Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei Nutzung unseres Shops verarbeiten und auf welcher Rechtsgrundlage dies geschieht. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung nicht verpflichtet; eine Nichtbereitstellung hat keine Folgen, soweit nachfolgend nichts anderes angegeben ist.

1. Verantwortlicher

Dieser Onlineshop wird unter der Marke „Kugellager-Profis" betrieben. „Kugellager-Profis" ist eine Marke der HIW GmbH; rechtlicher Betreiber und Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

HIW GmbH
Uhlandstraße 68
22087 Hamburg
Deutschland
E-Mail: info@kugellager-profis.de
Telefon: 02932 - 480 970
Vertretungsberechtigte Geschäftsführung: Stefan Haas

2. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:

Herr Kent F. Schwirz
Protekto Deutschland GmbH
Wendenstraße 279
20537 Hamburg
Telefon: 040 – 422 369 24
E-Mail: datenschutz@protekto.de

3. Hosting und Bereitstellung des Onlineshops

Unseren Onlineshop hosten wir bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland [Firmierung AG/GmbH im AV-Vertrag prüfen]. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Rechenzentren befinden sich in Deutschland, eine Drittlandübermittlung findet insoweit nicht statt. Die dabei verarbeiteten Daten (u. a. die unter Ziffer 4 genannten) sind für den Betrieb und die Bereitstellung der Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, effizienter Bereitstellung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit das Hosting der Vertragsabwicklung dient.

4. Server-Logfiles

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff werden durch Ihren Browser Nutzungsdaten übermittelt und in Protokolldateien (Server-Logfiles) gespeichert, u. a. Name der aufgerufenen Seite, Datum und Uhrzeit des Abrufs, IP-Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie der anfragende Provider.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an störungsfreiem Betrieb, Betriebssicherheit und Angebotsverbesserung).

Speicherdauer: Die Logfiles werden nach 7 Tagen gelöscht bzw. anonymisiert [tatsächliche Löschfrist bei STRATO bestätigen und ggf. anpassen]; bei sicherheitsrelevanten Vorfällen bis zur Klärung.

5. Kundenkonto

Bei Eröffnung eines Kundenkontos verarbeiten wir die dort angegebenen personenbezogenen Daten, um Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit durch Mitteilung an uns widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihr Kundenkonto wird anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellungen und Vertragsabwicklung

Bei der Bestellung erheben und verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie kann kein Vertrag geschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche, insbesondere handels- und steuerrechtliche Pflichten). Eine Weitergabe erfolgt – auf das notwendige Mindestmaß beschränkt – z. B. an die gewählten Versand- bzw. Dropshipping-Anbieter, Zahlungsdienstleister, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister.

7. Kontaktaufnahme über das Kontaktformular

Bei Nutzung des Kontaktformulars verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Nachrichtentext) zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

8. Käufersiegel-Kundenbewertung (Händlerbund)

Wir nutzen das Käufersiegel-Kundenbewertungs-Tool der Händlerbund Management AG, Torgauer Straße 233 B, 04347 Leipzig, im Rahmen einer Auftragsverarbeitung, um Sie nach Ihrer Bestellung um eine Bewertung zu bitten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern Sie dem Erhalt der Bewertungsaufforderung ausdrücklich zugestimmt haben; andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verifizierten Bewertungen im Rahmen der Direktwerbung nach § 7 Abs. 3 UWG). Sie können der Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen bzw. Ihre Einwilligung widerrufen (Link in der E-Mail oder Mitteilung an uns), ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen. Die gespeicherten Daten werden drei Monate nach der zur Bewertung erfassten Warenlieferung gelöscht.

9. Newsletter

Wir nutzen Ihre E-Mail-Adresse unabhängig von der Vertragsabwicklung für eigene Werbezwecke zum Newsletterversand, sofern Sie ausdrücklich eingewilligt haben (Double-Opt-In). Zur Nachweisbarkeit protokollieren wir die Anmeldung.

Für Versand und Auswertung nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden auf Servern innerhalb der EU verarbeitet; eine Drittlandübermittlung findet insoweit nicht statt. Über Brevo werten wir statistisch aus, ob und wann Newsletter geöffnet und welche Links angeklickt werden, um Inhalt und Versand zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar über den Abmeldelink im Newsletter oder durch Mitteilung an uns. Ihre E-Mail-Adresse wird anschließend aus dem Verteiler entfernt.

10. Warenwirtschaft

Zur Vertragsabwicklung nutzen wir ein Warenwirtschaftssystem im Rahmen einer Auftragsverarbeitung. Dazu werden Ihre im Rahmen der Bestellung erhobenen Daten an die JTL-Software GmbH, Rührsdorfer Str. 5, 94481 Grafenau, übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

11. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Die Weitergabe der Zahlungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdienstleister verarbeiten die Daten in eigener Verantwortung; es gelten ergänzend deren Datenschutzbestimmungen.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und eine Wiedererkennung Ihres Browsers ermöglichen.

Über den auf unserer Website eingesetzten Cookie-Consent-Banner können Sie Ihre Auswahl treffen und jederzeit über [Link/Schaltfläche „Cookie-Einstellungen"] ändern. Nicht notwendige Cookies (insbesondere für Analyse und Marketing, z. B. Google Analytics und Shopware Analytics) setzen wir erst nach Ihrer Einwilligung. [Falls ein externer Consent-Dienstleister eingesetzt wird – z. B. Usercentrics, Cookiebot oder consentmanager –, diesen hier als Auftragsverarbeiter mit Namen und Anschrift ergänzen; bei Nutzung der in Shopware integrierten Consent-Funktion ist keine Nennung eines externen Empfängers erforderlich.]

Rechtsgrundlagen:

• Technisch notwendige Cookies (z. B. Login, Warenkorb, Sitzung, Sicherheit): § 25 Abs. 2 TDDDG (unbedingt erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung.
• Analyse-, Marketing- und sonstige nicht notwendige Cookies: § 25 Abs. 1 TDDDG (Einwilligung) i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Unabhängig davon können Sie das Setzen von Cookies in Ihren Browsereinstellungen einschränken; dies kann die Funktionalität der Website beeinträchtigen.

13. Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseres Kundenbestandes aus (z. B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer-URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das Speichern von Informationen auf bzw. das Auslesen von Informationen aus Ihrem Endgerät erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG (siehe Consent-Management, Ziffer 12).

Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten.

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortliche), IT-Dienstleister.

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der shopware AG bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie der Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen; wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung: Keine.

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent-Management (Ziffer 12).

14. Webanalyse: Google Analytics 4 (GA4)

Sofern Sie eingewilligt haben, nutzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verbundenes Unternehmen in den USA ist die Google LLC.

GA4 verwendet Cookies bzw. vergleichbare Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen (u. a. gekürzte IP-Adresse, Datum/Uhrzeit, Klickpfad, Browser- und Geräteinformationen, besuchte Seiten, Referrer-URL, Ereignis-/Interaktionsdaten). In GA4 werden IP-Adressen nicht protokolliert oder gespeichert, sondern zur Ableitung grober Standortdaten genutzt und danach verworfen. Dabei können Daten an Server von Google, auch in den USA, übermittelt werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit mit Wirkung für die Zukunft widerrufbar. Die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der Empfänger zertifiziert ist, ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: https://policies.google.com/privacy sowie https://policies.google.com/technologies/cookies

15. Google Ads Conversion-Tracking

Sofern Sie eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; verbundenes Unternehmen: Google LLC, USA). Klicken Sie auf eine Google-Anzeige, wird ein Cookie gesetzt, mit dessen Hilfe wir statistisch auswerten, wie viele Nutzer über eine Anzeige zu uns gelangt sind. Eine persönliche Identifizierung ist damit nicht möglich.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar. Zur etwaigen Übermittlung in die USA siehe Ziffer 14. Personalisierte Werbung können Sie in Ihren Google-Werbeeinstellungen deaktivieren.

16. Speicherdauer

Nach vollständiger Vertragsabwicklung werden die Daten zunächst für die Dauer der Gewährleistungsfrist und danach unter Berücksichtigung gesetzlicher Aufbewahrungsfristen gespeichert (insbesondere sechs Jahre nach § 257 HGB, zehn Jahre nach § 147 AO) und nach Fristablauf gelöscht, sofern Sie einer weitergehenden Verarbeitung nicht zugestimmt haben. Im Übrigen speichern wir Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

17. Ihre Rechte als betroffene Person

Ihnen stehen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe Ziffer 19).

Zur Ausübung genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

18. Widerruf von Einwilligungen

Soweit die Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen. Nach einem Widerspruch verarbeiten wir Ihre Daten nicht mehr für diese Zwecke, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

21. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 20459 Hamburg
[Aktuelle Kontaktdaten der Behörde vor Veröffentlichung prüfen.]

Unbeschadet dessen können Sie sich auch an die Aufsichtsbehörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.

22. Aktualität dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern.

Stand: Juli 2026