Rechtliches
Datenschutzerklärung
Stand: September 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber, dessen Kontaktdaten Sie dem Impressum entnehmen können.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. über ein Kontaktformular). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Bearbeitung Ihrer Anfragen und zur Vertragserfüllung verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten sowie das Recht auf Berichtigung, Einschränkung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
CarHifi-Herford
Inhaber: Halim Özdemir
Wittekindstr. 10
32051 Herford
Telefon: 05221 / 54001
E-Mail: [email protected]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an [email protected]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Nach Einlegung des Widerspruchs werden Ihre betroffenen personenbezogenen Daten nicht mehr verarbeitet, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht (Art. 21 Abs. 2 DSGVO).
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Auskunft, Sperrung, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dieses Recht besteht insbesondere in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir Zeit zur Überprüfung – für diese Dauer haben Sie das Recht auf Einschränkung.
- Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung verlangen.
- Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht.
Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden.
3. Hosting, Datenbank und E-Mail-Versand
Diese Website wird auf Servern von Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA gehostet. Beim Abrufen unserer Website werden durch den Hosting-Anbieter automatisch Server-Log-Dateien erfasst, die Ihr Browser automatisch übermittelt:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (anonymisiert)
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb der Website). Vercel hat sich dem EU-US Data Privacy Framework verpflichtet; ein angemessenes Datenschutzniveau ist gewährleistet.
Datenbank und Dateispeicher (Supabase)
Die Daten, die Sie uns über diese Website übermitteln — insbesondere Kontaktanfragen, Konfigurator-Anfragen, Bestellungen sowie die Daten Ihres Kundenkontos — werden in einer Datenbank von Supabase Inc. (USA) gespeichert. Supabase stellt uns Datenbank, Nutzerverwaltung und Dateispeicher zur Verfügung und verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.
Grundlage ist ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in ein Drittland außerhalb der EU übermittelt werden — etwa bei Support- oder Wartungszugriffen —, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase.
E-Mail-Versand (Resend)
Für den automatisierten Versand von E-Mails — etwa der Eingangsbestätigung zu Ihrer Anfrage — nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der jeweiligen Nachricht an Resend übermittelt und dort zum Zweck der Zustellung verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation). Mit Resend besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO; für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Näheres in der Datenschutzerklärung von Resend.
4. Kontaktformular und Anfragen
Wenn Sie uns über das Kontakt- oder Konfiguratorformular auf unserer Website eine Anfrage zukommen lassen, werden die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht. Zur technischen Verarbeitung setzen wir die in Abschnitt 3 genannten Auftragsverarbeiter ein: Ihre Anfrage wird in der Datenbank von Supabase gespeichert, die Eingangsbestätigung über Resend versendet.
5. Kontaktaufnahme per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde.
6. Online-Shop und Bestellungen
Bei einer Bestellung in unserem Online-Shop erheben und verarbeiten wir folgende Daten zur Vertragserfüllung: Name und Anschrift, E-Mail-Adresse, Telefonnummer (optional), Zahlungsdaten sowie Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Steuerlich relevante Daten werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt.
7. Cookies
Die Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter von Ihnen gewünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner um Ihre Einwilligung gebeten. Wir unterscheiden dabei drei Kategorien, über die Sie einzeln entscheiden können:
- Notwendig — erforderlich für Warenkorb, Anmeldung und Sicherheit. Diese Cookies sind für den Betrieb der Website unerlässlich und lassen sich nicht abwählen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.
- Marketing — erlaubt das Laden eingebetteter Inhalte von Google Maps und TikTok. Erst mit Ihrer Zustimmung werden Daten an diese Anbieter übertragen (siehe Abschnitt 8).
- Statistik — dient der Auswertung der Websitenutzung. Diese Kategorie ist derzeit nicht belegt; es werden keine Analysedienste eingesetzt.
Marketing- und Statistik-Cookies werden ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Ihre Cookie-Einstellungen können Sie jederzeit anpassen:
8. Plugins und Tools
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Google Maps
Diese Seite enthält einen Verweis auf den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung der Funktionen von Google Maps kann es notwendig sein, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Karte wird erst geladen, nachdem Sie im Cookie-Banner Marketing-Cookies zugelassen haben. Bis dahin sehen Sie nur einen Platzhalter, und es werden keine Daten an Google übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende mit Wirkung für die Zukunft widerrufen. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google.
TikTok
Auf unserer Startseite binden wir Videos unseres TikTok-Kanals ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die TikTok Technology Limited, Dublin, Irland. Wird ein Video geladen, stellt Ihr Browser eine direkte Verbindung zu den Servern von TikTok her. Dabei werden unter anderem Ihre IP-Adresse, Angaben zu Ihrem Browser und Endgerät sowie Datum und Uhrzeit des Abrufs an TikTok übertragen. Sind Sie gleichzeitig bei TikTok angemeldet, kann TikTok den Besuch dieser Seite Ihrem Konto zuordnen. Auf Umfang und weitere Verarbeitung dieser Daten haben wir keinen Einfluss.
Die Videos werden erst geladen, nachdem Sie im Cookie-Banner Marketing-Cookies zugelassen haben. Ohne Ihre Einwilligung sehen Sie lediglich einen Platzhalter, und es werden keine Daten an TikTok übertragen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen am Seitenende mit Wirkung für die Zukunft widerrufen.
TikTok übermittelt Daten auch in Drittländer außerhalb der EU, unter anderem in die USA und nach China. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Ein mit dem europäischen Datenschutzniveau vergleichbarer Schutz kann dabei nicht in jedem Fall gewährleistet werden; insbesondere besteht die Möglichkeit des Zugriffs durch dortige Behörden. Mit Ihrer Einwilligung stimmen Sie dieser Übermittlung ausdrücklich zu (Art. 49 Abs. 1 lit. a DSGVO). Einzelheiten entnehmen Sie der Datenschutzerklärung von TikTok.
9. Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte:
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: [email protected]
10. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Postfach 20 04 44
40102 Düsseldorf
Web: www.ldi.nrw.de
11. Aktualität dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Website oder aufgrund geänderter rechtlicher Anforderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.