Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen gespeicherten Daten gehören z.B. der Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, die IP-Adresse, die übertragene Datenmenge und der anfragende Provider.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

Unser Shop wird bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Deutschland, betrieben, die für uns als Auftragsverarbeiter tätig ist. Die Server-Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Kontakt

Verantwortlicher

Kontaktieren Sie uns auf Wunsch. Verantwortlicher für die Datenverarbeitung ist: TipTopCarbon GmbH, Im Lindental 48, 58135 Hagen, Deutschland, vertreten durch die Geschäftsführer Jerome Witzki und Jens Winter, Telefon 01712920990, E-Mail kontakt@tiptopcarbon.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten Sebastian Kukereit erreichen Sie unter TipTopCarbon GmbH, z. Hd. Datenschutzbeauftragter, Im Lindental 48, 58135 Hagen, oder per E-Mail an datenschutz@tiptopcarbon.de (Betreff „Datenschutz“).

Initiativ-Kontaktaufnahme des Kunden per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Geschäftskontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Unsere E-Mail-Postfächer werden von DIE CODEDESIGNER, Inhaber Sebastian Kukereit, Im Anger 14, 58285 Gevelsberg, Deutschland, auf einem Server in Deutschland betrieben. Der Betreiber ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO) und verarbeitet die Inhalte Ihrer E-Mails nur nach unserer Weisung.

Erhebung und Verarbeitung bei Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme.

Wenn die Kontaktaufnahme der Durchführung vorvertraglichen Maßnahmen (bspw. Beratung bei Kaufinteresse, Angebotserstellung) dient oder einen bereits zwischen Ihnen und uns geschlossenen Vertrag betrifft, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt diese Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 Abs. 1 lit. f DSGVO beruhenden Verarbeitungen Sie betreffender personenbezogener Daten zu widersprechen. Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Kontakt über WhatsApp (Kontaktknopf von Superchat)

Auf unserer Website bieten wir einen Kontaktknopf an, über den Sie uns per WhatsApp schreiben oder unseren WhatsApp-Kanal „Rabatte & Sonderaktionen“ aufrufen können. Der Knopf wird von der SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin, Deutschland („Superchat“) bereitgestellt. Das zugehörige Skript wird erst geladen, wenn Sie in den „Cookie-Einstellungen“ in der Kategorie „Komfortfunktionen“ den Eintrag „Live-Chat (Superchat)“ ausgewählt oder auf den Knopf „Chat starten (Superchat)“ geklickt haben. Mit dem Klick willigen Sie ein; diese Einwilligung speichern wir wie eine Auswahl in den „Cookie-Einstellungen“ für 30 Tage (Cookie „ttc-ext-chat“). Ohne Ihre Einwilligung wird keine Verbindung zu Superchat hergestellt. Beim Laden werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an Superchat übermittelt. Superchat verarbeitet die Daten laut Auftragsverarbeitungsvertrag grundsätzlich in der EU (Hosting bei Amazon Web Services, Rechenzentrum in Frankfurt am Main). Für einzelne Aufgaben (z. B. Anmeldung, Systemüberwachung, Fehlerprotokolle, Support und Benachrichtigungen) setzt Superchat Unterauftragsverarbeiter mit Sitz in den USA ein; soweit dabei Daten in die USA übermittelt werden, erfolgt dies laut Auftragsverarbeitungsvertrag auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Trans-Atlantic Data Privacy Framework, TADPF) bzw. der EU-Standardvertragsklauseln. Die aktuelle Liste der Unterauftragsverarbeiter von Superchat finden Sie unter https://trust.superchat.com/subprocessors. Superchat ist für uns als Auftragsverarbeiter tätig.

Das Laden des Kontaktknopfs erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Die beim Laden übermittelten Daten werden bei Superchat gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Wählen Sie im Kontaktfenster WhatsApp, werden Sie zu WhatsApp weitergeleitet. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Nutzung von WhatsApp gelten die Datenschutzhinweise von WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea); WhatsApp kann Daten auch in die USA übermitteln. Ihre Nachrichten an uns (Telefonnummer, Profilname, Nachrichteninhalt) verarbeiten wir zur Bearbeitung Ihrer Anfrage auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage oder bestehender Vertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (sonstige Anfragen). Unsere WhatsApp-Kommunikation läuft über die Plattform von Superchat: Ihre Nachrichten an uns und unsere Antworten werden über die WhatsApp-Business-Schnittstelle bei Superchat gespeichert und dort von uns bearbeitet. Superchat ist auch hierfür als unser Auftragsverarbeiter tätig; zu Speicherort und Übermittlung in die USA gilt das oben Gesagte. Für die Anbindung an WhatsApp setzt Superchat die Meta Platforms Ireland Limited ein; dabei können Nachrichten über Server von Meta in den USA geleitet werden (die WhatsApp LLC ist nach dem TADPF zertifiziert). Wenn Sie unseren WhatsApp-Kanal abonnieren, erhalten Sie dort Angebote; das Abonnement können Sie in WhatsApp jederzeit beenden. Wer unseren Kanal abonniert hat, können wir nicht einsehen. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; bei Superchat gelöschte Chats und Kontakte werden dort nach 21 Tagen endgültig überschrieben.

Kundenkonto und Bestellungen

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto). Die Eröffnung eines Kundenkontos ist freiwillig; Sie können auch als Gast bestellen. Sie können die Löschung Ihres Kundenkontos jederzeit durch Mitteilung an uns verlangen; gesetzliche Aufbewahrungsfristen für Bestelldaten bleiben unberührt.

Angaben aus abgelehnten Registrierungen speichern wir höchstens 30 Tage, ohne Passwort, um Ihnen bei Problemen helfen zu können (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse).

Erhebung, Verarbeitung und Weitergabe personenbezogener Daten bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Eine Nichtbereitstellung hat zur Folge, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO und ist für die Erfüllung eines Vertrags mit Ihnen erforderlich.

Eine Weitergabe Ihrer Daten erfolgt dabei beispielsweise an Versandunternehmen, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

Für die Lieferung geben wir Ihren Namen und Ihre Lieferanschrift an das jeweils beauftragte Versandunternehmen weiter. Je nach Sendung sind das DHL, DPD, UPS oder die Deutsche Post (Briefsendungen, z. B. Muster). Bei Paketen (DHL, DPD, UPS) geben wir außerdem Ihre E-Mail-Adresse und, wenn Sie eine angegeben haben, Ihre Telefonnummer an den Paketdienst weiter, damit er Ihnen die Zustellung ankündigen, einen Zustelltermin mit Ihnen abstimmen und Sie bei Problemen mit der Zustellung erreichen kann (z. B. DHL-Paketankündigung, DPD Predict, UPS-Zustellbenachrichtigung). Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse an einer zuverlässigen und für Sie planbaren Zustellung. Sie können dieser Weitergabe jederzeit widersprechen, am besten vor dem Versand per Mitteilung an kontakt@tiptopcarbon.de oder im Bestellkommentar; wir geben dann nur Ihren Namen und Ihre Lieferanschrift weiter. Bei Briefsendungen der Deutschen Post übermitteln wir nur Name und Anschrift. Die Paketdienste verarbeiten die Daten für die Zustellung und ihre Benachrichtigungen in eigener Verantwortung.

Adresseingabe mit Google Maps (Adressvorschläge)

In den Adressformularen im Kundenkonto und in der Kasse bieten wir eine automatische Vervollständigung der Anschrift an. Dafür nutzen wir die Google Maps Platform (Places API) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Das dafür nötige Skript von Google wird erst geladen, wenn Sie in den „Cookie-Einstellungen“ in der Kategorie „Komfortfunktionen“ den Eintrag „Adressvorschläge (Google Maps)“ ausgewählt oder am Adressfeld auf „Adressvorschläge aktivieren“ geklickt haben. Der Klick gilt als Einwilligung und wird wie eine Auswahl in den „Cookie-Einstellungen“ für 30 Tage gespeichert (Cookie „ttc-ext-maps“). Ohne Ihre Einwilligung wird keine Verbindung zu Google hergestellt; Sie geben Ihre Anschrift dann wie gewohnt selbst ein. Beim Laden des Skripts werden insbesondere Ihre IP-Adresse und Browserinformationen an Google übermittelt. Wenn Sie danach in ein Adressfeld tippen, werden die eingegebenen Zeichen an Google gesendet, um passende Adressvorschläge anzuzeigen. Auf Seiten ohne Adressformular wird das Skript nicht geladen. Für das Einbinden und die Übermittlung an Google sind wir mit Google gemeinsam verantwortlich; für die weitere Verarbeitung ist Google eigenständig verantwortlich. Die Nutzung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Die Übernahme eines Vorschlags ist freiwillig. Ihre Daten werden gegebenenfalls an die Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert. Nähere Informationen: https://policies.google.com/privacy.

Prüfung der Umsatzsteuer-Identifikationsnummer

Wenn Sie als Unternehmen eine Umsatzsteuer-Identifikationsnummer angeben, prüfen wir deren Gültigkeit automatisch beim Bundeszentralamt für Steuern bzw. über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission. Dazu werden die USt-IdNr. sowie Firmenname und Anschrift übermittelt. Die Prüfung ist Voraussetzung für eine steuerfreie bzw. nach den Regeln der innergemeinschaftlichen Lieferung abgerechnete Bestellung. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den umsatzsteuerlichen Nachweispflichten sowie Art. 6 Abs. 1 lit. b DSGVO.

Fensterfolie nach Maß und Pre-Cut-Anfrage

Für Fensterfolien nach Maß und für passgenau vorgeschnittene Lackschutzfolien (Pre-Cut) nutzen wir ein eigenes Werkzeug, das auf unserer Subdomain precut.tiptopcarbon.de ebenfalls bei der Timme Hosting GmbH & Co. KG betrieben wird. Auf den betreffenden Produktseiten wird dafür ein Skript von dieser Subdomain geladen. Im Werkzeug verarbeiten wir die Angaben, die Sie dort machen: bei Fensterfolien insbesondere Maße, Formen und die gewählte Folie, bei Pre-Cut-Anfragen insbesondere Fahrzeug, gewünschter Umfang, Fotos des Fahrzeugs und des Fahrzeugscheins (Name und Anschrift im Fahrzeugschein dürfen Sie abdecken) sowie Ihre Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer). Zur Abwehr von Missbrauch werten wir zudem Ihre IP-Adresse aus: Zur Zählung von Anfragen bilden wir aus dem gekürzten Adressbereich einen Hashwert (Prüfsumme) und speichern ihn auch mit der jeweiligen Anfrage. Sperren wir einen Adressbereich wegen Missbrauchs, werden im Fehlerprotokoll des Servers und in der Meldung per E-Mail an uns nur der gekürzte Adressbereich gespeichert (bei IPv4 ohne die letzte Zahlengruppe, bei IPv6 nur die ersten 48 Bit), nicht Ihre vollständige IP-Adresse.

Die Verarbeitung dient der Erstellung Ihres Zuschnitts bzw. Angebots und der Durchführung des Vertrags und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; der Missbrauchsschutz auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an einem sicheren Betrieb. Die Angaben sind für die Bearbeitung erforderlich; ohne sie können wir keinen Zuschnitt und kein Angebot erstellen. Fotos zu Anfragen, aus denen keine Bestellung wird, löschen wir nach 180 Tagen, bei nie bestellten Direktkäufen nach 30 Tagen; die übrigen Angaben (Kontaktdaten, Fahrzeug, Maße) zu Anfragen ohne Bestellung löschen wir nach 180 Tagen. Sperren laufen nach 30 Tagen ab; abgelaufene Einträge werden bei der nächsten Aktualisierung der Sperrliste entfernt. Einträge im Fehlerprotokoll werden spätestens nach 30 Tagen gelöscht, die Sperrmeldung per E-Mail nach 30 Tagen; Angaben zu Bestellungen speichern wir im Rahmen der gesetzlichen Aufbewahrungsfristen (siehe „Dauer der Speicherung“).

Wir nutzen Ihre E-Mail-Adresse zur Übersendung von Informationen und Angeboten per Newsletter, sofern Sie dem ausdrücklich zugestimmt haben. Zum Newsletter gehören auch Erinnerungen, wenn Sie eine Bestellung in unserem Shop begonnen, aber nicht abgeschlossen haben; diese E-Mails beziehen sich auf die Artikel in Ihrem Warenkorb (siehe „Erinnerung an einen nicht abgeschlossenen Einkauf“). Solche Erinnerungen senden wir auf Grundlage Ihrer Newsletter-Einwilligung nur, wenn der Anmeldetext, dem Sie zugestimmt haben, die Erinnerungen ausdrücklich nannte; dazu speichern wir bei jeder Anmeldung, welcher Fassung des Anmeldetextes Sie zugestimmt haben. Die Datenverarbeitung dient dem Zweck der werblichen Ansprache. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie ggf. weitere Daten, die Sie im Rahmen der Anmeldung zu unserem Newsletter freiwillig gemacht haben.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO mit Ihrer Einwilligung. Sie können die Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sie können dazu den Newsletter jederzeit unter Nutzung des entsprechenden Links im Newsletter oder durch Mitteilung an uns abbestellen. Ihre E-Mail-Adresse wird danach aus dem Verteiler entfernt. Nach Ihrer Abmeldung erhalten Sie von uns keine Werbung per E-Mail mehr, auch keine Erinnerungen an nicht abgeschlossene Einkäufe, Bewertungsanfragen oder Empfehlungen an Bestandskunden; dazu nehmen wir einen Hashwert (Prüfsumme) Ihrer E-Mail-Adresse in unsere Werbesperre auf und sperren Ihre E-Mail-Adresse außerdem bei unserem Versanddienstleister Brevo, damit Sie auch von dort keine Werbung mehr erhalten. Melden Sie sich später erneut an und bestätigen die Anmeldung, erhalten Sie wieder den Newsletter; einen ausdrücklichen Widerspruch gegen Werbung an Bestandskunden hebt das nicht auf. Trotz Entfernung aus dem Verteiler können wir Ihre E-Mail-Adresse weiterhin in einer Sperrliste speichern, um zu verhindern, dass Sie in Zukunft Newsletter-E-Mails von uns erhalten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, die erneute Verwendung Ihrer E-Mail-Adresse zur Übersendung unseres Newsletters zu verhindern. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Link in der Bestätigungs-E-Mail wird Ihre Adresse in den Verteiler aufgenommen. Zum Nachweis Ihrer Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO). Zum Schutz vor missbräuchlichen Massenanmeldungen speichern wir für höchstens zwei Stunden einen Hashwert (Prüfsumme) Ihrer IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Für den Versand des Newsletters nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland („Brevo“), die für uns als Auftragsverarbeiter tätig ist. Dazu werden Ihre E-Mail-Adresse und die bei der Anmeldung angegebenen Daten an Brevo übermittelt. Brevo wertet für uns je Empfänger aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zählpixel und Link-Kennungen), um den Newsletter zu verbessern. Dies erfolgt mit Ihrer bei der Anmeldung erteilten Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Abmeldung widerrufen. Erinnerungen an nicht abgeschlossene Einkäufe versenden wir nicht über Brevo (siehe dort). Brevo verarbeitet die Daten nach eigenen Angaben auf Servern in der EU und nutzt dafür u. a. OVH (Frankreich) und Google Cloud (Belgien) sowie für Auslieferung und Schutz Cloudflare, Inc. (USA). Soweit dabei Daten in die USA übermittelt werden oder US-Anbieter darauf zugreifen können, erfolgt dies laut Brevo auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (TADPF) bzw. der EU-Standardvertragsklauseln. Nähere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Verwendung der E-Mail-Adresse für Direktwerbung an Bestandskunden

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung von Ihnen erhalten haben und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen auf Grundlage von § 7 Abs. 3 UWG per E-Mail Angebote zu eigenen Waren oder Dienstleistungen zu senden, die den bereits von Ihnen gekauften ähnlich sind. Dafür berücksichtigen wir nur Käufe ab dem 10. Juli 2025, weil wir seitdem bei jeder Bestellung auf Ihr Widerspruchsrecht hinweisen. Dazu gehören insbesondere Empfehlungen und Anleitungen zu passendem Zubehör in unseren Versandmitteilungen, eine Bitte um Bewertung der gekauften Artikel etwa 14 bis 21 Tage nach dem Versand (höchstens eine je Bestellung und höchstens eine je E-Mail-Adresse in 60 Tagen, nicht bei stornierten Bestellungen) sowie eine Erinnerung, wenn Sie in unserem Shop eine Bestellung begonnen, aber nicht abgeschlossen haben (siehe nächster Abschnitt). Auf Ihr Widerspruchsrecht weisen wir Sie bereits bei der Bestellung und in jeder dieser E-Mails hin. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der werblichen Ansprache unserer Kunden.

Sie können der Verwendung Ihrer E-Mail-Adresse für diese Zwecke jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder dieser E-Mails oder durch eine Mitteilung an kontakt@tiptopcarbon.de. Nach Ihrem Widerspruch speichern wir einen Hashwert (Prüfsumme) Ihrer E-Mail-Adresse in einer Sperrliste und übermitteln Ihre E-Mail-Adresse außerdem an die Sperrliste bei Brevo (siehe „Erinnerung an einen nicht abgeschlossenen Einkauf“), damit Sie keine solchen E-Mails mehr von uns erhalten; die Sperre bleibt bestehen, bis Sie uns mitteilen, dass Sie wieder solche E-Mails erhalten möchten. Diese Speicherung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO.

Erinnerung an einen nicht abgeschlossenen Einkauf

Wenn Sie die letzte Seite der Kasse („Bestellung prüfen und absenden“) aufrufen, als Kunde angemeldet oder als Gast, speichern wir den Stand Ihres Einkaufs: Ihre E-Mail-Adresse, Vor- und Nachname, ggf. Firma, Ihre Kundennummer bzw. ein Gast-Kennzeichen, die Postleitzahl Ihrer Rechnungsadresse, das Lieferland, Ihre Kundengruppe und Preisanzeige (brutto/netto), die gewählte Zahl- und Versandart mit Versandkosten sowie die Artikel im Warenkorb mit Artikelnummer, Bezeichnung, Menge, Preis, Steuersatz und ggf. Zuschnitt-/Pre-Cut-Kennzeichen und gewählten Optionen. Ihrer Sitzung ordnen wir diesen Stand nur über einen nicht umkehrbaren Hashwert (Prüfsumme) Ihres Sitzungsschlüssels zu. Haben Sie der Werbung per E-Mail widersprochen, speichern wir diesen Stand nicht. Geht innerhalb von 30 Minuten keine Bestellung ein oder schlägt die Zahlung fehl bzw. wird sie abgebrochen, legen wir daraus einen Vorgang an. Die Speicherung dient dazu zu prüfen, ob wir Sie an Ihren Einkauf erinnern dürfen, Ihnen den Abschluss der Bestellung zu erleichtern und die Wirkung der Erinnerungen zu messen. Sie erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Wiederaufnahme nicht abgeschlossener Bestellungen.

Eine Erinnerung per E-Mail senden wir nur, wenn Sie (a) in die Zusendung unseres Newsletters eingewilligt und diese bestätigt haben (Art. 6 Abs. 1 lit. a DSGVO) oder (b) bereits mit derselben E-Mail-Adresse bei uns gekauft haben (Kauf ab dem 10. Juli 2025), der Warenkorb Waren betrifft, die den bereits gekauften ähnlich sind, und Sie der Werbung nicht widersprochen haben (§ 7 Abs. 3 UWG, Art. 6 Abs. 1 lit. f DSGVO). Um zu erschweren, dass Erinnerungen an fremde E-Mail-Adressen ausgelöst werden, gilt (b) nur, wenn auch die Postleitzahl der Rechnungsadresse zu einem früheren Kauf passt. Wir senden höchstens drei E-Mails (etwa nach einer Stunde, nach 24 Stunden und nach 72 Stunden, nicht zwischen 20 und 8 Uhr und höchstens eine Erinnerungsreihe in 30 Tagen). Die E-Mails können Hinweise zu anderen Zahlarten, Beratung zu Ihren Artikeln und gegebenenfalls einen Gutschein enthalten. Vor jeder E-Mail prüfen wir erneut, ob Sie inzwischen bestellt, bezahlt oder widersprochen haben. Die E-Mails versenden wir über den Mailserver unseres Shops (siehe „Hosting“ und die Angaben zu unseren E-Mail-Postfächern), nicht über Brevo.

Um zu messen, ob die Erinnerung wirkt, erhält ein fester Anteil von etwa 10 % der Personen, die wir erinnern dürften, keine E-Mail (Kontrollgruppe); außerdem erhalten die Empfänger nach einer festen, aus der E-Mail-Adresse abgeleiteten Zuordnung unterschiedliche Betreffzeilen bzw. eine Erinnerung mit oder ohne Gutschein (A/B-Test). Wir zählen je Vorgang Klicks auf den Link „zurück zum Warenkorb“ in unseren E-Mails (der Link enthält dazu eine Vorgangskennung) und prüfen, auch bei der Kontrollgruppe, ob innerhalb von sieben Tagen eine Bestellung folgt. Diese Auswertung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, die Wirkung und den Umfang unserer E-Mails zu überprüfen und zu begrenzen. Die Auswertung einschließlich der einzelnen Vorgänge mit E-Mail-Adresse und Name sehen wir in einer internen, zugangsgeschützten Übersicht ein, die bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, als Auftragsverarbeiter gehostet wird.

Den gespeicherten Kassenstand löschen wir nach vier Tagen. Bei Vorgängen, zu denen keine E-Mail gesendet wird, löschen wir E-Mail-Adresse, Name und Firma nach 15 Tagen; bis dahin benötigen wir sie, um eine nachträgliche Bestellung oder eine später bestätigte Newsletter-Anmeldung dem Vorgang zuzuordnen. Kundennummer, Postleitzahl und Warenkorbangaben bleiben für die Wirkungsmessung bis zur Löschung des Vorgangs gespeichert. Alle Vorgänge einschließlich der gesendeten E-Mails löschen wir nach 90 Tagen; danach bleiben nur Tagessummen ohne Personenbezug. Sie können der Erinnerung jederzeit über den Abmeldelink in jeder E-Mail oder per Mitteilung an kontakt@tiptopcarbon.de widersprechen; eine erteilte Newsletter-Einwilligung können Sie jederzeit widerrufen. Nach einem Widerspruch beenden wir laufende Erinnerungen sofort, löschen Name und E-Mail-Adresse aus den Vorgängen, nehmen Ihre Adresse in unsere Sperrliste auf und speichern Ihre E-Mail-Adresse bis zur Übermittlung an Brevo, höchstens 30 Tage, und geben sie, damit Sie auch über Brevo keine Werbung mehr erhalten, an die Sperrliste bei Brevo weiter. Die Weitergabe an Brevo erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem und Ihrem berechtigten Interesse, Ihren Widerspruch in allen Versandwegen umzusetzen. Sie haben außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO zu widersprechen.

Produktbewertungen

Wenn Sie über den Link in unserer Bewertungsanfrage oder im Shop einen Artikel bewerten, verarbeiten wir Ihre Sternebewertung, Ihren Text, den von Ihnen angegebenen Anzeigenamen (ohne Angabe: Ihr Vorname und der erste Buchstabe Ihres Nachnamens), Ihre E-Mail-Adresse und die Zuordnung zu Ihrer Bestellung („verifizierter Kauf“). Fotos zu Ihrer Bewertung speichern wir nur, wenn Sie der Veröffentlichung ausdrücklich zustimmen. Bewertungen werden erst nach unserer Freigabe mit Anzeigename, Datum, Text und ggf. Fotos auf der Produktseite veröffentlicht; Ihre E-Mail-Adresse wird nicht veröffentlicht. Die Speicherung und Veröffentlichung Ihrer Bewertung (Sterne, Text, Anzeigename, Datum) erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, echte Kundenbewertungen anzuzeigen und Missbrauch zu verhindern; dagegen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Fotos veröffentlichen wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Die Löschung Ihrer Bewertung können Sie jederzeit verlangen (Mitteilung an kontakt@tiptopcarbon.de). Veröffentlichte Bewertungen speichern wir, solange der bewertete Artikel in unserem Shop angeboten wird, längstens bis zu Ihrem Widerspruch oder Löschverlangen; danach löschen wir sie. Nicht freigegebene Bewertungen löschen wir nach 90 Tagen.

Warenwirtschaft

Nutzung von Warenwirtschafts- und Rechnungssystemen

Wir verwenden zur Vertragsabwicklung Warenwirtschafts- und Rechnungssysteme im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen personenbezogenen Daten an
unsere eigene Warenwirtschaft, gehostet bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland,
easybill GmbH, Düsselstr. 21, 41564 Kaarst
übermittelt.

Die Verarbeitung Ihrer personenbezogenen Daten dient dem Zweck, den mit Ihnen geschlossenen Vertrag zu erfüllen und erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister

Zahlung per Vorkasse

Bei Zahlung per Vorkasse überweisen Sie den Rechnungsbetrag auf unser Konto; dabei erhalten wir von unserer Bank die Angaben zu Ihrer Überweisung (Name, Kontoverbindung, Betrag, Verwendungszweck). Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Verwendung von PayPal Check-Out

Wir verwenden auf unserer Website den Zahlungsdienst PayPal Check-Out der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal L-2449, Luxemburg; „PayPal“). Die Datenverarbeitung dient dem Zweck, Ihnen die Zahlung über den Zahlungsdienst anbieten zu können. Mit Auswahl und Nutzung von Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder „Später Bezahlen“ via PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt, um den Vertrag mit Ihnen mit der gewählten Zahlart erfüllen zu können. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierbei können Cookies gespeichert werden, die die Wiedererkennung Ihres Browsers ermöglichen. Das Speichern dieser Cookies erfolgt, soweit es für die von Ihnen gewählte Zahlung unbedingt erforderlich ist, auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Die dadurch stattfindende Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an einem kundenorientierten Angebot von verschiedenen Zahlarten. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Kreditkarte via PayPal, Lastschrift via PayPal & „Später bezahlen“ via PayPal

Bei einzelnen Zahlungsarten wie Kreditkarte via PayPal, Lastschrift via PayPal oder „Später bezahlen“ via PayPal behält sich PayPal das Recht vor, ggf. eine Bonitätsauskunft auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien einzuholen. Hierzu übermittelt PayPal die zu einer Bonitätsprüfung benötigten personenbezogenen Daten an eine Auskunftei und verwendet die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte (Score-Werte) beinhalten, die auf Basis wissenschaftlich anerkannter mathematisch-statistischer Verfahren berechnet werden und in deren Berechnung unter anderem Anschriftendaten einfließen. Ihre schutzwürdigen Belange werden gemäß den gesetzlichen Bestimmungen berücksichtigt. Die Datenverarbeitung dient dem Zweck der Bonitätsprüfung für eine Vertragsanbahnung. Für die Bonitätsprüfung ist PayPal selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor Zahlungsausfall, wenn PayPal in Vorleistung geht.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese auf Art. 6 Abs. 1 lit. f DSGVO beruhende Verarbeitung Sie betreffender personenbezogener Daten durch Mitteilung an PayPal zu widersprechen. Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewünschten Zahlart erforderlich. Eine Nichtbereitstellung hat zur Folge, dass der Vertrag nicht mit der von Ihnen gewählten Zahlart geschlossen werden kann.

Drittanbieter

Bei Bezahlung über die Zahlungsart eines Drittanbieters werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Zur Durchführung dieser Zahlungsart werden die Daten ggf. sodann seitens PayPal an den jeweiligen Anbieter weitergegeben. Diese Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Lokale Drittanbieter können beispielsweise sein:

BLIK, Multibanco, Przelewy24 und Trustly (je nach Lieferland angeboten)

Nähere Informationen zur Datenverarbeitung bei Verwendung von PayPal finden Sie in der dazugehörigen Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Verwendung des Zahlungsdienstleisters Mollie

Wir verwenden für die Zahlungsabwicklung auf unserer Website den Zahlungsdienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande; „Mollie“). Die Datenverarbeitung dient dem Zweck Ihnen verschiedene Zahlungsarten anbieten zu können durch die Zahlungsabwicklung über den Zahlungsdienstleister Mollie. Wenn Sie sich für eine der Zahlungsoptionen des Zahlungsdienstleisters Mollie entschieden haben, werden die zur Zahlungsabwicklung erforderlichen Daten an Mollie übermittelt. Dazu gehören Ihre Bezahldaten (zum Beispiel Bankkontonummer oder Kreditkartennummer), Ihre IP-Adresse, Ihr Internetbrowser und Gerätetyp sowie in manchen Fällen Ihr Vor- und Nachname, Ihre Adressdaten und Informationen über das Produkt oder die Dienstleistung, die Sie bei uns erworben haben. Diese Datenverarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Nähere Informationen zur Datenverarbeitung bei Verwendung des Zahlungsdienstleisters Mollie finden Sie in der dazugehörigen Datenschutzerklärung https://www.mollie.com/de/legal/privacy

Die Bereitstellung der Daten ist für den Vertragsschluss mit der von Ihnen gewählten Zahlart erforderlich; ohne sie kann der Vertrag nicht mit dieser Zahlart geschlossen werden. Über Mollie bieten wir unter anderem Kreditkarte, Apple Pay (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland), iDEAL und Klarna an. Bei Kreditkartenzahlung werden die Kartendaten in einem von Mollie bereitgestellten Eingabefeld direkt an Mollie übertragen. Wählen Sie Klarna (Sofort bezahlen, Rechnung oder Ratenkauf), übermittelt Mollie die erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer und Bestelldaten) an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden („Klarna“). Klarna kann bei Rechnung und Ratenkauf eine Bonitätsprüfung unter Nutzung von Auskunfteien durchführen und ist hierfür selbst verantwortlich. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; die Bonitätsprüfung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse am Schutz vor Zahlungsausfall. Nähere Informationen: https://www.klarna.com/de/datenschutz/.

Verwendung von Mondu (Rechnungskauf, Lastschrift und Ratenzahlung für Unternehmen)

Geschäftskunden in Deutschland bieten wir die Zahlarten „B2B Rechnungskauf“, „B2B Lastschrift“ und „B2B Ratenzahlung“ des Anbieters Mondu an. Anbieter sind die Mondu GmbH, Unter den Linden 16, 10117 Berlin, Deutschland (Plattform und Vertragsbeziehung), und die Mondu Financial Services B.V., Herengracht 168, 1016 BP Amsterdam, Niederlande (Zahlungsabwicklung; zusammen „Mondu“). Nach den Datenschutzhinweisen von Mondu ist jede dieser Gesellschaften sowie die Mondu Capital S.à r.l., Luxemburg, für ihre Verarbeitung eigenständig verantwortlich. Wählen Sie eine dieser Zahlarten, übermitteln wir die für die Zahlungsabwicklung erforderlichen Daten an Mondu, insbesondere Firmenname, Name der bestellenden Person, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, ggf. USt-IdNr., Bestell- und Rechnungsdaten. Mondu prüft vor der Annahme die Bonität des Unternehmens auf der Basis mathematisch-statistischer Verfahren unter Nutzung von Auskunfteien und ist hierfür selbst verantwortlich. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO; die Bonitätsprüfung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus dem berechtigten Interesse am Schutz vor Zahlungsausfall. Die Bereitstellung der Daten ist für die Zahlung mit Mondu erforderlich; ohne sie kann der Vertrag nicht mit dieser Zahlart geschlossen werden.

Wenn Sie eine Zahlart von Mondu wählen, verarbeitet Mondu Ihre Daten als eigenständig Verantwortlicher, und zwar insbesondere zur Prüfung Ihrer Identität und Ihrer Kreditwürdigkeit, zur Entscheidung, ob die gewählte Zahlart angeboten werden kann, zur Abwicklung der Zahlung sowie zur Erfüllung der vertraglichen Pflichten von Mondu. Welche Mondu-Gesellschaft Ihre Daten verarbeitet, zu welchen Zwecken, an welche Empfänger sie weitergegeben und wie lange sie gespeichert werden und welche Datenschutzrechte Ihnen gegenüber Mondu zustehen, entnehmen Sie bitte den Datenschutzhinweisen von Mondu für Käufer: https://www.mondu.ai/de/gdpr-notification-for-buyers/.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem eines Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookies werden auf Ihrem Rechner gespeichert. Daher können Sie die Verwendung von Cookies selbst beeinflussen. Durch die Auswahl entsprechender technischer Einstellungen in Ihrem Internetbrowser können Sie vor dem Setzen von Cookies benachrichtigt werden und über die Annahme einzeln entscheiden sowie die Speicherung der Cookies und Übermittlung der enthaltenen Daten verhindern. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Wir weisen Sie jedoch darauf hin, dass Sie dann gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können.

Unter den nachstehenden Links können Sie sich informieren, wie Sie die Cookies bei den wichtigsten Browsern verwalten (u.a. auch deaktivieren) können:

Einwilligungsverwaltung (Cookie-Einstellungen)

Für die Abfrage und Verwaltung Ihrer Einwilligungen nutzen wir die in unser Shopsystem Shopware eingebaute Cookie-Verwaltung; dabei werden keine Daten an einen externen Anbieter übermittelt. Beim ersten Besuch zeigen wir einen Hinweis, in dem Sie mit „Nur technisch notwendige“ alle einwilligungspflichtigen Cookies und Dienste ablehnen, mit „Alle Cookies akzeptieren“ allen Kategorien zustimmen oder über „Konfigurieren“ einzelne Kategorien auswählen können. Ohne Ihre Auswahl sind nur die technisch notwendigen Cookies aktiv; die übrigen Kategorien sind nicht vorausgewählt. Dienste, die wir auf ein berechtigtes Interesse stützen (z. B. Folien-Visualizer, Bewertungsanfrage von ShopVote nach der Bestellung), sind in den jeweiligen Abschnitten beschrieben. Folgende Kategorien können Sie auswählen:

Technisch erforderlich (immer aktiv): Sitzung, Zeitzone, Speicherung Ihrer Cookie-Auswahl sowie bei der Zahlart PayPal die Cookies „shopware-payments-paypal“ und „paypal-cookie-key“.
Statistik: Mit dieser Auswahl willigen Sie in die Nutzung von Google Analytics über den Google Tag Manager ein (siehe „Analyse und Werbetracking“).
Marketing: Mit dieser Auswahl willigen Sie in die Nutzung von Google Ads mit Conversion-Tracking und Remarketing, von Microsoft Advertising und von OpenAI Ads ein, jeweils über den Google Tag Manager (siehe „Analyse und Werbetracking“). Die einzelnen Dienste können Sie in den „Cookie-Einstellungen“ auch einzeln auswählen.
Komfortfunktionen: Anzeige von YouTube-Videos; „Live-Chat (Superchat)“, „ShopVote-Bewertungssiegel“ und „Google-Bewertungen“; Adressvorschläge (Google Maps) in Kasse und Kundenkonto (siehe „Adresseingabe mit Google Maps“); Speichern eines Zeitstempels im lokalen Speicher Ihres Browsers, damit von Ihnen geschlossene Hinweise für eine Weile ausgeblendet bleiben; Merkzettel.
Brutto-/Netto-Preise Einstellung: Speichert, ob Ihnen Preise mit oder ohne Mehrwertsteuer angezeigt werden sollen.

Die Speicherung in den Kategorien „Komfortfunktionen“ und „Brutto-/Netto-Preise Einstellung“ erfolgt mit Ihrer Einwilligung (§ 25 Abs. 1 S. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für angemeldete Kunden speichern wir den Merkzettel in ihrem Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag über das Kundenkonto); die Einträge werden gelöscht, wenn Sie sie entfernen oder Ihr Kundenkonto löschen.

Ihre Auswahl speichern wir in den Cookies „cookie-preference“ und „cookie-config-hash“ sowie in je einem Cookie pro gewähltem Dienst (z. B. „dtgsAllowGtmTracking“, „youtube-video“) in Ihrem Browser, jeweils für 30 Tage; danach fragen wir erneut. Ändern wir die Liste der Dienste, fragen wir ebenfalls erneut. Eine Speicherung Ihrer Auswahl auf unseren Servern findet nicht statt. Die Speicherung Ihrer Auswahl erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG; die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Ihre Entscheidung zu beachten.

Soweit wir mit einem Anbieter gemeinsam verantwortlich sind, informieren wir Sie hier und holen, wo nötig, Ihre Einwilligung ein; der Anbieter ist für die Sicherheit und die weitere Verarbeitung bei sich verantwortlich. Ihre Rechte können Sie bei uns und beim Anbieter geltend machen; Anliegen, die den Anbieter betreffen, leiten wir weiter.

Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Bereits gesetzte Cookies von Drittanbietern können Sie zusätzlich in Ihrem Browser löschen.

Technisch notwendige Cookies

Soweit nachstehend in der Datenschutzerklärung keine anderen Angaben gemacht werden setzen wir nur diese technisch notwendigen Cookies zu dem Zweck ein, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Des Weiteren ermöglichen Cookies unseren Systemen, Ihren Browser auch nach einem Seitenwechsel zu erkennen und Ihnen Services anzubieten. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Dazu gehören insbesondere das Sitzungs-Cookie („session-“, bis zum Ende der Browsersitzung, für Warenkorb und Anmeldung), das Cookie „timezone“ (30 Tage, Anzeige von Zeiten in Ihrer Zeitzone) und die Cookies zur Speicherung Ihrer Cookie-Auswahl (siehe oben). Unser Shop legt außerdem technisch erforderliche Einträge im lokalen Speicher Ihres Browsers an (z. B. für die Darstellung des Warenkorbs und Browser-Funktionen).

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung der optimalen Funktionalität der Website sowie einer nutzerfreundlichen und effektiven Gestaltung unseres Angebots.

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.

Analyse und Werbetracking

Verwendung des Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Der Google Tag Manager ist ein Werkzeug, mit dem wir die nachfolgend beschriebenen Dienste (Google Analytics, Google Ads, Microsoft Advertising, OpenAI Ads) auf unserer Website einbinden und steuern. Wählen Sie nur einen dieser Dienste aus, wird dafür trotzdem der Google Tag Manager geladen. Für den Google Tag Manager ist Google als unser Auftragsverarbeiter tätig (Google Ads Data Processing Terms); die dabei anfallenden Server-Protokolle löscht Google nach eigenen Angaben innerhalb von 14 Tagen. Der Google Tag Manager und die darüber eingebundenen Dienste werden erst geladen, nachdem Sie in den „Cookie-Einstellungen“ der Kategorie „Statistik“ oder „Marketing“ zugestimmt haben; welche Dienste er dann auslöst, richtet sich nach Ihrer Auswahl; vorher stellt der Google Tag Manager keine Verbindung zu Google her. Der Google Tag Manager selbst setzt keine Cookies; beim Laden werden aber technisch erforderliche Daten wie Ihre IP-Adresse und Browserinformationen an Google übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Ihre Daten werden gegebenenfalls an die Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Google Consent Mode

Wir nutzen den „Consent Mode“ von Google. Damit wird Ihre Auswahl im Cookie-Hinweis an die Google-Dienste übergeben (Einwilligung erteilt oder nicht erteilt bzw. widerrufen). Da die Google-Dienste bei uns erst nach Ihrer Einwilligung geladen werden, findet ohne Einwilligung keine Übermittlung an Google über den Google Tag Manager statt. Haben Sie nur der Kategorie „Statistik“ zugestimmt, werden Google-Ads-Tags nicht ausgelöst; es werden auch keine cookielosen Signale an Google Ads gesendet.

Verwendung von Google Analytics

Wenn Sie in der Kategorie „Statistik“ einwilligen, verwenden wir auf unserer Website Google Analytics 4 der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Die Datenverarbeitung dient der Analyse dieser Website und ihrer Besucher sowie der Auswertung von Einkäufen. Dazu werden Cookies gesetzt („_ga“ und „_ga_3JYYB0BXQW“, jeweils bis zu 400 Tage), die eine Wiedererkennung Ihres Browsers ermöglichen. Dabei werden insbesondere folgende Informationen erhoben: aufgerufene Seiten und Verweildauer, Klickpfad, Scrolltiefe, Informationen zu Browser, Betriebssystem und Gerät, ungefährer Standort (aus der IP-Adresse abgeleitet, Google speichert die IP-Adresse in Google Analytics 4 nach eigenen Angaben nicht), angesehene und in den Warenkorb gelegte Artikel sowie bei einem Kauf Bestellnummer, Bestellwert, Versandkosten, Steuern, gewählte Zahl- und Versandart und gekaufte Artikel. Aus diesen Daten können unter einem Pseudonym Nutzungsprofile erstellt werden. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Sind Google-Signale oder die Verknüpfung mit Google Ads aktiviert, kann Google die Daten mit Informationen aus Google-Konten angemeldeter Nutzer verknüpfen, die personalisierte Werbung zugelassen haben; hierfür ist Google eigenständig verantwortlich. Die Daten werden nach Ablauf der in Google Analytics eingestellten Aufbewahrungsdauer, höchstens nach 14 Monaten, automatisch gelöscht.

Ihre Daten werden gegebenenfalls an die Server der Google LLC in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Google hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://policies.google.com/privacy und https://business.safety.google/privacy/

Verwendung von Google Ads Conversion-Tracking und Remarketing

Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung) und Remarketing. Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Google Ads wird nur genutzt, wenn Sie in der Kategorie „Marketing“ einwilligen.

Nach Ihrer Einwilligung wird das Cookie „_gcl_au“ (90 Tage) gesetzt; haben Sie auf eine von Google geschaltete Anzeige geklickt, wird die Klick-Kennung zusätzlich im Cookie „_gcl_aw“ (90 Tage) gespeichert. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Bei einem Kauf übermitteln wir Bestellnummer und Bestellwert an Google. Die Informationen, die mit Hilfe des Conversion-Cookie eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden.

Mit Remarketing können wir Besuchern unserer Website auf anderen Websites und in der Google-Suche Werbung zu unserem Angebot anzeigen. Dazu nimmt Google Ihren Browser in Zielgruppenlisten auf und erkennt ihn über Cookies (z. B. „IDE“ auf der Domain doubleclick.net, bis zu 13 Monate) wieder. Google kann diese Informationen mit Daten verknüpfen, wenn Sie in Ihrem Google-Konto angemeldet sind und dort personalisierte Werbung zugelassen haben. Im Rahmen der erweiterten Conversions können von Ihnen in Formulare eingegebene Daten wie E-Mail-Adresse oder Telefonnummer in gehashter (verschlüsselter) Form an Google übermittelt werden, um Conversions zuzuordnen.

Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Google sind wir mit Google gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Google allein verantwortlich (https://business.safety.google/adscontrollerterms/). Ihre Rechte können Sie uns gegenüber geltend machen; soweit Google betroffen ist, leiten wir Ihr Anliegen an Google weiter. Personalisierte Werbung können Sie außerdem unter https://adssettings.google.com verwalten.

Nähere Informationen sowie die Datenschutzerklärung von Google finden Sie unter: https://www.google.de/policies/privacy/ oder https://business.safety.google/privacy/

Verwendung von Microsoft Advertising (Universal Event Tracking)

Wenn Sie in der Kategorie „Marketing“ einwilligen, verwenden wir auf unserer Website das Conversion- und Remarketing-Werkzeug „Universal Event Tracking“ (UET) von Microsoft Advertising der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland („Microsoft“). Dabei werden Cookies gesetzt (insbesondere „_uetsid“, 1 Tag, und „_uetvid“, bis zu 13 Monate), mit denen Microsoft erkennen kann, dass Sie nach dem Klick auf eine unserer Anzeigen in der Suchmaschine Bing unsere Website besucht oder dort gekauft haben (bei einem Kauf mit Bestellwert und Währung). So können wir den Erfolg unserer Anzeigen messen und Ihnen auf Bing und in Partnernetzwerken Werbung zu unserem Angebot zeigen. Ihre Daten werden gegebenenfalls an die Server der Microsoft Corporation in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). Microsoft hat sich nach dem TADPF zertifiziert. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Microsoft sind wir mit Microsoft gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist Microsoft allein verantwortlich. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Nähere Informationen: https://privacy.microsoft.com/de-de/privacystatement.

Verwendung von OpenAI Ads

Wenn Sie in der Kategorie „Marketing“ einwilligen, binden wir das Messpixel von OpenAI Ads der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland („OpenAI“), ein. Es dient dazu, den Erfolg unserer Anzeigen bei OpenAI (z. B. in ChatGPT) zu messen, etwa ob nach einem Anzeigenklick eine Bestellung erfolgt (bei einem Kauf mit Bestellnummer und Bestellwert). Kommen Sie über eine Anzeige zu uns, hängt OpenAI eine Klickreferenz an die Adresse an, die das Pixel im Cookie „__oppref“ speichert (30 Tage, bei einem erneuten Anzeigenklick neu beginnend); außerdem setzt das Pixel das Cookie „__obref“ (365 Tage). Dabei werden Ihre IP-Adresse, Browserinformationen, die aufgerufene Seite und diese Kennungen verarbeitet. Eine serverseitige Übermittlung von Bestelldaten an OpenAI findet nicht statt. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an OpenAI sind wir mit OpenAI gemeinsam verantwortlich (Art. 26 DSGVO), auch wenn die Werbebedingungen von OpenAI beide Seiten als eigenständig Verantwortliche bezeichnen; für die weitere Verarbeitung ist OpenAI allein verantwortlich. OpenAI kann Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen: https://openai.com/de-DE/policies/eu-privacy-policy/. Die Nutzung von Cookies oder vergleichbarer Technologien erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung Ihrer personenbezogenen Daten erfolgt mit Ihrer Einwilligung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

Plug-ins und Sonstiges

Verwendung von YouTube

Wir verwenden auf unserer Website die Funktion zur Einbettung von YouTube-Videos der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“). YouTube ist ein mit der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“) verbundenes Unternehmen.

Die Funktion zeigt bei YouTube hinterlegte Videos in einem iFrame auf der Website an. Videos werden erst geladen, wenn Sie in den „Cookie-Einstellungen“ der Kategorie „Komfortfunktionen“ (YouTube-Video) zugestimmt oder beim jeweiligen Video auf „Video laden (YouTube)“ geklickt haben; vorher zeigen wir an ihrer Stelle einen Hinweis und es wird keine Verbindung zu YouTube hergestellt. Mit dem Klick willigen Sie in das Laden dieses einen Videos ein. Wir binden die Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an YouTube sind wir mit YouTube gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung ist YouTube allein verantwortlich. Mit dem Laden eines Videos werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an YouTube übermittelt, und YouTube kann Informationen in Ihrem Browser speichern oder auslesen. Ihre Daten werden gegebenenfalls in die USA übermittelt. Für die USA ist ein Angemessenheitsbeschluss der EU-Kommission vorhanden, das Trans-Atlantic Data Privacy Framework (TADPF). YouTube hat sich nach dem TADPF zertifiziert und damit verpflichtet, europäische Datenschutzgrundsätze einzuhalten.

Nähere Informationen zur Erhebung und Nutzung der Daten durch YouTube und Google, über Ihre diesbezüglichen Rechte und Möglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in den Datenschutzhinweisen von YouTube unter https://www.youtube.com/t/privacy.

Folien-Visualizer Hexlizer

Auf Produktseiten ausgewählter Autofolien bieten wir mit dem Knopf „Auf meinem Auto ansehen“ den Folien-Visualizer Hexlizer an. Er wird von der BlackHexagon UG (haftungsbeschränkt), Am Holderspfad 139, 47809 Krefeld, Deutschland („BlackHexagon“), betrieben, die für die Nutzung über unseren Shop (kostenloser Weg von TipTopCarbon) als unser Auftragsverarbeiter tätig ist. BlackHexagon und die TipTopCarbon GmbH sind verbundene Unternehmen. Beim Aufruf dieser Produktseiten wird ein Skript von BlackHexagon geladen (app.hyperlizer.de); dabei werden Ihre IP-Adresse und Browserinformationen an BlackHexagon übermittelt. Dies erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Ihnen den Visualizer direkt auf der Produktseite anzubieten; Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Erst wenn Sie den Knopf anklicken, öffnet sich der Visualizer; Einträge im lokalen Speicher Ihres Browsers legt der Visualizer erst dann an, weil dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); vor dem Klick speichert der Visualizer nichts in Ihrem Browser.

Wenn Sie den Visualizer nutzen, verarbeiten wir das von Ihnen hochgeladene Fahrzeugfoto (eingebettete Metadaten wie GPS-Daten werden beim Hochladen entfernt), die gewählte Folie, das daraus erzeugte Bild und technische Auftragsdaten; nutzen Sie im kostenlosen Weg über unseren Shop ein Hexlizer-Konto, zusätzlich Ihre E-Mail-Adresse und Kontodaten (auch dies im Auftrag durch BlackHexagon). Kaufen Sie bei BlackHexagon ein eigenes Bilderpaket, ist BlackHexagon dafür selbst verantwortlich. Zur Erzeugung des Bildes und zur ungefähren Erkennung von Fahrzeugmarke, Modell, Karosserieform und Baujahr wird das Foto an die Schnittstelle der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, als weiteren Auftragsverarbeiter übermittelt. Soweit OpenAI Daten außerhalb des EWR verarbeitet, werden die im Vertrag mit OpenAI vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, verwendet. OpenAI verwendet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und kann sie zur Missbrauchserkennung bis zu 30 Tage speichern. Aus den erkannten Fahrzeugmerkmalen erstellen wir monatliche Statistiken ohne Bild, Konto, E-Mail-Adresse oder IP-Adresse. Zum Schutz vor Missbrauch wird aus Ihrer IP-Adresse ein gekürzter, monatlich wechselnder Prüfwert gebildet; die IP-Adresse selbst wird nicht dauerhaft gespeichert. Hexlizer wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet.

Hochgeladene Fotos werden spätestens 24 Stunden nach dem Hochladen gelöscht; erzeugte Bilder werden 30 Tage gespeichert, wenn Sie sie in einem Hexlizer-Konto unter „Meine Bilder“ ablegen, sonst ebenfalls nach spätestens 24 Stunden gelöscht. In Sicherungskopien können sie bis zu vier Wochen enthalten sein. Freiwillige Bewertungen des Ergebnisses speichern wir höchstens zwölf Monate. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Bilderzeugung) sowie für Statistik, Bewertungen und Missbrauchsschutz auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Verbesserung des Visualizers und einem sicheren Betrieb; dagegen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Die Nutzung ist freiwillig. Willigen Sie im Visualizer gesondert ein, dass wir (TipTopCarbon GmbH) Ihr Foto und das erzeugte Bild für Werbezwecke verwenden dürfen, erfolgt dies auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit widerrufen. Weitere Einzelheiten, auch zu Speicherungen in Ihrem Browser, finden Sie in den Datenschutzhinweisen der Hexlizer-App unter https://hexlizer.de/datenschutz-app.html.

ShopVote-Siegel

Wir binden auf unserer Website das Bewertungssiegel von ShopVote ein, einem Bewertungsportal der Blickreif GmbH, Schulstraße 46, 80634 München, Deutschland („ShopVote“). Das Siegel und die zugehörigen Grafiken werden erst von den Servern von ShopVote geladen, wenn Sie in den „Cookie-Einstellungen“ in der Kategorie „Komfortfunktionen“ den Eintrag „ShopVote-Bewertungssiegel“ ausgewählt oder auf „ShopVote-Siegel laden“ geklickt haben (mit dem Klick willigen Sie ein; diese Einwilligung speichern wir für 30 Tage, Cookie „ttc-ext-shopvote“). Bis dahin zeigen wir ein auf unserem Server gespeichertes Siegelbild, ohne Verbindung zu ShopVote. Beim Laden des Siegels werden Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite an ShopVote übermittelt. Für das Einbinden des Siegels und die dabei erfolgende Übermittlung sind wir mit ShopVote gemeinsam verantwortlich; für die weitere Verarbeitung, auch deren Speicherdauer, ist ShopVote allein verantwortlich. Die Nutzung erfolgt mit Ihrer Einwilligung auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Außerdem ruft unser Server Bewertungen unseres Shops von ShopVote ab und zeigt sie an; dabei werden keine Daten von Ihnen an ShopVote übermittelt. Diese Anzeige der Bewertungen (Name bzw. Kürzel der Bewertenden, Bewertung, Text, Datum) erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, unabhängige Kundenbewertungen anzuzeigen. Nähere Informationen: https://www.shopvote.de/datenschutz.

Bewertungsanfragen über ShopVote (EasyReviews)

Nach Abschluss einer Bestellung laden wir auf der Bestellbestätigungsseite ein Skript von ShopVote (Blickreif GmbH, Schulstraße 46, 80634 München, Deutschland). Dabei werden Ihre IP-Adresse und Browserinformationen an ShopVote übermittelt. Das Skript zeigt ein Fenster, in dem wir Sie fragen, ob Sie von ShopVote eine E-Mail mit der Bitte um eine Bewertung unseres Shops erhalten möchten. Nur wenn Sie dort zustimmen, übermitteln wir Ihre E-Mail-Adresse, Ihre Bestellnummer und Ihre IP-Adresse sowie Angaben zu den bestellten Artikeln (Bezeichnung, Artikelnummer, EAN, Hersteller, Link und Bild) an ShopVote; ShopVote sendet Ihnen dann in dem von uns festgelegten Abstand eine Bewertungsanfrage. Lehnen Sie ab oder schließen Sie das Fenster, werden diese Angaben nicht übermittelt. ShopVote ist hierfür als unser Auftragsverarbeiter tätig (Art. 28 DSGVO); die Verarbeitung erfolgt grundsätzlich in der EU bzw. im EWR. Rechtsgrundlage für die Bewertungsanfrage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird, z. B. über den Abmeldelink in der E-Mail von ShopVote oder per Mitteilung an kontakt@tiptopcarbon.de; ShopVote stellt die Verarbeitung dann ein und löscht Ihre Daten. Das Laden des Skripts und des Fensters erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Sie nach Ihrer Bestellung um eine Bewertung zu bitten; Sie können dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Bewertungen, die Sie daraufhin auf ShopVote abgeben, veröffentlicht ShopVote nach seinen eigenen Bedingungen (https://www.shopvote.de/datenschutz).

Anzeige von Google-Bewertungen

Auf einzelnen Seiten zeigen wir Bewertungen an, die Kunden über Google zu unserem Unternehmen abgegeben haben. Die Bewertungen sowie Durchschnittsnote und Anzahl ruft unser Server regelmäßig von Google ab und speichert sie zwischen; angezeigt werden sie von unserem eigenen Server, ohne dass Ihr Browser dabei eine Verbindung zu Google herstellt. Die Kurzanzeige mit Durchschnittsnote und Anzahl der Google-Bewertungen im Seitenkopf wird erst geladen, wenn Sie in den „Cookie-Einstellungen“ in der Kategorie „Komfortfunktionen“ den Eintrag „Google-Bewertungen“ ausgewählt oder auf „Google-Bewertungen anzeigen“ geklickt haben (mit dem Klick willigen Sie ein; diese Einwilligung speichern wir für 30 Tage, Cookie „ttc-ext-google“). Auch diese Anzeige lädt das Google-Logo von unserem Server und überträgt keine Daten aus Ihrem Browser an Google. Die Speicherung Ihrer Auswahl erfolgt auf Grundlage des § 25 Abs. 1 S. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen. Die Verarbeitung der Bewertungen selbst (Name bzw. Profilname der Bewertenden, Bewertung, Text, Datum) erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse, Kundenbewertungen anzuzeigen. Anbieter der Bewertungsplattform ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; für die Bewertungen auf Google selbst ist Google eigenständig verantwortlich.

Schriftarten

Die auf unserer Website verwendeten Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern wird dafür nicht hergestellt.

Betroffenenrechte und Speicherdauer

Dauer der Speicherung

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist, danach unter Berücksichtigung gesetzlicher, insbesondere steuer- und handelsrechtlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO: derzeit bis zu 10 Jahre für Bücher und Jahresabschlüsse, 8 Jahre für Buchungsbelege, 6 Jahre für Handels- und Geschäftsbriefe) gespeichert und dann nach Fristablauf gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte nach Art. 15 bis 20 DSGVO zu: Recht auf Auskunft, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit.

Außerdem steht Ihnen nach Art. 21 Abs. 1 DSGVO ein Widerspruchsrecht gegen die Verarbeitungen zu, die auf Art. 6 Abs. 1 f DSGVO beruhen, sowie gegen die Verarbeitung zum Zwecke von Direktwerbung.

Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen; Einwilligungen zu Cookies und vergleichbaren Diensten über die „Cookie-Einstellungen“ in der Fußzeile.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei der Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Widerspruchsrecht

Beruhen die hier aufgeführten personenbezogenen Datenverarbeitungen auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit diesen Verarbeitungen mit Wirkung für die Zukunft zu widersprechen.

Nach erfolgtem Widerspruch wird die Verarbeitung der betroffenen Daten beendet, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihren Interessen, Rechten und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen, ohne Gründe angeben zu müssen; danach verarbeiten wir Ihre Daten nicht mehr für diese Zwecke (Art. 21 Abs. 2 und 3 DSGVO).

Stand: 01.11.2026