Datenschutzerklärung

Letzte Fassung: 27. Oktober 2025

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Car-Lack GmbH Schwarzenberg
Schneeberger Straße 69
08340 Schwarzenberg/Erzgebirge
Deutschland
E-Mail: shop@car-lack-gmbh.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO i. V. m. § 38 BDSG derzeit nicht erfüllt sind.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Erfüllung vertraglicher oder rechtlicher Pflichten oder aufgrund Ihrer Einwilligung erforderlich ist.

3. Erhebung und Kategorien personenbezogener Daten

Je nach Nutzung unserer Services erfassen wir folgende personenbezogene Daten:

  • Kontaktdaten: Name, Anschrift, Telefonnummer, E-Mail-Adresse
  • Zahlungsdaten: Bankverbindung, Kreditkartendaten, Zahlungsanbieter
  • Konto- und Bestelldaten: Login-Daten, Bestellhistorie, Warenkorbinhalte
  • Kommunikationsdaten: Inhalte Ihrer Anfragen, E-Mails, Supportanfragen
  • Geräte- und Nutzungsdaten: IP-Adresse, Browser, Geräteinformationen, Zugriffszeitpunkte, Referrer-URLs

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf Grundlage der folgenden Rechtsgrundlagen:

Zweck Rechtsgrundlage
Vertragsabwicklung, Lieferung, Zahlung, Kundenkonto Art. 6 Abs. 1 lit. b DSGVO
Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrung) Art. 6 Abs. 1 lit. c DSGVO
Kundenservice, Kommunikation, Support Art. 6 Abs. 1 lit. b oder f DSGVO
Marketing per E-Mail (z. B. Newsletter, sofern Einwilligung) Art. 6 Abs. 1 lit. a DSGVO
Webanalyse (Google Analytics) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Betrugsprävention, IT-Sicherheit Art. 6 Abs. 1 lit. f DSGVO
Verwaltung und Pflege des Kundenkontos Art. 6 Abs. 1 lit. b DSGVO


5. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien, um bestimmte Funktionen bereitzustellen, die Nutzung zu analysieren und Marketingmaßnahmen zu verbessern.

  • Notwendige Cookies dienen der Funktionalität des Shops (z. B. Warenkorb, Login) und dürfen ohne Einwilligung gesetzt werden (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
  • Statistik- und Marketing-Cookies (z. B. Google Analytics) werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).

Einzelheiten finden Sie in unserer [Cookie-Richtlinie] (Link einfügen) und in unserem Cookie-Einstellungs-Tool, wo Sie Ihre Einwilligung jederzeit anpassen oder widerrufen können.

6. Google Analytics

Wir verwenden Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um die Nutzung unserer Website zu analysieren und zu verbessern. Dabei werden Cookies gesetzt und Nutzungsdaten (z. B. IP-Adresse, Besuchsdauer, Seitenaufrufe) verarbeitet.

IP-Adressen werden anonymisiert gespeichert („IP-Masking“).
Ihre Einwilligung können Sie jederzeit über das Cookie-Banner widerrufen.

Weitere Informationen: https://policies.google.com/privacy

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist. Empfänger sind insbesondere:

  • Shopify Inc. (Betreiber der Shop-Plattform; teilweise Auftragsverarbeiter, teilweise eigener Verantwortlicher)
  • Zahlungsdienstleister: PayPal, Klarna, Shopify Payments, Apple Pay, Google Pay, Kreditkartenanbieter, Vorkasse-Bank
  • Versanddienstleister: DHL, Deutsche Post, Hermes
  • IT- und Hosting-Dienstleister: Shopify Inc.
  • Behörden: soweit gesetzlich vorgeschrieben (z. B. Finanzamt)

Shopify agiert sowohl als Auftragsverarbeiter gemäß Art. 28 DSGVO (Bereitstellung des Shopsystems) als auch als eigenständiger Verantwortlicher bei eigenen Datenverarbeitungen (z. B. Analysefunktionen).
Weitere Informationen: https://www.shopify.com/legal/privacy

8. Internationale Datenübermittlung

Shopify und einige Dienstleister befinden sich außerhalb der EU (z. B. Kanada, USA).
Datenübermittlungen erfolgen auf Grundlage von EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission (Art. 46 DSGVO).

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

  • Vertrags- und steuerrelevante Daten: 6–10 Jahre (§ 147 AO, § 257 HGB)
  • Kundendaten im Konto: bis zur Löschung des Kontos
  • Marketingdaten: bis zum Widerruf Ihrer Einwilligung

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

10. Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen.
Die Übertragung erfolgt verschlüsselt (SSL/TLS). Vollständige Sicherheit kann jedoch nicht garantiert werden.

11. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
  • Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
shop@car-lack-gmbh.de
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Daten von Kindern

Unsere Services richten sich nicht an Personen unter 16 Jahren.
Wir verarbeiten wissentlich keine Daten von Minderjährigen. Eltern oder Erziehungsberechtigte können die Löschung solcher Daten beantragen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ändern, um sie an rechtliche oder technische Entwicklungen anzupassen.
Die jeweils aktuelle Version finden Sie auf dieser Seite. Das Datum „Letzte Aktualisierung“ wird entsprechend angepasst.