Datenschutz

Stand: Oktober 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unseres Online-Shops sowie über die Ihnen zustehenden Rechte aus der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO und sonstiger nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Auto Max E-Commerce UG (haftungsbeschränkt)
Rappenweg 219
81829 München
Telefon: +49 157 30661501
E-Mail: info@auto-max.de

2. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Die aufgerufene Adresse, der Statuscode und die übertragene Datenmenge
• Websites, von denen das System des Nutzers auf unsere Website gelangt

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auslieferung der Inhalte und der Sicherheit unserer Systeme, insbesondere der Erkennung und Abwehr von Angriffen). Die Server-Logfiles werden nach spätestens 90 Tagen gelöscht.

Zusätzlich führt unser Shopsystem eine interne Besucherstatistik (aufgerufene Seiten, Zeitpunkt, verweisende Seite, Browserkennung). Die IP-Adresse wird dort nur in gekürzter Form gespeichert, sodass kein Personenbezug hergestellt werden kann.

2a. Hosting und E-Mail

Unser Online-Shop wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen betrieben, die die Server in unserem Auftrag bereitstellt (Auftragsverarbeitung nach Art. 28 DSGVO). Unsere E-Mails versenden und empfangen wir über die Migadu-Mail GmbH, Rohnen 587, CH-9414 Schachen, Schweiz (Auftragsverarbeitung; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO).

3. Cookies

Unser Online-Shop setzt Cookies ein. Cookies sind kleine Textdateien, die in Ihrem Browser bzw. von Ihrem Browser auf Ihrem Computersystem gespeichert werden. Die Cookies, die unser Shop selbst setzt, sind ausnahmslos technisch notwendig für die Bereitstellung des Shops (Session-Verwaltung, Warenkorb-Funktion, CSRF-Schutz, Spracheinstellung). Daneben speichert Ihr Browser für einzelne von Ihnen ausgelöste Funktionen kurzzeitig Informationen im Sitzungsspeicher (z. B. „Jetzt kaufen — direkt zur Kasse“). Beides unterliegt der Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist insoweit nicht erforderlich. Wir setzen keine Werbe- oder Tracking-Cookies ein. Zu Cookies, die PayPal setzen kann, siehe Abschnitt 5.1.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

4. Kundenkonto / Bestellabwicklung

Bei der Eröffnung eines Kundenkontos und bei der Aufgabe einer Bestellung werden personenbezogene Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefon, USt-IdNr.) zur Vertragsabwicklung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Dritte erfolgt ausschließlich, soweit dies zur Vertragsabwicklung erforderlich ist (z.B. an PayPal zur Zahlungsabwicklung, an DHL für den Versand).

Fahrgestellnummer (FIN): Geben Sie freiwillig Ihre FIN an, verwenden wir sie ausschließlich, um vor dem Versand die Passgenauigkeit des bestellten Sets zu prüfen, und speichern sie zusammen mit der Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Speicherdauer: Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO — sechs bzw. zehn Jahre für Rechnungen und Buchungsbelege) erforderlich ist. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben.

5. Datenübermittlung an Dritte

5.1 PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.)

Auf unserer Website besteht die Möglichkeit, Zahlungen über den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg abzuwickeln. Dies umfasst auch Zahlungen per Kredit- und Debitkarte (PayPal Checkout).

Bei Auswahl einer PayPal-Zahlungsart werden die im Rahmen des Bestellvorgangs eingegebenen Daten (Name, Anschrift, E-Mail, Bestellsumme) an PayPal übermittelt. Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und dient der Abwicklung der gewählten Zahlungsart. PayPal ist insoweit eigenverantwortlicher Datenverarbeiter; eigene Auftragsverarbeitung findet hier nicht statt.

Damit Sie direkt auf der Produktseite und im Warenkorb mit PayPal bezahlen können, binden wir dort die Bezahl-Schaltflächen von PayPal ein. Dabei lädt Ihr Browser Programmcode von Servern von PayPal; PayPal erhält hierdurch technische Daten wie Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite und kann eigene Cookies setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Bezahlmöglichkeit).

Wählen Sie Google Pay als Zahlungsart, wird die Zahlung über PayPal abgewickelt; dabei werden zusätzlich Daten mit Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ausgetauscht. Es gilt ergänzend die Datenschutzerklärung von Google: https://policies.google.com/privacy.

Die Datenschutzerklärung von PayPal ist abrufbar unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

5.2 Versanddienstleister (DHL)

Zur Auslieferung der bestellten Waren übermitteln wir Ihre Liefer- und Kontaktdaten (Name, Adresse, ggf. E-Mail und Telefonnummer für Avisierungszwecke) an das beauftragte Versandunternehmen DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Die Übermittlung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und dient ausschließlich der Vertragserfüllung. Weitergehende Verwendungen seitens DHL unterliegen deren eigener Verantwortlichkeit; deren Datenschutzerklärung ist abrufbar unter https://www.dhl.de/de/footer/datenschutz.html.

5.3 Reichweitenmessung mit Umami (selbst gehostet, ohne Cookies)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Umami ein. Umami läuft ausschließlich auf unserem eigenen Server (Hetzner Online GmbH, Gunzenhausen); es findet keine Übermittlung von Daten an Dritte statt.

Umami setzt keine Cookies und speichert keine Kennungen auf Ihrem Endgerät. Erhoben werden die aufgerufene Seite, die verweisende Seite (Referrer), Browsertyp, Betriebssystem, Gerätetyp, Bildschirmauflösung, Sprache und das Land, aus dem der Zugriff erfolgt, sowie einzelne Nutzungsereignisse wie „Artikel in den Warenkorb gelegt" oder „Bestellung abgeschlossen" (mit Bestellwert, ohne Personenbezug). Ihre IP-Adresse wird nicht gespeichert; sie wird lediglich zusammen mit einem täglich wechselnden Zufallswert in einen nicht rückrechenbaren Hash-Wert umgewandelt, um Seitenaufrufe desselben Besuchers innerhalb eines Tages zusammenzufassen. Eine Wiedererkennung über den Tag hinaus oder eine Zusammenführung mit anderen Daten ist nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und Reichweitenmessung unseres Angebots). Eine Einwilligung nach § 25 TDDDG ist nicht erforderlich, da keine Informationen auf Ihrem Endgerät gespeichert oder über das für die Übermittlung technisch erforderliche Maß hinaus ausgelesen werden. Sie können der Erfassung jederzeit widersprechen: Umami respektiert die Browser-Einstellung „Do Not Track"; alternativ können Sie JavaScript für diese Website deaktivieren oder einen Inhaltsblocker verwenden.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular eine Anfrage zukommen lassen, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen bzw. Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

7. Newsletter und E-Mail-Marketing

Sofern wir Ihnen im Rahmen Ihrer Registrierung oder Bestellung eine Willkommens- bzw. Bestätigungs-E-Mail senden, geschieht dies zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende werbliche Nutzung Ihrer E-Mail-Adresse erfolgt nur nach ausdrücklicher Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO im Double-Opt-In-Verfahren; Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

8. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Bestätigung und Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie gegen Verarbeitung zu Zwecken der Direktwerbung (Art. 21 DSGVO)
• Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns formlos kontaktieren — siehe Abschnitt 1 (Verantwortlicher).

9. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, uns Ihre Daten zur Verfügung zu stellen. Ohne die zur Bestellabwicklung erforderlichen Angaben können wir jedoch keinen Vertrag mit Ihnen schließen.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den oben angegebenen Stand. Durch die Weiterentwicklung unseres Online-Shops oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung finden Sie stets unter dem Footer-Link „Datenschutz".