Privacy
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Busschmiede Exklusiv Maier eGbR
Daimlerstraße 2
89346 Bibertal
Deutschland
Telefon: 08226 8688990
E-Mail: info@busschmiede.de
2. Allgemeines zur Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Verträgen, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Hosting und Server-Logdateien
Unser Onlineshop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet.
Bei Aufruf unseres Onlineshops verarbeitet der Webserver technisch erforderliche Zugriffs- und Verbindungsdaten. Hierzu können insbesondere Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, übertragene Datenmenge, Statusinformationen des Servers sowie eine von Hetzner anonymisierte Form der IP-Adresse gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Onlineshops, zur Fehleranalyse und zur Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
Die Webserver-Protokolldaten werden bei Nutzung der Hetzner-Standardkonfiguration grundsätzlich für bis zu sieben Tage vorgehalten und anschließend gelöscht. Technische Sicherungskopien können hiervon unabhängig für einen begrenzten Zeitraum bestehen und werden turnusmäßig überschrieben.
4. Cookies, Local Storage und vergleichbare Technologien
Unser Onlineshop verwendet Cookies, Local Storage und vergleichbare Technologien.
Technisch erforderliche Technologien werden eingesetzt, soweit sie für den Betrieb des Shops oder für vom Nutzer ausdrücklich gewünschte Funktionen erforderlich sind. Hierzu gehören insbesondere Funktionen für Warenkorb, Sitzung und Login, Sicherheit sowie die Speicherung Ihrer Datenschutz- und Einwilligungseinstellungen.
Soweit die Speicherung von Informationen in Ihrer Endeinrichtung oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitstellen können, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Soweit hierbei personenbezogene Daten verarbeitet werden, richtet sich die Verarbeitung je nach Funktion insbesondere nach Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch erforderliche Technologien oder externe Dienste werden grundsätzlich erst nach Ihrer vorherigen Einwilligung aktiviert.
5. Datenschutz- und Einwilligungseinstellungen
Über die Datenschutz-Einstellungen unseres Onlineshops können Sie entscheiden, welche einwilligungspflichtigen Dienste aktiviert werden dürfen.
Ihre Auswahl wird auf Ihrem Endgerät gespeichert, damit Ihre Entscheidung bei späteren Besuchen berücksichtigt werden kann.
Sie können Ihre Auswahl jederzeit über die im Onlineshop bereitgestellten Datenschutz-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit einer bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
6. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die Daten, die zur Anbahnung, zum Abschluss und zur Durchführung des Vertrags erforderlich sind. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren, Bestell- und Vertragsdaten, Zahlungs- und Abrechnungsinformationen, Versandinformationen, vertragsbezogene Kommunikation sowie Informationen zu Rücksendungen, Reklamationen und Altteilabwicklungen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Vorschriften aufbewahren müssen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Zur Vertragsdurchführung können erforderliche Daten insbesondere an Banken bzw. Zahlungsdienstleister, Versand- und Logistikunternehmen sowie – soweit erforderlich – an IT-Dienstleister, Steuerberater, Behörden oder sonstige gesetzlich berechtigte Empfänger übermittelt werden. Es werden jeweils nur die für den konkreten Zweck erforderlichen Daten übermittelt.
7. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Registrierungs- und Kontodaten sowie die Ihrem Kundenkonto zugeordneten Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin benötigt werden, werden nicht allein aufgrund der Löschung des Kundenkontos vorzeitig gelöscht. Ihre Verarbeitung wird auf den weiterhin zulässigen Zweck beschränkt.
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung der Anfrage.
Eine gesonderte Einwilligung in diese Datenschutzerklärung ist für die Bearbeitung einer normalen Kontaktanfrage nicht erforderlich.
9. Google reCAPTCHA
Zum Schutz unserer Formulare vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Google reCAPTCHA.
reCAPTCHA wird nur aktiviert, wenn Sie über unsere Datenschutz-Einstellungen zuvor eingewilligt haben.
Für Kunden mit Sitz in Deutschland ist im Rahmen der Google-Cloud-Vertragsstruktur grundsätzlich die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständige Vertragsgesellschaft, soweit mit Google nichts Abweichendes vereinbart wurde.
Im Zusammenhang mit reCAPTCHA können insbesondere technische Geräte- und Browserinformationen, IP- und Verbindungsinformationen, Interaktionsdaten sowie sicherheitsbezogene Signale verarbeitet werden. reCAPTCHA kann außerdem Informationen in Ihrer Endeinrichtung speichern oder auslesen.
Die Verarbeitung dient der Sicherheit sowie der Erkennung und Abwehr automatisierter oder missbräuchlicher Zugriffe.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Ihre Einwilligung können Sie jederzeit über die Datenschutz-Einstellungen unseres Onlineshops mit Wirkung für die Zukunft widerrufen.
Im Rahmen der technischen Bereitstellung können Unterauftragsverarbeiter eingesetzt und Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine Übermittlung in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.
10. Zahlungsabwicklung
Zur Durchführung einer Zahlung verarbeiten wir die für die jeweilige Zahlungsart erforderlichen Zahlungs- und Transaktionsdaten.
Je nach gewählter Zahlungsart können erforderliche Daten an Banken oder Zahlungsdienstleister übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit ein Zahlungsdienstleister personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, gelten ergänzend dessen Datenschutzinformationen. Die jeweils verfügbaren Zahlungsarten werden Ihnen während des Bestellvorgangs angezeigt.
11. Versand und Zustellung
Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Empfänger- und Versanddaten an den jeweils eingesetzten Versand- oder Logistikdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eine E-Mail-Adresse oder Telefonnummer wird einem Transportdienstleister nur übermittelt, soweit dies für die vereinbarte Zustellung erforderlich ist oder hierfür eine andere Rechtsgrundlage besteht.
12. Rücksendungen, Reklamationen und gesetzliche Mängelrechte
Bei Rücksendungen, Reklamationen und der Geltendmachung gesetzlicher Mängelrechte verarbeiten wir die zur Prüfung und Abwicklung erforderlichen Vertrags-, Kunden-, Artikel- und Kommunikationsdaten.
Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO.
13. Buchhaltung und gesetzliche Aufbewahrungspflichten
Wir verarbeiten Vertrags-, Rechnungs-, Zahlungs- und Geschäftskommunikationsdaten auch zur Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Die gesetzlichen Aufbewahrungsfristen betragen nach derzeitiger Rechtslage insbesondere zehn Jahre für Bücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse und vergleichbare Unterlagen, acht Jahre für Buchungsbelege sowie sechs Jahre für empfangene und abgesandte Handels- bzw. Geschäftsbriefe, soweit im Einzelfall keine abweichende oder längere Aufbewahrungsfrist gilt.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
14. Empfänger personenbezogener Daten
Je nach Verarbeitung können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden: Hosting- und IT-Dienstleister, Banken und Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuerberater und sonstige berufliche Berater sowie Behörden und andere gesetzlich berechtigte Stellen.
Es werden jeweils nur solche Daten übermittelt, die für den jeweiligen Zweck erforderlich sind.
15. Übermittlung in Drittländer
Personenbezogene Daten werden außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nur verarbeitet, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission erfolgen.
16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Danach werden sie gelöscht oder ihre Verarbeitung wird eingeschränkt, sofern insbesondere gesetzliche Aufbewahrungspflichten, laufende Vertragsverhältnisse, Verjährungsfristen oder Erfordernisse zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen einer Löschung entgegenstehen.
17. Bereitstellung personenbezogener Daten
Soweit personenbezogene Daten für den Abschluss oder die Durchführung eines Vertrags erforderlich sind, müssen die entsprechend gekennzeichneten Angaben bereitgestellt werden. Ohne diese Angaben kann der betreffende Vertrag gegebenenfalls nicht geschlossen oder durchgeführt werden.
Bei freiwilligen Angaben entstehen Ihnen keine Nachteile, wenn Sie diese nicht bereitstellen.
18. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach den Art. 15 bis 21 DSGVO zu.
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
19. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für nichtöffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
21. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet im Rahmen unseres Onlineshops nicht statt, soweit bei einer einzelnen Zahlungsart oder einem externen Zahlungsdienstleister nicht ausdrücklich etwas anderes mitgeteilt wird.
22. Datensicherheit
Wir treffen unter Berücksichtigung des Stands der Technik, des Verarbeitungsumfangs und der bestehenden Risiken angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Die Datenübertragung unseres Onlineshops erfolgt verschlüsselt über TLS/HTTPS.
23. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder rechtlichen Anforderungen ändern.