Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Custom-Automotive GmbHIndustriestraße 2263517 RodenbachDeutschland

Vertreten durch: Nderim Leka
Telefon: +49 (0) 6184 99 47 120
E-Mail: info@customwheel.de

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website, die Abwicklung deiner Bestellung oder die Beantwortung deiner Anfragen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) und, wo wir dich fragen, lit. a (Einwilligung). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Beim Aufruf einer Seite verarbeitet der jeweilige Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten brauchen wir, um die Seite auszuliefern, sie stabil und sicher zu betreiben und Angriffe zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht, soweit sie nicht als Beweismittel für einen Angriff gebraucht werden.

Die Website (Storefront) wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten die Standardvertragsklauseln der EU-Kommission; der Auftragsverarbeitungsvertrag ist Bestandteil der Vercel-Verträge. Mehr: vercel.com/legal/privacy-policy.

Warenkorb-Übergabe, Kasse, Kundenkonto und Bestellung laufen auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten in unserem Auftrag; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Teil der Shopify-Nutzungsbedingungen (Data Processing Addendum). Shopify kann Daten auch in Kanada und den USA verarbeiten; dafür bestehen ein Angemessenheitsbeschluss der EU-Kommission (Kanada) und die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung nach dem EU-US Data Privacy Framework (USA). Mehr: shopify.com/legal/privacy.

Der Warenkorb liegt bis zur Kasse ausschließlich in deinem Browser (Local Storage) und enthält nur die gewählten Artikel und Mengen. Beim Klick auf „Zur Kasse“ übergeben wir ihn an Shopify; dort gibst du deine Daten ein. Für „Erneut bestellen“ bleiben die Artikel und Mengen des letzten Gangs zur Kasse bis zu einem Jahr in deinem Browser gespeichert – ohne persönliche Daten, sie verlassen deinen Browser nicht und lassen sich im Warenkorb mit „Vergessen“ löschen. Ebenso merkt sich dein Browser für „Zuletzt angesehen“ die letzten acht Produktseiten (nur die Produktkennungen); um die Karten anzuzeigen, fragt die Seite deren Namen und Preise bei unserem Server ab. Der Verlauf lässt sich auf jeder Produktseite mit „Verlauf löschen“ entfernen.

Wenn du bestellst, verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel und deine Zahlungsart (nicht die Zahlungsdaten selbst, siehe Abschnitt 6). Ohne diese Angaben können wir nicht liefern (Art. 6 Abs. 1 lit. b DSGVO). Die Bestellbestätigung und die Versandmitteilung erhältst du per E-Mail von Shopify. Für den Versand geben wir Name, Lieferanschrift und – wenn du sie angibst – E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen an das beauftragte Versandunternehmen weiter.

Die Zahlung wird über die in der Kasse angebotenen Zahlungsdienstleister abgewickelt. Deine Zahlungsdaten gibst du direkt beim jeweiligen Dienstleister ein; wir erhalten sie nicht, sondern nur die Bestätigung der Zahlung. Der Dienstleister verarbeitet die Daten in eigener Verantwortung nach seinen Datenschutzhinweisen, die dir in der Kasse angezeigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst freiwillig ein Kundenkonto anlegen. Darin speichern wir deine Stammdaten und deine Bestellhistorie, bis du das Konto löschst. Die Anmeldung läuft über einen Einmalcode per E-Mail, ein Passwort speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du uns per E-Mail, über das Kontaktformular oder beantragst du ein Gewerbekonto, speichern wir deine Angaben und die Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Formulare senden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) auf Grundlage der Standardvertragsklauseln der EU-Kommission an unser Postfach. Wir löschen die Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Technisch notwendige Cookies und vergleichbare Speicher setzen wir ohne Einwilligung: für den Warenkorb, die Kasse, das Kundenkonto, die Sicherheit der Sitzung und für deine Cookie-Entscheidung selbst. Sie sind für den Betrieb des Shops erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Alle weiteren Cookies und Kennungen – für Statistik und Marketing, siehe Abschnitt 10 – setzen wir nur mit deiner Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst Statistik und Marketing getrennt wählen. Deine Entscheidung speichern wir ein Jahr lang in deinem Browser; über „Cookie-Einstellungen“ am Seitenende kannst du sie jederzeit ändern oder mit Wirkung für die Zukunft widerrufen.

Google Analytics 4 (Statistik) und Google Ads (Marketing) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Google-Dienste laden erst, wenn du eingewilligt hast – ohne Einwilligung wird keine Verbindung zu Google aufgebaut. Mit deiner Einwilligung werden Nutzungsdaten (aufgerufene Seiten, Ereignisse wie „in den Warenkorb“, gekürzte IP-Adresse, Geräteinformationen) verarbeitet und Conversions Anzeigen zugeordnet. Google kann Daten in die USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Mehr: policies.google.com/privacy.

Meta Pixel (Marketing) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland: lädt erst nach Einwilligung und meldet Seitenaufrufe und Ereignisse (Warenkorb, Kasse, Anfrage), damit wir Anzeigen auf Facebook und Instagram messen und ausrichten können. Gemeinsame Verantwortung nach Art. 26 DSGVO für die Erhebung; Meta kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Mehr: facebook.com/privacy/policy.

Microsoft Clarity (Statistik) der Microsoft Ireland Operations Limited, One Microsoft Place, Dublin 18, Irland: lädt erst nach Einwilligung und zeichnet auf, wie Besucher die Seite bedienen (Klicks, Scrollen, Bewegungen), ohne Eingaben in Formulare. Microsoft kann Daten in die USA übermitteln (EU-US Data Privacy Framework). Mehr: privacy.microsoft.com.

Welche dieser Werkzeuge tatsächlich eingebunden sind, siehst du im Cookie-Banner. Ist keines eingebunden, erscheint kein Banner.

Rechnungen und Buchungsbelege zu Bestellungen bewahren wir nach Handels- und Steuerrecht 8 Jahre auf, Handelsbücher und Jahresabschlüsse 10 Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB). Anfragen löschen wir nach Erledigung, Kundenkonten mit der Löschung durch dich, Server-Logdaten nach 30 Tagen. Daten aus Statistik und Marketing bewahren die jeweiligen Anbieter nach ihren Fristen auf (Google Analytics: 2 Monate für Ereignisdaten in der Standardeinstellung).

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Wende dich dafür an info@customwheel.de. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, etwa beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.