Datenschutzerklärung

Zuletzt aktualisiert: 11. April 2026

Karpet24 (Teil der CNL Handel BV) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung erklären wir, welche Daten wir erheben, warum wir das tun, wie lange wir sie aufbewahren und welche Rechte Sie haben. Wir tun das in klarer Sprache — damit Sie genau wissen, woran Sie sind.

1. Wer ist für Ihre Daten verantwortlich?

CNL Handel BV (handelnd unter dem Namen Karpet24) ist Verantwortlicher im Sinne der DSGVO.

2. Welche Daten erheben wir?

2.1 Daten, die Sie uns selbst geben

Wenn Sie eine Bestellung aufgeben, ein Konto anlegen oder Kontakt mit uns aufnehmen, verarbeiten wir unter anderem:

• Identifikationsdaten: Vor- und Nachname
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Adressdaten: Rechnungsadresse, Lieferadresse
• Bestelldaten: welche Produkte Sie bestellt haben, Preise, Datum
• Zahlungsdaten: Zahlungsart und Transaktionsdaten (die vollständigen Kreditkarten- oder Bankdaten sehen wir nie — diese werden direkt von unserem Zahlungsdienstleister verarbeitet)
• Kommunikationsdaten: der Inhalt von E-Mails oder Nachrichten, die Sie uns senden

2.2 Daten, die automatisch erhoben werden

Wenn Sie unsere Website besuchen, erheben wir und unsere Dienstleister automatisch technische Daten, etwa:

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• besuchte Seiten und Zeitpunkte
• verweisende Website
• Geräteinformationen (mobil/Desktop, Bildschirmgröße)

Das geschieht über Cookies und vergleichbare Techniken — siehe auch unsere Cookie-Richtlinie weiter unten in diesem Dokument.

3. Warum verarbeiten wir Ihre Daten?

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich für die folgenden, klar umschriebenen Zwecke:

Zweck	Rechtsgrundlage
Die Ausführung Ihrer Bestellung (Zahlung, Versand, Kundenservice)	Vertragserfüllung
Der Versand von Bestellbestätigungen und Track-&-Trace-Informationen	Vertragserfüllung
Die Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrungspflicht)	Gesetzliche Verpflichtung
Die Bearbeitung von Fragen, Beschwerden und Rücksendungen	Vertragserfüllung / berechtigtes Interesse
Die Verbesserung unserer Website und Dienstleistungen	Berechtigtes Interesse
Die Verhinderung von Betrug und Missbrauch	Berechtigtes Interesse
Der Versand von Marketing-E-Mails (Newsletter, Angebote)	Einwilligung
Das Setzen von Analyse- und Marketing-Cookies	Einwilligung

Videoüberwachung und Versanddokumentation

Wie in unserer Versandrichtlinie angekündigt, dokumentieren wir den Verpackungs- und Versandprozess jeder Bestellung zur Betrugsprävention und Beweisführung bei Untersuchungen zu beschädigten, leeren oder verschwundenen Paketen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO):

• Foto- und Videoaufnahmen des Verpackungsprozesses sowie Gewichtserfassung, verknüpft mit Ihrer Bestellnummer — aufbewahrt bis zur vollständigen Abwicklung Ihrer Bestellung, einschließlich der Rücksende- und Einspruchsfrist
• Kameraaufnahmen des Verpackungs- und Ausgangsbereichs — aufbewahrt maximal 4 Wochen, es sei denn, sie werden für eine laufende Untersuchung benötigt

Bei einer konkreten Untersuchung können diese Daten mit dem Transporteur, unserem Versicherer und Behörden geteilt werden. Ausschließlich bei nachgewiesenem Betrug können Daten — soweit gesetzlich zulässig — an externe Warnregister für betrügerische Besteller weitergegeben werden. Gegen Verarbeitungen auf Grundlage des berechtigten Interesses können Sie Widerspruch einlegen (siehe Punkt 6).

4. Mit wem teilen wir Ihre Daten?

Wir verkaufen Ihre Daten niemals an Dritte. Wir teilen sie nur mit Parteien, die wir brauchen, um Ihre Bestellung ordnungsgemäß auszuführen oder um gesetzliche Pflichten zu erfüllen:

• Shopify Inc. — unsere E-Commerce-Plattform, die unseren Onlineshop hostet und unterstützt
• Zahlungsdienstleister — für die sichere Abwicklung von Zahlungen über die im Checkout angebotenen Methoden (iDEAL, Wero, Apple Pay, Google Pay, Klarna, Visa und Mastercard)
• UPS und GLS — unsere Transporteure für die Zustellung Ihrer Bestellung (welcher Transporteur Ihr Paket zustellt, hängt vom Zielort und von der Größe Ihres Teppichs ab)
• E-Mail-Marketing-Tools (nur wenn Sie sich für unseren Newsletter angemeldet haben)
• Buchhaltung und Wirtschaftsprüfer — für administrative und steuerliche Pflichten
• IT-Dienstleister — die unsere Systeme verwalten und absichern
• Behörden — wenn wir dazu gesetzlich verpflichtet sind

Mit all diesen Parteien haben wir, wo nötig, Auftragsverarbeitungsverträge geschlossen, damit Ihre Daten sicher und DSGVO-konform behandelt werden.

Übermittlung außerhalb der EU

Einige unserer Dienstleister (darunter Shopify) verarbeiten Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR), zum Beispiel in den Vereinigten Staaten oder Kanada. In diesen Fällen sorgen wir für angemessene Garantien über Standardvertragsklauseln (SCC) die von der Europäischen Kommission genehmigt wurden, sodass Ihre Daten gleichwertig geschützt bleiben.

5. Wie lange bewahren wir Ihre Daten auf?

Wir bewahren Ihre personenbezogenen Daten nicht länger auf als nötig:

• Kundendaten und Bestellinformationen: 7 Jahre nach der letzten Bestellung (gesetzliche steuerliche Aufbewahrungsfrist)
• Kontodaten: solange Ihr Konto aktiv ist, danach noch maximal 2 Jahre
• E-Mail-Marketing: bis Sie sich abmelden, danach sofortige Löschung aus unseren Verteilern
• Kontaktformular / Kundenservice: maximal 2 Jahre nach Erledigung
• Website-Analyse (Cookies): maximal 26 Monate

Nach Ablauf dieser Fristen werden Ihre Daten gelöscht oder unumkehrbar anonymisiert.

6. Ihre Rechte nach der DSGVO

Nach der DSGVO haben Sie in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:

• Recht auf Auskunft — Sie dürfen abfragen, welche Daten wir von Ihnen haben
• Recht auf Berichtigung — Sie können unrichtige Daten korrigieren lassen
• Recht auf Löschung („Recht auf Vergessenwerden“) — Sie können die Löschung Ihrer Daten verlangen, soweit wir sie nicht gesetzlich aufbewahren müssen
• Recht auf Einschränkung — Sie können verlangen, die Verarbeitung vorübergehend zu stoppen
• Recht auf Datenübertragbarkeit — Sie können eine Kopie Ihrer Daten in einem gängigen digitalen Format erhalten
• Widerspruchsrecht — Sie können Widerspruch gegen eine Verarbeitung auf Grundlage des berechtigten Interesses einlegen
• Recht auf Widerruf der Einwilligung — wenn Sie zuvor eingewilligt haben (zum Beispiel für Marketing), können Sie diese Einwilligung jederzeit widerrufen

Möchten Sie eines dieser Rechte ausüben? Senden Sie eine E-Mail an info@karpet24.nl mit Ihrem Anliegen. Wir antworten innerhalb eines Monats. Um Betrug zu verhindern, können wir Sie um einen zusätzlichen Identitätsnachweis bitten.

Beschwerde einreichen

Sind Sie mit dem Umgang mit Ihren Daten nicht zufrieden? Nehmen Sie dann zuerst Kontakt mit uns auf, damit wir es gemeinsam lösen können. Daneben haben Sie immer das Recht, eine Beschwerde einzureichen bei der Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde) (autoriteitpersoonsgegevens.nl).

7. Sicherheit Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unerwünschter Offenlegung und unzulässiger Änderung zu schützen. Unter anderem:

• verschlüsselte Verbindungen (HTTPS/SSL) auf unserer gesamten Website
• Zugriff auf Kundendaten beschränkt auf Mitarbeitende, die ihn benötigen
• regelmäßige Updates und Sicherheitspatches unserer Systeme
• Zahlungsdaten werden direkt von PCI-DSS-zertifizierten Parteien verarbeitet
• Back-ups und gesicherte Speicherung

Sollte wider Erwarten doch etwas schiefgehen, melden wir eine Datenschutzverletzung wie vorgeschrieben bei der Autoriteit Persoonsgegevens und — wo nötig — bei Ihnen persönlich.

8. Cookie-Richtlinie

Unsere Website verwendet Cookies. Ein Cookie ist eine kleine Textdatei, die bei Ihrem Besuch der Website auf der Festplatte Ihres Geräts abgelegt wird.

8.1 Arten von Cookies, die wir verwenden

• Funktionale Cookies (immer aktiv): notwendig für das Funktionieren der Website, etwa um Ihren Warenkorb, Ihre Sprachwahl und Ihren Login-Status zu merken. Dafür ist keine Einwilligung erforderlich.
• Analyse-Cookies (nur mit Einwilligung): wir messen anonymisiert, wie Besucher unsere Website nutzen, damit wir sie verbessern können.
• Marketing-Cookies (nur mit Einwilligung): um relevante Werbung auf anderen Websites und in sozialen Medien anzuzeigen und die Wirkung unseres Marketings zu messen.

8.2 Ihre Cookie-Einstellungen verwalten

Bei Ihrem ersten Besuch fragen wir über ein Cookie-Banner, welche Cookies Sie akzeptieren. Sie können Ihre Wahl jederzeit ändern über den Link „Cookie-Einstellungen“ am Ende jeder Seite.

Sie können Cookies auch über Ihre Browsereinstellungen löschen oder blockieren. Beachten Sie, dass dadurch einige Funktionen unserer Website möglicherweise nicht mehr richtig arbeiten.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel wegen neuer Gesetzgebung oder geänderter Dienstleistungen. Die jeweils aktuelle Fassung finden Sie immer auf dieser Seite, mit dem Datum der letzten Änderung oben. Größere Änderungen kündigen wir über unsere Website oder — wo passend — per E-Mail an Kundinnen und Kunden an.

10. Kontakt

Haben Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren Daten? Nehmen Sie gern Kontakt mit uns auf:

---

Karpet24 ist ein Handelsname der CNL Handel BV
Vareseweg 135, 3047 AT Rotterdam
KvK: 82820228 · USt-IdNr.: NL8626.15.756.B01

Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage einer gültigen Rechtsgrundlage aus der Datenschutz-Grundverordnung (DSGVO):

• Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) — für die Abwicklung von Bestellungen, Lieferungen, Rücksendungen, Kundenservice und Gewährleistung.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — für die Aufbewahrung der Finanzbuchhaltung (7 Jahre, Steuerrecht) und die Einhaltung von Verbraucher- und Produktsicherheitsvorschriften.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — für Marketing-Cookies, Newsletter und personalisierte Angebote. Ihre Einwilligung können Sie jederzeit über Ihre Kontoeinstellungen oder den Abmeldelink widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Betrugsprävention, die Sicherung unserer Systeme und die Analyse der Websitenutzung auf aggregierter Ebene.