Privacy policy

Datenschutzhinweise

Stand: Mai 2026

A. Einführung

Wir wissen, dass Sie sich über Ihre personenbezogenen Daten und die Art und Weise, wie diese verwendet werden, Gedanken machen. Deshalb wollen wir, dass Sie darauf vertrauen, dass die Caretta Germany GmbH sorgsam mit Ihren personenbezogenen Daten umgeht. Diese Datenschutzhinweise werden Ihnen helfen, zu verstehen, welche personenbezogenen Daten wir verarbeiten und warum wir sie verarbeiten.
Wir haben im Folgenden die wichtigsten Punkte in aller Kürze für Sie zusammengefasst:

  • Verantwortliche ist die Caretta Germany GmbH.

  • Wir verarbeiten Ihre personenbezogenen Daten zum Abschluss und zur Abwicklung von Kaufverträgen, zum Bereitstellen einer sicheren und ansprechenden Website sowie unseres Marktplatzes, einschließlich verschiedener Funktionen darauf (z.B. Chat), für Leistungen im Rahmen des Kundenkontos, zum Versand von Marketing-Kommunikationen, für Werbung auf Social Media und zur Bearbeitung Ihrer Kontaktanfragen.

  • Wir übermitteln Ihre personenbezogenen Daten an Dienstleister, die in unserem Auftrag handeln, mit denen wir z.B. zur Bereitstellung der Website und des Marktplatzes zusammenarbeiten, und an andere Verantwortliche, soweit dies zur Vertragsabwicklung oder Leistungserbringung erforderlich ist.

  • Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch gegen die Verarbeitung, Widerruf einer erteilten Einwilligung, darauf, nicht Gegenstand einer automatisierten Entscheidungsfindung zu sein und sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

B. Angaben zur Verantwortlichen und zu unserem Datenschutzbeauftragten

Die Verantwortliche (in diesen Datenschutzhinweisen „wir“ genannt) für die in dieser Datenschutzerklärung aufgeführten Datenverarbeitungen in Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:


Caretta Germany GmbH
Hochstr. 17
47228 Duisburg
Deutschland

E-Mail: info@caretta-germany.de

Zur Geltendmachung Ihrer Rechte gemäß des Buchstaben E können Sie sich über die oben genannte Post- bzw. E-Mail-Adresse direkt an die Verantwortliche wenden.

Sollte für die Verarbeitung personenbezogener Daten von Nutzer im Rahmen deren Nutzung der Internetdomain www.evarche.de ein anderes Unternehmen datenschutzrechtlich verantwortlich sein (z.B. beim Kauf von Händler-Artikeln) weisen wir in dieser Datenschutzerklärung ausdrücklich hierauf hin.

Sie können sich jederzeit auch direkt an unseren Datenschutzbeauftragten wenden.
Die Kontaktdaten des Datenschutzbeauftragten lauten:

Caretta Germany GmbH
Abt. Datenschutz
Hochstr. 17
47228 Duisburg
Deutschland

E-Mail: info@caretta-germany.de

C. Welche personenbezogenen Daten verarbeiten wir für welche Zwecke?

In diesem Abschnitt erläutern wir Ihnen, wie wir Ihre personenbezogenen Daten zu welchen Zwecken verarbeiten.
Damit Sie diese Informationen besser verstehen, erläutern wir Ihnen vorher, was „personenbezogene Daten“ sind und was „verarbeiten“ bedeutet:

  • „Personenbezogene Daten“ sind alle Informationen, die genutzt werden können, um eine bestimmte Person direkt oder indirekt zu identifizieren. Dies können Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder Telefonnummer, aber auch Ihre Zahlungsdetails, IP-Adresse oder Cookiedaten sein.

  • „Verarbeiten“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. das Erheben, die Speicherung, die Anpassung oder Veränderung, die Verwendung oder die Offenlegung durch Übermittlung.

I. Abschluss und Abwicklung von Kaufverträgen

1. Wie verarbeiten wir Ihre personenbezogenen Daten und in welchem Umfang?

Unsere Website bietet die Möglichkeit zum Abschluss von Kaufverträgen. Bei dem Abschluss eines Kaufvertrages werden die in der Eingabemaske eingegeben personenbezogenen Daten an uns übermittelt und gespeichert. Die personenbezogenen Daten, die nicht als „optional“ gekennzeichnet sind, sind zwingend erforderlich für den Kauf. Ohne diese personenbezogenen Daten von Ihnen können wir mit Ihnen keinen Kaufvertrag abschließen und erfüllen. Die verarbeiteten personenbezogenen Daten sind:

  • Anrede (optional)

  • Titel (optional)

  • Vor- und Nachname

  • Liefer- und Rechnungsanschrift (Straße, Hausnummer, Etage, Tür, PLZ, Ort und – optional – Stock, Adresszusatz, Lift vorhanden)

  • E-Mail-Adresse

  • Telefonnummer

  • Kommentar zur Bestellung (optional)

  • Freundschaftskartennummer (optional)

  • Name der Firma und Umsatzsteueridentifikationsnummer (optional)

  • Geburtsdatum (bei Kauf auf Rechnung)

  • Details zur bestellten Ware (Name und Anzahl, Warenwert, Lieferkosten, Gesamtsumme, Informationen zur Lieferung)

  • Gutscheincode (optional)

  • Daten zur Zahlungsabwicklung (weitere Informationen finden Sie im Abschnitt „Zahlung und, ggf., Bonitätsauskünfte“)

  • IP-Adresse

  • Bestelldatum

  • Kundennummer

  • Bestellnummer

  • Auftragsnummer

  • Informationen zur Auslieferung (Lieferstatus, Sendungsnummer, Entgegennahme durch einen Nachbarn)

Außerdem verarbeiten wir Ihre personenbezogenen Daten im Zusammenhang mit dem Abschluss von Kaufverträgen auch, um statistische Auswertungen zu den Einkäufen zu erstellen (z.B. um die Umsätze von Einkäufen unseren Fachabteilungen zuordnen zu können).

2. Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?

Die Datenverarbeitung dient dem Abschluss und der Abwicklung des Kaufvertrages.

3. Auf welcher Rechtsgrundlage erfolgt diese Datenverarbeitung?

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten für den Abschluss und die Abwicklung von Kaufverträgen ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung der IP-Adresse ist unser berechtigtes Interesse, Art. 6 lit. f DSGVO, Betrug zu verhindern.
Rechtsgrundlage für die Erstellung der statistischen Daten ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine statistische Auswertung der Einkäufe von Kunden bei uns zu erhalten.

4. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir verarbeiten Ihre personenbezogenen Daten so lange, wie dies zur Erfüllung des Kaufvertrages erforderlich ist. Darüber hinaus speichern wir diese personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder, im erforderlichen und rechtlichen zulässigen Umfang, zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche.

5. An wen übermitteln wir Ihre personenbezogenen Daten?

Sofern erforderlich, um Ihnen die bestellten Waren zu liefern, übermitteln wir ggf. Anrede, ggf. Ihren Titel, Ihren Namen und Ihren Vornamen sowie Ihre Lieferanschrift mit etwaigen Angaben zum Stockwerk, der Angabe, ob ein Lift vorhanden ist, und ggf. Ihre Lieferkommentare an einen unserer Lieferanten. Sollten die bestellten Waren eine Lieferung per Spedition erfordern (z.B. bei besonders großen Möbelstücken), übermitteln wir zusätzlich Ihre Telefonnummer, da es in einem solchen Fall erforderlich ist, dass die Spedition mit Ihnen einen Termin vereinbart. Die Datenübermittlung dient der Abwicklung des Kaufvertrages.
Sie haben die Möglichkeit, Ihre E-Mail-Adresse [und/oder Telefonnummer] auch außerhalb von Speditionslieferungen freiwillig an unseren Lieferanten von uns übermitteln lassen, um über den Status Ihrer Lieferung informiert zu werden. Bei freiwilliger Angabe erfolgt die Datenübermittlung an den Lieferanten auf Basis Ihrer Einwilligung.
Unsere Lieferanten und Spediteure sind selbst datenschutzrechtlich Verantwortliche. Wir haben mit ihnen vertraglich vereinbart, dass sie Ihre personenbezogenen Daten ausschließlich für die Auslieferung der bestellten Waren und nicht zu anderen eigenen Zwecken verarbeiten dürfen.

II. Zahlung und, ggf., Bonitätsauskünfte

Wir setzen im Rahmen der Zahlungsabwicklung verschiedene Zahlungsdienstleister ein. Je nach Bezahlart werden Sie zum entsprechenden Zahlungsdienstleister weitergeleitet (zum Beispiel in einer Unterseite auf der Website oder auf die Website des Zahlungsdienstleisters). Die Weiterleitung zum Zahlungsdienstleister erfolgt, damit der Zahlungsdienstleister die von Ihnen gewünschten Zahlungsabwicklung sowie ggf. je nach Bezahlart eine Identitäts- und Bonitätsprüfung (auf Basis des berechtigten Interesses Art. 6 Abs. 1 S. 1 lit f) DSGVO) durchführen kann. Hierdurch können wir den Kaufprozess abschließen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO):

1. Sofortüberweisung, Rechnungskauf

Wenn Sie sich für die Zahlungen eine der folgenden Optionen wählen
- Sofortüberweisung
- Rechnung
- Ratenkauf
setzen wir den Zahlungsanbieter Ziraat Bank International AG ein. Die Bonitätsprüfung (bei Rechnung und Ratenkauf) ist in diesen Fällen Voraussetzung für die gewählte Zahlungsart. 


2. PayPal

Wenn Sie für die Zahlung PayPal auswählen, werden Sie direkt an PayPal (Europe) S.a.r.l. et Cie, S.C.A. Luxembourg („PayPal“) weitergeleitet. Je nach Zahlungsart behält sich PayPal die Durchführung einer Bonitätsprüfung vor. Detaillierte Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von PayPal.

3. Google Pay

Google Payments (auch als „Google Pay“ bezeichnet) ist ein Dienst der Google Ireland Limited („Google“). Wenn Sie die Zahlung „Google Pay“ auswählen, werden Sie direkt an Google weitergeleitet. Detaillierte Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen (https://policies.google.com/privacy) von Google.

4. Apple Pay

Apple Pay ist ein Dienst, der von bestimmten, mit Apple verbundenen Unternehmen bereitgestellt wird, wie in der Apple Pay-Datenschutzerklärung unter https://www.apple.com/legal/privacy/data/en/apple-pay/ angegeben. Weder Apple Inc. noch deren verbundene Unternehmen sind eine Bank. Jede in Apple Pay verwendete Karte wird vom jeweiligen Kartenaussteller bereitgestellt.

5. Kreditkarte

Wenn Sie sich für die Zahlungen per Kreditkarte entscheiden, setzen wir den Zahlungsanbieter Adyen N.V., Amsterdam, Niederlande („Adyen“) ein. Ayden führt eine Bonitätsprüfung durch. Detaillierte Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Adyen.

6. Billie Pay Later

Wenn Sie als Unternehmen für die Zahlung Billie Pay Later auswählen, werden Sie direkt an die Billie GmbH weitergeleitet. Die Billie GmbH führt eine kurze Unternehmensprüfung durch. Detaillierte Informationen zur Datenverarbeitung finden Sie in den Datenschutzinformationen von Billie Pay Later.

III. Kontaktaufnahme und Statusupdates über WhatsApp

1. Wie verarbeiten wir Ihre personenbezogenen Daten und in welchem Umfang?

Wir bieten Ihnen die Kontaktaufnahme über den Messenger-Dienst WhatsApp („WhatsApp”) an. WhatsApp ist ein Instant-Messenger-Dienst, welcher von WhatsApp Ireland Limited, 4 Grand Canal Quay, Square, Dublin, D02 X525, Ireland („WhatsApp Ltd.“) zur Verfügung gestellt wird.

Wir nutzen WhatsApp über eine sog. WhatsApp Business API mit einer Serverinfrastruktur in Deutschland. Hierdurch wird eine Ende-zu-Ende Verschlüsselung der Nachrichten gewährleistet und wir kommunizieren nicht auf den Servern von WhatsApp.

Folgende Daten verarbeiten wir im Zusammenhang mit einer Kontaktaufnahme über WhatsApp:

  • Telefonnummer/WhatsApp Nutzername

  • Inhalt der Nachricht (Texteingaben, Fotografien, Sprachnachrichten) und Chatverlauf, einschließlich ggf. in Ihrer Nachricht enthaltene personenbezogene Daten

  • Nutzungsdaten (z.B. Zeitpunkt der Kontaktaufnahme und Kontaktendes, Dauer der Kontaktaufnahme)

  • Ggf. Vor- und Nachname

  • Ggf. in unserer Antwort enthaltene personenbezogene Daten


Wir verarbeiteten Ihre Daten nur für die Beantwortung der Anfrage über WhatsApp. Wir verarbeiten Ihre Daten nur darüber hinaus, falls die Anfrage über WhatsApp nicht abschließend geklärt wurde oder weitere Bearbeitung außerhalb von WhatsApp erfordert. Die Datenverarbeitung richtet sich dann nach den jeweils anwendbaren anderen Abschnitten dieser Datenschutzhinweise oder gesonderten Datenschutzhinweisen, auf die wir Sie hinweisen.

Grundsätzlich erfolgt die Erst-Kontaktaufnahme über den Kunden. In Einzelfällen kann der Kunde die Einwilligung zur Erst-Kontaktaufnahme durch uns via WhatsApp erteilen.

Wenn Sie WhatsApp auf Ihrem Mobilgerät installieren und nutzen, stimmen Sie den Allgemeinen Geschäftsbedingungen von WhatsApp zu, auf die wir keinen Einfluss hat. Diese beinhalten unter anderem, dass Sie WhatsApp Zugriff auf Ihre Telefonnummer und die auf Ihrem Mobilgerät gespeicherten Kontakte gewähren. Ebenso werden Daten auf Servern von WhatsApp gespeichert, die nicht dem europäischen Datenschutzrecht unterliegen. WhatsApp Ltd. ist für diese stattfindenden Datenerhebungen und -verarbeitungen verantwortliche Stelle.

Wir empfehlen Ihnen daher, vor der Nutzung von WhatsApp, die Datenschutzerklärung von WhatsApp zu lesen. Sie erhalten weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch WhatsApp Ltd. in der WhatsApp Datenschutzrichtlinie unter: https://www.whatsapp.com/legal/privacy-policy-eea?lang=de

2. Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?

Der Zweck der Datenverarbeitung beschränkt sich auf die Bearbeitung der Kontaktaufnahme.

3. Auf welcher Rechtsgrundlage erfolgt diese Datenverarbeitung?

Rechtsgrundlage für die Verarbeitung der Daten ist die Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage für die Verarbeitung personenbezogenen Daten beim Einsatz der Künstlichen Intelligenz zur Erstellung der Antworten auf Ihre Anfrage ist unser berechtigtes Interesse, Ihnen noch schneller und besser auf Ihre Anfragen antworten zu können, Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für die Verarbeitung der Antwortdaten ist unser berechtigtes Interesse, die von der Künstlichen Intelligenz erstellten zukünftigen Antworten noch weiter verbessern zu können, Art. 6 Abs. 1 lit. f DSGVO.

4. Wie lange speichern wir Ihre personenbezogenen Daten?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Wir speichern Ihre personenbezogenen Daten für diese Zwecke für 3 Monate.

Die Löschungsfunktion speichert die Antwortdaten nur für den Zeitraum, in dem sie die personenbezogenen Daten aus den Antwortdaten löscht.

Die Antwortdaten löschen wir spätestens nach einer Frist von drei Jahren aus der Datenbank.

Darüber hinaus speichern wir diese personenbezogenen Daten nur noch zur Erfüllung etwaiger gesetzlicher Aufbewahrungspflichten oder, im erforderlichen und rechtlichen zulässigen Umfang, zur Geltendmachung von oder Verteidigung gegen rechtliche Ansprüche.


2. Für welche Zwecke verarbeiten wir Ihre personenbezogenen Daten?

Die Assistenz dient dazu, Ihr Anliegen automatisiert zu erfassen, zu verstehen und – soweit möglich – direkt zu bearbeiten. Wenn eine automatisierte Bearbeitung nicht möglich ist, werden Sie an einen menschlichen Servicemitarbeiter weitergeleitet.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Sprachdaten erfolgt, soweit sie zur Bearbeitung Ihrer vertragsbezogenen Anfrage erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen).

Soweit der Einsatz der KI-Assistenz der effizienten Bearbeitung allgemeiner Anfragen dient, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer modernen, kundenfreundlichen Kommunikation).

4. Wie lange speichern wir Ihre personenbezogenen Daten?

Die Sprachdaten werden nicht dauerhaft gespeichert. Eine temporäre technische Zwischenspeicherung kann zur Verarbeitung der Anfrage erforderlich sein, wird aber unmittelbar nach Abschluss der Bearbeitung gelöscht.

Sofern Ihre Anfrage an einen Mitarbeiter weitergeleitet wird, werden nur die hierfür relevanten Gesprächsinhalte in Textform (z. B. als Gesprächszusammenfassung) weitergegeben und gemäß unseren allgemeinen Löschfristen gespeichert.

IV. Recht auf Löschung

Sie können von uns verlangen, dass wir die Sie betreffenden personenbezogenen Daten löschen, sofern keine Ausnahme, zum Beispiel gesetzliche Aufbewahrungspflichten entgegenstehen.


V. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

VI. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung der Sie betreffenden personenbezogenen Daten zu widersprechen.
Verarbeiten wir die Sie betreffenden personenbezogenen Daten für Direktwerbung, haben Sie jederzeit ohne weitere Begründung das Recht, dieser Verarbeitung zu widersprechen.


VII. Recht auf Widerruf Ihrer Einwilligung

Sie haben das Recht, von Ihnen erteilte Einwilligungen jederzeit zu widerrufen. Auch wenn Sie Ihre Einwilligung widerrufen, bleibt die Verarbeitung, die aufgrund Ihrer Einwilligung vor dem Widerruf stattgefunden hat, rechtmäßig.

VIII. Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

IX. Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten durch uns gegen die DSGVO verstößt.