Privacy policy

Datenschutzerklärung

Stand: 15. Oktober 2026

Wir erklären hier in einfacher Sprache, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, eine Teileanfrage stellen, ein Angebot über einen Link ansehen oder bei uns bestellen — und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortlicher

US-Parts24.de
Inhaber: Marcel Maier
c/o MDC Management #4122
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: info@us-parts24.de
Telefon: 07708 / 9789799

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Eine formlose E-Mail an info@us-parts24.de genügt für jedes dieser Rechte. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

3. Wenn Sie unsere Website besuchen

3.1 Hosting und Server-Protokolle

Unser Shop läuft auf der Plattform von Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Vertrag besteht.

Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Shopify verarbeitet Daten teilweise auch in Ländern außerhalb der EU, insbesondere in den USA und in Kanada. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie — soweit einschlägig — der EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Shopify.

3.2 Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies — zum Beispiel für den Warenkorb, die Sprach- und Währungsauswahl und die Sitzungssicherheit. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Alle übrigen Cookies und Dienste — Statistik, Marketing, Komfortfunktionen. Diese setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl treffen Sie im Cookie-Banner. Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Seite ändern oder widerrufen.

3.3 Schriftarten

Für die Beschriftungen verwenden wir die Schriftarten „Inter“, „Barlow Condensed“ und „JetBrains Mono“. Sie werden über unsere eigene Domain aus dem System unseres Shop-Anbieters Shopify ausgeliefert (siehe 3.1). Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter; Ihre IP-Adresse wird an keinen weiteren Dritten übermittelt.

3.4 Spamschutz bei Formularen (hCaptcha)

Zum Schutz unserer Formulare gegen automatisierte Eingaben setzen wir hCaptcha ein, einen Dienst der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. hCaptcha wird von unserem Shop-System Shopify bereitgestellt und beim Aufruf von Seiten mit Formularen geladen.

Dabei werden Ihre IP-Adresse sowie Angaben zu Ihrem Gerät, Browser und Ihrem Verhalten auf der Seite an hCaptcha übertragen und ausgewertet, um zu unterscheiden, ob die Eingabe von einem Menschen oder einem automatisierten Programm stammt. hCaptcha setzt hierfür Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Spam und missbräuchlichen automatisierten Anfragen.

Übermittlung in die USA: Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Weitere Informationen: hcaptcha.com/privacy

3.5 Statistik und Werbung — nur mit Ihrer Einwilligung

Die folgenden Dienste setzen wir nur ein, wenn Sie im Cookie-Banner zugestimmt haben: für Statistik Google Analytics, für Marketing Google Ads, den Meta-Pixel und den TikTok-Pixel. Ohne Ihre Zustimmung werden diese Dienste nicht geladen, und es gehen keine Daten an die Anbieter. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Eingebunden sind die Dienste über die Shopify-Apps der Anbieter. Sie setzen Cookies oder ähnliche Kennungen auf Ihrem Gerät und erfassen dabei insbesondere die aufgerufenen Seiten, die Seite, über die Sie zu uns gekommen sind, Zeitpunkt, Geräte- und Browserangaben, den ungefähren Standort und Ihre IP-Adresse. Im Shop erfassen sie außerdem, ob Sie ein Produkt ansehen, in den Warenkorb legen, zur Kasse gehen oder kaufen — und ob Sie eine Teileanfrage abgeschickt haben (Abschnitt 5.1).

• Google Analytics 4 (Statistik) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir sehen damit zusammengefasst, wie Besucher unsere Seite nutzen und über welche Wege sie zu uns kommen. Auswertungen je Person nehmen wir nicht vor.
• Google Ads (Marketing) — Google Ireland Limited, Anschrift wie oben. Wir messen, ob ein Klick auf eine unserer Anzeigen bei Google zu einer Anfrage oder Bestellung geführt hat (Conversion-Messung). Außerdem kann Google Besucher unserer Seite zu Zielgruppen zusammenfassen, damit wir ihnen später bei Google wieder Anzeigen zeigen können (Remarketing).
• Meta-Pixel (Marketing) — Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen damit die Wirkung unserer Anzeigen auf Facebook und Instagram und bilden Zielgruppen für diese Anzeigen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen. Für die Erhebung der Daten auf unserer Seite und ihre Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist der Controller Addendum von Meta (facebook.com/legal/controller_addendum). Für alles, was Meta danach mit den Daten macht, ist Meta allein verantwortlich.
• TikTok-Pixel (Marketing) — TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Zweck wie beim Meta-Pixel, für Anzeigen auf TikTok. Sind Sie bei TikTok angemeldet, kann TikTok die Daten Ihrem Konto zuordnen.

Übermittlung in Drittländer: Google und Meta verarbeiten Daten auch in den USA. Google LLC und Meta Platforms, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). TikTok verarbeitet Daten nach eigenen Angaben auch außerhalb der EU und stützt solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Speicherdauer: Die Cookies dieser Dienste bleiben höchstens 2 Jahre auf Ihrem Gerät, wenn Sie sie nicht vorher löschen oder Ihre Einwilligung widerrufen. Analysedaten in Google Analytics werden nach höchstens 14 Monaten gelöscht.

Weitere Informationen: policies.google.com/privacy · facebook.com/privacy/policy · tiktok.com/legal/privacy-policy-eea

4. Bestellung im Shop

4.1 Bestellabwicklung

Für eine Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Bestellwert sowie Zahlungs- und Versandinformationen. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

4.2 Zahlungsarten

Je nachdem, welche Zahlungsart Sie wählen, geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter weiter. Zahlungsdaten wie vollständige Kreditkartennummern erhalten wir selbst nicht.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay u. a.) — Shopify International Ltd., Irland
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna — Klarna Bank AB (publ), Schweden
• Vorkasse per Überweisung — hier fließen die Daten über Ihre Bank

Bei Rechnungs- oder Ratenkauf kann der Anbieter eine Bonitätsauskunft einholen. Einzelheiten dazu regeln die Datenschutzhinweise des jeweiligen Anbieters, die Ihnen im Bestellvorgang angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Versand

Zur Zustellung geben wir Name, Lieferanschrift und — soweit für die Avisierung nötig — E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister weiter (z. B. DHL, DPD, UPS, GLS oder eine Spedition).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Kundenkonto

Sie können bei uns bestellen, ohne ein Konto anzulegen. Wenn Sie ein Konto nutzen, werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, damit Sie beide einsehen und künftige Bestellungen schneller abschließen können. Das Konto wird über den Kundenkonto-Dienst von Shopify unter account.us-parts24.de bereitgestellt; die Anmeldung erfolgt über einen per E-Mail zugesandten Code oder über „Login with Shop".

Sie können Ihr Konto jederzeit löschen lassen. Rechnungsdaten müssen wir aus steuerlichen Gründen auch danach aufbewahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Produktbewertungen

Für Bewertungen nutzen wir Judge.me (Judge.me Ltd., Vereinigtes Königreich). Nach einem Kauf können wir Ihnen eine E-Mail mit der Bitte um eine Bewertung senden. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die gekauften Artikel an Judge.me übermittelt. Veröffentlicht wird nur, was Sie selbst in die Bewertung schreiben, zusammen mit dem von Ihnen angegebenen Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Bewertungen), für die Bewertungsanfrage per E-Mail § 7 Abs. 3 UWG bzw. Ihre Einwilligung. Sie können der Zusendung jederzeit widersprechen.

5. Teileanfrage per VIN

5.1 Das Anfrageformular

Der Kern unseres Angebots ist die Teileanfrage. Dabei verarbeiten wir, was Sie eingeben: Fahrzeug-Identifizierungsnummer (VIN) oder Fahrzeugbeschreibung, das gesuchte Teil, Ihre E-Mail-Adresse und optional Name, Telefonnummer und eine Nachricht.

Die VIN ist eine Angabe zu Ihrem Fahrzeug. In Verbindung mit Ihren Kontaktdaten behandeln wir sie wie ein personenbezogenes Datum.

Wir verwenden diese Angaben ausschließlich, um Passgenauigkeit, Verfügbarkeit und Preis zu prüfen und Ihnen ein Angebot zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

Herkunft der Anfrage: Mit dem Formular übermitteln wir außerdem, auf welcher Seite Sie es abgeschickt haben und auf welchem Weg Sie zu uns gekommen sind, etwa „Google-Suche", „Google-Anzeige" oder die Adresse der Seite, die auf uns verwiesen hat. Dafür merkt sich Ihr Browser diese Angabe während des Besuchs im Sitzungsspeicher (sessionStorage); beim Schließen des Tabs wird sie gelöscht. Es wird dafür kein Cookie gesetzt und nichts an Dritte übertragen. So sehen wir, welche Wege tatsächlich zu Anfragen führen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Bestätigungsseite: Nach dem Absenden leiten wir Sie auf eine Bestätigungsseite weiter. Haben Sie im Cookie-Banner eingewilligt, melden wir dort je nach Ihrer Auswahl Google Analytics, Google Ads und dem Meta-Pixel (Abschnitt 3.5) einmalig, dass eine Anfrage eingegangen ist — mit der Art der Anfrage, einem pauschalen Wert und einer Zufallsnummer gegen Doppelzählung. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre VIN werden dabei nicht übermittelt. Ohne Einwilligung wird nichts gemeldet. Damit die Bestätigungsseite Ihr Fahrzeug anzeigen kann und die Meldung nicht doppelt erfolgt, merkt sich Ihr Browser die Anfrageart und die Fahrzeugangabe bis zum Schließen des Tabs im Sitzungsspeicher.

5.2 Automatische Fahrzeugerkennung über die NHTSA (USA)

Wenn Sie eine VIN eingeben, versucht Ihr Browser, das Fahrzeug automatisch zu erkennen. Dazu wird die eingegebene VIN direkt aus Ihrem Browser an die Fahrzeugdatenbank vPIC der National Highway Traffic Safety Administration (NHTSA) übermittelt — einer Behörde des US-Verkehrsministeriums in den Vereinigten Staaten.

Übermittelt werden dabei die VIN und technisch bedingt Ihre IP-Adresse. Weitere Daten von Ihnen (Name, E-Mail-Adresse) werden nicht übermittelt. Wir erhalten von dort nur die Fahrzeugdaten zurück (Marke, Modell, Baujahr, Motor).

Für die USA besteht kein Angemessenheitsbeschluss, der Behörden in dieser Konstellation erfasst. Ein behördlicher Zugriff auf die übermittelten Daten lässt sich nicht ausschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die Übermittlung in ein Drittland).

Sie können darauf verzichten: Geben Sie statt der VIN einfach Marke, Modell und Baujahr in das Feld „Fahrzeug" ein. Dann findet keine Übermittlung in die USA statt, und wir prüfen die Passgenauigkeit von Hand.

5.3 Unterstützung durch KI

Damit wir Anfragen und Aufträge schneller und genauer bearbeiten können, nutzen wir KI-Modelle. Sie helfen uns,

• Antworten auf Anfragen und E-Mails vorzubereiten,
• Anfragen, Fahrzeugscheine und Belege von Lieferanten auszulesen,
• Teile zu recherchieren und Zollangaben vorzubereiten,
• interne Notizen und Diktate in Text umzuwandeln,
• Kennzeichen und Personen auf Fotos zu erkennen, damit wir sie unkenntlich machen können.

Dafür verarbeiten die Modelle die Angaben, die für die jeweilige Aufgabe nötig sind, etwa Name, E-Mail-Adresse, Telefonnummer, Anschrift, Fahrzeugdaten und VIN, den Inhalt Ihrer Anfrage oder E-Mail, das Bild Ihres Fahrzeugscheins, Belegdaten und Fotos.

Kein Training, keine automatisierte Entscheidung. Ihre Daten werden nicht zum Training von KI-Modellen verwendet. Die KI trifft keine Entscheidung im Sinne von Art. 22 DSGVO: Jeden Text prüfen wir, bevor er an Sie geht, und jedes Angebot prüfen wir persönlich.

Anbieter: Die Anfragen an die Modelle laufen über die OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Genutzt werden KI-Modelle (u. a. Claude von Anthropic, Gemini von Google), betrieben in Rechenzentren von Amazon Web Services und Google Cloud. Für Ihre Anfrage- und Auftragsdaten lassen wir nur Anbieter zu, die Eingaben weder speichern noch zum Training verwenden. Für eigene Marketing-Videos nutzen wir außerdem KI-Videodienste, und zwar nur mit unseren eigenen Fotos; Kundendaten gehen dorthin nicht.

Übermittlung in die USA: Mit OpenRouter gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Amazon.com, Inc. und Google LLC sind nach dem EU-US Data Privacy Framework zertifiziert; insoweit stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Bearbeitung Ihrer Anfrage oder Ihres Auftrags geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung.

Speicherdauer: Ihre Anfrage- und Auftragsdaten speichern OpenRouter und die Modellanbieter nicht. OpenRouter hält nur technische Angaben wie Zeitpunkt und Umfang einer Anfrage fest. Bei uns gelten die Fristen aus Abschnitt 13.

6. Angebot per Link — das Kundenportal order.us-parts24.de

Nach Ihrer Anfrage erhalten Sie Ihr Angebot als persönlichen Link per E-Mail. Unter diesem Link können Sie das Angebot ansehen, annehmen, ablehnen oder eine Rückfrage stellen. Dieses Portal betreiben wir selbst — es ist nicht Teil des Shopify-Shops.

6.1 Was dort angezeigt wird

Auf der Angebotsseite sehen Sie die Daten Ihres Vorgangs: Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Ihr Fahrzeug einschließlich der VIN, die angefragten Positionen, die Preise und — sobald vorhanden — die Sendungsnummer. Dieselben Angaben stehen im Angebots-PDF.

6.2 Was dort zusätzlich gespeichert wird

• der Zugangs-Token des Links und dessen Gültigkeitsdauer,
• der Zeitpunkt der ersten Öffnung des Angebots,
• Ihre Entscheidung (Annahme, Ablehnung oder Rückfrage) mit Zeitpunkt,
• der Text einer Rückfrage und unsere Antwort darauf,
• bei einer Absage ein freiwillig gewählter Grund aus fünf vorgegebenen Antworten (Preis zu hoch · Lieferzeit zu lang · woanders gekauft · Teil nicht mehr gebraucht · anderer Grund). Diese Frage erscheint erst nach der Absage, ist kein Pflichtfeld und lässt sich überspringen. Die Absage gilt unabhängig davon.
• Nachrichten, die Sie uns über die Angebotsseite schreiben, samt Zeitpunkt.

6.3 Was dort nicht stattfindet

Auf der Angebotsseite gibt es kein Tracking, keine Analyse-Cookies, keine Zählpixel und keine eingebundenen Inhalte Dritter. Die Seite lädt keine fremden Schriftarten und keine fremden Skripte. Wir speichern dort keine IP-Adressen, keinen Browsertyp, keine Verweisquelle und keine Klickpfade. Die Seite ist für Suchmaschinen gesperrt (noindex, nofollow).

6.4 Gültigkeit des Links und Sicherheit

Der Link enthält ausschließlich eine Zufallszeichenfolge — keinen Namen, keine Vorgangsnummer und keine E-Mail-Adresse. Er ist 30 Tage gültig. Danach zeigt die Seite nur noch einen Hinweis, dass das Angebot abgelaufen ist, und keine Daten mehr. Haben Sie bereits zugesagt oder abgesagt, bleibt Ihre Entscheidung sichtbar.

Bitte beachten Sie: Wer den Link hat, sieht das Angebot. Leiten Sie ihn deshalb nur an Personen weiter, die diese Daten sehen dürfen.

Die Übertragung ist verschlüsselt (HTTPS). Die Daten liegen verschlüsselt auf den Servern. Eine Ende-zu-Ende-Verschlüsselung der Nachrichten gibt es nicht — wir müssen Ihre Nachrichten lesen können, um sie zu beantworten.

6.5 Wo die Daten liegen

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Server-Hosting. Ein Auftragsverarbeitungsvertrag besteht.
• Supabase, Inc., USA — Datenbank. Der genutzte Datenbank-Standort ist Frankfurt am Main.

Rechtsgrundlage für Abschnitt 6: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Der freiwillige Absagegrund beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lässt sich jederzeit widerrufen.

7. Werkstattportal für Gewerbekunden

Für Werkstätten und Händler betreiben wir unter portal.us-parts24.de einen gesonderten Zugang. Dort verarbeiten wir die Daten des Betriebs und der angelegten Zugänge (Firma, Ansprechpartner, E-Mail-Adresse, Anschrift, Telefonnummer) sowie die darüber gestellten Anfragen und Bestellungen. Zugang gibt es nur nach Freischaltung durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Weiterleitungsservice — Sie kaufen selbst, wir versenden

Beauftragen Sie uns mit der Weiterleitung einer Sendung aus den Vereinigten Staaten, verarbeiten wir:

• Ihre Kontakt- und Anschriftsdaten sowie Ihre Angaben zur erwarteten Sendung (Verkäufer, Artikel, voraussichtliche Maße und Gewicht, Warenwert),
• die Bestellbestätigung oder Rechnung Ihres US-Händlers — sie ist Zollwertnachweis und wird der Sendung als Anlage beigefügt,
• Fotos, Maße und Gewicht der eingetroffenen Sendung aus unserem Wareneingang,
• die Zahlungs- und Rechnungsdaten des Auftrags.

Empfänger dieser Daten:

• unser Lagerdienstleister in den Vereinigten Staaten, der die Sendung entgegennimmt, vermisst und für den Versand bereitstellt,
• der beauftragte Frachtführer und der Zustelldienst in Deutschland — Ihr Name und Ihre Lieferanschrift stehen auf den Versand- und Zollpapieren,
• der Transportversicherer, wenn die Sendung versichert ist — ab 300 € Warenwert immer, darunter auf Ihren Wunsch — oder ein Schaden gemeldet wird,
• die Zollbehörden: Die Einfuhr erfolgt auf Ihren Namen; die Ausfuhr- und Zollpapiere enthalten Ihre Anschrift und den Warenwert.

Übermittlung in die USA: Vereinnahmung, Lagerung und Ausfuhrabfertigung finden in den Vereinigten Staaten statt. Grundlage ist Art. 49 Abs. 1 lit. b DSGVO — die Übermittlung ist für die Erfüllung des Vertrags erforderlich, den Sie mit uns geschlossen haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die zoll- und handelsrechtlichen Nachweispflichten zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

Wie lange: Bestellbestätigung, Zahlungsnachweis, Fotos und Maße bewahren wir fünf Jahre in der Vorgangsakte auf; Rechnungen und Buchungsbelege zehn Jahre (§ 147 AO, § 257 HGB).

9. Newsletter

Sie können unseren Newsletter über das Formular im Fußbereich abonnieren. Dafür brauchen wir Ihre E-Mail-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, ist die Anmeldung wirksam und Sie erhalten den Newsletter sowie den ausgelobten Gutschein. Bestätigen Sie nicht, senden wir Ihnen keinen Newsletter.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Zeitpunkt der Bestätigung. Damit weisen wir nach, dass die Anmeldung von Ihnen stammt.

Ihre Anmeldung und Einwilligung verwalten wir in unserem Shop-System Shopify (Abschnitt 3.1). Den Newsletter versenden wir aus unserer Vorgangsverwaltung (Abschnitt 6.5) über unser E-Mail-Postfach bei united-domains. Damit der Abmeldelink funktioniert, speichern wir zu Ihrer E-Mail-Adresse eine Zufallskennung und gegebenenfalls den Zeitpunkt der Abmeldung; eine Abmeldung tragen wir auch in Shopify aus.

Abmelden können Sie sich jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an info@us-parts24.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 2 UWG.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular oder über WhatsApp schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Für den WhatsApp-Knopf auf unserer Seite nutzen wir Dondy (siehe Abschnitt 11); die Nachricht selbst läuft anschließend über WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms), auf deren Datenverarbeitung wir keinen Einfluss haben. Zur Unterstützung durch KI bei der Bearbeitung siehe Abschnitt 5.3.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen über Kleinanzeigen

Schreiben Sie uns über die Nachrichtenfunktion von Kleinanzeigen, erhalten wir Ihren Nachrichtentext, den Namen, unter dem Sie dort auftreten, und alles, was Sie uns zusätzlich senden, zum Beispiel VIN, Fahrzeugdaten oder Fotos. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, das passende Teil zu prüfen und Ihnen ein Angebot zu machen. Dazu übernehmen wir Ihre Anfrage in unsere Vorgangsverwaltung (Speicherort wie in Abschnitt 6.5, Unterstützung durch KI wie in Abschnitt 5.3) und vermerken, dass sie über Kleinanzeigen kam. So sehen wir, über welche Wege Anfragen zu uns kommen. Geht es danach per E-Mail oder WhatsApp weiter, gilt zusätzlich der erste Teil dieses Abschnitts; für ein Angebot per Link gilt Abschnitt 6.

Kleinanzeigen wird von der kleinanzeigen.de GmbH, Dernburgstraße 50, 14057 Berlin, betrieben. Für die Verarbeitung auf der Plattform selbst, also Ihr Nutzerkonto, die Übermittlung der Nachrichten und die Werbung auf kleinanzeigen.de, ist die kleinanzeigen.de GmbH verantwortlich. Es gilt deren Datenschutzerklärung: themen.kleinanzeigen.de/datenschutzerklaerung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Für den Vermerk, über welchen Weg die Anfrage kam: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, zu erkennen, welche Werbewege funktionieren.

Speicherdauer: wie bei anderen Anfragen (Abschnitt 13). Ohne Vertragsschluss speichern wir die Anfrage bis zur Erledigung, danach längstens 12 Monate für Rückfragen. Kommt ein Vertrag zustande, gelten die dort genannten Fristen.

11. Weitere Dienste im Shop

Im Shop sind Erweiterungen eingebunden, die beim Seitenaufruf Verbindungen zu Servern der jeweiligen Anbieter herstellen und dabei mindestens Ihre IP-Adresse übertragen:

• Shopify Forms (Shopify International Ltd., Irland) — Formulare
• Judge.me (Judge.me Ltd., UK) — Bewertungen
• Dondy — WhatsApp-Schaltfläche
• AccessPro — Bedienhilfen (Barrierefreiheit)
• Trustindex — Anzeige von Google-Rezensionen; dabei werden Inhalte von Google-Servern nachgeladen
• EU Widerruf Button (401layers UG, Deutschland) — Formular zur Abgabe einer Widerrufserklärung nach § 356a BGB. Verarbeitet werden die von Ihnen eingegebenen Angaben sowie die zugehörige Bestellung.
• SEOLab (Commerce Plus) — Suchmaschinenoptimierung. Ruft jemand eine Seite auf, die es nicht gibt (Fehler 404), meldet das Skript die aufgerufene Adresse an SEOLab, damit wir fehlerhafte Links umleiten können. Enthält der Link eine SEOLab-Kennung („#seotid“), wird diese gemeldet. Beides läuft über unsere eigene Domain. Außerdem lädt das Skript eine verlinkte Seite unseres Shops vor, sobald Sie auf den Link zeigen, damit sie schneller öffnet.
• SEOWILL (CWILL) — Suchmaschinenoptimierung. Enthält der aufgerufene Link eine SEOWILL-Kennung („seogid“), wird diese über unsere eigene Domain an SEOWILL gemeldet. Bei einem normalen Seitenaufruf sendet das Skript nichts an SEOWILL. Außerdem lädt es verlinkte Seiten unseres Shops vor.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner), soweit die Dienste nicht technisch notwendig sind. Für technisch notwendige Dienste — insbesondere den Spamschutz und die Widerrufsfunktion — Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO. Für SEOLab und SEOWILL gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in funktionierenden Links und schnell ladenden Seiten.

12. Soziale Netzwerke

Im Fußbereich verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok. Das sind einfache Verlinkungen: Inhalte dieser Netzwerke werden auf unserer Seite nicht eingebettet. Erst nach einem Klick gelangen Sie zum Netzwerk, und es gilt dessen Datenschutzerklärung.

Davon unabhängig setzen wir — nur mit Ihrer Einwilligung — den Meta-Pixel und den TikTok-Pixel ein. Dabei werden auch ohne Klick auf einen dieser Links Daten an Meta bzw. TikTok übertragen; Einzelheiten in Abschnitt 3.5.

13. Wie lange wir Daten speichern

Daten	Dauer
Server-Protokolle	kurzfristig, dann automatische Löschung durch den Hoster
Bestellungen, Rechnungen, Buchungsbelege	10 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe	6 Jahre (§ 257 HGB)
Anfragen ohne Vertragsschluss	bis zur Erledigung, danach längstens 12 Monate für Rückfragen
Angebotslink, Öffnung, Entscheidung, Nachrichten	Link 30 Tage abrufbar; die Vorgangsdaten danach nach den obigen Fristen
Newsletter-Anmeldung	bis zum Widerruf; der Nachweis der Einwilligung darüber hinaus
Cookies für Statistik und Werbung (Abschnitt 3.5)	höchstens 2 Jahre, bis zum Widerruf oder bis Sie sie löschen; Analysedaten in Google Analytics höchstens 14 Monate
Herkunft der Anfrage und Angaben für die Bestätigungsseite (Sitzungsspeicher im Browser)	bis zum Schließen des Tabs
Kundenkonto	bis zur Löschung durch Sie

14. Empfänger Ihrer Daten

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir Ihre Daten weiter an

• unser Steuerbüro und, soweit erforderlich, an Finanzbehörden,
• Lexware Office (Eshop Guide GmbH, Deutschland) — Buchhaltungs- und Rechnungssoftware. Übermittelt werden Rechnungs- und Kundendaten zu Ihren Bestellungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Customs Buddy (Electric Borneo Cat B.V., Niederlande) — Erstellung der Zoll- und Ausfuhrpapiere für Importsendungen. Übermittelt werden Bestell-, Artikel- und Anschriftsdaten.
• Marketplace Connect (Shopify) — Anbindung unserer Verkaufskanäle, insbesondere eBay. Bestellen Sie über einen angebundenen Marktplatz, werden Ihre Bestell- und Anschriftsdaten von dort in unser System übernommen.
• unsere Lieferanten, soweit für die Beschaffung eines Teils erforderlich — hier wird nur übermittelt, was für die Beschaffung nötig ist, in der Regel Teilebezeichnung, Fahrzeugdaten und die Lieferanschrift,
• unsere Versanddienstleister (DHL, DPD, UPS, GLS oder eine Spedition) — Name, Lieferanschrift und, soweit für die Zustellbenachrichtigung angegeben, E-Mail-Adresse oder Telefonnummer,
• im Fall der Rechtsverfolgung an Rechtsanwälte, Gerichte oder Behörden.

Zu Werbezwecken geben wir Daten nur mit Ihrer Einwilligung weiter, und zwar an die in Abschnitt 3.5 genannten Dienste. Wir verkaufen keine Daten.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.