Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Hosting, Server-Logs & Cloudflare (CDN)

Unsere Website wird auf einem eigenen Server (QNAP NAS, Deutschland) betrieben. Bei jedem Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser-Typ) in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb). Löschung: 30 Tage.

Cloudflare: Wir nutzen Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network und Reverse-Proxy. Sämtliche Anfragen an unsere Website werden technisch über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Verbindungsdaten, soweit dies für Auslieferung, Lastverteilung und Abwehr von Angriffen erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Bereitstellung der Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Datenschutzerklärung: cloudflare.com/privacypolicy.

4. Analytics (Plausible)

Wir nutzen Plausible Analytics (selbst gehostet) zur Auswertung des Website-Traffics. Plausible ist cookielos – es werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert. Es wird keine IP-Adresse gespeichert, kein Tracking über Sitzungen hinweg durchgeführt. Ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Website-Analyse).

5. Kontaktformulare & Anfragen

Wenn Sie uns über Kontaktformulare oder E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für etwaige Anschlussfragen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist – in der Regel spätestens 12 Monate nach dem letzten Kontakt. Bestehen gesetzliche Aufbewahrungspflichten (z.B. bei Geschäftsvorgängen nach §§ 147, 257 AO/HGB), werden die betreffenden Daten erst nach Ablauf dieser Fristen (bis zu 10 Jahre) gelöscht.

E-Mail-Versand über Brevo: Für den Versand der aus unseren Formularen (Kontakt-, Bewerbungs- und Einsende-Formulare) erzeugten E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter gemäß Art. 28 DSGVO. Brevo verarbeitet dabei die von Ihnen im Formular angegebenen Daten (z.B. Name, E-Mail-Adresse, Nachrichteninhalt) ausschließlich zum Zweck der E-Mail-Zustellung auf Servern in der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzerklärung: brevo.com/de/legal/privacypolicy.

5a. Online-Shop, Bestellungen und Zahlung (Stripe)

Diese Erklärung gilt auch für unsere Online-Shops autoteile-dietrich.de und gebrauchtautoteile.de. Im Rahmen einer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell- und Lieferdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel) zur Vertragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Pflichten (§§ 147, 257 AO/HGB) bis zu 10 Jahre aufbewahrt und danach gelöscht.

Zahlungsabwicklung über Stripe: Für die Zahlungsabwicklung nutzen wir den Dienst der Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Bei Auswahl einer Stripe-Zahlart wird im Bestellprozess Stripe-Technologie (z.B. von js.stripe.com) in Ihrem Browser geladen; dabei werden Zahlungs- und Transaktionsdaten sowie technische Daten (u.a. IP-Adresse, Browserdaten) an Stripe übermittelt und von Stripe als eigenständig Verantwortlichem zur Zahlungsabwicklung und Betrugsprävention verarbeitet. Eine Übermittlung in die USA (Stripe Inc.) ist möglich; diese ist über Standardvertragsklauseln bzw. den EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Weitere Informationen: stripe.com/de/privacy.

Kundenkonto: Sofern Sie ein Kundenkonto anlegen, speichern wir die dafür angegebenen Daten bis zur Löschung des Kontos. Sie können die Löschung jederzeit verlangen.

6. WhatsApp-Kommunikation

Wenn Sie uns per WhatsApp kontaktieren, nutzen wir die WhatsApp Business Plattform. Ihre Nachrichten werden dabei über die Server von Meta Platforms Ireland Ltd. übertragen und von Meta gemäß deren Datenschutzrichtlinie verarbeitet (u.a. Telefonnummer, Profilname, Nachrichteninhalte, Metadaten). Durch Aufnahme der Kommunikation per WhatsApp erteilen Sie die Einwilligung in diese Datenverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: WhatsApp Datenschutzrichtlinie.

Die Bearbeitung Ihrer WhatsApp-Nachrichten erfolgt in unserem selbst gehosteten Nachrichtensystem Chatwoot (siehe Abschnitt 7) – Ihre Konversationen werden dort auf unserem eigenen Server in Deutschland gespeichert.

7. Nachrichtensystem Chatwoot (selbst gehostet)

Zur Bearbeitung von Kundenanfragen (insbesondere aus WhatsApp) setzen wir die Open-Source-Software Chatwoot ein. Chatwoot wird auf unserem eigenen Server in Deutschland betrieben – es findet keine Übermittlung an den Hersteller oder sonstige Dritte statt. Verarbeitet werden die Daten, die Sie uns im Rahmen der Konversation mitteilen (Name, Telefonnummer bzw. Kontaktkennung, Nachrichteninhalte, Zeitpunkte). Zweck ist die Bearbeitung Ihrer Anfrage und die Nachvollziehbarkeit des Gesprächsverlaufs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation). Die Konversationen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Google Reviews

Auf unserer Website zeigen wir Bewertungen von Google (Google My Business). Die Anzeige erfolgt auf Basis unseres berechtigten Interesses an der transparenten Darstellung von Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO). Die Bewertungen werden von unserer eigenen Datenbank abgerufen – es findet keine direkte Verbindung zu Google-Servern beim Seitenaufruf statt.

9. E-Mail-Marketing & HU-Erinnerungen

Wir senden Bestandskunden gelegentlich Informationen zu Serviceterminen (z.B. Erinnerung an HU-Fälligkeit) auf Basis der Bestandskundenausnahme gemäß § 7 Abs. 3 UWG. Jede E-Mail enthält einen Abmelde-Link. Für neue Marketing-Kommunikation, die über diese Ausnahme hinausgeht, holen wir eine ausdrückliche Einwilligung ein.

SMS-Nachrichten versenden wir nur nach ausdrücklicher Einwilligung.

10. Auftrags-Tracking & Cloudflare Turnstile

Kunden können den Status ihres Auftrags über unsere Website einsehen. Dabei werden nur Auftragsdaten angezeigt, die dem Kunden bereits bekannt sind (Auftragsnummer, Fahrzeug-Kennzeichen). Zugriff erfolgt durch Eingabe dieser Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Cloudflare Turnstile: Zum Schutz der Statusabfrage vor automatisierten Zugriffen setzen wir den Captcha-Dienst Turnstile von Cloudflare, Inc. ein. Turnstile prüft ohne Bilderrätsel im Hintergrund, ob die Anfrage von einem Menschen stammt. Dabei werden technische Daten (IP-Adresse, Browser-Merkmale, Interaktionsdaten) an Cloudflare übermittelt; es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch und automatisierten Abfragen). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: cloudflare.com/privacypolicy.

11. Blog-Kommentare

Wenn Sie Kommentare auf unserem Blog hinterlassen, werden Name und Kommentartext gespeichert. Bei Login über Drittanbieter (Google, Apple) werden nur die für den Login notwendigen Daten übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Kommentarabgabe).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich an: [email protected].

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen.

13. Weitergabe an Dritte & Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder es ist zur Vertragserfüllung erforderlich (z.B. Übermittlung an TÜV/DEKRA für HU-Termin).

Eingesetzte Auftragsverarbeiter (z.B. Brevo für E-Mail-Versand, Cloudflare für die technische Bereitstellung der Website) verarbeiten Daten ausschließlich auf unsere Weisung auf Grundlage von Verträgen gemäß Art. 28 DSGVO.

14. Cookies

Diese Website verwendet keine Tracking-Cookies. Technisch notwendige Session-Cookies können für Login-Funktionen (Blog-Kommentare, Admin-Bereich) gesetzt werden. Da wir Plausible Analytics (cookielos) verwenden, ist kein Cookie-Banner erforderlich.

Wenn Sie externe Inhalte (z.B. YouTube-Videos oder Google Maps) aktivieren, speichern wir Ihre Einwilligung in Ihrem Browser (localStorage), damit Sie nicht bei jedem Besuch erneut zustimmen müssen. Diese Speicherung unterliegt § 25 TTDSG und Art. 6 Abs. 1 lit. a DSGVO.

15. Web-Schriftarten (lokal)

Diese Website verwendet die Schriftarten Inter und Playfair Display. Diese werden lokal von unserem eigenen Server ausgeliefert – es findet keine Verbindung zu Google Fonts oder anderen externen Schriftarten-Diensten statt. Es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

16. Löschung Ihrer Daten

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

So beantragen Sie die Löschung: Senden Sie eine E-Mail an [email protected] mit dem Betreff „Datenlöschung" und Angabe Ihres Namens. Wir bestätigen die Löschung innerhalb von 30 Tagen.

Umfang der Löschung: Wir löschen alle personenbezogenen Daten, die nicht aufgrund gesetzlicher Aufbewahrungspflichten (z.B. steuerrechtliche Aufbewahrungsfristen nach §§ 147, 257 AO/HGB) weiterhin gespeichert werden müssen. Daten aus abgeschlossenen Geschäftsvorgängen unterliegen einer Aufbewahrungspflicht von bis zu 10 Jahren.

Daten bei Drittanbietern: Soweit wir Ihre Daten an Dritte weitergegeben haben (z.B. WhatsApp/Meta für Kommunikation), informieren wir diese über Ihren Löschantrag.

17. Eingebettete externe Inhalte (YouTube, Google Maps)

Auf einigen Seiten können wir externe Inhalte wie YouTube-Videos oder Google Maps einbetten. Diese Inhalte werden erst nach Ihrer ausdrücklichen Einwilligung geladen (sog. 2-Klick-Lösung / Opt-in). Vor Ihrer Zustimmung findet keine Verbindung zu den Servern der jeweiligen Anbieter statt.

YouTube (Google LLC): Bei Aktivierung eines YouTube-Videos wird eine Verbindung zu youtube-nocookie.com hergestellt. Dabei werden Ihre IP-Adresse und weitere Nutzungsdaten an Google übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Datenschutzerklärung: policies.google.com/privacy.

Google Maps (Google LLC): Bei Aktivierung von Google Maps wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übermittelt. Als DSGVO-konforme Alternative bieten wir OpenStreetMap an, das keine Einwilligung erfordert. Rechtsgrundlage Google Maps: Art. 6 Abs. 1 lit. a DSGVO.

OpenStreetMap: Wir nutzen standardmäßig OpenStreetMap für Kartenansichten. Dabei wird eine Verbindung zu den OpenStreetMap-Servern hergestellt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Bereitstellung einer Standortkarte. Datenschutzerklärung: OpenStreetMap Foundation.