Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet. Bei jedem Aufruf werden automatisch technische Zugriffsdaten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Registrierung und Kundenkonto

Für die Nutzung des Shops ist eine Registrierung als Unternehmer erforderlich. Dabei verarbeiten wir insbesondere Ihre Firmendaten (Firmenname, Ansprechpartner, Anschrift), Ihre Umsatzsteuer-Identifikationsnummer, Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Zur Missbrauchsprävention speichern wir zusätzlich die bei der Registrierung verwendete IP-Adresse.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses und zur Anbahnung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Prüfung der Unternehmereigenschaft und zum Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Rechnung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; i.d.R. 6 bis 10 Jahre).

5. E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestell- und Zahlungsbestätigungen, Antworten auf Kontaktanfragen) nutzen wir den Dienst der Strato AG, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Übertragung erfolgt transportverschlüsselt.

6. Empfänger der Daten

Zur Auslieferung Ihrer Bestellung geben wir die erforderlichen Adress- und Kontaktdaten an das von uns beauftragte Versand- und Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR findet dabei nicht statt.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein, die für den Betrieb des Shops erforderlich sind (z. B. Login, Warenkorb, Speicherung Ihrer Cookie-Auswahl). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Eine detaillierte Auflistung finden Sie in unserer Cookie-Erklärung.

8. Google Analytics

Sofern Sie im Cookie-Hinweis der Analyse zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Measurement-ID G-DNRP3Y39WM).

• Das Analyse-Skript wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Ohne Einwilligung findet keine Datenübertragung an Google statt.
• Zweck der Verarbeitung ist die Reichweitenmessung und die Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots.
• Google Analytics setzt hierzu Cookies (u. a. _ga und _ga_*), die eine Wiedererkennung Ihres Browsers ermöglichen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Hinweis erneut nur die notwendigen Cookies auswählen. Bei einer Datenübertragung in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln nach Art. 46 DSGVO.

9. VIN-Fahrzeugerkennung (NHTSA vPIC)

Auf unserer Website können Sie freiwillig eine Fahrzeug-Identifizierungsnummer (VIN) eingeben, um das passende Fahrzeug in unserem Katalog zu finden. Zur Decodierung wird die eingegebene VIN von unserem Server an die öffentliche Fahrzeugdatenbank vPIC der US-Verkehrssicherheitsbehörde NHTSA (vpic.nhtsa.dot.gov, USA) übermittelt. Übermittelt wird ausschließlich die VIN; Ihre IP-Adresse oder sonstige Daten werden nicht an die NHTSA weitergegeben, da die Abfrage über unseren Server erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Teile-Zuordnung). Die VIN wird von uns nicht dauerhaft gespeichert, sondern nur kurzzeitig zur Beantwortung der Anfrage zwischengehalten.

Ausnahme „Meine Garage": Als eingeloggter Händler können Sie Fahrzeuge freiwillig in Ihrem Kundenkonto speichern (VIN, optional Kennzeichen und Notiz). Diese Daten werden gespeichert, bis Sie das Fahrzeug oder Ihr Konto löschen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung). Mit der Löschung des Kontos werden auch alle Garage-Fahrzeuge entfernt.

10. Zahlungsabwicklung (Stripe)

Für die Online-Zahlung setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., The One Building, 1 Lower Grand Canal Street, Dublin 2, Irland („Stripe") ein. Wenn Sie eine Online-Zahlung wählen, werden Ihre Zahlungsdaten unmittelbar von Stripe erhoben und verarbeitet. Wir erhalten keine Kenntnis von Ihren Kartendaten– die Eingabe erfolgt in einem von Stripe bereitgestellten, verschlüsselten Formular, das in unsere Seite eingebettet ist.

An Stripe übermittelt werden der Zahlbetrag, die Währung, eine von uns vergebene Vorgangsnummer, Ihre E-Mail-Adresse sowie – nach erfolgreicher Zahlung – die Auftragsnummer und die gewählte Versandart zur Zuordnung des Vorgangs. Stripe verarbeitet darüber hinaus die von Ihnen im Bezahlvorgang eingegebenen Zahlungsdaten sowie technische Daten (z. B. IP-Adresse, Geräte- und Browserinformationen) zur Durchführung der Zahlung und zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchsfreien Zahlungsabwicklung).

Beim Aufruf der Bezahlseite wird zudem ein Skript von Stripe (js.stripe.com) geladen; dabei wird Ihre IP-Adresse an Stripe übertragen. Dies ist technisch erforderlich, damit das Zahlungsformular funktioniert. Bei Auswahl von Apple Pay oder Google Pay findet zusätzlich ein Austausch mit dem jeweiligen Anbieter (Apple Inc. bzw. Google Ireland Ltd.) statt.

Stripe ist teilweise eigenständig Verantwortlicher und teilweise Auftragsverarbeiter; mit Stripe besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten an Konzerngesellschaften in den USA übermittelt werden, stützt Stripe diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission. Einzelheiten zur Datenverarbeitung durch Stripe entnehmen Sie der Datenschutzerklärung von Stripe unter stripe.com/de/privacy. Stripes Datenschutzbeauftragter ist unter dpo@stripe.com erreichbar.

Wählen Sie stattdessen Vorkasse/Überweisung, findet keine Übermittlung an Stripe statt.

11. Adressprüfung bei der Registrierung

Bei der Registrierung prüfen wir die Plausibilität Ihrer Anschrift, um Tippfehler und Fehlzustellungen zu vermeiden. Dazu übermittelt unser Server ausschließlich die Postleitzahl und das Länderkürzelan den Dienst Nominatim der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) und vergleicht die zurückgemeldeten Ortsnamen mit Ihrer Eingabe. Straße, Hausnummer, Name und sonstige Daten werden nichtübermittelt; Ihre IP-Adresse ebenfalls nicht, da die Abfrage über unseren Server erfolgt. Das Ergebnis ist ein reiner Plausibilitätshinweis und verhindert die Registrierung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten Lieferanschriften). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

12. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die gesetzlich vorgeschriebenen Fristen (i.d.R. 6 bis 10 Jahre) gespeichert. Daten des Kundenkontos werden gelöscht, sobald das Konto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@usaautoteile.de.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Verantwortlichen ist die zypriotische Aufsichtsbehörde zuständig: