Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen personenbezogener Daten ist:

Ardau Auto
Niklas Butenas, Einzelunternehmen, handelnd unter der Geschäftsbezeichnung Ardau Auto

Efzeweg 4
34593 Knüllwald
Deutschland

E-Mail: info@ardauauto.de
Telefon: +49 151 63529526

Sie können sich unter diesen Kontaktdaten auch mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte an uns wenden.

2. Geltungsbereich und Grundlagen

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unseres Online-Shops https://ardauauto.de/ersatzteile/, bei Anfragen, Bestellungen und der damit verbundenen Abwicklung verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten Daten jeweils für die nachfolgend genannten Zwecke und auf der dort beschriebenen Rechtsgrundlage. Insbesondere kommen die Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage nach Artikel 6 Absatz 1 Buchstabe b DSGVO, gesetzliche Pflichten nach Artikel 6 Absatz 1 Buchstabe c DSGVO und berechtigte Interessen nach Artikel 6 Absatz 1 Buchstabe f DSGVO in Betracht. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, ist Artikel 6 Absatz 1 Buchstabe a DSGVO die Rechtsgrundlage.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Ob hierfür eine Einwilligung erforderlich ist, wird bei den betreffenden Funktionen erläutert. Die Zulässigkeit eines Endgerätezugriffs und die Rechtsgrundlage einer anschließenden personenbezogenen Verarbeitung sind gesondert zu beurteilen.

3. Bereitstellung der Website, Hosting und technische Protokolle

Beim Aufruf unserer Website werden technische Daten verarbeitet, die zur Auslieferung der angeforderten Inhalte und zur Gewährleistung von Sicherheit und Stabilität erforderlich sind.

Verarbeitete Daten: IP-Adresse, Zeitpunkt, HTTP-Methode, angeforderter Pfad ohne Abfrageparameter, Protokollversion, Antwortstatus, übertragene Datenmenge und Bearbeitungsdauer. Das Zugriffsprotokoll enthält keine Cookie-Inhalte, Autorisierungsdaten, Referrer oder Browserkennung. Technische Verbindungsdaten werden unabhängig davon zur Übertragung der Website verarbeitet. Für die Begrenzung missbräuchlicher Anfragen werden zusätzlich abgeleitete, mit einem geheimen Schlüssel gebildete IP-Prüfwerte verwendet.

Hosting und beteiligte Infrastruktur: Die Website, ihre Datenbank und die serverseitige Anfrageverwaltung werden auf einem von uns administrierten Server bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Informationen des Hostinganbieters: https://www.netcup.com/de/kontakt/datenschutzerklaerung . Die Geschäftsanschrift des Anbieters ist keine Angabe zum konkreten Standort eines Rechenzentrums.

Die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung der Website erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen Betrieb, der Fehleranalyse und der Abwehr technischer Angriffe. Weitergehende Zwecke oder Verarbeitungen durch zusätzliche Anbieter werden in den dazugehörigen Abschnitten erläutert.

Speicherdauer technischer Protokolldaten: Die Web-Zugriffsprotokolle werden täglich rotiert; aufbewahrt werden die aktuelle Datei und bis zu 14 tägliche Archivdateien. Damit ergibt sich im regulären Rotationsbetrieb eine Dauer von ungefähr 14 Tagen zuzüglich des laufenden Tages. Systemdienst-Protokolle werden nach den Speichergrenzen des Systems rotiert; hierfür ist derzeit keine zusätzliche feste Löschfrist nach Tagen eingerichtet. Missbrauchs-Prüfwerte und Einreichungstoken für Teileanfragen laufen nach zwei Stunden ab. Für das native Kontaktformular gilt ein Begrenzungsfenster von 24 Stunden; dies ist keine Zusage einer Löschung sämtlicher Kommunikationsdaten nach 24 Stunden.

Werden Daten ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt, beschränken wir die weitere Speicherung auf diesen Zweck und die hierfür erforderliche Dauer.

4. Kontaktaufnahme und Prüfung von Teileanfragen

Wenn Sie uns per E-Mail, telefonisch oder über ein angebotenes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Dazu können Name, Kontaktdaten, Kommunikationsinhalt, Bestellnummern sowie Angaben zu einem Fahrzeug oder Ersatzteil gehören.

Bei einer Anfrage zur Passform können insbesondere Teilenummern, Fahrzeugmodell, Produktionsdaten oder eine von Ihnen übermittelte Fahrzeugidentifikationsnummer erforderlich sein. Bitte übermitteln Sie nur die für die Anfrage benötigten Angaben. Vollständige Ausweiskopien oder ungeschwärzte Fahrzeugunterlagen mit nicht erforderlichen Informationen sind dafür regelmäßig nicht erforderlich.

Soweit es um einen Vertrag mit Ihnen oder um Maßnahmen vor einem solchen Vertrag auf Ihre Anfrage geht, erfolgt die Verarbeitung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Andere Anfragen bearbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung und sachgerechten Dokumentation der Kommunikation. Das gilt insbesondere auch für die Kommunikation mit Ansprechpartnern eines Geschäftskunden, die nicht selbst Vertragspartei sind.

Kommunikationsdienstleister und gegebenenfalls externe Teile-/FIN-Abfragen: Online-Teileanfragen werden auf unserem Server gespeichert und im zugriffsgeschützten Bearbeitungsbereich angezeigt. Erfasst werden insbesondere Name, E-Mail-Adresse, Nachricht, freiwillige Fahrzeugangaben einschließlich einer eingegebenen FIN, der Bezug zum Ersatzteil oder Spenderfahrzeug sowie Bearbeitungsvermerke und Zeitpunkte. Ausgehende Website-Nachrichten werden im Produktivbetrieb über den authentifizierten SMTP-Versand von Google Workspace versandt. Eine generelle Umleitung in ein serverinternes Testpostfach ist dort nicht aktiviert. Direkt an unsere Geschäftsadresse gesendete E-Mails bearbeiten wir über Google Workspace; Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Absender, Empfänger, Nachrichten und technische Übermittlungsdaten verarbeitet. Informationen: https://workspace.google.com/terms/dpa_terms.html . WhatsApp ist eine freiwillige Alternative: Erst beim Öffnen des externen Links werden die im Link vorbereiteten Texte und gegebenenfalls Ihre eingegebenen Fahrzeug-/FIN-Angaben an WhatsApp übergeben. Sie prüfen und versenden die Nachricht dort selbst. Eine WhatsApp- oder Meta-Einbettung wird vor diesem Klick nicht geladen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited; Informationen: https://www.whatsapp.com/legal/privacy-policy-eea . Sie können stattdessen das Anfrageformular oder E-Mail verwenden. Die aktuelle Fahrzeugauswahl erfolgt manuell; eine externe FIN-Decoder-Abfrage ist auf der Website nicht aktiv.

Speicherdauer: Die Dauer richtet sich nach der Bearbeitung Ihrer Anfrage, einem daraus entstehenden Vertragsverhältnis, gesetzlichen Aufbewahrungspflichten und einem konkreten Bedarf zur Klärung von Ansprüchen. Nicht mehr benötigte Inhalte können im Bearbeitungsbereich manuell gelöscht werden; eine automatische Löschung aller Anfragetexte nach einer festen Tageszahl ist derzeit nicht eingerichtet. Kopien in Geschäftspostfächern und Sicherungen sind von einer Löschung im Anfragebereich getrennt zu behandeln.

Gesetzlich aufzubewahrende Geschäftskorrespondenz und Informationen, die zur Bearbeitung eines Vertrags oder zur Klärung eines konkreten Rechtsstreits benötigt werden, bewahren wir nach den dafür geltenden Kriterien auf.

Formulierungshilfe im Kundenservice: Berechtigte Mitarbeiter können einen selbst verfassten Antwortentwurf auf ausdrücklichen Aufruf über die OpenAI-API sprachlich überarbeiten lassen. Es handelt sich nicht um einen selbstständig antwortenden Kundenchat. Der Vorschlag wird vor einem gesondert ausgelösten E-Mail-Versand von einem Mitarbeiter geprüft und kann geändert oder verworfen werden. Eine automatische Entscheidung über Bestellungen, Preise, Passform, Reklamationen oder Erstattungen findet dadurch nicht statt.

An OpenAI wird dafür der benötigte Entwurfstext übermittelt, nicht automatisch das Kundenpostfach, der vollständige Nachrichtenverlauf, Bestelldaten oder Dateianhänge. Bekannte Kontaktdaten sowie erkannte E-Mail-Adressen, Telefonnummern und FIN werden vor der Übermittlung durch Platzhalter ersetzt. Diese technische Verringerung ersetzt nicht die Prüfung durch den Mitarbeiter, ob der Text weitere nicht erforderliche oder besonders sensible Angaben enthält. Die Formulierungshilfe dient der verständlichen Bearbeitung der in diesem Abschnitt beschriebenen Kommunikation; die dort genannten Rechtsgrundlagen bleiben maßgeblich.

Die API-Anfrage verwendet die Einstellung `store: false`; eine abrufbare Antwortkonversation wird damit nicht angelegt. Das ist keine Zusicherung vollständiger Protokollfreiheit: OpenAI beschreibt für die API unter anderem Sicherheits- und Missbrauchsprotokolle mit einer regulären Aufbewahrung von bis zu 30 Tagen. Wir behaupten keine für unser Konto gesondert bestätigte Zero-Data-Retention- oder ausschließlich europäische Verarbeitung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist daher möglich. Angaben zu den API-Datenkontrollen und den vom Anbieter beschriebenen Schutzmaßnahmen: https://developers.openai.com/api/docs/guides/your-data . Die veröffentlichte Standardregel des Anbieters sieht keine Verwendung von API-Inhalten zum Modelltraining vor, sofern nicht ausdrücklich eine abweichende Datenfreigabe eingerichtet wird.

5. Bestellung, Vertragserfüllung und Reklamationen

Für die Bearbeitung einer Bestellung verarbeiten wir insbesondere die von Ihnen angegebenen Rechnungs- und Lieferdaten, Kontaktdaten, die bestellten Artikel, Preise, Zahlungs- und Lieferstatus sowie erforderliche Kommunikation zum Auftrag. Die jeweils notwendigen Angaben werden im Bestellablauf als Pflichtangaben gekennzeichnet. Ohne diese Angaben kann die betreffende Bestellung gegebenenfalls nicht durchgeführt werden.

Die Verarbeitung dient der Anbahnung und Erfüllung des Kaufvertrags einschließlich Lieferung, Rückabwicklung und Bearbeitung gesetzlicher Mängelansprüche. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für gesetzlich vorgeschriebene Aufzeichnungen und Aufbewahrungen gilt Artikel 6 Absatz 1 Buchstabe c DSGVO.

Im Shop werden eingegebene Bestell- und Kundendaten sowie der Bearbeitungsstand des jeweiligen Vorgangs gespeichert. Eine Teileanfrage ist keine Bestellung.

Bei Reklamationen können von Ihnen übermittelte Fehlerbeschreibungen, Fotos, Diagnoseinformationen oder Einbauunterlagen verarbeitet werden, soweit dies zur Prüfung und Bearbeitung erforderlich ist. Bitte schwärzen Sie nicht benötigte personenbezogene Angaben Dritter. Zur fachlichen Prüfung können erforderliche Informationen an tatsächlich eingeschaltete Fachbetriebe übermittelt werden; Einzelheiten zu den eingesetzten Empfängern finden Sie nachfolgend.

Warenwirtschaft, Bestellverwaltung, Buchhaltung und gegebenenfalls technische Prüfpartner: Wir verwenden die auf unserem Server betriebene Shopware-Installation und einen zugriffsgeschützten eigenen Bearbeitungsbereich. Zugang erhalten nur für die Bearbeitung berechtigte Personen. Artikel-, Anfrage- und Bestellinformationen können dort für Zuordnung, Kundenservice und die Geltendmachung oder Abwehr von Ansprüchen verarbeitet werden. Für die Rechnungsstellung übermitteln wir die erforderlichen Rechnungs- und Kontaktdaten sowie Bestellpositionen, Preise und Steuerangaben an Billware. Rechnungen werden dort erstellt und per E-Mail an die im Auftrag hinterlegte Rechnungsadresse versandt. Die Übermittlung betrifft die betreffenden Bestellungen, nicht den bloßen Besuch der Website. Die gesonderte Verwaltung von eBay-Aufträgen ist keine Übermittlung eines bloßen Websitebesuchs an eBay.

6. Zahlungsabwicklung

Zur Durchführung einer von Ihnen gewählten Zahlung werden die hierfür erforderlichen Bestell-, Identifikations-, Zahlungs- und Transaktionsdaten durch uns und die beteiligten Zahlungsdienstleister verarbeitet. Rechtsgrundlage für die zur Vertragsabwicklung erforderliche Übermittlung ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Soweit ein Anbieter weitere Zwecke verfolgt, werden diese mit der jeweils einschlägigen Grundlage und Verantwortlichkeit gesondert beschrieben.

Für Onlinezahlungen ist Shopware Payments auf Basis der PayPal-Infrastruktur eingerichtet. Verfügbar sind je nach konkreter Freischaltung und Anbieterprüfung PayPal, Pay Later, Kartenzahlung, Apple Pay, Google Pay und Klarna. Zahlungsdaten werden zur Abwicklung an die beteiligten Zahlungsanbieter übermittelt; dazu gehören die erforderlichen Kontakt-, Adress-, Warenkorb-, Betrags- und Transaktionsinformationen. Die Zahlungsanzeige lädt bereits beim Seitenaufruf technische Ressourcen von Shopware Payments und PayPal, auch bevor im Cookie-Dialog eine Auswahl getroffen wird. Dabei erhalten die Anbieter insbesondere Verbindungs- und Gerätedaten wie die IP-Adresse und den angeforderten Ressourcenpfad. Für Zwecke des Zahlungsanbieters, etwa Betrugsprüfung, sowie dessen eigene Speicherung gelten dessen Informationen; eine pauschale Zustimmung zu allen solchen Verarbeitungen wird durch diese Erklärung nicht fingiert. PayPal und beteiligte Banken bzw. Wallet-/Finanzierungsanbieter verarbeiten Daten für ihre Zahlungs- und gesetzlichen Aufgaben in eigener Verantwortung. Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full und https://www.shopware.com/de/datenschutz/ . Bei gewählter Barzahlung zur Abholung findet keine Online-Zahlung für diese Zahlung statt.

Welche Daten wir selbst erhalten oder speichern und welche unmittelbar beim Zahlungsdienstleister verarbeitet werden, ergibt sich aus der jeweils beschriebenen Zahlungsart.

7. Versand und Übergabe

Zur Auslieferung der Ware übermitteln wir die erforderlichen Daten an den mit der konkreten Lieferung beauftragten Versand- oder Speditionsdienstleister. Dazu gehören regelmäßig Name, Lieferanschrift und zur Sendungsbearbeitung erforderliche Auftragsdaten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Wir nutzen DHL und bei entsprechend gewählter Lieferung GLS. Die hierfür erforderlichen Empfänger- und Sendungsdaten werden an den jeweils tatsächlich beauftragten Dienstleister weitergegeben, nicht pauschal an beide. Informationen: https://www.dhl.de/de/privatkunden/information/datenschutz.html und https://gls-group.com/EU/en/data-protection/gls-germany/ . Eine Übermittlung an einen Spediteur erfolgt nur bei einer konkret vereinbarten und entsprechend erläuterten Speditionslieferung. Eine automatische Übermittlung sämtlicher Website-Anfragen an Versandunternehmen ist nicht eingerichtet.

Telefonnummer und E-Mail-Adresse werden für freiwillige Paketankündigungen nicht ohne passende Rechtsgrundlage weitergegeben. Soweit eine Kontaktaufnahme zur tatsächlichen Abwicklung einer vereinbarten Speditionszustellung erforderlich ist, wird dies im Bestellablauf erläutert. Eine freiwillige Einwilligung in zusätzliche Benachrichtigungen kann mit Wirkung für die Zukunft widerrufen werden.

8. Elektronischer Widerruf und Rückabwicklung

Wenn Sie die elektronische Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir die von Ihnen angegebenen Identifikations- und Kontaktdaten, die Angaben zum betroffenen Vertrag oder Vertragsteil, die Widerrufserklärung sowie Eingangsdatum und -uhrzeit. Wir verwenden diese Angaben, um den Widerruf entgegenzunehmen, seinen Eingang zu bestätigen und die Rückabwicklung zu bearbeiten.

Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit den gesetzlichen Pflichten zur elektronischen Widerrufsfunktion sowie Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsabwicklung. Soweit eine weitere Dokumentation zur Klärung von Ansprüchen erforderlich ist, erfolgt diese nach Artikel 6 Absatz 1 Buchstabe f DSGVO auf Grundlage unseres berechtigten Interesses an einer nachvollziehbaren Abwicklung.

Technische Empfänger und Speicherdauer: Die Bearbeitung erfolgt in der auf unserem Server betriebenen Shopware-Installation und anhand der betreffenden Geschäftskommunikation. Der Eingang Ihrer Widerrufserklärung wird mit einem Zeitnachweis in unserer Shopware-Installation gespeichert. Die Eingangsbestätigung und die interne Benachrichtigung werden über den authentifizierten SMTP-Versand von Google Workspace versandt. Bei fehlgeschlagenen Versandversuchen sind automatische Wiederholungsversuche eingerichtet; die ursprüngliche Eingangszeit bleibt dabei erhalten. Für Nachweise zur Rückabwicklung und aufbewahrungspflichtige Unterlagen gelten die Kriterien aus Abschnitt 12. Ein Vorgang wird nicht allein deshalb gelöscht, weil eine technische Anfragebegrenzung abgelaufen ist.

9. Cookies, lokale Speicherung und Einwilligungen

Für Sitzung, Warenkorb, Kontozugang und von Ihnen ausdrücklich aufgerufene Funktionen verwenden wir eigene Cookies und Browserspeicher. Soweit diese Speicherzugriffe für die von Ihnen angeforderte Funktion unbedingt erforderlich sind, erfolgt der Zugriff nach § 25 Absatz 2 Nummer 2 TDDDG; die zugehörige personenbezogene Verarbeitung dient der Vertragsabwicklung nach Artikel 6 Absatz 1 Buchstabe b DSGVO bzw. dem sicheren und funktionsfähigen Betrieb nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Eine optionale Verarbeitung bedarf ihrer jeweils eigenen Grundlage und wird nicht allein dadurch erforderlich, dass eine Erweiterung sie als erforderlich bezeichnet. Das Sitzungscookie ardau_staging_session gilt für die Browsersitzung und ordnet Ihre Anfragen der Sitzung zu. Das Cookie timezone speichert die Zeitzone für 30 Tage. cookie-preference und cookie-config-hash speichern die Cookie-Auswahl bzw. den zugehörigen Konfigurationsstand für 30 Tage. Die lokalen Warenkorbdarstellungen cart-widget-template und empty-cart-widget bleiben ohne eigenen programmierten Ablauf im localStorage, bis sie überschrieben oder durch Löschen der Websitedaten entfernt werden. Wenn Sie unter Mein BMW ein Fahrzeug ausdrücklich speichern, enthält ardau.my-bmw.v1 im localStorage die Fahrzeugbeschreibung ohne FIN mit einer Laufzeit von 30 Tagen; der Ablauf wird beim erneuten Zugriff geprüft. Ein freiwillig gespeicherter FIN-/Fahrzeugkontext für Anfragen wird getrennt unter ardau.my-bmw.contact.v1 im sessionStorage gehalten, höchstens 30 Tage und grundsätzlich nur für die Browsersitzung; eine Sitzungswiederherstellung durch den Browser kann die Speicherung fortsetzen. Ändern oder Entfernen des gespeicherten Fahrzeugs verwirft den zugehörigen Kontext. Sie können die Angaben im Anfrageformular vor dem Senden ändern oder entfernen. Die Speicherung dient der ausdrücklich gewählten Fahrzeug-/Anfragefunktion, nicht einer Werbeprofilbildung. Sie können die Cookie-Einstellungen sowie die Fahrzeugfunktion ändern und gespeicherte Website-Daten im Browser löschen; dies kann Warenkorb, Anmeldung und gespeicherte Auswahl zurücksetzen. Die Speicherung und Aufbewahrung durch Zahlungsanbieter richtet sich zusätzlich nach Abschnitt 6 und den dort verlinkten Anbieterinformationen.

Lieferland und freiwilliger IP-Ländervorschlag

Sie können Ihr Lieferland jederzeit selbst auswählen, auch ohne Einwilligung in Marketing-Cookies. Eine automatische IP-Länderzuordnung findet nicht statt.

Nur wenn Sie ausdrücklich auf „IP-Vorschlag erlauben“ klicken, verwendet Ardau Auto Ihre bei der Verbindung technisch übermittelte IP-Adresse einmalig, um anhand einer lokal auf unserem Server gespeicherten DB-IP-Länderdatenbank ein Land vorzuschlagen. Rechtsgrundlage ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Wir verwenden hierfür keine Browser-Standortabfrage und übermitteln Ihre IP-Adresse nicht an DB-IP. Der Vorschlag kann insbesondere bei VPN-Nutzung vom gewünschten Lieferland abweichen.

Für diese Funktion speichern wir weder die IP-Adresse noch den Vorschlag oder eine Einwilligungsmarkierung zusätzlich dauerhaft. Ein besonderes IP-Länderprotokoll wird nicht angelegt. Die unabhängig davon anfallenden technischen Serverprotokolle sind in Abschnitt 3 beschrieben. Erst wenn Sie ein Lieferland auswählen und bestätigen, wird dieses im regulären Shopware-Kontext gespeichert. Die technische Sitzung wird über das Cookie ardau_staging_session zugeordnet; dieses hat keinen festen browserseitigen Ablaufzeitpunkt. Daraus folgt keine Löschung sämtlicher serverseitiger Kontextdaten beim Schließen des Browsers.

Ihre Einwilligung gilt nur für die einzelne Abfrage. Danach findet keine fortlaufende IP-Zuordnung statt. Sie können den Vorschlag verwerfen und Ihr Land selbst auswählen. Ein Widerruf wirkt für die Zukunft; eine bereits abgeschlossene Zuordnung kann dadurch nicht rückgängig gemacht werden.

10. Weitere Funktionen und Dienste

Google reCAPTCHA ist derzeit nicht aktiviert. Die Website fragt keinen GPS-Standort ab.

Adressvorschläge: Im Adressformular können während der Eingabe einer Straße Google-Adressvorschläge geladen werden. Dabei werden die eingegebenen Suchzeichen sowie technische Verbindungsdaten an Google übermittelt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Sie können die Adresse auch ohne Übernahme eines Vorschlags selbst eintragen. Informationen des Anbieters: https://policies.google.com/privacy . Diese Adressfunktion ist von der nachfolgend beschriebenen Website-Statistik getrennt.

Freiwillige Website-Statistik mit Google Analytics 4: Wir verwenden Google Analytics 4, um zu erkennen, welche Ersatzteile angesehen werden, wie Besucher zu uns gelangen und ob sie einen Warenkorb, eine Bestellung oder eine Anfrage abschließen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google-Tag wird erst nach Ihrer Einwilligung in Statistik-Cookies geladen. Bei Ablehnung werden durch diese Statistik keine Messanfragen an Google gesendet. Rechtsgrundlagen sind Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO und § 25 Absatz 1 TDDDG. Der Einkauf und die Kontaktaufnahme funktionieren auch ohne diese Einwilligung.

Erfasst werden technische Nutzungsdaten, Zeitpunkte, vereinfachte Seitenbereiche, öffentliche Artikelnummern und Stückzahlen sowie bei einer Bestellung deren Betrag und eine mit einem geheimen Schlüssel abgeleitete Vorgangskennung. Die echte Bestellnummer wird dafür nicht übermittelt. Google verarbeitet beim Verbindungsaufbau die IP-Adresse; nach Angaben von Google werden individuelle IP-Adressen von Nutzern aus der EU nicht protokolliert oder gespeichert. Wir aktivieren keine Google Signals, detaillierte Standort- und Gerätedatenerfassung, personalisierte Werbung oder erweiterten Conversions. Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Adressen, FIN, Suchbegriffe, Anfragetexte oder WhatsApp-Nachrichten an Analytics übergeben. Auch vollständige Seiten- und Verweis-URLs werden nicht als Messwerte übergeben. Die Herkunft wird nur auf bekannte Quellen oder allgemeine Herkunftsgruppen reduziert. Ein WhatsApp-Klick belegt keine gesendete Nachricht, eine gespeicherte E-Mail-Anfrage keine erfolgreiche E-Mail-Zustellung und eine aufgegebene Bestellung keinen Zahlungseingang.

Analytics verwendet pseudonyme Kennungen in Cookies mit dem Präfix _swag_ga zur Wiedererkennung von Besuchen. Wir begrenzen deren Laufzeit auf 30 Tage; bei weiterer einwilligender Nutzung kann sich diese Frist erneuern. Zur Vermeidung mehrfacher Bestellmessungen wird zusätzlich eine abgeleitete Vorgangskennung im Sitzungsspeicher des Browsers verwendet. Die Analytics-Einstellungen sehen für Ereignisdaten zwei Monate und für Nutzerdaten 14 Monate vor; bei neuer Aktivität kann die nutzerbezogene Frist erneut beginnen. Diese Fristen begrenzen nicht pauschal die Speicherung bereits zusammengefasster Berichte. Unser interner Statistikbereich erhält nur zusammengefasste Berichte, keine Besucherprofile oder einzelnen Google-Kennungen.

Sie können Ihre Statistik-Einwilligung jederzeit über die Cookie-Einstellungen im Shop mit Wirkung für die Zukunft ändern oder widerrufen. Neue Messereignisse werden dann unterbunden und erreichbare Analytics-Cookies entfernt. Bereits rechtmäßig verarbeitete Daten werden durch den Widerruf nicht automatisch rückwirkend gelöscht. Informationen und weitere Widerspruchsmöglichkeiten: https://policies.google.com/privacy und https://tools.google.com/dlpage/gaoptout . Bei Google ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, möglich. Informationen zu den vom Anbieter beschriebenen Übermittlungsgrundlagen und vertraglichen Schutzmaßnahmen: https://business.safety.google/adsprocessorterms/ . Wir behaupten keine ausschließlich europäische Verarbeitung oder vollständig anonyme Messung.

11. Empfänger und Übermittlungen außerhalb des EWR

Personenbezogene Daten werden nur weitergegeben, soweit dies für einen beschriebenen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht. Neben den in dieser Erklärung beschriebenen Dienstleistern können hierzu Behörden aufgrund gesetzlicher Pflichten sowie beruflich zur Verschwiegenheit verpflichtete Berater bei einem konkreten Beratungs- oder Vertretungsbedarf gehören.

Dienstleister können als Auftragsverarbeiter nach unseren Weisungen, als eigenständig Verantwortliche oder bei entsprechend gemeinsam bestimmten Verarbeitungen als gemeinsam Verantwortliche tätig werden. Die Einordnung richtet sich nach der tatsächlichen Aufgabenverteilung und wird bei den jeweiligen Diensten erläutert.

Bei Google Workspace, WhatsApp und den Zahlungsdiensten kann eine Verarbeitung durch verbundene Unternehmen und technische Dienstleister außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Angaben zu den jeweiligen Empfängern, Ländern und vorgesehenen Übermittlungsinstrumenten sind in den oben verlinkten Anbieterinformationen und bei Google Workspace unter https://workspace.google.com/terms/dpa_terms.html beschrieben. Die dort für den konkreten Dienst vorgesehenen Garantien, etwa Standardvertragsklauseln, sind von einer bloßen Nutzungseinwilligung zu unterscheiden. Kopien bzw. nähere Informationen zu den auf unseren Vorgang anwendbaren Garantien können Sie über unseren oben genannten Kontakt anfordern. Diese Information behauptet weder eine ausschließliche Verarbeitung in Deutschland noch eine uneingeschränkte Anwendbarkeit eines Angemessenheitsbeschlusses auf sämtliche Anbieter und Empfänger.

12. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke benötigt werden oder eine gesetzliche Aufbewahrungspflicht besteht. Die konkreten Fristen bzw. Kriterien sind bei den einzelnen Verarbeitungen angegeben.

Für aufbewahrungspflichtige Geschäftsunterlagen gelten je nach Dokumentenart unterschiedliche Fristen. Rechnungen und Buchungsbelege werden grundsätzlich acht Jahre, einschlägige Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und beispielsweise Bücher und Jahresabschlüsse grundsätzlich zehn Jahre aufbewahrt, soweit die jeweilige Vorschrift für uns und das Dokument gilt. Der gesetzliche Fristbeginn richtet sich nach der Dokumentenart, regelmäßig nach dem Schluss des maßgeblichen Kalenderjahres. Besondere gesetzliche Verlängerungen bleiben möglich.

Nicht jeder Kundendatensatz und nicht jede Anfrage unterliegt deshalb pauschal einer zehnjährigen Speicherung. Daten, die nur noch zur gesetzlichen Aufbewahrung benötigt werden, werden auf diesen Zweck beschränkt. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung konkreter Ansprüche benötigt werden, richtet sich die weitere Speicherung nach den einschlägigen Verjährungsfristen und der Dauer einer erforderlichen Rechtsverfolgung.

Ergänzende Lösch- und Sicherungskriterien: Wir erstellen planmäßig täglich verschlüsselte Wiederherstellungssicherungen der Website, der Datenbank und der betrieblichen Systemzustände. Zusätzlich ist eine automatisierte Übertragung verschlüsselter Sicherungen auf einen getrennten Rechner eingerichtet; sie setzt dessen Verfügbarkeit voraus. Der serverseitige Sicherungsablauf löscht ältere Archive nur dann, wenn sie älter als 14 Tage sind und ihre anhand der Prüfsumme geprüfte Kopie auf dem getrennten Rechner bestätigt wurde. Ohne diese Bestätigung werden Archive durch diese Fristenregel nicht entfernt. Auf dem getrennten Rechner behält der Übertragungsablauf die sieben neuesten Archivdateien; dies ist eine Anzahlbegrenzung und keine feste siebentägige Aufbewahrungsfrist. Bei der Bearbeitung von Löschverlangen werden aktive Datensätze, Geschäftspostfächer, Nachweise und Sicherungskopien getrennt berücksichtigt; eine Löschung im Anfragebereich beseitigt nicht automatisch bereits bestehende Kopien. Gesetzliche Aufbewahrung und die Sicherung konkreter Ansprüche bleiben auf ihren jeweiligen Zweck beschränkt. Auskunft und Löschverlangen können Sie an den oben genannten Kontakt richten.

13. Ihre Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft über Ihre personenbezogenen Daten nach Artikel 15 DSGVO, Berichtigung nach Artikel 16 DSGVO, Löschung nach Artikel 17 DSGVO und Einschränkung der Verarbeitung nach Artikel 18 DSGVO.

Nach Artikel 20 DSGVO können Sie die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Das gilt insbesondere für automatisierte Verarbeitungen auf Grundlage Ihrer Einwilligung oder eines Vertrags.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf auf Grundlage der Einwilligung erfolgten Verarbeitung bleibt unberührt. Nutzen Sie hierfür die bei der betreffenden Funktion beschriebene Möglichkeit oder kontaktieren Sie uns unter info@ardauauto.de.

Widerspruchsrecht nach Artikel 21 DSGVO

Werden Ihre Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe e oder f DSGVO verarbeitet, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betreffenden Daten anschließend nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung verbunden ist. Die betroffenen Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für ein in Hessen ansässiges Unternehmen ist regelmäßig folgende Aufsichtsbehörde Ansprechpartner:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de/

Sie müssen sich vor einer Beschwerde nicht zuerst an uns wenden.

14. Bereitstellung von Daten und automatisierte Entscheidungen

Vertraglich oder gesetzlich erforderliche Angaben werden bei der jeweiligen Verarbeitung bzw. Eingabemaske erläutert. Freiwillige Angaben sind entsprechend gekennzeichnet. Werden notwendige Daten nicht bereitgestellt, kann die damit verbundene Leistung gegebenenfalls nicht erbracht werden. Eine freiwillige Werbeeinwilligung ist keine Voraussetzung für den Kauf eines Ersatzteils.

Wir setzen im Websitebetrieb keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie ein. Fahrzeugfilter und Teilehinweise dienen der Orientierung, nicht einer rechtsverbindlichen automatischen Passformzusage. Technische Missbrauchsbegrenzungen können weitere Anfragen zeitweise verhindern; Sie können uns alternativ über die angegebenen Kontaktdaten erreichen. Eigenständige Prüfungen eines gewählten Zahlungsanbieters, etwa zu Betrug oder Finanzierung, richten sich nach dessen gesonderten Informationen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Informationen an, wenn sich unsere tatsächlichen Verarbeitungen oder die einschlägigen rechtlichen Anforderungen ändern. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung in neue Verarbeitungszwecke.