Datenschutzerklärung

Stand: 29.10.2026

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop unter www.yamaha-online-shop.de nutzen, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Motorrad-Henkel, Inh. Tony Henkel
Hauptstraße 2c
98529 Suhl
Deutschland
Telefon: 03681 / 720356
Telefax: 03681 / 723258
E-Mail: info@motorrad-henkel.de

2. Das Wichtigste in Kürze

• Wir verarbeiten Ihre Daten vor allem, um Bestellungen, Anfragen und Ihr Kundenkonto abzuwickeln.
• Statistik- und Marketingdienste (Google Analytics, Google Ads) sowie Karten und Videos laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern.
• Unsere Formulare schützen wir mit Google reCAPTCHA vor Spam und Missbrauch. Das geschieht ohne Einwilligung auf Grundlage unseres berechtigten Interesses; Sie können widersprechen (Abschnitt 12).
• Schriftarten laden wir von unserem eigenen Server, nicht von Google.

3. Rechtsgrundlagen, Speicherdauer, Empfänger und Drittländer

Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten auf Grundlage

• Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• eines Vertrags mit Ihnen oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder
• unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Für das Speichern von Informationen auf Ihrem Endgerät und das Auslesen dieser Informationen gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). In den folgenden Abschnitten nennen wir jeweils die konkrete Rechtsgrundlage.

Speicherdauer. Wir löschen personenbezogene Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind. Gesetzliche Aufbewahrungspflichten gehen vor: Buchungsbelege wie Rechnungen bewahren wir acht Jahre auf, Bücher und Jahresabschlüsse zehn Jahre und sonstige steuerlich relevante Unterlagen und Geschäftsbriefe sechs Jahre (§ 147 Abs. 3 AO, soweit anwendbar § 257 HGB). Während dieser Zeit nutzen wir die Daten nur noch zur Erfüllung dieser Pflichten.

Empfänger. Einige Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter, Art. 28 DSGVO). Andere Stellen, etwa Zahlungs- und Versanddienstleister, verarbeiten die Daten in eigener Verantwortung. Wir nennen sie in den jeweiligen Abschnitten.

Drittländer. Einige Anbieter, insbesondere Google, Stripe und Mapbox, können Daten in die USA übermitteln. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO, Durchführungsbeschluss (EU) 2023/1795). Im Übrigen stützen sich die Anbieter auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Shop-Plattform und Hosting

Unser Online-Shop läuft auf der Shop-Plattform MotoStax. Betreiber der Plattform ist

Momentax Development, Maximilian Heller
Zum Bahnhof 36
99331 Geratal

Momentax betreibt den Shop in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

Die Server stellt die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als weiterer Auftragsverarbeiter bereit. Sie stehen in Rechenzentren in Nürnberg und Falkenstein (Deutschland). Dort liegen auch die verschlüsselten Datensicherungen und der Server, mit dem wir den Betrieb überwachen (Falkenstein).

5. Aufruf der Website und Server-Logdateien

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und Hostname
• Referrer-URL (die zuvor besuchte Seite)
• Browser und Betriebssystem
• übertragene Datenmenge und Statuscode

Zweck: Auslieferung der Website, Sicherheit und Stabilität, Abwehr von Angriffen, Fehleranalyse. Die Protokolle werten wir auch auf unserem Überwachungsserver aus, um Störungen zu erkennen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb.
Speicherdauer: 30 Tage, danach werden die Protokolle automatisch gelöscht.

Die Verbindung zu unserem Shop ist durchgehend per TLS verschlüsselt.

6. Cookies und vergleichbare Technologien

Wir speichern Informationen auf Ihrem Endgerät (Cookies und Browser-Speicher wie „localStorage“) oder lesen sie aus. Ohne Ihre Einwilligung tun wir das nur, soweit es unbedingt erforderlich ist, damit der Shop die von Ihnen gewünschten Funktionen erbringen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Alles Weitere setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Notwendige Speicherungen

Name	Zweck	Speicherdauer
motostax.cart.sessionId, motostax.cart.discountCode (localStorage)	Warenkorb und eingegebener Aktionscode	bis Sie den Warenkorb leeren oder Ihre Browserdaten löschen
motostax.customer.token (localStorage)	Anmeldung im Kundenkonto	bis zur Abmeldung
motostax.favorites (localStorage)	Merkliste	bis Sie die Merkliste leeren oder Ihre Browserdaten löschen
lang (localStorage), ms_lang (Cookie)	gewählte Sprache	ms_lang: 1 Jahr
motostax.consent (localStorage)	Ihre Auswahl im Cookie-Banner	bis Sie Ihre Auswahl ändern
__stripe_mid, __stripe_sid (Cookies von Stripe, nur in der Kasse)	Betrugsprävention bei der Zahlung	1 Jahr bzw. 30 Minuten

Einwilligungspflichtige Dienste

Im Cookie-Banner können Sie folgende Kategorien einzeln erlauben:

• Statistiken: shop-eigene Statistik (Abschnitt 13) und Google Analytics 4 (Abschnitt 14)
• Marketing: Google Ads (Abschnitt 15)
• Externe Inhalte: Kartenansicht von Mapbox und YouTube-Videos (Abschnitt 16)

Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Nachweis Ihrer Einwilligung

Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Entscheidung: eine zufällige Besucherkennung, die gewählten Kategorien, Datum und Uhrzeit, die Version und den Text des Banners, Ihre gekürzte IP-Adresse (das letzte Segment wird entfernt) und die Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Wir bewahren diese Nachweise drei Jahre nach Ende des Jahres auf, in dem Sie Ihre Entscheidung geändert oder widerrufen haben.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur verschlüsselt), Ihre Anschriften und Ihre Bestellungen. So können Sie schneller bestellen, Bestellungen einsehen und Rücksendungen anmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis Sie Ihr Konto löschen lassen; gesetzliche Aufbewahrungspflichten für abgeschlossene Bestellungen bleiben unberührt.

Wechsel des Shopsystems. Unseren früheren Online-Shop haben wir durch diesen Shop ersetzt. Wer dort ein Kundenkonto hatte oder als Gast bestellt hat, für den haben wir Name, E-Mail-Adresse und Anschriften als Kundenkonto übernommen. Ein Passwort haben wir nur übernommen, wenn es sicher verschlüsselt gespeichert war; andernfalls vergeben Sie über „Passwort vergessen“ ein neues. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, die bestehende Kundenbeziehung fortzuführen und frühere Bestellungen weiter betreuen zu können. Sie können der Übernahme jederzeit widersprechen und die Löschung verlangen.

8. Bestellungen

Für Ihre Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, die bestellten Artikel, Versand- und Zahlungsart sowie Zahlungsinformationen.

Zweck: Abschluss und Abwicklung des Vertrags, Versand oder Abholung, Rechnung, Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: bis zum Ende der gesetzlichen Aufbewahrungsfristen (Abschnitt 3).

Bestellungen und Anfragen werten wir außerdem ohne Bezug zu Ihrem Surfverhalten für unsere Umsatzstatistik aus (Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Steuerung unseres Geschäfts). Diese Auswertung bleibt bei uns.

Zahlung

Stripe. Zahlungen mit Kreditkarte, Apple Pay und Google Pay sowie die Abwicklung von Klarna und Amazon Pay laufen über die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Kartendaten geben Sie direkt in das Zahlungsformular von Stripe ein; wir erhalten sie nicht vollständig. Stripe erhält dafür Ihren Namen, Ihre E-Mail-Adresse, die Rechnungsanschrift, Betrag und Bestellnummer sowie Geräte- und Verbindungsdaten zur Betrugsprävention. Stripe verarbeitet die Daten teilweise in eigener Verantwortung, etwa zur Erfüllung aufsichtsrechtlicher Pflichten und zur Betrugsprävention, und kann sie an die Stripe, Inc. in den USA übermitteln (EU-US Data Privacy Framework). Datenschutzhinweise: stripe.com/de/privacy.

PayPal. Auch Zahlungen mit PayPal wickeln wir über Stripe ab. Bei Zahlung mit PayPal werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die die Daten in eigener Verantwortung verarbeitet und dabei auch eine Identitäts- und Bonitätsprüfung durchführen kann. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.

Klarna. Bei Zahlung mit Klarna übermitteln wir über Stripe Name, Anschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna verarbeitet die Daten in eigener Verantwortung und prüft dabei Ihre Identität und Ihre Bonität, gegebenenfalls unter Einbeziehung von Auskunfteien; je nach Ergebnis bietet Klarna Ihnen bestimmte Zahlungsoptionen an oder nicht (automatisierte Entscheidung durch Klarna). Wir selbst führen keine Bonitätsprüfung durch. Datenschutzhinweise: klarna.com/de/datenschutz.

Amazon Pay. Bei Zahlung mit Amazon Pay werden Sie zu Amazon weitergeleitet und bestätigen die Zahlung mit Ihrem Amazon-Konto. Amazon erhält dafür Angaben zur Zahlung (Betrag, Bestellnummer, Händler). Anbieter ist die Amazon Payments Europe S.C.A., 38 Avenue John F. Kennedy, L-1855 Luxemburg, die die Daten in eigener Verantwortung verarbeitet. Datenschutzhinweise: pay.amazon.eu/help/3BBUMQW3YAJKD6A.

Apple Pay und Google Pay. Bei diesen Zahlungsarten verarbeiten zusätzlich Apple bzw. Google Ihre Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen.

Vorkasse und Zahlung vor Ort. Bei Vorkasse erhalten wir von unserer Bank die Angaben Ihrer Überweisung (Name, IBAN, Betrag, Verwendungszweck). Bei Zahlung vor Ort zahlen Sie in unserem Geschäft.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO (unser Interesse und das der Zahlungsdienstleister, Zahlungsausfälle und Missbrauch zu verhindern).

Versand und Abholung

Für den Paketversand geben wir Name und Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Fahrzeuge liefert ein von uns beauftragtes Transportunternehmen; dafür übermitteln wir Name, Lieferanschrift und Telefonnummer, damit der Liefertermin abgestimmt werden kann. Ihre E-Mail-Adresse geben wir an Versanddienstleister nur weiter, wenn Sie dem zugestimmt haben. Bei Lieferungen in Länder außerhalb der Europäischen Union erhalten der Versanddienstleister und die Zollbehörden zusätzlich die für die Zollabfertigung erforderlichen Angaben (Empfänger, Inhalt und Wert der Sendung). Bei Abholung informieren wir Sie per E-Mail, sobald Ihre Bestellung bereitliegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Zollangaben Art. 6 Abs. 1 lit. c DSGVO; bei Weitergabe der E-Mail-Adresse Art. 6 Abs. 1 lit. a DSGVO.

Rücksendungen und Widerruf

Wenn Sie eine Rücksendung anmelden oder über „Vertrag widerrufen“ Ihren Widerruf erklären, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellung und Ihre Angaben dazu und senden Ihnen eine Eingangsbestätigung. Für Rücksendungen aus Deutschland erstellen wir über die DHL Paket GmbH ein Retourenlabel; DHL erhält dafür Ihren Namen und Ihre Anschrift.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Widerrufsfunktion und die Eingangsbestätigung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.
Speicherdauer: wie bei Bestellungen (Abschnitt 3).

Steuerberatung

Rechnungen und Buchungsbelege geben wir im gesetzlich erforderlichen Umfang an unsere Steuerberatung weiter (Art. 6 Abs. 1 lit. c DSGVO).

9. E-Mails aus dem Shop

Bestellbestätigungen, Versand- und Abholinformationen, Bestätigungs- und Passwort-E-Mails und den Newsletter versenden wir von der Adresse shop@yamaha-online-shop.de über den Mailserver der All-Inkl.com – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. All-Inkl ist unser Auftragsverarbeiter (Art. 28 DSGVO); dort gehen auch Ihre Antworten auf diese E-Mails ein.
Rechtsgrundlage: je nach E-Mail Art. 6 Abs. 1 lit. b, lit. c oder lit. a DSGVO.

10. Kontakt und Anfragen

Wenn Sie uns per E-Mail, Telefon, Fax oder Brief kontaktieren oder über die Produktseite eine Produktanfrage, eine Probefahrt-Anfrage oder einen Antrag auf ein B2B-Kundenkonto senden, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Nachricht, betroffener Artikel, beim B2B-Antrag auch Firmendaten wie Firma, Anschrift und USt-IdNr.), um Ihre Anfrage zu bearbeiten. Sie erhalten eine Bestätigung per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt; sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
Speicherdauer: Wir löschen die Angaben, wenn Ihre Anfrage abschließend bearbeitet ist, sofern daraus kein Vertrag entsteht und keine Aufbewahrungspflichten bestehen. Daten eines freigeschalteten B2B-Kontos speichern wir für die Dauer der Geschäftsbeziehung.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse, Sprache, den Zeitpunkt von Anmeldung und Bestätigung, den Text der Einwilligung und Ihre gekürzte IP-Adresse als Nachweis.

Der Newsletter wird über unseren eigenen Mailserver bei All-Inkl versendet (Abschnitt 9); einen externen Newsletter-Dienst nutzen wir nicht. Wir messen weder Öffnungen noch Klicks.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; für den Nachweis Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.
Abmeldung: jederzeit über den Link in jeder Newsletter-E-Mail oder per Nachricht an uns. Nach der Abmeldung senden wir Ihnen keinen Newsletter mehr; den Nachweis Ihrer früheren Einwilligung bewahren wir drei Jahre auf.

12. Spam-Schutz mit Google reCAPTCHA

Um unsere Formulare vor automatisierten Eingaben (Bots), Spam und Missbrauch zu schützen, etwa vor dem massenhaften Ausprobieren von Passwörtern oder dem Versand unerwünschter E-Mails über unsere Formulare, nutzen wir Google reCAPTCHA v3. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Geschützte Formulare: reCAPTCHA kann für folgende Formulare aktiviert sein: Anmeldung im Kundenkonto, Registrierung, „Passwort vergessen“, erneuter Versand der Bestätigungs-E-Mail, Newsletter-Anmeldung, Probefahrt-Anfrage, Produktanfrage, Antrag auf ein B2B-Kundenkonto und Anmeldung einer Rücksendung. Den Abschluss der Bestellung schützen wir nicht mit reCAPTCHA. Unter jedem geschützten Formular weisen wir auf reCAPTCHA hin. Die Funktion „Vertrag widerrufen“ ist nie durch reCAPTCHA geschützt.

Funktionsweise und Daten: Das reCAPTCHA-Skript wird erst geladen, wenn Sie ein geschütztes Formular verwenden. Es bewertet anhand Ihres Verhaltens, ob die Eingabe von einem Menschen stammt. Dazu werden insbesondere Ihre IP-Adresse, Informationen über Browser, Gerät, Bildschirm und Spracheinstellungen, die aufgerufene Seite, Datum und Uhrzeit sowie Ihre Interaktionen mit der Seite (zum Beispiel Maus- und Tastatureingaben) an Google übermittelt. Dabei kann Google Cookies oder vergleichbare Technologien auf Ihrem Endgerät speichern oder auslesen. Google gibt uns eine Bewertung zurück; Formulare mit sehr niedriger Bewertung lehnen wir ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unseres Shops, unserer Kundenkonten und unserer Kundinnen und Kunden vor automatisiertem Missbrauch. Eine Einwilligung holen wir dafür nicht ein. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG, weil der Schutz vor automatisiertem Missbrauch unbedingt erforderlich ist, um das von Ihnen abgeschickte Formular sicher zu verarbeiten.

Drittland: Google kann die Daten an die Google LLC in den USA übermitteln. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Widerspruch: Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Ein geschütztes Formular können wir dann nicht entgegennehmen; schreiben Sie uns in diesem Fall bitte per E-Mail oder rufen Sie uns an, wir erledigen Ihr Anliegen dann direkt.

Weitere Informationen: Datenschutzerklärung von Google und Nutzungsbedingungen von Google.

13. Shop-eigene Statistik

Wenn Sie der Kategorie „Statistiken“ zustimmen, erfassen wir mit unserer eigenen Statistik, wie unser Shop genutzt wird. Dazu speichern wir in Ihrem Browser eine zufällige Besucherkennung (motostax.visitor) und eine Sitzungskennung (motostax.session) und zeichnen auf, welche Seiten Sie aufrufen, wonach Sie suchen, welche Artikel Sie ansehen und in den Warenkorb legen, über welche Seite oder Kampagne Sie zu uns gekommen sind (Referrer, Kampagnenparameter wie „utm“ und Klick-Kennungen wie „gclid“) und ob daraus eine Bestellung oder Anfrage wird.

Die Daten liegen ausschließlich auf unserer Plattform (Abschnitt 4) und werden nicht an Dritte weitergegeben. Wir nutzen sie, um unser Sortiment, die Suche und unsere Werbung zu verbessern.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: 14 Monate.

14. Google Analytics 4

Wenn Sie der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics erfasst, wie Sie unseren Shop nutzen, zum Beispiel aufgerufene Seiten, Verweildauer, Suchen, angesehene Artikel und Bestellungen (Bestellnummer, Artikel, Warenwert), sowie Angaben zu Gerät, Browser und ungefährem Standort. Dazu werden die Cookies _ga und _ga_<Kennung> gesetzt (Speicherdauer jeweils 2 Jahre).

Ihre vollständige IP-Adresse speichert Google Analytics 4 nicht; sie wird nur verwendet, um den ungefähren Standort abzuleiten. Google verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) und kann sie an die Google LLC in den USA übermitteln (EU-US Data Privacy Framework). Die Analysedaten werden nach 14 Monaten gelöscht.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrer Einwilligung wird kein Google-Skript geladen.

15. Google Ads

Wenn Sie der Kategorie „Marketing“ zustimmen, nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Conversion-Tracking: Sind Sie über eine Google-Anzeige zu uns gekommen, erfahren Google und wir, ob Sie anschließend bestellt oder eine Anfrage gesendet haben (Bestellnummer, Warenwert). So messen wir den Erfolg unserer Anzeigen. Dazu wird das Cookie _gcl_au gesetzt (Speicherdauer 90 Tage).
• Erweiterte Conversions: Bei einer Bestellung übermitteln wir Ihre E-Mail-Adresse in gehashter, also unumkehrbar verschlüsselter Form an Google, damit Google die Bestellung einer Anzeige zuordnen kann, auch wenn Sie unterschiedliche Geräte nutzen.
• Personalisierte Werbung: Google darf die Information, dass Sie unseren Shop besucht haben, nutzen, um Ihnen auf anderen Websites und bei Google Anzeigen von uns zu zeigen (Remarketing).

All das geschieht nur mit Ihrer Einwilligung in die Kategorie „Marketing“. Google verarbeitet diese Daten in eigener Verantwortung und kann sie mit Daten aus Ihrem Google-Konto verknüpfen; die Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework). Datenschutzhinweise: policies.google.com/privacy.

Rechtsgrundlage: Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

16. Externe Inhalte: Karte und Videos

Kartenansicht und Videos laden wir erst, wenn Sie auf „Karte laden“ bzw. „Video laden“ klicken. Mit „Immer erlauben“ können Sie diese Inhalte dauerhaft zulassen; das entspricht der Kategorie „Externe Inhalte“ im Cookie-Banner.

Mapbox. Unsere Kartenansicht stammt von der Mapbox, Inc., Washington, D.C., USA. Beim Laden der Karte werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und der angezeigte Kartenausschnitt an Mapbox übermittelt. Mapbox ist nach dem EU-US Data Privacy Framework zertifiziert und löscht IP-Adressen nach eigenen Angaben nach 30 Tagen. Datenschutzhinweise: mapbox.com/legal/privacy.

YouTube. Auf Produktseiten von Fahrzeugen binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, im erweiterten Datenschutzmodus (youtube-nocookie.com). Nach dem Laden erhält YouTube Ihre IP-Adresse, die aufgerufene Seite sowie Angaben zu Gerät und Browser und kann Cookies und vergleichbare Technologien auf Ihrem Endgerät speichern; sind Sie bei Google angemeldet, kann YouTube das Video Ihrem Konto zuordnen. Die Daten können an die Google LLC in den USA übermittelt werden (EU-US Data Privacy Framework).

Rechtsgrundlage: Ihre Einwilligung durch den Klick bzw. „Immer erlauben“ (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ widerrufen.

17. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

18. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), für Cookies und vergleichbare Technologien über „Cookie-Einstellungen“.

Wenden Sie sich dazu einfach an die Kontaktdaten in Abschnitt 1.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8, 99096 Erfurt
Telefon: 0361 57 3112900
E-Mail: poststelle@datenschutz.thueringen.de

19. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Für eine Bestellung oder ein Kundenkonto benötigen wir die als Pflichtfelder gekennzeichneten Angaben; ohne sie können wir den Vertrag nicht schließen. Alle übrigen Angaben sind freiwillig.

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei Zahlung mit Klarna entscheidet Klarna automatisiert über die angebotenen Zahlungsoptionen (Abschnitt 8).

20. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.