Datenschutzerklärung

Zuletzt aktualisiert: 19. Oktober 2026

Karpet24 ist ein Onlineshop der CNL Handel BV. In dieser Datenschutzerklärung lesen Sie, welche personenbezogenen Daten wir verarbeiten, warum, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte Sie haben. Wir halten uns dabei an die Datenschutz-Grundverordnung (DSGVO) und das niederländische Ausführungsgesetz zur DSGVO (Uitvoeringswet AVG).

1. Wer ist verantwortlich?

Verantwortlicher ist die CNL Handel BV, handelnd unter dem Namen Karpet24.

CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam, Niederlande
KvK 82820228, USt-IdNr. NL8626.15.756.B01
E-Mail: info@karpet24.nl
Telefon: +31 (0)10 299 08 60

2. Welche Daten verarbeiten wir?

2.1 Daten, die Sie uns selbst geben

Wenn Sie bestellen, ein Kundenkonto anlegen, sich für den Newsletter anmelden oder Kontakt mit uns aufnehmen, verarbeiten wir:

• Ihren Namen;
• Ihre E-Mail-Adresse und Telefonnummer;
• Ihre Rechnungs- und Lieferadresse;
• Bestelldaten: welche Teppiche, Preise, Datum und Bestellnummer;
• Zahlungsdaten: die Zahlungsart und die Transaktion. Ihre vollständigen Karten- oder Bankdaten sehen wir nicht; diese verarbeitet der Zahlungsdienstleister;
• den Inhalt Ihrer E-Mails, Nachrichten, Widerrufe und Beschwerden;
• Ihre Bewertung, wenn Sie eine schreiben.

2.2 Daten, die wir automatisch erfassen

Wenn Sie unsere Website besuchen, erfassen wir und unsere Dienstleister technische Daten, etwa Ihre IP-Adresse, Ihren Browser und Ihr Betriebssystem, den Gerätetyp, die Seiten, die Sie aufrufen, und wann, sowie die Website, von der Sie gekommen sind. Das geschieht über Cookies und ähnliche Technologien; siehe Abschnitt 9.

2.3 Bestellungen über bol

Kaufen Sie einen Teppich von uns über den Marktplatz bol, erhalten wir von bol Ihren Namen, Ihre Lieferadresse und Ihre Bestelldaten, damit wir Ihre Bestellung liefern können. Was bol selbst mit Ihren Daten macht, regelt die Datenschutzerklärung von bol.

3. Warum verarbeiten wir Ihre Daten?

Zweck	Rechtsgrundlage (Art. 6 Abs. 1 DSGVO)
Ihre Bestellung ausführen: Zahlung, Versand, Lieferung durch unseren Lieferanten, Kundenservice	Vertragserfüllung (Buchst. b)
Bestellbestätigungen, Sendungsverfolgung und Nachrichten zu Ihrer Bestellung senden	Vertragserfüllung (Buchst. b)
Widerrufe, Rücksendungen, Beschwerden und Gewährleistungsansprüche bearbeiten	Vertragserfüllung (Buchst. b) und rechtliche Verpflichtung (Buchst. c)
Unsere Buchhaltung für die niederländische Steuerbehörde (Belastingdienst) aufbewahren	Rechtliche Verpflichtung (Buchst. c)
Betrug und Missbrauch verhindern und untersuchen, einschließlich der Verpackungsdokumentation in Abschnitt 4	Berechtigtes Interesse (Buchst. f)
Etwa zwei Wochen nach dem Versand per E-Mail um eine Bewertung bitten (bei mehreren Teppichen in einer Bestellung höchstens drei E-Mails)	Berechtigtes Interesse (Buchst. f); abmelden können Sie sich über den Link in der E-Mail
Unsere Website und unseren Service mit anonymisierten oder zusammengefassten Daten verbessern	Berechtigtes Interesse (Buchst. f)
Den Newsletter und Angebote per E-Mail senden	Einwilligung (Buchst. a)
Analyse- und Marketing-Cookies setzen und auslesen	Einwilligung (Buchst. a) und Art. 11.7a Telecommunicatiewet (niederländisches Telekommunikationsgesetz)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses, können Sie dagegen Widerspruch einlegen (siehe Abschnitt 8). Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Zahlen Sie später mit Klarna, prüft Klarna selbst, teilweise automatisiert, ob das möglich ist; siehe die Datenschutzerklärung von Klarna.

4. Verpackungsdokumentation und Videoüberwachung

Bei Bestellungen, die wir selbst aus unserem Lager in Rotterdam versenden, dokumentieren wir das Verpacken, um Betrug vorzubeugen und einen Nachweis zu haben, wenn ein Paket beschädigt, leer oder verloren ist (berechtigtes Interesse):

• Fotos und Video vom Verpacken sowie das Gewicht des Pakets, verknüpft mit Ihrer Bestellnummer. Diese speichern wir, bis Ihre Bestellung vollständig abgewickelt ist, einschließlich der Widerrufsfrist und einer etwaigen Beschwerde;
• Kameraaufnahmen vom Packbereich und vom Warenausgang. Diese speichern wir höchstens 4 Wochen, es sei denn, wir benötigen sie für eine laufende Untersuchung.

Bei einer konkreten Untersuchung können wir diese Daten an den Paketdienst, unseren Versicherer und, bei Verdacht auf eine Straftat, an die Polizei weitergeben.

5. An wen geben wir Ihre Daten weiter?

Wir verkaufen Ihre Daten nicht. Wir geben sie nur an Stellen weiter, die wir brauchen, um Ihre Bestellung auszuführen oder gesetzliche Pflichten zu erfüllen, oder wenn Sie eingewilligt haben:

• Shopify (Shopify International Ltd., Irland): die Plattform, auf der unser Onlineshop und unser Checkout laufen, einschließlich Shop Pay und Shopify Messaging, mit dem wir den Newsletter versenden.
• Zahlungsdienstleister für die Zahlungsarten im Checkout (iDEAL | Wero, Bancontact, Klarna, PayPal, Apple Pay, Google Pay, Shop Pay, Visa, Mastercard und American Express). Klarna und PayPal verarbeiten Ihre Daten auch als eigenständig Verantwortliche, nach ihren eigenen Datenschutzbestimmungen.
• Medipa Handels GmbH (Merinos), Junkersring 51, 53844 Troisdorf, Deutschland: unser Lieferant, der einen Teil der Bestellungen direkt an Sie versendet. Medipa erhält dafür Ihren Namen, Ihre Lieferadresse, Ihre Bestellnummer und, wenn der Paketdienst sie benötigt, Ihre Telefonnummer.
• UPS und GLS: unsere Paketdienste. Welcher Paketdienst Ihr Paket zustellt, hängt vom Zielland und von der Größe Ihres Teppichs ab.
• Judge.me: unser Bewertungsdienst. Judge.me sendet in unserem Auftrag etwa zwei Wochen nach dem Versand Ihrer Bestellung die E-Mail mit der Bitte um eine Bewertung (bei mehreren Teppichen höchstens drei E-Mails, im Abstand von fünf Tagen) und zeigt Bewertungen auf unserer Website an. Judge.me erhält dafür Ihren Namen, Ihre E-Mail-Adresse und die Information, welche Teppiche Sie gekauft haben.
• TikTok, Meta (Facebook und Instagram), Google und beslist.nl: Werbe- und Analysedienste. Nur wenn Sie die entsprechenden Cookies akzeptieren; siehe Abschnitt 9.
• Unser Buchhalter und Steuerberater, für die Buchhaltung und die Steuererklärung.
• IT-Dienstleister, die unsere Systeme betreuen und absichern.
• Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Mit Stellen, die Daten in unserem Auftrag verarbeiten, schließen wir einen Auftragsverarbeitungsvertrag.

6. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Einige Dienstleister, darunter Shopify, Google und Meta, verarbeiten Daten auch außerhalb des EWR, zum Beispiel in den Vereinigten Staaten oder in Kanada. Das geschieht auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (für die USA das EU-US Data Privacy Framework, sofern der Dienstleister daran teilnimmt) oder der von der Europäischen Kommission genehmigten Standardvertragsklauseln.

7. Wie lange speichern wir Ihre Daten?

• Bestell- und Rechnungsdaten: 7 Jahre, weil die steuerrechtliche Aufbewahrungspflicht das vorschreibt.
• Kontodaten: solange Ihr Kundenkonto aktiv ist, danach noch höchstens 2 Jahre.
• Newsletter: bis Sie sich abmelden. Danach nehmen wir Sie sofort aus dem Verteiler.
• E-Mails und Kontaktformulare: höchstens 2 Jahre, nachdem wir Ihre Anfrage abgeschlossen haben.
• Verpackungsdokumentation und Kameraaufnahmen: siehe Abschnitt 4.
• Analyse-Cookies: höchstens 26 Monate.
• Werbeplattformen: nach den Richtlinien der jeweiligen Plattform. TikTok speichert diese Daten höchstens 18 Monate.

Danach löschen wir Ihre Daten oder anonymisieren sie unumkehrbar.

8. Ihre Rechte

Sie haben das Recht,

• zu erfahren, welche Daten wir über Sie gespeichert haben (Auskunft);
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen, soweit wir sie nicht gesetzlich aufbewahren müssen;
• die Verarbeitung einschränken zu lassen;
• Ihre Daten in einem gängigen digitalen Format zu erhalten (Datenübertragbarkeit);
• Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses einzulegen, und gegen Direktwerbung jederzeit;
• Ihre Einwilligung jederzeit zu widerrufen, über den Abmeldelink in der E-Mail oder über „Cookie-Einstellungen“ unten auf jeder Seite. Was wir vor dem Widerruf getan haben, bleibt rechtmäßig.

Senden Sie Ihr Anliegen per E-Mail an info@karpet24.nl. Wir antworten innerhalb eines Monats. Damit niemand anderes Ihre Daten anfordert, können wir Sie bitten, Ihre Identität nachzuweisen.

Sie sind nicht zufrieden damit, wie wir mit Ihren Daten umgehen? Sagen Sie es uns bitte zuerst, dann suchen wir gemeinsam eine Lösung. Sie können sich auch jederzeit bei der niederländischen Datenschutzbehörde Autoriteit Persoonsgegevens beschweren (autoriteitpersoonsgegevens.nl).

9. Cookies

Ein Cookie ist eine kleine Textdatei, die unsere Website auf Ihrem Gerät speichert.

9.1 Welche Cookies wir verwenden

• Funktionale Cookies (immer aktiv): nötig, damit die Website funktioniert, zum Beispiel für Ihren Warenkorb, Ihre Sprachwahl und Ihre Anmeldung. Dafür bitten wir nicht um Einwilligung.
• Analyse-Cookies (nur mit Einwilligung): um zu messen, wie Besucher unsere Website nutzen. Dafür verwenden wir Google Analytics und die Statistiken von Judge.me.
• Marketing-Cookies (nur mit Einwilligung): um Werbung auf anderen Websites und in sozialen Medien anzuzeigen und um zu messen, was unsere Werbung bringt. Diese Cookies und Pixel stammen von TikTok, Meta, Google und beslist.nl.

9.2 Ihre Auswahl verwalten

Bei Ihrem ersten Besuch fragen wir Sie über ein Cookie-Banner, welche Cookies Sie akzeptieren. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Sie können Cookies auch in Ihrem Browser löschen oder blockieren; einige Teile der Website funktionieren dann möglicherweise nicht mehr richtig.

9.3 Werbung und Messung über TikTok, Meta, Google und beslist.nl

Auf unserer Website verwenden wir das TikTok Pixel, das Meta Pixel (Facebook und Instagram) und das Google-Tag (Google Analytics und Google Merchant Center). Darüber gelangen Daten über Ihren Besuch an diese Plattformen: welche Seiten Sie aufrufen, was Sie in Ihren Warenkorb legen und was Sie kaufen, Ihre IP-Adresse sowie Angaben zu Ihrem Gerät und Browser. Außerdem senden die Apps von TikTok und Meta in unserem Shopify-Shop Daten über Besuche und Bestellungen direkt an TikTok und Meta (TikTok Events API und Meta Conversions API). Bei einer Bestellung können das auch Ihre E-Mail-Adresse, Telefonnummer, Ihr Name und Ihre Adresse sein. Diese werden zuvor verschlüsselt (gehasht), sodass die Plattform sie nur einem bestehenden Konto zuordnen kann. Wir tun das, um zu messen, welche Werbung wirkt, um Menschen, die unseren Shop besucht haben, Werbung zu zeigen, und um festzulegen, wem eine Anzeige gezeigt wird.

Wann das geschieht. Die Pixel von TikTok und Meta werden in Ihrem Browser nur geladen, wenn Sie Marketing-Cookies akzeptiert haben. Das Google-Tag sendet erst dann Daten an Google, wenn Sie Analyse- oder Marketing-Cookies akzeptiert haben. Haben Sie nur Analyse-Cookies akzeptiert, teilt das Google-Tag Google mit, dass keine Werbe-Cookies gesetzt werden dürfen und dass Ihr Besuch nicht für personalisierte Werbung verwendet werden darf. Erst wenn Sie Marketing-Cookies akzeptieren, gehen auch Daten an die Werbedienste von Google. Das Tag von beslist.nl misst, welche Bestellungen über deren Vergleichsportal hereinkommen, und sendet nur dann Daten, wenn Sie Marketing-Cookies akzeptiert haben. Für alle diese Pixel und Tags bitten wir Sie vorab um Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und Art. 11.7a Telecommunicatiewet).

Gemeinsame Verantwortlichkeit mit TikTok und Meta. Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung sind wir zusammen mit TikTok (TikTok Technology Limited, Irland, und TikTok Information Technologies UK Limited) und mit Meta (Meta Platforms Ireland Limited) gemeinsam Verantwortliche im Sinne von Artikel 26 DSGVO. Was TikTok und Meta anschließend mit den Daten tun, zum Beispiel um Werbung zu personalisieren, liegt in ihrer eigenen Verantwortung. Wir haben mit TikTok und mit Meta vereinbart, wer welche Aufgaben übernimmt. Wir geben Ihnen diese Informationen und bitten Sie über das Cookie-Banner um Ihre Einwilligung. TikTok und Meta sorgen dafür, dass Sie Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Artikel 15 bis 20 DSGVO) für die Daten ausüben können, die sie nach dem Empfang speichern. Wie TikTok Ihre Daten nutzt, auf welcher Rechtsgrundlage und wie Sie Ihre Rechte bei TikTok ausüben, lesen Sie in der Datenschutzerklärung von TikTok: tiktok.com/legal/page/eea/privacy-policy/en. Sie erreichen TikTok auch über tiktok.com/legal/report/privacy. Für Meta steht das in der Datenschutzrichtlinie von Meta: facebook.com/about/privacy. Wie Google die Daten für Statistiken und Werbung nutzt, lesen Sie auf policies.google.com/technologies/partner-sites.

Selbst entscheiden und widersprechen. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Widerrufen Sie Ihre Einwilligung, senden die Pixel und Tags ab der nächsten Seite, die Sie öffnen, keine Daten mehr. Mehr über Werbung auf Grundlage Ihres Surfverhaltens und wie Sie sie abschalten, lesen Sie auf youronlinechoices.eu. Sie möchten widersprechen oder ein anderes Recht ausüben? Schreiben Sie an info@karpet24.nl. Betrifft Ihr Anliegen die Daten, die TikTok oder Meta erhalten haben, leiten wir es weiter (an Meta innerhalb von 7 Tagen), oder Sie wenden sich direkt an TikTok oder Meta.

10. Sicherheit

Wir schützen Ihre Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter:

• eine verschlüsselte Verbindung (HTTPS) auf der gesamten Website;
• Zugriff auf Kundendaten nur für Mitarbeitende, die ihn benötigen;
• regelmäßige Updates unserer Systeme;
• Zahlungsdaten, die nur PCI-DSS-zertifizierte Anbieter verarbeiten.

Geht trotzdem etwas schief, melden wir die Datenpanne, wo das vorgeschrieben ist, der Autoriteit Persoonsgegevens und, wenn nötig, auch Ihnen.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich das Gesetz oder unser Service ändert. Die aktuelle Fassung steht immer auf dieser Seite, mit dem Datum oben. Größere Änderungen teilen wir auf der Website und, wo es passt, per E-Mail mit.

12. Kontakt

Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten? Schreiben Sie an info@karpet24.nl, rufen Sie an unter +31 (0)10 299 08 60 oder schreiben Sie an CNL Handel BV, z. Hd. Datenschutz, Vareseweg 135, 3047 AT Rotterdam, Niederlande.

Karpet24 ist ein Handelsname der CNL Handel BV, Vareseweg 135, 3047 AT Rotterdam. KvK 82820228, USt-IdNr. NL8626.15.756.B01.