1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Stay Direct UG (haftungsbeschränkt), Königsallee 27, 40212 Düsseldorf, Deutschland, vertreten durch den Geschäftsführer Felix Stemprock, unter der Marke VELSENOR®. Datenschutzanfragen können Sie über das Kontaktformular oder telefonisch unter +49 170 6643829 stellen.
2. Aufruf der Website und technische Daten
Beim Aufruf des Shops verarbeitet die bereitstellende Infrastruktur insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser- und Geräteinformationen, Betriebssystem und gegebenenfalls die verweisende Seite. Dies ist erforderlich, um Inhalte auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb. Technische Protokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehlerbehebung und Sicherheit erforderlich ist; bei einem konkreten Sicherheitsvorfall kann die Speicherung bis zur Klärung erforderlich sein.
3. Shopify als Shop-Plattform
Für den Shopbetrieb nutzen wir Shopify. Für Nutzer im Europäischen Wirtschaftsraum ist nach den Angaben von Shopify grundsätzlich Shopify International Ltd., Irland, die zuständige Shopify-Gesellschaft. Shopify verarbeitet für den Storefront-Betrieb, Kontaktformulare, Sicherheit und gegebenenfalls den Checkout technische und Transaktionsdaten. Soweit Shopify in unserem Auftrag handelt, richtet sich die Verarbeitung nach dem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Bei einzelnen eigenen Shopify-Diensten kann Shopify selbst Verantwortlicher sein. Informationen zu diesen Verarbeitungen, Empfängern und Übermittlungen finden Sie in der Datenschutzerklärung von Shopify. Rechtsgrundlagen für unsere Nutzung sind Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO, abhängig von der angeforderten Funktion.
4. Kontaktanfragen und Private Client Desk
Bei einer Anfrage verarbeiten wir die von Ihnen angegebenen Namen, Kontaktangaben, Nachricht, Interessen, ausgewählte Fahrzeuge und gegebenenfalls geschäftliche Informationen. Wir verwenden sie zur Beantwortung, Terminabstimmung und Vorbereitung einer von Ihnen gewünschten Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an sachgerechter Kommunikation. Nachrichten können über Shopify, E-Mail- und Kommunikationsdienstleister verarbeitet werden. Bitte übermitteln Sie keine nicht erforderlichen sensiblen Daten. Die Bereitstellung der erforderlichen Kontaktangaben ist freiwillig; ohne sie können wir eine persönliche Antwort gegebenenfalls nicht übermitteln.
5. Weitergabe und Vertragsabwicklung
Bei einer von Ihnen gewünschten Kontaktanbahnung teilen wir die hierfür erforderlichen Daten mit dem benannten Verkäufer, Eigentümer oder Partner, soweit dies zur Durchführung Ihrer Anfrage erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO, oder auf Grundlage Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Verträge, Zahlungen und gegebenenfalls Lieferung erfordern darüber hinaus Vertrags-, Rechnungs- und Transaktionsdaten. Empfänger können die tatsächlich eingesetzten Zahlungs-, Logistik-, IT- und Beratungsdienstleister sowie gesetzlich berechtigte Stellen sein. Eine Offenlegung aufgrund gesetzlicher Pflichten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO. Eine gesonderte Identitätsprüfung erfolgt nur, soweit für den konkreten Vorgang erforderlich und rechtlich zulässig. Eine Anfrage wird nicht öffentlich dargestellt.
6. Automatische und manuelle Spracheinstellung
Die automatische Sprachwahl fragt die von Shopify bereitgestellten Länder- und Sprachempfehlungen ab und berücksichtigt veröffentlichte Shop-Sprachen sowie die Browsersprache. Dabei kann Shopify das ungefähre Land anhand der IP-Adresse ableiten; das Theme fordert keine präzisen Standortdaten oder GPS-Berechtigung an. Die manuelle Wahl hat Vorrang. Das Theme speichert sie als „lc-language-preference“ im lokalen Browserspeicher. „lc-language-redirected-v36“ begrenzt Sprachweiterleitungen innerhalb der Sitzung im Sitzungsspeicher. Lokale Einstellungen bleiben bis zu ihrer Änderung oder Löschung der Website-Daten erhalten; Sitzungswerte enden mit der Browsersitzung. Diese Speicherung dient der ausdrücklich gewählten Sprache beziehungsweise dem angeforderten, funktionsfähigen Sprachwechsel (§ 25 Abs. 2 TDDDG). Eine damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
7. Cookies und Datenschutz-Einstellungen
Shopify kann technisch erforderliche Cookies und vergleichbare Speichertechniken für Sitzungen, Sicherheit, Sprachwahl, Warenkorb und Checkout verwenden. Für einen ausdrücklich angeforderten Dienst erforderliche Zugriffe richten sich nach § 25 Abs. 2 TDDDG; eine darüber hinausgehende Verarbeitung benötigt eine gesonderte Rechtsgrundlage nach der DSGVO. Nicht notwendige Analyse- oder Marketingtechnologien bedürfen der Einwilligung gemäß § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO. Das Theme selbst bindet keine zusätzlichen Werbepixel oder externen Analysedienste ein. Zusätzlich über die Shopify-Verwaltung oder Apps aktivierte Dienste sind in der Datenschutzsteuerung des Shops gesondert auszuweisen und entsprechend Ihrer Einwilligung zu steuern. Sie können Website-Daten in den Browser-Einstellungen löschen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.
8. Bilder, Videos und Sound
Bilder, Videos und Hintergrundmusik werden als Shop-Assets über die Shopify-Infrastruktur geladen; dabei fallen die für die Auslieferung erforderlichen technischen Daten an. Punktuelle Soundeffekte erzeugt der Browser lokal. Der Tonschalter speichert Ihre Ein-/Aus-Auswahl als „velsenor.sound.preference.v1“ im lokalen Browserspeicher. „velsenor.sound.position.v1“ speichert die Wiedergabeposition für die aktuelle Sitzung. Diese Werte werden vom Sound-Modul nicht an Analyse- oder Werbedienste übermittelt und lassen sich über den Tonschalter beziehungsweise durch Löschen der Website-Daten entfernen. Rechtsgrundlagen sind für die angeforderte Funktion § 25 Abs. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
9. Internationale Übermittlungen
Shopify und Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in Kanada und den USA. Übermittlungen erfolgen nach Maßgabe von Art. 44 ff. DSGVO, etwa auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien. Shopify beschreibt hierfür unter anderem verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und bei Übermittlungen an Dritte gegebenenfalls EU-Standardvertragsklauseln. Informationen und, soweit einschlägig, eine Kopie der für den konkreten Vorgang geltenden Garantien können Sie bei uns anfragen; ergänzende Angaben stellt Shopify in den verlinkten Datenschutzinformationen bereit.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Für Anfragen richtet sich die Dauer nach Abschluss der Bearbeitung, einer möglichen anschließenden Geschäftsbeziehung und erforderlichen Nachweisen. Vertrags- und Rechnungsunterlagen werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Pflichten aufbewahrt. Danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Pflichten oder berechtigten Interessen an der Durchsetzung oder Abwehr von Ansprüchen entgegenstehen. Die in den Abschnitten 6 und 8 genannten lokalen Browserwerte können Sie selbst jederzeit löschen.
11. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation gemäß Art. 21 widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Eine Einwilligung ist jederzeit für die Zukunft widerrufbar. Nutzen Sie dazu das Kontaktformular oder die angegebene Telefonnummer. Wir können bei begründeten Zweifeln einen angemessenen Identitätsnachweis verlangen. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder der zuständigen Behörde an Ihrem Aufenthalts- oder Arbeitsort.
12. Sicherheit und automatisierte Entscheidungen
Wir treffen angemessene technische und organisatorische Schutzmaßnahmen. Eine absolute Sicherheit jeder Internetübertragung lässt sich nicht gewährleisten. VELSENOR trifft im Rahmen der Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die automatische Sprachempfehlung ist keine solche Entscheidung. Das Angebot richtet sich nicht gezielt an Kinder.
13. Aktualisierung
Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die veröffentlichte Fassung. Vertragsspezifische oder zusätzliche Dienste können gesonderte Datenschutzhinweise erfordern.