Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

2. Hosting und Server-Logfiles

Unsere Website wird auf Servern in Deutschland gehostet. Bei jedem Aufruf werden automatisch technische Zugriffsdaten erhoben und in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt zur Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit unserem Hostingdienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Registrierung und Kundenkonto

Für die Nutzung des Shops ist eine Registrierung als Unternehmer erforderlich. Dabei verarbeiten wir insbesondere Ihre Firmendaten (Firmenname, Ansprechpartner, Anschrift), Ihre Umsatzsteuer-Identifikationsnummer, Ihre E-Mail-Adresse sowie ein von Ihnen gewähltes Passwort. Zur Missbrauchsprävention speichern wir zusätzlich die bei der Registrierung verwendete IP-Adresse.

Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses und zur Anbahnung von Verträgen (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Prüfung der Unternehmereigenschaft und zum Schutz vor missbräuchlicher Nutzung (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung und Rechnung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Bestell-, Rechnungs- und Lieferdaten. Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; i.d.R. 6 bis 10 Jahre).

5. E-Mail-Versand

Für den Versand von E-Mails (z. B. Bestell- und Zahlungsbestätigungen, Antworten auf Kontaktanfragen) nutzen wir den Dienst der Strato AG, Deutschland, als Auftragsverarbeiter (Art. 28 DSGVO). Die Übertragung erfolgt transportverschlüsselt.

6. Empfänger der Daten

Zur Auslieferung Ihrer Bestellung geben wir die erforderlichen Adress- und Kontaktdaten an das von uns beauftragte Versand- und Logistikunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR findet dabei nicht statt.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichereinträge ein, die für den Betrieb des Shops erforderlich sind (z. B. Login, Warenkorb, Speicherung Ihrer Cookie-Auswahl). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei zulässig. Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Eine detaillierte Auflistung finden Sie in unserer Cookie-Erklärung.

8. Google Analytics

Sofern Sie im Cookie-Hinweis der Analyse zustimmen, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Measurement-ID G-DNRP3Y39WM).

• Das Analyse-Skript wird erst geladen, nachdem Sie ausdrücklich eingewilligt haben. Ohne Einwilligung findet keine Datenübertragung an Google statt.
• Zweck der Verarbeitung ist die Reichweitenmessung und die Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots.
• Google Analytics setzt hierzu Cookies (u. a. _ga und _ga_*), die eine Wiedererkennung Ihres Browsers ermöglichen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Hinweis erneut nur die notwendigen Cookies auswählen. Bei einer Datenübertragung in die USA stützt sich Google auf das EU-US Data Privacy Framework sowie auf Standardvertragsklauseln nach Art. 46 DSGVO.

9. VIN-Fahrzeugerkennung (NHTSA vPIC)

Auf unserer Website können Sie freiwillig eine Fahrzeug-Identifizierungsnummer (VIN) eingeben, um das passende Fahrzeug in unserem Katalog zu finden. Zur Decodierung wird die eingegebene VIN von unserem Server an die öffentliche Fahrzeugdatenbank vPIC der US-Verkehrssicherheitsbehörde NHTSA (vpic.nhtsa.dot.gov, USA) übermittelt. Übermittelt wird ausschließlich die VIN; Ihre IP-Adresse oder sonstige Daten werden nicht an die NHTSA weitergegeben, da die Abfrage über unseren Server erfolgt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Teile-Zuordnung). Die VIN wird von uns nicht dauerhaft gespeichert, sondern nur kurzzeitig zur Beantwortung der Anfrage zwischengehalten.

Ausnahme „Meine Garage": Als eingeloggter Händler können Sie Fahrzeuge freiwillig in Ihrem Kundenkonto speichern (VIN, optional Kennzeichen und Notiz). Diese Daten werden gespeichert, bis Sie das Fahrzeug oder Ihr Konto löschen (Art. 6 Abs. 1 lit. b DSGVO, Vertragsdurchführung). Mit der Löschung des Kontos werden auch alle Garage-Fahrzeuge entfernt.

10. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Bestell- und Rechnungsdaten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten für die gesetzlich vorgeschriebenen Fristen (i.d.R. 6 bis 10 Jahre) gespeichert. Daten des Kundenkontos werden gelöscht, sobald das Konto aufgelöst wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an shop@usaautoteile.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für den Verantwortlichen ist die zypriotische Aufsichtsbehörde zuständig: