Datenschutz

Datenschutzerklärung der Kampmann Service GmbH

Stand: 13.05.2026 

1. Was tun wir?

Die Kampmann Service GmbH, Friedrich‑Ebert‑Straße 128–130, 49811 Lingen (Ems), Deutschland, betreibt den Online‑Ersatzteilshop unter https://ersatzteile.kampmann.de und https://ersatzteile.kampmann.ch (nachfolgend „wir“).

Der Ersatzteilshop richtet sich sowohl an Geschäftskunden (B2B) als auch an Endverbraucher (B2C).

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz‑Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation‑Digital‑Dienste‑Datenschutz‑Gesetz (TDDDG).

Mit dieser Datenschutzerklärung informieren wir Sie transparent darüber, welche personenbezogenen Daten wir im Rahmen des Betriebs unseres Ersatzteilshops erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen.

2. Worüber informieren wir?

Diese Datenschutzerklärung informiert Sie darüber:

• wer für die Datenverarbeitung verantwortlich ist,
• welche personenbezogenen Daten wir verarbeiten,
• zu welchen Zwecken und auf welcher Rechtsgrundlage dies erfolgt,
• an wen wir personenbezogene Daten weitergeben,
• ob eine Übermittlung in Drittländer stattfindet,
• wie lange personenbezogene Daten gespeichert werden,
• welche Rechte Ihnen als betroffene Person zustehen und
• wie Sie diese Rechte geltend machen können.

3. Begriffsdefinitionen

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören z. B. Name, Anschrift, E‑Mail‑Adresse, Telefonnummer sowie die IP‑Adresse.

Besondere Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse Überzeugungen) verarbeiten wir nicht bewusst über diese Website.

Verarbeitung

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

4. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Art. 4 Nr. 7 DSGVO:

Kampmann Service GmbH
Friedrich‑Ebert‑Straße 128–130
49811 Lingen 

Datenschutzverantwortlicher: Stephan Meiners
E-Mail: datenschutz@kampmann.de
Tel: +49 591 / 7108 - 0 

5. Datensicherheit und interne Datenschutzrichtlinie

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor zufälliger oder vorsätzlicher Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen.

Unsere Website nutzt eine TLS‑/SSL‑Verschlüsselung, sodass Daten verschlüsselt übertragen werden.

Ergänzend zu den gesetzlichen Vorgaben haben wir innerhalb der Kampmann Group eine verbindliche interne Datenschutzrichtlinie eingeführt, nach der sich sämtliche Gesellschaften, Mitarbeitenden und relevanten Geschäftsprozesse richten.

6. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen

 Zur Ausübung Ihrer Rechte genügt eine Nachricht an datenschutz@kampmann.de. 

7. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, wenn mindestens eine der folgenden Voraussetzungen erfüllt ist:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen (lit. b),
• rechtliche Verpflichtung (lit. c),
• berechtigtes Interesse (lit. f).
• Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung findet nicht statt.

8. Einzelne Datenverarbeitungsvorgänge

8.1 Hosting

Der Betrieb unseres Online‑Ersatzteilshops erfolgt auf einem eigenen Server bei der Timme Hosting GmbH & Co. KG, Marie‑Curie‑Straße 5, 21337 Lüneburg, Deutschland (nachfolgend „Timme Hosting“).

Im Rahmen des Hostings werden personenbezogene Daten verarbeitet, die bei der Nutzung unserer Website technisch anfallen. Hierzu gehören insbesondere:

• IP‑Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Dateien
• Browser‑ und Betriebssysteminformationen
• Referrer‑URL
• Logfile‑Daten

Diese Daten sind erforderlich, um die Website bereitzustellen, die Systemsicherheit zu gewährleisten, technische Störungen zu erkennen und zu beheben sowie Missbrauch und unbefugte Zugriffe zu verhindern.Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und leistungsfähigen Bereitstellung unseres Online‑Ersatzteilshops.

Timme Hosting verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen. Mit dem Hosting‑Anbieter wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten nur im rechtlich zulässigen Umfang verarbeitet werden und angemessene technische und organisatorische Sicherheitsmaßnahmen eingehalten werden.

Die Verarbeitung der Daten erfolgt ausschließlich innerhalb der Europäischen Union. Eine Übermittlung personenbezogener Daten in Drittstaaten findet im Rahmen des Hostings nicht statt.

8.2 Bereitstellung der Website und Logfiles

Bei jedem Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

• IP‑Adresse
• Datum und Uhrzeit des Zugriffs
• Browser‑ und Betriebssysteminformationen
• Referrer‑URL

Die Verarbeitung dient der Sicherstellung des technischen Betriebs, der IT‑Sicherheit sowie der Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

8.3 Cookie & Consent-management

Wir nutzen auf unserer Website den Einwilligungs‑Management‑Dienst Cookiebot des Anbieters Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.
Cookiebot ermöglicht es uns, die Einwilligungen unserer Websitebesucher für den Einsatz von Cookies und vergleichbaren Technologien rechtskonform einzuholen, zu dokumentieren und zu verwalten. Beim Aufruf unserer Website wird ein Cookie‑Banner angezeigt, über das Sie Ihre Einwilligung für einzelne Cookie‑Kategorien erteilen oder verweigern können.
Technisch nicht notwendige Cookies sowie vergleichbare Technologien werden ausschließlich gesetzt, wenn Sie zuvor ausdrücklich eingewilligt haben. Die Einwilligung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie‑Einstellungen widerrufen oder angepasst werden.

Die Verarbeitung erfolgt auf Grundlage:

• Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO,
• sowie § 25 Abs. 1 TDDDG, soweit es um das Speichern oder Auslesen von Informationen auf Ihrem Endgerät geht.

Technisch notwendige Cookies, die für den Betrieb und die grundlegenden Funktionen unserer Website zwingend erforderlich sind, werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO eingesetzt und erfordern keine Einwilligung.

Cookiebot speichert die von Ihnen erteilten oder widerrufenen Einwilligungen in pseudonymisierter Form, um unserer gesetzlichen Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO nachzukommen.

Weitere Informationen zur Datenverarbeitung durch Cookiebot finden Sie in der Datenschutzerklärung des Anbieters unter: https://www.cookiebot.com/de/privacy-policy/

8.4 Externe Social‑Media‑Profile (keine Plugins, keine Share‑Buttons)

Unsere Website enthält ausschließlich einfache Links zu unseren Unternehmensprofilen bei:

• YouTube
• LinkedIn
• Instagram
• Facebook
• XING

Es werden keinerlei Social‑Media‑Plugins oder Share‑Buttons verwendet. Beim Besuch unserer Website erfolgt keine Datenübertragung an diese Anbieter.
Erst durch aktives Anklicken eines Links verlassen Sie unsere Website. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung ausschließlich durch den jeweiligen Plattformbetreiber.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

Datenschutzerklärungen der jeweiligen Anbieter:

• Google / YouTube: https://policies.google.com/privacy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy
• Meta (Facebook / Instagram): https://www.facebook.com/privacy/policy
• XING: https://privacy.xing.com/de/datenschutzerklaerung

8.5 Google Analytics (GA4)

Wir verwenden auf unserer Website Google Analytics 4, einen Webanalysedienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung kann auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen.

Google Analytics 4 ermöglicht es uns, das Nutzungsverhalten der Besucher auf unserer Website zu analysieren und auszuwerten. Hierdurch gewinnen wir Erkenntnisse darüber, wie unsere Website genutzt wird, welche Inhalte besonders gefragt sind und wie wir unser Angebot technisch, inhaltlich und strukturell optimieren können.

Verarbeitete Daten

Im Rahmen der Nutzung von Google Analytics 4 können insbesondere folgende personenbezogene Daten verarbeitet werden:

•  IP‑Adresse (vor der Speicherung anonymisiert),
• Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Interaktionen),
• Geräte‑ und Browserinformationen,
• technische Informationen zum Zugriff,
• Referrer‑URL.

Die IP‑Adresse wird von Google innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums gekürzt, bevor sie gespeichert oder weiterverarbeitet wird, sodass ein direkter Personenbezug in der Regel ausgeschlossen ist.

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Reichweitenmessung,
• Analyse des Nutzerverhaltens,
• Optimierung der Website,
• Verbesserung der Nutzerfreundlichkeit und Performance.

Rechtsgrundlage

Die Verarbeitung der Daten erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google Analytics 4 wird erst aktiviert, nachdem Sie über unser Consent‑Banner Ihre Einwilligung erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung

Im Rahmen der Nutzung von Google Analytics kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übermittelt werden. Für diese Übermittlung stützt sich Google auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy
Sowie speziell zu Google Analytics unter: https://support.google.com/analytics/answer/12017362

8.6 Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient ausschließlich der Verwaltung, Aussteuerung und Einbindung von Website‑Tags (z. B. Google Analytics, Marketing‑ oder Tracking‑Tags).

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten, setzt keine Cookies und führt keine eigenständigen Analysen durch. Er fungiert lediglich als technische Verwaltungsoberfläche, über die andere Dienste gesteuert werden können. Eine eigenständige Speicherung oder Auswertung personenbezogener Daten durch den Google Tag Manager findet nicht statt.

Personenbezogene Daten werden ausschließlich durch die über den Google Tag Manager eingebundenen Dienste verarbeitet. Diese Dienste sind in dieser Datenschutzerklärung jeweils gesondert beschrieben, einschließlich Informationen zu Art, Umfang, Zweck und Rechtsgrundlage der jeweiligen Datenverarbeitung.

Die Nutzung des Google Tag Managers erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten, sicheren und übersichtlichen Verwaltung der auf unserer Website eingesetzten Dienste gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

8.7 Google Ads, Conversion-Tracking & Remarketing

Wir verwenden auf unserer Website Google Ads einschließlich Conversion‑Tracking sowie Remarketing‑Funktionen. Google Ads ist ein Online‑Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Datenverarbeitung kann auch durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA erfolgen.

Im Rahmen von Google Ads wird bei einem Klick auf eine von Google geschaltete Anzeige ein sogenanntes Conversion‑Cookie auf Ihrem Endgerät gespeichert. Mithilfe dieses Cookies können wir nachvollziehen, ob Nutzer bestimmte Aktionen auf unserer Website ausführen (z. B. Seitenaufrufe oder abgeschlossene Interaktionen), nachdem sie über eine Google‑Anzeige auf unsere Website gelangt sind. Die uns von Google zur Verfügung gestellten Auswertungen erfolgen in aggregierter Form; wir erhalten keine Informationen, mit denen einzelne Nutzer persönlich identifiziert werden können.

Darüber hinaus nutzen wir Remarketing‑Funktionen, um Besuchern unserer Website auf anderen Websites innerhalb des Google‑Werbenetzwerks interessenbezogene Anzeigen anzuzeigen. Hierzu werden Cookies oder vergleichbare Technologien eingesetzt, die eine Wiedererkennung Ihres Browsers ermöglichen.

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Erfolgsmessung und Analyse von Werbekampagnen (Conversion‑Tracking),
• zielgerichtete und interessenbezogene Ansprache von Nutzern (Remarketing),
• Optimierung unserer Marketing‑ und Werbemaßnahmen.

Rechtsgrundlage

Der Einsatz von Google Ads, Conversion‑Tracking und Remarketing erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Ohne Ihre Einwilligung werden diese Dienste nicht aktiviert. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent‑Banners widerrufen.

Drittlandübermittlung

Im Rahmen der Nutzung von Google Ads kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übermittelt werden. Für solche Datenübermittlungen stützt sich Google auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die Standardvertragsklauseln der Europäischen Kommission sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Opt‑out‑Möglichkeiten

Sie können der interessenbezogenen Werbung durch Google jederzeit widersprechen, indem Sie die entsprechenden Einstellungen in Ihrem Google‑Nutzerkonto anpassen: https://adssettings.google.com

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

8.8 Meta Pixel

Zur Erfolgsmessung und Optimierung unserer Online‑Marketing‑Maßnahmen nutzen wir auf unserer Website den Meta Pixel (ehemals Facebook Pixel).

Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland

Der Meta Pixel ist ein Analyse‑ und Tracking‑Tool, mit dem wir nachvollziehen können, ob Nutzer nach dem Klick auf eine Werbeanzeige bei Facebook oder Instagram bestimmte Aktionen auf unserer Website ausführen. Auf diese Weise können wir die Wirksamkeit unserer Werbekampagnen analysieren, Conversion‑Statistiken erstellen und unsere Marketingmaßnahmen zielgerichteter ausrichten.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten und Interaktionen auf unserer Website,
• technische Informationen (z. B. Browser, Betriebssystem, Gerätetyp),
• Zeitstempel des Seitenaufrufs,
• pseudonyme Online‑Kennungen.

Eine direkte Identifizierung einzelner Nutzer durch uns ist nicht möglich. Wenn Sie bei Facebook oder Instagram eingeloggt sind, kann Meta die erhobenen Daten jedoch Ihrem jeweiligen Nutzerkonto zuordnen und für eigene Zwecke verarbeiten. Wir haben keinen Einfluss auf den Umfang und die weitere Verarbeitung dieser Daten durch Meta.

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zu folgenden Zwecken:

• Erfolgsmessung und Analyse von Werbekampagnen,
• Optimierung unserer Werbeanzeigen,
• Bildung pseudonymer Zielgruppen (Custom Audiences).

Rechtsgrundlage

Der Einsatz des Meta Pixels erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Der Meta Pixel wird erst aktiviert, nachdem Sie Ihre Einwilligung über unser Consent‑Banner erteilt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlung

Eine Übermittlung personenbezogener Daten an Server der Meta Platforms Inc. in den USA kann nicht ausgeschlossen werden. Meta stützt sich für solche Datenübermittlungen auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Meta finden Sie in der Datenschutzerklärung von Meta unter: https://www.facebook.com/privacy/policy

8.09 LinkedIn Insight Tag

Wir verwenden das LinkedIn Insight Tag als Analyse‑ und Marketing‑Tool zur anonymisierten Erfolgsmessung unserer Werbemaßnahmen auf LinkedIn.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung. Diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Opt‑out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out

8.10 Microsoft Clarity

Wir verwenden auf unserer Website Microsoft Clarity, einen Webanalyse‑Dienst der Microsoft Corporation, USA, zur pseudonymisierten Analyse des Nutzerverhaltens (z. B. Klick‑ und Scrollverhalten) und zur Verbesserung der Benutzerfreundlichkeit unserer Website.

Anbieter: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052‑6399, USA

Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Microsoft Clarity wird erst aktiviert, nachdem Sie Ihre Einwilligung über das Consent‑Banner erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Microsoft verwendet hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO (insbesondere Standardvertragsklauseln).

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

8.11 Microsoft Advertising (Bing Ads)

Wir nutzen auf unserer Website Microsoft Advertising (ehemals Bing Ads), ein Online‑Werbeprogramm der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052‑6399, USA.

Im Rahmen von Microsoft Advertising verwenden wir das sogenannte Conversion‑Tracking. Dabei wird nach einem Klick auf eine Anzeige ein Cookie auf Ihrem Endgerät gespeichert. Mit Hilfe dieses Cookies können wir nachvollziehen, ob Nutzer bestimmte Aktionen auf unserer Website ausführen (z. B. Bestellungen), nachdem sie über eine Anzeige auf unsere Website gelangt sind.

Darüber hinaus können Daten für Remarketing‑Zwecke verwendet werden, um Nutzern interessenbezogene Werbung im Microsoft‑Werbenetzwerk anzuzeigen.

Verarbeitete Daten

Im Rahmen des Dienstes können insbesondere folgende Daten verarbeitet werden:

• IP‑Adresse
• Geräte‑ und Browserinformationen
• Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen)
• Referrer‑URL
• pseudonyme Kennungen (Cookies)

Eine direkte Identifizierung einzelner Nutzer durch uns erfolgt nicht. Die uns von Microsoft bereitgestellten Auswertungen erfolgen in aggregierter Form.

Zweck der Verarbeitung

• Erfolgsmessung von Werbekampagnen (Conversion‑Tracking)
• Analyse des Nutzerverhaltens
• Optimierung unserer Marketingmaßnahmen
• Ausspielung interessenbezogener Werbung (Remarketing)

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß:

•  Art. 6 Abs. 1 lit. a DSGVO
• § 25 Abs. 1 TDDDG

Der Dienst wird erst aktiviert, nachdem Sie Ihre Einwilligung über unser Consent‑Banner erteilt haben.

Drittlandübermittlung Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Microsoft verwendet hierfür geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln sowie – soweit anwendbar – eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

8.12 LiveChat

Wir nutzen auf unserer Website einen Live‑Chat‑Dienst zur direkten Kommunikation mit Websitebesuchern.

Anbieter:

LiveChat Inc., 101 Arch Street, 8th Floor, Boston, MA 02110, USA

Im Rahmen der Nutzung des Live‑Chats können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Inhalte des Chatverlaufs,
• IP‑Adresse,
• freiwillig von Ihnen gemachte Angaben (z. B. Name oder E‑Mail‑Adresse).

Die Verarbeitung erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der Live‑Chat wird erst aktiviert, nachdem Sie Ihre Einwilligung über unser Consent‑Banner erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch LiveChat finden Sie unter: https://www.livechat.com/legal/privacy-policy/

8.13 Kontaktformular

Wenn Sie uns über eines unserer Kontaktformulare kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Ihre E-Mail-Adresse, um Ihre Anfrage zu bearbeiten und zu beantworten.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt, sowie Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der effizienten Bearbeitung von Anfragen.

Die Verarbeitung der Daten erfolgt unter anderem unter Einsatz des CRM-Systems Salesforce (Anbieter: Salesforce Inc., USA). Dabei kann eine Übermittlung personenbezogener Daten in ein Drittland erfolgen. Salesforce ist nach dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Wir speichern Ihre Daten nur so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8.14 Salesforce (CRM, Support & Ticketing – kein Newsletter)

Wir nutzen das CRM‑System Salesforce zur Bearbeitung und Verwaltung von Kundenanfragen, insbesondere im Rahmen von Support‑, Service‑ und Ticketing‑Prozessen.

Anbieter ist die salesforce.com Germany GmbH, Erika‑Mann‑Straße 31, 80636 München, Deutschland. Die Datenverarbeitung kann dabei auch durch die Salesforce Inc., 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA erfolgen.

Im Rahmen der Nutzung von Salesforce können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Kontakt‑ und Stammdaten (z. B. Name, E‑Mail‑Adresse, Telefonnummer)
• Kommunikationsdaten (z. B. Inhalte von Anfragen oder Support‑Tickets)
• auftrags‑ und vorgangsbezogene Informationen

Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich zum Zweck der Bearbeitung von Anfragen, der Kundenkommunikation sowie der Organisation und Dokumentation von Support‑ und Servicefällen.

Ein Newsletterversand, Marketing‑Automation oder Tracking zu Werbezwecken findet über Salesforce im Ersatzteilshop nicht statt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), sofern sich Ihre Anfrage auf ein Vertragsverhältnis bezieht, sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die effiziente Bearbeitung allgemeiner Anfragen und Servicevorgänge.

Salesforce verarbeitet personenbezogene Daten im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage entsprechender vertraglicher Vereinbarungen.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Salesforce stützt sich hierfür auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln der Europäischen Kommission sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen zum Datenschutz bei Salesforce finden Sie unter: https://www.salesforce.com/de/company/privacy/

8.15 Widerrufsfunktion („Widerrufsbutton“)

Im Rahmen unseres Online‑Shops stellen wir insbesondere Verbrauchern (B2C‑Kunden) eine gesetzlich vorgesehene Möglichkeit zur Ausübung ihres Widerrufsrechts zur Verfügung (sogenannter „Widerrufsbutton“).

Über diese Funktion können Sie Ihren Widerruf elektronisch erklären. Dabei werden die von Ihnen im Rahmen des Widerrufs angegebenen personenbezogenen Daten verarbeitet.

Verarbeitete Daten

Im Rahmen der Nutzung des Widerrufsbuttons können insbesondere folgende Daten verarbeitet werden:

• Name und Vorname
• Kontaktdaten (z. B. E‑Mail‑Adresse)
• Bestell‑ und Auftragsdaten
• Angaben zum Widerruf (z. B. Zeitpunkt, betroffene Bestellung)

Zweck der Verarbeitung

Die Verarbeitung erfolgt ausschließlich zum Zweck:

• Entgegennahme und Bearbeitung Ihres Widerrufs
• Rückabwicklung des Vertrags
• Erfüllung gesetzlicher Verpflichtungen, insbesondere aus dem Verbraucherrecht

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Rückabwicklung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

Speicherdauer

Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (insbesondere handels‑ und steuerrechtliche Vorschriften).

8.16 Shopware (Online-Shop-System, Eigenbetrieb)

Für den Betrieb unseres Online‑Ersatzteilshops nutzen wir das Shopsystem „Shopware“ der shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland.Shopware dient der technischen Umsetzung und dem Betrieb unseres Online‑Shops, insbesondere zur Darstellung von Warenangeboten, zur Nutzung von Warenkörben, zur Abwicklung von Bestellprozessen sowie zur Verwaltung von Kundenkonten.

Der Online‑Shop wird auf einem eigenen Server betrieben, der sich in einem Rechenzentrum eines externen Hosting‑Dienstleisters befindet. 

Im Rahmen der Nutzung von Shopware werden insbesondere folgende personenbezogene Daten verarbeitet:

• Stammdaten (z. B. Name, Rechnungs‑ und Lieferadresse, ggf. Firma)
• Kontaktdaten (z. B. E‑Mail‑Adresse, Telefonnummer)
• Bestelldaten (z. B. bestellte Produkte, Bestellhistorie, Zahlungsstatus)
• Kommunikationsdaten (z. B. Anfragen über Kontaktformulare oder Kundenkonto)
• technische Daten (z. B. IP‑Adresse, Zeitpunkt des Zugriffs, verwendeter Browser)

Die Verarbeitung personenbezogener Daten erfolgt zu folgenden Zwecken:

• Durchführung und Abwicklung von Bestellungen
• Verwaltung und Bereitstellung von Kundenkonten
• Kommunikation im Zusammenhang mit Bestellungen, Lieferungen oder Serviceanfragen
• Erfüllung gesetzlicher Aufbewahrungs‑ und Nachweispflichten

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)

Soweit im Rahmen des Betriebs oder der Wartung des Shops externe Dienstleister (z. B. für technische Wartung oder Support) eingebunden werden, erfolgt dies ausschließlich im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO auf Grundlage entsprechender vertraglicher Vereinbarungen.

Weitere Informationen zur Datenverarbeitung durch Shopware finden Sie unter: https://www.shopware.com/de/datenschutz/

8.17 Google reCAPTCHA

Wir verwenden auf unserer Website Google reCAPTCHA, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Hauptsitz bei der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“).

Google reCAPTCHA dient dazu, unsere Website vor missbräuchlichen automatisierten Zugriffen (z. B. durch Bots oder Spam) zu schützen und sicherzustellen, dass Eingaben von tatsächlichen Personen vorgenommen werden.

Verarbeitete Daten

Im Rahmen der Nutzung von Google reCAPTCHA können insbesondere folgende Daten verarbeitet werden:

• IP‑Adresse
• technische Informationen (z. B. Browser, Betriebssystem, Bildschirmauflösung)
• Interaktionen mit dem reCAPTCHA‑Element

Die Verarbeitung erfolgt nach Angaben von Google regelmäßig in pseudonymisierter Form. Ein direkter Personenbezug ist für uns in der Regel nicht möglich.

Zweck der Verarbeitung

Die Verarbeitung der Daten erfolgt zum Zweck:

• der Erkennung und Abwehr automatisierter Zugriffe und missbräuchlicher Nutzung,
• der Sicherstellung der IT‑Sicherheit sowie
• des Schutzes unserer Eingabeformulare vor Spam.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten im Zusammenhang mit Google reCAPTCHA erfolgt ausschließlich nach Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a und/oder Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung

Im Rahmen der Nutzung von Google reCAPTCHA kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA nicht ausgeschlossen werden. Google stützt sich hierfür auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Standardvertragsklauseln der Europäischen Kommission sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

8.18 Zahlungsdienstleister

Zur Abwicklung von Zahlungen in unserem Online-Shop nutzen wir verschiedene Zahlungsdienstleister. Die Verarbeitung erfolgt jeweils auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Je nach gewählter Zahlungsart erfolgt die Zahlungsabwicklung über folgende Anbieter:

PayPal

Zahlungen erfolgen über den Zahlungsdienst „PayPal“ der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

PayPal verarbeitet Zahlungsdaten (z. B. Name, Adresse, E-Mail-Adresse, Zahlungsbetrag sowie Zahlungsinformationen) zur Durchführung der Zahlung. Dabei können Daten an die PayPal Inc. in die USA übermittelt werden.

Kreditkarte (Visa, Mastercard)

Bei Zahlung per Kreditkarte erfolgt die Zahlungsabwicklung über den jeweiligen Kreditkartenanbieter sowie ggf. über einen von uns eingesetzten Zahlungsdienstleister (z. B. Acquirer oder Payment Service Provider).

Visa und Mastercard verarbeiten die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Karteninformationen, Transaktionsdaten und Zahlungsbeträge. Eine Speicherung der vollständigen Karteninformationen durch uns erfolgt nicht.

Google Pay

Wenn Sie sich im Rahmen des Bestellvorgangs für die Zahlungsart Google Pay entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienst Google Pay, angeboten durch die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit Hauptsitz bei der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google“). 

Google Pay ermöglicht eine bargeldlose Zahlung über ein bei Google hinterlegtes Zahlungsmittel (z. B. Kreditkarte). Im Rahmen der Zahlungsabwicklung werden personenbezogene Daten an Google übermittelt.

Verarbeitete Daten

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs‑ und ggf. Lieferadresse
• Zahlungsbetrag und Währung
• Transaktions‑ und Zahlungsstatus
• gerätebezogene Informationen (z. B. Geräte‑ID)

Wir erhalten von Google ausschließlich eine Zahlungsbestätigung bzw. einen Zahlungsstatus. Zahlungsdaten wie Kreditkartennummern werden uns nicht offengelegt.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Durchführung und Abwicklung der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter: https://policies.google.com/privacy

Apple Pay

Wenn Sie sich für die Zahlungsart Apple Pay entscheiden, erfolgt die Zahlungsabwicklung über den Dienst Apple Pay, angeboten durch die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (nachfolgend „Apple“).

 Apple Pay ermöglicht eine Zahlung über ein bei Apple hinterlegtes Zahlungsmittel (z. B. Kreditkarte), ohne dass uns Ihre vollständigen Zahlungsdaten offengelegt werden.

Verarbeitete Daten

Im Rahmen der Zahlung können insbesondere verarbeitet werden:

• Name
• Zahlungsbetrag
• Transaktions‑ und Zahlungsstatus
• gerätebezogene Informationen (z. B. Geräte‑ID)

Apple verwendet eine gerätebezogene Kontonummer und einen transaktionsspezifischen Code. Ihre Karten‑ oder Kontonummern werden weder auf Ihrem Gerät gespeichert noch an uns weitergegeben.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der Abwicklung der Zahlung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen

Weitere Informationen zur Datenverarbeitung durch Apple finden Sie unter: https://www.apple.com/de/privacy/

Zahlung auf Rechnung

Wenn Sie sich für die Zahlungsart Rechnung entscheiden, verarbeiten wir die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten selbst.

Verarbeitete Daten

Hierzu gehören insbesondere:

• Name und Vorname
• Rechnungsanschrift
• E‑Mail‑Adresse
• Bestell‑ und Rechnungsdaten
• Zahlungsstatus

Eine Weitergabe der Daten an externe Zahlungsdienstleister erfolgt bei dieser Zahlungsart nicht, sofern kein externer Rechnungs‑ oder Factoring‑Dienstleister eingesetzt wird.

Zweck und Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck der Abwicklung der Zahlung sowie zur Erfüllung gesetzlicher Aufbewahrungs‑ und Nachweispflichten.

Rechtsgrundlage ist:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuer‑ und handelsrechtliche Aufbewahrungspflichten)

Allgemeine Hinweise zur Datenverarbeitung

Die Zahlungsdienstleister verarbeiten personenbezogene Daten eigenständig zur Durchführung der Zahlungstransaktion. Wir erhalten im Rahmen der Zahlungsabwicklung lediglich die für die Vertragsdurchführung erforderlichen Informationen (z. B. Zahlungsbestätigung, Status der Zahlung, ggf. Rechnungsdaten).

Eine Übermittlung personenbezogener Daten an Server in Drittstaaten (insbesondere USA) kann im Rahmen der Nutzung einzelner Zahlungsdienste nicht ausgeschlossen werden. In diesen Fällen erfolgt die Datenübermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie ggf. weiterer geeigneter Garantien.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden Sie in den Datenschutzerklärungen von PayPal, Visa, Mastercard und Klarna.

8.19 Versanddienstleister

Zur Lieferung der bestellten Waren geben wir personenbezogene Daten an von uns beauftragte Versand‑ und Logistikdienstleister weiter. Hierzu zählen insbesondere Paket‑ und Frachtunternehmen wie DHL, DPD oder sonstige Speditions‑ und Logistikunternehmen, die im Rahmen der Auftragsabwicklung eingesetzt werden.

Verarbeitete Daten

Im Rahmen der Versandabwicklung werden – soweit erforderlich – insbesondere folgende personenbezogene Daten übermittelt:

• Name und Vorname
• Liefer‑ und ggf. Rechnungsanschrift
• ggf. Firmenname (bei B2B‑Kunden)
• ggf. Telefonnummer oder E‑Mail‑Adresse (z. B. zur Abstimmung von Lieferterminen oder Avisierungen)

Die Weitergabe der Daten beschränkt sich auf das für die Lieferung notwendige Maß.

Zweck der Verarbeitung

Die Weitergabe personenbezogener Daten erfolgt ausschließlich zum Zweck der:

• Zustellung der bestellten Waren
• Abwicklung der Lieferung und Logistik
• Terminabstimmung oder Lieferankündigung (sofern erforderlich)

Rechtsgrundlage

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).

Datenverarbeitung durch die Versanddienstleister

Die Versand‑ und Logistikdienstleister verarbeiten die übermittelten Daten eigenverantwortlich für die Durchführung der Lieferung. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

8.20 Cloudflare Browser Insights / Cloudflare

Wir nutzen auf unserer Website Dienste der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, mit einer europäischen Niederlassung bei der Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland („Cloudflare“).

• Cloudflare wird ausschließlich zur technischen Bereitstellung, Performance‑Optimierung und Absicherung unserer Website eingesetzt. Hierzu zählen insbesondere:
• Beschleunigung der Website durch ein Content‑Delivery‑Network (CDN)
• Schutz vor Missbrauch und Angriffen (z. B. DDoS‑Angriffe)
• Sicherstellung der Stabilität und Verfügbarkeit der Website

Eine Analyse des Nutzerverhaltens, Reichweitenmessung oder der Einsatz von Cloudflare Browser Insights oder vergleichbarer Analyse‑Funktionen findet nicht statt.

Verarbeitete Daten

Im Rahmen der Nutzung von Cloudflare können technisch notwendige Daten verarbeitet werden, insbesondere:

• IP‑Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Dateien
• Browser‑ und Betriebssysteminformationen

Diese Daten sind erforderlich, um die Sicherheit und Funktionsfähigkeit der Website zu gewährleisten.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und effizienten Bereitstellung unserer Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz unserer Website vor Angriffen sowie in der Optimierung der Ladezeiten und Verfügbarkeit.

Drittlandübermittlung

Cloudflare kann personenbezogene Daten auch in die USA übermitteln. Cloudflare stützt sich hierfür auf geeignete Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln sowie – soweit anwendbar – auf eine Zertifizierung nach dem EU‑US Data Privacy Framework.

Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

9. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen, technischen oder organisatorischen Änderungen anzupassen.

Stand: 13.05.2026