Datenschutzerklärung

Datenschutzerklärung

Stand: 21. Juli 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Robin Nowakowski
BMW E36 Ersatzteiledepot NRW
Grabenstraße 128
46537 Dinslaken
Deutschland

Telefon: 0177 8459220
E-Mail: info@e36parts.de

Ein betrieblicher Datenschutzbeauftragter ist nicht bestellt, da hierfür nach derzeitiger Einschätzung keine gesetzliche Verpflichtung besteht.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung von Waren oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestellinformationen, Zahlungsinformationen und technische Nutzungsdaten.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben,
  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
  • Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen,
  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

3. Hosting durch STRATO

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Besuch dieser Website verarbeitet der Hostinganbieter technisch erforderliche Daten, um die Website bereitzustellen sowie Stabilität und Sicherheit zu gewährleisten. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse des zugreifenden Geräts,
  • Datum und Uhrzeit des Zugriffs,
  • aufgerufene Seite oder Datei,
  • übertragene Datenmenge,
  • Referrer-URL,
  • Browsertyp und Browserversion,
  • Betriebssystem,
  • HTTP-Statuscode und technische Fehlermeldungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineangebots.

IP-Adressen in den Server-Logdateien werden nach Angaben von STRATO zur Erkennung und Abwehr von Angriffen grundsätzlich für einen begrenzten Zeitraum gespeichert. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei STRATO finden Sie unter:

https://www.strato.de/datenschutz/

4. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die Sie an uns übermitteln, vor einem unbefugten Zugriff Dritter geschützt werden. Ein vollständiger Schutz bei der Datenübertragung im Internet kann dennoch nicht garantiert werden.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert oder von Ihrem Browser verwaltet werden.

Einige Cookies sind technisch erforderlich, damit der Shop ordnungsgemäß funktioniert. Dazu gehören beispielsweise Cookies für:

  • den Warenkorb,
  • den Bestellprozess,
  • die Anmeldung im Kundenkonto,
  • Sicherheitsfunktionen,
  • die Speicherung Ihrer Datenschutzeinstellungen,
  • die Zuordnung einer Sitzung.

Technisch erforderliche Cookies und vergleichbare Speicherzugriffe werden auf Grundlage von § 25 Abs. 2 TDDDG verwendet. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies und Technologien, insbesondere für Reichweitenmessung, Analyse, Werbung oder personalisierte Anzeigen, werden nur verwendet, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Cookie-Consent-Verwaltung

Wir setzen eine Consent-Lösung ein, um Ihre Entscheidung über optionale Cookies und vergleichbare Technologien zu erfassen und zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Ihre Einwilligungsentscheidung,
  • Datum und Uhrzeit der Entscheidung,
  • eine Consent- oder Sitzungskennung,
  • Browser- und Geräteinformationen,
  • gekürzte oder vollständige IP-Adresse, soweit technisch erforderlich,
  • Version der verwendeten Einwilligungserklärung.

Die Verarbeitung erfolgt zur Erfüllung unserer gesetzlichen Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO sowie unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. WordPress und WooCommerce

Diese Website wird mit dem Content-Management-System WordPress und der Shopsoftware WooCommerce betrieben.

WooCommerce verarbeitet Daten, die für die Bereitstellung des Shops und die Abwicklung von Bestellungen erforderlich sind. Hierzu können insbesondere gehören:

  • Name und Anschrift,
  • Rechnungs- und Lieferanschrift,
  • E-Mail-Adresse und Telefonnummer,
  • bestellte Produkte und Mengen,
  • Bestellwert und Versandkosten,
  • gewählte Zahlungsart,
  • Zahlungs- und Transaktionsstatus,
  • Kunden- und Bestellnummer,
  • Nachrichten und Bestellnotizen,
  • IP-Adresse und technische Sitzungsinformationen.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuerlich oder handelsrechtlich relevante Daten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.

8. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten, um:

  • Ihre Bestellung zu prüfen und zu bearbeiten,
  • den Kaufvertrag durchzuführen,
  • die Zahlung abzuwickeln,
  • die Ware zu versenden oder durch einen Lieferanten versenden zu lassen,
  • Sie über den Bestell- und Lieferstatus zu informieren,
  • Reklamationen, Gewährleistungsfälle und Rücksendungen zu bearbeiten,
  • gesetzliche Dokumentations- und Aufbewahrungspflichten zu erfüllen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Verpflichtungen verarbeitet werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Pflichtangaben sind im Bestellprozess entsprechend gekennzeichnet. Ohne diese Angaben kann die Bestellung gegebenenfalls nicht durchgeführt werden.

9. Dropshipping und Direktversand durch Lieferanten

Abhängig vom bestellten Produkt kann die Ware unmittelbar durch einen Lieferanten, Großhändler, Hersteller oder dessen Logistikpartner versendet werden.

In diesem Fall übermitteln wir die für die Lieferung erforderlichen Daten an den jeweiligen Lieferanten oder Versandpartner. Dazu können insbesondere gehören:

  • Name des Empfängers,
  • Lieferanschrift,
  • gegebenenfalls Telefonnummer oder E-Mail-Adresse für Lieferankündigungen,
  • bestellte Artikel und Mengen,
  • Bestell- oder Referenznummer.

Die Übermittlung erfolgt ausschließlich, soweit sie zur Vertragserfüllung und Lieferung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der konkret eingesetzte Lieferant oder Versandpartner richtet sich nach dem bestellten Produkt, dessen Verfügbarkeit und dem jeweiligen Lieferweg.

10. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere:

  • Name,
  • Benutzername,
  • E-Mail-Adresse,
  • Rechnungs- und Lieferanschrift,
  • Telefonnummer,
  • verschlüsselt gespeichertes Passwort,
  • Bestellhistorie und Kontoeinstellungen.

Die Verarbeitung dient der Bereitstellung des Kundenkontos, der vereinfachten Bestellabwicklung und der Anzeige Ihrer bisherigen Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzlich aufbewahrungspflichtige Bestell-, Rechnungs- oder Zahlungsdaten können erst nach Ablauf der jeweiligen Aufbewahrungsfrist gelöscht werden. Diese Daten werden nach Löschung des Kundenkontos für andere Zwecke gesperrt beziehungsweise nur noch zur Erfüllung der gesetzlichen Pflichten verarbeitet.

11. Gastbestellungen

Soweit unser Shop Bestellungen ohne Kundenkonto ermöglicht, verarbeiten wir die im Bestellprozess angegebenen Daten ausschließlich zur Durchführung der Bestellung, Zahlungsabwicklung, Lieferung sowie zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für gesetzlich vorgeschriebene Aufbewahrungen Art. 6 Abs. 1 lit. c DSGVO.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können insbesondere gehören:

  • Name,
  • E-Mail-Adresse,
  • Telefonnummer,
  • Bestellnummer,
  • Fahrzeug- und Produktinformationen,
  • Inhalt der Nachricht,
  • übermittelte Dateien oder Bilder.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Beantwortung von Anfragen.

13. Kontaktformulare mit WPForms

Für Formulare auf dieser Website kann das WordPress-Plugin WPForms eingesetzt werden.

Die über das Formular eingegebenen Daten werden zur Bearbeitung Ihrer Anfrage verarbeitet und können in der WordPress-Datenbank sowie in per E-Mail versandten Benachrichtigungen gespeichert werden.

Je nach Formular können insbesondere Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, IP-Adresse, Browserinformationen sowie von Ihnen hochgeladene Dateien verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme vertragsbezogen ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen des Anbieters von WPForms:

https://wpforms.com/privacy-policy/

14. E-Mail-Versand und WP Mail SMTP

Für einen zuverlässigen Versand technischer und transaktionsbezogener E-Mails kann das Plugin WP Mail SMTP verwendet werden. Dazu gehören beispielsweise:

  • Bestellbestätigungen,
  • Zahlungsbestätigungen,
  • Versandinformationen,
  • Nachrichten aus Kontaktformularen,
  • Passwort-Zurücksetzungen,
  • administrative Systemnachrichten.

Dabei werden die für den Versand erforderlichen Daten über den von uns eingerichteten Mailserver beziehungsweise E-Mail-Dienst verarbeitet. Hierzu gehören insbesondere Empfängeradresse, Absenderadresse, Betreff, Nachrichteninhalt, Zeitpunkt und technische Zustellinformationen.

Der Versand vertragsbezogener E-Mails erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Technisch oder sicherheitsbezogene Nachrichten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO versendet. Gesetzlich vorgeschriebene Nachrichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

WP Mail SMTP kann abhängig von der Konfiguration Versandprotokolle speichern. Soweit eine Protokollierung aktiviert ist, werden Protokolldaten nur so lange gespeichert, wie dies zur Fehleranalyse und Sicherstellung der Zustellung erforderlich ist.

15. Produktbewertungen und Kommentare

Wenn Sie eine Produktbewertung oder einen Kommentar abgeben, verarbeiten wir die von Ihnen eingegebenen Daten. Dazu können gehören:

  • angegebener Name oder Anzeigename,
  • E-Mail-Adresse,
  • Bewertung und Kommentartext,
  • Bewertungssterne,
  • Zeitpunkt der Veröffentlichung,
  • IP-Adresse und technische Browserinformationen.

Der von Ihnen gewählte Anzeigename, die Bewertung und der Kommentar können öffentlich auf der Produktseite angezeigt werden. Die E-Mail-Adresse wird grundsätzlich nicht öffentlich veröffentlicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, sofern vor der Veröffentlichung eine Einwilligung eingeholt wird. Im Übrigen kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der Bereitstellung authentischer Kundenbewertungen sowie der Verhinderung von Missbrauch und Spam.

Sie können die Löschung oder Anonymisierung Ihrer Bewertung verlangen, soweit keine vorrangigen gesetzlichen oder berechtigten Gründe entgegenstehen.

16. Spam- und Missbrauchsschutz

Zum Schutz von Formularen, Kommentaren, Produktbewertungen und administrativen Funktionen können technische Spam- und Missbrauchsschutzsysteme eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • Referrer-URL,
  • Zeitpunkt und Häufigkeit von Eingaben,
  • Formular- und Kommentarinhalte,
  • technische Merkmale zur Erkennung automatisierter Zugriffe.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Formulare und unserer Kunden vor Spam, Schadsoftware, automatisierten Angriffen und sonstigem Missbrauch.

17. ActiveLayer Anti-Spam

Auf dieser Website kann ActiveLayer Anti-Spam zum Schutz von Formularen und Kommentarfunktionen eingesetzt werden.

Hierbei können technische Nutzungsdaten, IP-Adressen, Formularmetadaten und Merkmale von Eingaben analysiert werden, um automatisierte oder missbräuchliche Anfragen zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherung der Website und der Verhinderung unerwünschter oder schädlicher Eingaben.

18. Akismet Anti-Spam

Wir können den Dienst Akismet zur Erkennung und Abwehr von Spam in Kommentaren, Bewertungen und Formularen verwenden. Anbieter ist:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

Zur Spamprüfung können insbesondere IP-Adresse, Name, E-Mail-Adresse, Kommentar- oder Formularinhalt, Referrer, Browserinformationen und Zeitpunkt der Eingabe an Automattic übermittelt und dort analysiert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verhinderung von Spam und Missbrauch.

Bei einer Übermittlung personenbezogener Daten in die USA stützt sich der Anbieter, soweit anwendbar, auf einen Angemessenheitsbeschluss, eine Zertifizierung nach dem EU-US Data Privacy Framework oder geeignete Garantien gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie unter:

https://automattic.com/privacy/

19. Zahlungsabwicklung

Bei einer Bestellung übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.

Zu den übermittelten Daten können insbesondere gehören:

  • Name und Anschrift,
  • E-Mail-Adresse und Telefonnummer,
  • Rechnungsdaten,
  • Bestellnummer,
  • Zahlungsbetrag und Währung,
  • gewählte Zahlungsart,
  • Transaktions- und Statusinformationen,
  • IP-Adresse und technische Geräteinformationen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister gesetzliche Pflichten erfüllen, insbesondere Vorgaben zur Geldwäscheprävention, Betrugsbekämpfung, Identitätsprüfung oder steuerrechtlichen Dokumentation, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Einzelne Zahlungsdienstleister können personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Für diese Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

20. Zahlung per Vorkasse beziehungsweise Banküberweisung

Bei Auswahl der Zahlungsart Vorkasse überweisen Sie den Rechnungsbetrag auf das von uns angegebene Bankkonto.

Dabei verarbeiten wir insbesondere:

  • Name des Kontoinhabers,
  • IBAN beziehungsweise teilweise dargestellte Kontoinformationen,
  • Zahlungsbetrag,
  • Verwendungszweck,
  • Zahlungsdatum,
  • Bestell- oder Rechnungsnummer.

Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

21. PayPal

Wir bieten Zahlungen über PayPal und gegebenenfalls weitere innerhalb des PayPal-Moduls bereitgestellte Zahlungsarten an. Anbieter für Kunden im Europäischen Wirtschaftsraum ist grundsätzlich:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal kann dabei insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs-, Geräte- und Transaktionsdaten verarbeiten.

Abhängig von der ausgewählten Zahlungsart kann PayPal eigene Identitäts-, Bonitäts-, Sicherheits- oder Betrugsprüfungen durchführen. Auf Art, Umfang und Ergebnis dieser Prüfungen haben wir keinen vollständigen Einfluss.

Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der Betrugsprävention oder Sicherung von Zahlungsvorgängen dient, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal:

https://www.paypal.com/de/legalhub/paypal/privacy-full

22. Novalnet

Wir verwenden für bestimmte Zahlungsarten die Zahlungsplattform der:

Novalnet AG
Feringastraße 4
85774 Unterföhring
Deutschland

Bei Auswahl einer über Novalnet angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Novalnet und gegebenenfalls an weitere an der Zahlung beteiligte Banken, Zahlungsnetzwerke, Kreditinstitute oder Zahlungsanbieter übermittelt.

Je nach Zahlungsart können insbesondere folgende Daten verarbeitet werden:

  • Name, Anschrift und Kontaktdaten,
  • Rechnungs- und Lieferanschrift,
  • Bestellnummer, Betrag und Währung,
  • Bank-, Karten- oder Kontoinformationen,
  • IP-Adresse und Geräteinformationen,
  • Transaktions-, Risiko- und Prüfdaten,
  • Informationen über Rückzahlungen, Rücklastschriften oder Zahlungsstörungen.

Novalnet kann abhängig von der ausgewählten Zahlungsart Identitäts-, Risiko-, Bonitäts- und Betrugspräventionsprüfungen durchführen. Eine ausschließlich durch uns durchgeführte automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet dabei nicht statt.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugspräventionsmaßnahmen können außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen finden Sie unter:

https://www.novalnet.de/datenschutz

23. WooPayments

Wir bieten außerdem Zahlungsarten über WooPayments an. WooPayments ist eine Zahlungsintegration von WooCommerce beziehungsweise Automattic und verwendet für die Zahlungsabwicklung insbesondere die Infrastruktur von Stripe.

Beteiligte Anbieter können insbesondere sein:

Automattic Inc.
60 29th Street #343
San Francisco, CA 94110
USA

sowie

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Bei Nutzung von WooPayments können insbesondere folgende Daten verarbeitet und an die beteiligten Zahlungsdienstleister übermittelt werden:

  • Name, Anschrift und Kontaktdaten,
  • Rechnungs- und Lieferanschrift,
  • Zahlungsbetrag und Währung,
  • Bestell- und Transaktionsnummer,
  • Karten-, Bank- oder Zahlungsinformationen,
  • IP-Adresse, Geräte- und Browserinformationen,
  • Informationen zur Erkennung und Vermeidung betrügerischer Zahlungen,
  • Informationen über Rückzahlungen, Rückbuchungen und Zahlungsstreitigkeiten.

WooPayments beziehungsweise Stripe können zur Zahlungs- und Betrugsprüfung automatisierte Risikoanalysen durchführen. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Zahlungs- und Betrugssicherheit können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich vorgeschriebene Identitäts-, Steuer- und Geldwäscheprüfungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Bei einer Übermittlung personenbezogener Daten in die USA werden, soweit erforderlich, ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder geeignete Garantien gemäß Art. 46 DSGVO zugrunde gelegt.

Weitere Informationen finden Sie unter:

24. Versanddienstleister

Zur Lieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister, Spediteur, Lieferanten oder Logistikpartner.

Dazu gehören regelmäßig:

  • Name des Empfängers,
  • Lieferanschrift,
  • Bestell- oder Sendungsreferenz,
  • gegebenenfalls Telefonnummer oder E-Mail-Adresse.

Die Übermittlung von Name, Lieferanschrift und erforderlichen Versandinformationen erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung der E-Mail-Adresse oder Telefonnummer für eine Paketankündigung, Terminvereinbarung oder Zustellbenachrichtigung erfolgt nur, soweit dies für die konkrete Lieferung erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b oder lit. a DSGVO.

Da unsere Produkte von unterschiedlichen Lieferanten und Lagerorten versendet werden können, richtet sich der konkret eingesetzte Versanddienstleister nach Produkt, Lieferant, Paketgröße, Versandklasse, Zielort und Verfügbarkeit.

25. Google Site Kit

Wir verwenden das WordPress-Plugin Site Kit by Google. Site Kit dient zur Einbindung und Verwaltung verschiedener Google-Dienste innerhalb der WordPress-Administration.

Anbieter der Google-Dienste im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Abhängig von unserer Konfiguration können über Site Kit insbesondere Google Search Console, Google Analytics, Google AdSense, PageSpeed Insights und gegebenenfalls Google Tag Manager eingebunden oder verwaltet werden.

Site Kit selbst ist insbesondere ein Verwaltungs- und Integrationswerkzeug. Ob beim Besuch der Website personenbezogene Daten an Google übertragen werden, hängt von den tatsächlich eingebundenen Google-Diensten ab.

Optionale Analyse- und Werbedienste von Google werden erst nach Ihrer Einwilligung aktiviert, soweit hierfür eine Einwilligung erforderlich ist. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen finden Sie unter:

26. Google Analytics

Soweit Sie über unsere Consent-Lösung eingewilligt haben, verwenden wir Google Analytics zur Analyse der Nutzung unserer Website.

Google Analytics kann insbesondere folgende Daten verarbeiten:

  • gekürzte oder vollständige IP-Adresse,
  • ungefährer Standort,
  • Browser- und Geräteinformationen,
  • Betriebssystem und Bildschirmauflösung,
  • aufgerufene Seiten und Produkte,
  • Verweildauer und Interaktionen,
  • Herkunft des Websitebesuchs,
  • Bestell- und Umsatzereignisse,
  • technische Kennungen und Cookie-Informationen.

Google Analytics dient der Reichweitenmessung, Fehleranalyse, statistischen Auswertung und Verbesserung unseres Angebots.

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir verwenden, soweit technisch verfügbar, die von Google bereitgestellten Datenschutz- und Datenminimierungseinstellungen. Die von Google Analytics erfassten Daten können durch Google mit weiteren Daten zusammengeführt werden, wenn Sie bei einem Google-Konto angemeldet sind oder Google eine entsprechende Zuordnung vornehmen kann.

Es kann nicht ausgeschlossen werden, dass Daten auch an Google LLC oder andere Google-Unternehmen in den USA übermittelt werden. Für solche Übermittlungen verwendet Google nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Weitere Informationen finden Sie unter:

27. Google AdSense

Soweit Sie eingewilligt haben, verwenden wir Google AdSense zur Einblendung von Werbeanzeigen.

Google AdSense und die daran beteiligten Werbepartner können Cookies, Pixel, lokale Speichertechnologien und andere Kennungen verwenden, um Anzeigen auszuliefern, deren Erfolg zu messen, Betrug zu verhindern und gegebenenfalls personalisierte Werbung anzuzeigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Cookie- und Werbekennungen,
  • Browser- und Geräteinformationen,
  • ungefährer Standort,
  • aufgerufene Seiten und Anzeigen,
  • Interaktionen mit Anzeigen,
  • Informationen über frühere Besuche auf dieser und anderen Websites.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne eine entsprechende Einwilligung dürfen personalisierte Werbeanzeigen und die dafür erforderlichen Trackingtechnologien nicht aktiviert werden.

Je nach Ihrer Einwilligungsentscheidung können nicht personalisierte oder eingeschränkt personalisierte Anzeigen angezeigt werden. Auch bei nicht personalisierten Anzeigen können technisch erforderliche Daten zur Auslieferung, Reichweitenmessung, Frequenzbegrenzung und Betrugsprävention verarbeitet werden.

Daten können an Google Ireland Limited, Google LLC und weitere beteiligte Werbepartner übermittelt werden. Eine Verarbeitung in den USA oder anderen Staaten außerhalb der Europäischen Union kann nicht ausgeschlossen werden.

Weitere Informationen finden Sie unter:

28. Google Search Console

Wir nutzen Google Search Console zur technischen Überwachung der Auffindbarkeit unserer Website in der Google-Suche.

Google Search Console stellt uns insbesondere zusammengefasste Informationen zu Suchbegriffen, Positionen in Suchergebnissen, Klicks, Indexierungsstatus und technischen Problemen bereit.

Die Search Console setzt durch ihre bloße administrative Nutzung grundsätzlich keine zusätzlichen Tracking-Cookies bei Besuchern unserer Website. Soweit Daten aus anderen Google-Diensten mit der Search Console verbunden oder kombiniert werden, gelten ergänzend die Hinweise zu diesen Diensten.

Die administrative Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technischen Überwachung, Fehlerbehebung und Verbesserung der Auffindbarkeit unseres Onlineangebots.

29. Google PageSpeed Insights

Google Site Kit kann Daten aus Google PageSpeed Insights anzeigen. Dieser Dienst dient der technischen Analyse von Ladezeiten, Darstellungsqualität und Leistung unserer Website.

Bei einer von uns in der WordPress-Administration gestarteten Analyse kann Google die öffentlich erreichbaren Inhalte unserer Website abrufen und technische Leistungsdaten verarbeiten.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Optimierung von Geschwindigkeit, Stabilität und Benutzerfreundlichkeit.

30. Google Tag Manager

Soweit Google Tag Manager auf dieser Website aktiviert ist, verwenden wir ihn zur zentralen Verwaltung von Website-Tags und eingebundenen Diensten.

Google Tag Manager dient grundsätzlich der Auslösung und Verwaltung anderer Technologien. Der Tag Manager kann technische Daten wie IP-Adresse, Browserinformationen und Informationen über ausgelöste Tags verarbeiten. Die über den Tag Manager eingebundenen Dienste können ihrerseits Cookies setzen oder personenbezogene Daten verarbeiten.

Google Tag Manager und darüber eingebundene optionale Dienste werden erst nach Ihrer Einwilligung aktiviert, soweit dies rechtlich erforderlich ist. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

31. Optimole Bildoptimierung und CDN

Wir verwenden Optimole zur Optimierung und Auslieferung von Bildern. Optimole verarbeitet Bilder cloudbasiert und kann diese über ein Content Delivery Network ausliefern.

Beim Abruf eines über Optimole ausgelieferten Bildes kann eine Verbindung zu Servern oder CDN-Knoten von Optimole beziehungsweise dessen technischen Infrastrukturpartnern hergestellt werden. Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse,
  • Browser- und Geräteinformationen,
  • aufgerufene Bilddatei,
  • Referrer-URL,
  • Zeitpunkt des Abrufs,
  • Bildschirmgröße und technische Darstellungsparameter.

Die Verarbeitung dient der schnellen, stabilen und an das jeweilige Endgerät angepassten Auslieferung von Bildern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Verbesserung von Ladezeit, Stabilität und Benutzerfreundlichkeit unseres Shops.

Da ein weltweites CDN eingesetzt werden kann, ist eine Verarbeitung in Staaten außerhalb der Europäischen Union nicht vollständig auszuschließen. Soweit erforderlich, werden geeignete Garantien gemäß Art. 44 ff. DSGVO zugrunde gelegt.

Weitere Informationen finden Sie unter:

https://optimole.com/privacy-policy/

32. Produktfeeds und CTX Feed

Wir verwenden CTX Feed zur Erstellung von Produktdatenfeeds für externe Verkaufs-, Werbe- oder Vergleichsplattformen.

Produktfeeds enthalten grundsätzlich Produktinformationen und keine unmittelbar personenbezogenen Kundendaten. Dazu können insbesondere gehören:

  • Produktname und Beschreibung,
  • Artikelnummer und Produktkennung,
  • Preis und Verfügbarkeit,
  • Produktkategorie, Marke und Hersteller,
  • Produkt- und Bild-URLs,
  • Versandinformationen.

Erst wenn ein Kunde eine externe Plattform besucht, dort interagiert oder einen Kauf tätigt, kann die jeweilige Plattform in eigener Verantwortung personenbezogene Daten verarbeiten.

Die Erstellung und Bereitstellung von Produktfeeds erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Vermarktung unserer Produkte und der Anbindung externer Verkaufskanäle.

Soweit ein Produktfeed mit Tracking-, Remarketing- oder Werbefunktionen verbunden wird, erfolgt die Aktivierung solcher Funktionen nur nach Ihrer Einwilligung, soweit dies gesetzlich erforderlich ist.

33. TyreSystem-Preis- und Bestandsabgleich

Für bestimmte Produkte kann ein technischer Preis- und Bestandsabgleich mit TyreSystem beziehungsweise dem dazugehörigen Lieferantensystem stattfinden.

Dabei werden grundsätzlich produktbezogene Daten wie Artikelnummer, Preis, Bestand, Lieferfähigkeit und technische Statusinformationen verarbeitet.

Im Rahmen einer Liveprüfung während des Bestellvorgangs können außerdem technische Verbindungsdaten und die angefragten Produktinformationen an das Lieferantensystem übertragen werden. Eine Übermittlung von Kundendaten erfolgt nur, soweit dies zur Bestellung, Verfügbarkeitsprüfung oder Direktlieferung erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherstellung korrekter Bestände und Preise auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

34. Technische Wartungs-, Performance- und Fahrzeugfinder-Plugins

Wir verwenden eigene technische Erweiterungen zur Wartung, Performanceoptimierung, Versandkostenberechnung, Produktzuordnung und Bereitstellung eines Fahrzeugfinders.

Hierbei können insbesondere folgende Daten innerhalb unserer WordPress- und WooCommerce-Installation verarbeitet werden:

  • Produkt- und Fahrzeugdaten,
  • Such- und Filterauswahlen,
  • Warenkorbinhalte,
  • Versandklassen und Lieferantenzuordnungen,
  • technische Protokoll- und Fehlerdaten,
  • IP-Adresse und Sitzungsinformationen, soweit technisch erforderlich.

Die Verarbeitung dient der Bereitstellung der von Ihnen aufgerufenen Funktionen, der korrekten Versandkostenberechnung, der Verbesserung der Ladezeit und der Fehlerbehebung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung einer Bestellung oder einer von Ihnen angeforderten Funktion erforderlich ist. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

35. Sicherheits- und Fehlerprotokolle

Zur Erkennung und Behebung technischer Fehler sowie zum Schutz der Website können Sicherheits-, System- und Fehlerprotokolle erstellt werden.

Darin können insbesondere Zeitstempel, IP-Adresse, aufgerufene Funktion, Browserinformationen, Fehlermeldungen, Bestellreferenzen und technische Systeminformationen enthalten sein.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherheit, Stabilität, Fehleranalyse und Missbrauchsprävention.

Protokolle werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen oder sicherheitsbezogenen Gründe für eine weitere Speicherung bestehen.

36. Query Monitor

Wir verwenden Query Monitor als administratives Entwicklungs- und Diagnosewerkzeug. Das Plugin dient der Analyse technischer Prozesse, Datenbankabfragen, PHP-Fehler und Ladezeiten.

Query Monitor ist grundsätzlich nur für berechtigte Administratoren sichtbar. Die dabei angezeigten technischen Informationen werden nicht zu Werbe- oder Profilingzwecken verwendet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Fehleranalyse und technischen Optimierung unseres Shops.

37. Wartungsmodus und Seitengestaltung

Für Wartungsseiten und die Gestaltung einzelner Inhalte können Plugins wie LightStart und Otter Blocks eingesetzt werden.

Diese Erweiterungen dienen primär der Darstellung und Verwaltung von Website-Inhalten. Soweit sie keine externen Inhalte, Schriftarten oder Analysefunktionen nachladen, findet dadurch grundsätzlich keine eigenständige Übermittlung personenbezogener Daten an den Pluginanbieter statt.

Soweit externe Dienste oder Inhalte eingebunden werden, gelten die Hinweise zum jeweiligen Dienst.

38. Externe Schriftarten

Die auf dieser Website verwendeten Schriftarten sollen nach Möglichkeit lokal auf unserem Server bereitgestellt werden.

Soweit ausnahmsweise Schriftarten von externen Servern geladen werden, kann beim Aufruf einer Seite eine Verbindung zum jeweiligen Anbieter hergestellt und dabei insbesondere Ihre IP-Adresse übermittelt werden.

Extern nachgeladene, nicht technisch erforderliche Schriftarten werden nur auf Grundlage einer Einwilligung eingesetzt oder durch eine lokale Einbindung ersetzt.

39. Externe Links und Social-Media-Kanäle

Unsere Website kann Links zu unseren Profilen oder Inhalten auf sozialen Netzwerken und anderen externen Plattformen enthalten.

Bei einfachen Links wird beim bloßen Aufruf unserer Website grundsätzlich noch keine Verbindung zur jeweiligen Plattform hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website. Die Zielplattform verarbeitet anschließend personenbezogene Daten in eigener Verantwortung.

Abhängig von der Plattform können insbesondere IP-Adresse, Geräteinformationen, Referrer, Zeitpunkt des Zugriffs und Informationen über Ihr Nutzerkonto verarbeitet werden.

Informationen zur Datenverarbeitung erhalten Sie in der Datenschutzerklärung der jeweils aufgerufenen Plattform.

40. Eingebettete Inhalte

Seiten dieser Website können eingebettete Inhalte enthalten, beispielsweise Videos, Karten, Produktdarstellungen oder Beiträge externer Plattformen.

Eingebettete Inhalte können sich technisch so verhalten, als hätten Sie die Website des jeweiligen Anbieters direkt besucht. Dabei können externe Anbieter Daten erheben, Cookies setzen und Ihre Interaktion mit dem eingebetteten Inhalt verfolgen.

Solche Inhalte werden, soweit sie nicht technisch erforderlich sind, erst nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

41. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies rechtlich zulässig oder zur Erfüllung unserer Leistungen erforderlich ist.

Empfänger können insbesondere sein:

  • Hosting- und IT-Dienstleister,
  • Zahlungsdienstleister, Banken und Kreditinstitute,
  • Versanddienstleister, Speditionen und Logistikpartner,
  • Lieferanten und Hersteller bei Direktversand,
  • Steuerberater, Buchhaltungs- und Abrechnungsdienstleister,
  • Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung,
  • Rechtsanwälte, Gerichte und Inkassodienstleister bei der Durchsetzung oder Abwehr von Ansprüchen,
  • Analyse-, Werbe- und Consent-Dienstleister nach erteilter Einwilligung.

Dienstleister, die personenbezogene Daten ausschließlich nach unserer Weisung verarbeiten, werden soweit erforderlich durch einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO verpflichtet.

42. Datenübermittlung in Drittländer

Einige der von uns verwendeten Dienstleister haben ihren Sitz oder technische Infrastruktur außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Je nach Anbieter kann die Übermittlung insbesondere gestützt werden auf:

  • einen Angemessenheitsbeschluss der Europäischen Kommission,
  • eine gültige Zertifizierung nach dem EU-US Data Privacy Framework,
  • Standardvertragsklauseln der Europäischen Kommission,
  • zusätzliche technische und organisatorische Schutzmaßnahmen,
  • eine ausdrückliche Einwilligung in gesetzlich zulässigen Ausnahmefällen.

Auch bei Verwendung geeigneter Garantien kann bei bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass Behörden auf Daten zugreifen, ohne dass betroffenen Personen gleichwertige Rechtsbehelfe zur Verfügung stehen.

43. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die Speicherdauer gelten insbesondere folgende Kriterien:

  • Daten aus Anfragen werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen.
  • Kundenkonten werden bis zur Löschung des Kontos beziehungsweise bis zum Wegfall des Zwecks gespeichert.
  • Bestell-, Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den steuer- und handelsrechtlichen Vorschriften grundsätzlich bis zu acht oder zehn Jahre aufbewahrt, abhängig von Art und Inhalt des Dokuments.
  • Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden.
  • Einwilligungsnachweise werden so lange gespeichert, wie sie zum Nachweis der rechtmäßigen Verarbeitung erforderlich sind.
  • Technische Protokolle werden gelöscht, sobald sie für Sicherheit, Fehleranalyse und Betrieb nicht mehr benötigt werden.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert.

44. Keine Verpflichtung zur Bereitstellung freiwilliger Daten

Sie sind grundsätzlich nicht verpflichtet, personenbezogene Daten bereitzustellen.

Für den Abschluss und die Durchführung einer Bestellung sind jedoch bestimmte Angaben erforderlich. Ohne Rechnungs-, Liefer-, Kontakt- und Zahlungsinformationen können wir einen Kaufvertrag gegebenenfalls nicht abschließen oder durchführen.

45. Automatisierte Entscheidungen

Wir treffen selbst keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Zahlungsdienstleister können abhängig von der ausgewählten Zahlungsart automatisierte Sicherheits-, Risiko-, Bonitäts- oder Betrugsprüfungen durchführen. Informationen hierzu erhalten Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

46. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung gemäß Art. 17 DSGVO: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie können Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
  • Widerspruchsrecht gemäß Art. 21 DSGVO: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO widersprechen.
  • Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
  • Beschwerderecht gemäß Art. 77 DSGVO: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

47. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

48. Widerruf von Einwilligungen

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für Cookies, Analyse und Werbung können Sie den Widerruf über die Cookie-Einstellungen der Website erklären. Sie können uns außerdem über die oben genannten Kontaktdaten kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

49. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

Sie können sich alternativ auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

50. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigem Missbrauch zu schützen.

Dazu können insbesondere gehören:

  • verschlüsselte Datenübertragung,
  • Zugriffsbeschränkungen und Benutzerberechtigungen,
  • regelmäßige Software- und Sicherheitsupdates,
  • Datensicherungen,
  • Spam- und Angriffsschutz,
  • Protokollierung sicherheitsrelevanter Ereignisse,
  • Minimierung und zeitliche Begrenzung gespeicherter Daten.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

51. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, eingesetzte Dienste oder Verarbeitungsabläufe ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: 21. Juli 2026