Datenschutzerklärung

Datenschutzerklärung

Stand: 28. August 2026

Wir erklären hier in einfacher Sprache, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Shop besuchen, eine Teileanfrage stellen, ein Angebot über einen Link ansehen oder bei uns bestellen — und auf welcher Rechtsgrundlage das geschieht.

1. Verantwortlicher

US-Parts24.de
Inhaber: Marcel Maier
c/o MDC Management #4122
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: info@us-parts24.de
Telefon: 07708 / 9789799

Einen Datenschutzbeauftragten müssen wir nicht benennen; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Eine formlose E-Mail an info@us-parts24.de genügt für jedes dieser Rechte. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de

3. Wenn Sie unsere Website besuchen

3.1 Hosting und Server-Protokolle

Unser Shop läuft auf der Plattform von Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Daten für uns als Auftragsverarbeiter (Art. 28 DSGVO); ein entsprechender Vertrag besteht.

Beim Aufruf einer Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite. Diese Daten sind erforderlich, um die Seite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Shopify verarbeitet Daten teilweise auch in Ländern außerhalb der EU, insbesondere in den USA und in Kanada. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie — soweit einschlägig — der EU-US Data Privacy Framework. Näheres in der Datenschutzerklärung von Shopify.

3.2 Cookies und Einwilligung

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Wir unterscheiden:

• Technisch notwendige Cookies — zum Beispiel für den Warenkorb, die Sprach- und Währungsauswahl und die Sitzungssicherheit. Ohne sie funktioniert der Shop nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
• Alle übrigen Cookies und Dienste — Statistik, Marketing, Komfortfunktionen. Diese setzen wir nur mit Ihrer Einwilligung. Rechtsgrundlage: § 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO.

Ihre Auswahl treffen Sie im Cookie-Banner. Sie können sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich der Seite ändern oder widerrufen.

3.3 Schriftarten

Für einen Teil der Beschriftungen verwenden wir die Schriftart „JetBrains Mono". Diese ist auf unserem eigenen Server hinterlegt und wird von dort ausgeliefert. Es besteht dabei keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter; Ihre IP-Adresse wird an keinen Dritten übermittelt.

4. Bestellung im Shop

4.1 Bestellabwicklung

Für eine Bestellung verarbeiten wir: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Artikel, den Bestellwert sowie Zahlungs- und Versandinformationen. Ohne diese Angaben können wir den Vertrag nicht erfüllen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die steuerliche Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

4.2 Zahlungsarten

Je nachdem, welche Zahlungsart Sie wählen, geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter weiter. Zahlungsdaten wie vollständige Kreditkartennummern erhalten wir selbst nicht.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay, Shop Pay u. a.) — Shopify International Ltd., Irland
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna — Klarna Bank AB (publ), Schweden
• Vorkasse per Überweisung — hier fließen die Daten über Ihre Bank

Bei Rechnungs- oder Ratenkauf kann der Anbieter eine Bonitätsauskunft einholen. Einzelheiten dazu regeln die Datenschutzhinweise des jeweiligen Anbieters, die Ihnen im Bestellvorgang angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 Versand

Zur Zustellung geben wir Name, Lieferanschrift und — soweit für die Avisierung nötig — E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister weiter (z. B. DHL, DPD, UPS, GLS oder eine Spedition).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.4 Kundenkonto

Sie können bei uns bestellen, ohne ein Konto anzulegen. Wenn Sie ein Konto nutzen, werden Ihre Stammdaten und Ihre Bestellhistorie gespeichert, damit Sie beide einsehen und künftige Bestellungen schneller abschließen können. Das Konto wird über den Kundenkonto-Dienst von Shopify unter account.us-parts24.de bereitgestellt; die Anmeldung erfolgt über einen per E-Mail zugesandten Code oder über „Login with Shop".

Sie können Ihr Konto jederzeit löschen lassen. Rechnungsdaten müssen wir aus steuerlichen Gründen auch danach aufbewahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Produktbewertungen

Für Bewertungen nutzen wir Judge.me (Judge.me Ltd., Vereinigtes Königreich). Nach einem Kauf können wir Ihnen eine E-Mail mit der Bitte um eine Bewertung senden. Dabei werden Ihre E-Mail-Adresse, Ihr Name und die gekauften Artikel an Judge.me übermittelt. Veröffentlicht wird nur, was Sie selbst in die Bewertung schreiben, zusammen mit dem von Ihnen angegebenen Namen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an aussagekräftigen Bewertungen), für die Bewertungsanfrage per E-Mail § 7 Abs. 3 UWG bzw. Ihre Einwilligung. Sie können der Zusendung jederzeit widersprechen.

5. Teileanfrage per VIN

5.1 Das Anfrageformular

Der Kern unseres Angebots ist die Teileanfrage. Dabei verarbeiten wir, was Sie eingeben: Fahrzeug-Identifizierungsnummer (VIN) oder Fahrzeugbeschreibung, das gesuchte Teil, Ihre E-Mail-Adresse und optional Name, Telefonnummer und eine Nachricht.

Die VIN ist eine Angabe zu Ihrem Fahrzeug. In Verbindung mit Ihren Kontaktdaten behandeln wir sie wie ein personenbezogenes Datum.

Wir verwenden diese Angaben ausschließlich, um Passgenauigkeit, Verfügbarkeit und Preis zu prüfen und Ihnen ein Angebot zu machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin).

5.2 Automatische Fahrzeugerkennung über die NHTSA (USA)

Wenn Sie eine VIN eingeben, versucht Ihr Browser, das Fahrzeug automatisch zu erkennen. Dazu wird die eingegebene VIN direkt aus Ihrem Browser an die Fahrzeugdatenbank vPIC der National Highway Traffic Safety Administration (NHTSA) übermittelt — einer Behörde des US-Verkehrsministeriums in den Vereinigten Staaten.

Übermittelt werden dabei die VIN und technisch bedingt Ihre IP-Adresse. Weitere Daten von Ihnen (Name, E-Mail-Adresse) werden nicht übermittelt. Wir erhalten von dort nur die Fahrzeugdaten zurück (Marke, Modell, Baujahr, Motor).

Für die USA besteht kein Angemessenheitsbeschluss, der Behörden in dieser Konstellation erfasst. Ein behördlicher Zugriff auf die übermittelten Daten lässt sich nicht ausschließen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO (Ihre ausdrückliche Einwilligung in die Übermittlung in ein Drittland).

Sie können darauf verzichten: Geben Sie statt der VIN einfach Marke, Modell und Baujahr in das Feld „Fahrzeug" ein. Dann findet keine Übermittlung in die USA statt, und wir prüfen die Passgenauigkeit von Hand.

6. Angebot per Link — das Kundenportal order.us-parts24.de

Nach Ihrer Anfrage erhalten Sie Ihr Angebot als persönlichen Link per E-Mail. Unter diesem Link können Sie das Angebot ansehen, annehmen, ablehnen oder eine Rückfrage stellen. Dieses Portal betreiben wir selbst — es ist nicht Teil des Shopify-Shops.

6.1 Was dort angezeigt wird

Auf der Angebotsseite sehen Sie die Daten Ihres Vorgangs: Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Ihr Fahrzeug einschließlich der VIN, die angefragten Positionen, die Preise und — sobald vorhanden — die Sendungsnummer. Dieselben Angaben stehen im Angebots-PDF.

6.2 Was dort zusätzlich gespeichert wird

• der Zugangs-Token des Links und dessen Gültigkeitsdauer,
• der Zeitpunkt der ersten Öffnung des Angebots,
• Ihre Entscheidung (Annahme, Ablehnung oder Rückfrage) mit Zeitpunkt,
• der Text einer Rückfrage und unsere Antwort darauf,
• bei einer Absage ein freiwillig gewählter Grund aus fünf vorgegebenen Antworten (Preis zu hoch · Lieferzeit zu lang · woanders gekauft · Teil nicht mehr gebraucht · anderer Grund). Diese Frage erscheint erst nach der Absage, ist kein Pflichtfeld und lässt sich überspringen. Die Absage gilt unabhängig davon.
• Nachrichten, die Sie uns über die Angebotsseite schreiben, samt Zeitpunkt.

6.3 Was dort nicht stattfindet

Auf der Angebotsseite gibt es kein Tracking, keine Analyse-Cookies, keine Zählpixel und keine eingebundenen Inhalte Dritter. Die Seite lädt keine fremden Schriftarten und keine fremden Skripte. Wir speichern dort keine IP-Adressen, keinen Browsertyp, keine Verweisquelle und keine Klickpfade. Die Seite ist für Suchmaschinen gesperrt (noindex, nofollow).

6.4 Gültigkeit des Links und Sicherheit

Der Link enthält ausschließlich eine Zufallszeichenfolge — keinen Namen, keine Vorgangsnummer und keine E-Mail-Adresse. Er ist 30 Tage gültig. Danach zeigt die Seite nur noch einen Hinweis, dass das Angebot abgelaufen ist, und keine Daten mehr. Haben Sie bereits zugesagt oder abgesagt, bleibt Ihre Entscheidung sichtbar.

Bitte beachten Sie: Wer den Link hat, sieht das Angebot. Leiten Sie ihn deshalb nur an Personen weiter, die diese Daten sehen dürfen.

Die Übertragung ist verschlüsselt (HTTPS). Die Daten liegen verschlüsselt auf den Servern. Eine Ende-zu-Ende-Verschlüsselung der Nachrichten gibt es nicht — wir müssen Ihre Nachrichten lesen können, um sie zu beantworten.

6.5 Wo die Daten liegen

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland — Server-Hosting. Ein Auftragsverarbeitungsvertrag besteht.
• Supabase, Inc., USA — Datenbank. Der genutzte Datenbank-Standort ist Frankfurt am Main.

Rechtsgrundlage für Abschnitt 6: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung). Der freiwillige Absagegrund beruht auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und lässt sich jederzeit widerrufen.

7. Werkstattportal für Gewerbekunden

Für Werkstätten und Händler betreiben wir unter portal.us-parts24.de einen gesonderten Zugang. Dort verarbeiten wir die Daten des Betriebs und der angelegten Zugänge (Firma, Ansprechpartner, E-Mail-Adresse, Anschrift, Telefonnummer) sowie die darüber gestellten Anfragen und Bestellungen. Zugang gibt es nur nach Freischaltung durch uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Newsletter

Sie können unseren Newsletter abonnieren — über das Formular im Fußbereich oder über das Hinweisfenster im Shop. Dafür brauchen wir Ihre E-Mail-Adresse.

Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, ist die Anmeldung wirksam und Sie erhalten den Newsletter sowie den ausgelobten Gutschein. Bestätigen Sie nicht, senden wir Ihnen keinen Newsletter.

Gespeichert werden Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Zeitpunkt der Bestätigung. Damit weisen wir nach, dass die Anmeldung von Ihnen stammt.

Der Versand erfolgt über Shopify Email (Shopify International Ltd., Irland). Die Anmeldung über das Hinweisfenster läuft technisch über EcomSend (Channelwill/Sendwill, siehe Abschnitt 10).

Abmelden können Sie sich jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail oder formlos an info@us-parts24.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 2 UWG.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, über das Kontaktformular oder über WhatsApp schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Für den WhatsApp-Knopf auf unserer Seite nutzen wir Dondy (siehe Abschnitt 10); die Nachricht selbst läuft anschließend über WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms), auf deren Datenverarbeitung wir keinen Einfluss haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen mit Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.

10. Weitere Dienste im Shop

Im Shop sind Erweiterungen eingebunden, die beim Seitenaufruf Verbindungen zu Servern der jeweiligen Anbieter herstellen und dabei mindestens Ihre IP-Adresse übertragen:

• EcomSend / Sendwill (Channelwill) — Hinweisfenster zur Newsletter-Anmeldung
• Shopify Forms (Shopify International Ltd., Irland) — Formulare
• Judge.me (Judge.me Ltd., UK) — Bewertungen
• Dondy — WhatsApp-Schaltfläche
• BixGrow — Empfehlungs- und Partnerprogramm
• AccessPro — Bedienhilfen (Barrierefreiheit)
• SEOAnt und Booster Page Speed — technische Optimierung
• Essential Countdown Timer und Essential Upsell — Anzeige von Aktionen und Produktempfehlungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner), soweit die Dienste nicht technisch notwendig sind.

11. Soziale Netzwerke

Im Fußbereich verlinken wir auf unsere Profile bei Facebook, Instagram und TikTok. Es handelt sich um einfache Verlinkungen — es werden keine Inhalte dieser Netzwerke auf unserer Seite geladen und keine Daten an sie übertragen, solange Sie den Link nicht anklicken. Erst nach dem Klick gilt die Datenschutzerklärung des jeweiligen Netzwerks.

12. Wie lange wir Daten speichern

Daten	Dauer
Server-Protokolle	kurzfristig, dann automatische Löschung durch den Hoster
Bestellungen, Rechnungen, Buchungsbelege	10 Jahre (§ 147 AO, § 257 HGB)
Handels- und Geschäftsbriefe	6 Jahre (§ 257 HGB)
Anfragen ohne Vertragsschluss	bis zur Erledigung, danach längstens 12 Monate für Rückfragen
Angebotslink, Öffnung, Entscheidung, Nachrichten	Link 30 Tage abrufbar; die Vorgangsdaten danach nach den obigen Fristen
Newsletter-Anmeldung	bis zum Widerruf; der Nachweis der Einwilligung darüber hinaus
Kundenkonto	bis zur Löschung durch Sie

13. Empfänger Ihrer Daten

Über die in dieser Erklärung genannten Dienstleister hinaus geben wir Ihre Daten weiter an

• unser Steuerbüro und, soweit erforderlich, an Finanzbehörden,
• unsere Lieferanten, soweit für die Beschaffung eines Teils erforderlich — hier wird nur übermittelt, was für die Beschaffung nötig ist, in der Regel Teilebezeichnung, Fahrzeugdaten und die Lieferanschrift,
• im Fall der Rechtsverfolgung an Rechtsanwälte, Gerichte oder Behörden.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen keine Daten.

14. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung Ihnen gegenüber findet nicht statt.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Abläufe oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.