Datenschutzerklärung

Interne Reichweiten-, Sicherheits- und Funktionsmessung (OfntTracking)

Wir verwenden ein selbst betriebenes Analyse- und Sicherheitssystem („OfntTracking“), um die technische Funktionsfähigkeit und Sicherheit unseres Onlineshops zu gewährleisten, automatisierte Zugriffe zu erkennen und die Nutzung unseres Angebots in datensparsamer Form auszuwerten.

Hierbei werden insbesondere der normalisierte Pfad der aufgerufenen Seite, Datum und Uhrzeit, das Herkunftsland, eine grobe Herkunftskategorie (z. B. Suchmaschine, verweisende Website oder direkter Aufruf), die Geräteklasse sowie – soweit auf der jeweiligen Seite vorhanden – öffentliche Produkt- oder Modellbezeichnungen verarbeitet. Außerdem können rein sachbezogene Ereignisse wie erfolgreiche oder erfolglose Suchen, Warenkorb- und Bestellvorgänge statistisch gezählt werden. Suchbegriffe, Formularinhalte, Namen, E-Mail-Adressen, Liefer- oder Zahlungsdaten werden durch OfntTracking nicht erfasst.

OfntTracking setzt keine eigenen Cookies und verwendet weder Local Storage noch Session Storage. Es werden keine seitenübergreifenden Nutzerprofile erstellt. Zur täglichen Mehrfachzählung wird serverseitig eine nicht im Browser gespeicherte, täglich wechselnde HMAC-Kennung gebildet. Sie ist nicht dauerhaft und wird spätestens nach drei Tagen gelöscht. Vollständige IP-Adressen und vollständige User-Agents gewöhnlicher Besucher werden nicht in den Auswertungsdaten gespeichert. Für die Länderzuordnung wird höchstens ein gekürzter Netzwerkbereich verarbeitet; die Zuordnung erfolgt innerhalb unserer Infrastruktur. Eine Weitergabe zu Werbezwecken findet nicht statt.

Detaillierte Seitenaufrufe werden höchstens 14 Tage gespeichert. Als automatisiert erkannte oder sicherheitsrelevante Zugriffe können mit angeforderter Seite, Zeitpunkt, Land, erkanntem Bot-Namen und User-Agent höchstens 30 Tage gespeichert werden. Anschließend werden die Detaildaten gelöscht; verbleibende Statistiken sind zusammengefasste Tageswerte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und fehlerfreien Betrieb des Shops, in der Erkennung missbräuchlicher oder automatisierter Zugriffe sowie in einer datensparsamen, internen Optimierung unseres Angebots. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Nutzen Sie hierzu die im Impressum beziehungsweise in dieser Datenschutzerklärung genannten Kontaktdaten.

Google Analytics 4

Sofern Sie über unsere Einwilligungsverwaltung zugestimmt haben, verwenden wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns, die Nutzung der Website auszuwerten und Berichte über Websiteaktivitäten zu erstellen. Dabei können insbesondere Online-Kennungen, Cookie-Kennungen, Geräte- und Browserinformationen, die gekürzte IP-Adresse, ungefähre Standortdaten sowie Informationen zu aufgerufenen Seiten und Interaktionen verarbeitet werden.

Google Analytics wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Die Speicherdauer richtet sich nach der in unserer Google-Analytics-Property eingestellten Aufbewahrungsdauer.

Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google stützt Übermittlungen nach eigener Angabe insbesondere auf den EU-US Data Privacy Framework beziehungsweise auf geeignete Garantien wie Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Google und Datenschutz bei Google Analytics.

Microsoft Clarity

Sofern Sie über unsere Einwilligungsverwaltung zugestimmt haben, verwenden wir Microsoft Clarity. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity hilft uns, die Nutzung der Website anhand von Interaktionen wie Klicks, Scrollbewegungen und Seitenwechseln auszuwerten und kann Heatmaps sowie Sitzungsaufzeichnungen erstellen. Eingaben und sensible Seitenbereiche werden nach Maßgabe unserer Konfiguration maskiert.

Dabei können insbesondere Cookie-Kennungen, Geräte- und Browserinformationen, IP-Adresse beziehungsweise daraus abgeleitete Standortinformationen und Angaben zur Nutzung der Website verarbeitet werden. Clarity wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Eine Verarbeitung durch Microsoft Corporation in den USA kann nicht ausgeschlossen werden. Microsoft stützt Übermittlungen nach eigener Angabe insbesondere auf den EU-US Data Privacy Framework beziehungsweise auf geeignete Garantien wie Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft und Datenschutzinformationen zu Clarity.

Google Search Console

Wir nutzen die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Auffindbarkeit unserer Website in der Google-Suche zu prüfen. Dabei rufen wir insbesondere zusammengefasste Angaben zu Suchanfragen, Impressionen, Klicks, Positionen und zum Indexierungsstatus unserer eigenen Website ab. Durch unseren Abruf dieser Berichte wird beim Besuch dieser Website kein zusätzliches Analyse-Skript geladen, kein Cookie gesetzt und es werden von uns keine zusätzlichen Besucherdaten an Google übermittelt. Unberührt bleibt die Datenverarbeitung, die Google im Zusammenhang mit der Nutzung der Google-Suche in eigener Verantwortung vornimmt. Weitere Informationen: Datenschutzerklärung von Google.

reCAPTCHA

Zum Schutz von Internetformularen vor missbräuchlicher automatisierter Verarbeitung kann Google reCAPTCHA der Google Ireland Limited eingesetzt werden. Dabei können insbesondere die IP-Adresse und technische Browserdaten an Google übermittelt werden. reCAPTCHA wird nur nach Maßgabe der hierfür geltenden Einwilligungs- und Datenschutzanforderungen eingesetzt. Weitere Informationen: Datenschutzerklärung von Google.

KI-Chat-Assistent

Auf unserer Website bieten wir einen Chat-Assistenten an, der Fragen zu Ersatzteilen, technischen Daten, Versand und Bestellstatus beantwortet. Die Antworten werden automatisiert mithilfe eines KI-Sprachmodells erstellt und können Fehler enthalten. Der Assistent wird nur genutzt, wenn Sie das Chatfenster selbst öffnen und eine Nachricht senden.

Verarbeitete Daten: die von Ihnen eingegebenen Nachrichten und die Antworten des Assistenten, eine zufällige Gesprächs-ID sowie – nur wenn Sie den Bestellstatus abfragen – Bestellnummer und E-Mail-Adresse, die wir mit unseren Bestelldaten abgleichen. Zum Schutz vor Missbrauch wird kurzzeitig (höchstens 10 Minuten) ein nicht umkehrbarer Hashwert aus IP-Adresse und Browserkennung gebildet; die IP-Adresse selbst wird dabei nicht gespeichert. Ihre Spracheinstellung und der Gesprächsverlauf werden im Sitzungsspeicher Ihres Browsers (sessionStorage) bzw. in der Shop-Sitzung gehalten und mit dem Ende der Sitzung gelöscht.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfragen und Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem schnellen Kundenservice und dessen Verbesserung (Art. 6 Abs. 1 lit. f DSGVO).

Speicherung der Gespräche: Wir speichern die Chat-Verläufe für 30 Tage in unserem eigenen, zentralen Auswertungssystem für unsere Online-Shops, um die Qualität des Assistenten zu prüfen und zu verbessern. Zugriff haben nur befugte Mitarbeiter. Danach werden die Verläufe automatisch gelöscht.

Warenkorb und Bestellungen nach dem Chat: Um die Wirksamkeit des Assistenten zu bewerten, erfassen wir, ob im selben Besuch nach einem Chat Produkte in den Warenkorb gelegt oder bestellt wurden (Artikelnummer, Menge, Preis, Bestellnummer und Bestellsumme). Die Zuordnung erfolgt über die technisch notwendige Shop-Sitzung, ohne zusätzliche Cookies; Namen, Anschriften oder E-Mail-Adressen werden dafür nicht übermittelt. Die Daten werden ebenfalls in unserem eigenen Auswertungssystem gespeichert und nach 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bewertung und Verbesserung unseres Kundenservice (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittlandübermittlung: Zur Erstellung der Antworten werden Ihre Nachrichten an den KI-Anbieter Anthropic Ireland, Limited (Dublin, Irland) übermittelt, der als Auftragsverarbeiter für uns tätig ist; mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung kann auch durch die Muttergesellschaft Anthropic PBC in den USA erfolgen; hierfür sind EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Anthropic darf die Inhalte nicht zum Training seiner KI-Modelle verwenden. Nach Angaben von Anthropic werden Ein- und Ausgaben innerhalb von 30 Tagen gelöscht; bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien können sie bis zu 2 Jahre gespeichert werden. Weitere Informationen: Datenschutzhinweise von Anthropic.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Wenden Sie sich dazu an die im Impressum genannten Kontaktdaten.