nur eingesetzt, wenn hierfür eine Einwilligung erforderlich ist und diese erteilt wurde.

Zur Verwaltung von Einwilligungen nutzen wir ein Cookie-Consent-System. Sie können Ihre Einwilligungen dort erteilen, ablehnen oder später ändern.

Rechtsgrundlagen:
Technisch erforderliche Cookies und Zugriffe: Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Einwilligungspflichtige Cookies und Dienste: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Nach § 25 TDDDG ist für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf grundsätzlich eine Einwilligung erforderlich; Ausnahmen gelten insbesondere für technisch notwendige Vorgänge. [oai_citation:1‡Gesetze im Internet](https://www.gesetze-im-internet.de/ttdsg/__25.html?utm_source=chatgpt.com)

4. Online-Shop, Kundenkonto und Bestellungen

Für den Betrieb unseres Online-Shops verarbeiten wir personenbezogene Daten, die zur Bestellung und Vertragsabwicklung erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsart, Versanddaten, Kundenkonto-Daten und Kommunikation zur Bestellung.

Zweck: Durchführung von Bestellungen, Vorbestellungen, Kundenkonto-Funktionen, Kundenservice, Rechnungsstellung und gesetzliche Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten.
Speicherdauer: Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend handels- und steuerrechtlicher Vorgaben regelmäßig bis zu 10 Jahre gespeichert.

Erlaubnispflichtige und altersbeschränkte Produkte

Soweit für einzelne Produkte gesetzliche Erwerbs-, Alters- oder Berechtigungsvoraussetzungen bestehen, verarbeiten wir die hierfür erforderlichen Nachweise und Angaben. Dazu können insbesondere Altersnachweise, Erwerbsberechtigungen, jagd- oder sportrechtliche Nachweise, behördliche Erlaubnisse sowie gesetzlich erforderliche Dokumentationsdaten gehören.

Zweck: Prüfung gesetzlicher Voraussetzungen und rechtssichere Abwicklung entsprechender Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie einschlägige gesetzliche Vorgaben.

5. Zahlungsabwicklung

5.1. Zahlung per Überweisung

Bei Zahlung per Überweisung verarbeiten wir die zur Zahlungszuordnung erforderlichen Informationen, insbesondere Name, Zahlungsbetrag, Verwendungszweck, Zahlungsdatum und gegebenenfalls Bankdaten, soweit diese aus der Überweisung ersichtlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für buchhalterische Pflichten.

5.2. PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Rechnungs- und Lieferadresse, Warenkorbinformationen, Transaktionsdaten und technische Daten gehören.

Zweck: Zahlungsabwicklung, Zahlungsbestätigung und Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Sicherheits- und Betrugspräventionsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Hinweis: Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzhinweise von PayPal.

6. Versand und Logistik

Zur Lieferung von Bestellungen übermitteln wir die erforderlichen Versanddaten an Versanddienstleister, insbesondere DHL / Deutsche Post. Dazu gehören insbesondere Name, Lieferadresse, E-Mail-Adresse, Telefonnummer, Sendungsdaten und Versandstatus, soweit dies für Versand, Zustellung oder Sendungsverfolgung erforderlich ist.

Zweck: Versandabwicklung, Zustellung und Sendungsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Versandbenachrichtigungen per E-Mail oder Telefon erfolgen, kann je nach Fall Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihres Anliegens. Dazu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichtentext, Zeitpunkt der Anfrage und technische Übermittlungsdaten gehören.

Zweck: Bearbeitung von Anfragen, Kundenkommunikation und Support.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen oder vorvertraglichen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Kontakt über WhatsApp

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir die dabei übermittelten Daten, insbesondere Telefonnummer, Profilinformationen, Kommunikationsinhalte und Metadaten. Anbieter ist WhatsApp Ireland Ltd.; eine Verarbeitung durch verbundene Unternehmen außerhalb der EU kann nicht ausgeschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO bei freiwilliger Kontaktaufnahme über WhatsApp bzw. Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation.
Hinweis: Bitte übermitteln Sie über WhatsApp keine sensiblen Daten oder Dokumente, sofern dies nicht erforderlich ist.

8. Newsletter und Marketing-E-Mails

Für Newsletter und Marketing-E-Mails nutzen wir Mailchimp. Wenn Sie sich anmelden oder eine entsprechende Einwilligung erteilen, verarbeiten wir insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, Einwilligungsstatus, Zeitpunkt und Quelle der Anmeldung, technische Versanddaten sowie Interaktionsdaten wie Öffnungen und Klicks.

Soweit eine Verbindung mit unserem Online-Shop besteht, können shopbezogene Daten nur in dem Umfang verarbeitet werden, wie dies für die jeweilige Newsletter- oder Marketingfunktion erforderlich und zulässig ist.

Zweck: Versand von Newslettern, Produktinformationen, Angeboten und Neuigkeiten von CARL LIEBER sowie Erfolgsmessung von Kampagnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter.
Drittlandübermittlung: Eine Verarbeitung kann auch außerhalb des EWR erfolgen. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

9. Verfügbarkeitsbenachrichtigungen

Auf einzelnen Produktseiten können Sie sich per E-Mail benachrichtigen lassen, sobald ein Artikel auf Lager und sofort verfügbar ist. Hierfür verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, das ausgewählte Produkt, den Zeitpunkt der Anmeldung, den Status der Benachrichtigung sowie technische Protokolldaten.

Zweck: Versand einer produktbezogenen Benachrichtigung bei Sofortverfügbarkeit oder Wiederverfügbarkeit eines Artikels.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, sofern die Anmeldung über eine ausdrückliche Einwilligung erfolgt. Bei produktbezogenen vorvertraglichen Anfragen kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.
Speicherdauer: Die Daten werden gelöscht, sobald der Zweck entfällt, die Benachrichtigung erfolgt ist oder Sie Ihre Einwilligung widerrufen, sofern keine gesetzlichen Pflichten entgegenstehen.

10. Sicherheits- und Spam-Schutz

Zum Schutz unserer Website, Formulare und Login-Bereiche nutzen wir technische Sicherheits- und Anti-Spam-Maßnahmen. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, Login-Versuche, Formularübermittlungen und technische Sicherheitsmerkmale verarbeitet werden.

Für einzelne Formulare nutzen wir Cloudflare Turnstile, einen Dienst von Cloudflare, um automatisierte Eingaben und Missbrauch zu verhindern. Dabei können technische Daten an Cloudflare übermittelt werden.

Zweck: Schutz vor Spam, Bot-Anmeldungen, Brute-Force-Angriffen, Missbrauch und technischen Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Website.
Drittlandübermittlung: Eine Verarbeitung außerhalb des EWR kann nicht ausgeschlossen werden. Soweit erforderlich, erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

11. Google-Dienste und Produktdarstellung

Wir nutzen Google-Dienste zur technischen Verwaltung der Website, zur Darstellung und Verwaltung von Produktinformationen sowie zur Auswertung der Auffindbarkeit und Performance in Google-Diensten. Nach aktuellem Stand setzen wir Google Analytics nicht aktiv zur Reichweitenmessung ein.

Soweit einwilligungspflichtige Google-Funktionen, Tracking-, Analyse- oder Marketingdienste aktiviert werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung.

Zweck: technische Verwaltung, Suchmaschinen- und Produktdarstellung, Performance- und Auffindbarkeitsanalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit keine einwilligungspflichtigen Funktionen aktiviert sind. Bei einwilligungspflichtigen Funktionen Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

12. Schriftarten, Medien und technische Optimierung

Zur einheitlichen Darstellung der Website können externe Schriftarten, Medien- und Optimierungsdienste eingesetzt werden. Dabei können technische Daten wie IP-Adresse, Browserinformationen, aufgerufene Seite und Geräteinformationen verarbeitet werden.

Zweck: einheitliche Darstellung, Ladezeitoptimierung und technische Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Soweit einwilligungspflichtige Dienste eingesetzt werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

13. Technische Protokollierung, Wartung und Backups

Zur Sicherheit, Fehleranalyse, Nachvollziehbarkeit technischer Vorgänge und Wiederherstellung der Website nutzen wir interne Protokollierungs-, Wartungs- und Backup-Funktionen. Dabei können personenbezogene Daten verarbeitet werden, soweit sie in Systemprotokollen, E-Mail-Protokollen, Bestellungen, Kontaktanfragen oder Backups enthalten sind.

Zweck: IT-Sicherheit, Fehleranalyse, Nachvollziehbarkeit, Schutz vor Datenverlust und Wiederherstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Protokolle und Backups werden nur so lange gespeichert, wie dies für die jeweiligen technischen Zwecke erforderlich ist.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte übermittelt, wenn dies zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Empfängerkategorien:

  • Hosting- und IT-Dienstleister

  • Zahlungsdienstleister

  • Versanddienstleister

  • E-Mail- und Newsletter-Dienstleister

  • Sicherheits- und Anti-Spam-Dienstleister

  • Steuerberater, Behörden oder sonstige Stellen, soweit gesetzlich erforderlich

  • Auftragsverarbeiter gemäß Art. 28 DSGVO

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

  • Bestell-, Rechnungs- und Buchhaltungsdaten: regelmäßig bis zu 10 Jahre

  • Kundenkonto-Daten: bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen

  • Kontaktanfragen: grundsätzlich 6 bis 24 Monate, sofern keine längere Speicherung erforderlich ist

  • Newsletterdaten: bis zum Widerruf der Einwilligung bzw. zur Abmeldung

  • Verfügbarkeitsbenachrichtigungen: bis zur Benachrichtigung, Löschung oder zum Widerruf

  • Server-, Sicherheits- und Systemlogs: nur so lange wie für Sicherheit und Fehleranalyse erforderlich

  • Daten zu erlaubnispflichtigen Produkten: entsprechend gesetzlicher Nachweis-, Dokumentations- und Aufbewahrungspflichten

16. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Auskunft über die verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO

  • Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO

  • Löschung gemäß Art. 17 DSGVO

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

  • Datenübertragbarkeit gemäß Art. 20 DSGVO

  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen gemäß Art. 21 DSGVO

  • Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

Beschwerderecht:
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

17. Bereitstellungspflicht und Folgen der Nichtbereitstellung

Die Bereitstellung personenbezogener Daten ist teilweise erforderlich, um Bestellungen, Zahlungen, Versand, Kundenkonten, Kontaktanfragen oder gesetzliche Prüfpflichten durchführen zu können. Ohne erforderliche Daten kann ein Vertrag unter Umständen nicht geschlossen oder durchgeführt werden. Bei erlaubnispflichtigen oder altersbeschränkten Produkten kann eine Lieferung ohne erforderliche Nachweise nicht erfolgen.

18. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Ein rechtlich relevantes Profiling erfolgt nicht. Soweit Newsletter- oder Shopdaten zur interessenbezogenen Kommunikation genutzt werden, erfolgt dies nur im Rahmen der jeweils zulässigen Rechtsgrundlage und ohne automatisierte Einzelentscheidung mit rechtlicher Wirkung.

19. Externe Links

Diese Website kann Links zu externen Websites oder Plattformen enthalten. Für die dortige Verarbeitung personenbezogener Daten sind die jeweiligen Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise der jeweiligen Anbieter.

20. Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Das jeweils aktuelle Änderungsdatum finden Sie am Anfang dieser Datenschutzerklärung.