Datenschutz­hinweise

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website nutzen oder bei uns bestellen, wozu wir das tun und welche Rechte Ihnen zustehen. Personenbezogen sind alle Angaben, über die man Sie als Person identifizieren kann.

1. Das Wichtigste in Kürze

Verantwortlich für die Datenverarbeitung auf dieser Website ist der Betreiber, dessen Kontaktdaten Sie unter Punkt 2 finden.

Daten erhalten wir auf zwei Wegen: Zum einen geben Sie uns selbst Daten, etwa wenn Sie ein Formular ausfüllen oder bestellen. Zum anderen erfassen unsere IT-Systeme beim Besuch der Website automatisch oder nach Ihrer Einwilligung technische Daten, zum Beispiel Ihren Browser, Ihr Betriebssystem oder die Uhrzeit des Aufrufs.

Einen Teil dieser Daten brauchen wir, damit die Website fehlerfrei funktioniert. Andere nutzen wir, um auszuwerten, wie Besucher die Website verwenden. Dazu setzen wir Analysewerkzeuge ein, die wir in den folgenden Abschnitten im Einzelnen beschreiben.

Sie können jederzeit kostenlos erfahren, welche Daten wir über Sie gespeichert haben, woher sie stammen, an wen wir sie weitergeben und wozu wir sie verwenden. Außerdem können Sie Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen, erteilte Einwilligungen für die Zukunft widerrufen und sich bei einer Aufsichtsbehörde beschweren. Bei allen Fragen zum Datenschutz können Sie sich an uns wenden.

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung, also die Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen oder E-Mail-Adressen) entscheidet, ist:

blackbird GmbH
Alexander Bender, Florian Streise und Khoi Doan
Kienberger Allee 4
12529 Schönefeld

E-Mail: support@wunschkennzeichen-reservierung.de

Wir gehen mit Ihren Daten vertraulich um und halten uns an die gesetzlichen Datenschutzvorschriften und an diese Hinweise. Bitte beachten Sie, dass Daten bei der Übertragung über das Internet, etwa per E-Mail, Sicherheitslücken ausgesetzt sein können. Einen lückenlosen Schutz vor dem Zugriff Dritter gibt es dort nicht.

3. Ihre Rechte

Auskunft, Berichtigung und Löschung

Im Rahmen der gesetzlichen Bestimmungen können Sie jederzeit unentgeltlich Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, ihre Herkunft, ihre Empfänger und den Zweck der Verarbeitung verlangen. Gegebenenfalls haben Sie außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenden Sie sich dafür und bei allen weiteren Fragen zu Ihren Daten gern an uns.

Einschränkung der Verarbeitung

Sie können verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken. Dieses Recht haben Sie insbesondere,

• solange wir prüfen, ob Ihre bei uns gespeicherten Daten richtig sind, wenn Sie das bestreiten,
• wenn die Verarbeitung unrechtmäßig war oder ist und Sie statt der Löschung eine Einschränkung wünschen,
• wenn wir Ihre Daten nicht mehr benötigen, Sie diese aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchen,
• solange nach einem Widerspruch gemäß Art. 21 Abs. 1 DSGVO noch nicht feststeht, ob Ihre oder unsere Interessen überwiegen.

Ist die Verarbeitung eingeschränkt, dürfen wir Ihre Daten – abgesehen von ihrer Speicherung – nur noch mit Ihrer Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeiten.

Datenübertragbarkeit

Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, stellen wir Ihnen oder einem von Ihnen benannten Dritten auf Wunsch in einem gängigen, maschinenlesbaren Format zur Verfügung. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit dies technisch machbar ist.

Widerruf einer Einwilligung

Manche Verarbeitungen finden nur mit Ihrer ausdrücklichen Einwilligung statt. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Bis zum Widerruf erfolgte Verarbeitungen bleiben rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO)

Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie ihr jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben; das gilt auch für ein darauf gestütztes Profiling. Auf welcher Rechtsgrundlage eine Verarbeitung beruht, lesen Sie in diesen Hinweisen. Nach Ihrem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dem jederzeit widersprechen; das gilt auch für ein Profiling, soweit es mit solcher Direktwerbung zusammenhängt. Nach Ihrem Widerspruch verwenden wir Ihre Daten nicht mehr für Direktwerbung (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerde bei einer Aufsichtsbehörde

Verstößt eine Verarbeitung gegen die DSGVO, können Sie sich bei einer Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Andere verwaltungsrechtliche oder gerichtliche Rechtsbehelfe bleiben davon unberührt.

4. Rechtsgrundlagen, Speicherdauer und Drittländer

Rechtsgrundlagen

Haben Sie in eine Verarbeitung eingewilligt, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO. Willigen Sie ausdrücklich in die Übermittlung in ein Drittland ein, ist zusätzlich Art. 49 Abs. 1 lit. a DSGVO die Grundlage. Betrifft Ihre Einwilligung das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. per Device-Fingerprinting), gilt außerdem § 25 Abs. 1 TTDSG. Einwilligungen können Sie jederzeit widerrufen.

Brauchen wir Ihre Daten, um einen Vertrag zu erfüllen oder vorvertragliche Maßnahmen durchzuführen, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage, bei rechtlichen Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO. Daneben kann eine Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen. Welche Grundlage im Einzelfall gilt, nennen wir bei der jeweiligen Verarbeitung.

Speicherdauer

Nennen diese Hinweise keine besondere Speicherdauer, behalten wir Ihre Daten, bis der Zweck der Verarbeitung entfällt. Verlangen Sie berechtigterweise die Löschung oder widerrufen Sie Ihre Einwilligung, löschen wir Ihre Daten, sofern uns keine anderen rechtlich zulässigen Gründe für die Speicherung vorliegen, etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir, sobald diese Gründe wegfallen.

Übermittlung in die USA und andere Drittstaaten

Einige der Dienste, die wir einsetzen, stammen von Unternehmen mit Sitz in den USA oder in anderen Staaten, die datenschutzrechtlich nicht als sicher gelten. Sind diese Dienste aktiv, können Ihre Daten dorthin übertragen und dort verarbeitet werden. In diesen Ländern ist kein mit der EU vergleichbares Datenschutzniveau garantiert. US-Unternehmen sind beispielsweise verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Betroffene dagegen gerichtlich vorgehen können. Es ist daher nicht auszuschließen, dass US-Behörden, etwa Geheimdienste, Ihre Daten auf US-Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Darauf haben wir keinen Einfluss.

5. Bereitstellung der Website

Hosting bei DigitalOcean

Unsere Website liegt auf Servern eines externen Dienstleisters:

DigitalOcean, LLC.
Betrifft: Datenschutz
101 Avenue of the Americas
10th Floor
New York
NY 10013
United States of America

Dort werden die personenbezogenen Daten gespeichert, die auf dieser Website anfallen, vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertrags- und Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die beim Besuch einer Website entstehen. DigitalOcean verarbeitet diese Daten nur, soweit es für seine Leistung erforderlich ist, und befolgt dabei unsere Weisungen.

Wir setzen den Hoster ein, um Verträge mit bestehenden und potenziellen Kunden zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und weil wir ein berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Angebots durch einen professionellen Anbieter haben (Art. 6 Abs. 1 lit. f DSGVO). Haben wir eine Einwilligung abgefragt, die das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst, beruht die Verarbeitung allein auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit widerrufbar.

Mit DigitalOcean haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass DigitalOcean die Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Cloudflare

Zwischen Ihrem Browser und unseren Servern steht das Content Delivery Network der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweit verteiltes Netzwerk mit DNS, über das der gesamte Datenverkehr mit unserer Website läuft. So kann Cloudflare den Verkehr analysieren und potenziell bösartige Anfragen aus dem Internet herausfiltern. Dafür kann Cloudflare auch Cookies oder andere Technologien zur Wiedererkennung von Nutzern einsetzen, die ausschließlich diesem Zweck dienen.

Wir nutzen Cloudflare aufgrund unseres berechtigten Interesses an einem möglichst fehlerfreien und sicheren Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag über Auftragsverarbeitung (AVV), der die Verarbeitung nach unseren Weisungen und unter Einhaltung der DSGVO sicherstellt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mehr zu Sicherheit und Datenschutz bei Cloudflare: https://www.cloudflare.com/privacypolicy/.

Server-Logfiles

Bei jedem Aufruf übermittelt Ihr Browser automatisch Informationen, die der Provider unserer Seiten in Server-Logfiles speichert:

• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Anfrage
• IP-Adresse

Diese Daten führen wir nicht mit anderen Datenquellen zusammen. Wir erfassen sie, weil wir ein berechtigtes Interesse an einer technisch fehlerfreien Darstellung und an der Optimierung unserer Website haben (Art. 6 Abs. 1 lit. f DSGVO).

Verschlüsselte Übertragung

Damit vertrauliche Inhalte wie Bestellungen oder Anfragen an uns geschützt übertragen werden, ist diese Website per SSL bzw. TLS verschlüsselt. Sie erkennen das an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol. Bei aktiver Verschlüsselung können Dritte die Daten, die Sie an uns senden, nicht mitlesen.

Das gilt auch für den Zahlungsverkehr: Müssen Sie uns nach Abschluss eines kostenpflichtigen Vertrags Zahlungsdaten übermitteln (z. B. Ihre Kontonummer für eine Einzugsermächtigung), benötigen wir diese für die Zahlungsabwicklung. Zahlungen mit den gängigen Zahlungsmitteln (Visa/MasterCard, Lastschrift) laufen ausschließlich über eine verschlüsselte SSL- bzw. TLS-Verbindung, sodass Dritte Ihre Zahlungsdaten nicht mitlesen können.

6. Cookies und Einwilligungen

Was Cookies sind

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt; Schaden richten sie dort nicht an. Session-Cookies gelten nur für die Dauer Ihres Besuchs und werden danach automatisch gelöscht. Permanente Cookies bleiben gespeichert, bis Sie sie selbst löschen oder Ihr Browser sie automatisch entfernt. Beim Besuch unserer Seite können auch Cookies von Drittunternehmen gespeichert werden (Third-Party-Cookies), die Ihnen oder uns bestimmte Dienste dieser Unternehmen ermöglichen, zum Beispiel die Abwicklung von Zahlungen.

Viele Cookies sind technisch notwendig, weil bestimmte Funktionen sonst nicht funktionieren, etwa der Warenkorb oder die Anzeige von Videos. Andere werten das Nutzerverhalten aus oder dienen der Werbung.

Notwendige Cookies, die wir für den elektronischen Kommunikationsvorgang, für von Ihnen gewünschte Funktionen (z. B. den Warenkorb) oder zur Optimierung der Website (z. B. zur Messung des Webpublikums) benötigen, speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, sofern keine andere Rechtsgrundlage angegeben ist; wir haben ein berechtigtes Interesse an einer technisch fehlerfreien und optimierten Bereitstellung unserer Dienste. Fragen wir eine Einwilligung zum Speichern von Cookies und vergleichbaren Wiedererkennungstechnologien ab, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG), die Sie jederzeit widerrufen können.

In Ihrem Browser können Sie einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, sie für bestimmte Fälle oder generell ablehnen oder beim Schließen des Browsers automatisch löschen lassen. Ohne Cookies kann die Funktionalität dieser Website eingeschränkt sein. Über Cookies von Drittunternehmen oder zu Analysezwecken informieren wir Sie in diesen Hinweisen gesondert und fragen gegebenenfalls Ihre Einwilligung ab.

Cookie-Banner (Cookiebot)

Ihre Einwilligung in bestimmte Cookies und Technologien holen wir über die Consent-Management-Plattform Cookiebot ein und dokumentieren sie dort. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark.

Beim Aufruf unserer Website verbindet sich Ihr Browser mit den Servern von Cookiebot, um Ihre Einwilligung oder deren Widerruf abzufragen und zu speichern. Gespeichert werden Ihre gekürzte IP-Adresse, Datum und Uhrzeit der Einwilligung, Angaben zu Ihrem Browser, die URL, auf der Sie eingewilligt haben, ein anonymer, zufälliger und verschlüsselter Schlüssel und der Einwilligungsstatus. Ihre Auswahl legt Cookiebot im Cookie „CookieConsent“ in Ihrem Browser ab, damit sie bei späteren Besuchen gilt.

Über den Link „Cookie-Einstellungen“ am Ende jeder Seite können Sie Ihre Auswahl jederzeit ändern oder widerrufen.

Wir setzen Cookiebot ein, weil wir gesetzlich verpflichtet sind, Ihre Einwilligung in bestimmte Technologien einzuholen (Art. 6 Abs. 1 lit. c DSGVO).

Welche Cookies wir verwenden

Ohne Einwilligung setzen wir nur notwendige Cookies. Cookies der Kategorien „Statistik“ und „Marketing“ kommen erst hinzu, wenn Sie im Cookie-Banner zugestimmt haben.

Zusätzlich legt PostHog dieselben Informationen im Local Storage Ihres Browsers ab. Dort speichern wir auch Ihren Warenkorb, damit er beim nächsten Aufruf noch da ist.

7. Reichweitenmessung und Fehleranalyse

PostHog

Wie unsere Website genutzt wird, etwa welche Seiten aufgerufen und welche Schritte einer Bestellung abgeschlossen werden, und wie A/B-Tests ausgehen, messen wir mit PostHog. Anbieter ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. PostHog erfasst dafür Seitenaufrufe und ausgewählte Aktionen zusammen mit technischen Daten wie Browser, Gerätetyp und IP-Adresse. Sitzungen zeichnen wir nicht auf.

Mit Ihrer Einwilligung legen wir eine pseudonyme Nutzer-ID in den Cookies „ppp“ und „ph_phc_…_posthog“ sowie im Local Storage ab, um wiederkehrende Besuche zuordnen zu können. Rechtsgrundlage ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie jederzeit widerrufen können.

Ohne Ihre Einwilligung in Statistik-Cookies zählt PostHog Seitenaufrufe nur noch ohne Cookies und ohne Speicherung auf Ihrem Gerät; über den Tag hinaus werden Sie dann nicht wiedererkannt. Das stützen wir auf unser berechtigtes Interesse an einer Reichweitenmessung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

PostHog speichert die Daten in der EU (Frankfurt am Main). Werden Daten in die USA übertragen, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission. Näheres: https://posthog.com/privacy.

Sentry

Technische Fehler auf unserer Website erkennen und beheben wir mit Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Übermittelt werden technische Angaben wie Fehlermeldungen, Stapelverfolgungen und anonymisierte Geräteinformationen; sensible oder unmittelbar personenbezogene Daten senden wir so weit wie möglich nicht mit. Wir verwenden diese Daten nur zur Fehlerdiagnose, nicht für Marketing.

Grundlage ist unser berechtigtes Interesse an einem möglichst fehlerfreien Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry haben wir einen Vertrag über Auftragsverarbeitung (AVV) geschlossen, der die Verarbeitung nach unseren Weisungen und unter Einhaltung der DSGVO sicherstellt. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Näheres: https://sentry.io/privacy/.

8. Werbung

Erfolgsmessung über Klick-IDs

Kommen Sie über eine Anzeige bei Google Ads, Microsoft Advertising oder OpenAI Ads zu uns, steht in der Adresse eine Klick-ID dieser Anzeige. Haben Sie Marketing-Cookies zugestimmt, speichern wir sie im Cookie „mkt“. Bestellen Sie anschließend, ordnen wir die Bestellung über die Klick-ID der Anzeige zu und melden die Conversion an den jeweiligen Werbeanbieter, damit wir den Erfolg unserer Kampagnen messen können. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie jederzeit widerrufen können.

Google Ads

Wir werben über Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Unsere Anzeigen erscheinen in der Google-Suche oder auf anderen Websites, wenn jemand bestimmte Suchbegriffe eingibt (Keyword-Targeting), oder werden anhand der Nutzerdaten ausgespielt, die Google vorliegen, etwa Standort und Interessen (Zielgruppen-Targeting). Wir können diese Daten zahlenmäßig auswerten, zum Beispiel, welche Suchbegriffe zu unseren Anzeigen geführt haben und wie oft darauf geklickt wurde.

Für die Zielgruppenbildung nutzen wir außerdem den Kundenabgleich von Google Ads: Dabei übermitteln wir bestimmte Kundendaten aus unseren Kundenlisten, etwa E-Mail-Adressen, in gehashter Form an Google. Sind diese Kunden bei Google angemeldet, sehen sie passende Werbung im Google-Netzwerk, zum Beispiel bei YouTube, in Gmail oder in der Google-Suche.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie jederzeit widerrufen können. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, siehe https://policies.google.com/privacy/frameworks und https://privacy.google.com/businesses/controllerterms/mccs/.

OpenAI Ads (Anzeigen in ChatGPT)

Anzeigen in ChatGPT schalten wir über OpenAI Ads der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Nach einem Klick auf eine unserer Anzeigen in ChatGPT trägt die Adresse unserer Website eine Klick-ID von OpenAI („oppref“). Mit Ihrer Einwilligung in Marketing-Cookies speichern wir sie im Cookie „mkt“. Bestellen Sie, meldet unser Server die Conversion direkt an OpenAI, damit OpenAI die Bestellung der Anzeige zuordnen kann und wir den Kampagnenerfolg sehen. OpenAI erhält dabei die Klick-ID, die Bestell-ID, Zeitpunkt und Wert der Bestellung, die Adresse unserer Website und Ihre E-Mail-Adresse als SHA-256-Hash, aber weder Name noch Anschrift noch Fahrzeugdaten. Ein Tracking-Pixel von OpenAI verwenden wir nicht, und OpenAI setzt über unsere Website keine eigenen Cookies.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die Sie jederzeit widerrufen können. Dass die OpenAI OpCo, LLC die Daten in den USA verarbeitet, ist nicht auszuschließen; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Näheres: https://openai.com/policies/privacy-policy/.

9. Kontakt per E-Mail, Telefon oder Telefax

Schreiben Sie uns eine E-Mail, rufen Sie an oder senden Sie ein Fax, speichern und verarbeiten wir Ihre Anfrage samt der darin enthaltenen personenbezogenen Daten (Name, Anliegen), um sie zu bearbeiten. Ohne Ihre Einwilligung geben wir diese Daten nicht weiter.

Hängt Ihre Anfrage mit einem Vertrag zusammen oder ist sie für vorvertragliche Maßnahmen nötig, ist Art. 6 Abs. 1 lit. b DSGVO die Grundlage. In allen anderen Fällen stützen wir uns auf unser berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, falls abgefragt, auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Wir löschen die Daten, wenn Sie uns dazu auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck entfällt, etwa wenn Ihr Anliegen erledigt ist. Zwingende gesetzliche Vorgaben, insbesondere Aufbewahrungsfristen, bleiben unberührt.

10. Bestellungen

Kunden- und Vertragsdaten

Personenbezogene Kunden- und Vertragsdaten erheben, verarbeiten und nutzen wir, um Verträge mit Ihnen zu schließen, inhaltlich auszugestalten und zu ändern. Daten über Ihre Nutzung dieser Website (Nutzungsdaten) verarbeiten wir nur, soweit wir sie brauchen, um Ihnen die Nutzung zu ermöglichen oder abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nach Abschluss des Auftrags oder Ende der Geschäftsbeziehung und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen löschen wir diese Daten; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Weitergabe für Versand und Zahlung

Bestellen Sie Waren, geben wir Ihre Daten an das Transportunternehmen weiter, das die Lieferung übernimmt, sowie an den Zahlungsdienstleister, der die Zahlung abwickelt – jeweils nur die Daten, die für diese Aufgabe nötig sind (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt, erhält das Transportunternehmen auch Ihre E-Mail-Adresse, um Sie über den Versandstatus zu informieren; diese Einwilligung können Sie jederzeit widerrufen.

Bei Dienstleistungen und digitalen Inhalten geben wir Daten nur weiter, soweit es die Vertragsabwicklung erfordert, etwa an das Kreditinstitut, das die Zahlung abwickelt (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus geben wir Ihre Daten nur mit Ihrer ausdrücklichen Zustimmung weiter, insbesondere nicht ohne Einwilligung zu Werbezwecken.

Versand direkt durch den Hersteller (Dropshipping)

Ihre Bestellung kann auch direkt von unserem Händler an Sie verschickt werden. Dafür erhält er Ihren Namen, Ihre Lieferadresse und, soweit für die Zustellung nötig, Ihre Telefonnummer, ausschließlich zum Zweck der Lieferung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an einer schnellen und effektiven Abwicklung (Art. 6 Abs. 1 lit. f DSGVO). Unser Händler ist:

Erich Utsch AG
Marienhütte 49
57080 Siegen

Bonitätsprüfung

Zahlen Sie auf Rechnung oder auf andere Weise, bei der wir in Vorleistung gehen, können wir Ihre Bonität prüfen (Scoring). Dazu übermitteln wir Ihre Angaben, etwa Name, Adresse, Alter oder Bankdaten, an eine Auskunftei, die daraus die Wahrscheinlichkeit eines Zahlungsausfalls ermittelt. Ist das Risiko zu hoch, können wir die gewählte Zahlungsart ablehnen.

Die Prüfung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und auf unser berechtigtes Interesse, Zahlungsausfälle zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Haben wir Ihre Einwilligung eingeholt, beruht sie auf dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Foto des Fahrzeugscheins bei Umweltplaketten

Bestellen Sie eine Umweltplakette, laden Sie über einen Link in Ihrer Bestellbestätigung ein Foto Ihrer Zulassungsbescheinigung Teil I (Fahrzeugschein) hoch. Damit prüfen wir die Schadstoffklasse Ihres Fahrzeugs und drucken das Kennzeichen auf die Plakette. Auf dem Foto können personenbezogene Daten zu sehen sein, vor allem die eingetragenen Halterdaten.

Wir verwenden das Foto nur, um Ihre Bestellung zu bearbeiten und den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), und geben es nur weiter, wenn das für Ihren Auftrag nötig ist oder wir gesetzlich dazu verpflichtet sind. Wir bewahren es auf, solange die Bestellung es erfordert oder das Gesetz es verlangt. Auf Wunsch löschen wir es sofort, sofern keine Aufbewahrungspflicht entgegensteht.

Statt eines Fotos können Sie uns die nötigen Angaben auch anders mitteilen, etwa per E-Mail an support@wunschkennzeichen-reservierung.de.

11. Zahlungsdienste

Für Zahlungen binden wir Dienste von Drittunternehmen ein. Bei einem Kauf verarbeitet der jeweilige Dienstleister Ihre Zahlungsdaten (z. B. Name, Betrag, Kontoverbindung, Kreditkartennummer) für die Zahlungsabwicklung; dafür gelten seine Vertrags- und Datenschutzbestimmungen. Wir setzen diese Dienstleister zur Vertragsabwicklung ein (Art. 6 Abs. 1 lit. b DSGVO) und weil wir ein berechtigtes Interesse an einem reibungslosen, komfortablen und sicheren Bezahlvorgang haben (Art. 6 Abs. 1 lit. f DSGVO). Fragen wir für bestimmte Schritte Ihre Einwilligung ab, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage; Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Kreditkarte, Klarna, Amazon Pay, Apple Pay und Google Pay laufen über Stripe, PayPal binden wir direkt ein. Abhängig von der Zahlungsart verarbeitet außerdem der jeweilige Anbieter Ihre Daten.

Stripe

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, siehe https://stripe.com/de/privacy und https://stripe.com/de/guides/general-data-protection-regulation.

PayPal

PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, siehe https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Klarna

Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden. Klarna bietet unter anderem Ratenkauf an. Wählen Sie Klarna (Klarna-Checkout-Lösung), erhebt Klarna verschiedene personenbezogene Daten von Ihnen und setzt Cookies ein, um den Checkout zu optimieren; Einzelheiten dazu: https://cdn.klarna.com/1.0/shared/content/policy/cookie/de_de/checkout.pdf. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Amazon Pay

Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Datenschutzhinweise: https://pay.amazon.de/help/201212490?ld=APDELPADirect.

Apple Pay

Apple Inc., Infinite Loop, Cupertino, CA 95014, USA. Datenschutzerklärung: https://www.apple.com/legal/privacy/de-ww/.

Google Pay

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung: https://policies.google.com/privacy.

Mastercard

Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien. Mastercard kann Daten an seine Muttergesellschaft in den USA übermitteln; das stützt sich auf die Binding Corporate Rules von Mastercard, siehe https://www.mastercard.de/de-de/datenschutz.html und https://www.mastercard.us/content/dam/mccom/global/documents/mastercard-bcrs.pdf.

VISA

Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien. Großbritannien gilt datenschutzrechtlich als sicherer Drittstaat mit einem Schutzniveau, das dem der Europäischen Union entspricht. VISA kann Daten an seine Muttergesellschaft in den USA übertragen; das stützt sich auf die Standardvertragsklauseln der EU-Kommission, siehe https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung/mitteilung-zu-zustandigkeitsfragen-fur-den-ewr.html. Datenschutzerklärung: https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

12. Kartenausschnitte von Google Maps

Auf einigen Seiten zeigen wir Kartenausschnitte von Google Maps, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür muss Ihre IP-Adresse gespeichert werden; sie wird in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Auf diese Übertragung haben wir keinen Einfluss. Bei aktiviertem Google Maps kann Google für eine einheitliche Darstellung Google Web Fonts verwenden, die Ihr Browser dann in seinen Cache lädt.

Wir nutzen Google Maps, um unser Angebot ansprechend darzustellen und die auf der Website genannten Orte leicht auffindbar zu machen. Das ist ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Haben wir eine Einwilligung abgefragt, die das Speichern von Cookies oder den Zugriff auf Informationen in Ihrem Endgerät (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst, beruht die Verarbeitung allein auf Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG; die Einwilligung ist jederzeit widerrufbar.

Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission, siehe https://privacy.google.com/businesses/gdprcontrollerterms/ und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/. Mehr zum Umgang mit Nutzerdaten bei Google: https://policies.google.com/privacy?hl=de.