Datenschutzerklärung

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Die Rechenzentren des Hosters sind nach ISO 27001 zertifiziert. Der Einsatz erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Technisch notwendige Cookies

Wir setzen technisch notwendige Sitzungs-Cookies ein, um Ihren Warenkorb und Ihren Bestellvorgang über mehrere Seitenaufrufe hinweg aufrechtzuerhalten. Diese Cookies werden nach Ende Ihrer Browser-Sitzung automatisch gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. b DSGVO.

Bestellabwicklung

Die von Ihnen bei der Bestellung angegebenen Daten (Vorname, Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer) werden ausschließlich zur Erfüllung des Kaufvertrags und Abwicklung der Bestellung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Weitergabe an Logistikpartner

Zur Zustellung Ihrer Ware geben wir Ihren Namen und Ihre Lieferanschrift an unsere Transportdienstleister (z. B. GLS oder Spedition) weiter. Bei Speditionslieferungen geben wir zusätzlich Ihre Telefonnummer zur telefonischen Avisierung der Zustellung weiter.

Zahlungsdienstleister (PayPal)

Auf unserer Website bieten wir die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Bestelldaten und Rechnungsbeträge verschlüsselt an PayPal übermittelt. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Einwilligungsverwaltung (CCM19)

Für die Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Software CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn. Beim Aufruf unserer Website wird das CCM19-Skript von Servern in Deutschland geladen; dabei wird technisch bedingt Ihre IP-Adresse verarbeitet. Ihre Auswahl, eine zufällige Einwilligungs-ID und der Zeitpunkt der Entscheidung werden im lokalen Speicher Ihres Browsers abgelegt und zum Nachweis der Einwilligung protokolliert. Die Angaben bleiben gespeichert, bis Sie Ihre Auswahl ändern oder die Website-Daten in Ihrem Browser löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Google Tag Manager

Nur wenn Sie in die Analyse einwilligen, laden wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager selbst wertet keine Nutzungsdaten aus, sondern steuert das Laden von Google Analytics. Dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird, und um Shop und Angebot zu verbessern. Erfasst werden insbesondere aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser, Herkunft des Besuchs sowie Schritte im Shop: angesehene Produkte, Warenkorb, begonnener Bestellvorgang und abgeschlossene Bestellungen mit Bestellnummer, Artikeln und Bestellwert. Namen, Adressen, E-Mail-Adressen und Zahlungsdaten übermitteln wir nicht an Google; Zugangsschlüssel und sonstige Kennungen in Adressen entfernen wir vor der Übermittlung.

Google Analytics setzt Cookies (_ga, _ga_*) mit einer Laufzeit von bis zu zwei Jahren. Google Analytics 4 speichert keine vollständigen IP-Adressen. Google Signals und die Weitergabe zu Werbezwecken sind deaktiviert. Die Analysedaten werden nach zwei Monaten gelöscht. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Es kann nicht ausgeschlossen werden, dass Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Weitere Informationen: policies.google.com/privacy.

Widerruf

Ihre Einwilligung ist freiwillig. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Cookie-Einstellungen öffnen

Wenn Sie eines unserer Anfrageformulare verwenden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens, für Rückfragen und zur Abstimmung möglicher Leistungen oder weiterer Schritte. Dazu gehören Name, E-Mail-Adresse, Anliegen und Beschreibung sowie beim Werkstattformular die Fahrzeugwelt. Telefonnummer, Hersteller, Modell, Kilometerstand, Kennzeichen, FIN, Adresse, Wunschtermin und Wunschzeit sowie zusätzliche Leistungs-, Bestell- oder Reifenangaben sind freiwillig. Bitte senden Sie keine Ausweis- oder Führerscheinkopien und keine für die Anfrage unnötigen sensiblen Informationen.

Bei vertragsbezogenen und vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen ist sie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, an uns gerichtete Anliegen zu bearbeiten und zu beantworten. Angaben aus diesen Formularen werden nicht für Marketingzwecke verwendet.

Werkstatt- und Kundenserviceanfragen werden an werkstatt@eride-hub.de übermittelt. Zuständige Mitarbeitende aus Werkstatt und Verkauf erhalten Zugriff, soweit dies für Bearbeitung und Abstimmung erforderlich ist. Die Buchhaltung erhält nur bei konkretem Auftrags- oder Abrechnungsbedarf Zugriff. Werkstattanfragen werden nicht an externe Werkstätten oder Reparaturpartner weitergeleitet. Ist für einen Auftrag eine Lieferung nötig, erhält der beauftragte Paketdienst oder die Spedition nur die dafür erforderlichen Angaben.

Für E-Mail-Versand und Postfachverarbeitung nutzen wir Microsoft 365 mit EU-Vertrags- und Datenregion. Anfragen können außerdem als gesendete Kopie und in unserem internen Agent-Bearbeitungssystem gespeichert werden. Das Agent-System läuft auf der im Abschnitt „Hosting & Datensicherheit“ beschriebenen Infrastruktur. Die Empfängerkategorien sind damit unsere zuständigen Mitarbeitenden sowie die eingesetzten E-Mail- und Hosting-Dienstleister.

Die EU-Datenregion schließt mögliche Zugriffe oder begrenzte Übermittlungen außerhalb der EU, etwa im Rahmen des Microsoft-Dienstbetriebs und Supports, nicht vollständig aus. Informationen zu Microsofts Verarbeitung, vertraglichen Schutzmaßnahmen und Standardvertragsklauseln finden Sie im Microsoft-Datenschutz-Zusatz und in der Dokumentation zur EU Data Boundary. Weitere Informationen zu den für unsere Verarbeitung geltenden Garantien können Sie über den oben genannten Datenschutzkontakt anfordern.

Anfragen werden manuell gelöscht, sobald sie für die Bearbeitung des jeweiligen Anliegens nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen. Wenn die erforderlichen Angaben in einen Werkstattauftrag übernommen wurden und dieser abgeschlossen ist, werden die ursprüngliche Anfrage und nicht mehr benötigte Kopien in Postfach und Bearbeitungssystemen gelöscht. Erforderliche Auftrags- und Abrechnungsunterlagen bleiben nach den gesetzlichen Aufbewahrungsfristen erhalten. Für Sicherungskopien auf europäischen Servern ist eine betriebliche Aufbewahrungsdauer von vier Wochen vorgesehen; eine Löschung einzelner Anfragen entfernt nicht sofort jede Sicherungskopie.

Zum Schutz vor Missbrauch und Mehrfachversand verwenden die Formulare notwendige Sitzungscookies sowie kurzzeitig gespeicherte, kryptografisch abgeleitete Prüfwerte für Versandversuche und Mengenbegrenzungen. Diese Prüfwerte enthalten keine Klartextkopie Ihrer Anfrage und laufen nach spätestens einer Stunde ab. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, zuverlässigen Anfragebetrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Werkstattanfrage ist keine Terminbestätigung und keine Reparatur- oder Budgetfreigabe. Eine Kundenserviceanfrage löst keine neue Bestellung aus; bestehende Rechte bleiben unberührt. Ihre Datenschutzrechte einschließlich des Widerspruchsrechts bei Verarbeitungen aufgrund berechtigter Interessen sind im folgenden Abschnitt erläutert.