Datenschutzerklärung

1. Verantwortlicher

Wortmann Parts ist ein Onlineshop der:

M&M Wortmann GbR
Kählingstraße 25
57368 Lennestadt
Deutschland

Telefon: +49 171 3281625
E-Mail: info@mmwortmanngbr.com

Die M&M Wortmann GbR ist Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen anwendbaren Datenschutzgesetze.

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung der Ware oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten, IP-Adresse sowie technische Nutzungsdaten.

Die Bereitstellung bestimmter Daten ist für den Abschluss und die Durchführung eines Kaufvertrags erforderlich. Ohne diese Daten können wir eine Bestellung gegebenenfalls nicht bearbeiten oder ausführen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;

  • Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;

  • Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen;

  • Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben.

Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gelten ergänzend die Vorgaben des § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

4. Hosting und Shop-Plattform Shopify

Unser Onlineshop wird über Shopify betrieben. Anbieter für Händler im Europäischen Wirtschaftsraum ist grundsätzlich:

Shopify International Limited
Irland

Shopify stellt uns insbesondere die Shop-Infrastruktur, Produktdarstellung, Warenkorbfunktion, Bestellabwicklung, Kundenkonten, Sicherheitsfunktionen und technische Auswertungen zur Verfügung.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse und Geräteinformationen;

  • Browsertyp, Betriebssystem und technische Zugriffsdaten;

  • aufgerufene Seiten, Produkte und Warenkorbinhalte;

  • Kontakt-, Rechnungs- und Lieferdaten;

  • Bestell-, Transaktions- und Zahlungsinformationen;

  • Kundenkonto- und Kommunikationsdaten.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei bestimmten Funktionen, insbesondere Shop und Shop Pay, kann Shopify Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Die Verarbeitung zur Bereitstellung und Absicherung des Shops erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Onlineshops.

Shopify kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet hierfür nach eigenen Angaben anerkannte Übermittlungsmechanismen, insbesondere verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln.

Weitere Informationen:

5. Server-Protokolldaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen automatisch verarbeitet. Dazu können gehören:

  • IP-Adresse;

  • Datum und Uhrzeit des Zugriffs;

  • aufgerufene Seite oder Datei;

  • übertragene Datenmenge;

  • Referrer-URL;

  • Browsertyp und Browserversion;

  • Betriebssystem;

  • Geräte- und Netzwerkinformationen;

  • Meldungen über erfolgreiche oder fehlgeschlagene Zugriffe.

Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse sowie dem Schutz vor Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb des Onlineshops.

6. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Einige davon sind erforderlich, damit wesentliche Funktionen wie Warenkorb, Checkout, Spracheinstellungen, Betrugsprävention, Anmeldung und Speicherung Ihrer Datenschutzeinstellungen funktionieren.

Technisch erforderliche Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO eingesetzt.

Nicht erforderliche Analyse-, Komfort- oder Marketingtechnologien werden nur eingesetzt, wenn Sie zuvor über das Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl jederzeit über die im Shop erreichbaren Cookie-Einstellungen ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zusätzlich können Sie Cookies über Ihren Browser löschen oder blockieren. Dadurch können einzelne Funktionen des Shops eingeschränkt sein.

7. Teilefinder und Produktsuche

Unser Teilefinder verarbeitet die von Ihnen ausgewählten oder eingegebenen Fahrzeug- und Produktmerkmale, beispielsweise Teileart, Fahrzeughersteller, Modell, Baujahr oder technische Produktdaten. Diese Angaben werden verwendet, um passende Produkte anzuzeigen.

Die Angaben im Teilefinder dienen grundsätzlich der Produktsuche. Sie werden nicht zur Erstellung eines persönlichen Fahrzeugprofils verwendet. Soweit dabei technisch bedingt Nutzungs- oder Protokolldaten anfallen, gelten die Ausführungen zu Shopify, Server-Protokolldaten und Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nutzerfreundlichen und möglichst passgenauen Produktsuche.

8. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir insbesondere Ihre Kontakt-, Adress-, Konto- und Bestelldaten. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos, der Anzeige vergangener Bestellungen und der Vereinfachung zukünftiger Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit über unsere Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestell- und Abrechnungsdaten werden dadurch nicht vorzeitig gelöscht.

Für bestimmte Funktionen neuer Shopify-Kundenkonten kann Shopify ebenfalls in eigener datenschutzrechtlicher Verantwortlichkeit handeln.

9. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:

  • Name;

  • Rechnungs- und Lieferanschrift;

  • E-Mail-Adresse und gegebenenfalls Telefonnummer;

  • bestellte Produkte, Mengen und Preise;

  • Bestell-, Versand- und Zahlungsstatus;

  • Zahlungsart und Zahlungsbestätigung;

  • Kommunikation zur Bestellung;

  • gegebenenfalls Informationen zu Rückgabe, Widerruf, Reklamation oder Erstattung.

Die Verarbeitung erfolgt zur Bearbeitung und Ausführung Ihrer Bestellung, zur Kommunikation über den Bestellstatus, zur Rechnungsstellung, zur Lieferung, zur Bearbeitung von Rückfragen sowie zur Durchführung von Rückgaben, Widerrufen und Reklamationen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für gesetzlich vorgeschriebene Dokumentations- und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

10. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Welche Zahlungsarten verfügbar sind, wird Ihnen im Checkout angezeigt. Der jeweilige Zahlungsdienstleister kann zusätzliche Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Shopify Payments und beschleunigte Zahlungsarten

Bei Zahlungen über Shopify Payments sowie darüber bereitgestellte Karten- oder Wallet-Zahlungsarten, beispielsweise Shop Pay, Apple Pay oder Google Pay, werden die für die Zahlung erforderlichen Daten über Shopify und die beteiligten Zahlungs- und Kartendienstleister verarbeitet.

Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Währung, Zahlungsdaten, Geräteinformationen sowie Daten zur Betrugsprävention gehören. Vollständige Karten- oder Kontodaten werden uns grundsätzlich nicht angezeigt.

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betrugsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg

PayPal verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Nutzungs- und Datenschutzbestimmungen von PayPal.

PayPal-Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full

Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugsprävention können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

11. Versand, Dropshipping und Lieferanten

Die bestellten Waren werden teilweise direkt durch unseren Zulieferer im Wege des Dropshippings versendet. Hierzu übermitteln wir die für die Lieferung erforderlichen Daten an den jeweiligen Zulieferer und den eingesetzten Versanddienstleister.

Übermittelt werden grundsätzlich nur die erforderlichen Daten, insbesondere:

  • Name des Empfängers;

  • Lieferanschrift;

  • gegebenenfalls Telefonnummer oder E-Mail-Adresse, soweit dies für Zustellinformationen erforderlich ist;

  • bestellte Artikel und Mengen;

  • für die Versandabwicklung erforderliche Bestellinformationen.

Die Empfänger dürfen die Daten nur zur Bearbeitung, Verpackung, Versendung und gegebenenfalls Rückabwicklung der Bestellung verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Telefonnummer oder E-Mail-Adresse ausschließlich für zusätzliche Zustellankündigungen übermittelt wird, erfolgt dies nur, soweit eine geeignete Rechtsgrundlage besteht.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen.

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Kundenbetreuung.

13. Elektronischer Widerrufsbutton

Für die elektronische Übermittlung und Dokumentation von Widerrufserklärungen verwenden wir die Shopify-App „EU-Widerrufsbutton“. Anbieter der von uns eingesetzten App ist nach den uns vorliegenden Vertragsunterlagen die Visionz GmbH.

Bei Nutzung des Widerrufsformulars können insbesondere folgende Daten verarbeitet werden:

  • Name;

  • E-Mail-Adresse;

  • Bestellnummer;

  • Datum und Uhrzeit der Erklärung;

  • gegebenenfalls eine alternative E-Mail-Adresse;

  • gegebenenfalls freiwillige Angaben zum Widerruf oder zu einzelnen Artikeln.

Die Verarbeitung ist erforderlich, um Ihre Widerrufserklärung entgegenzunehmen, den Eingang zu bestätigen und den Vorgang zu dokumentieren. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Soweit der App-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

14. Newsletter und werbliche E-Mails

Wenn Sie sich ausdrücklich zu unserem Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen über Produkte und Angebote zuzusenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Werbe-E-Mail oder durch eine Nachricht an uns.

Transaktionsbezogene Nachrichten, beispielsweise Bestell-, Zahlungs- oder Versandbestätigungen, sind keine Werbe-E-Mails und können für die Vertragsabwicklung weiterhin versendet werden.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Zu den möglichen Empfängern gehören insbesondere:

  • Shopify und dessen Unterauftragsverarbeiter;

  • Zahlungsdienstleister, Banken und Kartennetzwerke;

  • Lieferanten und Fulfillment-Dienstleister;

  • Versand- und Zustelldienstleister;

  • Anbieter der von uns eingesetzten Shopify-Apps;

  • IT-, Hosting- und Supportdienstleister;

  • Buchhaltungs- und Steuerberatungsdienstleister;

  • Behörden, Gerichte und sonstige öffentliche Stellen bei gesetzlicher Verpflichtung.

Eine Weitergabe an andere Unternehmen allein zu deren eigenen Werbezwecken findet nicht statt, sofern Sie nicht ausdrücklich eingewilligt haben.

16. Datenübermittlungen in Drittländer

Einige von uns oder Shopify eingesetzte Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Hierfür kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, verbindliche interne Datenschutzvorschriften oder die Standardvertragsklauseln der Europäischen Kommission sowie gegebenenfalls zusätzliche Schutzmaßnahmen in Betracht.

Bei der Nutzung eines Zahlungsdienstleisters können weitere internationale Übermittlungen in dessen eigener Verantwortung erfolgen. Einzelheiten ergeben sich aus den Datenschutzbestimmungen des jeweiligen Anbieters.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

  • Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Diese können abhängig von der Art des Dokuments insbesondere sechs, acht oder zehn Jahre betragen.

  • Daten zu Kundenanfragen werden grundsätzlich bis zur abschließenden Bearbeitung und anschließend für einen angemessenen Zeitraum zur Dokumentation gespeichert.

  • Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten oder offenen Vertragsverhältnisse entgegenstehen.

  • Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf oder bis zum Wegfall des Zwecks verarbeitet, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

  • Daten zur Abwehr oder Durchsetzung zivilrechtlicher Ansprüche können bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

18. Datensicherheit

Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Die Datenübertragung zwischen Ihrem Browser und unserem Onlineshop erfolgt verschlüsselt. Bitte beachten Sie, dass eine Datenübertragung im Internet trotz angemessener Sicherheitsmaßnahmen nie vollständig risikofrei ist.

19. Keine ausschließlich automatisierten Entscheidungen durch uns

Wir treffen grundsätzlich keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und die ausschließlich auf einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO beruhen.

Zahlungsdienstleister können zur Betrugs- und Risikoprüfung eigene automatisierte Verfahren einsetzen. Hierfür gelten die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO;

  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO;

  • Löschung Ihrer Daten gemäß Art. 17 DSGVO;

  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

  • Datenübertragbarkeit gemäß Art. 20 DSGVO;

  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO gemäß Art. 21 DSGVO;

  • Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO;

  • Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte können Sie uns über die unter „Verantwortlicher“ genannten Kontaktdaten erreichen.

Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für unseren Unternehmenssitz ist insbesondere folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

22. Daten von Minderjährigen

Unser Angebot richtet sich nicht gezielt an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern, die ohne erforderliche Zustimmung ihrer gesetzlichen Vertreter handeln.

23. Externe Links

Unser Onlineshop kann Links zu Websites anderer Anbieter enthalten. Wenn Sie einem solchen Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die dortige Datenverarbeitung.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Onlineshop, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils im Onlineshop veröffentlichte Fassung.

25. Kontakt zu Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:

M&M Wortmann GbR
Kählingstraße 25
57368 Lennestadt
Deutschland

Telefon: +49 171 3281625
E-Mail: info@mmwortmanngbr.com