Datenschutzerklärung

1) Verantwortlicher und Kontakt

1.1 Wir freuen uns über Ihren Besuch und informieren Sie im Folgenden darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unseren Online-Shop der Marke „TransporterGlas24“ unter www.transporterglas24.de nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Moby Van Sebastian A. Korth e.K., Inhaber: Sebastian A. Korth
Ringstr. 6, 23845 Grabau, Deutschland
Telefon: 04537 804 3997, E-Mail: info@transporterglas24.de

„TransporterGlas24“ ist eine Marke des oben genannten Unternehmens. Unter der Marke „Moby Van“ betreiben wir außerdem den Online-Shop www.mobyvan.de. Die Kundendaten beider Shops werden in denselben Systemen verarbeitet und nach Shop gekennzeichnet.

1.3

2) Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage von

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), bei Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 1 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG),
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen), bei unbedingt erforderlichen Zugriffen auf Ihr Endgerät zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.

3) Hosting auf eigenen Servern und Server-Logfiles

3.1 Der Online-Shop, die Produktsuche und unser internes Bestell- und Warenwirtschaftssystem (Intranet) laufen auf Servern, die wir selbst betreiben. Es wird kein externer Hosting- oder Content-Delivery-Anbieter eingesetzt.

3.2 Beim Aufruf unserer Seiten verarbeitet unser Server die Daten, die Ihr Browser übermittelt (Server-Logfiles):

• aufgerufene Seite und Datei, Datum und Uhrzeit des Zugriffs, HTTP-Statuscode, übertragene Datenmenge,
• Referrer-URL, verwendeter Browser und Betriebssystem,
• IP-Adresse.

Cookie-Inhalte, Anmeldedaten und Formularinhalte werden nicht protokolliert; E-Mail-Adressen erscheinen in internen Anwendungsprotokollen nur als nicht rückrechenbarer Hashwert. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an Stabilität, Sicherheit und Missbrauchsabwehr (z. B. Begrenzung von Anfragen je IP-Adresse). Die Logfiles werden nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3.3 Die Übertragung erfolgt verschlüsselt (TLS). Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile.

3.4 Schriftarten, Bilder, Karten und Skripte der Seite werden von unseren eigenen Servern geladen. Die Standortkarte ist eine eigene Grafik ohne Kartendienst eines Drittanbieters. Externe Dienste werden nur in den unten genannten Fällen eingebunden.

3.5 Ländererkennung für Lieferland und Sprache. Unseren Shop gibt es mit wählbarem Lieferland und auf Deutsch, Englisch und Französisch. Solange Sie Lieferland und Sprache nicht selbst gewählt und den entsprechenden Hinweis nicht geschlossen haben, fragt die Seite beim ersten Aufruf einer Browsersitzung bei unserem Server an, aus welchem Land die Anfrage kommt. Unser Server ermittelt das Land aus Ihrer IP-Adresse mit einer Länderdatenbank, die auf unserem eigenen Server liegt (DB-IP „IP to Country Lite“, db-ip.com, Lizenz CC BY 4.0). Ihre IP-Adresse wird dafür nicht an Dritte übermittelt; weder die IP-Adresse noch das ermittelte Land speichern wir zu diesem Zweck (zu den allgemeinen Server-Logfiles siehe Abschnitt 3.2). Die bevorzugte Sprache Ihres Browsers wertet die Seite ausschließlich in Ihrem Browser aus. Weicht beides von der aktuellen Einstellung ab, zeigen wir einen Vorschlag an (zum Beispiel „Lieferland auf Österreich umstellen?“); Lieferland und Sprache stellen wir nie automatisch um. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Besuchern aus anderen Ländern passende Versandinformationen und eine verständliche Bedienung anzubieten.

4) Cookies, lokale Speicherung und Einwilligungsverwaltung

4.1 Wir setzen technisch notwendige Cookies ein, ohne die der Shop nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO):

Zweck	Inhalt	Speicherdauer
Sitzung und Anmeldung im Kundenkonto	zufällige Sitzungskennung	30 Tage
Warenkorb	zufällige Warenkorbkennung	30 Tage
Einwilligungsstatus	Version der Einwilligung, gewählte Kategorien, Zeitpunkt	12 Monate
Mein Fahrzeug, nur wenn Sie ein Fahrzeug auswählen	Hersteller, Baureihe, Radstand, ohne Personenbezug	12 Monate
Lieferland und Sprache, nur wenn Sie sie wählen	Ländercode (z. B. AT) bzw. Sprachcode (z. B. en)	12 Monate
Hinweis zu Lieferland und Sprache erledigt, nur nach Ihrer Wahl oder „Nein, danke“	Vermerk ohne Personenbezug, damit der Vorschlag nicht erneut erscheint	12 Monate

4.2 Einwilligungspflichtige Dienste (Abschnitte 12 und 13) laden wir erst, nachdem Sie über unser eigenes Einwilligungsbanner zugestimmt haben. Das Banner bietet gleichrangig „Alle akzeptieren“, „Nur notwendige“ und „Einstellungen“ mit den Kategorien notwendig, Statistik und Marketing. Das Banner stammt nicht von einem Drittanbieter. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Zum Nachweis speichern wir die Einwilligungsversion und den Zeitpunkt (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO).

4.3 Einwilligungsstatus, Fahrzeugauswahl, Lieferland und Sprache gelten nur für diesen Shop. Mit unserem Shop Moby Van und unserem Konfigurator werden keine Cookies geteilt.

4.4 Im Sitzungsspeicher Ihres Browsers (sessionStorage) vermerken wir, dass der Vorschlag zu Lieferland und Sprache in dieser Sitzung bereits angezeigt wurde. Der Eintrag verlässt Ihr Gerät nicht und wird beim Schließen des Browserfensters gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

5) Kundenkonto und Anmeldung per E-Mail-Code

5.1 Sie können ohne Kundenkonto bestellen. Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse und die Daten, die Sie im Konto hinterlegen (Adressen, Fahrzeuge in „Mein Fahrzeug“, Einwilligungen). Die Anmeldung erfolgt ohne Passwort über einen sechsstelligen Code, den wir an Ihre E-Mail-Adresse senden; der Code ist zehn Minuten gültig. Frühere Gastbestellungen mit derselben, bestätigten E-Mail-Adresse zeigen wir im Konto an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5.2 Kundenkonten in diesem Shop und im Shop Moby Van werden getrennt geführt, auch wenn Sie dieselbe E-Mail-Adresse verwenden.

5.3 Sie können Ihr Konto jederzeit im Konto selbst oder per Nachricht an uns löschen. Wir löschen oder pseudonymisieren dann Ihre Kontodaten; Bestell- und Rechnungsdaten sowie Nachweise (z. B. Widerrufseingänge, Einwilligungen) bewahren wir nur so lange auf, wie gesetzliche Pflichten oder die Abwehr von Ansprüchen es erfordern (Abschnitt 18).

6) Bestellung und Vertragsabwicklung

6.1 Für Bestellungen verarbeiten wir die im Bestellprozess angegebenen Daten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel und Leistungen, Preise, Zahlart und Zahlungsstatus, bei Speditionsware Ihre Telefonnummer (für die Abstimmung des Liefertermins), bei Geschäftskunden Firma und Umsatzsteuer-Identifikationsnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungs- und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

6.2 Nach Zahlungseingang übernimmt unser internes System (Intranet, eigene Server) die Bestellung, prüft die Zahlung beim Zahlungsdienstleister und legt den Auftrag in unserer Warenwirtschaft an. Hierfür nutzen wir die cloudbasierte Software der Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Deutschland. Xentral verarbeitet die Auftrags-, Rechnungs- und Versanddaten in unserem Auftrag; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Xentral nutzen wir außerdem für die Buchhaltung und die Werkstattplanung.

6.3 Bestellbestätigungen, Versand- und Zahlungsnachrichten sowie Rechnungen senden wir per E-Mail (Abschnitt 10).

6.4 Zur Lieferung geben wir Name und Lieferanschrift an das beauftragte Transportunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir zur Ankündigung der Zustellung bzw. zur Abstimmung eines Liefertermins nur weiter, wenn Sie im Bestellprozess eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder – bei Speditionsware – soweit dies für die Zustellung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Eingesetzte Transportunternehmen:

• DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Deutschland
• DHL Express Germany GmbH, Heinrich-Brüning-Str. 5, 53113 Bonn, Deutschland
• General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1–7, 36286 Neuenstein, Deutschland
• United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Deutschland
• DACHSER SE, Logistikzentrum München, European Logistics, Zamilastraße 11, 81677 München, Deutschland
• Cargoboard GmbH & Co. KG, Technologiepark 22, 33100 Paderborn, Deutschland
• GEL Express Logistik GmbH, Jakob-Kaiser-Str. 3, 47877 Willich, Deutschland

7) Zahlungsabwicklung über Stripe

7.1 Zahlungen wickeln wir über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“) ab. Die Zahlungsfelder (Payment Element) und die Express-Schaltflächen (Express Checkout Element) werden direkt von Stripe in unsere Seiten eingebunden, und zwar auf Produktseiten, im Warenkorb und in der Kasse. Kartendaten und Bankdaten geben Sie dabei unmittelbar bei Stripe ein; sie werden nicht auf unseren Servern gespeichert.

7.2 Stripe erhält die für die Zahlung erforderlichen Daten: Betrag, Währung, Bestellnummer, Name, E-Mail-Adresse, gegebenenfalls Rechnungsanschrift, die gewählte Zahlart mit den zugehörigen Zahlungsdaten sowie technische Daten Ihres Geräts (z. B. IP-Adresse, Browserinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Betrugsprävention wertet Stripe Geräte- und Transaktionsdaten aus; dies erfolgt auf Grundlage unseres und des berechtigten Interesses von Stripe an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Stripe verarbeitet Daten teils als unser Auftragsverarbeiter und teils als eigener Verantwortlicher, etwa zur Erfüllung von Pflichten aus dem Geldwäsche- und Zahlungsdiensterecht.

7.3 Eine Übermittlung an die Stripe, Inc. in den USA ist möglich. Stripe hat sich dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein angemessenes Datenschutzniveau sicherstellt. Weitere Informationen: https://stripe.com/de/privacy

7.4 Je nach gewählter Zahlart sind zusätzlich beteiligt:

• Kredit- und Debitkarten: das kartenausgebende Institut und das Kartennetzwerk (z. B. Visa, Mastercard, American Express).
• Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die Zahlung wird über die in Ihrem Apple-Gerät hinterlegte Karte ausgelöst; Hinweise: https://support.apple.com/de-de/HT203027
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Hinweise: https://policies.google.com/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Sie werden zur Anmeldung an PayPal weitergeleitet. PayPal kann für einzelne PayPal-Zahlungsmethoden eine Bonitätsprüfung durchführen. Hinweise: https://www.paypal.com/de/legalhub/paypal/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten, bei denen Klarna in Vorleistung geht (z. B. späteres Bezahlen oder Ratenkauf), prüft Klarna Ihre Identität und Bonität und kann dazu Auskunfteien einbeziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Bonitätsprüfung das berechtigte Interesse von Klarna (Art. 6 Abs. 1 lit. f DSGVO). Hinweise: https://www.klarna.com/de/datenschutz/
• Link: Speicherdienst von Stripe für Zahlungsdaten, den Sie selbst aktivieren können. Hinweise: https://link.com/de/privacy
• SEPA-Lastschrift: Stripe und Ihr kontoführendes Kreditinstitut (IBAN, Name, Mandatsreferenz).
• Banküberweisung: Stripe stellt Ihnen eine Bankverbindung für die Überweisung bereit und ordnet den Zahlungseingang Ihrer Bestellung zu.

7.5 Erstattungen und Rückbuchungen wickeln wir ebenfalls über Stripe ab. Zum Abgleich mit unserer Buchhaltung ruft unser internes System Zahlungs-, Erstattungs- und Auszahlungsdaten bei Stripe ab (Art. 6 Abs. 1 lit. c und f DSGVO).

8) Anfragen, Kontaktformular und Datei-Uploads

8.1 Wenn Sie uns über ein Formular (Kontakt, Produktfrage, Werkstatt- oder Umbauanfrage, Reklamation, Rückrufwunsch), per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Nachricht, Fahrzeugdaten, gewünschte Leistungen und Zeiträume, hochgeladene Fotos und PDF-Dateien) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag zielt, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

8.2 Anfragen landen als Vorgang in unserem internen Ticketsystem (Intranet, eigene Server) und werden der zuständigen Abteilung zugeordnet. Hochgeladene Bilder werden auf unseren Servern neu gespeichert und nicht öffentlich ausgeliefert. Zulässig sind JPEG, PNG, HEIC und PDF bis 10 MB je Datei und höchstens fünf Dateien.

8.3

8.4 Wir löschen Anfragedaten, wenn der Vorgang abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

9) Geschäftskonto für Unternehmer

9.1 Beantragen Sie ein Geschäftskonto, verarbeiten wir Firma, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer und gegebenenfalls Nachweise der Unternehmereigenschaft. Wir prüfen den Antrag in unserem internen System, verknüpfen das Konto mit Ihrer Kundennummer in der Warenwirtschaft (Xentral) und zeigen Ihnen danach Ihre Preise an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.2 Die Gültigkeit einer Umsatzsteuer-Identifikationsnummer aus einem anderen EU-Mitgliedstaat prüfen wir im qualifizierten Bestätigungsverfahren des Bundeszentralamts für Steuern (BZSt), An der Küppe 1, 53225 Bonn, Deutschland, über dessen Online-Schnittstelle (§ 18e UStG). Dabei übermittelt unser internes System unsere eigene USt-IdNr., die zu prüfende USt-IdNr. sowie Firmenname, Straße, Postleitzahl und Ort Ihres Unternehmens; das BZSt antwortet mit Ergebniscodes zur Gültigkeit der Nummer und zur Übereinstimmung der Firmendaten. Die Abfrage erfolgt bei der Freischaltung Ihres Geschäftskontos, vor jeder umsatzsteuerfreien innergemeinschaftlichen Lieferung und danach in regelmäßigen Abständen. Das Ergebnis speichern wir mit Datum und Uhrzeit als steuerlichen Nachweis (§ 6a UStG, § 17d UStDV). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten. Im Shop selbst wird die Nummer nur auf Format und Prüfziffer geprüft, ohne Übermittlung an Dritte; das Prüfsystem der Europäischen Kommission (VIES) nutzen wir nicht.

10) E-Mail-Versand und E-Mail-Kommunikation

Transaktions-E-Mails (Anmeldecodes, Bestell-, Zahlungs-, Versand-, Widerrufs- und Erstattungsnachrichten) und unsere sonstige E-Mail-Kommunikation versenden und empfangen wir über Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Microsoft verarbeitet die Daten in unserem Auftrag; wir haben einen Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich; Microsoft hat sich dem EU-US-Datenschutzrahmen angeschlossen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. für die sonstige Kommunikation Art. 6 Abs. 1 lit. f DSGVO.

11) Newsletter, Warenkorb-Erinnerung und Bewertungen

11.1 Newsletter. Melden Sie sich zu unserem Newsletter an, senden wir Ihnen Informationen zu Produkten, Aktionen und Neuheiten. Pflichtangabe ist nur Ihre E-Mail-Adresse. Wir verwenden das Double-Opt-in-Verfahren: Der Newsletter wird erst versendet, nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über den Abmeldelink im Newsletter oder per Nachricht an uns widerrufen können.

11.2 Warenkorb-Erinnerung. Nur wenn Sie dem ausdrücklich zugestimmt haben, erinnern wir Sie einmalig etwa vier Stunden nach einem nicht abgeschlossenen Einkauf per E-Mail an Ihren Warenkorb. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

11.3 Bewertungen. Nach der Zustellung können Sie eine Einladung erhalten, Ihren Kauf zu bewerten. Die Einladung senden wir nur, wenn Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Bewertungen verwalten wir in unserem eigenen System und schalten sie nach einer Prüfung frei. Veröffentlicht werden Sterne, Text, gegebenenfalls Fotos, das Datum und der von Ihnen angegebene Anzeigename. Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung bzw. unser berechtigtes Interesse an echten Kundenbewertungen (Art. 6 Abs. 1 lit. a und f DSGVO). Zu Artikeln, die es auch in unserem Shop www.mobyvan.de gibt, zeigen wir außerdem die Bewertungen an, die Kundinnen und Kunden dort zu diesem Artikel über den Bewertungsdienst Loox abgegeben haben: Sterne, Text, gegebenenfalls Fotos, Datum und Anzeigename, jeweils mit dem Hinweis, dass die Bewertung auf www.mobyvan.de abgegeben wurde. Verantwortlich ist dasselbe Unternehmen (Abschnitt 1.2). Diese Bewertungen ruft unser Server bei Loox ab; Texte und Fotos speichern wir auf unseren eigenen Servern, beim Besuch dieses Shops wird keine Verbindung zu Loox aufgebaut. Rechtsgrundlage ist unser berechtigtes Interesse, Sie über die Erfahrungen anderer Kundinnen und Kunden mit demselben Artikel zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Wer bewerten kann, wie wir Bewertungen prüfen und kennzeichnen und wie Sie Ihre Bewertung ändern oder löschen, steht in unserer Bewertungsrichtlinie (/rechtliches/bewertungsrichtlinie).

11.4 Google Kundenrezensionen. Nach einer bezahlten Bestellung bieten wir Ihnen auf der Bestätigungsseite an, an einer Umfrage von Google Kundenrezensionen teilzunehmen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Bis zu Ihrem Klick auf „Google-Umfrage anzeigen“ besteht keine Verbindung zu Google. Erst nach dem Klick lädt Ihr Browser ein Skript und das Umfragefenster von Google; dabei erhält Google Ihre IP-Adresse und technische Daten Ihres Browsers sowie zu Ihrer Bestellung Ihre E-Mail-Adresse, die Bestellnummer, das Lieferland und das voraussichtliche Lieferdatum. Nur wenn Sie im Fenster von Google zustimmen, sendet Google Ihnen nach der Lieferung per E-Mail eine Umfrage zu Ihrem Einkauf; Ihre Bewertung veröffentlicht Google in eigener Verantwortung als Händlerbewertung. Google kann dabei in Ihrem Browser Cookies oder ähnliche Technologien (z. B. Zählpixel) setzen und auslesen, um Informationen für Google Kundenrezensionen zu erheben. Cookies können Sie in den Einstellungen Ihres Browsers einsehen, blockieren und löschen; ohne Ihren Klick lädt unser Shop keine Inhalte von Google für dieses Programm. Wir und Google sind für die jeweilige Verarbeitung eigenständig verantwortlich; für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy). Eine Übermittlung an die Google LLC in den USA ist möglich; Google hat sich dem EU-US-Datenschutzrahmen angeschlossen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick und die Zustimmung im Fenster von Google (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in der E-Mail von Google oder per Nachricht an uns.

12) Webanalyse und Messung

Messung ohne Einwilligung. Um den Bestellprozess zu verbessern, zählen wir auf unseren eigenen Servern aggregiert, wie oft einzelne Schritte erreicht werden (z. B. Warenkorb angesehen, Kasse gestartet, Zahlung abgeschlossen), und erfassen Ladezeiten je Seitentyp. Dabei werden keine Cookies gesetzt, keine Kennungen gebildet und keine IP-Adressen gespeichert. Suchanfragen werten wir ohne Personenbezug aus, um Suchergebnisse ohne Treffer zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics (nur mit Einwilligung). Wenn Sie in der Kategorie „Statistik“ einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Ohne diese Einwilligung lädt unser Shop Google Analytics nicht. Google Analytics setzt Cookies (_ga und _ga_ mit einer Kennung unserer Website, Speicherdauer bis zu zwei Jahre) und erfasst pseudonym, wie unser Shop genutzt wird: aufgerufene Seiten, Verweildauer, Scrolltiefe, Klicks auf Links zu anderen Websites, Suchbegriffe der Shopsuche, Interaktionen mit Formularen und Videos, Dateidownloads, angesehene und in den Warenkorb gelegte Artikel, den Beginn der Kasse und abgeschlossene Bestellungen (Bestellnummer, Artikelnummern und -bezeichnungen, Mengen, Preise, Versandkosten und Gesamtbetrag – ohne Name, Anschrift, E-Mail-Adresse oder Zahlungsdaten), die Herkunft des Besuchs (z. B. Suchmaschine oder Verweis), den ungefähren Standort (Land, Region, Stadt) sowie Gerät, Browser und Betriebssystem. Ihre IP-Adresse verwendet Google nur, um daraus den ungefähren Standort abzuleiten, und speichert sie nicht. Wir werten die Daten aus, um Angebot und Bedienung des Shops zu verbessern. Google-Signale, eine Verknüpfung mit Werbekonten und personalisierte Werbung sind nicht aktiviert; auf den Seiten der Kasse (Adress- und Zahlungseingabe), des Kundenkontos, der Geschäftskunden-Registrierung und des Vertragswiderrufs lädt Google Analytics nicht; auf der Bestätigungsseite nach der Bestellung lädt es nur, um den Kaufabschluss zu erfassen. Damit eine Bestellung nur einmal gezählt wird, vermerken wir ihre Nummer im lokalen Speicher Ihres Browsers und die Artikel aus dem Warenkorb ab dem Beginn der Kasse bis zur Bestätigung im Sitzungsspeicher – beides nur mit dieser Einwilligung; die Vermerke verlassen Ihr Gerät nicht. Wir bewahren die Daten 14 Monate auf. Google verarbeitet die Daten in unserem Auftrag auf Grundlage der Datenverarbeitungsbedingungen für Google-Werbeprodukte (Art. 28 DSGVO). Darüber hinaus erhält Google die Daten zur Verbesserung eigener Produkte und Dienste sowie für technischen Support; für diese Nutzung ist Google selbst verantwortlich (https://policies.google.com/privacy). Eine Übermittlung an die Google LLC in den USA ist möglich; Google hat sich dem EU-US-Datenschutzrahmen angeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookie-Einstellungen“ im Fußbereich mit Wirkung für die Zukunft widerrufen; Google Analytics erfasst dann ab sofort nichts mehr. Weitere Informationen: https://support.google.com/analytics/answer/6004245.

13) Videos von YouTube (Zwei-Klick-Lösung)

In unserer Ausbauhilfe und auf Produktseiten binden wir Videos zum Scheiben- und Fenstereinbau von YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. Bis zu Ihrem Klick zeigen wir nur ein Vorschaubild, das auf unseren eigenen Servern gespeichert ist; es besteht keine Verbindung zu YouTube. Erst wenn Sie auf „Video laden“ klicken oder in der Kategorie Marketing eingewilligt haben, wird der Player im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Dabei werden Ihre IP-Adresse und technische Daten an YouTube übertragen; beim Abspielen kann YouTube Informationen auf Ihrem Gerät speichern und die Nutzung auswerten. Sind Sie bei Google angemeldet, kann YouTube die Nutzung Ihrem Konto zuordnen. Eine Übermittlung an die Google LLC in den USA ist möglich; Google hat sich dem EU-US-Datenschutzrahmen angeschlossen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14) Verweise auf unseren Shop Moby Van

Links zu unserem Shop Moby Van unter www.mobyvan.de sind einfache Links. Beim Aufruf unserer Seiten werden dabei keine Daten an den anderen Shop übertragen. Für die Nutzung von www.mobyvan.de gilt die dort abrufbare Datenschutzerklärung.

15) Empfänger im Überblick

Empfänger	Zweck	Abschnitt
Xentral ERP Software GmbH	Warenwirtschaft, Aufträge, Rechnungen, Buchhaltung	6
Transportunternehmen	Zustellung	6.4
Stripe und die gewählten Zahlungsdienste	Zahlung, Betrugsprävention, Erstattung	7
Microsoft Ireland Operations Limited	E-Mail	10
Bundeszentralamt für Steuern (BZSt)	qualifizierte Bestätigung der USt-IdNr.	9
Google Ireland Limited	Google Analytics (nur mit Einwilligung), YouTube-Videos (nur mit Einwilligung), Google Kundenrezensionen (nur nach Klick und Zustimmung)	11.4, 12, 13
Behörden, Steuerberatung, Rechtsberatung	nur bei gesetzlicher Pflicht oder zur Rechtsverteidigung	–

16) Übermittlung in Drittländer

Übermittlungen in die USA finden nur bei den oben genannten Anbietern statt, die sich dem EU-US-Datenschutzrahmen angeschlossen haben (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, Art. 45 DSGVO).

17) Ihre Rechte

17.1 Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO); im Kundenkonto können Sie Ihre Daten zudem selbst herunterladen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

17.2 Widerspruchsrecht

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

18) Speicherdauer

18.1 Die Dauer der Speicherung bemisst sich nach dem Zweck, der Rechtsgrundlage und gesetzlichen Aufbewahrungsfristen:

• Einwilligungsbasierte Verarbeitungen: bis zum Widerruf; der Nachweis der Einwilligung darüber hinaus bis zum Ablauf der Verjährung möglicher Ansprüche.
• Kundenkonto: bis zur Löschung des Kontos (Abschnitt 5.3).
• Bestellungen und Rechnungen: nach Handels- und Steuerrecht in der Regel acht Jahre für Buchungsbelege und Rechnungen, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse (§ 257 HGB, § 147 AO).
• Nachweise zum Vertragsschluss (gültige AGB-Fassung, Widerrufseingänge): bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab Jahresende zuzüglich eines Jahres, danach Pseudonymisierung.
• Anmeldecodes: zehn Minuten Gültigkeit, danach unbrauchbar.
• Server-Logfiles: siehe Abschnitt 3.2.

18.2 Bei Verarbeitungen auf Grundlage berechtigter Interessen speichern wir die Daten, bis Sie widersprechen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19) Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Angabe der im Bestellprozess als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO nehmen wir nicht vor. Die Bonitätsprüfungen von PayPal und Klarna (Abschnitt 7.4) führen diese Anbieter in eigener Verantwortung durch.

20) Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.