DATENSCHUTZ.

1. Verantwortlicher und Rechtsgrundlagen

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Cropfiber GmbH mit den oben genannten Kontaktdaten. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht, insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (lit. c), auf Basis berechtigter Interessen (lit. f) oder nach wirksamer Einwilligung (lit. a).

2. Hosting bei Hetzner und Domain bei STRATO

Hosting / Server-Logdaten

Unsere WordPress-Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Beim Abruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (URL), Browser- und Betriebssystemdaten, Referrer sowie HTTP-Status. Die Verarbeitung dient der Auslieferung der Website, technischen Sicherheit, Fehlerdiagnose und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung richtet sich nach dem tatsächlichen Server- und Sicherheitskonzept; Protokolle werden gelöscht, sobald sie nicht mehr erforderlich sind, sofern längere gesetzliche Aufbewahrungs- oder Sicherheitsgründe bestehen.

Domainverwaltung

Die Domain asphaltkind.de wird über STRATO GmbH verwaltet. Die Domainverwaltung ist von unserem Website-Hosting bei Hetzner getrennt. Im Rahmen von DNS-Anfragen und Domainverwaltung können technische Verbindungs- und Registrierungsdaten verarbeitet werden (Art. 6 Abs. 1 lit. f beziehungsweise lit. b DSGVO, soweit jeweils anwendbar).

WordPress / DIVI

Zur Gestaltung und Bereitstellung der Seiten verwenden wir WordPress und DIVI 5. Bei der Nutzung können für den technischen Betrieb notwendige Dateien, Skripte und gegebenenfalls Cookies geladen werden. Der konkrete Umfang richtet sich nach der eingerichteten Installation und ihren Plugins.

3. Cookies und Borlabs Cookie

Wir verwenden Borlabs Cookie, um Cookie-Einwilligungen zu verwalten und die gewählten Einstellungen zu dokumentieren. Dafür werden technisch erforderliche Informationen über deine Einwilligungsentscheidung auf deinem Endgerät gespeichert. Grundlage für notwendige Speicherzugriffe ist § 25 Abs. 2 TDDDG, für die Dokumentation der Einwilligung beziehungsweise die Erfüllung von Nachweispflichten Art. 6 Abs. 1 lit. c und gegebenenfalls lit. f DSGVO.

Nicht unbedingt erforderliche Cookies beziehungsweise einwilligungspflichtige externe Dienste werden nur nach deiner Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Welche konkreten Dienste, Cookies und Laufzeiten aktiv sind, zeigt dir die Borlabs-Cookie-Oberfläche.

Cookie-Einstellungen ändern

Die Funktion nutzt die von Borlabs für Version 3 dokumentierte CSS-Klasse. Bei einer anderen Borlabs-Version muss der Link angepasst werden.

4. Kontaktaufnahme und Kommunikation

Wenn du uns per E-Mail, Telefon, Kontaktformular oder auf anderem angebotenen Weg kontaktierst, verarbeiten wir insbesondere Namen, Kontaktdaten, Inhalt und Zeitpunkt deiner Nachricht. Bei Fragen zu Produkten und Bestellungen geschieht dies zur Vorbereitung und Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); bei allgemeinen Anfragen auf Grundlage unseres berechtigten Interesses an der Bearbeitung (lit. f).

Bei Nutzung eines Links zu WhatsApp oder Instagram verlässt du gegebenenfalls unsere Website; ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Dienstes. Externe Medien werden, soweit einwilligungspflichtig, erst nach entsprechender Freigabe geladen.

5. Konfigurator, Bestellung und Fertigung

Im Shop können Modell, Oberfläche, Lieferland und Kundentyp gewählt werden. Soweit diese Auswahl nur im Browser berechnet wird, übermittelt die Auswahl allein noch keine Bestellung und keine personenbezogenen Daten an uns. Wenn du den PayPal-Checkout verwendest, werden die von dir im Checkout angegebenen Daten nach Maßgabe der Zahlungsabwicklung verarbeitet. Bei der Überweisungsoption kann ein vorausgefüllter E-Mail-Entwurf geöffnet werden; das Öffnen versendet noch keine Nachricht.

Zur Bearbeitung verbindlicher Bestellungen nutzen wir – soweit erforderlich – Name, Rechnungs- und Lieferadresse, Kontaktdaten, Fahrzeugtyp und Baujahr, Ausstattungswünsche, Lieferland, Transaktions- und Rechnungsdaten, Auftragsstatus und gegebenenfalls die Umsatzsteuer-Identifikationsnummer. Die Daten dienen Angebot, Vertragsabschluss, Herstellung, Lieferung, Kundenkommunikation und rechtlich vorgeschriebener Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO).

Erforderliche Daten können an mit der Ausführung beauftragte Dienstleister weitergegeben werden, insbesondere Speditionen und Transportdienstleister, Buchhaltung, Steuerberatung und IT-Dienstleister. Die Verarbeitung erfolgt im zur jeweiligen Aufgabe notwendigen Umfang.

6. Zahlungsarten und Buchhaltung

PayPal und Kartenzahlungen über PayPal

Für Onlinezahlungen verlinken wir auf Zahlungsseiten von PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Bei Aufruf und Nutzung des Zahlungsdienstes verarbeitet PayPal die für den Zahlungsvorgang erforderlichen Daten in eigener Verantwortung. Wir erhalten insbesondere die zur Zuordnung nötigen Zahlungs- und Transaktionsinformationen, aber grundsätzlich keine vollständigen Kartendaten. Weitere Informationen: PayPal-Datenschutzerklärung.

Banküberweisung

Bei Überweisung verarbeiten wir den eingegangenen Zahlungsbetrag, Buchungstag, Kontoinhaber/Absender und Verwendungszweck zur Zuordnung der Anzahlung und zur Rechnungslegung (Art. 6 Abs. 1 lit. b und c DSGVO). Die beteiligten Banken verarbeiten die für die Zahlung nötigen Daten eigenständig.

Rechnung und Aufbewahrung

Wir nutzen Lexware Office (lexoffice) für die Buchhaltung und Rechnungsstellung. Rechnungs-, Handels- und steuerrechtlich relevante Unterlagen werden für die jeweils geltenden gesetzlichen Fristen aufbewahrt; danach werden sie gelöscht, soweit keine weiteren rechtmäßigen Gründe für die Speicherung bestehen.

7. Weglot, Schriftarten und Social Media

Weglot

Für die Mehrsprachigkeit verwenden wir Weglot. Bei der Bereitstellung übersetzter Seiten können sprachbezogene Einstellungen, URLs beziehungsweise übertragene Seiteninhalte sowie technische Verbindungsinformationen verarbeitet werden. Die Rechtsgrundlage richtet sich nach dem technischen Einsatz, insbesondere Art. 6 Abs. 1 lit. f DSGVO für die angeforderte Sprachversion und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO für einwilligungspflichtige Funktionen. Weitere Informationen: Weglot Privacy Policy.

Schriftarten und externe Medien

Wir verwenden unter anderem die Schriftart Syne. Bei lokal eingebundenen Schriftdateien erfolgt hierfür keine gesonderte Verbindung zu einem externen Schriftdienst. Werden Schriftdateien stattdessen von externen Servern nachgeladen, können dort technische Verbindungsdaten anfallen; solche Einbindungen sind in unserer tatsächlichen Konfiguration zu berücksichtigen.

Für Social-Media-Inhalte von Instagram verwenden wir gegebenenfalls externe Links, Vorschauen oder eingebundene Feeds. Bei unmittelbar eingebetteten externen Inhalten kann der Drittanbieter personenbezogene und technische Daten erhalten. Soweit dafür eine Einwilligung erforderlich ist, wird der Inhalt erst nach Zustimmung über Borlabs Cookie geladen. Ein normaler externer Link baut die Verbindung grundsätzlich erst bei deinem Aufruf auf.

8. Widerruf, Beschwerden und Betroffenenanfragen

Bei einem Widerruf oder einer Beschwerde verarbeiten wir den Namen, Kontaktmöglichkeiten, Bestell-/Vertragsdaten sowie den Inhalt der Erklärung, um das Anliegen zuzuordnen, gesetzliche Pflichten zu erfüllen und den Vorgang zu dokumentieren (Art. 6 Abs. 1 lit. b und c DSGVO, gegebenenfalls lit. f). Wenn die elektronische Widerrufsfunktion eingerichtet und genutzt wird, werden die dabei übermittelten Angaben zunächst auf unserem WordPress-System erfasst und an die zuständigen Stellen der Cropfiber GmbH weitergeleitet. Eine Eingangsbestätigung wird an die angegebene E-Mail-Adresse verschickt. Zur Abwehr automatisierter Massenanfragen kann die Serverfunktion kurzfristig einen aus der IP-Adresse abgeleiteten, nicht unmittelbar lesbaren Prüfwert zur Zugriffsbeschränkung speichern (Art. 6 Abs. 1 lit. f DSGVO).

Das Muster-Widerrufsformular und die Widerrufsbelehrung findest du ausschließlich auf unserer separaten Widerrufsseite.

9. Empfänger, Übermittlungen und Speicherdauer

Daten werden nur solchen Empfängern übermittelt, die sie für die jeweilige Aufgabe benötigen oder für die eine gesetzliche Verpflichtung besteht. Externe Anbieter wie PayPal oder Meta können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur nach Maßgabe der DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien. Details zu den von unabhängigen Anbietern eingesetzten Übermittlungsmechanismen findest du in deren Datenschutzhinweisen.

Wir speichern Daten nur so lange, wie dies für den Verarbeitungszweck notwendig oder gesetzlich vorgeschrieben ist. Gesetzliche Aufbewahrungsfristen und erforderliche Nachweise über bestehende Ansprüche können eine längere Speicherung rechtfertigen.

10. Deine Datenschutzrechte

Du kannst nach den gesetzlichen Voraussetzungen Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) verlangen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Bitte wende dich dazu an freyberg@asphaltkind.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren; für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW zuständig.