Datenschutzerklärung | CarWorlds GmbH
1. Datenschutz auf einen Blick
Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird. "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Server-Logfiles
Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.
Ihre Daten werden ggf. in Drittstaaten außerhalb der EU, insbesondere nach Kanada und in die USA, übermittelt und dort verarbeitet. Für Kanada existiert ein Angemessenheitsbeschluss der EU-Kommission. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Shopify ist nicht nach dem TADPF zertifiziert. Diese Datenübermittlung erfolgt auf Grundlage vertraglicher Verpflichtungen, die mit denen der Standardvertragsklauseln der EU-Kommission vergleichbar sind.
2. Kontakt und Verantwortlicher
Verantwortlicher für die Datenverarbeitung: CarWorlds GmbH Rheinpromenade 11 40789 Monheim am Rhein Deutschland Tel.: 021433014431 E-Mail: info@carworlds.de
Initiativ-Kontaktaufnahme des Kunden per E-Mail
Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage. Wenn die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.
Erhebung und Verarbeitung bei Nutzung des Kontaktformulars
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Rechtsgrundlagen und Widerspruchsrechte entsprechen den oben genannten Bedingungen bei E-Mail-Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder f DSGVO).
KI-gestützte Bearbeitung von Kundenanfragen
Zur Bearbeitung von Anfragen, die uns per E-Mail oder über das Kontaktformular erreichen, setzen wir einen KI-gestützten Assistenten ein. Er erstellt einen Antwortvorschlag, den ein Mitarbeiter prüft, bei Bedarf ändert und erst dann versendet. Eine Beantwortung ohne menschliche Prüfung findet nicht statt. Es erfolgt keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruht (Art. 22 DSGVO).
Verarbeitete Daten: der Inhalt Ihrer Nachricht, Ihr Name sowie – soweit für die Antwort erforderlich – Angaben zu Ihrer Bestellung (Bestellnummer, Artikel, Bestell- und Versandstatus, Sendungsnummer). Ihre E-Mail-Adresse wird dem KI-Dienst nicht gesondert übermittelt.
Empfänger: Wir nutzen hierfür den Dienst „Claude“ der Anthropic Ireland, Limited (Irland) als Auftragsverarbeiter. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum als Bestandteil der Nutzungsbedingungen). Eine Verarbeitung auf Servern der Anthropic, PBC in den USA kann nicht ausgeschlossen werden; sie stützt sich auf die EU-Standardvertragsklauseln, die Bestandteil dieses Vertrags sind. Nach den Vertragsbedingungen des Anbieters werden die übermittelten Inhalte nicht zum Training von KI-Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer zügigen und sachgerechten Bearbeitung Ihrer Anfrage. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitung zu widersprechen; teilen Sie uns das einfach in Ihrer Nachricht mit, wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.
Hosting des Kundenservice-Systems
Unser internes System zur Bearbeitung von Kundenanfragen (einschließlich des oben beschriebenen KI-Assistenten) betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Verarbeitung findet ausschließlich in einem Rechenzentrum in Deutschland statt; mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unseres Kundenservice).
Verwendung der Adressvalidierung von Google Maps API
Wir verwenden die Adressvalidierung des Anbieters Google (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Die Datenverarbeitung dient dem Zweck, Ihre Eingaben in unseren Adressformularen in Echtzeit auf Fehler zu überprüfen. Dabei können Adressdaten, E-Mail-Adresse und Telefonnummer an Google übermittelt werden. Google ist nach dem TADPF (Trans-Atlantic Data Privacy Framework) zertifiziert. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einer korrekten Datengrundlage.
3. Bewerbungen und Bildzusendungen
Erhebung und Verarbeitung bei Bewerbungen per E-Mail
Wir erheben Ihre Kontaktdaten sowie Qualifikationsnachweise zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG). Bei einer Einwilligung für den Bewerberpool ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage. Daten werden spätestens nach sechs Monaten gelöscht, sofern kein Arbeitsverhältnis zustande kommt oder eine Einwilligung zur längeren Speicherung vorliegt.
Erhebung und Verarbeitung bei Zusendung von Bildern per E-Mail
Wenn Sie uns Bilder für personalisierte Produkte (z.B. Druckvorlagen) zusenden, verarbeiten wir diese zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Dritte erfolgt nicht, sofern dies nicht zur Produktion zwingend erforderlich ist.
4. Kundenkonto und Bestellabwicklung
Kundenkonto
Bei Eröffnung eines Kundenkontos erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können das Konto jederzeit löschen lassen.
Bestellungen
Wir verarbeiten Ihre Daten (Name, Anschrift, E-Mail etc.) zur Erfüllung und Abwicklung Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe erfolgt an Versandunternehmen, Zahlungsdienstleister und ggf. Dropshipping-Partner. Bei Nutzung von Shopify weisen wir darauf hin, dass Shopify nicht nach dem TADPF zertifiziert ist, die Übermittlung jedoch auf Grundlage von Standardvertragsklauseln erfolgt.
5. Marketing und Newsletter
Bewertungserinnerung
Wir senden Ihnen eine Bewertungserinnerung per E-Mail nur bei ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zu.
Postalische Werbung und Direktwerbung per E-Mail
Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung) nutzen wir Ihre Daten für postalische Werbung oder für E-Mail-Werbung für ähnliche Waren, sofern Sie dem nicht widersprochen haben.
Newsletter-Versand via Klaviyo
Wir nutzen Klaviyo (Klaviyo Inc., USA) für den Newsletterversand. Klaviyo ist nach dem TADPF zertifiziert. Wir nutzen Tracking-Pixel, um Öffnungsraten und Klicks statistisch auszuwerten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem Tracking jederzeit widersprechen.
SMS-Werbung und Verfügbarkeitsbenachrichtigungen
Beide Dienste erfolgen ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Anfrage zur Wiederverfügbarkeit eines Produkts
Bei ausverkauften Produkten können Sie Ihre E-Mail-Adresse eintragen, damit wir Sie informieren, sobald das Produkt wieder verfügbar ist. Die Adresse und die Produktangabe werden über ein Formular an uns übermittelt (technische Abwicklung über Shopify). Wir verwenden die Adresse ausschließlich, um Sie zu diesem Produkt zu informieren. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir löschen die Angaben, sobald die Benachrichtigung erledigt ist, spätestens nach sechs Monaten. Sie können Ihre Einwilligung jederzeit widerrufen (E-Mail an info@carworlds.de).
6. Zahlungsdienstleister und Warenwirtschaft
PayPal Check-Out
Bei Nutzung von PayPal (PayPal Europe S.à.r.l. et Cie, S.C.A.) erfolgt die Datenübermittlung zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). PayPal führt ggf. Bonitätsprüfungen durch (Art. 6 Abs. 1 lit. f DSGVO).
Shopify Payments / Stripe
Die Abwicklung erfolgt über Stripe Payments Europe, Ltd. auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auch hier sind Bonitätsprüfungen möglich.
Externes Warenwirtschaftssystem
Zur Vertragsabwicklung übermitteln wir Daten an die FFN Connect GmbH, Dresden (Art. 6 Abs. 1 lit. b DSGVO).
7. Cookies und Webanalyse
Allgemeine Informationen zu Cookies
Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Rechner gespeichert werden. Sie haben die volle Kontrolle über deren Verwendung in Ihren Browsereinstellungen.
Technisch notwendige Cookies
Wir setzen technisch notwendige Cookies ein, um unser Angebot sicher und nutzerfreundlich zu gestalten (§ 25 Abs. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO).
Cookie-Consent-Tool (Pandectes)
Wir verwenden das Cookie-Consent-Tool „Pandectes GDPR Compliance“ des Anbieters Pandectes (Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estland). Der Dienst zeigt den Cookie-Banner an, speichert Ihre Einwilligungseinstellungen und gibt sie an unser Shop-System weiter, damit einwilligungspflichtige Dienste nur mit Ihrer Zustimmung geladen werden. Die Verarbeitung erfolgt zur Erfüllung unserer rechtlichen Nachweispflicht (Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Google Analytics 4 (GA4)
Wir verwenden auf unserer Website den Webanalysedienst Google Analytics 4 (GA4) der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Umfang der Verarbeitung: GA4 verwendet Cookies, um Ihre Nutzung der Website zu analysieren. Dabei werden IP-Adresse (anonymisiert), Standortdaten, technische Informationen und Interaktionen auf der Seite erfasst. Zusätzlich haben wir die Funktionen für demografische Merkmale aktiviert. Hierdurch erhalten wir Berichte über Alter und Geschlecht der Seitenbesucher. Diese Daten stammen aus interessenbezogener Werbung von Google und Drittanbietern und sind für uns nicht personenbezogen rückverfolgbar.
Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Drittlandtransfer: Daten können an Google LLC in die USA übertragen werden. Google ist nach dem EU-US Data Privacy Framework (TADPF) zertifiziert.
Opt-Out / Widerruf: Sie können die Erfassung durch Google Analytics wie folgt verhindern:
-
Widerruf über unser Cookie-Consent-Tool.
-
Installation des Browser-Add-ons zur Deaktivierung: https://tools.google.com/dlpage/gaoptout?hl=de.
-
Anpassung der Werbeeinstellungen in Ihrem Google-Konto: https://adssettings.google.com/.
Anonyme Nutzungsstatistik (eigene Auswertung)
Wir werten das Verhalten der Besucher unseres Shops zusätzlich in einer eigenen, anonymen Statistik aus, um unser Sortiment, die Suche und die Fahrzeugauswahl zu verbessern und zu verstehen, warum Bestellungen nicht abgeschlossen werden.
Umfang der Verarbeitung: Die Auswertung erfolgt nur, wenn Sie über unser Cookie-Consent-Tool der Kategorie „Statistik/Analyse“ zugestimmt haben. Wenn Sie ablehnen oder Ihre Einwilligung widerrufen, werden keine Daten für diese Statistik erhoben und keine Kennung gespeichert. Ebenso beachten wir die Browser-Einstellungen „Do Not Track“ und „Global Privacy Control“ als Ablehnung. Bei Zustimmung erzeugt Ihr Browser eine zufällige Sitzungskennung, die ausschließlich im Speicher Ihres Browsers (sessionStorage) liegt und beim Schließen des Tabs gelöscht wird. Zusammen mit dieser Kennung übertragen wir:
- die Art des Seitenaufrufs und den Seitenpfad (z. B. Produktseite, Suche, Warenkorb),
- Ihre Suchbegriffe (von uns automatisch von E-Mail-Adressen und langen Zahlenfolgen bereinigt) und die Anzahl der Treffer,
- aufgerufene und in den Warenkorb gelegte Produkte (mit Angabe, ob sie lieferbar waren) sowie den Warenkorbwert,
- aufgerufene Produktkategorien und die Zahl der dort angezeigten Produkte (bei Fahrzeugfilter auch das gewählte Fahrzeugmodell),
- den Klick auf „Zur Kasse“ (ohne Inhalte aus dem Bestellvorgang),
- die in „Meine Garage“ gewählten Fahrzeugmodelle (nur das Modell, nicht Ihren Spitznamen oder Ihr Foto),
- die Gerätekategorie (Mobil, Tablet, Desktop) und die Domain der Seite, von der Sie kamen,
- Ihre Antwort auf unsere freiwillige Kurzfrage im Warenkorb („Was hält dich noch ab?“).
Nicht erhoben werden: Name, E-Mail-Adresse, Anschrift, Kundennummer, Zahlungsdaten, Fotos und Spitznamen. Eine Verknüpfung mit Ihrem Kundenkonto oder Ihren Bestellungen findet nicht statt. Wir speichern keine IP-Adressen. Technisch bedingt verarbeitet der Hosting-Dienstleister die IP-Adresse beim Abruf der Schnittstelle kurzzeitig in Server-Protokollen. Zusätzlich führen wir in dieser Auswertung Tagessummen zu Bestellungen, Umsatz und Besucherzahlen aus unserem Shop-System zusammen; diese Summen enthalten keinen Personenbezug.
Zweck und Rechtsgrundlage: Verbesserung unseres Angebots. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig; Ihnen entstehen bei Ablehnung keine Nachteile. Sie können sie jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Empfänger: Die Daten werden bei unserem Auftragsverarbeiter Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) in einer Rechenzentrumsregion in der EU (Frankfurt am Main, Deutschland) gespeichert. Mit dem Dienstleister besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Data Processing Addendum). Da der Vertragspartner seinen Sitz in Singapur hat und ein Zugriff von dort nicht ausgeschlossen werden kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil dieses Vertrags sind.
Speicherdauer: Die Statistikdaten werden nach 90 Tagen automatisch gelöscht.
Auswertung: Wir werten die Daten ausschließlich zusammengefasst aus. Es findet keine Entscheidung mit rechtlicher oder ähnlicher Wirkung ausschließlich auf Grundlage automatisierter Verarbeitung statt (Art. 22 DSGVO).
Meine Garage (Fahrzeugspeicher)
Mit der Funktion „Meine Garage“ können Sie ein oder mehrere Fahrzeuge wählen, um passende Produkte markiert zu bekommen. Ein Spitzname und ein Foto sind optional. Diese Angaben werden ausschließlich lokal im Speicher Ihres Browsers (localStorage) abgelegt und nicht an uns übertragen. Das Foto wird dazu in Ihrem Browser verkleinert. Sie können Fahrzeuge und Fotos jederzeit über die Schaltfläche „Entfernen“ oder durch Löschen der Website-Daten in Ihrem Browser entfernen. Der Zugriff auf diesen Speicher erfolgt nur, weil Sie die Funktion ausdrücklich nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Übertragung des gewählten Fahrzeugmodells an unsere Statistik findet nur mit Ihrer Einwilligung statt (siehe „Anonyme Nutzungsstatistik“).
8. Betroffenenrechte und Speicherdauer
Dauer der Speicherung
Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher (insbes. steuer- und handelsrechtlicher) Aufbewahrungsfristen gespeichert und dann nach Fristablauf gelöscht.
Daten der anonymen Nutzungsstatistik werden nach 90 Tagen automatisch gelöscht. Angaben zu Anfragen zur Wiederverfügbarkeit werden nach Erledigung, spätestens nach sechs Monaten gelöscht.
Ihre Rechte
Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu:
-
Recht auf Auskunft: Sie können Informationen über Ihre von uns verarbeiteten Daten verlangen.
-
Recht auf Berichtigung: Sie können die Korrektur unrichtiger Daten verlangen.
-
Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").
-
Recht auf Einschränkung der Verarbeitung: Sie können die Einschränkung der Datenverarbeitung fordern.
-
Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten Format zu erhalten.
-
Widerspruchsrecht: Sie können Verarbeitungen, die auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) beruhen, jederzeit widersprechen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt.
Stand: Oktober 2026
