Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Deutschland
E-Mail: info@meineplaketten.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung von Bestellungen und Verträgen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung beziehungsweise eines berechtigten Interesses erforderlich ist.
Die jeweilige Rechtsgrundlage richtet sich insbesondere nach Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben.
3. Hosting und technische Infrastruktur
Unsere Website, Datenbanken, E-Mail-Dienste und wesentliche technische Systeme werden auf eigener beziehungsweise von uns administrierter Server-Infrastruktur bei IONOS in Deutschland betrieben.
Dienstleister:
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland
IONOS verarbeitet Daten im Rahmen der von uns genutzten Hosting- und Infrastrukturleistungen als Auftragsverarbeiter.
Hierbei können insbesondere IP-Adressen, technische Verbindungsdaten, Server-Logdaten sowie die im Rahmen der Nutzung unserer Website anfallenden Daten verarbeitet werden.
Die Verarbeitung erfolgt insbesondere zur sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung zur Durchführung eines Vertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
4. Server-Log-Dateien
Beim Aufruf unserer Website können technisch erforderliche Informationen automatisch verarbeitet werden. Hierzu können insbesondere gehören:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- Referrer-URL
- Browsertyp und Browserversion
- Betriebssystem
- Hostname beziehungsweise technische Geräteinformationen
- HTTP-Status und vergleichbare technische Informationen
Die Verarbeitung erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, IT-Sicherheit, Fehleranalyse und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Server-Logdaten werden nur so lange gespeichert, wie dies für den Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist. Soweit Daten zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden, können sie bis zur abschließenden Klärung des Vorfalls gespeichert werden.
5. Schutz vor Missbrauch und technische Sicherheit
Zum Schutz unserer Systeme vor automatisierten, missbräuchlichen oder ungewöhnlich häufigen Anfragen können IP-Adressen und weitere technische Merkmale vorübergehend verarbeitet werden.
Zur Begrenzung automatisierter oder übermäßiger Anfragen kann eine IP-Adresse insbesondere für bis zu 10 Minuten gespeichert und zur Begrenzung weiterer Zugriffe verwendet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Kunden und unserer technischen Systeme.
Bei Kundenkonten können außerdem die letzten Anmeldezeitpunkte gespeichert werden, um unbefugte Zugriffe erkennen und die Kontosicherheit verbessern zu können.
Schutz vor Klickbetrug
Klicks auf unsere bezahlten Anzeigen (z. B. Google Ads) prüfen wir automatisch auf Anzeichen von Klickbetrug – etwa viele Klicks in kurzer Folge von derselben IP-Adresse oder demselben Gerät, Zugriffe aus Rechenzentren oder über automatisierte Browser, Besuche, bei denen die Seite nie geladen wurde, oder ein auffällig regelmäßiger Takt. Dafür verarbeiten wir die unter „Besuche über unsere Anzeigen“ (Abschnitt 14) genannten Angaben sowie die von der Werbeplattform an die Adresse angehängte Klickkennung (z. B. „gclid“), Kampagne und Anzeigengruppe; die Klickkennung dient auch dazu, ein bloßes Neuladen derselben Anzeige nicht als neuen Klick zu zählen. Über die Klickkennung rufen wir außerdem bei Google Ads ab, welchen ungefähren Standort (Land, Region, Ort oder Stadtteil – nie die genaue Adresse), welche Geräteart und welche Anzeigenposition Google zu diesem Klick ermittelt hat, und speichern diese Angaben 30 Tage. Aus diesen Angaben berechnen wir einen Risikowert. Eine automatische Entscheidung mit rechtlicher Wirkung für Sie ist damit nicht verbunden: Ab einem bestimmten Wert legen wir einen Verdachtsfall an, den ein Mensch prüft.
Bestätigt sich der Verdacht, melden wir die betroffenen Klicks an den Betreiber der Werbeplattform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Überprüfung und übermitteln dabei Zeitpunkte, IP-Adressen, Klickkennungen, Kampagnen und die Begründung. Außerdem können wir einzelne IP-Adressen von der Ausspielung unserer Anzeigen ausschließen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO (Verhinderung von Betrug). Unser berechtigtes Interesse besteht darin, uns gegen missbräuchliche, kostenpflichtige Klicks zu schützen und Gutschriften für ungültige Klicks zu erhalten. Damit wir wiederholte Klicks desselben Browsers auch bei wechselnder IP-Adresse erkennen, legen wir außerdem bei jedem Besuch eine zufällige Besucher-ID im Speicher Ihres Browsers ab (localStorage, Schlüssel „mp_besucher_id“, 12 Monate). Sie enthält keine Angaben über Sie oder Ihr Gerät, dient nur der Erkennung von Klickbetrug und der Zuordnung eines Anzeigenklicks zu einer späteren Bestellung und wird an niemanden weitergegeben. Das Speichern und Auslesen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, um unseren Online-Shop zu betreiben und gegen Missbrauch zu schützen), die weitere Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Sie können die ID jederzeit löschen, indem Sie die Website-Daten Ihres Browsers für meineplaketten.de löschen, und der Verarbeitung nach Art. 21 DSGVO widersprechen. Der Geräte-Fingerabdruck (Abschnitt 14) fließt nur ein, wenn Sie darin eingewilligt haben.
Die einzelnen Klickdaten löschen wir nach 30 Tagen. Gehören Klicks zu einem Verdachtsfall, bewahren wir sie im Fall bis zu seinem Abschluss auf, höchstens 90 Tage nach dem letzten Klick. Das Protokoll der Bearbeitung eines Falls (wer wann was entschieden oder gemeldet hat, ohne IP-Adressen) bewahren wir 2 Jahre als Nachweis auf.
6. SSL-/TLS-Verschlüsselung
Unsere Website verwendet eine verschlüsselte SSL-/TLS-Verbindung.
Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, gegen unbefugte Zugriffe während der Übertragung geschützt.
7. Cookies, Local Storage und ähnliche Technologien
Wir verwenden Cookies, Local Storage, Session Storage und vergleichbare Technologien.
Technisch erforderliche Funktionen
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um von Ihnen ausdrücklich gewünschte Funktionen bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Dies betrifft insbesondere Funktionen wie:
- Warenkorb
- Anmeldung und Kundenkonto
- Checkout
- Sitzungsverwaltung
- Sicherheit
- Speicherung Ihrer Datenschutz- und Cookie-Einstellungen
Für diese technisch erforderlichen Funktionen ist keine Einwilligung erforderlich.
Einwilligungspflichtige Funktionen
Nicht technisch erforderliche Dienste oder Speicherungen werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die auf unserer Website erreichbaren „Cookie-Einstellungen“ mit Wirkung für die Zukunft ändern oder widerrufen.
Zur statistischen Auswertung der Nutzung unserer Website setzen wir Google Analytics ein; Analyse-Cookies setzt Google Analytics nur mit Ihrer Einwilligung (siehe Abschnitt 10). Ebenso messen wir nur mit Ihrer Einwilligung, ob ein Kauf über eine unserer Google-Anzeigen zustande kam (Abschnitt 10). Personalisierte Werbung (Remarketing) setzen wir nicht ein.
8. Empfehlungslinks und Empfehlungsprogramm
Empfehlungslinks
Wenn Sie unsere Website über einen Empfehlungslink aufrufen und der entsprechenden Kategorie in den Cookie-Einstellungen zustimmen, speichern wir die Zuordnung zum Empfehlungslink für bis zu 90 Tage im Local Storage Ihres Browsers.
Ohne Ihre Einwilligung erfolgt keine dauerhafte Speicherung des Empfehlungslinks auf Ihrem Endgerät.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Ein gespeicherter Empfehlungslink wird dabei gelöscht.
Geworbene Kunden
Kommt über einen Empfehlungslink eine Bestellung zustande, können wir speichern, welchem Teilnehmer des Empfehlungsprogramms die Bestellung beziehungsweise der Kunde zugeordnet wurde.
Die Verarbeitung erfolgt zur Abrechnung und Verwaltung des Empfehlungsprogramms auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Der Empfehlende erhält keine Namen, Kontaktdaten oder Einzelheiten zu den bestellten Produkten des geworbenen Kunden. Angezeigt werden nur die für die Abrechnung erforderlichen Informationen, insbesondere die Anzahl zugeordneter Kunden beziehungsweise Bestellungen und die daraus resultierenden Provisionen.
Teilnehmer des Empfehlungsprogramms
Bei Teilnehmern des Empfehlungsprogramms verarbeiten wir insbesondere:
- Kontodaten
- Empfehlungszuordnungen
- Provisionsdaten
- Auszahlungsdaten
- Zustimmung zu den Teilnahmebedingungen
- Zeitpunkt der Zustimmung
- gegebenenfalls IP-Adresse und technische Nachweisdaten
Die Verarbeitung erfolgt zur Durchführung des Empfehlungsprogramms auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Steuer- und handelsrechtlich relevante Abrechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
9. Google Maps
Auf einzelnen Seiten unserer Website, insbesondere zur Darstellung von Umweltzonen oder Standorten, können wir Google Maps einsetzen.
Anbieter innerhalb des Europäischen Wirtschaftsraums ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst geladen, nachdem Sie eingewilligt haben – entweder über unsere Cookie-Einstellungen (Kategorie „Externe Medien: Google Maps“ oder „Alle akzeptieren“) oder durch Klick auf „Karte laden“ an der Stelle der Karte.
Bei der Nutzung von Google Maps können insbesondere folgende Daten an Google übertragen werden:
- IP-Adresse
- Browser- und Geräteinformationen
- Zeitpunkt des Aufrufs
- technische Nutzungsdaten
- Interaktionen mit der Karte
Google kann dabei weitere Cookies oder vergleichbare Technologien einsetzen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
10. Google Analytics und Google-Ads-Conversion-Messung
Wir nutzen auf unserer Website Google Analytics 4, einen Webanalysedienst. Anbieter innerhalb des Europäischen Wirtschaftsraums ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck ist die statistische Auswertung, wie unsere Website genutzt wird – etwa welche Seiten aufgerufen werden, über welche Wege Besucher zu uns finden und wie viele Bestellungen abgeschlossen werden –, um unser Angebot zu verbessern.
Google Analytics wird erst aktiviert, nachdem Sie über unsere Cookie-Einstellungen in die Kategorie „Statistik: Google Analytics“ eingewilligt oder „Alle akzeptieren“ gewählt haben. Vor Ihrer Einwilligung werden durch Google Analytics keine Analyse-Cookies gesetzt und keine Analysedaten an Google übermittelt. Namen, Anschriften, E-Mail-Adressen oder Kfz-Kennzeichen übermitteln wir in keinem Fall an Google.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse (bei Google Analytics 4 wird die IP-Adresse nicht gespeichert, sondern nur zur ungefähren Standortbestimmung verwendet)
- aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs
- Herkunft des Besuchs (z. B. verweisende Website)
- Browser- und Geräteinformationen, Bildschirmauflösung, Spracheinstellung
- Interaktionen auf der Website
- bei Bestellungen: Bestellnummer, Bestellwert, Versandkosten sowie Bezeichnung und Anzahl der bestellten Produkte
Nach Ihrer Einwilligung setzt Google Analytics Cookies (insbesondere „_ga“ und „_ga_<Kennung>“), die Ihren Browser über mehrere Besuche hinweg wiedererkennen. Diese Cookies werden bis zu 2 Jahre gespeichert, sofern Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Die von uns eingestellte Aufbewahrungsdauer für Nutzer- und Ereignisdaten beträgt 14 Monate. Aggregierte Standardberichte können von dieser Aufbewahrungsfrist unberührt bleiben.
Die Werbefunktionen von Google Analytics und personalisierte Werbung sind in jedem Fall deaktiviert.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Google verarbeitet Daten gegebenenfalls auch in den USA. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO). Ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Google Analytics wird dann nicht mehr verwendet; die Analyse-Cookies auf unserer Domain werden gelöscht und nicht erneut gesetzt.
Weitere Informationen: https://policies.google.com/privacy und https://business.safety.google/adsprocessorterms/
Google-Ads-Conversion-Messung: Wir schalten Anzeigen über Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und möchten erfahren, ob ein Kauf in unserem Shop über eine dieser Anzeigen zustande kam. Dazu wird nur mit Ihrer Einwilligung in die Kategorie „Werbemessung: Google Ads“ (oder „Alle akzeptieren“) der Google-Tag geladen und beim Abschluss einer Bestellung ein Conversion-Ereignis an Google gesendet. Ohne Ihre Einwilligung wird nichts geladen und nichts an Google übermittelt.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Bestellnummer und Warenwert der Bestellung (ohne Versandkosten)
- IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt
- Kennungen in Cookies (z. B. „_gcl_au“), über die Google den Anzeigenklick dem Kauf zuordnet
Namen, Anschriften, E-Mail-Adressen oder Kfz-Kennzeichen übermitteln wir nicht an Google. Remarketing und personalisierte Werbung setzen wir nicht ein. Die Cookies werden bis zu 90 Tage gespeichert, sofern Sie sie nicht vorher löschen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Zur Übermittlung in die USA gilt das oben zu Google Gesagte. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
11. Kundenkonto
Sie können auf unserer Website ein Kundenkonto erstellen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name
- E-Mail-Adresse
- Anschrift
- Zugangsdaten beziehungsweise Authentifizierungsinformationen
- gespeicherte Adressen
- Bestellhistorie
- Kontoeinstellungen
- Anmeldezeitpunkte
- sonstige von Ihnen im Kundenkonto hinterlegte Angaben
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur Durchführung von Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Sicherheitsrelevante Daten, beispielsweise Anmeldezeitpunkte, können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.
Die Daten des Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen oder weiterhin für die Durchführung beziehungsweise Dokumentation von Verträgen erforderlich sind, können darüber hinaus gespeichert werden.
12. Anmeldung mit Google
Wir bieten die Möglichkeit, sich mit einem bestehenden Google-Konto anzumelden.
Wenn Sie diese Funktion auswählen, werden Sie zum Anmeldedienst von Google weitergeleitet. Google übermittelt uns nach erfolgreicher Anmeldung die von Ihnen freigegebenen Kontoinformationen.
Hierzu können insbesondere gehören:
- eindeutige Benutzerkennung
- Name
- E-Mail-Adresse
- gegebenenfalls Profilbild
Wir erhalten nicht Ihr Google-Passwort.
Die Nutzung der Google-Anmeldung ist freiwillig. Alternativ können Sie die regulären Anmeldemöglichkeiten unseres Shops verwenden.
Die Verarbeitung erfolgt zur von Ihnen gewünschten Anmeldung beziehungsweise Einrichtung Ihres Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
13. Anmeldung mit Microsoft
Wir bieten außerdem die Möglichkeit, sich über ein bestehendes Microsoft-Konto anzumelden.
Wenn Sie diese Funktion auswählen, werden Sie zum Anmeldedienst von Microsoft weitergeleitet. Nach erfolgreicher Anmeldung erhalten wir die von Ihnen freigegebenen Kontodaten.
Hierzu können insbesondere gehören:
- eindeutige Benutzerkennung
- Name
- E-Mail-Adresse
- gegebenenfalls weitere von Ihnen freigegebene Profildaten
Wir erhalten nicht Ihr Microsoft-Passwort.
Die Verarbeitung erfolgt zur von Ihnen gewünschten Anmeldung beziehungsweise Einrichtung Ihres Kundenkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
14. Bestellungen und Vertragsabwicklung
Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die zur Durchführung der Bestellung erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- Kunden- und Bestellnummer
- bestellte Produkte
- Bestell- und Vertragsdaten
- Zahlungsstatus
- Versandinformationen
- Kennzeichen
- Fahrzeugdaten
- für personalisierte Produkte erforderliche Angaben
- Kommunikation im Zusammenhang mit der Bestellung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Erfüllung steuer-, handels- oder sonstiger gesetzlicher Pflichten verarbeitet oder aufbewahrt werden, erfolgt dies zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Wenn Sie einen Gutscheincode eingeben, speichern wir den eingegebenen Code, das Ergebnis der Prüfung (gültig oder der Grund der Ablehnung), den Zeitpunkt, die Seite und Ihre IP-Adresse und ordnen diese Angaben Ihrer Bestellung zu. So können wir nachvollziehen, ob ein Gutschein richtig angewendet wurde, und Fehler in unserem Bestellablauf erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der korrekten Abwicklung von Gutscheinen. Die IP-Adresse wird nach 30 Tagen gelöscht, Eingaben ohne Bestellung nach 30 Tagen vollständig.
Herkunft der Bestellung
Zu jeder Bestellung in unserem Shop halten wir fest, wie Sie zu uns gekommen sind – unabhängig davon, ob Sie in Cookies oder ähnliche Technologien eingewilligt haben: die Adresse (nur der Domainname) der Website, von der Sie kamen, die Seite, auf der Sie unseren Shop betreten haben, den Zeitpunkt sowie ob Sie über eine unserer Anzeigen (z. B. Google Ads mit Kampagnennummer), einen Empfehlungslink oder eine Kampagnenadresse gekommen sind. Die Kennung des Anzeigenklicks speichern wir an der Bestellung nicht (zum Schutz vor Klickbetrug siehe Abschnitt 5). Diese Angaben nutzen wir ausschließlich für eigene Auswertungen, über welche Wege Bestellungen zustande kommen; sie werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Planung und Erfolgskontrolle unserer Werbung.
Auf Ihrem Endgerät legen wir diese Angaben ohne Ihre Einwilligung nicht ab; sie werden während Ihres Besuchs nur im Arbeitsspeicher der Seite gehalten und beim Start der Zahlung an unseren Server übermittelt, damit sie auch nach einer Weiterleitung zum Zahlungsanbieter Ihrer Bestellung zugeordnet werden können. Mit Ihrer Einwilligung in „Statistik“ oder „Werbemessung“ speichern wir sie zusätzlich bis zum Schließen des Browser-Tabs im Session Storage (§ 25 Abs. 1 TDDDG). Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO). Die Angaben werden mit den Bestelldaten gelöscht.
Besuche über unsere Anzeigen
Kommen Sie über eine unserer bezahlten Anzeigen (z. B. Google Ads) zu uns, protokollieren wir diesen Besuch: Zeitpunkt, IP-Adresse, die von Ihrem Browser übermittelte Browserkennung (daraus Gerätetyp, Betriebssystem und Browser) und bevorzugte Sprache (z. B. „de-DE“), die Kampagne, die Einstiegsseite, die während des Besuchs aufgerufenen Seiten, die Verweildauer (bis zu 60 Minuten) und ob es zu einem Kauf kam. Aus der IP-Adresse ermitteln wir den ungefähren Ort (Stadt und Bundesland des Internetanschlusses) mit einer Datenbank auf unserem eigenen Server; die IP-Adresse wird dafür an niemanden übermittelt. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) besteht darin, missbräuchliche Klicks auf unsere kostenpflichtigen Anzeigen (Klickbetrug) zu erkennen und den Nutzen unserer Werbung zu prüfen. Dazu kommt die zufällige Besucher-ID aus Abschnitt 5 (Schutz vor Klickbetrug). Darüber hinaus wird dafür ohne Ihre Einwilligung auf Ihrem Endgerät nichts gespeichert und nichts ausgelesen. Die Angaben werden nach 30 Tagen gelöscht.
Nur wenn Sie im Cookie-Banner „Eigene Auswertung: Gerät und Nutzung“ erlauben, lesen wir zusätzlich das genaue Gerät aus (Gerätemodell und Betriebssystemversion, soweit Ihr Browser sie auf Anfrage mitteilt, sowie Bildschirmgröße und Pixeldichte) und messen, wie lange die Seite zum Laden brauchte, wann Sie die Seite zum ersten Mal bedient haben und wie weit Sie gescrollt haben. Außerdem bilden wir aus technischen Merkmalen Ihres Geräts (Bildschirm, Zeitzone, Spracheinstellungen, Prozessor- und Speicherangaben, Grafikkarte sowie einer Testzeichnung des Browsers) einen Prüfwert (Geräte-Fingerabdruck), aus dem sich diese Merkmale nicht zurückrechnen lassen. Er dient – zusammen mit der Besucher-ID aus Abschnitt 5 – dazu, wiederholte Besuche desselben Geräts auch bei wechselnder IP-Adresse zu erkennen – insbesondere wiederholte Klicks auf unsere Anzeigen – und einen Besuch einer späteren Bestellung zuzuordnen. Diese Angaben ordnen wir dem Besuch und gegebenenfalls Ihrer Bestellung zu und nutzen sie ausschließlich selbst, um Fehler und Absprünge in unserem Shop zu verstehen; sie gehen an keine Dritten. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Gelöscht werden die Angaben auf unserem Server nach 30 Tagen, an einer Bestellung mit den Bestelldaten.
Abgebrochene und fehlgeschlagene Kaufversuche
Wenn Sie den Bestellvorgang beginnen (Plaketten-Generator, Warenkorb oder Kasse), halten wir fest, welche Schritte durchlaufen wurden, wie lange Sie dort waren, ob der Fahrzeugschein hochgeladen werden konnte (nur Dateityp, Größe und Dauer, nicht der Inhalt), welche Hinweise oder Fehlermeldungen Ihnen angezeigt wurden und ob die Zahlung abgebrochen wurde: Zeitpunkt, Betrag, Artikel (Artikelnummer und Menge), Lieferland, Zahlungsart, die Seite des Bestellvorgangs, die Herkunft des Besuchs (siehe oben), die Fehlermeldung und – sofern Sie sie bereits eingegeben haben – Ihre E-Mail-Adresse. So erkennen wir Fehler in unserem Bestellablauf, auch wenn uns niemand darauf hinweist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem funktionierenden Bestellvorgang. Wir nutzen diese Angaben nicht, um Sie zu Werbezwecken anzuschreiben. Sie werden nach 30 Tagen gelöscht, bei erfolgreicher Bestellung nach 7 Tagen; die Bestellung selbst bleibt davon unberührt.
15. Fahrzeugscheine und Fahrzeugprüfung
Für die Prüfung, ob ein Fahrzeug die Voraussetzungen für eine bestimmte Umweltplakette erfüllt, können Sie uns einen Fahrzeugschein beziehungsweise andere geeignete Fahrzeugunterlagen übermitteln.
Dabei verarbeiten wir die im Dokument enthaltenen Daten nur, soweit sie für die Prüfung, Bearbeitung und Dokumentation der Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Kennzeichen
- Fahrzeugart
- Kraftstoffart
- Emissions- beziehungsweise Schadstoffklasse
- Schlüsselnummern
- Erstzulassung
- technische Fahrzeugdaten
- Fahrzeug-Identifizierungsnummer, soweit sie im übermittelten Dokument enthalten ist
- sonstige für die Einstufung erforderliche Angaben
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Fotos von Fahrzeugunterlagen können vom Aufnahmegerät automatisch gespeicherte Zusatzinformationen enthalten (Metadaten, z. B. Aufnahmezeitpunkt, Gerät oder Aufnahmeort). Wir werten diese Angaben nicht aus; sie werden mit der Datei gespeichert. Wenn Sie das nicht möchten, können Sie sie vor dem Hochladen entfernen oder einen Scan beziehungsweise ein PDF hochladen.
Automatische Texterkennung und Vorprüfung
Hochgeladene Fahrzeugunterlagen können durch von uns selbst betriebene Systeme automatisiert ausgelesen und zur Unterstützung der Prüfung der Plakettenberechtigung verarbeitet werden.
Diese Verarbeitung findet auf unserer eigenen Server-Infrastruktur bei IONOS in Deutschland statt. Für die Texterkennung wird kein externer KI- oder OCR-Dienstleister eingesetzt.
Die automatische Verarbeitung dient der schnelleren Erfassung und Vorprüfung der im Fahrzeugdokument enthaltenen Angaben.
Ablehnungen einer beantragten Umweltplakette erfolgen nicht ausschließlich aufgrund einer automatisierten Entscheidung. Zweifelhafte oder negative Ergebnisse werden durch einen Menschen geprüft.
Speicherdauer
Fahrzeugunterlagen und daraus gewonnene Daten werden nur so lange gespeichert, wie sie für die Bearbeitung der Bestellung, die Dokumentation der ordnungsgemäßen Plakettenausstellung, die Bearbeitung möglicher Reklamationen oder die Geltendmachung beziehungsweise Abwehr von Rechtsansprüchen erforderlich sind.
Soweit einzelne Daten oder Unterlagen einer gesetzlichen Aufbewahrungspflicht unterliegen, erfolgt die Speicherung für die Dauer dieser Verpflichtung.
Nach Wegfall des jeweiligen Zwecks und Ablauf anwendbarer Aufbewahrungs- beziehungsweise Verjährungsfristen werden die Daten gelöscht, soweit keine weitere Rechtsgrundlage für die Speicherung besteht.
16. Bestellungen über Amazon und eBay
Wir verkaufen Produkte auch über externe Marktplätze wie Amazon und eBay.
Bestelldaten aus diesen Marktplätzen können über die von den Plattformen bereitgestellten Schnittstellen in unsere eigenen Systeme übernommen und dort verarbeitet werden.
Die Daten stammen in diesen Fällen von dem jeweiligen Marktplatz.
Hierzu können insbesondere gehören:
- Name beziehungsweise von der Plattform bereitgestellte Käuferkennung
- Lieferanschrift
- gegebenenfalls Rechnungsanschrift
- von der Plattform bereitgestellte E-Mail-Adresse
- Bestellnummer
- bestellte Produkte
- Bestell- und Zahlungsstatus
- Versandinformationen
- weitere zur Bearbeitung der Bestellung erforderliche Angaben
Wir verwenden diese Daten insbesondere zur:
- Auftragsbearbeitung
- Personalisierung bestellter Produkte
- Erstellung von Rechnungen
- Erstellung von Versandetiketten
- Versandabwicklung
- Kundenkommunikation
- Bearbeitung von Reklamationen
- Erfüllung handels- und steuerrechtlicher Pflichten
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Pflichten erfüllt werden, Art. 6 Abs. 1 lit. c DSGVO.
Für die Datenverarbeitung innerhalb der jeweiligen Marktplatzplattform gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.
17. Zahlungsabwicklung
Zur Zahlungsabwicklung setzen wir externe Zahlungsdienstleister ein.
Abhängig von der gewählten Zahlungsart können insbesondere folgende Zahlungsarten angeboten werden:
- PayPal
- Kreditkarte
- Apple Pay
- Google Pay
- Stripe-basierte Zahlungsmethoden
Die Zahlungsabwicklung kann insbesondere über PayPal und/oder Stripe erfolgen.
Bei einer Zahlung werden die zur Durchführung der Transaktion erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt.
Hierzu können insbesondere gehören:
- Name
- Rechnungsadresse
- E-Mail-Adresse
- Bestellnummer
- Zahlungsbetrag
- Währung
- Transaktionsdaten
- gegebenenfalls weitere zur Zahlungsabwicklung erforderliche Daten
Vollständige Kreditkarten- oder Wallet-Zugangsdaten werden grundsätzlich direkt durch den jeweiligen Zahlungsdienstleister beziehungsweise Wallet-Anbieter verarbeitet und nicht von uns im Klartext gespeichert.
Rechtsgrundlage für die für die Zahlungsabwicklung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Je nach gewählter Zahlungsart können zusätzlich PayPal, Stripe, Apple oder Google personenbezogene Daten nach deren eigenen Datenschutzbestimmungen verarbeiten.
18. Versanddienstleister
Zur Auslieferung physischer Bestellungen übermitteln wir die für den Versand erforderlichen Daten an den jeweils eingesetzten Versanddienstleister.
Hierzu können insbesondere gehören:
- Name
- Lieferanschrift
- Versand- beziehungsweise Bestellnummer
- soweit für die Zustellung oder Sendungsbenachrichtigung erforderlich, E-Mail-Adresse oder Telefonnummer
Als Versanddienstleister können insbesondere eingesetzt werden:
- Deutsche Post
- DHL
- DPD
Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
19. Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Nachricht
- Bestellnummer
- sonstige freiwillig mitgeteilte Angaben
Bezieht sich Ihre Anfrage auf einen bestehenden oder geplanten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung eingehender Anfragen.
Lesebestätigung unserer persönlichen E-Mails
E-Mails, die wir Ihnen persönlich zu Ihrer Bestellung oder Anfrage schreiben (zum Beispiel eine Rückfrage zum Fahrzeugschein), enthalten ein unsichtbares Zählbild, und Links darin werden kurz über unseren Server weitergeleitet. So sehen wir, ob unsere Nachricht geöffnet und ein Link angeklickt wurde, und können bei Bedarf nachfassen, bevor sich Ihre Bestellung verzögert. Gespeichert werden nur Anzahl, Zeitpunkt und das angeklickte Ziel – keine IP-Adresse und keine Angaben zu Browser oder Gerät. Automatisch versendete E-Mails (zum Beispiel Bestell- und Versandbestätigungen) messen wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, nachvollziehen zu können, ob eine für die Abwicklung Ihrer Bestellung nötige Nachricht Sie erreicht hat. Sie können dem jederzeit widersprechen (Art. 21 DSGVO), etwa mit einer kurzen Nachricht an uns, oder die Messung verhindern, indem Sie in Ihrem E-Mail-Programm das Nachladen von Bildern abschalten. Die Angaben werden mit dem E-Mail-Protokoll gelöscht.
20. Reklamationen
Wenn Sie eine Reklamation übermitteln, verarbeiten wir die für die Prüfung und Bearbeitung erforderlichen Daten.
Hierzu können neben Ihren Kontakt- und Bestelldaten auch von Ihnen hochgeladene Bilder, Dokumente oder sonstige Anhänge gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertragsverhältnisses und Bearbeitung möglicher Gewährleistungsansprüche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Daten zur Geltendmachung oder Abwehr von Rechtsansprüchen benötigt werden, kann die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
21. Rückrufwünsche
Wenn Sie über unsere Website einen Rückruf wünschen, verarbeiten wir die von Ihnen angegebenen Kontaktinformationen sowie die für die Bearbeitung erforderlichen Angaben.
Die Daten eines erledigten Rückrufwunsches werden grundsätzlich nach spätestens 90 Tagen gelöscht, sofern keine weitere Aufbewahrung aufgrund eines Vertragsverhältnisses, einer Reklamation oder gesetzlicher Pflichten erforderlich ist.
Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
22. Bestellstatus-Abfrage
Wenn Sie unseren Dienst zur Abfrage des Bestellstatus nutzen, verarbeiten wir die von Ihnen eingegebenen Identifikations- beziehungsweise Bestelldaten, um die betreffende Bestellung zuzuordnen und den aktuellen Status anzuzeigen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
23. Newsletter
Sie können sich freiwillig für unseren Newsletter anmelden.
Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund Ihrer Einwilligung erfolgt ist.
Messung von Öffnungen und Klicks
Unsere Newsletter enthalten ein unsichtbares Zählbild und Links, die kurz über unseren Server weitergeleitet werden. Dadurch erfahren wir je Empfänger, ob und wann ein Newsletter geöffnet und welcher Link angeklickt wurde. Wir speichern dazu nur die Anzahl, den Zeitpunkt und das angeklickte Ziel – keine IP-Adresse und keine Angaben zu Browser oder Gerät.
Wir nutzen diese Angaben, um zu erkennen, welche Inhalte unsere Leser interessieren, und um den Newsletter zu verbessern. Die Messung ist Teil Ihrer Einwilligung zum Newsletter (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit der Abmeldung endet auch die Messung; Sie können sie außerdem verhindern, indem Sie in Ihrem E-Mail-Programm das Nachladen von Bildern abschalten.
Wir erstellen daraus keine Nutzungsprofile und führen die Angaben nicht mit anderen Daten zusammen.
24. Kundenbewertungen
Nach einer Bestellung in unserem Shop können wir Sie einladen, Ihre Bestellung zu bewerten – per E-Mail, telefonisch oder, nur wenn Sie zuvor eingewilligt haben, per WhatsApp. Die Einladung enthält einen persönlichen Link; ein Kundenkonto ist nicht nötig.
Wenn Sie bewerten, verarbeiten wir die vergebenen Sterne je Produkt, Ihren Titel und Text, den Zeitpunkt sowie die Zuordnung zu Ihrer Bestellung. Veröffentlicht werden Sterne, Titel, Text, Datum und – nach Ihrer Wahl – Ihr Vorname mit dem Anfangsbuchstaben des Nachnamens oder „Anonym“. Ihre E-Mail-Adresse und Bestelldaten werden nicht veröffentlicht.
Jede Bewertung wird vor der Veröffentlichung auf rechtswidrige Inhalte geprüft. Nur Kunden mit einer Bestellung in unserem Shop können bewerten.
Die Einladung erfolgt auf Grundlage unseres berechtigten Interesses an Kundenfeedback (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG) bzw. bei WhatsApp auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung und Veröffentlichung Ihrer Bewertung erfolgt auf Grundlage Ihrer Einwilligung, die Sie mit dem Abschicken erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können der Einladung jederzeit widersprechen und die Löschung Ihrer Bewertung verlangen.
25. Speicherdauer und gesetzliche Aufbewahrungspflichten
Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht oder andere Rechtsgrundlage für die weitere Speicherung besteht.
Je nach Art der Unterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungspflichten gelten.
Buchungsbelege, insbesondere Rechnungen und zahlungsrelevante Belege, werden grundsätzlich für die gesetzlich vorgeschriebene Dauer von acht Jahren aufbewahrt.
Handels- beziehungsweise Geschäftsbriefe und vergleichbare geschäftliche Korrespondenz können grundsätzlich einer sechsjährigen gesetzlichen Aufbewahrungspflicht unterliegen.
Andere personenbezogene Daten werden nicht allein deshalb für diese Zeiträume gespeichert. Entscheidend ist, ob das konkrete Datum Bestandteil einer gesetzlich aufbewahrungspflichtigen Unterlage ist oder aus anderen rechtlichen Gründen weiterhin benötigt wird.
Nach Ablauf der jeweiligen gesetzlichen oder erforderlichen Speicherfrist werden die Daten gelöscht beziehungsweise entsprechend den gesetzlichen Vorgaben gesperrt.
26. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums
Einzelne von uns eingesetzte Diensteanbieter oder deren verbundene Unternehmen können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.
Dies kann insbesondere bei Diensten von Google, Microsoft, PayPal, Stripe, Apple oder deren verbundenen Unternehmen der Fall sein.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Eine Übermittlung in die USA kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission im Rahmen des EU-U.S. Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist.
Soweit kein einschlägiger Angemessenheitsbeschluss besteht, können insbesondere von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.
27. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:
Widerruf von Einwilligungen
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
28. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für uns zuständige Aufsichtsbehörde ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
E-Mail: poststelle@datenschutz.hessen.de
29. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, eingesetzte Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: 27.10.2026