Unser Online-Shop öffnet in Kürze

Impressum

Angaben gemäß § 5 DDG

Karotka – Polnische Spezialitäten

Inhaberin: Karolina Schewe

Rodigallee 303
22043 Hamburg
Deutschland

Kontakt

Telefon: +49 179 5287946
E-Mail: kontakt@karotka.de
Website: www.karotka.de

Umsatzsteuer-Identifikationsnummer: DE361414829

Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Karolina Schewe – Karotka Polnische Spezialitäten
Rodigallee 303, 22043 Wandsbek
E-Mail: kontakt@karotka.de
Sofern keine gesetzliche Pflicht zur Benennung einer oder eines Datenschutzbeauftragten besteht und keine solche Person bestellt wurde, wenden Sie sich bei Datenschutzfragen unmittelbar an die oben genannte Verantwortliche.

2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Onlineshops, die Bearbeitung von Anfragen, die Durchführung von Bestellungen und Zahlungen, den Versand sowie die von Ihnen gewählten zusätzlichen Funktionen erforderlich ist. Personenbezogene Daten sind Informationen, mit denen Sie unmittelbar oder mittelbar identifiziert werden können.
Je nach Verarbeitung stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die jeweilige Rechtsgrundlage nennen wir nachfolgend. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG. Technisch nicht erforderliche Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung ein.
Wir geben Daten nur weiter, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine rechtliche Verpflichtung besteht oder Sie eingewilligt haben. Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung.

3. Aufruf der Website und Hosting
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, HTTP-Status, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient dazu, die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe oder Fehlfunktionen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.
Unsere Website wird bei Hostinger gehostet. Der Anbieter verarbeitet in diesem Zusammenhang Daten, die bei der Nutzung der Website anfallen, nach Maßgabe der eingesetzten Hosting-Leistungen. Die konkrete Hostinger-Vertragsgesellschaft, die Serverregion und die Log-Aufbewahrungsdauer sind den gebuchten Leistungen und Einstellungen zu entnehmen. 
Die Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr benötigt werden, sofern keine längere Aufbewahrung aus Sicherheitsgründen oder aufgrund gesetzlicher Pflichten erforderlich ist. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt in der Regel verschlüsselt über HTTPS/TLS.

Zum Schutz unserer Website vor Angriffen und Missbrauch setzen wir das Sicherheits-Plugin Wordfence der Defiant Inc. (USA) ein. Dabei werden insbesondere IP-Adressen, aufgerufene Seiten, Zeitpunkt des Zugriffs und Browserinformationen verarbeitet, um verdächtige Zugriffe zu erkennen und zu blockieren. Hierfür kann ein Abgleich mit Bedrohungsdaten von Wordfence erfolgen, wobei Daten in die USA übermittelt werden können. Soweit dies geschieht, erfolgt die Übermittlung auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unseres Onlineangebots.

4. Cookies, ähnliche Technologien und Einwilligungsverwaltung
Unser Shop verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speicherfunktionen des Browsers. Technisch erforderliche Technologien ermöglichen insbesondere Warenkorb, Kasse, Anmeldung, Sitzungssicherheit und die Speicherung Ihrer Datenschutzeinstellungen. Soweit der Zugriff auf Ihr Endgerät hierfür unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, je nach Funktion, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Optionale Technologien, insbesondere für Webanalyse, setzen wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Entscheidung im Einwilligungsbanner treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Wir verwenden zur Verwaltung Ihrer Auswahl Complianz GDPR/CCPA Cookie Consent Banner. Dabei werden Ihre Auswahl, der Zeitpunkt und technische Nachweisdaten verarbeitet, um Ihre Entscheidung zu speichern und erforderlichenfalls nachweisen zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO, soweit der Nachweis einer Einwilligung erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Complianz GDPR/CCPA Cookie Consent Banner. Eine aktuelle Übersicht der tatsächlich eingesetzten Technologien, ihrer Anbieter und Laufzeiten stellen wir in den Cookie-Einstellungen bereit.

5. Bestellungen im Onlineshop
Wenn Sie bei uns bestellen, verarbeiten wir die Angaben, die für Abschluss und Durchführung des Kaufvertrags erforderlich sind. Dazu gehören insbesondere Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, bestellte Produkte, Bestellwert, gewählte Versand- und Zahlungsart sowie Informationen zum Bestell- und Zahlungsstatus. Eine Telefonnummer verarbeiten wir, soweit Sie diese angeben und sie für die Abwicklung, Zustellung oder Rückfragen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Daten verarbeiten wir aufgrund handels- und steuerrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie, soweit erforderlich, zur Bearbeitung von Ansprüchen und zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ohne die für Bestellung, Zahlung und gegebenenfalls Versand erforderlichen Angaben können wir den Vertrag nicht durchführen.
Zur technischen Abwicklung des Shops verwenden wir WordPress und WooCommerce. Die Bestelldaten werden in unserem Shopsystem gespeichert. Zugriff erhalten nur berechtigte Personen und die zur Abwicklung erforderlichen Dienstleister.

6. Kundenkonto und Gastbestellung
Sie können ein Kundenkonto anlegen oder ohne Registrierung als Gast bestellen. Bei einem Kundenkonto speichern wir insbesondere Ihre Zugangsdaten in technisch geschützter Form, Kontaktdaten, hinterlegte Adressen und Bestellübersicht. Das Konto erleichtert künftige Bestellungen und die Verwaltung Ihrer Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Ihr Konto löschen lassen möchten, schreiben Sie an kontakt@karotka.de. Daten, die wir zur Erfüllung laufender Verträge oder aufgrund gesetzlicher Aufbewahrungspflichten weiterhin benötigen, bewahren wir getrennt vom aktiven Konto auf. Eine Gastbestellung ist auch ohne Kundenkonto möglich.

7. Zahlungen
Bei einer Onlinezahlung übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienst. Dazu können Name, Rechnungsdaten, Bestellnummer, Betrag, Währung, E-Mail-Adresse, technische Verbindungsdaten und Zahlungsstatus gehören. Zahlungsdienste können weitere Angaben unmittelbar bei Ihnen erheben. Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten für eigene gesetzliche Pflichten, Betrugsprävention oder Risikoprüfungen verarbeiten, informieren diese auch in ihren eigenen Datenschutzhinweisen darüber.

WooPayments: Kredit- und Debitkarten, Apple Pay und Google Pay
Für Kartenzahlungen und die angebotenen Express-Zahlarten Apple Pay und Google Pay verwenden wir WooPayments, einen Zahlungsdienst aus dem WooCommerce-Umfeld, der bei der Zahlungsabwicklung mit Stripe zusammenarbeitet. Bei Auswahl dieser Zahlarten werden für die Transaktion erforderliche Daten an die beteiligten Zahlungsdienstleister übermittelt. Kartendaten und Wallet-Daten werden im Zahlungsprozess durch die beteiligten Dienste verarbeitet; in unserem Shop erhalten wir insbesondere Informationen, die wir zur Zuordnung, Bearbeitung und Dokumentation der Zahlung benötigen. Apple Pay und Google Pay sind Zahlungswege innerhalb dieser Abwicklung; ihre Verfügbarkeit hängt vom Gerät und Ihren Einstellungen ab.

Weitere Informationen: WooPayments, Stripe, Apple und Google Payments.

PayPal

Wenn Sie PayPal wählen, werden die zur Durchführung der Zahlung erforderlichen Bestell- und Zahlungsdaten an PayPal übermittelt. PayPal kann weitere Daten zur Authentifizierung, Zahlungsabwicklung und Betrugsprävention verarbeiten. Einzelheiten finden Sie in den Datenschutzhinweisen von PayPal.

Zahlung bei Abholung
Bei einer Zahlung vor Ort verarbeiten wir die Bestell- und Zahlungsinformationen, die für die Übergabe der Ware sowie die Buchhaltung erforderlich sind.

8. Versand mit DHL und Abholung
Wenn Sie Versand wählen, geben wir die für die Zustellung erforderlichen Daten an DHL weiter. Dazu gehören regelmäßig Name, Lieferanschrift sowie gegebenenfalls E-Mail-Adresse und Telefonnummer, soweit diese für gebuchte Zustell- oder Benachrichtigungsleistungen benötigt werden. Für die Erstellung von Versandetiketten und die Versandabwicklung verwenden wir die DHL-Integration von Germanized für WooCommerce. Dabei werden die erforderlichen Empfängerdaten elektronisch an DHL übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.
Bei persönlicher Abholung verarbeiten wir die Daten, die erforderlich sind, um die Bestellung zuzuordnen und die Ware zu übergeben. Eine Weitergabe der Lieferanschrift an DHL findet für reine Abholbestellungen nicht statt.

9. Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten und gegebenenfalls Anschlussfragen zu klären. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; in anderen Fällen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen.
Die Angaben werden gelöscht, sobald der Zweck der Anfrage erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen. 

10. Google Analytics
Wir verwenden Google Analytics zur statistischen Auswertung der Nutzung unserer Website. Sofern Sie eingewilligt haben, können dabei insbesondere Seitenaufrufe, Interaktionen, ungefähre Standort- und Geräteinformationen, Browserdaten sowie Online-Kennungen verarbeitet werden. Die Verarbeitung hilft uns, die Nutzung des Shops zu verstehen und unser Angebot zu verbessern.

Google Analytics wird nur nach Ihrer Einwilligung geladen, soweit dabei einwilligungspflichtige Zugriffe auf Ihr Endgerät oder eine einwilligungspflichtige Verarbeitung stattfinden. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen. Die Datenaufbewahrung in Google Analytics richtet sich nach den Einstellungen unserer Analytics-Property. Weitere Informationen: Datenschutz bei Google Analytics. Je nach technischer Konfiguration und den von Google eingesetzten Verarbeitungsorten kann eine Übermittlung in Staaten außerhalb der EU beziehungsweise des EWR stattfinden. Für solche Übermittlungen sind die jeweils einschlägigen Garantien und Angemessenheitsbeschlüsse maßgeblich.

11. Google Search Console
Wir nutzen Google Search Console, um die Auffindbarkeit unserer Website in der Google-Suche technisch zu beobachten und Fehler zu beheben. Die Search Console stellt uns insbesondere zusammengefasste Such- und Leistungsdaten zur Verfügung. Die bloße Verwendung der Search Console bedeutet nicht, dass Besuchende auf unserer Website allein deshalb durch ein zusätzliches Search-Console-Skript erfasst werden. Bei der Verifizierung der Website können technische Einträge oder Dateien eingesetzt werden. Rechtsgrundlage für unsere Auswertung ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technischen Pflege und Auffindbarkeit der Website. 

12. Google reCAPTCHA
Zum Schutz vor automatisierten Eingaben und Missbrauch setzen wir Google reCAPTCHA ein. Bei der Nutzung können technische Daten, etwa IP-Adresse, Geräte- und Browserinformationen, Nutzerinteraktionen sowie gegebenenfalls von Google gesetzte oder ausgelesene Kennungen verarbeitet werden. Die konkrete Verarbeitung hängt von der eingesetzten reCAPTCHA-Version und Einbindung ab. Anbieter und vertragliche Rolle von Google richten sich nach dem verwendeten Produkt und den hierfür geltenden Bedingungen.
Unser berechtigtes Interesse an der Sicherung von Formularen und des Shops ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Soweit die konkrete Einbindung eine Einwilligung nach § 25 TDDDG oder der DSGVO erfordert, holen wir diese vor dem Laden ein; Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Google Cloud reCAPTCHA.

13. Produktbilder und Bildmaterial
Unsere Produktbilder können eigene Aufnahmen oder mithilfe künstlicher Intelligenz erstellte Abbildungen sein. Das bloße Anzeigen von lokal auf unserer Website gespeicherten Bildern begründet keinen zusätzlichen Datenempfänger neben dem Hosting. Soweit Fotos erkennbare Personen zeigen, beachten wir die hierfür erforderlichen Rechte und informieren Betroffene gegebenenfalls gesondert.

14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Buchhaltungsunterlagen bewahren wir entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Fristen auf. Diese können, abhängig von der Art der Unterlage, insbesondere sechs, acht oder zehn Jahre betragen. Die Fristen beginnen nach den einschlägigen gesetzlichen Regeln. Anschließend löschen oder anonymisieren wir die Daten, sofern keine anderweitigen rechtlichen Gründe einer Löschung entgegenstehen. Einwilligungsdaten bewahren wir so lange auf, wie dies zum Nachweis der Einwilligung erforderlich ist. Für Kundenkonten, Kontaktanfragen, Serverprotokolle und Analyseinformationen gelten die jeweils oben erläuterten Zwecke und Einstellungen.

15. Empfänger und Übermittlungen in Drittländer
Empfänger personenbezogener Daten können insbesondere Hosting- und IT-Dienstleister, Zahlungsdienstleister, DHL, steuerliche oder buchhalterische Dienstleister und, bei erteilter Einwilligung beziehungsweise entsprechender Konfiguration, Google sein. Wir beschränken die Übermittlung auf die für den jeweiligen Zweck erforderlichen Daten.
Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb der EU beziehungsweise des EWR stattfinden. Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO vorliegen, etwa auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln. Informationen zur konkreten Grundlage können Sie unter kontakt@karotka.de anfordern.

16. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dem jederzeit widersprechen.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@karotka.de. Wir können zur sicheren Bearbeitung eine angemessene Überprüfung Ihrer Identität verlangen.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem die Verantwortliche ihren Sitz hat. 

17. Automatisierte Entscheidungen
Wir treffen im Rahmen des Shops selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Zahlungsdienstleister können für ihre eigenen Dienste automatisierte Verfahren zur Betrugsprävention und Risikoprüfung einsetzen; nähere Angaben dazu enthalten deren Datenschutzhinweise.

18. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.