Datenschutzerklärung
Stand: 11.10.20261. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
R&G Classics GbR Gobbert/RehrmannAm Kestenberg 10
54309 Newel/Butzweiler
Telefon: +49 160 92204978
E-Mail: info@rg-classics.com
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung von Bestellungen oder aufgrund gesetzlicher Pflichten erforderlich ist. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Diese Website wird über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers.
3. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 BerlinDer Anbieter verarbeitet dabei personenbezogene Daten, die beim Aufruf der Website anfallen, insbesondere die in Abschnitt 4 genannten Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
4. Server-Logfiles
Beim Aufruf dieser Website erhebt der Server automatisch folgende Daten:
- Gekürzte IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über den Erfolg des Abrufs
- verwendeter Browser und Betriebssystem
- Referrer-URL
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldateien werden täglich gewechselt und nach 14 Tagen automatisch gelöscht.
Daneben führt der Server ein Fehlerprotokoll. Tritt beim Aufruf ein technischer Fehler auf, kann es die vollständige IP-Adresse enthalten. Es dient allein der Fehlersuche und wird ebenfalls nach 14 Tagen automatisch gelöscht.
5. Cookies und Speicherung im Browser
Wir verwenden keine Cookies für Analyse, Tracking oder Werbung. In Ihrem Endgerät wird nur gespeichert oder ausgelesen, was für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Im Einzelnen:
- Warenkorb: Die Artikel in Ihrem Warenkorb legen wir im lokalen Speicher Ihres Browsers ab (
localStorage), damit sie beim Wechsel zwischen den Seiten erhalten bleiben. Um Zwischensumme, Versandkosten und Liefertermin anzuzeigen, schicken wir den Inhalt (Artikel, Ausführung und Menge, keine Angaben zu Ihrer Person) an unseren Server, sobald Sie den Warenkorb oder die Kasse aufrufen. Sie bleibt gespeichert, bis Sie den Warenkorb leeren oder die Websitedaten in Ihrem Browser löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. - Bezahlseite: Auf der Bezahlseite setzt Stripe eigene Cookies und speichert Kennungen in Ihrem Browser. Sie dienen der sicheren Abwicklung der Zahlung und der Erkennung von Betrug. Das geschieht ausschließlich auf der Bezahlseite, nicht auf den übrigen Seiten dieses Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO, unser berechtigtes Interesse an sicheren Zahlungen. Einzelheiten in Abschnitt 6 und in der Cookie-Richtlinie von Stripe.
5a. Reichweitenmessung
Wir zählen, wie oft unsere Seiten aufgerufen werden. Gezählt wird auf unserem eigenen Server anhand der Anfrage, die Ihr Browser beim Aufruf einer Seite ohnehin an uns schickt. Es läuft dafür kein Skript in Ihrem Browser, es wird kein Cookie gesetzt und kein Dienst eines Dritten eingebunden.
Erfasst werden je Aufruf die aufgerufene Seite und, sofern Ihr Browser sie mitschickt, die Domain der verweisenden Seite — nicht deren vollständige Adresse. Ihre IP-Adresse wird nicht gespeichert. Sie fließt gemeinsam mit Ihrer Browserkennung in einen Prüfwert ein, der zusätzlich einen Zufallswert enthält; dieser Zufallswert wird täglich neu erzeugt und nur im Arbeitsspeicher gehalten. Der Prüfwert dient ausschließlich dazu, denselben Besuch an einem Tag nicht mehrfach zu zählen. Er wird nicht gespeichert, und nach dem Wechsel des Zufallswerts lässt er sich keiner Person mehr zuordnen — auch von uns nicht.
Dauerhaft gespeichert werden ausschließlich zusammengefasste Zahlen, etwa „am 4. September wurde eine bestimmte Seite zwölfmal aufgerufen“. Ein Personenbezug besteht dabei nicht, ein Wiedererkennen über mehrere Besuche hinweg findet nicht statt und Profile werden nicht gebildet.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist nicht erforderlich, weil weder Informationen in Ihrem Endgerät gespeichert noch aus ihm ausgelesen werden (§ 25 TDDDG); wir verwenden nur, was beim Seitenaufruf ohnehin an unseren Server übermittelt wird.
6. Bestellung und Zahlungsabwicklung über Stripe
Für die Abwicklung von Bestellungen und Zahlungen nutzen wir den Dienst Stripe des Anbieters:
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, IrlandDie Lieferanschrift und Ihre E-Mail-Adresse geben Sie auf unserer Seite ein. Wir verarbeiten diese Angaben, um die Bestellung auszuführen, und speichern sie zusammen mit Bestellinhalt, Betrag und der Zahlungskennung von Stripe auf unserem Server. Zur Abwicklung der Zahlung übermitteln wir Name, E-Mail-Adresse, Lieferanschrift, Bestellinhalt und Betrag an Stripe.
Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein. Das Zahlungsfeld auf unserer Bezahlseite wird von Stripe bereitgestellt und in unsere Seite eingebettet. Kartennummern und vergleichbare Zahlungsdaten erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert.
Damit dieses Zahlungsfeld angezeigt werden kann, lädt Ihr Browser beim Aufruf der Bezahlseite ein Programm von Stripe (js.stripe.com) und baut eine Verbindung zu Stripe auf. Dabei wird Ihre IP-Adresse an Stripe übermittelt. Das geschieht ausschließlich auf der Bezahlseite, nicht auf den übrigen Seiten dieses Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil ohne dieses Programm keine Zahlung möglich ist.
Je nach Zahlungsart fragt das Zahlungsfeld zusätzlich eine Rechnungsanschrift ab; diese geben Sie unmittelbar bei Stripe ein. Nach der Zahlung schickt Ihnen Stripe eine eigene Zahlungsquittung an Ihre E-Mail-Adresse. Die Bestellbestätigung und alle weiteren Mails zu Ihrer Bestellung versenden wir selbst über unser Postfach beim Hoster (Abschnitt 3).
Für die Bestellung insgesamt ist die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Daneben verarbeitet Stripe Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Eine Übermittlung in die USA an die Stripe, Inc. ist möglich. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission und der Zertifizierung von Stripe, Inc. nach dem EU-US Data Privacy Framework.
Zahlungsarten
Wählen Sie im Zahlungsfeld eine der folgenden Zahlungsarten, gehen die für die Zahlung erforderlichen Daten zusätzlich an deren Anbieter. Diese verarbeiten sie in eigener Verantwortung nach ihren Datenschutzbestimmungen:
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Sie melden sich bei PayPal an und bestätigen die Zahlung dort.
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Pay wird nur angezeigt, wenn Ihr Gerät es unterstützt.
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Pay wird nur angezeigt, wenn Ihr Gerät und Ihr Browser es unterstützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Welche Zahlungsart Sie nutzen, entscheiden Sie selbst; mit einer Kartenzahlung gehen Ihre Daten nur an Stripe.
Fahrzeugangaben
Bestellen Sie einen Artikel, dessen Ausführung vom Fahrzeug abhängt, etwa die Fensterheberkurbel, fragen wir in der Kasse Marke, Modell und Baujahr Ihres Fahrzeugs ab, freiwillig auch Herstellerschlüsselnummer (HSN) und Typschlüsselnummer (TSN) aus dem Fahrzeugschein. Wir benötigen diese Angaben, um das passende Teil zu fertigen. Sie werden mit der Bestellung gespeichert und dazu auch an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aus den geprüften Bestellungen führen wir eine Zuordnung, welches Teil zu welchem Fahrzeugtyp passt. Sie enthält nur Fahrzeugdaten, keine Angaben zu Ihrer Person.
Einzelheiten zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
Rechnungsstellung über Lexware Office
Ihre Rechnung erstellen wir mit der Buchhaltungssoftware Lexware Office. Dazu übermitteln wir Ihren Namen, Ihre Anschrift, die Bestellnummer, die bestellten Artikel, die Beträge und das Lieferdatum an den Anbieter:
Haufe Service Center GmbH, Munzinger Straße 9, 79111 FreiburgLexware Office verarbeitet diese Daten in unserem Auftrag und speichert sie nach Angabe des Anbieters in Rechenzentren in Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit wir zur Rechnungsstellung und Aufbewahrung verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.
Widerruf über die Website
Widerrufen Sie einen Vertrag über unsere Seite Vertrag widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, gegebenenfalls Ihre Angabe zum Umfang des Widerrufs sowie Datum und Uhrzeit des Eingangs. Wir benötigen diese Angaben, um den Widerruf zuzuordnen, abzuwickeln und Ihnen den Eingang zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Die Angaben bewahren wir zusammen mit den Bestelldaten auf (Abschnitt 10).
7. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das von uns eingesetzte Versandunternehmen weiter:
DHL Paket GmbH, Sträßchensweg 10, 53113 BonnRechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an das Versandunternehmen weiter. Die Sendungsnummer erhalten Sie von uns mit der Versandbestätigung.
8. Kontaktaufnahme und Kontaktformular
Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Über unser Kontaktformular erheben wir folgende Angaben:
- Pflichtangaben: Name, E-Mail-Adresse, Art des Anliegens und Ihre Nachricht. Bei einer Anfrage zur Fertigung zusätzlich Ihre Anschrift, weil wir sie für ein Angebot brauchen. Ohne diese Angaben können wir die Anfrage nicht bearbeiten.
- Freiwillige Angaben: Firma und Telefonnummer, bei Fragen zu einer Bestellung auch die Anschrift. Sie erleichtern Rückfragen, sind aber nicht erforderlich.
- Technisch erhoben: der Zeitpunkt des Absendens.
Ihre IP-Adresse halten wir nur kurz im Arbeitsspeicher, um automatisierte Massenzusendungen über das Formular zu begrenzen. Sie wird nicht gespeichert und nicht mit Ihrer Anfrage abgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionsfähigen Formular.
Rechtsgrundlage für die Verarbeitung der übrigen Angaben ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Absenden ausdrücklich erteilen, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung eines Vertrags dient. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos an die unter Abschnitt 1 genannten Kontaktdaten.
Die Angaben werden auf unserem Server gespeichert und zusätzlich als E-Mail an unser Postfach übermittelt. Eine Weitergabe an Dritte erfolgt nicht.
Die Kopie auf unserem Server wird nach sechs Monaten automatisch gelöscht. Die E-Mail in unserem Postfach löschen wir, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, gelten die Aufbewahrungsfristen aus Abschnitt 10.
Das Formular setzt keine Cookies und bindet keine Dienste Dritter ein. Ein verstecktes Feld dient dazu, automatisierte Zusendungen zu erkennen; es verarbeitet keine personenbezogenen Daten.
9. Newsletter
Auf unserer Startseite können Sie sich für unseren Newsletter eintragen. Verarbeitet werden dabei Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung und der Wortlaut der Einwilligung, der Ihnen bei der Anmeldung angezeigt wurde.
Wir verwenden das Double-Opt-in-Verfahren. Nach Ihrer Eingabe schicken wir Ihnen eine Mail mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung wirksam. Bestätigen Sie nicht, löschen wir den Eintrag nach 48 Stunden automatisch. Die Bestätigungsmail selbst enthält keine Werbung.
Versand über MailerLite
Den Newsletter verschicken wir über den Versanddienst:
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, IrlandDie Einwilligung holen wir selbst ein und weisen sie auf unserem eigenen Server nach. Erst nach Ihrer Bestätigung übermitteln wir an MailerLite Ihre E-Mail-Adresse, den Zeitpunkt der Bestätigung und die IP-Adresse, von der aus Sie bestätigt haben. MailerLite verschickt den Newsletter und verwaltet Abmeldungen in unserem Auftrag. Mit MailerLite besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
MailerLite setzt Unterauftragsverarbeiter ein, darunter auch Anbieter in den USA. Eine Übermittlung dorthin erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Einzelheiten in der Datenschutzerklärung von MailerLite.
Auswertung. Die Newsletter-Mails enthalten ein unsichtbares Zählpixel, und die Links darin laufen über MailerLite. So wird erfasst, ob eine Mail geöffnet und welcher Link angeklickt wurde. MailerLite speichert das je Empfänger, wir betrachten es nur zusammengefasst als Öffnungs- und Klickrate, um zu sehen, welche Themen Sie interessieren. Diese Auswertung ist Teil Ihrer Einwilligung. Laden Sie in Ihrem Mailprogramm keine Bilder nach, wird keine Öffnung erfasst.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Den Wortlaut der Einwilligung und die Zeitpunkte speichern wir, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können.
Sie können die Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder Newsletter-Mail oder formlos per Nachricht an uns. Mit dem Widerruf löschen wir Ihre Adresse aus der Newsletter-Liste und melden sie bei MailerLite ab. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Die Newsletter-Liste ist von anderen Listen getrennt. Eine Vormerkung für ein Produkt (Abschnitt 9a) ist keine Newsletter-Anmeldung, und umgekehrt — jede dieser Listen setzt eine eigene Einwilligung voraus.
9a. Vormerkliste
Für Produkte, die noch nicht bestellbar sind, können Sie sich vormerken lassen. Wir benachrichtigen Sie dann einmalig per E-Mail, sobald das Produkt bestellbar ist. Verarbeitet werden Ihre E-Mail-Adresse, das vorgemerkte Produkt, der Zeitpunkt der Anmeldung und der Bestätigung sowie der Wortlaut der Einwilligung.
Auch hier gilt das Double-Opt-in-Verfahren: Erst mit dem Klick auf den Link in der Bestätigungsmail ist die Vormerkung wirksam. Bestätigen Sie nicht, löschen wir den Eintrag nach 48 Stunden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Mails verschicken wir selbst über unser Postfach beim Hoster (Abschnitt 3), ein Versanddienst wie beim Newsletter ist nicht beteiligt. Nach der Benachrichtigung löschen wir Ihre Adresse. Sie können die Vormerkung jederzeit vorher widerrufen, über den Abmeldelink in jeder Mail oder formlos per Nachricht an uns; die Adresse wird dann ebenfalls gelöscht.
10. Speicherdauer
Rechnungen und Buchungsbelege bewahren wir aufgrund steuerrechtlicher Pflichten acht Jahre auf, Handels- und Geschäftsbriefe sechs Jahre (§ 147 AO, § 14b UStG). Im Übrigen löschen wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wenden Sie sich dazu an die unter Abschnitt 1 genannten Kontaktdaten.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Stripe führt im Rahmen der Betrugsprävention eigene automatisierte Prüfungen durch, Einzelheiten dazu in der Datenschutzerklärung von Stripe.