Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Onlineshops schneider-teile.de, bei Bestellungen, Kontakten, Newsletteranmeldungen sowie bei der Nutzung der nachfolgend genannten Dienste.

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Bestimmungen ist:

Kfz Ersatz & Spezialteile Detlef Schneider
Detlef Schneider
Wallen-Lienen 12
49545 Tecklenburg
Deutschland
Telefon: +49 5455 6339912
E-Mail: info@schneider-teile.de

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die vorstehenden Kontaktdaten gerichtet werden.

2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse sowie Bestell-, Zahlungs-, Nutzungs- und Kommunikationsdaten.

Je nach Verarbeitungsvorgang beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung), Art. 6 Abs. 1 Buchstabe b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchstabe c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 Buchstabe f DSGVO (berechtigte Interessen). Die jeweils maßgebliche Rechtsgrundlage wird nachfolgend genannt.

Innerhalb unseres Betriebs erhalten nur Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere Hosting-, IT-, Zahlungs-, Versand-, Kommunikations-, Analyse-, Marketing- und Beratungsdienstleister sowie Behörden sein. Auftragsverarbeiter werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

Eine Übermittlung an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierfür kommen insbesondere ein Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder Standardvertragsklauseln der EU-Kommission einschließlich erforderlicher ergänzender Maßnahmen in Betracht.

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Anschließend werden sie gelöscht oder in der Verarbeitung eingeschränkt, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Nachweisinteressen entgegenstehen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3 Bereitstellung der Website und Hosting

Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Der Hostinganbieter verarbeitet in unserem Auftrag Daten, die beim Aufruf und bei der Nutzung der Website anfallen. Hierzu können Server-Protokolldaten sowie Daten gehören, die über Formulare, Kundenkonten oder den Bestellprozess übermittelt werden. Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

Beim Aufruf der Website verarbeitet der Webserver insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp, Browserversion und Betriebssystem. Die Verarbeitung ist für die technische Bereitstellung, Stabilität, Fehleranalyse und Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Server-Protokolldaten werden grundsätzlich nach 90 Tagen gelöscht. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder eine rechtswidrige Nutzung bestehen; in diesem Fall werden die betroffenen Daten bis zur Aufklärung und gegebenenfalls bis zum Abschluss rechtlicher Maßnahmen gespeichert.

4 Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien wie Local Storage oder Session Storage. Ohne Einwilligung verwenden wir ausschließlich Technologien, die unbedingt erforderlich sind, um die ausdrücklich gewünschte Website- oder Shopfunktion bereitzustellen. Rechtsgrundlage für die Speicherung oder den Zugriff auf dem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.

Für nicht erforderliche Analyse-, Komfort- und Marketingtechnologien holen wir vor deren Aktivierung eine Einwilligung ein. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den Link „Datenschutzeinstellungen“ im unteren Bereich der Website geändert oder widerrufen werden.

Zur Einholung, Verwaltung und Dokumentation der Einwilligungen verwenden wir Borlabs Cookie. Verarbeitet werden insbesondere Auswahlentscheidung, Einwilligungs-ID, Datum und Uhrzeit, Version des Einwilligungsdialogs, Browserinformationen und eine gekürzte beziehungsweise anonymisierte IP-Adresse. Die Speicherung der Auswahl ist technisch erforderlich; Nachweisdaten werden grundsätzlich drei Jahre aufbewahrt. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 Buchstabe f DSGVO.

Die jeweils aktuelle Liste der eingesetzten Cookies und vergleichbaren Technologien einschließlich Anbieter, Zweck und Speicherdauer ist im Einwilligungsdialog abrufbar.

5 Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder Post kontaktieren, verarbeiten wir insbesondere Name, Kontaktdaten, Inhalt und Zeitpunkt der Nachricht sowie freiwillig übermittelte Dateien oder Angaben. Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 Buchstabe b DSGVO Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Anfrage.

Zusätzlich können Sie uns über den WhatsApp-Button auf der Website kontaktieren. Beim Öffnen des Chats werden Sie zu WhatsApp, einem Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, weitergeleitet. Dabei können insbesondere Telefonnummer, Nachrichteninhalt und die zuvor besuchte Seiten-URL an WhatsApp beziehungsweise Meta übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO durch das bewusste Öffnen des Chats beziehungsweise Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Nachricht der Vertragsanbahnung oder Vertragsabwicklung dient. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Allgemeine Kontaktanfragen werden grundsätzlich spätestens ein Jahr nach abschließender Bearbeitung gelöscht. Vertragsbezogene, steuerlich relevante oder rechtlich bedeutsame Korrespondenz wird abweichend davon bis zum Ablauf der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert. Als Pflichtfelder gekennzeichnete Angaben sind für die Bearbeitung erforderlich; weitere Angaben sind freiwillig.

6 Schutz des Kontaktformulars mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisierten Eingaben, Spam und Missbrauch verwenden wir Cloudflare Turnstile. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft anhand technischer Merkmale, ob eine Eingabe wahrscheinlich durch einen Menschen und nicht automatisiert erfolgt.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer, Zeitpunkt der Anfrage, Interaktionen mit der Website, HTTP-Header, technische Sitzungsdaten und ein Prüf-Token verarbeitet und an Cloudflare übermittelt werden. Das Ergebnis der Prüfung wird an unsere Website zurückgegeben. Wir verwenden Turnstile nicht zur Erstellung eigener Werbeprofile.

Die Verarbeitung dient der Sicherheit und Funktionsfähigkeit des Kontaktformulars sowie dem Schutz vor Missbrauch. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr automatisierter Angriffe und unerwünschter Nachrichten. Soweit Turnstile Informationen auf dem Endgerät speichert oder ausliest, erfolgt dies nach Maßgabe von § 25 Abs. 2 Nr. 2 TDDDG, soweit dies für die ausdrücklich gewünschte Formularfunktion unbedingt erforderlich ist; andernfalls erfolgt die Aktivierung erst nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Cloudflare stützt Datenübermittlungen auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: https://www.cloudflare.com/de-de/turnstile-privacy-policy/

7 Kundenkonto Bestellungen und Vertragsabwicklung

Für Registrierung, Kundenkonto, Warenkorb, Bestellung, Lieferung, Rückabwicklung und Kundenservice verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zugangsdaten, Bestellpositionen, Preise, Zahlungsstatus, Versanddaten, Steuerdaten sowie Kommunikations- und Vertragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.

Empfänger können insbesondere Zahlungsdienstleister, Versandunternehmen, Steuerberatung, IT-Dienstleister und Behörden sein, soweit die Übermittlung zur Vertragsabwicklung oder aufgrund einer rechtlichen Verpflichtung erforderlich ist. Ein Kundenkonto bleibt grundsätzlich bis zu seiner Löschung durch den Kunden oder durch uns bestehen.

Operative Bestell- und Shopdaten werden grundsätzlich zwei Jahre nach vollständiger Abwicklung der Bestellung gelöscht oder anonymisiert, soweit sie nicht mehr für Gewährleistung, Rückabwicklung, Rechtsverteidigung oder Kundenservice erforderlich sind. Rechnungen, Buchungsbelege und die darin enthaltenen steuerlich erforderlichen Angaben werden hiervon getrennt für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt; Rechnungen und Buchungsbelege grundsätzlich acht Jahre. Handels- oder Geschäftsbriefe können einer sechsjährigen Aufbewahrungspflicht unterliegen. Während einer gesetzlichen Aufbewahrungsfrist wird die Verarbeitung auf die gesetzlich erforderlichen Zwecke beschränkt.

8 Zahlungsdienstleister

Je nach gewählter Zahlungsart übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Zahlungsdienstleister können Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten, insbesondere zur Zahlungsprüfung, Betrugsprävention und Erfüllung gesetzlicher Pflichten.

PayPal: Bei Auswahl von PayPal werden erforderliche Bestell- und Zahlungsdaten an PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

WooPayments, Kreditkarte und Expresszahlungen: Für Kreditkarten- und gegebenenfalls Expresszahlungen kann WooPayments eingesetzt werden. Dabei können Bestell-, Kontakt-, Geräte-, Risiko- und Zahlungsdaten an Automattic Inc., WooCommerce Ireland Ltd., Stripe-Unternehmen sowie beteiligte Zahlungsnetzwerke und Wallet-Anbieter übermittelt werden. Kartendaten werden unmittelbar durch den Zahlungsdienst verarbeitet; wir erhalten grundsätzlich nur die für Abwicklung und Nachweis erforderlichen Zahlungsinformationen. Weitere Informationen: https://automattic.com/privacy/ und https://stripe.com/de/privacy

Adressvervollständigung: Im Zusammenhang mit WooPayments kann eine von Google unterstützte Adressvervollständigung angeboten werden. Wenn Sie diese Funktion verwenden, werden eingegebene Adressbestandteile und technische Verbindungsdaten verarbeitet, um passende Adressvorschläge bereitzustellen. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt die Aktivierung nur nach Einwilligung; im Übrigen ist Art. 6 Abs. 1 Buchstabe b DSGVO Rechtsgrundlage. Weitere Informationen: https://policies.google.com/privacy?hl=de

Bei Vorkasse verarbeiten wir die im Rahmen der Überweisung übermittelten Zahlungs- und Kontodaten. Bei Nachnahme erhält der beauftragte Versanddienstleister die für Einzug und Ablieferung erforderlichen Angaben.

9 Versand

Zur Lieferung übermitteln wir Name, Lieferanschrift sowie die für die Zustellung erforderlichen Bestell- und Versanddaten an das jeweils beauftragte Transportunternehmen, insbesondere Deutsche Post DHL und, soweit für die gewählte Versandart eingesetzt, UPS. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Telefonnummer oder E-Mail-Adresse werden nur übermittelt, wenn dies für eine gewünschte Zustelloption erforderlich ist oder eine entsprechende Einwilligung vorliegt. Weitere Informationen: https://www.dhl.de/de/toolbar/footer/datenschutz.html und https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice

10 Newsletter, Bestandskundenwerbung und Klaviyo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir insbesondere E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt und Quelle der Anmeldung, Einwilligungsstatus sowie technische Nachweisdaten. Die Anmeldung ist freiwillig. Der Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen.

Unabhängig von einer Newsletteranmeldung können wir die E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben, zur Werbung für eigene ähnliche Waren oder Dienstleistungen verwenden, sofern die gesetzlichen Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Bestandskunden für eigene ähnliche Produkte und Dienstleistungen.

Sie können der Verwendung Ihrer E-Mail-Adresse für Bestandskundenwerbung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Bereits bei Erhebung Ihrer E-Mail-Adresse im Rahmen des Bestellvorgangs weisen wir auf diese Widerspruchsmöglichkeit hin. Soweit im Bestellvorgang eine entsprechende Widerspruchsmöglichkeit angeboten wird, können Sie diese dort unmittelbar nutzen. Darüber hinaus ist ein Widerspruch jederzeit über den Abmeldelink in der jeweiligen Werbe-E-Mail oder durch Mitteilung an uns möglich. Nach einem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Bestandskundenwerbung.

Für E-Mail-Versand, Empfängerverwaltung, Segmentierung, Sperrverwaltung und Erfolgsmessung verwenden wir Klaviyo. Anbieter ist Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, USA. Je nach Konfiguration können neben Kontaktdaten, Einwilligungs- und Widerspruchsstatus auch Kunden-, Bestell- und Nutzungsdaten verarbeitet werden, insbesondere Kundennummer, Bestellnummer, gekaufte Produkte, Bestellwert, Warenkorb- und Produktinteraktionen, Versandstatus, Öffnungen und Klicks sowie Geräte-, Browser- und IP-Daten.

Bestandskundendaten können in Klaviyo auch ohne Newslettereinwilligung verarbeitet werden. Dabei werden Newslettereinwilligung und die Berechtigung zur Bestandskundenwerbung beziehungsweise ein erklärter Werbewiderspruch getrennt verwaltet. Werbliche Nachrichten ohne Newslettereinwilligung werden nur versendet, soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind und kein Widerspruch gegen die werbliche Nutzung der E-Mail-Adresse vorliegt. Ein erklärter Widerspruch wird als Sperrinformation gespeichert, um eine erneute unzulässige Werbeansprache zu verhindern.

Newsletterprofile werden bis zur Abmeldung oder zum Widerruf der Einwilligung für den Newsletterversand verwendet. Bei Bestandskundenwerbung endet die werbliche Nutzung insbesondere mit einem Widerspruch oder wenn die gesetzlichen Voraussetzungen für die Bestandskundenwerbung nicht mehr vorliegen. Soweit erforderlich, können E-Mail-Adresse, Widerrufs-, Widerspruchs- beziehungsweise Sperrstatus und zugehörige Nachweisdaten anschließend gespeichert werden, damit keine weitere unzulässige Werbung versendet wird und die Beachtung eines Widerrufs oder Widerspruchs nachgewiesen werden kann. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 Buchstabe c und f DSGVO.

Klaviyo verarbeitet Daten auch in den USA. Klaviyo ist nach eigenen Angaben unter dem EU-US Data Privacy Framework zertifiziert und stellt ergänzend Standardvertragsklauseln bereit. Mit Klaviyo ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abzuschließen. Weitere Informationen finden Sie in den Datenschutzinformationen und dem Data Processing Agreement von Klaviyo.

11 Google Dienste

Google Tag Manager: Wir verwenden Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung von Website-Tags. Der Tag Manager steuert andere Dienste, erstellt aber selbst keine eigenständigen Nutzungsprofile. Soweit beim Laden eine Verbindung zu Google hergestellt oder auf Informationen im Endgerät zugegriffen wird, erfolgt dies nur nach Einwilligung. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Google Analytics 4: Nach Einwilligung verwenden wir Google Analytics 4, um Reichweite und Nutzung der Website auszuwerten. Verarbeitet werden insbesondere gekürzte IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt und Dauer, Herkunft des Zugriffs, Interaktionen, Bestell- und Ereignisdaten sowie Cookie- und Nutzerkennungen. Die von uns festgelegte Aufbewahrungsdauer für ereignisbezogene Daten beträgt sechs Monate. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Google Ads und Conversion-Messung: Nach Einwilligung verwenden wir Google Ads Conversion Tracking, um den Erfolg unserer Werbung zu messen und Kampagnen zu optimieren. Dabei können Klick- und Kampagnenkennungen, Geräte- und Browserdaten, besuchte Seiten, Interaktionen, Bestellwert und Conversion-Ereignisse verarbeitet werden. Soweit erweiterte Conversions eingesetzt werden, werden freigegebene Kontaktdaten vor der Übermittlung gehasht. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Google Customer Match: Nur wenn Sie an der Kasse oder im Kundenkonto ausdrücklich und freiwillig einwilligen, übermitteln wir Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer nach einer SHA-256-Hashung an Google. Google darf diese Angaben mit bestehenden Google-Konten abgleichen, um Werbung von Schneider-Teile anzuzeigen und deren Wirkung zu messen. Für diesen Zweck werden weder Name und Anschrift noch die Bestellhistorie übermittelt. Die Einwilligung ist keine Bedingung für einen Kauf und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.

Anbieter der Google-Dienste ist Google Ireland Limited. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de und https://business.safety.google/privacy/

12 Simprosys

Zur Verwaltung und Übermittlung von Produktdaten an Google Merchant Center und Google Ads sowie für die Messung und Optimierung von Anzeigen verwenden wir Simprosys Google Shopping Feed. Anbieter ist Simprosys InfoMedia mit Sitz in Indien.

Neben Produkt- und Feedinformationen können abhängig von der aktivierten Funktion auch personenbezogene Kunden- und Bestelldaten verarbeitet werden. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Bestell- und Kundennummer, bestellte Produkte, Bestellwert, Zahlungs- und Versandstatus, Lieferregion beziehungsweise Postleitzahl, Zeitpunkte, Geräte- und Browserdaten sowie gehashte Kontaktdaten für erweiterte Conversions gehören. Daten können durch Simprosys an angebundene Werbe- und Handelsplattformen, insbesondere Google, weitergegeben werden.

Die Verarbeitung von Produkt- und zur technischen Feedverwaltung erforderlichen Daten beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der korrekten Darstellung unseres Sortiments und dem wirtschaftlichen Betrieb des Shops. Soweit kundenbezogene Daten für Werbemessung, Zielgruppenbildung oder erweiterte Conversions verarbeitet werden, erfolgt dies nur nach entsprechender Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Für rein zur Vertrags- und Versandabwicklung erforderliche Funktionen kann Art. 6 Abs. 1 Buchstabe b DSGVO einschlägig sein.

Bei einer Übermittlung nach Indien oder in andere Drittländer werden die Voraussetzungen der Art. 44 ff. DSGVO beachtet. Mit dem Anbieter ist, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung einschließlich geeigneter Garantien für Drittlandübermittlungen abzuschließen. Weitere Informationen: https://simprosys.com/privacy-policy und https://support.simprosys.com/faq/google-shopping-feed-privacy-policy

13 Schriftarten

Zur einheitlichen Darstellung unserer Website verwenden wir die Schriftarten Outfit und Source Sans 3. Die Schriftdateien liegen auf unserem Server und werden von dort geladen. Beim Aufruf der Website wird dafür keine Verbindung zu Google oder einem anderen externen Schriftanbieter hergestellt.

14 Wordfence

Zum Schutz der Website vor Schadsoftware, Angriffen, unberechtigten Anmeldeversuchen und sonstigem Missbrauch verwenden wir Wordfence Security. Anbieter ist Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Dabei können insbesondere IP- und Proxy-IP-Adressen, angeforderte URL, Zeitpunkt, HTTP-Header und Anfragedaten, Browser- und Geräteinformationen, Benutzername und E-Mail-Adresse registrierter Nutzer, Anmelde- und Sicherheitsereignisse, Dateinamen sowie Informationen über erkannte Schadsoftware verarbeitet werden. Die Daten können mit Sicherheitsdaten von Defiant abgeglichen werden, um Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Kundenkonten und der auf unseren Systemen verarbeiteten Daten. Sicherheitsprotokolle werden nur so lange gespeichert, wie dies zur Erkennung, Untersuchung und Abwehr von Gefahren erforderlich ist. Bei konkreten Vorfällen kann eine längere Speicherung bis zur Aufklärung und Rechtsverfolgung erfolgen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Defiant stellt für Datenübermittlungen nach eigenen Angaben Standardvertragsklauseln und einen Nachtrag zur Auftragsverarbeitung bereit. Weitere Informationen: https://www.wordfence.com/privacy-policy/ und https://www.wordfence.com/data-processing-addendum/

15 Jetpack und WordPress com

Wir verwenden Jetpack und damit verbundene Dienste von Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, beziehungsweise verbundener Automattic-Unternehmen. Je nach aktivierter Funktion unterstützt Jetpack insbesondere Statistiken und WooCommerce-Auswertungen, Schutz vor Angriffen, Kontoschutz, Aktivitätsprotokolle, Synchronisation mit WordPress.com, Abonnementfunktionen, Datensicherung und Wiederherstellung sowie unterstützende Verwaltungs- und KI-Funktionen.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Referrer, Zeitpunkt und Interaktionen, WordPress- und WooCommerce-Kontoangaben, Anmelde- und Sicherheitsereignisse, Website-Inhalte, Bestell- und Shopdaten, E-Mail-Adresse bei Abonnements sowie technische Protokoll- und Synchronisationsdaten verarbeitet werden. Bei Sicherungs- und Synchronisationsfunktionen können auch in der WordPress-Datenbank gespeicherte Kunden- und Bestelldaten erfasst werden.

Statistik- und Analysefunktionen werden, soweit sie nicht technisch erforderlich sind, erst nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sicherheits-, Synchronisations-, Protokollierungs- und Sicherungsfunktionen beruhen auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im sicheren, nachvollziehbaren und ausfallsicheren Betrieb des Shops. Von Ihnen ausdrücklich angeforderte Abonnement- oder Kontofunktionen können zusätzlich auf Art. 6 Abs. 1 Buchstabe b DSGVO beruhen.

Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Automattic stützt Drittlandübermittlungen auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO. Weitere Informationen: https://automattic.com/privacy/ und https://jetpack.com/support/privacy/

16 Übersetzungsfunktion mit GTranslate

Unsere Website kann mit GTranslate Inhalte automatisiert in andere Sprachen übersetzen. Bei Nutzung der Übersetzungsfunktion können die aufgerufenen Seiteninhalte sowie IP-Adresse, Browser- und Geräteinformationen, Spracheinstellung und technische Verbindungsdaten an Google-Übersetzungsdienste übermittelt werden. Auch IP- und Browserdaten können personenbezogene Daten sein.

Die Übersetzungsfunktion wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Anbieter der Übersetzungsdienste ist Google Ireland Limited; eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Weitere Informationen: https://policies.google.com/privacy?hl=de

17 Instagram

Unsere Website enthält einen Link zu unserem Instagram-Profil. Beim bloßen Besuch unserer Website wird durch diesen Link grundsätzlich noch keine Verbindung zu Instagram hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; anschließend verarbeitet der Plattformbetreiber Daten in eigener Verantwortung. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen: https://privacycenter.instagram.com/policy/

18 Datensicherheit Sicherungskopien und Löschung

Die Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Wir treffen unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Zweck und Risiken der Verarbeitung angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO. Dazu gehören insbesondere Zugriffs- und Berechtigungskonzepte, Sicherheitsupdates, Protokollierung, Datensicherungen und Maßnahmen zur Wiederherstellung der Verfügbarkeit.

Sicherungskopien dienen ausschließlich der Wiederherstellung nach technischen Störungen oder Sicherheitsvorfällen. Sie werden nicht für laufende Kundenbetreuung, Werbung oder Profilbildung verwendet. Die für operative Daten genannten Löschfristen werden auch im Sicherungskonzept berücksichtigt: Kontaktanfragen werden grundsätzlich spätestens nach einem Jahr und operative Bestelldaten grundsätzlich nach zwei Jahren aus den produktiven Systemen sowie im Rahmen der vorgesehenen Sicherungszyklen aus Sicherungskopien entfernt beziehungsweise durch Überschreiben gelöscht. Gesetzlich aufzubewahrende Rechnungs- und Buchungsdaten bleiben hiervon ausgenommen. Wird ausnahmsweise eine ältere Sicherung wiederhergestellt, werden zwischenzeitlich fällige Löschungen erneut durchgeführt.

19 Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie das Recht auf Auskunft gemäß Art. 15 DSGVO, Berichtigung gemäß Art. 16 DSGVO, Löschung gemäß Art. 17 DSGVO, Einschränkung der Verarbeitung gemäß Art. 18 DSGVO und Datenübertragbarkeit gemäß Art. 20 DSGVO. Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einlegen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@schneider-teile.de oder an die in Abschnitt 1 genannte Postanschrift. Bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche Informationen zur Identitätsbestätigung anfordern.

20 Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
Postfach 20 04 44, 40102 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de/

21 Externe Links

Unsere Website kann Links zu Internetangeboten anderer Anbieter enthalten. Beim Aufruf eines externen Links verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist grundsätzlich der jeweilige Betreiber verantwortlich. Die bloße Verlinkung führt grundsätzlich noch nicht dazu, dass beim Besuch unserer Website Daten an den Betreiber der verlinkten Seite übertragen werden.

22 Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, die eingesetzten technischen Systeme oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Oktober 2026