Datenschutzerklärung

Stand: 31. August 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

GRU Autopartner Inhaber: Yevhen Hutsul Industriestraße 5 28876 Oyten Deutschland

Telefon: +49 160 5054726 E-Mail: info@shop.gru-autopartner.com

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Einrichtung und Verwaltung von Nutzerkonten, zur Durchführung von Bestellungen sowie zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten und Zahlungsinformationen.

Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde;
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen;
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

Hetzner Online GmbH Industriestraße 25 91710 Gunzenhausen Deutschland

Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, die zur sicheren und zuverlässigen Bereitstellung der Website notwendig sind.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• verwendeter Browser;
• verwendetes Betriebssystem;
• HTTP-Statuscode;
• Informationen über Fehler und technische Ereignisse.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Onlineangebots sowie in der Abwehr von Angriffen und Missbrauch.

Soweit Hetzner personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Logdateien

Beim Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logdateien gespeichert.

Diese Informationen werden insbesondere verwendet, um:

• die Funktionsfähigkeit der Website sicherzustellen;
• technische Fehler zu erkennen und zu beheben;
• unberechtigte Zugriffe und Angriffe festzustellen;
• die Sicherheit unserer Systeme zu gewährleisten.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt grundsätzlich nicht.

Die Server-Logdateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine längere Speicherung zur Aufklärung eines Sicherheitsvorfalls oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung.

Dadurch werden Daten, die zwischen dem Endgerät des Nutzers und unserer Website übertragen werden, vor dem unbefugten Zugriff Dritter geschützt. Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https" in der Adresszeile des Browsers erkennbar.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Dateien, die auf dem Endgerät des Nutzers gespeichert werden.

Technisch notwendige Cookies

Technisch notwendige Cookies werden verwendet, damit grundlegende Funktionen der Website bereitgestellt werden können. Dazu können insbesondere gehören:

• Speicherung des Warenkorbs;
• Verwaltung einer angemeldeten Sitzung;
• Schutz vor betrügerischen oder unberechtigten Zugriffen;
• Speicherung von Datenschutz- und Cookie-Einstellungen;
• Durchführung des Bestell- und Zahlungsvorgangs;
• technische Lastverteilung und Sicherheitsfunktionen.

Die Speicherung oder der Zugriff erfolgt, soweit dies unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Einwilligungspflichtige Cookies

Nicht technisch notwendige Cookies, beispielsweise für Analyse, Marketing, personalisierte Werbung oder externe Medien, werden nur eingesetzt, wenn der Nutzer zuvor ausdrücklich eingewilligt hat.

Die Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf einem anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Hierzu können insbesondere gehören:

• Name;
• E-Mail-Adresse;
• Telefonnummer;
• Bestell- oder Artikelnummer;
• Inhalt Ihrer Nachricht;
• beigefügte Dokumente oder Bilder;
• Datum und Uhrzeit der Kontaktaufnahme.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Steht die Anfrage im Zusammenhang mit einem bestehenden oder beabsichtigten Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Anfragen und der Kommunikation mit Kunden und Interessenten.

Die Daten werden gelöscht, sobald sie zur Bearbeitung der Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

8. Nutzerkonto und Registrierung

Nutzer können auf unserer Website gegebenenfalls ein Kunden-, Verkäufer- oder sonstiges Nutzerkonto erstellen.

Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname;
• Firmenname;
• Anschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Benutzername;
• verschlüsseltes Passwort;
• Angaben zur Unternehmereigenschaft;
• Umsatzsteuer-Identifikationsnummer;
• Registrierungszeitpunkt;
• IP-Adresse;
• Anmelde- und Sicherheitsdaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos, zur Bereitstellung der Plattformfunktionen und zur Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsbezogene Daten können zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Unser berechtigtes Interesse besteht im Schutz der Nutzerkonten, der Plattform und anderer Nutzer vor Missbrauch, Betrug und unberechtigten Zugriffen.

Nutzer können die Löschung ihres Kontos verlangen. Gesetzliche Aufbewahrungspflichten und die Speicherung von Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

9. Verkäuferprofile, Angebote und veröffentlichte Inhalte

Soweit Nutzer oder Verkäufer auf der Plattform eigene Angebote, Produktinformationen, Bilder, Bewertungen oder sonstige Inhalte veröffentlichen können, verarbeiten wir die dabei bereitgestellten Daten zur Veröffentlichung und Verwaltung dieser Inhalte.

Öffentlich sichtbar können je nach Funktion insbesondere sein:

• Verkäufer- oder Firmenname;
• Produktbeschreibung;
• Produktbilder;
• Preis und Versandinformationen;
• Standortinformationen;
• Bewertungen;
• Zeitpunkt der Veröffentlichung;
• sonstige vom Nutzer zur Veröffentlichung bestimmte Angaben.

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nutzer dürfen keine personenbezogenen Daten Dritter veröffentlichen, sofern hierfür keine ausreichende Rechtsgrundlage oder Einwilligung besteht.

Nach Entfernung eines Angebots oder Löschung eines Kontos können Daten weiter gespeichert werden, soweit dies aufgrund gesetzlicher Verpflichtungen, zur Betrugsprävention oder zur Verteidigung gegen Rechtsansprüche erforderlich ist.

10. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die zur Durchführung und Abwicklung des Vertrags erforderlich sind.

Hierzu können insbesondere gehören:

• Name;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse;
• Telefonnummer;
• bestellte Artikel;
• Preise und Zahlungsstatus;
• Versandinformationen;
• Kommunikation zur Bestellung;
• Informationen zu Rücksendungen, Reklamationen und Erstattungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung steuerrechtlicher, handelsrechtlicher oder sonstiger gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

11. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen nutzen wir Dienste der Stripe-Unternehmensgruppe.

Je nach verwendeter Zahlungsart und konkreter Stripe-Leistung können insbesondere Unternehmen der Stripe-Gruppe mit Sitz in Irland an der Verarbeitung beteiligt sein, darunter:

Stripe Payments Europe, Limited und/oder Stripe Technology Europe, Limited The One Building Grand Canal Street Lower Dublin 2 Irland

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten an Stripe übermittelt oder direkt von Stripe erhoben werden:

• Name;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Zahlungsbetrag und Währung;
• Bestell- und Transaktionsnummer;
• verwendete Zahlungsart;
• gekürzte oder tokenisierte Zahlungsdaten;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Informationen zur Betrugs- und Risikoprüfung.

Vollständige Kreditkartendaten werden, soweit Stripe-Zahlungselemente eingesetzt werden, grundsätzlich direkt durch Stripe verarbeitet und nicht dauerhaft auf unseren eigenen Servern gespeichert.

Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs und zur Erfüllung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Verhinderung von Betrug, Missbrauch und Zahlungsausfällen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren Abwicklung von Zahlungen sowie im Schutz vor betrügerischen Transaktionen.

Stripe kann Daten auch in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien.

Für die weitere Verarbeitung der Daten durch Stripe gelten ergänzend die Datenschutzbestimmungen von Stripe.

12. Weitergabe an Versanddienstleister

Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen Daten an das mit der Lieferung beauftragte Versand- oder Transportunternehmen.

Hierzu können insbesondere gehören:

• Name des Empfängers;
• Lieferanschrift;
• Telefonnummer;
• E-Mail-Adresse;
• Sendungs- oder Bestellnummer;
• besondere Lieferhinweise.

Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Vertragserfüllung erforderlich ist.

Eine Telefonnummer oder E-Mail-Adresse wird nur übermittelt, soweit dies zur Zustellung, Terminvereinbarung oder Sendungsankündigung notwendig ist oder eine entsprechende Einwilligung vorliegt.

13. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies für die genannten Zwecke erforderlich ist, insbesondere an folgende Empfängerkategorien übermittelt werden:

• Hosting- und IT-Dienstleister;
• Zahlungsdienstleister und Banken;
• Versand- und Transportunternehmen;
• E-Mail- und Kommunikationsdienstleister;
• Buchhaltung und Steuerberatung;
• technische Supportdienstleister;
• Behörden und Gerichte, sofern eine gesetzliche Verpflichtung besteht;
• Verkäufer oder Käufer, soweit dies zur Durchführung eines über die Plattform geschlossenen Vertrags erforderlich ist.

Dienstleister, die Daten ausschließlich in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und unberechtigter Offenlegung zu schützen.

Hierzu können insbesondere gehören:

• verschlüsselte Datenübertragung;
• Zugriffsbeschränkungen;
• sichere Passwörter und Authentifizierungsverfahren;
• regelmäßige Sicherheitsupdates;
• Protokollierung sicherheitsrelevanter Ereignisse;
• Datensicherungen;
• Berechtigungs- und Rollenkonzepte.

Trotz aller Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung über das Internet nicht garantiert werden.

16. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Zur Ausübung Ihrer Rechte können Sie sich an folgende Adresse wenden:

E-Mail: info@shop.gru-autopartner.com

17. Widerspruch gegen die Verarbeitung

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betroffenen personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprochen werden.

18. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei der Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingereicht werden.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für die Registrierung, den Abschluss eines Vertrags, die Zahlungsabwicklung oder die Lieferung erforderlich.

Ohne die erforderlichen Daten kann gegebenenfalls kein Nutzerkonto eingerichtet, keine Bestellung ausgeführt oder kein Vertrag abgeschlossen werden.

20. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt.

Automatisierte Sicherheits-, Betrugs- oder Risikoprüfungen können durch Zahlungsdienstleister durchgeführt werden. Die Einzelheiten richten sich nach den Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Website, die eingesetzten Dienstleister oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.