Datenschutzerklärung

Stand: November 2026

Willkommen auf der Website von CARDITAL (nachfolgend „Website“ oder „cardital.org“). Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen. Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

1. Verantwortlicher

CARDITAL
Allee der Kosmonauten 33, Berlin, Deutschland
E-Mail: [email protected]
Telefon: +49 30 56838519

2. Daten, die Sie uns mitteilen

Wir verarbeiten Daten, die Sie uns aktiv übermitteln, z. B. bei einer Bestellung, über Kontaktformulare, per E-Mail oder bei der Anmeldung zum Newsletter. Dazu gehören insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Telefonnummer sowie Zahlungsinformationen. Pflichtangaben sind im jeweiligen Formular gekennzeichnet; ohne sie können wir Ihre Bestellung oder Anfrage nicht bearbeiten.

3. Zwecke und Rechtsgrundlagen

• Abwicklung von Bestellungen, Lieferung, Zahlung und Rückabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Bearbeitung von Anfragen und Kundenservice: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Newsletter und Werbung per E-Mail: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.
• Technischer Betrieb, Sicherheit und Fehleranalyse der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
• Analyse- und Marketing-Cookies: nur mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Eine Zusammenführung Ihrer Daten zu Nutzerprofilen erfolgt nur, soweit Sie hierin eingewilligt haben.

4. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Empfänger sind insbesondere:

• Versanddienstleister (Name, Lieferanschrift und, zur Zustellbenachrichtigung, E-Mail-Adresse oder Telefonnummer);
• Zahlungsdienstleister und Banken (nur die zur Zahlungsabwicklung erforderlichen Daten);
• IT-, Hosting- und E-Mail-Dienstleister, die als Auftragsverarbeiter gemäß Art. 28 DSGVO weisungsgebunden für uns tätig sind;
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Im Falle eines Unternehmensverkaufs oder einer Verschmelzung können Daten im gesetzlich zulässigen Rahmen auf den Erwerber übergehen. Wir verkaufen oder vermieten Ihre Daten nicht.

5. Übermittlung in Drittländer

Haben Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums (z. B. in den USA), übermitteln wir Daten nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. EU-U.S. Data Privacy Framework) oder geeignete Garantien gemäß Art. 46 DSGVO vereinbart sind, insbesondere EU-Standardvertragsklauseln. Eine Kopie dieser Garantien können Sie unter [email protected] anfordern.

6. Automatisch erhobene Daten (Server-Logfiles)

Beim Aufruf der Website werden automatisch Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. IP-Adressen sind personenbezogene Daten. Die Verarbeitung dient der Bereitstellung, Sicherheit und Fehleranalyse der Website sowie anonymen Statistiken (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind und nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

7. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien wie Zählpixel. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Speicherung Ihrer Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• Analyse- und Marketing-Cookies sowie Zählpixel setzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Sitzungs-Cookies werden beim Schließen des Browsers gelöscht. Dauerhafte Cookies bleiben bis zum Ablauf ihrer Speicherdauer oder bis zur Löschung durch Sie gespeichert. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen löschen oder blockieren.

Welche Dienste wir im Einzelnen einsetzen, sehen Sie in den Cookie-Einstellungen.

8. Zahlungsabwicklung und Datensicherheit

Zahlungen werden über externe Zahlungsdienstleister abgewickelt, die nur die hierfür erforderlichen Daten erhalten. Die Datenübertragung auf unserer Website erfolgt verschlüsselt per SSL/TLS (256 Bit). Wir setzen angemessene technische und organisatorische Maßnahmen gegen unbefugten Zugriff, Verlust und Missbrauch ein; Zugriff haben nur befugte Mitarbeitende und Dienstleister. Eine vollständig sichere Übertragung über das Internet kann jedoch nicht garantiert werden.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen auf (bis zu zehn Jahre gemäß § 147 AO und § 257 HGB). Daten, die wir aufgrund Ihrer Einwilligung verarbeiten, löschen wir nach deren Widerruf.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, www.datenschutz-berlin.de.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Website veröffentlichte Fassung.