Datenschutzerklärung

Stand: 23. August 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung der Online-Formulare, bei Beratungsanfragen sowie bei Bestellungen im CarBuyAlly-Onlineshop verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

CarBuyAlly ist bewusst datensparsam ausgerichtet. Die Website nutzt nach aktuellem Stand keine Tracking- oder Werbe-Cookies für öffentliche Besucher. Für technisch notwendige Website-, Warenkorb-, Checkout- und Zahlungsfunktionen können jedoch erforderliche Cookies oder vergleichbare Technologien eingesetzt werden. Zur technischen Bereitstellung der Website werden Server-Logdaten verarbeitet. Zur statistischen Auswertung wird IONOS WebAnalytics genutzt; dieser Dienst arbeitet nach Angaben von IONOS ohne Cookies und mit anonymisierter IP-Adresse.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist Timo Fleischer. Die vollständigen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Wie erfasse ich Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie diese selbst mitteilen, zum Beispiel über ein Online-Formular, per Datei-Upload, per E-Mail oder im Rahmen einer Bestellung. Das betrifft insbesondere Kontaktdaten, Angaben zu Ihrem Beratungsanliegen, Fahrzeug- und Budgetinformationen sowie Bestell-, Rechnungs- und Zahlungsinformationen und Unterlagen, die Sie freiwillig mitsenden.

Andere Daten entstehen technisch beim Besuch der Website oder bei der Nutzung des Shops, insbesondere Server-Logdaten, Sitzungsdaten, Bestell- und Downloadinformationen sowie technische Informationen, die für Warenkorb, Checkout, Zahlungsabwicklung und die sichere Bereitstellung digitaler Inhalte erforderlich sind.

Wofür nutze ich Ihre Daten?

Ich nutze Ihre Daten, um diese Website sicher und fehlerfrei bereitzustellen, Anfragen zu beantworten, Beratungsleistungen vorzubereiten und durchzuführen, Angebote bzw. Paketvorschläge zu erstellen, Shop-Bestellungen abzuwickeln, digitale Produkte bereitzustellen, Zahlungen zu verarbeiten, Bestell- und Vertragsinformationen zu versenden, Widerrufserklärungen zu bearbeiten, Leistungen abzurechnen und gesetzliche Pflichten zu erfüllen.

Statistische Auswertungen über IONOS WebAnalytics nutze ich ausschließlich, um das Website-Angebot technisch und inhaltlich zu verbessern. Eine werbliche Nutzerverfolgung, Tracking-Pixel oder personalisierte Werbung setze ich nach aktuellem Stand nicht ein.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Zu diesen Rechten und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an mich wenden.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Timo Fleischer
Christine-Teusch-Str. 1
53859 Niederkassel
Deutschland

E-Mail: kontakt@carbuyally.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und technische Bereitstellung

Hosting bei IONOS

Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie diese Website besuchen oder den Onlineshop nutzen, verarbeitet IONOS technische Daten, insbesondere Server-Logdaten. Dazu kann auch Ihre IP-Adresse gehören.

Die Nutzung von IONOS erfolgt, um diese Website und den darauf betriebenen Onlineshop sicher, schnell und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch sicheren und zuverlässigen Bereitstellung des Online-Angebots.

Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy

Auftragsverarbeitung

Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Dieser Vertrag stellt sicher, dass IONOS personenbezogene Daten im Rahmen der gesetzlichen Vorgaben und nur nach Weisung verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie über diese Website übermitteln, grundsätzlich nicht von Dritten mitgelesen werden. Ein lückenloser Schutz der Datenübertragung im Internet kann dennoch nicht garantiert werden.

4. Cookies, Server-Logdaten und WebAnalytics

Cookies und vergleichbare Technologien

Diese Website setzt für öffentliche Besucher nach aktuellem Stand keine einwilligungspflichtigen Cookies zu Tracking-, Analyse- oder Werbezwecken ein.

Bei der Nutzung von Warenkorb, Checkout, digitalen Downloads und Zahlungsfunktionen können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden. Dazu gehören insbesondere Sitzungsinformationen von WooCommerce sowie Sicherheits- und Zahlungsinformationen, die für die gewählte Zahlungsart benötigt werden. Diese Funktionen dienen dazu, den Warenkorb einer Sitzung zuzuordnen, den Bestellvorgang technisch abzuwickeln, Missbrauch zu verhindern und Zahlungen sicher zu verarbeiten.

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur, wenn es für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich ist oder für den sicheren technischen Betrieb der Website und des Shops benötigt wird. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

Wenn künftig einwilligungspflichtige Cookies, Tracking-Pixel oder vergleichbare Technologien eingesetzt werden sollten, erfolgt dies nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Logdateien

Beim Besuch dieser Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• angeforderte Seite oder Datei

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Besucher findet durch CarBuyAlly nicht statt.

IONOS WebAnalytics

Diese Website nutzt IONOS WebAnalytics. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

IONOS WebAnalytics verarbeitet nach Angaben von IONOS unter anderem Referrer, angeforderte Webseiten oder Dateien, Browsertyp, Betriebssystem, verwendeten Gerätetyp, Uhrzeit des Zugriffs und IP-Adresse in anonymisierter Form. Die Daten werden nach Angaben von IONOS entweder über ein Pixel oder über Logfiles ermittelt. IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die IP-Adresse wird bei Übermittlung eines Seitenabrufs übertragen, anschließend direkt anonymisiert und ohne Personenbezug verarbeitet.

Die Nutzung von IONOS WebAnalytics erfolgt, um Besucherzahlen, Seitenaufrufe, Einstiegsseiten, technische Nutzung und allgemeine Reichweitenentwicklung zu verstehen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen, datensparsamen und cookie-freien Auswertung der Website-Nutzung.

Es erfolgt keine Nutzung von Google Analytics, Meta Pixel oder vergleichbaren werblichen Tracking-Pixeln.

Weitere Informationen zur Datenverarbeitung durch IONOS WebAnalytics finden Sie hier:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

5. Online-Formulare, Datei-Uploads und E-Mail-Anfragen

Online-Formulare für Beratungsanfragen

Wenn Sie ein Online-Formular nutzen, verarbeite ich die von Ihnen eingegebenen Daten, um Ihre Anfrage zu prüfen, einen passenden Paketvorschlag bzw. ein konkretes Honorar zu benennen und – falls es zu einer Beauftragung kommt – die Beratungsleistung vorzubereiten und durchzuführen.

Zu den verarbeiteten Daten können insbesondere gehören:

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse, Anschrift und – soweit von Ihnen angegeben – Telefonnummer
• Angaben zu Ihrer Rolle und Ausgangssituation
• Angaben zu Budget, Fahrprofil, Nutzung, Prioritäten, No-Gos, Zeitrahmen und Beschaffungswunsch
• Angaben zu Fahrzeugen, Angeboten, Konfigurationen, Inseraten, Car-Policy-Vorgaben oder Leasing-/Finanzierungsrahmen
• freiwillige Freitextangaben zu Ihrem Anliegen
• technische Metadaten der Anfrage, soweit diese durch das Formularsystem oder den Server anfallen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung zur strukturierten Bearbeitung allgemeiner Anfragen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten, nachvollziehbaren und sicheren Bearbeitung eingehender Anfragen.

Datei-Uploads und mitgesendete Unterlagen

Über die Online-Formulare oder per E-Mail können Sie freiwillig Unterlagen übermitteln, wenn diese für Ihre Anfrage relevant sind. Dazu können zum Beispiel Angebote, Konfigurationen, Car-Policy-Auszüge, Leasing- oder Finanzierungsunterlagen, Inserate, Rückgabeprotokolle oder sonstige fallbezogene Dokumente gehören.

Bitte laden Sie nur Unterlagen hoch, die für Ihre Anfrage erforderlich sind. Nicht benötigte personenbezogene Daten sollten Sie vor dem Upload schwärzen oder entfernen, soweit dies möglich ist. Das gilt insbesondere für nicht benötigte Ausweisnummern, vollständige Geburtsdaten, Bankdaten, Personalnummern, Unterschriften, interne Ansprechpartnerdaten, Gesundheitsdaten oder sonstige sensible Angaben, die für die Beratung nicht erforderlich sind.

Ich verwende hochgeladene Unterlagen ausschließlich zur Prüfung und Bearbeitung Ihres konkreten Anliegens sowie zur Vorbereitung oder Durchführung einer beauftragten Beratungsleistung. Eine Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage, Einwilligung oder gesetzliche Verpflichtung.

Besondere Kategorien personenbezogener Daten

Für die meisten Beratungsanfragen sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO nicht erforderlich. Dazu zählen insbesondere Gesundheitsdaten, Angaben zu Religion, politischer Meinung, Gewerkschaftszugehörigkeit, sexueller Orientierung oder vergleichbar besonders geschützte Angaben.

Bitte übermitteln Sie solche Angaben nur, wenn sie für Ihr Anliegen ausnahmsweise wirklich erforderlich sind. Wenn Sie solche Daten freiwillig übermitteln, verarbeite ich sie nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist und eine einschlägige Rechtsgrundlage besteht, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder eine sonstige gesetzliche Erlaubnis.

Anfrage per E-Mail

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie alle weiteren von Ihnen übermittelten Informationen und Anhänge, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung der an mich gerichteten Anfragen.

Speicherdauer für Anfragen und Unterlagen

Daten aus Anfragen, Online-Formularen, E-Mails und Uploads werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Kommt es zu einer Beauftragung, können bestimmte Daten als Kunden-, Vertrags- oder Abrechnungsdaten länger gespeichert werden, insbesondere soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

6. Kunden-, Vertrags-, Bestell- und Abrechnungsdaten

Beratungsleistungen

Wenn Sie eine Beratungsleistung anfragen oder beauftragen, verarbeite ich die hierfür erforderlichen Kunden-, Vertrags- und Abrechnungsdaten. Dazu gehören insbesondere Stamm- und Kontaktdaten, Angaben zur angefragten oder gebuchten Leistung, Formular- und Falldaten, Korrespondenz im Rahmen der Abstimmung und Durchführung sowie Abrechnungsdaten wie Rechnungsanschrift, Rechnungsbetrag, Zahlungsstatus und Buchungsinformationen.

WooCommerce-Onlineshop und Gastbestellungen

Für den Verkauf der digitalen Produkte „Empfohlene Konfigurationen“ wird WooCommerce innerhalb dieser WordPress-Website eingesetzt. Bestellungen können nach dem derzeitigen Shopkonzept ohne Kundenkonto als Gastbestellung erfolgen. Auch bei einer Gastbestellung wird ein Bestelldatensatz angelegt, damit der Vertrag abgewickelt, die Zahlung zugeordnet und der digitale Inhalt bereitgestellt werden kann.

Im Zusammenhang mit einer Shop-Bestellung werden insbesondere folgende Daten verarbeitet:

• Name und E-Mail-Adresse
• Rechnungs- und gegebenenfalls Unternehmensdaten
• bestelltes Produkt, Preis, Steuerinformationen und Bestellzeitpunkt
• gewählte Zahlungsart, Zahlungsstatus und technische Transaktionskennungen
• Bestellstatus und für die Vertragsabwicklung erforderliche Bestellnotizen
• Downloadberechtigungen, Ablauf der Downloadberechtigung und technische Downloadprotokolle
• technische Daten, soweit diese für Warenkorb, Checkout, Zahlung, Betrugsprävention oder Fehleranalyse erforderlich sind

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Erfüllung des Kaufvertrags, zur Bereitstellung des digitalen Produkts und zur Abrechnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations-, Nachweis-, handels- oder steuerrechtliche Pflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Digitale Downloads

Für herunterladbare Produkte verwaltet WooCommerce eine Downloadberechtigung, über die der gekaufte digitale Inhalt bereitgestellt wird. Bei den „Empfohlenen Konfigurationen“ ist der technische Downloadzugang nach dem derzeitigen Produktmodell auf 30 Tage begrenzt. Die Beendigung des Downloadzugangs führt nicht automatisch zur Löschung des zugehörigen Bestell-, Zahlungs- oder Nachweisdatenbestands, soweit dieser aus gesetzlichen oder vertraglichen Gründen weiterhin benötigt wird.

Downloadprotokolle können insbesondere Informationen darüber enthalten, welcher Bestellung oder E-Mail-Adresse eine Downloadberechtigung zugeordnet ist und wann ein Download technisch abgerufen wurde. Diese Daten dienen der Vertragsdurchführung, der technischen Bereitstellung sowie der Missbrauchs- und Fehleranalyse.

Personalisierte Kennzeichnung digitaler PDF-Produkte

Bei den digitalen Produkten „Empfohlene Konfigurationen“ wird die zum Download bereitgestellte PDF sichtbar als persönliches Nutzungsexemplar gekennzeichnet. Hierfür werden der im Bestellvorgang angegebene Vor- und Nachname sowie das Bestelldatum aus dem vorhandenen Bestelldatensatz verwendet und in die ausgelieferte PDF-Datei eingefügt.

Die Kennzeichnung dient dazu, das persönliche Nutzungsexemplar dem Käufer und der Bestellung zuzuordnen und einer unberechtigten Weitergabe entgegenzuwirken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der entgeltlich bereitgestellten digitalen Inhalte und der vereinbarten Nutzungsrechte.

In die PDF werden für diese Kennzeichnung keine weiteren personenbezogenen Angaben aufgenommen.

Kunden-, Vertrags-, Bestell- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen oder solange die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden. Danach werden die Daten gelöscht, anonymisiert oder in ihrer Verarbeitung eingeschränkt, soweit dies technisch und rechtlich vorgesehen ist.

7. Zahlungsabwicklung

Für Zahlungen im Onlineshop werden externe Zahlungsdienstleister eingesetzt. Welche Daten verarbeitet oder an einen Zahlungsdienstleister übermittelt werden, hängt von der von Ihnen gewählten Zahlungsart ab. Typischerweise können hierzu Name, E-Mail-Adresse, Rechnungsanschrift, Bestellbetrag, Währung, Bestell- und Transaktionskennungen, Zahlungsstatus, technische Geräte- und Verbindungsdaten sowie die für die konkrete Zahlungsart erforderlichen Zahlungsinformationen gehören.

CarBuyAlly verarbeitet innerhalb von WooCommerce insbesondere den Bestell- und Zahlungsstatus sowie technische Transaktionskennungen. Die eigentliche Zahlungsabwicklung erfolgt über den von Ihnen gewählten Zahlungsdienstleister. Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit und können aufgrund eigener gesetzlicher Pflichten weitere Daten verarbeiten oder speichern.

Stripe

Für Kredit- und Debitkartenzahlungen sowie weitere im Checkout angebotene Stripe-Zahlungsarten wird Stripe eingesetzt. Für Kundinnen und Kunden im Europäischen Wirtschaftsraum können je nach konkretem Stripe-Dienst insbesondere Stripe Payments Europe, Limited, Stripe Technology Company, Limited oder weitere für den jeweiligen Zahlungsdienst zuständige Stripe-Gesellschaften beteiligt sein.

Bei einer Zahlung über Stripe werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten an Stripe übermittelt bzw. unmittelbar durch Stripe verarbeitet. Stripe verarbeitet diese Daten unter anderem zur Durchführung der Zahlung, zur Betrugs- und Missbrauchsprävention, zur Erfüllung regulatorischer Pflichten sowie zur Bereitstellung der gewählten Zahlungsfunktion.

Über das eingesetzte WooCommerce-Stripe-Gateway kann im Checkout derzeit auch Klarna als Zahlungsart angeboten werden. Wenn Sie Klarna auswählen, können die zur Durchführung dieser Zahlungsart erforderlichen Daten über Stripe an Klarna bzw. die für diese Zahlungsart beteiligten Stellen weitergegeben werden.

Je nach Browser, Endgerät und aktueller Konfiguration können über Stripe weitere Zahlungs- oder Express-Checkout-Funktionen angeboten werden. Wenn Sie eine solche Funktion auswählen, erfolgt die hierfür erforderliche Datenverarbeitung nach den Bedingungen und Datenschutzhinweisen des jeweiligen Zahlungsdienstes.

Rechtsgrundlage für die Übermittlung und Verarbeitung der zur Zahlungsabwicklung erforderlichen Daten durch CarBuyAlly ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Zahlungsdienstleister Daten darüber hinaus aufgrund eigener gesetzlicher Pflichten oder eigener Zwecke verarbeiten, bestimmen sich die Rechtsgrundlagen nach deren jeweiligen Datenschutzbestimmungen.

PayPal

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Anbieter für Kundinnen und Kunden in Deutschland ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Zu den von PayPal verarbeiteten Daten können insbesondere Identifikations-, Kontakt-, Transaktions- und Zahlungsdaten gehören. PayPal verarbeitet diese Daten unter anderem zur Zahlungsabwicklung, zur Betrugs- und Missbrauchsprävention, zur Konfliktbearbeitung sowie zur Erfüllung regulatorischer und gesetzlicher Pflichten.

Rechtsgrundlage für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten durch CarBuyAlly ist Art. 6 Abs. 1 lit. b DSGVO. Die weitere Verarbeitung durch PayPal richtet sich nach den für den PayPal-Dienst geltenden Datenschutzbestimmungen.

Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Bei international tätigen Zahlungsdienstleistern kann es im Rahmen der Zahlungsabwicklung zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums kommen. Die jeweiligen Zahlungsdienstleister informieren in ihren Datenschutzbestimmungen darüber, welche Gesellschaften beteiligt sind und auf welche rechtlichen Übermittlungsmechanismen sie sich dabei stützen.

8. Bestell-E-Mails und elektronische Widerrufsfunktion

Transaktionale Bestell-E-Mails

Im Zusammenhang mit Shop-Bestellungen werden transaktionale E-Mails über WordPress und WooCommerce erzeugt und über die für CarBuyAlly eingerichtete E-Mail-Infrastruktur versendet. Dazu gehört insbesondere die Bestellbestätigung.

Diese E-Mails können insbesondere Ihre E-Mail-Adresse, Bestellnummer, Angaben zum bestellten Produkt, Preis- und Zahlungsinformationen, Rechnungsdaten, Hinweise zur Vertragsabwicklung, Downloadinformationen sowie die für die Vertragsbestätigung erforderlichen Rechtstexte enthalten.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags sowie zur Erfüllung gesetzlicher Informations- und Nachweispflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Elektronische Widerrufsfunktion

CarBuyAlly stellt für die hierfür vorgesehenen Verträge eine elektronische Widerrufsfunktion bereit. Wenn Sie diese Funktion verwenden, werden die von Ihnen eingegebenen sowie die zur Zuordnung des Vertrags erforderlichen Daten verarbeitet. Dazu können insbesondere Name, E-Mail-Adresse, Angaben zur Identifizierung der Bestellung oder des Vertrags, der Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit des Eingangs gehören.

Die Daten werden verarbeitet, um Ihre Widerrufserklärung entgegenzunehmen, dem betroffenen Vertrag zuzuordnen, den Eingang zu dokumentieren, eine elektronische Eingangsbestätigung zu versenden und den Vorgang rechtlich und organisatorisch zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung oder Beendigung des Vertragsverhältnisses dient.

Daten zu Widerrufsvorgängen werden so lange gespeichert, wie dies zur Bearbeitung und Dokumentation des Vorgangs, zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur an externe Stellen weitergegeben, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage dies erlaubt.

Je nach Vorgang können insbesondere folgende Empfänger oder Kategorien von Empfängern betroffen sein:

• Hosting- und technische Dienstleister, insbesondere IONOS
• E-Mail- und IT-Dienstleister, soweit für den Betrieb der Kommunikation erforderlich
• Zahlungsdienstleister, insbesondere Stripe und PayPal sowie – bei Auswahl entsprechender Zahlungsarten – weitere an der Zahlungsabwicklung beteiligte Zahlungsanbieter wie Klarna
• Steuerberatung oder Buchhaltung, soweit dies für Buchführung, Rechnungslegung oder steuerliche Pflichten erforderlich ist
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist

WooCommerce und WordPress werden auf der von CarBuyAlly betriebenen Website eingesetzt. Die Verwendung eines Zahlungs-Gateways bedeutet nicht automatisch, dass Bestellinformationen an WooCommerce.com übermittelt werden; Zahlungsdaten werden vielmehr im für die konkrete Zahlungsabwicklung erforderlichen Umfang an den jeweils gewählten Zahlungsdienstleister weitergegeben.

Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung, soweit dies gesetzlich erforderlich ist. Eine Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder geeignete Garantien vorgesehen sind.

10. Allgemeine Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist
• Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Kategorien personenbezogener Daten ausnahmsweise auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden
• § 25 Abs. 2 TDDDG, soweit technisch notwendige Speicherungen oder Zugriffe auf Endeinrichtungen erforderlich sind
• § 25 Abs. 1 TDDDG, falls künftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden sollten

Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Für Bestell- und Vertragsdaten können je nach Status und Zweck unterschiedliche Aufbewahrungszeiträume gelten. Technische Berechtigungen wie der Zugriff auf einen digitalen Download können bereits früher enden, während abrechnungs-, steuer-, handels- oder nachweisrelevante Bestelldaten aufgrund gesetzlicher Pflichten oder zur Rechtsverteidigung länger gespeichert werden müssen.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden die betroffenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

11. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Ich behalte mir rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.