Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist. Rechtsgrundlage ist Art. 6 Abs. 1 DSGVO.

3. Hosting über Vercel

Unsere Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Besuch unserer Website werden automatisch Informationen vom Browser Ihres Endgeräts an den Server von Vercel übermittelt. Dies umfasst insbesondere:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version, Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Vercel verarbeitet Daten auch in den USA. Es besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der zuverlässigen und schnellen Bereitstellung unserer Website. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

4. Vercel Web Analytics & Speed Insights

Wir nutzen Vercel Web Analytics und Vercel Speed Insights zur Analyse der Nutzung unserer Website. Vercel Web Analytics ist ein datenschutzfreundliches Analysetool, das keine Cookies setzt und keine personenbezogenen Daten im herkömmlichen Sinne erhebt. Es werden ausschließlich aggregierte, anonymisierte Daten erfasst wie Seitenaufrufe, Verweildauer und Gerätetyp. Eine Identifizierung einzelner Nutzer ist nicht möglich.

Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots).

5. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/des EWR vor der Übermittlung in die USA gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Die Nutzung von Google Analytics erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Erfassung durch Google Analytics verhindern, indem Sie das Browser-Add-on zur Deaktivierung herunterladen: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

6. Kontaktaufnahme

a) WhatsApp

Sie können uns über den Messenger-Dienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland kontaktieren. Hierfür nutzen Sie die auf unserer Website bereitgestellten WhatsApp-Links. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachricht, Ihr Name, Ihre Telefonnummer und ggf. weitere von Ihnen übermittelte Daten von uns zur Bearbeitung Ihrer Anfrage verarbeitet. Die Daten werden auf den Servern von WhatsApp (Meta Platforms) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktive Kontaktaufnahme). Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

b) Telefon & E-Mail

Wenn Sie uns per Telefon oder E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Name, Telefonnummer, E-Mail-Adresse, Inhalt der Anfrage) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

c) Instagram Direct Messages

Sie können uns auch über Instagram (Meta Platforms Ireland Limited) kontaktieren. Wenn Sie uns per Instagram-Direktnachricht schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf den Servern von Meta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Social-Media-Präsenzen

Wir unterhalten Onlinepräsenzen auf folgenden sozialen Netzwerken und Plattformen:

• Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung
• TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland. Datenschutzerklärung
• WhatsApp – WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Datenschutzerklärung

Wenn Sie unsere Social-Media-Präsenzen besuchen, werden von den jeweiligen Plattformbetreibern Daten erhoben und verarbeitet. Wir haben darauf keinen vollständigen Einfluss. Bezüglich der durch den Besuch unserer Seiten ausgelösten Datenverarbeitung sind wir mit dem jeweiligen Plattformbetreiber gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).

8. Social-Media-Buttons & Links

Auf unserer Website befinden sich Verlinkungen zu unseren Social-Media-Profilen (Instagram, TikTok, WhatsApp). Es handelt sich dabei um einfache Links (keine Social-Media-Plugins). Beim Laden unserer Website werden keine Daten an die jeweiligen Plattformen übertragen. Erst wenn Sie auf einen der Links klicken, werden Sie zur jeweiligen Plattform weitergeleitet und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

9. Cookies, Einwilligung & Consent-Manager

Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. localStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Ihrem Browser zugeordnet sind. Wir setzen Cookies ein, um unsere Website nutzerfreundlich zu gestalten und ggf. die Nutzung statistisch auszuwerten.

a) Kategorien von Cookies & Rechtsgrundlagen

• Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unverzichtbar (z.B. Warenkorb, Spracheinstellungen, Sicherheitsfunktionen, Speicherung Ihrer Cookie-Einwilligung selbst). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb). Diese Cookies können nicht deaktiviert werden.
• Analyse-Cookies (optional): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt und helfen uns zu verstehen, wie unsere Website genutzt wird (z.B. Google Analytics in pseudonymisierter Form). Rechtsgrundlage: § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Aktuell sind diese Technologien nur aktiv, wenn Sie über unseren Consent-Banner eingewilligt haben.
• Marketing-Cookies (optional): Werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt und dienen z.B. der personalisierten Werbung oder Reichweitenmessung über Drittanbieter. Rechtsgrundlage: § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Aktuell setzen wir noch keine Marketing-Technologien ein – die Kategorie ist im Consent-Banner vorhanden, wird jedoch erst bei tatsächlichem Einsatz aktiv.

b) Consent-Manager (Cookie-Banner)

Beim ersten Besuch unserer Website erscheint ein Cookie-Banner, mit dem Sie Ihre Einwilligung in optionale Cookies erteilen oder ablehnen können. Ihre Auswahl wird lokal in Ihrem Browser (localStorage) unter dem Schlüsselss-cookie-consent gespeichert und ist jederzeit widerrufbar. Folgende Optionen stehen zur Verfügung:

• „Alle akzeptieren" – Einwilligung in alle Cookie-Kategorien.
• „Nur notwendige" – Es werden nur technisch notwendige Cookies gesetzt.
• „Einstellungen" – Granulare Auswahl pro Kategorie (Analyse / Marketing).

c) Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen erneut öffnen:

Alternativ können Sie die Speicherung von Cookies in Ihrem Browser über die jeweiligen Einstellungen verwalten oder bereits gesetzte Cookies löschen. Bei der Deaktivierung technisch notwendiger Cookies kann die Funktionalität unserer Website eingeschränkt sein.

10. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte gemäß DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

13. Kundenkonto & Bestellabwicklung (Supabase)

Für Registrierung, Login und die Speicherung von Kundenkonto- und Bestelldaten nutzen wir die Plattform Supabase (Supabase Inc.). Die Daten werden in einem Rechenzentrum innerhalb der EU (Region Frankfurt, Deutschland) verarbeitet. Bei Anlage eines Kontos verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort sowie die von Ihnen angegebenen Profil- und Adressdaten. Bei einer Bestellung als eingeloggter Kunde speichern wir zudem Ihre Bestelldaten zur Bereitstellung der Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie können Ihr Konto jederzeit löschen lassen.

14. Bestell- & Service-E-Mails (IONOS)

Zum Versand von Bestellbestätigungen, Willkommens- und Service-E-Mails nutzen wir den E-Mail-Dienst unseres Providers IONOS SE (Deutschland). Verarbeitet werden die zur Abwicklung notwendigen Daten (Name, E-Mail-Adresse, Bestelldaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Server stehen in Deutschland.

15. Foto-Upload zur Passformprüfung

Im Bestellprozess können Sie freiwillig ein Foto der vorhandenen Abdeckung Ihres Fahrzeugs hochladen, damit wir die Passform des Artikels prüfen können. Das Foto wird ausschließlich zu diesem Zweck verarbeitet, uns per E-Mail übermittelt und nicht an unbeteiligte Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Bitte laden Sie keine Fotos hoch, die weitere Personen oder Kennzeichen erkennbar zeigen. Die Fotos werden gelöscht, sobald sie für die Abwicklung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

16. Newsletter & Gutschein-Aktion (Double-Opt-In)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Angebote, Aktionen und Ihren Willkommens-Gutschein zuzusenden. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie zunächst eine Bestätigungs-E-Mail; erst nach Ihrem Klick auf den Bestätigungslink wird Ihre E-Mail-Adresse in den Verteiler aufgenommen. So weisen wir Ihre Einwilligung nach. Gespeichert werden Ihre E-Mail-Adresse, der Status und der Zeitpunkt der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung erfolgt bei Supabase (Server in der EU, Frankfurt), der Versand über unseren Provider IONOS SE (Deutschland).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder Newsletter-E-Mail oder formlos per E-Mail an info@sunds-tuning.com. Nach dem Widerruf wird Ihre E-Mail-Adresse aus dem Verteiler entfernt bzw. für den Versand gesperrt.