Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf carpointshop.de ist: Carpoint GmbH, Weserstraße 3, 47506 Neukirchen-Vluyn, Deutschland, vertreten durch Marina Jung.
Telefon: 02845 9802860 · Telefax: 02845 9846737 · E-Mail: info@carpoint-nrw.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen und Verträgen, zur Kommunikation, zur Erfüllung gesetzlicher Verpflichtungen, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.
Je nach Verarbeitung erfolgt diese insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.
3. Hosting und Server-Logfiles
Beim Aufruf unseres Online-Shops verarbeitet der von uns eingesetzte Hosting- bzw. IT-Dienstleister technisch erforderliche Daten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp, Betriebssystem, Hostname sowie technische Status- und Fehlerinformationen gehören.
Die Verarbeitung erfolgt zur sicheren, stabilen und technisch ordnungsgemäßen Bereitstellung des Online-Shops sowie zur Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Online-Angebots.
4. Bestellungen im Online-Shop
Wenn Sie über carpointshop.de bestellen, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten. Hierzu gehören insbesondere Name, Firma, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Produktdaten, Zahlungs- und Versandinformationen, Kommunikationsdaten sowie gegebenenfalls Fahrzeugdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Kundenkonto
Soweit wir ein Kundenkonto anbieten, verarbeiten wir die bei der Registrierung und Nutzung angegebenen Daten zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Abwicklung von Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.
Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der sachgerechten und effizienten Bearbeitung von Anfragen liegt.
7. Fahrzeugdaten und Montageleistungen
Bei bestimmten Produkten oder Leistungen können Fahrzeugdaten erforderlich sein, beispielsweise zur Zuordnung von Zubehör, Ersatz- oder Tuningteilen oder zur Durchführung einer Montage.
Wenn Sie eine Montageleistung buchen, verarbeiten wir die für Terminvereinbarung und Durchführung erforderlichen Kontakt-, Bestell- und Fahrzeugdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Versand und Spedition
Zur Vertragserfüllung übermitteln wir die für die Zustellung erforderlichen Daten an das jeweils beauftragte Versand- oder Speditionsunternehmen. Hierzu können Name, Lieferanschrift, Telefonnummer, E-Mail-Adresse und zustellungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. PayPal
Soweit Sie eine PayPal-Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit PayPal Daten für eigene Zwecke verarbeitet, ist PayPal hierfür eigener Verantwortlicher. Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von PayPal.
10. Klarna
Soweit Sie eine Klarna-Zahlungsart wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt.
Je nach gewählter Zahlungsart kann Klarna insbesondere Identitäts-, Zahlungs- und Bonitätsprüfungen durchführen. Die Verarbeitung zur Durchführung der gewählten Zahlungsart erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; darüber hinausgehende Verarbeitungen von Klarna erfolgen in eigener datenschutzrechtlicher Verantwortung nach den dort einschlägigen Rechtsgrundlagen.
11. Stripe
Soweit Sie eine über Stripe abgewickelte Zahlungsart, insbesondere Kreditkartenzahlung, nutzen, werden die zur Zahlungsabwicklung erforderlichen Daten an Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, übermittelt.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe Daten für eigene Zwecke verarbeitet, ist Stripe hierfür eigener Verantwortlicher.
12. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien werden eingesetzt, soweit dies notwendig ist, um den von Ihnen ausdrücklich gewünschten Online-Shop und seine Funktionen bereitzustellen.
Soweit eine Speicherung von Informationen in Ihrem Endgerät oder ein Zugriff auf dort gespeicherte Informationen nicht unbedingt erforderlich ist, erfolgt dies nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Vorgänge gilt § 25 Abs. 2 TDDDG.
Soweit anschließend personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
13. Consent-Management / Cookie-Einstellungen
Wir verwenden eine Consent-Management-Lösung, um Ihre Entscheidungen über optionale Cookies und Technologien einzuholen, zu speichern und nachzuweisen. Dabei können insbesondere Ihre Auswahl, Zeitpunkt und technische Informationen zur Einwilligungsverwaltung verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie zur Erfüllung gesetzlicher Nachweis- und Organisationspflichten erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer rechtskonformen und nachweisbaren Einwilligungsverwaltung.
Sie können Ihre Auswahl jederzeit über den auf der Website bereitgestellten Link „Cookie-Einstellungen“ erneut öffnen und ändern.
14. Google Tag Manager
Wir verwenden Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung und Auslösung anderer Website-Tags.
Soweit über den Tag Manager optionale Analyse- oder Marketingdienste ausgelöst werden, erfolgt dies erst nach Ihrer entsprechenden Einwilligung. Rechtsgrundlage für einwilligungspflichtige Vorgänge ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
15. Google Analytics 4
Wir verwenden mit Ihrer Einwilligung Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics hilft uns zu verstehen, wie Besucher unseren Online-Shop nutzen, welche Seiten und Produkte aufgerufen werden und wie sich Besucher durch unser Angebot bewegen.
Dabei können insbesondere Nutzungsdaten, Geräte- und Browserinformationen, ungefähre Standortinformationen, Referrer-Informationen, Interaktionen und gekürzte bzw. von Google verarbeitete IP-bezogene Informationen verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
16. Google Ads, Conversion Tracking und Remarketing
Wir verwenden mit Ihrer Einwilligung Google Ads einschließlich Conversion Tracking und gegebenenfalls Remarketing-Funktionen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Damit können wir messen, ob Nutzer nach dem Kontakt mit einer Google-Anzeige bestimmte Handlungen auf unserer Website durchführen, beispielsweise Produktaufrufe, Bestellungen oder Kontaktanfragen, und unsere Werbemaßnahmen auswerten und optimieren.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
17. Meta Pixel
Wir verwenden mit Ihrer Einwilligung das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Das Meta Pixel ermöglicht uns, die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen, Conversions zu erfassen, Zielgruppen zu bilden und Werbekampagnen zu optimieren.
Dabei können insbesondere Informationen über aufgerufene Seiten und Produkte, Interaktionen, Browser- und Geräteinformationen sowie technische Kennungen verarbeitet werden.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden. Soweit Meta personenbezogene Daten für eigene Zwecke verarbeitet, gelten ergänzend die Datenschutzinformationen von Meta.
18. YouTube
Auf unserer Website können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
YouTube-Inhalte werden erst geladen, wenn Sie der entsprechenden Kategorie in den Cookie-Einstellungen zugestimmt oder den Inhalt ausdrücklich aktiviert haben. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die aufgerufene Seite an Google übermittelt werden. Sind Sie bei YouTube bzw. Google angemeldet, kann Google den Besuch gegebenenfalls Ihrem Konto zuordnen.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
19. Google Maps
Wir können Google Maps zur Darstellung von Standorten verwenden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps wird erst nach Ihrer entsprechenden Einwilligung geladen. Beim Laden können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Standort- und Nutzungsdaten an Google übermittelt werden.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
20. Newsletter und elektronische Werbung
Soweit wir einen Newsletter oder vergleichbare elektronische Werbemitteilungen anbieten, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben für den Versand. Soweit hierfür eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in der jeweiligen Nachricht. Soweit elektronische Werbung aufgrund einer gesetzlichen Ausnahme zulässig ist, erfolgt sie ausschließlich im Rahmen der gesetzlichen Voraussetzungen.
21. Empfänger personenbezogener Daten
Personenbezogene Daten können im erforderlichen und rechtlich zulässigen Umfang insbesondere an Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken, Versandunternehmen und Speditionen, Montage- und Servicepartner, Steuerberater und sonstige professionelle Berater sowie Behörden übermittelt werden.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden.
22. Datenübermittlung in Drittländer
Bei der Nutzung von Google-, Meta-, Stripe- oder anderen international tätigen Diensten kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in die USA, nicht ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework bei entsprechend zertifizierten Empfängern, oder auf Grundlage geeigneter Garantien wie Standardvertragsklauseln.
23. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten aus Vertrags- und Bestellvorgängen können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über das Ende des Vertrags hinaus gespeichert werden. Nach Wegfall des Zwecks und Ablauf der gesetzlichen Fristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
24. Sicherheit und SSL-/TLS-Verschlüsselung
Unsere Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile des Browsers mit „https://“ beginnt.
25. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
26. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Nach einem entsprechenden Widerspruch werden die Daten nicht mehr für Direktwerbezwecke verarbeitet.
27. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Das Beschwerderecht besteht insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
28. Pflicht zur Bereitstellung von Daten
Im Rahmen einer Bestellung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für den Abschluss und die Durchführung des Vertrags erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten kann ein Vertrag gegebenenfalls nicht abgeschlossen oder durchgeführt werden.
29. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch Carpoint findet grundsätzlich nicht statt. Soweit ein von Ihnen gewählter Zahlungsdienstleister, insbesondere Klarna, eigene automatisierte Prüfungen oder Entscheidungen durchführt, gelten hierfür die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
30. Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Online-Shop, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Maßgeblich ist die auf carpointshop.de veröffentlichte Fassung.
Stand: August 2026