Datenschutzerklärung

Allgemeine Grundsätze

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit im Folgenden nichts anderes angegeben ist, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich; Sie sind zu einer Bereitstellung nicht verpflichtet, eine Nichtbereitstellung hat in diesen Fällen keine Folgen.

Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff übermittelt Ihr Browser jedoch Nutzungsdaten an uns bzw. unseren Webhoster, die in Server-Logfiles gespeichert werden – etwa Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, IP-Adresse, übertragene Datenmenge und anfragender Provider. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einem störungsfreien Betrieb und der Verbesserung unserer Website.

Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist André Weinert, Beim Wendentor 1, 18055 Rostock, Deutschland, Telefon 0381 81 70 822, E-Mail dsb@karls.de.

Unseren Datenschutzbeauftragten erreichen Sie ebenfalls unter dieser Adresse: André Weinert, Wirtschaftskontor Weinert, Beim Wendentor 1, 18055 Rostock, Telefon 0381 817082-0, E-Mail dsb@karls.de.

Kontaktaufnahme per E-Mail und Kontaktformular

Wenn Sie uns initiativ per E-Mail oder über unser Kontaktformular kontaktieren, erheben wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) nur im von Ihnen bereitgestellten Umfang, um Ihre Anfrage zu bearbeiten und zu beantworten. Dient die Kontaktaufnahme vorvertraglichen Maßnahmen oder einem bestehenden Vertrag, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; in allen anderen Fällen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) – dem können Sie jederzeit aus Gründen Ihrer besonderen Situation widersprechen. Ihre Daten werden nach Bearbeitung unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie keiner weitergehenden Nutzung zugestimmt haben.

Bewerbungsformular und Bild-Upload

Bei Nutzung unseres Bewerbungsformulars erheben wir Ihre Kontaktdaten, Angaben zu beruflicher Qualifikation, Ausbildung und Weiterbildung sowie leistungsspezifische Nachweise, jeweils nur im von Ihnen bereitgestellten Umfang. Die Verarbeitung dient der Durchführung des Bewerbungsverfahrens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG. Willigen Sie in die Aufnahme in unseren Bewerberpool ein, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung können Sie jederzeit widerrufen. Werden besondere Kategorien personenbezogener Daten abgefragt (z. B. Grad einer Schwerbehinderung), stützt sich dies auf Art. 9 Abs. 2 lit. b DSGVO. Ihre Daten werden gelöscht, sobald sie für die Entscheidung über Ihre Bewerbung nicht mehr benötigt werden, spätestens nach sechs Monaten, sofern Sie keiner weiteren Nutzung zugestimmt haben; kommt es zu einem Beschäftigungsverhältnis, werden die Daten für dessen Durchführung weiterverarbeitet und in die Personalakte übernommen.

Zusätzlich bieten wir eine Upload-Funktion für Bilddateien an, etwa zur Erstellung personalisierter Produkte. Übermittelte Bilder werden ausschließlich zur Vertragserfüllung genutzt (Art. 6 Abs. 1 lit. b DSGVO) und ggf. an von uns beauftragte Dienstleister weitergegeben, nicht jedoch an sonstige Dritte.

Registrierung, Bewertungen, Newsletter & Direktwerbung

Sie können sich auf unserer Website unter Angabe personenbezogener Daten registrieren, um Kommentare und Beiträge zu verfassen; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Bei Veröffentlichung eines Kommentars werden der angegebene Name und die E-Mail-Adresse veröffentlicht.

Mit Ihrer ausdrücklichen Einwilligung nutzen wir Ihre E-Mail-Adresse für den Versand von Newslettern (Art. 6 Abs. 1 lit. a DSGVO); außerdem dürfen wir Ihre im Rahmen eines Kaufs erhaltene E-Mail-Adresse für Werbung für ähnliche eigene Waren oder Dienstleistungen nutzen, sofern Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO). Beides können Sie jederzeit über den Abmeldelink oder per Mitteilung an uns widerrufen bzw. dem widersprechen.

Für den Newsletterversand nutzen wir den Dienst Klaviyo Inc., 125 Summer St Floor 7, Boston, MA 02111, USA, als Auftragsverarbeiter. Dabei werden E-Mail-Adresse sowie ggf. Vor- und Nachname übermittelt; über Tracking-Pixel bzw. Tracking-Links in Newslettern werten wir Kampagnen statistisch aus (u. a. IP-Adresse, Browsertyp, Gerät, Zeitpunkt). Ihre Daten werden dabei in die USA übermittelt; da für die USA kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützt sich die Übermittlung u. a. auf EU-Standardvertragsklauseln.

Cookies & Einwilligungsverwaltung

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung Ihres Browsers ermöglichen. Über Ihre Browsereinstellungen können Sie das Setzen von Cookies steuern, bereits gespeicherte Cookies löschen und der Speicherung widersprechen; einige Funktionen der Website stehen dann ggf. nicht mehr uneingeschränkt zur Verfügung. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TTDSG bzw. unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer sicheren und nutzerfreundlichen Website ein.

Für die Einholung und Verwaltung von Cookie-Einwilligungen nutzen wir das Consent-Management-Tool Usercentrics der Usercentrics GmbH, Rosenthal 4, 80331 München. Dabei werden u. a. Zeitpunkt des Seitenaufrufs, Browser- und Geräteinformationen sowie anonymisierte IP-Adresse und Ihre Opt-in-/Opt-out-Entscheidungen verarbeitet, teils unter Einsatz der Google Cloud Platform mit Datentransfer in die USA (Standardvertragsklauseln). Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO); Nachweise über erteilte bzw. widerrufene Einwilligungen bewahren wir drei Jahre auf.

Analyse & Werbetracking

Soweit nachfolgende Dienste Cookies oder vergleichbare Technologien einsetzen, erfolgt dies auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics / Google Analytics 4 (Google Ireland Limited, Dublin) analysiert Websitenutzung und -besucher u. a. anhand von IP-Adresse, Zugriffszeit, Klickpfad, Geräte- und Browserinformationen sowie besuchten Seiten; die IP-Anonymisierung ist aktiviert.

Matomo (InnoCraft Ltd., Wellington, Neuseeland) wertet die Websitenutzung pseudonymisiert aus.

Hotjar (Hotjar Ltd., Malta) zeichnet Mausbewegungen, Scrollverhalten und Klicks stichprobenartig auf (Heatmaps) und erstellt pseudonymisierte Nutzerprofile.

Facebook-Pixel der Meta Platforms Ireland Limited dient dem Retargeting auf Facebook; Karls und Meta Platforms Ireland sind hierfür gemeinsam Verantwortliche gemäß einer veröffentlichten Vereinbarung.

Google Ads Conversion-Tracking, Google AdSense sowie Remarketing/„Benutzerdefinierte Zielgruppen“ von Google Ireland Limited werten Anzeigenklicks und Nutzerverhalten aus, um Kampagnen und personalisierte Werbung zu ermöglichen.

Pinterest Tag (Pinterest Europe Limited, Dublin) und TikTok Pixel (TikTok Technology Limited, Dublin, und TikTok Information Technologies UK Limited, London) ermöglichen interessenbezogene Werbung auf den jeweiligen Plattformen.

Für alle genannten Dienste gilt: eine Übermittlung in die USA ist möglich und erfolgt mangels Angemessenheitsbeschluss auf Grundlage von EU-Standardvertragsklauseln; nähere Angaben finden Sie in den jeweils verlinkten Datenschutzhinweisen der Anbieter.

Plug-ins & externe Dienste

Google Tag Manager (Google Ireland Limited) verwaltet die Einbindung unserer Tracking- und Analyse-Tools, speichert selbst aber keine Cookies und verarbeitet keine personenbezogenen Daten.

Social Plugins von Facebook, Instagram und Pinterest stellen beim Seitenaufruf eine Verbindung zu den jeweiligen Anbieter-Servern her und übermitteln Ihre IP-Adresse sowie die besuchte Seite, unabhängig vom Login-Status; für Facebook/Instagram sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich.

Google reCAPTCHA schützt Formulare vor automatisiertem Missbrauch. Google Maps bindet interaktive Karten ein. YouTube zeigt Videos im erweiterten Datenschutzmodus, wobei erst bei aktivem Abspielen Daten an YouTube übermittelt werden. Google Fonts und Adobe Fonts (Adobe Systems Software Ireland Limited) laden Schriftarten von den jeweiligen Anbieter-Servern; dabei werden IP-Adresse und Browserinformationen übertragen, bei Adobe Fonts ggf. auch nach Indien. Algolia (Algolia SAS, Paris) stellt unsere Suchfunktion bereit und speichert Zugriffsdaten für 90 Tage. Google Translate ermöglicht die automatisierte Übersetzung der Website in andere Sprachen.

Bei allen genannten Diensten können Daten in die USA bzw., bei Adobe Fonts, zusätzlich nach Indien übermittelt werden; die Übermittlung stützt sich mangels Angemessenheitsbeschluss auf EU-Standardvertragsklauseln. Rechtsgrundlage ist je nach Dienst Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) oder unser berechtigtes Interesse an einer funktionalen und ansprechenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Datentransfers in Drittländer

Wie oben beschrieben, übermitteln mehrere der eingesetzten Dienste personenbezogene Daten in Drittländer, insbesondere die USA. Sofern kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir diese Übermittlungen auf geeignete Garantien, in der Regel EU-Standardvertragsklauseln.

Hinweis: Dieser Text wurde inhaltlich vollständig anhand der auf karls.de veröffentlichten Datenschutzerklärung nachgebaut, jedoch in eigener Formulierung, nicht als wörtliche Kopie. Bitte vor Veröffentlichung noch einmal gegen die aktuelle Fassung auf karls.de prüfen, insbesondere wenn sich eingesetzte Tools oder Dienstleister ändern.

Betroffenenrechte, Speicherdauer & Beschwerderecht

Ihre Daten werden unter Beachtung gesetzlicher Aufbewahrungsfristen gespeichert und danach gelöscht, sofern Sie keiner weitergehenden Verarbeitung zugestimmt haben.

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO zu. Gegen Verarbeitungen, die auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen, sowie gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen (Art. 21 DSGVO); nach einem Widerspruch stellen wir die betroffene Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, oder die Verarbeitung dient der Geltendmachung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde:

Landesbeauftragter für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Werderstraße 74a
19055 Schwerin
Telefon: +49 385 594940
Fax: +49 385 5949458
E-Mail: info@datenschutz-mv.de

Nutzung des KI-Chatbots

Unser auf der Website integrierter KI-Chatbot unterstützt Sie bei Anfragen und der Kommunikation mit uns. Dabei erheben wir Kontaktdaten (Vorname, Nachname, E-Mail-Adresse, Telefonnummer), den Chatverlauf und Ihre Texteingaben, Zeitstempel der Interaktionen sowie ggf. Ihre Bestellnummer.

Für den Betrieb setzen wir folgende Dienstleister ein: Voiceflow Inc., 125 Summer St Floor 7, Boston, MA 02111, USA (Chatbot-Infrastruktur), OpenAI, USA (Sprachverarbeitung über die OpenAI Business API; Ihre Eingaben werden nicht zum Training von Modellen verwendet), sowie Make.com (automatisierte Weiterleitung von Name, E-Mail-Adresse und Bestellnummer an unsere internen Systeme).

Die Verarbeitung erfolgt zur Beantwortung Ihrer Fragen, Weiterleitung an die zuständige Abteilung sowie zur Verbesserung und Sicherstellung der Funktionsfähigkeit des Chatbots, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können. Eine Weitergabe erfolgt ausschließlich intern zur Bearbeitung Ihrer Anfrage. Chat-Daten werden automatisch nach 90 Tagen gelöscht. Da Voiceflow und OpenAI Daten in den USA verarbeiten, erfolgt die Übermittlung mangels Angemessenheitsbeschluss auf Grundlage von EU-Standardvertragsklauseln.

Sie können jederzeit Auskunft über Ihre Chatbot-Daten verlangen, deren Löschung oder Berichtigung fordern und Ihre Einwilligung widerrufen – wenden Sie sich dazu an chatbot@aiworx.ai. Letzte Aktualisierung dieses Abschnitts gemäß Originalquelle: 10.10.2025.

Gewinnspiele

Für die Teilnahme an Gewinnspielen gelten gesonderte Teilnahmebedingungen; die dort beschriebene Datenverarbeitung ergänzt diese Datenschutzerklärung.

Hinweis: Auf karls.de ist dieser Abschnitt mit den jeweils aktuellen Teilnahmebedingungen verlinkt – bitte ergänze hier den passenden Link, sobald die entsprechende Seite in diesem Projekt existiert.

*Preise inkl. MwSt. zzgl. Versand, Mindestbestellwert 29,- €