Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Andre Andorfer (Einzelunternehmen), 24partsonline
Mozartstr. 11, 94060 Pocking, Deutschland
Telefon: 08531 1387471
E-Mail: kontakt@24partsonline.de

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG liegen nicht vor. Für alle Datenschutzanliegen erreichst du uns unter der oben genannten Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Shops und unserer Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn ein Gesetz sie erlaubt. Die Übertragung erfolgt ausschließlich verschlüsselt über TLS.

3. Verarbeitungen im Einzelnen

3.1 Aufruf der Website (Server-Logdaten)

Beim Aufruf werden automatisch Daten übermittelt, die technisch erforderlich sind: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Seite, Stabilität und Sicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Speicherdauer: maximal 7 Tage, danach automatische Löschung bzw. Anonymisierung.

3.2 Bestellung und Vertragsabwicklung

Verarbeitet werden Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, optional Telefonnummer, die bestellten Artikel, Zahlungs- und Versandart sowie Bestellzeitpunkt und Bestellnummer.

Zweck: Abschluss und Erfüllung des Kaufvertrags, Versand, Rechnungsstellung, Bearbeitung von Widerruf und Gewährleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).
Speicherdauer: Rechnungs- und Buchungsdaten 10 Jahre nach § 147 AO und § 257 HGB; übrige Bestelldaten werden gelöscht, sobald sie nicht mehr benötigt werden.

3.3 Kundenkonto

Für ein Konto speichern wir E-Mail-Adresse, Passwort, Name, hinterlegte Adressen und deine Bestellhistorie. Passwörter speichern wir ausschließlich als kryptografischen Hash mit Zufallssalz (scrypt) – im Klartext sind sie uns nicht bekannt.

Beantragst du ein Gewerbekonto, speichern wir zusätzlich Firma und Umsatzsteuer-Identifikationsnummer sowie Zeitpunkt von Antrag und Entscheidung. Die Nummer lassen wir vor der Freigabe beim Bundeszentralamt für Steuern bestätigen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO (Händlerkonditionen auf deine Anfrage) und lit. c (Rechnung an Unternehmen mit Umsatzsteuer-Identifikationsnummer).

Zweck: Bereitstellung des Kontos, schnellere Bestellungen, Einsicht in Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos durch dich; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

3.4 Warenkorb und Sitzung

Zur Zuordnung deines Warenkorbs und deiner Anmeldung setzen wir technisch notwendige Cookies (siehe Abschnitt 5). Deine Wunschliste liegt in deinem Konto, sobald du angemeldet bist; ohne Anmeldung bleibt sie ausschließlich lokal in deinem Browser und wird nicht an uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG.

3.5 Zahlungsabwicklung

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Bei einer Zahlung über Mollie gibst du die Zahlungsdaten direkt dort ein; vollständige Kartennummern sehen und speichern wir zu keinem Zeitpunkt. Bei Vorkasse verarbeiten wir die Bankdaten, die sich aus der Zahlung ergeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Versand

Zur Zustellung übermitteln wir Name und Lieferanschrift sowie – sofern du sie angibst und dem zustimmst – E-Mail-Adresse oder Telefonnummer für die Sendungsavisierung an den beauftragten Versanddienstleister.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Avisierung Art. 6 Abs. 1 lit. a DSGVO.

3.7 Kontakt über WhatsApp

Wir sind unter 08531 1387471 auch über WhatsApp erreichbar. Wer uns dort schreibt, nutzt einen Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland – Teil des Meta-Konzerns.

Das solltest du wissen, bevor du dort schreibst. Inhalte sind zwar Ende-zu-Ende verschlüsselt, die Verbindungsdaten aber nicht: Wer wann mit wem schreibt, wie oft und von welchem Gerät, erfährt WhatsApp – und wir können daran nichts ändern. Verarbeitet wird auch außerhalb der EU, unter anderem in den USA. Grundlage sind das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln; einen Zugriff US-amerikanischer Behörden können auch sie nicht vollständig ausschließen.

Deshalb ist WhatsApp bei uns ein Angebot, keine Voraussetzung. Jedes Anliegen lässt sich genauso über das Kontaktformular, per E-Mail oder telefonisch klären – ohne Meta. Sensible Angaben, etwa zu Zahlungen oder Gesundheit, gehören ohnehin nicht in einen Messenger.

Zweck: Beantwortung deiner Anfrage auf dem von dir gewählten Weg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO. Dass du uns dort schreibst, ist deine Entscheidung – für die Übermittlung in ein Drittland tritt Art. 49 Abs. 1 lit. a DSGVO hinzu.
Speicherdauer: Wir löschen den Verlauf, sobald das Anliegen geklärt ist und keine Aufbewahrungspflicht entgegensteht.

3.8 Automatische Auskunft im Shop

Unten rechts im Shop steht neben WhatsApp eine automatische Auskunft. Sie beantwortet Fragen zu Versand, Rückgabe, Zahlarten und Ähnlichem, indem sie deine Frage mit unseren häufigen Fragen, den hinterlegten Shop-Angaben und den Artikeln unseres Sortiments abgleicht und den passenden Text ausgibt.

Bist du angemeldet, kann sie dir den Stand deiner eigenen Bestellungen nennen– Nummer, Datum, Stand, Zahlungsstand, Summe und, sofern vorhanden, die Sendungsnummer. Zugeordnet wird ausschließlich über deine Anmeldung, niemals über eine Bestellnummer, die jemand in das Chatfeld schreibt. Ohne Anmeldung gibt sie zu Bestellungen keine Auskunft und verweist auf die Sendungsverfolgung, für die du den Zugangsschlüssel aus deiner Bestellbestätigung brauchst.

Es ist kein Sprachmodell im Einsatz und kein externer Dienst beteiligt. Die Antwort entsteht auf unserem eigenen Server aus unseren eigenen Texten. Deine Frage wird an keinen Dritten übermittelt, insbesondere nicht in ein Drittland, und sie wird nicht zum Training irgendeines Systems verwendet.

Was gespeichert wird: der Wortlaut deiner Frage, das getroffene Thema beziehungsweise der Grund einer Weitergabe, der Zeitpunkt und eine zufällige Kennung, die nur die Fragen einer Sitzung zusammenhält. Nicht gespeichert werden deine IP-Adresse, dein Konto oder sonst ein Merkmal, das auf dich zurückführt.

Zweck: Beantwortung deiner Frage und Auswertung, welche Fragen häufig gestellt werden – daraus verbessern wir unsere Shop-Texte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine schnelle Auskunft und ein verständlicherer Shop.
Speicherdauer: 90 Tage. Jeder Eintrag trägt sein Löschdatum; ein täglicher Lauf entfernt, was darüber ist.

Bitte gib in der Auskunft keine persönlichen Daten ein – der Hinweis steht auch im Fenster selbst, vor der ersten Eingabe. Für alles, was deine Person oder eine konkrete Bestellung betrifft, nutze bitte das Kontaktformular oder schreib uns eine E-Mail.

3.9 Kontaktformular und E-Mail

Wir verarbeiten Name, E-Mail-Adresse, optional die Bestellnummer sowie den Inhalt deiner Nachricht.

Zweck: Bearbeitung deines Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).
Speicherdauer: Löschung, sobald das Anliegen abschließend geklärt ist und keine Aufbewahrungspflicht besteht.

3.10 Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse sowie Zeitpunkt der Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: jederzeit über den Abmeldelink in jeder Mail oder formlos an kontakt@24partsonline.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zum Widerruf; anschließend löschen wir die Adresse.

3.11 Bewertungen und Produktfragen

Veröffentlicht werden der von dir angegebene Name, die Bewertung und dein Text. Deine E-Mail-Adresse wird nicht veröffentlicht. Bewertungen werden vor der Veröffentlichung gesichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden) sowie Art. 6 Abs. 1 lit. f DSGVO (Information anderer Kundinnen und Kunden).

Wir kennzeichnen Bewertungen als „Verifizierter Kauf“, wenn der bewertete Artikel dem angemeldeten Konto nachweislich als bezahlte Bestellung zugeordnet ist. Andere Bewertungen tragen diese Kennzeichnung nicht. Wir kaufen keine Bewertungen ein und löschen keine Bewertungen wegen einer schlechten Note.

3.12 Preisvorschläge

Schlägst du bei einem Artikel einen Preis vor, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Artikel und die Ausführung, deinen Wunschpreis, die Menge, optional deine Nachricht sowie die IP-Adresse, von der der Vorschlag kam. Ein Vorschlag setzt ein Kundenkonto voraus und wird diesem zugeordnet – unsere Antwort legen wir dort als Mitteilung ab.

Zweck: Prüfung und Beantwortung deines Vorschlags als Mitteilung in deinem Kundenkonto; bei Annahme die Bestellung zum vereinbarten Preis über deinen persönlichen Link. Die IP-Adresse dient ausschließlich dem Schutz vor massenhaft automatisiert abgeschickten Vorschlägen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Maßnahmen vor Vertragsschluss auf deine Anfrage); für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO (Schutz des Formulars vor Missbrauch).
Speicherdauer: Die IP-Adresse löschen wir nach 30 Tagen. Vorschläge, die zu keiner Bestellung geführt haben, löschen wir automatisch sechs Monate nach unserer Entscheidung oder dem Ablauf der Frist, unbeantwortete sechs Monate nach dem Eingang. Führt ein Vorschlag zu einer Bestellung, gelten die Fristen aus Abschnitt 3.2.

3.13 Meldungen aufs Handy (Push)

In deinem Kundenkonto und nach einem Preisvorschlag kannst du Meldungen auf dein Gerät einschalten. Wir melden dann die Antwort auf deinen Preisvorschlag, neue Mitteilungen in deinem Konto, den Zahlungseingang und den Versand deiner Bestellung – sonst nichts, keine Werbung. Dafür speichern wir zu deinem Konto die Adresse, die dein Browser für Meldungen vergibt, zwei technische Schlüssel und die Kennung deines Browsers. Zugestellt wird über den Meldedienst deines Browsers (bei Chrome Google, bei Safari Apple, bei Firefox Mozilla); die Meldung ist verschlüsselt, der Dienst kann sie nicht lesen. Sie nennt keinen Preis und keinen Artikel – nur, dass es etwas Neues gibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Einschalten und die Erlaubnis im Browser). Du kannst sie jederzeit widerrufen: über „Auf diesem Gerät ausschalten“ in deinem Konto oder in den Einstellungen deines Browsers.
Speicherdauer: bis du die Meldungen ausschaltest, dein Konto löschst oder der Meldedienst uns mitteilt, dass es das Gerät nicht mehr gibt.

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Soweit Dienstleister Daten außerhalb der EU bzw. des EWR verarbeiten, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder auf Basis der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Cookies und Speicherung auf deinem Endgerät

Was für Warenkorb und Anmeldung nötig ist, speichern wir ohne Einwilligung – das erlaubt § 25 Abs. 2 Nr. 2 TDDDG, weil der Shop ohne diese Angaben nicht funktioniert. Dasselbe gilt für die Wunschliste: Sie legst du selbst durch einen Klick an, sie ist also Teil des Dienstes, den du verlangt hast.

Einwilligungspflichtig sind bei uns zwei Dinge. Das erste ist die Liste der zuletzt angesehenen Artikel: Sie entsteht beim Stöbern von allein, ohne dass du darum gebeten hättest. Ohne deine Zustimmung wird sie nicht gespeichert. Das zweite ist die Reichweitenmessung – dazu der nächste Abschnitt.

Deine Entscheidung kannst du jederzeit ändern: über Cookie-Einstellungen im Fußbereich jeder Seite. Nimmst du die Zustimmung zurück, löschen wir die Liste der zuletzt angesehenen Artikel und die Messcookies von Google sofort.

6. Besucherzähler ohne Einwilligung

Unabhängig von der Reichweitenmessung zählen wir, wie viele Aufrufe je Stunde bei uns ankommen und aus welchem Land sie kommen. Gespeichert wird dabei eine einzige Zeile je Stunde und Land: der Ländercode und eine Zahl, etwa „DE 3“. Keine IP-Adresse, keine Kennung, keine Region, keine Stadt, kein Zeitpunkt des einzelnen Aufrufs und kein Verlauf.

Den Ländercode entnehmen wir einer Kopfzeile, die unser Auslieferungsdienst der Anfrage selbst beifügt – wir fragen keinen Ortungsdienst und übermitteln dafür nichts an Dritte. Feiner als das Land wird es bewusst nicht: Bei wenigen Besuchern in der Stunde wäre eine Stadt nah an einer einzelnen Person, und für unseren Zweck – zu sehen, woher Interesse kommt – genügt das Land (Art. 5 Abs. 1 Buchst. c DSGVO, Datenminimierung).

Weil sich diese Zahlen keiner Person zuordnen lassen, auch nicht mit Zusatzwissen, sind sie kein personenbezogenes Datum. Deshalb brauchen sie keine Einwilligung. Ohne Einwilligung wird dafür nichts auf deinem Gerät gespeichert. Stimmst du der Statistik zu, legen wir im Speicher deines Browsers das Datum deines letzten Besuchs ab („24p.besuch“, ohne Kennung), damit du an einem Tag nur einmal gezählt wirst; es wird gelöscht, wenn du deine Einwilligung widerrufst. Aufrufe aus unserem Verwaltungsbereich, von unseren Mitarbeitern und von erkennbaren Suchmaschinen zählen wir nicht.

7. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit zählen wir, welche Seiten aufgerufen werden und über welchen Weg Besucher zu uns kommen. Wir wollen wissen, was gesucht wird und wo Leute abbrechen – nicht, wer sie sind.

Ohne deine Einwilligung passiert nichts. Das ist keine Formulierung, sondern die Bauweise: Solange du nicht zugestimmt hast, wird das Skript von Google nicht geladen, es wird keine Verbindung zu Google aufgebaut und es wird kein Cookie gesetzt. Erst der Haken bei Statistik schaltet die Messung ein.

Verarbeitet werden: gekürzte IP-Adresse, aufgerufene Seiten und Zeitpunkte, Verweisquelle, ungefährer Standort auf Ebene von Land und Region, Browser, Betriebssystem und Gerätetyp sowie eine zufällig vergebene Kennung, die dein Gerät wiedererkennt.

Dazu der Weg durch den Laden: welchen Artikel du angesehen und in den Warenkorb gelegt hast, wann du zur Kasse gegangen bist und – wenn du bestellst – die Bestellnummer, die bestellten Artikel mit Menge und Preis sowie der Gesamtbetrag. Wir wollen sehen, an welcher Stelle Bestellungen abbrechen; dafür muss das Ende des Wegs mitgezählt werden. Deinen Namen, deine Anschrift und deine E-Mail-Adresse bekommt Google nicht – auch nicht beim Kauf.

Was wir ausgeschaltet haben: Die Messung ist nicht mit Werbung verknüpft. Werbebezogene Speicherung, geräteübergreifende Wiedererkennung („Google-Signale“) und personalisierte Anzeigen sind abgeschaltet; zusätzlich untersagen wir Google die Verwendung der Daten für eigene Werbezwecke. Wir betreiben keine Anzeigen und geben die Messdaten nicht weiter.

Rechtsgrundlage: Für das Speichern und Auslesen auf deinem Endgerät § 25 Abs. 1 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. a DSGVO – jeweils deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), über Cookie-Einstellungen im Fußbereich jeder Seite. Beim Widerruf löschen wir die Messcookies sofort aus deinem Browser.

Übermittlung in die USA: Google verarbeitet Daten auch auf Servern in den Vereinigten Staaten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die EU-Kommission hat für zertifizierte Unternehmen mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln. Du solltest wissen, dass US-Behörden trotz dieser Grundlagen unter bestimmten Voraussetzungen auf Daten zugreifen können und ein Rechtsschutz wie in der EU nicht in jedem Fall gewährleistet ist. Mit dem Haken bei Statistik willigst du auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Speicherdauer: Die Messdaten in unserem Konto werden nach 14 Monaten automatisch gelöscht. Die Cookies auf deinem Gerät laufen nach zwei Jahren ab, sofern du sie nicht vorher entfernst.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Angaben stehen in der Datenschutzerklärung von Google. Über das Browser-Add-on von Google lässt sich die Erfassung zusätzlich geräteweit unterbinden.

8. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir bewerten dich nicht automatisiert, etwa im Hinblick auf Bonität oder Kaufverhalten.

9. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an kontakt@24partsonline.de. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

11. Pflicht zur Bereitstellung

Die Angabe personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die zur Vertragsabwicklung erforderlichen Daten – insbesondere Name, Anschrift und E-Mail-Adresse – können wir deine Bestellung allerdings nicht ausführen.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO: TLS-Verschlüsselung der Übertragung, gehashte Passwortspeicherung, streng httpOnly gesetzte Sitzungs-Cookies, Zugriffsbeschränkung auf das Backoffice sowie regelmäßige Aktualisierung der eingesetzten Software.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Verarbeitungen oder an der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.