Datenschutzerklärung

1. Verantwortlicher

Felgen Brillant
Inhaber Daniel Hofmann
Gissigheimer Str. 31
97922 Lauda-Königshofen
Telefon: +49 176 21497023
E-Mail: info@felgen-brillant.com

Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite felgen-brillant.com besuchen, in unserem Shop bestellen, uns eine Anfrage schicken oder mit uns über soziale Netzwerke in Kontakt treten.

Wir verarbeiten Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für Analyse- und Marketing-Cookies oder den Newsletter.
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel Bearbeitung Ihrer Anfrage, Angebot, Auftrag, Bestellung, Versand.
Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten, zum Beispiel steuer- und handelsrechtliche Aufbewahrung.
Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, zum Beispiel sicherer Betrieb der Webseite, effiziente Bearbeitung von Anfragen, Schutz vor Missbrauch.

Speichern oder lesen wir Informationen auf Ihrem Endgerät (zum Beispiel Cookies), geschieht das nach § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen gewünschten Dienst technisch unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

3. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), zum Beispiel über die Cookie-Einstellungen auf dieser Seite oder per E-Mail,
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@felgen-brillant.com genügt.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens zwei Jahre nach dem letzten Kontakt. Geschäftsbriefe wie Angebote und Auftragskorrespondenz bewahren wir sechs Jahre, Rechnungen und Buchungsbelege acht Jahre auf (§ 257 HGB, § 147 AO). Bei Cookies richtet sich die Dauer nach den Angaben in unserer Cookie-Richtlinie.

5. Empfänger, Auftragsverarbeiter und Übermittlung in Drittländer

Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO). Mit ihnen haben wir, soweit der Anbieter dies anbietet, Verträge zur Auftragsverarbeitung geschlossen. Darüber hinaus geben wir Daten nur weiter, wenn es für die Vertragserfüllung nötig ist (zum Beispiel an Versand- und Zahlungsdienstleister), wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel an Finanzbehörden) oder wenn Sie eingewilligt haben. Unsere Steuerberaterin erhält die für die Buchhaltung nötigen Daten; sie ist gesetzlich zur Verschwiegenheit verpflichtet.

Einige Anbieter haben ihren Sitz oder Server außerhalb der EU, insbesondere in den USA. Eine Übermittlung erfolgt dann auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Hosting, Server-Logfiles und Verschlüsselung

Unsere Webseite und unsere E-Mail-Postfächer liegen bei der IONOS SE, Deutschland. Beim Aufruf der Webseite werden automatisch Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten brauchen wir für den sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Webseite ist mit WordPress und WooCommerce gebaut. Für Sicherheit und Funktion nutzen wir außerdem Jetpack der Automattic Inc. bzw. Aut O’Mattic A8C Ireland Ltd. Die Statistik- und Shop-Analysefunktion von Jetpack läuft nur mit Ihrer Einwilligung.

Die Übertragung ist per SSL/TLS verschlüsselt. Sie erkennen das an „https://“ und dem Schloss-Symbol im Browser.

7. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (zum Beispiel für Warenkorb, Kasse, Kundenkonto und Ihre Cookie-Auswahl) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle anderen Cookies setzen wir nur, wenn Sie im Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für die Einwilligungsverwaltung nutzen wir das WordPress-Plugin Complianz. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ ändern oder widerrufen. Eine Übersicht aller Cookies finden Sie in unserer Cookie-Richtlinie.

8. Kontaktaufnahme und Bearbeitung von Anfragen

8.1 Welche Daten

Wenn Sie uns per E-Mail, Telefon, WhatsApp, über unser Anfrageformular oder über soziale Netzwerke kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Fahrzeug- und Felgenangaben, Fotos, Inhalt der Nachricht), um Ihre Anfrage zu beantworten, Ihnen ein Angebot zu machen und gegebenenfalls einen Auftrag abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung). Bitte senden Sie uns keine Fotos, auf denen Kennzeichen oder Personen erkennbar sind, wenn das für die Anfrage nicht nötig ist.

8.2 Anfrageformular (HubSpot)

Unser Anfrageformular wird über HubSpot der HubSpot Ireland Limited, Irland, bereitgestellt (Server in der EU). Ihre Eingaben werden bei HubSpot gespeichert und uns per E-Mail weitergeleitet. HubSpot ist unser Auftragsverarbeiter; eine Übermittlung an die HubSpot, Inc. in den USA ist nicht ausgeschlossen (siehe Abschnitt 5).

8.3 WhatsApp

Wenn Sie uns über WhatsApp schreiben, nutzen wir WhatsApp Business der WhatsApp Ireland Limited, Irland. WhatsApp erhält dabei die Daten, die bei der Nutzung des Dienstes anfallen. Bitte nutzen Sie einen anderen Kontaktweg, wenn Sie das nicht möchten.

8.4 Interne Bearbeitung mit Automatisierung und KI-Unterstützung

Damit wir Anfragen schnell und vollständig bearbeiten, nutzen wir folgende Dienstleister:

Make (Celonis, Server in der EU): verbindet unsere Postfächer und Konten in sozialen Netzwerken mit unseren internen Werkzeugen.
Anthropic (KI-Modell Claude): ordnet eingehende Nachrichten ein, fasst sie zusammen und erstellt Antwortvorschläge. Jede Antwort wird von einem Mitarbeiter geprüft und selbst abgeschickt; es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt. Der Anbieter nutzt die übermittelten Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle.
Telegram (Telegram FZ-LLC, Vereinigte Arabische Emirate): dient uns als interner Benachrichtigungsdienst. Dorthin übermitteln wir nur eine gekürzte Zusammenfassung Ihrer Anfrage (zum Beispiel Vorname, Anliegen, Felgenangaben), keine E-Mail-Adresse, keine Telefonnummer und keine Anschrift.
monday.com (monday.com Ltd., Israel; für Israel besteht ein Angemessenheitsbeschluss der EU-Kommission): Verwaltung von Anfragen und Aufträgen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO).

9. Unsere Präsenzen in sozialen Netzwerken

Wir sind auf Instagram, Facebook, YouTube, TikTok und LinkedIn vertreten. Wenn Sie dort unsere Seiten besuchen, kommentieren oder uns Nachrichten schreiben, verarbeitet der jeweilige Betreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen. Wir sehen Ihren öffentlichen Profilnamen, Ihre Kommentare und Nachrichten und verarbeiten diese zur Beantwortung, auch mit den in Abschnitt 8.4 genannten Werkzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Interessenten und Kunden), bei konkreten Anfragen Art. 6 Abs. 1 lit. b DSGVO.

Instagram und Facebook: Meta Platforms Ireland Limited, Irland. Für die Statistikfunktion „Insights“ sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta bereit. Meta übernimmt die Hauptverantwortung für die Verarbeitung der Insights-Daten und die Erfüllung Ihrer Rechte; Sie können sich aber auch an uns wenden.
YouTube: Google Ireland Limited, Irland.
TikTok: TikTok Technology Limited, Irland.
LinkedIn: LinkedIn Ireland Unlimited Company, Irland. Für die Seitenstatistiken (Page Insights) sind wir mit LinkedIn gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt LinkedIn bereit.

Ihre Rechte können Sie am wirksamsten direkt beim jeweiligen Anbieter geltend machen, da nur dieser Zugriff auf die Nutzerdaten hat.

10. Shop, Bestellungen und Zahlungen

10.1 Bestellung und Kundenkonto

Bei einer Bestellung verarbeiten wir die Daten, die Sie im Bestellformular angeben (Name, Anschrift, E-Mail, Telefonnummer, Bestelldaten), zur Abwicklung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos, soweit keine Aufbewahrungspflichten bestehen.

WooCommerce speichert in Cookies auf Ihrem Gerät, über welche Quelle Sie auf unsere Seite gekommen sind (zum Beispiel Suchmaschine, soziales Netzwerk oder direkter Aufruf), und ordnet diese Angabe einer Bestellung zu. Die Daten verbleiben bei uns und werden nicht an Dritte weitergegeben; die Cookies werden nach Ende der Sitzung bzw. spätestens nach sechs Monaten gelöscht.

10.2 Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter verarbeiten die Daten auch in eigener Verantwortung, zum Beispiel zur Betrugsprävention und Bonitätsprüfung.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Klarna: Klarna Bank AB (publ), Schweden. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna eine Bonitätsprüfung durchführen.
Kreditkarte, Apple Pay und Google Pay über WooPayments: Anbieter ist die WooCommerce Inc. bzw. Automattic; die Zahlungsabwicklung erfolgt über Stripe Payments Europe Limited, Irland. Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google die Zahlungsdaten.
Weitere Zahlungsarten über PayPal (zum Beispiel iDEAL, EPS, Bancontact, Przelewy24, Trustly): Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, gemeinsam mit dem jeweiligen Zahlungsdienst.
Bei Überweisung oder Barzahlung geben wir keine Daten an Zahlungsdienstleister weiter.

10.3 Versand

Zur Zustellung geben wir Name und Lieferanschrift an das beauftragte Versandunternehmen weiter: DPD Deutschland GmbH (gebucht über iloxx), GLS Germany oder UPS Deutschland. Für die Erstellung von Versandetiketten und die Sendungsverfolgung nutzen wir Sendcloud (Sendcloud B.V., Niederlande) als Auftragsverarbeiter. Ihre E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn das für die Zustellung nötig ist (zum Beispiel für Zustellbenachrichtigungen bei Speditionsware) oder Sie eingewilligt haben (Art. 6 Abs. 1 lit. b bzw. a DSGVO).

10.4 Rechnungen und Buchhaltung

Rechnungen erstellen und verwalten wir mit easybill (easybill GmbH, Deutschland); die Bestelldaten aus dem Shop werden dafür über das Plugin Faktur Pro (Zweischneider GmbH & Co. KG, Deutschland) übertragen. Für die Buchhaltung geben wir Rechnungs- und Zahlungsdaten an unsere Steuerberaterin weiter (Art. 6 Abs. 1 lit. c DSGVO).

10.5 Marktplätze

Wir verkaufen auch über eBay und Kleinanzeigen. Für Käufe dort gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Marktplatzes; wir erhalten die für die Abwicklung nötigen Daten vom Marktplatz.

11. Analyse und Marketing (nur mit Einwilligung)

Die folgenden Dienste laufen nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.

Google Analytics 4 (Google Ireland Limited): statistische Auswertung der Nutzung unserer Webseite, IP-Adressen werden in der EU gekürzt.
Google Ads und Conversion-Tracking (Google Ireland Limited): misst, ob Besucher nach einem Klick auf unsere Anzeige Kontakt aufnehmen oder bestellen, und ermöglicht gegebenenfalls Remarketing.
Meta Pixel (Meta Platforms Ireland Limited), eingebunden über das Plugin PixelYourSite: Erfolgsmessung und Ausspielung von Werbung auf Facebook und Instagram. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
TikTok Pixel (TikTok Technology Limited): Erfolgsmessung und Ausspielung von Werbung auf TikTok.
HubSpot Tracking (HubSpot Ireland Limited): erkennt wiederkehrende Besucher und ordnet Formulareingaben Seitenbesuchen zu.

Google Tag Manager und Google Consent Mode (Google Ireland Limited): Der Google Tag Manager wird auch ohne Einwilligung geladen, damit Ihre Auswahl an die Google-Dienste weitergegeben werden kann. Solange Sie nicht eingewilligt haben, setzen Google Analytics und Google Ads keine Cookies; Google erhält dann nur Signale ohne Cookie-Kennung (zum Beispiel, dass ein Seitenaufruf stattgefunden hat), die zur statistischen Modellierung genutzt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Erfolgsmessung (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung an die jeweiligen Mutterkonzerne in den USA ist möglich (siehe Abschnitt 5).

12. Weitere eingebundene Dienste

Google reCAPTCHA (Google Ireland Limited): schützt unsere Formulare vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; soweit dafür Informationen auf Ihrem Gerät gelesen werden, auf Grundlage Ihrer Einwilligung).
Google Maps (Google Ireland Limited): Anzeige unseres Standorts. Die Karte wird erst nach Ihrer Einwilligung geladen.
YouTube-Videos (Google Ireland Limited): Soweit wir Videos einbinden, werden sie erst nach Ihrer Einwilligung geladen.
Trustindex (Trustindex.io): zeigt Bewertungen unserer Kunden von Google an. Beim Laden des Widgets wird Ihre IP-Adresse an den Anbieter übermittelt (Art. 6 Abs. 1 lit. f DSGVO bzw. Einwilligung).
Trustpilot (Trustpilot A/S, Dänemark): zeigt Bewertungen unserer Kunden an und kann Sie nach einer Bestellung zu einer Bewertung einladen.
Gravatar (Automattic): Wenn Sie einen Kommentar schreiben, kann aus einer verschlüsselten Form Ihrer E-Mail-Adresse geprüft werden, ob Sie ein Profilbild bei Gravatar hinterlegt haben.

13. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Angeboten und Neuigkeiten zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Für den Versand nutzen wir HubSpot (HubSpot Ireland Limited). Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Nach der Abmeldung speichern wir Ihre Adresse nur noch in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 20. Oktober 2026