Datenschutzerklärung | auto-lampe.de

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:
savelsberg.tech
Jack Savelsberg
c/o Autorenglück #88296
Albert-Einstein-Str. 47
02977 Hoyerswerda
E-Mail: kundenservice@auto-lampe.de

2. Datenerhebung beim Besuch unserer Website

Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten in Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ). Diese Daten werden ausschließlich zur Sicherstellung des technischen Betriebs verwendet und nach 14 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Cookies

Technisch notwendige Speicherungen werden für zentrale Shopfunktionen wie Warenkorb und Anmeldung eingesetzt. Optionale Analyse-Speicherungen werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern.

3. Bestelldaten und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, Lieferadresse, E-Mail-Adresse, bestellte Artikel und Bestellstatus. Für die Zahlungsabwicklung übermitteln wir die dafür erforderlichen Bestell- und Kontaktdaten an den von Ihnen gewählten Anbieter: PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.; Datenschutzerklärung) oder Stripe (Datenschutzhinweise). Vollständige Kartendaten werden nicht auf unseren Servern gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Versand und Vertragserfüllung übermitteln wir die erforderlichen Bestell- und Adressdaten an ALB Auto Lamp Berlin GmbH als ausführenden Großhändler und an den eingesetzten Paketdienst DHL. Die Übermittlung ist auf die Abwicklung der jeweiligen Bestellung beschränkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Beantwortung von Sendungsfragen können wir die Sendungsnummer und die Empfänger-Postleitzahl an die DHL-Sendungsverfolgung übermitteln und den dort bereitgestellten Sendungsstatus abrufen. Trackingdaten werden von uns dabei nicht zusätzlich dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Vertrags- und Buchungsbelege werden entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten grundsätzlich acht Jahre aufbewahrt. Andere Bestelldaten löschen wir, sobald sie für Vertragsabwicklung, Gewährleistung und Rechtsverteidigung nicht mehr erforderlich sind.

Adressprüfung und Adressvorschläge

Zur Vermeidung von Zustellfehlern wird während der Adresseingabe und vor Einleitung der Zahlung eine automatische Plausibilitätsprüfung durchgeführt. Hierfür wird ausschließlich der eingegebene Adressausschnitt ohne Namen, E-Mail-Adresse oder Warenkorbinhalt an den Geocoding-Dienst Photon der komoot GmbH übermittelt. Die zugrunde liegenden Adressdaten stammen von OpenStreetMap. Bei einer erkannten Abweichung zeigen wir einen Korrekturvorschlag an; die endgültige Anschrift wird vom Kunden bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und fehlerfreie Zustellung).

4. Kommunikation und digitale Produktberatung

Support-Formular und elektronische Widerrufsfunktion

Wenn Sie das Support-Formular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, den gewählten Falltyp, eine gegebenenfalls angegebene Bestellnummer, betroffene Artikel, Ihre Beschreibung, hochgeladene Fotos und gegebenenfalls Versanddienst und Sendungsnummer einer Rücksendung. Wir speichern diese Angaben in einer Support-Fallakte und nutzen sie zur Bearbeitung und Nachverfolgung Ihrer Anfrage. Hochgeladene Bilder werden vor dem Speichern verkleinert und als WebP neu kodiert. Eine Rücksendungsnummer kann zur Abfrage des Sendungsstatus an den angegebenen Versanddienst übermittelt werden. Bei Nutzung der elektronischen Widerrufsfunktion speichern wir Name, E-Mail-Adresse, Vertragsangaben, Erklärung und Eingangszeitpunkt und senden eine Eingangsbestätigung. Zum Schutz vor automatisierten Anfragen verwenden wir ohne externen Captcha-Dienst eine signierte Rechenaufgabe im Support-Formular, unsichtbare Prüffelder und zeitlich begrenzte Rate-Limits auf Basis pseudonymisierter technischer Merkmale. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die technischen Rate-Limits laufen nach einer Stunde ab.

Transaktionale E-Mails wie Registrierungs-, Bestell- und Versandnachrichten werden über unsere eigene Mailserver-Infrastruktur versendet. Dabei verarbeiten wir E-Mail-Adresse, Nachrichteninhalt und technische Zustellinformationen zur Vertragsdurchführung. Ein gesonderter Versanddienstleister erhält diese Daten nicht; der jeweilige E-Mail-Anbieter des Empfängers verarbeitet die Nachricht im Rahmen der Zustellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

AI-unterstützter Kundenservice

Soweit die Funktion aktiviert ist, können eingehende Kundenanfragen zur Zusammenfassung und Erstellung eines Antwortentwurfs über eine kommerzielle KI-API vonOpenAI oder ersatzweise Anthropic PBC verarbeitet werden. Dabei werden der Nachrichtentext, der gewählte Falltyp und, soweit erforderlich, reduzierte Bestellinformationen verarbeitet; Fotos, Anhänge und Lieferanschriften werden nicht an die KI-API übermittelt. Private Bestellinformationen werden nur dann in den Antwortkontext aufgenommen, wenn die Absenderadresse exakt mit der für die Bestellung gespeicherten E-Mail-Adresse übereinstimmt. Rechtlich, finanziell oder reklamationsbezogen sensible Antworten werden nicht automatisiert versendet, sondern vor dem Versand manuell geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

KI-gestützte Produktberatung im Shop

Wenn Sie den freiwilligen Fahrzeug- und Teileberater verwenden, verarbeiten wir Ihre bis zu sechs letzten Chat-Nachrichten sowie – soweit erkannt – Marke, Modell, Baujahr, Lampen-/Teileangaben und eine begrenzte Auswahl passender Fahrzeug- und Produktdaten. Diese Daten werden über die Responses API an OpenAI übermittelt, damit das Modell passende Produkt-IDs aus dieser Auswahl bestimmen kann. Der Berater verwendet keine Werkzeuge, greift nicht auf Kundenkonten oder Bestellungen zu und kann weder Preise noch Bestellungen ändern. Die angezeigte Antwort und Preise werden aus unseren Shopdaten erzeugt; eine Fahrzeugpassform wird nur behauptet, wenn sie durch unsere Fahrzeugdatenbank belegt ist. Produktvorschläge sind keine technische Diagnose.

Bitte geben Sie keine Namen, Anschriften, Telefonnummern, E-Mail-Adressen, Kennzeichen oder Bestell-/Kontodaten ein. Die Anwendung prüft einige typische Muster und weist solche Eingaben zurück; eine Erkennung aller personenbezogenen Angaben kann sie nicht garantieren. Chat-Inhalte werden von uns nicht in einem Kundenkonto oder einer Chat-Datenbank gespeichert. Für den Missbrauchsschutz werden aus der IP-Adresse abgeleitete SHA-256-Kennungen als Rate-Limit-Zähler in Redis gespeichert und spätestens nach 24 Stunden gelöscht.

Bei OpenAI setzen wir für diese API-Anfrage store: false; dadurch wird der Antwortverlauf nicht als API-Anwendungszustand gespeichert. Das schließt die standardmäßige Missbrauchsüberwachung des Anbieters nicht aus: Laut OpenAI können dabei Inhalte von Anfragen und Antworten grundsätzlich bis zu 30 Tage aufbewahrt werden; genehmigte abweichende Datenkontrollen können gelten. Die Prompt-Zwischenspeicherung ist für dieses Modell auf „in_memory“ begrenzt; solche Cache-Einträge können laut OpenAI bis zu etwa einer Stunde aktiv bleiben. Die Integration legt selbst keine EWR-Datenresidenz fest; dafür sind die Projekt- und Vertragskonfiguration bei OpenAI maßgeblich. Rechtsgrundlage der angeforderten Produktberatung ist Art. 6 Abs. 1 lit. b DSGVO, für den technischen Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Einzelheiten zur Datenverarbeitung finden Sie in denOpenAI API-Datenhinweisen.

Wenn Sie unseren Newsletter bestellen, speichern wir Ihre E-Mail-Adresse, den Anmeldestatus, die Quelle und Fassung der Einwilligung sowie die Zeitpunkte von Anmeldung, Bestätigung und einer etwaigen Abmeldung. Der Bestätigungs-Token wird nur als kryptografischer Hash und zeitlich befristet gespeichert. Der Versand beginnt erst nach Bestätigung der Anmeldung (Double-Opt-in). Nach der Bestätigung wird ein persönlicher, einmalig verwendbarer Rabattcode mit Ablaufdatum erzeugt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen. Eine minimale Sperrinformation bleibt gespeichert, damit der Widerruf auch bei späteren Versandläufen zuverlässig beachtet wird. Vertrags- und sicherheitsbezogene E-Mails bleiben von der Newsletter-Abmeldung unberührt.

Rechnungen und persönlicher Treuecode

Zu einer versendeten Bestellung speichern wir einen unveränderbaren Rechnungsdatensatz, das erzeugte Rechnungsdokument, technische Prüfsummen sowie den Zustellstatus. Auf der Rechnung kann ein persönlicher, einmalig verwendbarer Treuecode für eigene ähnliche Waren enthalten sein. Dafür verarbeiten wir die bei der Bestellung angegebene E-Mail-Adresse, den Code, seine Gültigkeit sowie die ausstellende und die einlösende Bestellung. Der Code ist an dieselbe E-Mail-Adresse gebunden. Hinweise auf solche Angebote können Sie jederzeit per E-Mail an kundenservice@auto-lampe.de widersprechen. Für Rechnungsabwicklung und Aufbewahrung gelten Art. 6 Abs. 1 lit. b und c DSGVO. Missbrauchsschutz, Nachweisführung und die Ansprache bestehender Kunden mit eigenen ähnlichen Waren stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; für die elektronische Werbung beachten wir zusätzlich die Voraussetzungen des § 7 Abs. 3 UWG.

5. Kundenkonto, Warenkorb und Merkliste

Bei einem Kundenkonto verarbeiten wir die bei Registrierung und Nutzung angegebenen Stamm-, Kontakt-, Adress- und Bestelldaten sowie Bonuspunkte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gast-Warenkorb, Merkliste und Checkout-Entwurf werden im Browser gespeichert, damit die gewählten Inhalte beim Seitenwechsel erhalten bleiben. Bei angemeldeten Kunden kann die Merkliste zusätzlich dem Kundenkonto zugeordnet werden. Diese Speicherungen sind für die jeweils angeforderte Shopfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6. Produktbewertungen

Angemeldete Kunden können Produkte bewerten, die sie über ihr Kundenkonto tatsächlich gekauft haben. Dafür verarbeiten wir die Verknüpfung zur Bestellposition, die Sternebewertung, den Bewertungstext, den gewählten Anzeigenamen sowie den Moderationsstatus. Öffentlich erscheinen nur Anzeigename, Bewertung, Text, Veröffentlichungsdatum und der Hinweis „Verifizierter Kauf“; E-Mail-Adresse, Bestellnummer und Klardaten werden nicht veröffentlicht. Beiträge werden vor der Veröffentlichung anhand unserer Bewertungsrichtlinien auf unzulässige Inhalte geprüft. Grundlage sind die Erfüllung der angeforderten Kontofunktion und unser berechtigtes Interesse an authentischen Produktinformationen (Art. 6 Abs. 1 lit. b und f DSGVO). Eine Löschung kann über kundenservice@auto-lampe.de verlangt werden.

7. Analytik

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Seitenaufrufe, technische Geräteinformationen und Nutzungsereignisse verarbeitet werden. Die IP-Anonymisierung ist aktiviert; Werbespeicherungen und personalisierte Werbung bleiben deaktiviert. Eine Übermittlung an Google-Unternehmen in Drittländern kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft widerrufbar.

Zusätzlich nutzen wir Plausible Analytics der Plausible Insights OÜ, Estland, zur aggregierten Reichweitenmessung. Plausible setzt nach Angaben des Anbieters keine Cookies, erstellt keine geräteübergreifenden Nutzerprofile und verarbeitet die Besucherdaten innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die datensparsame Messung und Verbesserung des Shops.

8. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kundenservice@auto-lampe.de

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die zuständige Datenschutz-Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz des jeweiligen Bundeslandes.

9. Datensicherheit

Diese Website nutzt SSL/TLS-Verschlüsselung (HTTPS). Die eigene Shop-Infrastruktur wird auf Servern in Deutschland betrieben. Soweit für einzelne Dienste abweichende Empfänger oder Verarbeitungsorte bestehen, sind diese in den jeweiligen Abschnitten genannt.