Datenschutzerklärung

Stand: September 2026

Inhaltsverzeichnis

1. Einleitung und Verantwortlicher
2. Überblick der Verarbeitungen
3. Rechtsgrundlagen
4. Deine Rechte als betroffene Person
5. Speicherdauer
6. Sicherheit der Datenverarbeitung
7. Hosting und E-Mail-Versand bei Hostinger
8. Cloudflare (Content Delivery Network)
9. Cookies und Borlabs Cookie
10. Kontaktaufnahme (Telefon, E-Mail, Kontaktformular)
11. Bestellung im Onlineshop
    • Terminvereinbarung und Terminkalender
12. Elektronische Widerrufsfunktion
13. Versand und Versanddienstleister
14. Zahlungsarten
    • PayPal
    • Klarna
    • Banküberweisung / Vorkasse
    • Barzahlung und Barzahlung mit Anzahlung
15. Rechnungsstellung, Buchhaltung und Steuerberatung
16. Kundenkonto
17. Newsletter und E-Mail-Marketing (Brevo)
18. Wunschliste
19. Produktbewertungen
20. Kommentarfunktion im Blog
21. Foto- und Videoaufnahmen von Fahrzeugen
22. Videoüberwachung am Ladengeschäft
23. Live-Chat: Tidio
24. Google Analytics (GA4)
25. Google Tag Manager und Google-Tag
26. Google Ads und erweiterte Conversions
27. Google Merchant Center / Produktdaten-Feed
28. Meta Pixel (Facebook & Instagram)
29. Facebook Soziale Plug-ins
30. Instagram-Feed
31. YouTube-Videos
32. Google Maps
33. Cloudflare Turnstile (Captcha)
34. Login-Sicherheit
35. Schriftarten
36. Social-Media-Verlinkungen
37. Änderungen dieser Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über dein Interesse an unserem Onlineshop. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, wenn du unsere Website besuchst, bei uns bestellst oder unser Ladengeschäft aufsuchst, und welche Rechte dir dabei zustehen.

Verantwortlicher im Sinne der DSGVO ist:

CarHex
Inhaber: Can Civgin
Lehlestraße 15
73035 Göppingen
Deutschland

E-Mail: info@carhex.de
Telefon: +49 162 527 63 61
Impressum: https://carhex.de/impressum

Ein Datenschutzbeauftragter wurde nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst zusammen, welche Daten wir verarbeiten und zu welchem Zweck:

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine entsprechende Rechtsgrundlage besteht. Insbesondere kommen folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Du hast uns deine Zustimmung gegeben, beispielsweise über unser Cookie-Banner oder bei der Anmeldung zu unserem Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Die Verarbeitung ist notwendig, um deine Bestellung oder Anfrage abzuwickeln.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Wir sind gesetzlich verpflichtet, bestimmte Daten zu verarbeiten oder aufzubewahren, beispielsweise steuerlich relevante Unterlagen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, beispielsweise für einen sicheren und funktionsfähigen Webauftritt, sofern deine Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen in deiner Endeinrichtung gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Für nicht technisch erforderliche Cookies oder vergleichbare Technologien erfolgt dies grundsätzlich nur mit deiner Einwilligung. Für technisch unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.

Datenübermittlung in Drittländer:

Ein Teil der von uns eingesetzten Dienste, insbesondere Google, Meta, Tidio, Cloudflare und Brevo, kann Daten an Empfänger außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln.

Soweit ein Empfänger in den USA nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, kann die Übermittlung auf Grundlage des entsprechenden Angemessenheitsbeschlusses der Europäischen Kommission erfolgen. Soweit kein entsprechender Angemessenheitsbeschluss greift, können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) als geeignete Garantie eingesetzt werden.

Weitere Informationen findest du in den Datenschutzhinweisen der jeweils eingesetzten Anbieter.

4. Deine Rechte als betroffene Person

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO) über die von uns verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte kannst du dich jederzeit formlos an uns wenden. Unsere Kontaktdaten findest du oben in Abschnitt 1.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Du kannst dich daneben grundsätzlich auch an eine andere für dich zuständige Datenschutz-Aufsichtsbehörde wenden.

Automatisierte Entscheidungsfindung:

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung im Sinne des Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für steuer- und handelsrechtlich relevante Unterlagen können insbesondere folgende Aufbewahrungsfristen gelten:

• 10 Jahre für bestimmte Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und vergleichbare Unterlagen,
• 8 Jahre für Buchungsbelege, zu denen insbesondere Rechnungen gehören können,
• 6 Jahre für bestimmte Handels- und Geschäftsbriefe sowie weitere gesetzlich aufbewahrungspflichtige Unterlagen.

Die konkrete Dauer kann sich nach Art der Unterlagen und den jeweils geltenden gesetzlichen Vorschriften richten. Nach Ablauf der einschlägigen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

Spezifische Speicherdauern einzelner Dienste und Verarbeitungen werden zusätzlich in den jeweiligen Abschnitten dieser Datenschutzerklärung beschrieben.

6. Sicherheit der Datenverarbeitung

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten insbesondere vor Verlust, Manipulation und unbefugtem Zugriff zu schützen. Dazu gehören unter anderem:

• TLS/HTTPS-Verschlüsselung der Datenübertragung
• Begrenzung von Login-Versuchen über das Plugin „Limit Login Attempts Reloaded“
• eine verschleierte Login-Adresse über „WPS Hide Login“, um automatisierte Angriffe auf den Administrationsbereich zu erschweren

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung angepasst, soweit dies erforderlich ist.

7. Hosting und E-Mail-Versand bei Hostinger

Unsere Website wird bei Hostinger gehostet. Anbieter ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Die Server unserer Website stehen in Deutschland (Frankfurt). Backups werden in Frankreich gespeichert. Im Rahmen dieses von uns eingesetzten Hostings erfolgt damit grundsätzlich keine Übermittlung der Website-Inhalte außerhalb der Europäischen Union.

Beim Besuch unserer Website erhebt der Server automatisch sogenannte Server-Logfiles. Dazu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. URL
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden verarbeitet, um einen sicheren und störungsfreien Betrieb der Website sicherzustellen und Angriffe bzw. technische Fehler erkennen zu können. Server-Logdaten werden in der Regel nach wenigen Wochen gelöscht, soweit keine längere Speicherung zur Untersuchung eines konkreten Sicherheitsvorfalls erforderlich ist.

E-Mail-Versand:

Der Versand von System-E-Mails wie Bestellbestätigungen, Versandbenachrichtigungen und Antworten auf Kontaktanfragen erfolgt technisch über das Plugin WP Mail SMTP in Verbindung mit dem Mailserver von Hostinger. Dabei werden die für den Versand erforderlichen Daten wie Empfängeradresse, Betreff und Inhalt der Nachricht verarbeitet. Für diese System-E-Mails findet keine Übermittlung an einen zusätzlichen externen E-Mail-Dienstleister statt. Newsletter-E-Mails versenden wir dagegen über Brevo (siehe Abschnitt 17).

Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Zur technischen Beschleunigung unserer Website setzen wir außerdem LiteSpeed Cache ein. Das Caching-System erstellt technische Zwischenspeicherungen von Website-Inhalten, um Ladezeiten zu reduzieren.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webauftritt) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der E-Mail-Versand der Vertragsabwicklung dient.

8. Cloudflare (Content Delivery Network)

Wir nutzen für unsere gesamte Website das Content Delivery Network und die Sicherheitsdienste von Cloudflare.

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München.

Da unsere Website vollständig über Cloudflare ausgeliefert wird, läuft jeder Aufruf unserer Website technisch über die Server von Cloudflare. Dabei werden insbesondere folgende Daten verarbeitet:

• IP-Adresse
• aufgerufene URL
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Betriebssystem
• Referrer-URL
• übertragene Datenmenge

Cloudflare verarbeitet diese Daten, um Inhalte unserer Website schneller auszuliefern, die Erreichbarkeit sicherzustellen und Angriffe wie DDoS-Attacken oder automatisierten Missbrauch abzuwehren. Cloudflare kann hierfür technisch notwendige Cookies einsetzen, insbesondere ein Cookie zur Unterscheidung vertrauenswürdiger und nicht vertrauenswürdiger Zugriffe.

Cloudflare betreibt weltweit Rechenzentren. Eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den USA, kann daher nicht ausgeschlossen werden. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Speicherdauer: Cloudflare speichert Protokolldaten nach eigenen Angaben grundsätzlich nur für einen kurzen Zeitraum, soweit dies für Sicherheits- und Betriebszwecke erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, leistungsfähigen und verfügbaren Website) sowie, soweit technisch notwendige Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 2 TDDDG.

Weitere Informationen:
Datenschutzerklärung von Cloudflare

9. Cookies und Borlabs Cookie

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Informationen, die auf deinem Endgerät gespeichert werden können.

Einige Cookies bzw. Speicherzugriffe sind technisch unbedingt erforderlich, beispielsweise für Warenkorb-, Sicherheits- oder Einwilligungsfunktionen. Andere Technologien für Statistik oder Marketing werden nur im Rahmen deiner Einwilligung verwendet.

Zur Verwaltung deiner Einwilligung verwenden wir Borlabs Cookie der Borlabs GmbH, Rühberg 700, 22179 Hamburg.

Borlabs Cookie speichert deine gewählten Einwilligungseinstellungen in einem technisch notwendigen Cookie. Dadurch kann die Website erkennen, welche Kategorien und Dienste du zugelassen oder abgelehnt hast, ohne dich bei jedem Seitenaufruf erneut fragen zu müssen.

Wir verwenden Borlabs außerdem zur technischen Steuerung des Google Consent Mode. Dabei werden die Einwilligungssignale für Google-Dienste entsprechend deiner Auswahl im Cookie-Banner gesetzt bzw. aktualisiert.

Du kannst deine Einwilligung jederzeit über den Cookie-Einstellungen-Link im Footer unserer Website ändern oder widerrufen. Ein Widerruf wirkt für die Zukunft.

Speicherdauer: Das von Borlabs Cookie verwendete Consent-Cookie wird entsprechend unserer Konfiguration in der Regel bis zu 12 Monate gespeichert. Danach kann eine erneute Abfrage deiner Einwilligung erfolgen.

Rechtsgrundlagen:

• für technisch unbedingt erforderliche Speicherung bzw. Zugriffe: § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO bzw. eine andere einschlägige Rechtsgrundlage;
• für nicht technisch erforderliche Statistik- und Marketing-Technologien: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktaufnahme (Telefon, E-Mail, Kontaktformular)

Wenn du per Telefon, E-Mail, WhatsApp oder über unser Kontaktformular mit uns Kontakt aufnimmst, verarbeiten wir die dabei übermittelten Daten zur Bearbeitung deiner Anfrage.

Unser Kontaktformular auf der Kontaktseite läuft über das Plugin WPForms. Dabei können insbesondere folgende Daten abgefragt werden:

• Name
• E-Mail-Adresse
• Fahrgestellnummer
• Hersteller
• Modell
• Baujahr
• deine Nachricht

Die Angabe der Fahrgestellnummer ist freiwillig, kann uns jedoch die fahrzeugspezifische Recherche und Bearbeitung deiner Anfrage erleichtern.

Das Formular wird durch Cloudflare Turnstile vor Spam und automatisiertem Missbrauch geschützt. Weitere Informationen hierzu findest du in Abschnitt 33.

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, soweit wir deine Anfrage andernfalls nicht bearbeiten können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen bzw. vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstiger Kommunikation.

11. Bestellung im Onlineshop

Unser Onlineshop basiert auf WooCommerce.

Wenn du bei uns bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu können insbesondere gehören:

• Name
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer
• bestellte Artikel und gewählte Produktoptionen
• Bestell- und Zahlungsinformationen
• Informationen zur Zahlungsart
• ggf. Informationen zur Ausübung von Widerrufsrechten

Für rechtliche Funktionen unseres Onlineshops verwenden wir unter anderem Germanized für WooCommerce. Dabei wird auch dokumentiert, welche rechtlichen Hinweise und Zustimmungen du im Bestellvorgang bestätigt hast, einschließlich des Zeitpunkts der Bestätigung. Dies dient dem Nachweis der ordnungsgemäßen Erfüllung unserer gesetzlichen Informationspflichten.

Zur internen Auswertung, über welchen Marketing-Kanal ein Bestellvorgang zustande gekommen ist, beispielsweise über organische Suche, Google Ads oder Social Media, nutzen wir außerdem WooCommerce Order Attribution. Dabei können Herkunftsinformationen wie Quelle, Medium oder Kampagnenparameter einem Bestellvorgang zugeordnet werden.

Die für die Bestellung erforderlichen Angaben werden benötigt, damit wir den Vertrag durchführen können.

Fahrzeugbezogene Angaben und Einbautermine

Bei Nachrüstungen, Einbau-, Codierungs- und Montageleistungen erheben wir zusätzlich fahrzeugbezogene Angaben, die für die Ausführung der beauftragten Leistung erforderlich sind. Dazu können insbesondere gehören:

• Fahrzeughersteller, Modell, Baujahr und Ausstattungsvariante
• Angaben zur vorhandenen Fahrzeugtechnik, etwa zum verbauten Originalsystem
• freiwillig angegebene Fahrgestellnummer
• von dir gewählte Konfigurations- und Ausstattungsoptionen
• ggf. das amtliche Kennzeichen

Diese Angaben benötigen wir, um das passende Material zu beschaffen, die Leistung fahrzeugspezifisch vorzubereiten und den Einbau korrekt durchzuführen.

Für Einbau- und Montageleistungen verarbeiten wir zusätzlich die zur Terminvereinbarung und Auftragsabwicklung erforderlichen Daten, insbesondere deine Kontaktdaten sowie den vereinbarten Termin. Zur Dokumentation der ausgeführten Arbeiten können Angaben zum durchgeführten Umbau, zu verbauten Komponenten und zu vorgenommenen Codierungen gespeichert werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der Dokumentation ausgeführter Arbeiten zu Nachweis- und Gewährleistungszwecken.

Soweit Marketing- oder Analyseinformationen auf Grundlage einwilligungspflichtiger Technologien erhoben werden, erfolgt die entsprechende Verarbeitung zusätzlich nur im Rahmen deiner hierfür erteilten Einwilligung.

Terminvereinbarung und Terminkalender

Termine für Einbau-, Montage- und Werkstattleistungen vereinbaren wir über ein eigenes Terminsystem auf unserer Website.

Terminauswahl auf carhex.de

Nach Eingang deiner Zahlung bzw. Anzahlung erhältst du per E-Mail einen persönlichen Link zu deinem Terminkalender auf carhex.de. Der Link enthält eine zufällig erzeugte Kennung und ist ausschließlich deiner Bestellung zugeordnet. Dort wählst du drei Wunschtermine in der Reihenfolge deiner Priorität. Die gewählten Termine werden für bis zu 72 Stunden für dich reserviert, bis wir einen davon bestätigen.

Dabei verarbeiten wir insbesondere:

• deine Bestelldaten wie Name, E-Mail-Adresse, Telefonnummer, Bestellnummer und die bestellte Leistung einschließlich der gewählten Produktoptionen
• deine Wunschtermine und deren Priorität
• den bestätigten Termin sowie spätere Absagen oder Verschiebungen

Die Terminauswahl wird auf unserem eigenen Server bereitgestellt. Sie lädt selbst keine Inhalte von Google oder anderen Drittanbietern und setzt keine eigenen Cookies.

Rund um deinen Termin senden wir dir E-Mails, insbesondere die Einladung zur Terminauswahl, höchstens eine Erinnerung, falls du noch keine Wunschtermine gewählt hast, einen Hinweis, wenn Reservierungen abgelaufen sind, die Terminbestätigung sowie Nachrichten bei Absage oder Verschiebung. Der Versand erfolgt über unseren Mailserver bei Hostinger (siehe Abschnitt 7).

Interne Terminplanung mit Google Kalender

Für unsere interne Terminplanung ist das Terminsystem mit Google Kalender verbunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Verbindung besteht ausschließlich zwischen unserem Server und Google; du selbst kommst bei der Terminvereinbarung nicht mit Google in Kontakt.

• Verfügbarkeitsprüfung: Das Terminsystem fragt bei Google lediglich ab, zu welchen Zeiten unsere eigenen Kalender belegt sind. Dabei werden keine Daten von dir an Google übermittelt.
• Bestätigte Termine: Bestätigen wir deinen Termin, tragen wir ihn in einen separaten, nicht öffentlichen Kalender „CarHex Einbautermine“ ein. Übermittelt werden dabei ausschließlich dein Vorname, die Bestellnummer, die bestellte Leistung (einschließlich des Fahrzeugmodells, soweit es Teil der Produktbezeichnung ist), Beginn und Ende des Termins sowie ein interner Verweis auf die Bestellung in unserem Shopsystem, der ohne Anmeldung in unserem Administrationsbereich nicht aufrufbar ist.
• Änderungen: Bei einer Verschiebung wird der Eintrag angepasst, bei einer Absage entfernt.

Dein Nachname, deine Telefonnummer, deine E-Mail-Adresse und deine Anschrift werden nicht an Google übermittelt. Du wirst nicht als Teilnehmer in den Kalender eingeladen und erhältst keine Nachrichten von Google.

Wir haben den Umfang der an Google übermittelten Daten bewusst auf das für unsere interne Terminplanung Erforderliche beschränkt. Eine Verarbeitung von Daten durch Google außerhalb der Europäischen Union, insbesondere in den USA, kann nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer: Nicht bestätigte Wunschtermine werden mit der Bestätigung eines Termins, spätestens nach 72 Stunden freigegeben. Termindaten, die Teil deiner Bestellung sind, werden mit den Bestellunterlagen nach den gesetzlichen Aufbewahrungsfristen gespeichert (siehe Abschnitt 5). Einträge im Google Kalender löschen wir spätestens 12 Monate nach dem Termin.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Terminvereinbarung und die Durchführung des Auftrags; Art. 6 Abs. 1 lit. f DSGVO für die interne Terminplanung mit Google Kalender. Unser berechtigtes Interesse liegt in einer zuverlässigen und überschneidungsfreien Planung unserer Werkstatttermine. Da an Google nur dein Vorname und Angaben zum Auftrag, nicht aber deine Kontaktdaten übermittelt werden, überwiegen deine Interessen aus unserer Sicht nicht. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen; wir tragen deinen Termin dann ohne Vornamen ein.

Weitere Informationen:
Datenschutzerklärung von Google

12. Elektronische Widerrufsfunktion

Wir stellen dir nach § 356a BGB eine elektronische Widerrufsfunktion zur Verfügung, über die du online geschlossene Verträge widerrufen kannst.

Dabei verarbeiten wir die von dir eingegebenen Angaben, insbesondere:

• Name
• Angaben zur Identifizierung des Vertrags bzw. des Vertragsteils, etwa die Bestellnummer
• E-Mail-Adresse für die Übermittlung der Eingangsbestätigung
• Datum und Uhrzeit des Eingangs der Widerrufserklärung

Die Verarbeitung ist erforderlich, um deinen Widerruf entgegenzunehmen, dir die gesetzlich vorgeschriebene Eingangsbestätigung zu übermitteln und den Vertrag rückabzuwickeln. Die Angaben werden dem jeweiligen Bestellvorgang zugeordnet und dokumentiert.

Speicherdauer: Die Widerrufserklärung und die Eingangsbestätigung werden im Rahmen der Bestellunterlagen entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags.

13. Versand und Versanddienstleister

Soweit wir bestellte Ware an dich versenden, übermitteln wir die für die Zustellung erforderlichen Daten an den jeweils beauftragten Versanddienstleister. Dazu gehören insbesondere Name und Lieferadresse sowie, soweit für die Zustellung erforderlich, weitere Kontaktdaten.

Wir arbeiten mit folgenden Versanddienstleistern zusammen:

• DHL – DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
• Deutsche Post – Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn

Der jeweilige Versanddienstleister verarbeitet diese Daten zur Durchführung der Zustellung nach eigenen Datenschutzbestimmungen.

Soweit du der Übermittlung deiner E-Mail-Adresse oder Telefonnummer an den Versanddienstleister zum Zweck einer Paket- bzw. Sendungsankündigung gesondert zugestimmt hast, erfolgt diese Übermittlung auf Grundlage deiner Einwilligung. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die zur Zustellung erforderliche Übermittlung; Art. 6 Abs. 1 lit. a DSGVO für eine gesondert eingewilligte Sendungsankündigung.

Weitere Informationen:
Datenschutzhinweise von DHL und Deutsche Post

14. Zahlungsarten

Bei einem Einkauf kannst du zwischen den von uns angebotenen Zahlungsarten wählen.

PayPal

Wir bieten Zahlungsarten des Zahlungsdienstleisters PayPal an.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Wir bieten insbesondere die Zahlung über ein PayPal-Konto sowie die PayPal-Ratenzahlung an.

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt und dort verarbeitet. Welche Daten PayPal im Einzelfall verarbeitet, richtet sich insbesondere nach der gewählten Zahlungsart und deinem PayPal-Konto.

Bei der PayPal-Ratenzahlung handelt es sich um eine Finanzierung. PayPal bzw. ein von PayPal beauftragtes Kreditinstitut kann hierfür eine Identitäts- und Bonitätsprüfung durchführen und zu diesem Zweck Daten an Auskunfteien übermitteln und von dort abrufen. Die hierfür maßgeblichen Informationen und Rechtsgrundlagen erhältst du unmittelbar von PayPal im Rahmen des Bestellvorgangs.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

Speicherdauer: PayPal speichert Daten entsprechend den eigenen gesetzlichen und regulatorischen Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Abwicklung deiner Zahlung erforderlich ist.

Klarna

Wir bieten über Klarna for WooCommerce Zahlungsarten von Klarna an.

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.

Über Klarna stehen dir insbesondere folgende Zahlungsarten zur Verfügung:

• Später bezahlen (Kauf auf Rechnung)
• Sofort bezahlen (direkte Zahlung, z. B. per Lastschrift oder Banküberweisung)
• Teile die Kosten auf (Ratenkauf)

Bei Auswahl einer Klarna-Zahlart können insbesondere Name, Anschrift, Geburtsdatum, Kontaktinformationen, Bestell- und Zahlungsdaten an Klarna übermittelt werden. Bei „Später bezahlen“ und „Teile die Kosten auf“ geht Klarna in Vorleistung; Klarna kann hierfür eine Identitäts- und Bonitätsprüfung durchführen und zu diesem Zweck Daten an Auskunfteien übermitteln und von dort abrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Klarna.

Speicherdauer: Die Aufbewahrung richtet sich nach den bei Klarna geltenden gesetzlichen und regulatorischen Pflichten und kann abhängig vom jeweiligen Verarbeitungszweck mehrere Jahre betragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung. Für darüber hinausgehende Prüfungen gelten die von Klarna angegebenen Rechtsgrundlagen.

Banküberweisung / Vorkasse

Bei Zahlung per Banküberweisung überweist du den Rechnungsbetrag über dein Kreditinstitut auf unser Bankkonto.

Wir verarbeiten die zur Zuordnung und Verbuchung der Zahlung erforderlichen Informationen, insbesondere Kontoinhaber, Verwendungszweck, Betrag und Zahlungseingang. Darüber hinaus gelten die Datenschutzbestimmungen deines eigenen Kreditinstituts.

Speicherdauer: Buchungs- und Zahlungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO hinsichtlich gesetzlicher Aufbewahrungspflichten.

Barzahlung und Barzahlung mit Anzahlung

Bei Abholung im Ladengeschäft und bei Einbauterminen vor Ort kann der Betrag bar bezahlt werden.

Ab einem Einkaufswert von über 300,00 € ist zur Terminwahrung eine Anzahlung erforderlich. Hierzu erhältst du nach Abschluss der Bestellung eine gesonderte E-Mail mit den für die Überweisung erforderlichen Angaben. Die Schlusszahlung erfolgt dann in bar bei Abholung bzw. beim Einbautermin.

Wir verarbeiten in diesem Zusammenhang die zur Zuordnung, Quittierung und Verbuchung der Zahlung erforderlichen Informationen, insbesondere Name, Bestell- bzw. Auftragsnummer, Betrag, Zeitpunkt der Zahlung sowie die Angaben auf dem erstellten Zahlungsbeleg.

Speicherdauer: Zahlungsbelege und Buchungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuer- und handelsrechtlichen Aufzeichnungs- und Aufbewahrungspflichten.

15. Rechnungsstellung, Buchhaltung und Steuerberatung

Zur Erstellung von Rechnungen und zur Führung unserer Buchhaltung setzen wir lexoffice (auch: Lexware Office) ein.

Anbieter ist die Haufe-Lexware Services GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau.

Dabei werden insbesondere die für Rechnungen erforderlichen Daten verarbeitet, etwa Name, Rechnungsanschrift, Rechnungsnummer, Leistungsbeschreibung, Beträge, Steuerangaben und Zahlungsinformationen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Übermittlung an unseren Steuerberater:

Für die laufende Buchhaltung, die Erstellung von Steueranmeldungen und den Jahresabschluss übermitteln wir die steuerlich relevanten Unterlagen an unseren Steuerberater. Dazu gehören insbesondere Rechnungen, Belege und Buchungsdaten.

Steuerberater unterliegen einer gesetzlichen Verschwiegenheitspflicht und verarbeiten die übermittelten Daten als eigenständig Verantwortliche im Rahmen ihres Mandatsverhältnisses und ihrer berufsrechtlichen Pflichten.

Speicherdauer: Rechnungen und Buchungsbelege werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert, siehe Abschnitt 5.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient.

Weitere Informationen:
Datenschutzhinweise von Haufe-Lexware

16. Kundenkonto

Du hast die Möglichkeit, ein Kundenkonto („Mein Konto“) anzulegen.

Dabei speichern wir die von dir angegebenen Daten wie Name, Adresse und E-Mail-Adresse sowie deine Bestellhistorie. Passwörter werden nicht im Klartext gespeichert, sondern technisch geschützt verarbeitet.

Das Kundenkonto ermöglicht dir insbesondere, deine Bestellungen und gespeicherten Kundendaten einzusehen.

Du kannst die Löschung deines Kundenkontos jederzeit bei uns verlangen, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

17. Newsletter und E-Mail-Marketing (Brevo)

Auf unserer Website kannst du dich für unseren kostenlosen Newsletter anmelden. Damit wir dir nur Inhalte schicken, die zu deinem Fahrzeug passen, fragen wir bei der Anmeldung neben deiner E-Mail-Adresse auch dein Fahrzeug ab. Nach der Bestätigung deiner Anmeldung erhältst du einen persönlichen Willkommens-Rabattcode.

Verarbeitete Daten

• E-Mail-Adresse (erforderlich für den Versand)
• Fahrzeugangaben: Hersteller, Modell und – je nach Fahrzeug – Generation, Baujahr, Karosserie bzw. interner Baureihen-Code; auf Wunsch weitere Fahrzeuge (bis zu 10), die du über den Link „Meine Fahrzeuge verwalten“ hinzufügst
• Einwilligungsnachweis: Zeitpunkte von Anmeldung, Bestätigung und ggf. Abmeldung sowie Wortlaut und Version der Einwilligungserklärung
• Versandhistorie: welche Newsletter-E-Mails wir dir wann geschickt haben und welche Produkte darin enthalten waren
• Willkommens-Rabattcode: Code, Gültigkeitsdauer und die E-Mail-Adresse, an die der Code gebunden ist
• Bestelldaten: welche Produkte du unter derselben E-Mail-Adresse bereits bei uns bestellt hast (siehe „Inhalte und Personalisierung“)
• IP-Adresse: Zum Schutz vor massenhaften oder missbräuchlichen Anmeldungen speichern wir deine IP-Adresse beim Absenden des Formulars nicht im Klartext, sondern nur als verschlüsselten Hash-Wert für höchstens eine Stunde.

Double-Opt-in-Verfahren

Nach dem Absenden des Anmeldeformulars erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist deine Anmeldung abgeschlossen (Double-Opt-in). So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Den Zeitpunkt der Anmeldung und der Bestätigung protokollieren wir, um deine Einwilligung nachweisen zu können.

Bestätigst du deine Anmeldung nicht, löschen wir deine Angaben spätestens nach 30 Tagen.

Inhalte und Personalisierung

Im Newsletter informieren wir dich über neue Produkte, Produkt-Updates (zum Beispiel neue Ausstattungsoptionen), Angebote, Rabattaktionen und Ideen rund um dein Fahrzeug. Welche Inhalte du erhältst, wählen wir automatisiert anhand der Fahrzeuge aus, die du bei uns hinterlegt hast.

Außerdem gleichen wir ab, welche Produkte du unter derselben E-Mail-Adresse bereits bei uns bestellt hast, damit wir dir diese nicht erneut empfehlen. Über Neuerungen an Produkten, die du bereits gekauft hast, können wir dich trotzdem informieren.

Die Personalisierung dient ausschließlich dazu, dir passende Inhalte zu zeigen. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO ist damit nicht verbunden.

Versanddienstleister Brevo

Für die Anmeldung, das Double-Opt-in-Verfahren und den Versand der Newsletter-E-Mails nutzen wir den Dienst Brevo. Anbieter ist die Sendinblue SAS (Marke „Brevo“), 9–17 rue Salneuve, 75017 Paris, Frankreich.

An Brevo übermitteln wir deine E-Mail-Adresse, deine Fahrzeugangaben (Hersteller, Modell, Generation, Baujahr, Karosserie bzw. Baureihen-Code) sowie die Inhalte der an dich gerichteten E-Mails. Brevo speichert außerdem technische Daten zum Versand und zur Zustellung, zum Beispiel Versandzeitpunkt und Zustellstatus, sowie die Daten deiner Bestätigung im Double-Opt-in-Verfahren.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Brevo speichert die Daten nach eigenen Angaben in Rechenzentren in der Europäischen Union. Soweit Brevo Unterauftragsverarbeiter außerhalb der EU bzw. des EWR einsetzt (insbesondere in den USA oder in Indien), erfolgt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der Europäischen Kommission (siehe Abschnitt 3).

Öffnungs- und Klickmessung

Brevo versieht E-Mails technisch mit einem kleinen Zählpixel und leitet Links über eigene Server weiter. Dabei verarbeitet Brevo unter anderem deine IP-Adresse. Wir haben in Brevo die anonymisierte Erfolgsmessung aktiviert: Öffnungen und Klicks werden nur statistisch ausgewertet und nicht deiner Person bzw. deiner E-Mail-Adresse zugeordnet. Ein persönliches Profil deines Leseverhaltens erstellen wir nicht.

Abmeldung und Verwaltung deiner Fahrzeuge

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Jede Newsletter-E-Mail enthält dazu einen Abmeldelink. Alternativ genügt eine formlose Nachricht an info@carhex.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Über den Link „Meine Fahrzeuge verwalten“, der ebenfalls in jeder Newsletter-E-Mail enthalten ist, kannst du deine gespeicherten Fahrzeuge jederzeit ändern, weitere hinzufügen oder entfernen.

Speicherdauer

• Solange du für den Newsletter angemeldet bist, speichern wir die oben genannten Daten.
• Nicht bestätigte Anmeldungen löschen wir spätestens nach 30 Tagen.
• Nach deiner Abmeldung wirst du bei Brevo sofort aus der Newsletter-Liste entfernt. Deine Fahrzeugangaben und die Versandhistorie löschen wir spätestens nach 30 Tagen.
• Deine E-Mail-Adresse und den Einwilligungsnachweis bewahren wir nach der Abmeldung noch bis zu drei Jahre auf, um nachweisen zu können, dass du eingewilligt hattest, und um sicherzustellen, dass du keine weiteren Newsletter erhältst. Diese Daten nutzen wir für keinen anderen Zweck. Danach werden sie – auch bei Brevo – gelöscht.
• Nicht eingelöste Willkommens-Rabattcodes löschen wir spätestens 30 Tage nach ihrem Ablauf. Eingelöste Codes sind Teil deiner Bestellung und werden mit dieser nach den gesetzlichen Aufbewahrungsfristen gespeichert (siehe Abschnitt 5).

Die Angabe deiner E-Mail-Adresse und deines Fahrzeugs ist freiwillig. Ohne diese Angaben können wir dir den Newsletter jedoch nicht senden.

Rechtsgrundlagen: Versand des Newsletters und Personalisierung anhand deiner Fahrzeug- und Bestelldaten: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Protokollierung von Anmeldung, Bestätigung und Abmeldung sowie Schutz des Anmeldeformulars vor Missbrauch: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, deine Einwilligung nachweisen zu können und Missbrauch zu verhindern. Einlösung des Willkommens-Rabattcodes im Rahmen einer Bestellung: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen:
Datenschutzerklärung von Brevo

18. Wunschliste

Unser Shop bietet eine Wunschlisten-Funktion, mit der du Produkte für später vormerken kannst.

Ohne Kundenkonto kann die Wunschliste mithilfe einer technisch erforderlichen Speicherung in deinem Browser gespeichert werden. Bei einem eingeloggten Kundenkonto kann die Wunschliste deinem Kundenkonto zugeordnet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Shop-Funktion) und, soweit erforderlich, § 25 Abs. 2 TDDDG.

19. Produktbewertungen

Auf unseren Produktseiten kannst du Bewertungen abgeben.

Dabei können insbesondere dein angegebener Name bzw. Anzeigename, deine E-Mail-Adresse, die vergebene Bewertung, der Bewertungstext sowie deine IP-Adresse verarbeitet werden.

Name bzw. Anzeigename und Bewertungstext werden öffentlich auf unserer Website angezeigt. Bitte beachte, dass die von dir veröffentlichten Inhalte von anderen Besuchern eingesehen und über Suchmaschinen auffindbar sein können. Wir empfehlen, keine sensiblen Informationen in Bewertungen anzugeben.

Die E-Mail-Adresse wird nicht öffentlich angezeigt. Sie dient der Zuordnung, der Rückfrage bei Unklarheiten sowie der Prüfung, ob die Bewertung von einem Kunden stammt, der das Produkt tatsächlich erworben hat.

Die IP-Adresse kann zur Missbrauchs- und Spamprävention verarbeitet werden.

Du kannst die Löschung einer von dir abgegebenen Bewertung jederzeit bei uns verlangen.

Speicherdauer: Bewertungen werden gespeichert, solange sie veröffentlicht sind, längstens bis zu deinem Löschverlangen oder bis der Zweck entfällt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO für die Veröffentlichung der Bewertung, Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsprävention sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Überprüfung der Echtheit von Bewertungen gesetzlich verpflichtet sind.

20. Kommentarfunktion im Blog

Auf unseren Blogbeiträgen kann die Möglichkeit bestehen, Kommentare zu hinterlassen.

Dabei können insbesondere dein angegebener Name, deine E-Mail-Adresse, deine IP-Adresse sowie der Kommentarinhalt gespeichert werden. Die E-Mail-Adresse wird nicht öffentlich angezeigt.

Die IP-Adresse kann zur Missbrauchs- und Spamprävention verarbeitet werden.

Rechtsgrundlage: je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für die Abwehr missbräuchlicher Nutzung.

21. Foto- und Videoaufnahmen von Fahrzeugen

Im Rahmen von Nachrüstungen und Einbauleistungen erstellen wir teilweise Foto- und Videoaufnahmen des Fahrzeugs, insbesondere vor und nach dem Umbau.

Aufnahmen zur Dokumentation

Diese Aufnahmen dienen der Dokumentation des Fahrzeugzustands bei Übergabe, der Dokumentation der ausgeführten Arbeiten sowie dem Nachweis im Fall späterer Rückfragen, Gewährleistungsfälle oder Streitigkeiten.

Dabei können personenbezogene Daten verarbeitet werden, insbesondere das amtliche Kennzeichen, die Fahrgestellnummer sowie sonstige im Fahrzeug erkennbare individuelle Merkmale.

Speicherdauer: Dokumentationsaufnahmen werden gespeichert, solange dies für Nachweis- und Gewährleistungszwecke erforderlich ist, längstens bis zum Ablauf der einschlägigen Verjährungs- bzw. Aufbewahrungsfristen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation des Fahrzeugzustands und der erbrachten Leistungen sowie an der Geltendmachung und Verteidigung von Rechtsansprüchen).

Veröffentlichung von Aufnahmen

Soweit wir Aufnahmen deines Fahrzeugs darüber hinaus zu Werbezwecken verwenden möchten, beispielsweise auf unserer Website oder in unseren Profilen bei Instagram, Facebook, YouTube oder TikTok, erfolgt dies ausschließlich auf Grundlage deiner gesonderten, ausdrücklichen und freiwilligen Einwilligung.

Eine solche Einwilligung ist nicht Voraussetzung für die Durchführung des Auftrags. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die betreffenden Inhalte dann im Rahmen des technisch Möglichen von den von uns betriebenen Kanälen.

Vor einer Veröffentlichung machen wir individualisierende Merkmale wie das amtliche Kennzeichen grundsätzlich unkenntlich, soweit du nicht ausdrücklich etwas anderes wünschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

22. Videoüberwachung am Ladengeschäft

Das Außengelände unseres Betriebsgeländes in der Lehlestraße 15, 73035 Göppingen, ist videoüberwacht. Auf die Überwachung weisen wir vor Betreten des überwachten Bereichs durch entsprechende Hinweisschilder hin.

Zweck der Verarbeitung:

• Schutz der uns anvertrauten Kundenfahrzeuge vor Diebstahl und Beschädigung
• Schutz unseres Betriebseigentums und der eingelagerten Waren
• Aufklärung von Straftaten und Sachbeschädigungen sowie Sicherung von Beweismitteln
• Wahrung des Hausrechts

Dabei werden Bildaufnahmen von Personen und Fahrzeugen verarbeitet, die sich im überwachten Bereich aufhalten. Die Aufnahmen erfolgen ohne Ton. Eine Überwachung von Innenräumen, in denen sich Kunden oder Beschäftigte dauerhaft aufhalten, findet nicht statt.

Speicherdauer: Die Aufnahmen werden automatisch nach 72 Stunden überschrieben bzw. gelöscht. Eine längere Speicherung erfolgt nur, wenn im Einzelfall ein konkreter Vorfall dokumentiert werden muss, etwa zur Anzeigenerstattung oder zur Geltendmachung von Ansprüchen. In diesem Fall werden die betreffenden Sequenzen gesondert gesichert und gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden.

Empfänger: Eine Weitergabe erfolgt grundsätzlich nicht. Im Fall eines konkreten Vorfalls können Aufnahmen an Strafverfolgungsbehörden, Versicherungen oder – soweit zur Rechtsverfolgung erforderlich – an Rechtsanwälte übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Kundenfahrzeugen, Betriebseigentum und Waren sowie in der Aufklärung und Verhinderung von Straftaten. Wir haben die Überwachung auf das erforderliche Maß beschränkt und die Kamerawinkel so ausgerichtet, dass öffentlich zugängliche Bereiche und Nachbargrundstücke möglichst nicht erfasst werden.

23. Live-Chat: Tidio

Wir setzen den Live-Chat-Dienst Tidio ein, um dir eine schnelle Kontaktmöglichkeit anzubieten.

Anbieter ist Tidio LLC, 1013 Centre Road, Suite 403-B, Wilmington, Delaware 19805, USA.

Bei Nutzung des Chats können insbesondere technische Verbindungsdaten, deine IP-Adresse, der Chatverlauf sowie von dir freiwillig eingegebene Kontaktdaten verarbeitet werden.

Der Chat wird nur entsprechend deiner über Borlabs Cookie getroffenen Einwilligungsentscheidung geladen.

Speicherdauer: Die von Tidio eingesetzten Cookies können abhängig von ihrer Funktion unterschiedliche Laufzeiten haben. Chatverläufe werden entsprechend den Einstellungen und den Vorgaben des Anbieters gespeichert, solange dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Weitere Informationen:
Datenschutzerklärung von Tidio

24. Google Analytics (GA4)

Wir nutzen Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics ist auf unserer Website über Site Kit by Google eingebunden.

Mit Google Analytics können wir insbesondere auswerten, wie Besucher unsere Website und unseren Onlineshop nutzen. Dabei können unter anderem folgende Informationen verarbeitet werden:

• aufgerufene Seiten und Produkte
• Zeitpunkt und Dauer von Website-Nutzungen
• Interaktionen wie Scrollvorgänge, Klicks, Formularinteraktionen, Video-Interaktionen und Downloads
• ungefähre geografische Informationen
• Browser-, Geräte- und Betriebssysteminformationen
• Referrer- und Kampagneninformationen
• Shop-Ereignisse wie das Anzeigen eines Produkts, das Hinzufügen zum Warenkorb und Käufe
• bei Käufen insbesondere Transaktions-ID, Bestellwert, Währung und Produktinformationen

Für Google Analytics verwenden wir den Google Consent Mode in Verbindung mit Borlabs Cookie.

Solange keine entsprechende Einwilligung vorliegt, werden die betreffenden Einwilligungssignale für Analytics auf „denied“ gesetzt. Abhängig von der technischen Consent-Mode-Konfiguration können Google-Tags in diesem Zustand eingeschränkt und ohne das Setzen von Analytics-Cookies sogenannte cookielose Signale übermitteln, die Google insbesondere für statistische Modellierungszwecke verwenden kann.

Nach deiner Einwilligung in die Kategorie „Statistik“ kann der Einwilligungsstatus entsprechend aktualisiert werden und Google Analytics die für die freigegebene Messung vorgesehenen Cookies und Daten verwenden.

Google Analytics verwendet insbesondere Cookies mit Bezeichnungen wie _ga und _ga_*. Die Cookie-Laufzeit kann je nach Cookie bis zu zwei Jahre betragen.

Die in unserer Google-Analytics-Property eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt derzeit 14 Monate. Diese Einstellung betrifft insbesondere nicht aggregierte Daten auf Nutzer- und Ereignisebene; zusammengefasste Standardberichte können anderen Aufbewahrungsmechanismen unterliegen.

IP-Adressen werden bei Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie, soweit einwilligungspflichtige Informationen auf deinem Endgerät gespeichert oder von dort ausgelesen werden, § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:
Datenschutzerklärung von Google

25. Google Tag Manager und Google-Tag

Wir verwenden den Google Tag Manager sowie die technische Google-Tag-Infrastruktur von Google Ireland Limited.

Der Google Tag Manager dient dazu, Tags bzw. Tracking- und Messkonfigurationen auf unserer Website technisch zu verwalten und auszuliefern. Der Tag Manager selbst ist kein eigenständiges Analysewerkzeug. Welche personenbezogenen Daten verarbeitet oder welche Cookies gesetzt werden, hängt insbesondere von den über ihn bzw. über die Google-Tag-Infrastruktur eingesetzten Diensten ab.

Unsere Google-Dienste sind mit dem von Borlabs Cookie gesteuerten Google Consent Mode verknüpft. Dadurch können Google-Tags ihr Verhalten an deine Einwilligungsentscheidung anpassen.

Soweit Analyse- oder Marketing-Cookies bzw. vergleichbare Technologien verwendet werden, geschieht dies nur entsprechend deiner im Cookie-Banner getroffenen Einwilligungsentscheidung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.

Weitere Informationen:
Datenschutzerklärung von Google

26. Google Ads und erweiterte Conversions

Wir verwenden Google Ads, einen Dienst der Google Ireland Limited, um unsere Produkte und Dienstleistungen über Google zu bewerben und den Erfolg unserer Werbekampagnen zu messen.

Dabei verwenden wir insbesondere Conversion-Tracking. Dadurch können wir nachvollziehen, ob ein Nutzer nach einer Interaktion mit einer Google-Anzeige auf unserer Website eine bestimmte Aktion ausführt, beispielsweise einen Kauf.

Im Rahmen der Conversion-Messung können insbesondere folgende Informationen verarbeitet werden:

• Informationen über Anzeigeninteraktionen
• technische Browser- und Geräteinformationen
• Conversion-Art und Conversion-Zeitpunkt
• Bestell- bzw. Transaktions-ID
• Bestellwert
• Währung
• Informationen zu gekauften Produkten

Die technische Anbindung unseres Onlineshops an Google Ads erfolgt unter anderem über Google for WooCommerce und die Google-Tag-Infrastruktur.

Erweiterte Conversions (Enhanced Conversions)

Zusätzlich verwenden wir für Google Ads die Funktion Erweiterte Conversions (Enhanced Conversions).

Mit erweiterten Conversions soll die Zuordnung von tatsächlichen Conversions zu vorherigen Anzeigeninteraktionen verbessert werden.

Wenn du auf unserer Website eine Conversion durchführst, insbesondere eine Bestellung abschließt, können von dir selbst bereitgestellte Kundendaten für diese Funktion verwendet werden. Hierzu können – soweit im jeweiligen Vorgang vorhanden und technisch erfasst – insbesondere gehören:

• E-Mail-Adresse
• Telefonnummer
• Name
• Anschrift bzw. Bestandteile der Anschrift

Diese Daten werden vor der Übermittlung für Enhanced Conversions mittels einer kryptografischen Einweg-Hashfunktion, insbesondere SHA-256, geschützt und in gehashter Form an Google übermittelt.

Google kann diese gehashten Daten mit Daten von Google-Konten abgleichen, bei denen Nutzer während einer vorherigen Interaktion mit einer Google-Anzeige angemeldet waren. Dadurch kann eine Conversion einer entsprechenden Anzeigeninteraktion besser zugeordnet werden.

Enhanced Conversions ergänzen das reguläre Google-Ads-Conversion-Tracking und dienen insbesondere der Verbesserung der Conversion-Messung und Kampagnenoptimierung.

Die Nutzung dieser Daten für Google Ads richtet sich außerdem nach deinem Einwilligungsstatus. Über den Google Consent Mode werden insbesondere Signale wie ad_storage, ad_user_data und ad_personalization entsprechend deiner im Cookie-Banner getroffenen Entscheidung gesteuert.

Ohne entsprechende Marketing-Einwilligung werden diese Einwilligungssignale auf „denied“ gesetzt. Nach deiner Zustimmung können die für die freigegebenen Zwecke erforderlichen Signale auf „granted“ aktualisiert werden.

Soweit Google Ads Cookies verwendet werden, können diese je nach Funktion unterschiedliche Laufzeiten haben. Cookies bzw. Kennungen zur Conversion-Zuordnung können insbesondere für einen Zeitraum von mehreren Wochen oder Monaten gespeichert werden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:
Datenschutzerklärung von Google

27. Google Merchant Center / Produktdaten-Feed

Damit unsere Produkte in Google Shopping, kostenlosen Produkteinträgen und gegebenenfalls Google-Ads-Kampagnen angezeigt werden können, übermitteln wir Produktinformationen an das Google Merchant Center.

Hierfür verwenden wir unter anderem Product Feed PRO for WooCommerce von AdTribes.io sowie Google for WooCommerce.

Zu den übermittelten Produktinformationen können insbesondere gehören:

• Produkttitel
• Produktbeschreibung
• Preis
• Verfügbarkeit
• Produktbilder
• Produkt-URL
• Produktkennzeichnungen und weitere für Google Shopping erforderliche Produktattribute

Der eigentliche Produktdaten-Feed dient der Übertragung von Produktinformationen und enthält grundsätzlich keine personenbezogenen Bestell- oder Kundendaten.

Soweit Google for WooCommerce zusätzlich für Google Ads Conversion-Tracking und Enhanced Conversions eingesetzt wird, gilt hierzu ergänzend Abschnitt 26 dieser Datenschutzerklärung.

Rechtsgrundlage für die Bereitstellung des Produktdaten-Feeds: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung und Bewerbung unserer Produkte).

28. Meta Pixel (Facebook & Instagram)

Wir setzen den Meta Pixel ein, unter anderem im Zusammenhang mit Meta for WooCommerce.

Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Der Meta Pixel ermöglicht es uns insbesondere, den Erfolg unserer Facebook- und Instagram-Werbeanzeigen zu messen, Zielgruppen für Werbeanzeigen zu bilden und Werbeanzeigen relevanter auszuspielen.

Dabei können Informationen über deine Nutzung unserer Website und über bestimmte Aktionen, beispielsweise Produktansichten oder Käufe, an Meta übertragen werden. Wenn du ein Meta-Konto besitzt und dort angemeldet bist, können diese Informationen gegebenenfalls deinem Meta-Konto zugeordnet werden.

Der Meta Pixel wird nur entsprechend deiner Einwilligung in die Kategorie „Marketing“ aktiviert.

Speicherdauer: Das Meta-Pixel-Cookie _fbp kann in der Regel bis zu 90 Tage gespeichert werden. Weitere Speicherfristen richten sich nach den Vorgaben von Meta.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:
Datenschutzinformationen von Meta

29. Facebook Soziale Plug-ins

Auf unserer Website können soziale Funktionen bzw. Plug-ins von Facebook eingebunden sein, beispielsweise Seiten-Plug-ins oder Teilen-Funktionen.

Soweit solche Inhalte direkt von Meta geladen werden, kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können insbesondere deine IP-Adresse, Browserinformationen und Informationen über die aufgerufene Seite übertragen werden.

Solche Inhalte werden nur entsprechend deiner Einwilligungsentscheidung geladen, soweit hierfür eine Einwilligung erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen:
Datenschutzinformationen von Meta

30. Instagram-Feed

Auf unserer Website können Inhalte unseres Instagram-Profils über Funktionen unseres Themes bzw. von Elementor eingebunden werden.

Soweit Inhalte unmittelbar von Instagram bzw. Meta geladen werden, kann eine Verbindung zu Servern von Meta hergestellt werden. Dabei können insbesondere deine IP-Adresse, Browserinformationen und Informationen zur aufgerufenen Seite verarbeitet werden.

Soweit eine externe Verbindung zu Meta hergestellt wird, erfolgt die Einbindung entsprechend deiner hierfür erforderlichen Einwilligung.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

31. YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited.

Eingebettete Videos werden entsprechend unserer Consent-Konfiguration erst nach deiner Zustimmung bzw. nach einer bewussten Aktivierung des entsprechenden Inhalts geladen.

Beim Laden bzw. Abspielen eines Videos wird eine Verbindung zu Google-/YouTube-Servern hergestellt. Dabei können insbesondere deine IP-Adresse, technische Geräteinformationen und Informationen über die aufgerufene Seite übertragen werden. YouTube kann außerdem Cookies oder vergleichbare Technologien einsetzen.

Speicherdauer: Die von YouTube bzw. Google verwendeten Cookies können abhängig von ihrer Funktion unterschiedliche Laufzeiten von einer Sitzung bis zu mehreren Monaten oder Jahren haben.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen:
Datenschutzerklärung von Google

32. Google Maps

Auf unserer Kontaktseite können wir Google Maps zur Darstellung unseres Standortes verwenden. Anbieter ist Google Ireland Limited.

Die Karte wird entsprechend unserer Consent-Konfiguration zunächst blockiert bzw. als Platzhalter dargestellt und erst nach deiner Zustimmung oder einer entsprechenden bewussten Aktivierung geladen.

Nach der Freigabe wird eine Verbindung zu Servern von Google hergestellt. Dabei können insbesondere deine IP-Adresse, technische Browserinformationen und Informationen über die aufgerufene Seite verarbeitet werden.

Google Maps kann außerdem Cookies bzw. vergleichbare Technologien verwenden.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen:
Datenschutzerklärung von Google

33. Cloudflare Turnstile (Captcha)

Zum Schutz unseres Kontaktformulars vor automatisiertem Spam und Missbrauch setzen wir Cloudflare Turnstile ein.

Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, in der Europäischen Union vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München.

Turnstile analysiert technische Merkmale einer Anfrage, um zwischen legitimen Nutzern und automatisierten Zugriffen zu unterscheiden. Dabei können insbesondere technische Browser- und Geräteinformationen sowie die IP-Adresse verarbeitet werden.

Turnstile ist als Sicherheitsfunktion konzipiert und erfordert in der Regel keine klassischen CAPTCHA-Aufgaben.

Speicherdauer: Von Turnstile verwendete technische Cookies bzw. Tokens sind grundsätzlich kurzlebig. Weitere Daten können entsprechend den Sicherheits- und Aufbewahrungsrichtlinien von Cloudflare verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Website und Formulare vor automatisiertem Missbrauch). Soweit die Ausnahme des § 25 Abs. 2 TDDDG greift, erfolgt ein hierfür erforderlicher Zugriff auf das Endgerät ohne zusätzliche Einwilligung.

Weitere Informationen:
Datenschutzerklärung von Cloudflare

34. Login-Sicherheit

Zum Schutz unseres Administrationsbereichs vor unbefugten Zugriffen setzen wir Limit Login Attempts Reloaded ein.

Dabei können fehlgeschlagene Login-Versuche einschließlich der IP-Adresse protokolliert werden. Bei wiederholten Fehlversuchen kann der Zugriff zeitweise gesperrt werden.

Zusätzlich verwenden wir WPS Hide Login, um die Standardadresse des WordPress-Loginbereichs zu verändern und automatisierte Angriffe zu erschweren.

Diese Maßnahmen dienen der technischen Sicherheit unseres Webauftritts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT- und Website-Sicherheit).

35. Schriftarten

Wir verwenden auf unserer Website Schriftarten, die lokal auf unserem eigenen Server bereitgestellt werden.

Hierfür setzen wir unter anderem das Plugin Disable & Remove Google Fonts ein.

Beim Laden dieser lokal bereitgestellten Schriftarten wird keine Verbindung zu externen Google-Font-Servern hergestellt.

36. Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bzw. Angebote bei verschiedenen sozialen Netzwerken und Plattformen, insbesondere Facebook, Instagram, YouTube und TikTok sowie auf unseren WhatsApp-Kontakt.

Bei diesen Elementen handelt es sich, soweit nicht in den vorherigen Abschnitten ausdrücklich anders beschrieben, um normale externe Links.

Beim bloßen Anzeigen eines solchen Links wird durch den Link selbst grundsätzlich noch keine Verbindung zur jeweiligen externen Plattform hergestellt. Erst wenn du den Link anklickst, verlässt du unsere Website und die jeweilige Plattform verarbeitet deine Daten nach ihren eigenen Datenschutzbestimmungen.

Bei einer Kontaktaufnahme über WhatsApp gelten zusätzlich die Datenschutzbedingungen des jeweiligen WhatsApp-Anbieters.

37. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, eingesetzte Dienste oder die gesetzlichen bzw. regulatorischen Anforderungen ändern.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.

Diese Datenschutzerklärung wurde für carhex.de anhand der tatsächlich eingesetzten Dienste und der zum angegebenen Stand bekannten technischen Konfiguration erstellt.