Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen, wozu wir das tun und welche Rechte Sie haben. Wir haben sie so kurz gehalten, wie es die Wahrheit erlaubt: Ohne Ihre Einwilligung lädt diese Website keine Analyse- oder Werbedienste und keine Schriften von fremden Servern. Mit Ihrer Einwilligung binden wir die in Ziffer 5 genannten Dienste ein. Beschrieben ist nur, was tatsächlich stattfindet.
1. Verantwortlicher
Oberflächentechnik Biederbeck-Schöttner
Inhaber: Niclas Biederbeck-Schöttner
Hermann-Brack-Str. 7
34497 Korbach
Telefon: +49 152 59924457
E-Mail: contact@carbon-modifications.com
Einen Datenschutzbeauftragten müssen wir nicht benennen; wenden Sie sich mit allen Fragen zum Datenschutz direkt an die genannte Adresse.
2. Ihre Rechte
Sie haben gegenüber uns das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
3. Hosting und Server-Protokolle
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Alle Daten dieser Website werden auf Servern in Deutschland verarbeitet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf einer Seite speichert der Webserver automatisch Protokolldaten: die IP-Adresse Ihres Geräts, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie Browser und Betriebssystem. Diese Daten sind nötig, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Daten zusammengeführt.
4. Verschlüsselung
Alle Verbindungen zu dieser Website sind über TLS verschlüsselt. Daten, die Sie in Formulare oder in die Kasse eingeben, werden verschlüsselt übertragen.
5. Cookies und Tracking
Notwendige Cookies. Für den Betrieb des Shops setzen wir Cookies, die sich den Inhalt Ihres Warenkorbs, Ihre Sitzung an der Kasse und Ihre Anmeldung merken, sowie ein Cookie, das Ihre Auswahl im Cookie-Banner speichert („carbon_consent“, zwölf Monate). Diese Cookies werden nicht zur Verfolgung Ihres Verhaltens genutzt. Für sie ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Sitzungs-Cookies werden spätestens nach zwei Tagen gelöscht.
Ihre Wahl. Alle weiteren Dienste laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über „Cookie-Einstellungen“ in der Fußzeile jeder Seite. Ohne Einwilligung ist der Shop uneingeschränkt nutzbar.
Google Tag Manager
Mit Ihrer Einwilligung in „Statistik“ oder „Marketing“ laden wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager ist ein Werkzeug, das die nachfolgend genannten Dienste einbindet; er setzt selbst keine Cookies zu Analyse- oder Werbezwecken. Ohne Ihre Einwilligung wird er nicht geladen. Google erhält über den „Consent Mode“ das Signal, welche Kategorien Sie erlaubt haben; die Dienste verhalten sich entsprechend.
Google Analytics 4 (Kategorie Statistik)
Google Analytics wertet aus, wie unser Shop genutzt wird: aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät, Weg zu uns (etwa Suchmaschine oder Anzeige) sowie Ereignisse wie das Legen in den Warenkorb und Bestellungen. Dazu setzt Google Cookies (etwa „_ga“, Laufzeit bis zu zwei Jahre) und verarbeitet Ihre gekürzte IP-Adresse; die vollständige IP-Adresse wird nicht gespeichert. Die Nutzungsdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google Ireland Limited. Weitere Informationen: policies.google.com/privacy.
Google Ads (Kategorie Marketing)
Mit Google Ads messen wir, ob Besucher, die über eine unserer Anzeigen gekommen sind, bestellen (Conversion-Messung), und können Ihnen unsere Anzeigen auf anderen Websites und in der Google-Suche zeigen (Remarketing). Dazu setzt Google Cookies (etwa „_gcl_au“, 90 Tage) und ordnet Ihren Besuch Ihrem Google-Konto zu, wenn Sie dort angemeldet sind. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Anbieter: Google Ireland Limited. Einstellungen zu personalisierter Werbung: adssettings.google.com.
Herkunft einer Bestellung. Mit Ihrer Einwilligung in „Statistik“ merkt sich der Shop außerdem in einem eigenen Cookie, über welchen Weg Sie zu uns gekommen sind (etwa Suchmaschine, Anzeige, Link), und speichert diese Angabe zu Ihrer Bestellung. Ohne Einwilligung unterbleibt das.
6. Bestellung und Kundendaten
Welche Daten. Wenn Sie bestellen, verarbeiten wir die Angaben aus der Kasse: Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, auf Wunsch Telefonnummer, bei Bestellungen als Unternehmen Firma und Umsatzsteuer-Identifikationsnummer, die bestellten Artikel samt Konfiguration, die gewählte Zahlungsart und Ihre Bestellhinweise.
Wozu. Zur Abwicklung Ihrer Bestellung: Auftragsbestätigung, Fertigung oder Kommissionierung, Rechnung, Versand, Rückfragen zu Ihrem Auftrag und die Bearbeitung von Gewährleistungsfällen. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).
Kundenkonto. Sie bestellen als Gast. Wenn Sie in der Kasse ein Kundenkonto anlegen, speichern wir Ihre Anschrift und Ihre Bestellungen darin, damit Sie sie bei späteren Bestellungen und unter „Mein Konto“ wiederfinden. Das Passwort legen Sie selbst über einen Link fest, den wir Ihnen per E-Mail senden. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Das Konto löschen wir auf Ihren Wunsch; schreiben Sie uns dafür eine E-Mail.
Wie lange. Bestell- und Rechnungsdaten müssen wir nach Handels- und Steuerrecht aufbewahren, Rechnungen zehn Jahre (§ 147 AO, § 257 HGB). Nach Ablauf der Fristen löschen wir die Daten. Daten, die wir nicht aufbewahren müssen, löschen wir, sobald sie für die Abwicklung nicht mehr gebraucht werden und keine Gewährleistungsansprüche mehr bestehen können.
6.1 Weitergabe an den Versanddienstleister
Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den Paketdienst, in der Regel DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Ihre E-Mail-Adresse oder Telefonnummer geben wir dem Paketdienst nur weiter, wenn Sie dem an der Kasse ausdrücklich zugestimmt haben, etwa für eine Paketankündigung (Art. 6 Abs. 1 lit. a DSGVO). Ohne diese Zustimmung erhält der Paketdienst nur die Anschrift.
6.2 Buchhaltung
Unsere Rechnungen erstellen wir in unserem Shopsystem und übertragen sie mit den dazugehörigen Rechnungsdaten (Name, Anschrift, Rechnungsbetrag, Rechnungsnummer) in unsere Buchhaltungssoftware lexoffice der Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Rechtsgrundlage sind unsere handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.
6.3 Zahlung
Derzeit bieten wir die Zahlung per Vorkasse an. Sie überweisen den Betrag an unsere Bankverbindung, die wir Ihnen in der Auftragsbestätigung nennen; Ihre Kontodaten erhalten wir dabei nur über den Kontoauszug unserer Bank. Sobald wir weitere Zahlungsdienste anbieten, ergänzen wir diese Erklärung um die dann geltenden Angaben.
6.4 Prüfung der Umsatzsteuer-Identifikationsnummer
Bestellen Sie als Unternehmen und geben eine Umsatzsteuer-Identifikationsnummer an, prüfen wir diese beim Absenden der Bestellung über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Dabei werden die Nummer und bei qualifizierter Prüfung Firmenname, Postleitzahl und Ort übermittelt. Rechtsgrundlage ist unsere steuerrechtliche Pflicht, die Voraussetzungen einer steuerfreien Lieferung zu prüfen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 18e UStG).
7. Kontakt und Anfragen
Kontaktformular und Anfrageformulare. Über das Kontaktformular sowie die Anfragen zu Reparatur, Teilebeschaffung und Konfigurator übermitteln Sie uns Ihren Namen, Ihre E-Mail-Adresse, auf Wunsch Telefonnummer und Fahrzeugangaben, Ihre Nachricht und bei Reparaturanfragen bis zu vier Fotos. Wir speichern die Anfrage in unserem Shopsystem und erhalten sie zusätzlich als E-Mail, damit sie uns nicht verloren geht. Zum Schutz vor Missbrauch des Formulars speichern wir für eine Stunde einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse; die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist die Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), der Missbrauchsschutz beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO). Anfragen samt Fotos löschen wir automatisch nach zwölf Monaten, sofern aus ihnen kein Auftrag geworden ist, der länger aufzubewahren ist.
E-Mail und Telefon. Schreiben Sie uns eine E-Mail oder rufen Sie an, verarbeiten wir die Angaben, die Sie uns dabei mitteilen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder f DSGVO). E-Mails bewahren wir so lange auf, wie es für die Bearbeitung und etwaige Nachfragen erforderlich ist.
WhatsApp. Auf unserer Website finden Sie einen Link, der WhatsApp auf Ihrem Gerät öffnet. Erst wenn Sie ihn anklicken und uns dort schreiben, verarbeitet WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, Ihre Daten nach seinen eigenen Bestimmungen; darauf haben wir keinen Einfluss. Wir nutzen WhatsApp ausschließlich, um Ihre Nachrichten zu beantworten, und lesen dafür kein Adressbuch aus. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Kontaktweg anzubieten, den Sie sich aussuchen (Art. 6 Abs. 1 lit. f DSGVO). Ob und wie Sie diesen Weg nutzen, entscheiden Sie.
8. Elektronische Widerrufsfunktion
Auf unserer Website finden Sie eine Schaltfläche „Vertrag widerrufen“. Sie führt zu einem Formular, mit dem Sie einen bei uns geschlossenen Vertrag elektronisch widerrufen können. Diese Funktion schreibt uns § 356a BGB vor.
Welche Daten. Das Formular fragt genau drei Angaben ab: Ihren Namen, die Bestellnummer und eine E-Mail-Adresse für die Eingangsbestätigung. Einen Grund für den Widerruf fragen wir nicht ab. Zusätzlich speichern wir den Zeitpunkt Ihrer Erklärung, der für die Wahrung der Widerrufsfrist maßgeblich ist, sowie einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert.
Wozu. Zur Entgegennahme und Bearbeitung Ihres Widerrufs, zum Versand der gesetzlich vorgeschriebenen Eingangsbestätigung und zum Nachweis, dass und wann Ihre Erklärung bei uns eingegangen ist. Der Prüfwert der IP-Adresse dient ausschließlich dazu, den Missbrauch des Formulars zu begrenzen.
Rechtsgrundlage. Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und dient der Erfüllung unserer rechtlichen Verpflichtung aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO). Der Prüfwert der IP-Adresse beruht auf unserem berechtigten Interesse am Schutz der Funktion vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange. Die Angaben zu Ihrem Widerruf bewahren wir drei Jahre auf und löschen sie danach automatisch; das entspricht der regelmäßigen Verjährungsfrist. Der Prüfwert der IP-Adresse wird nach einem Tag gelöscht. Die Daten werden auf dem Server verarbeitet, auf dem auch unsere Website liegt, und nicht an Dritte weitergegeben.
9. Auftragsbestätigung bei Aufträgen außerhalb des Shops
Aufträge, die nicht über den Onlineshop laufen, etwa über WhatsApp, Telefon oder E-Mail, bestätigen Sie über ein Formular auf unserer Website. Wir senden Ihnen dazu einen Link, auf dem die vereinbarte Leistung und der Preis stehen. Dort bestätigen Sie den Auftrag und die Geltung unserer Allgemeinen Geschäftsbedingungen. Eine Anmeldung oder ein Kundenkonto ist dafür nicht nötig.
Welche Daten. Ihren Namen, den Zeitpunkt Ihrer Bestätigung und die Fassung unserer Geschäftsbedingungen, der Sie zugestimmt haben. Ihre E-Mail-Adresse, damit Sie die Bestätigung zum Aufbewahren erhalten; bei Verbraucherverträgen ist sie deshalb Pflicht. Ihre Anschrift (Straße, Postleitzahl, Ort), damit wir Ihnen eine Rechnung ausstellen können; sie ist deshalb ebenfalls Pflicht. Zusätzlich einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse sowie die Kennung Ihres Browsers. Die IP-Adresse selbst wird nicht gespeichert. Ob Sie die Geschäftsbedingungen angesehen oder heruntergeladen haben, halten wir mit Zeitpunkt fest.
Unterschrift. Sie können das Formular freiwillig mit einer Unterschrift per Maus, Finger oder Stift bestätigen. Gespeichert wird dabei nur das fertige Bild der Unterschrift, keine Druck-, Zeit- oder Geschwindigkeitsdaten; es handelt sich deshalb nicht um biometrische Daten. Die Unterschrift ist nicht erforderlich, um den Auftrag zu bestätigen, und wird mit den übrigen Auftragsdaten nach drei Jahren gelöscht.
Wareneingangsfotos. Senden Sie uns für einen solchen Auftrag ein Bauteil ein, dokumentieren wir seinen Zustand vor Beginn der Arbeiten mit Fotos. Haben Sie uns eine E-Mail-Adresse genannt, bestätigen wir Ihnen den Wareneingang per Mail; stellen wir dabei Schäden oder Auffälligkeiten fest, nennen wir das in dieser Mail ausdrücklich. Die Fotos dienen dem Nachweis des Zustands bei Eingang und werden mit den übrigen Auftragsdaten nach drei Jahren gelöscht.
lexoffice. Haben Sie den Auftrag bestätigt, können wir dafür einen Rechnungsentwurf in unserer Buchhaltungssoftware lexoffice anlegen. Dabei übermitteln wir Ihren Namen, Ihre Anschrift und, sofern angegeben, Ihre E-Mail-Adresse an die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland (Anbieter von lexoffice). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags, hier: ordnungsgemäße Rechnungsstellung) sowie Art. 6 Abs. 1 lit. c DSGVO (handelsrechtliche Aufbewahrungspflichten). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Zustimmung für Folgeaufträge. Sie können freiwillig zustimmen, dass die Geschäftsbedingungen in der bestätigten Fassung auch für künftige Aufträge über Carbonveredelung und Carbonreparatur gelten. Dann speichern wir diese Zustimmung mit Zeitpunkt, Namen, E-Mail-Adresse und der zugestimmten Fassung. Was ein einzelner Auftrag kostet und umfasst, wird weiterhin jedes Mal einzeln vereinbart. Ändern wir die Geschäftsbedingungen, fragen wir erneut. Sie können die Zustimmung jederzeit für die Zukunft widerrufen, über den Link in Ihrer Bestätigungsmail oder mit einer kurzen Nachricht an uns.
Wozu. Zur Durchführung des Auftrags und zum Nachweis, dass und wann unsere Geschäftsbedingungen wirksam Vertragsbestandteil geworden sind. Der Prüfwert der IP-Adresse dient ausschließlich dazu, den Missbrauch des Formulars zu begrenzen.
Rechtsgrundlage. Die Verarbeitung ist zur Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis der Einbeziehung unserer Geschäftsbedingungen und der Prüfwert der IP-Adresse beruhen auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Wie lange. Die Angaben zum Auftrag bewahren wir drei Jahre auf und löschen sie danach automatisch; das entspricht der regelmäßigen Verjährungsfrist. Eine widerrufene Zustimmung für Folgeaufträge löschen wir ebenfalls drei Jahre nach dem Widerruf, eine laufende Zustimmung, solange sie gilt. Der Prüfwert der IP-Adresse wird nach einem Tag gelöscht. Die Daten werden auf dem Server verarbeitet, auf dem auch unsere Website liegt, und nicht an Dritte weitergegeben — mit Ausnahme des lexoffice-Exports, siehe oben.
10. Sicherheit der Website
Zum Schutz vor unbefugten Zugriffen protokolliert unsere Website fehlgeschlagene Anmeldeversuche am Verwaltungsbereich mit IP-Adresse und Zeitpunkt und sperrt Adressen, von denen wiederholt fehlerhafte Anmeldungen ausgehen, vorübergehend. Für Sie als Besucher oder Kunde spielt das keine Rolle, weil es keinen Kundenbereich mit Anmeldung gibt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach kurzer Zeit automatisch gelöscht.
11. Links zu sozialen Netzwerken
Auf unserer Website verlinken wir unsere Profile bei Instagram, TikTok und Facebook sowie auf der Kontaktseite einen Link zur Anfahrtsbeschreibung bei Google Maps. Das sind einfache Links, keine eingebetteten Karten oder Plugins: Beim Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seiten des jeweiligen Anbieters (Meta Platforms Ireland Limited bzw. Google Ireland Limited), für die dessen Datenschutzbestimmungen gelten.
12. Weitergabe in Drittländer
Bei den unter Ziffer 5 genannten Google-Diensten können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat den USA insoweit ein angemessenes Datenschutzniveau bescheinigt (Angemessenheitsbeschluss vom 10. Juli 2023). Diese Übermittlung findet nur statt, wenn Sie in die jeweilige Kategorie eingewilligt haben. Darüber hinaus übermitteln wir Ihre Daten nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Für WhatsApp gilt Ziffer 7: Dort entscheiden Sie selbst, ob Sie den Dienst nutzen.
13. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, erheben wir Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Anmeldung und einen nicht rückrechenbaren Prüfwert Ihrer IP-Adresse zum Nachweis Ihrer Einwilligung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail mit einem Bestätigungslink und werden erst nach dessen Anklicken in den Verteiler aufgenommen. Für Versand und Verwaltung des Newsletters setzen wir den E-Mail-Marketing-Dienst Brevo (Brevo SAS, 7 rue de Madrid, 75008 Paris, Frankreich) ein; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Mit der Anmeldung erhalten Sie einen Gutscheincode über 5 % auf Ihre nächste Bestellung. Der Gutschein ist drei Monate ab Ausstellung gültig, einmal pro E-Mail-Adresse und nicht mit anderen Gutscheinen kombinierbar.
Wir speichern Ihre Daten, solange Sie den Newsletter beziehen möchten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder mit einer Nachricht an uns; wir löschen Ihre Daten daraufhin aus dem Newsletter-Verteiler.
14. Stand
Stand dieser Datenschutzerklärung: September 2026. Wir passen sie an, wenn sich unsere Website oder die Rechtslage ändert.