Datenschutzerklärung

Stand: 18. Oktober 2026

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist:

Speed Buddies GmbH & Co. KG
Poststr. 3
32139 Spenge
Deutschland
E-Mail: info@speed-buddies.de
Telefon: +49 156 79672875

2. Das Wichtigste vorab

  • Einkaufen funktioniert ohne Analyse- und Marketing-Cookies.
  • Analyse- und Werbedienste laden wir nur, wenn du im Cookie-Banner zustimmst. Deine Wahl kannst du jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern.
  • Den Newsletter bekommst du nur, wenn du deine Anmeldung per E-Mail bestätigst (Double-Opt-in). Abmelden kannst du dich jederzeit mit einem Klick.
  • Wir verkaufen keine personenbezogenen Daten.

3. Rechtsgrundlagen, Empfänger, Drittländer und Speicherdauer

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Anfragen (z. B. Bestellung, Kundenkonto, Kundenservice),
  • Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
  • Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer Betrieb des Shops, Missbrauchsschutz),
  • Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG – deine Einwilligung (z. B. Analyse- und Marketing-Cookies, Newsletter).

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt § 25 TDDDG: Technisch notwendige Speicherungen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, alle anderen auf deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Empfänger. Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO), und Anbieter, die Daten als eigene Verantwortliche erhalten (z. B. Zahlungsdienstleister, Versanddienstleister, Werbeplattformen). Die einzelnen Anbieter nennen wir in den folgenden Abschnitten.

Drittländer. Einige Anbieter sitzen außerhalb der EU oder gehören zu Konzernen mit Sitz in den USA, in Kanada oder im Vereinigten Königreich. Übermittlungen dorthin stützen wir auf Angemessenheitsbeschlüsse der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist; für Kanada und das Vereinigte Königreich die jeweiligen Angemessenheitsbeschlüsse) oder auf Standardvertragsklauseln der EU-Kommission.

Speicherdauer. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Daten, die wir mit deiner Einwilligung verarbeiten, löschen wir, wenn du die Einwilligung widerrufst, sofern keine andere Rechtsgrundlage besteht.

4. Hosting und Shop-System (Shopify)

Unser Onlineshop läuft auf Shopify. Anbieter ist für Kundinnen und Kunden in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt Shop, Warenkorb, Kasse, Kundenkonto, E-Mail-Versand und Sicherheitsfunktionen bereit und verarbeitet dafür technische Daten, Nutzungsdaten sowie Bestell- und Kommunikationsdaten in unserem Auftrag. Daten können an Shopify Inc. (Kanada) und an Konzernunternehmen in den USA übermittelt werden.

  • Shop Pay und Shop-App: Auf Produktseiten lädt ein Skript von shop.app, damit der schnelle Checkout mit Shop Pay und die Anmeldung mit Shop funktionieren. Wenn du Shop Pay oder die Shop-App nutzt, gelten zusätzlich die Datenschutzhinweise von Shop.
  • Kasse, Zahlung und Kundenkonto: siehe Abschnitte 8 bis 10.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse ist ein sicherer, funktionierender Onlineshop. Weitere Informationen: shopify.com/legal/privacy

5. Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet: IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie Status- und Fehlermeldungen. Das dient der Bereitstellung der Website, der Systemsicherheit, der Fehleranalyse und der Missbrauchsvermeidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Shopify speichert diese Daten nur so lange, wie es für diese Zwecke nötig ist.

6. Cookies und Cookie-Einstellungen

Wir verwenden technisch notwendige Cookies und ähnliche Technologien für Warenkorb, Kasse, Spracheinstellungen, Sicherheit und das Speichern deiner Cookie-Auswahl (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies und vergleichbaren Technologien – für Personalisierung, Analysen und Marketing – setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl triffst du im Cookie-Banner, getrennt nach den Kategorien Personalisierung, Analysen und Marketing. „Ablehnen“ ist genauso einfach wie „Akzeptieren“. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Deine Entscheidung speichern wir im Cookie „_tracking_consent“ für bis zu zwölf Monate.

7. Analyse und Marketing (nur mit deiner Einwilligung)

Die folgenden Dienste laden wir erst, wenn du im Cookie-Banner der jeweiligen Kategorie zustimmst. Sie erhalten dann Informationen über deinen Besuch, zum Beispiel aufgerufene Seiten, angesehene Produkte, Warenkorb und Käufe, Geräte- und Browserinformationen, gekürzte oder vollständige IP-Adresse sowie Cookie- oder Geräte-Kennungen. Einzelne Ereignisse, insbesondere Käufe, übermitteln die Anbieter zusätzlich über Server-Schnittstellen – ebenfalls nur mit deiner Einwilligung.

Analysen

  • Shopify Analytics (Shopify International Limited, Irland): Auswertung der Shopnutzung in zusammengefasster Form.
  • Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung und Auswertung der Shopnutzung. Ohne deine Einwilligung werden die Google-Dienste nicht geladen. Google Analytics löscht Ereignisdaten spätestens nach 14 Monaten.
  • Judge.me (Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich): Auswertung der Nutzung unseres Bewertungs-Widgets.

Marketing

  • Google Ads und Google Merchant Center (Google Ireland Limited): Messung, ob unsere Anzeigen zu Käufen führen, Anzeigen für Besucherinnen und Besucher unseres Shops (Remarketing) und Produktdaten für Google Shopping.
  • Meta-Pixel und Conversions API (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland): Messung, ob unsere Anzeigen auf Facebook und Instagram zu Käufen führen, und Ausspielung von Anzeigen. Für die Erhebung und Übermittlung der Daten über den Meta-Pixel sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung findest du hier: facebook.com/legal/controller_addendum

Google und Meta können Daten an ihre Muttergesellschaften in den USA übermitteln (Google LLC, Meta Platforms, Inc.); beide sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wie lange Google und Meta die Daten speichern, richtet sich nach deren eigenen Vorgaben.

Weitere Informationen: policies.google.com/privacy · facebook.com/privacy/policy

8. Bestellungen

Für eine Bestellung verarbeiten wir Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell-, Zahlungs- und Versandinformationen sowie die Kommunikation zur Bestellung. Zweck sind Vertragsabwicklung, Lieferung, Zahlung, Kundenservice sowie Gewährleistungs- und Rückgabefälle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Für die Bestellabwicklung und die Verwaltung des Shops nutzen wir zusätzlich Shopify-Apps, die in unserem Auftrag auf Bestell- und Kundendaten zugreifen können; die wichtigsten nennen wir in den folgenden Abschnitten. Außerdem setzen wir zur Verwaltung des Shops KI-Assistenten ein (Claude von Anthropic, ChatGPT von OpenAI). Wenn wir sie für Aufgaben im Shop nutzen, können sie über Shopify-Schnittstellen auch Bestell- und Kundendaten verarbeiten; dabei können Daten in die USA übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine effiziente Shopverwaltung.

9. Kundenkonto

Wenn du ein Kundenkonto nutzt, verarbeiten wir Name, E-Mail-Adresse, Anmeldedaten sowie deine Bestellungen und Einstellungen, um das Konto bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen.

10. Zahlungsanbieter

Je nach gewählter Zahlungsart geben wir die nötigen Zahlungs- und Bestelldaten an den jeweiligen Zahlungsdienstleister weiter:

  • Shopify Payments (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland): Kreditkarte (Visa, Mastercard, Maestro, American Express, UnionPay), Apple Pay, Google Pay, Shop Pay sowie lokale Zahlungsarten wie Bancontact, EPS, iDEAL | Wero, MB WAY und MobilePay. Je nach Zahlungsart erhält zusätzlich der jeweilige Anbieter (z. B. Apple, Google oder deine Bank) die nötigen Daten.
  • Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden): Rechnungskauf, Ratenzahlung oder Sofortzahlung. Klarna erhält Bestell- und Kontaktdaten und kann eine Identitäts- und Bonitätsprüfung durchführen. Dafür gilt die Datenschutzerklärung von Klarna: klarna.com/de/datenschutz
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): Zahlung mit PayPal. Damit wir die PayPal-Schnellkauf-Buttons anzeigen können, lädt bereits auf Produktseiten ein Skript von PayPal; dabei erhält PayPal technische Daten wie IP-Adresse und Browserinformationen.
  • Vorkasse: Wir verarbeiten die Daten, um deine Überweisung zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Betrugsprävention und das Bereitstellen der Schnellkauf-Buttons Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein schneller, sicherer Bezahlvorgang.

11. Versand

Für die Lieferung geben wir Name, Lieferadresse und – soweit für Zustellung oder Sendungsverfolgung nötig – E-Mail-Adresse oder Telefonnummer an den Versanddienstleister weiter. In der Regel ist das Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg; im Einzelfall auch ein anderer Versanddienstleister wie DHL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Zustellbenachrichtigungen Art. 6 Abs. 1 lit. f DSGVO.

12. Kontakt

Wenn du uns per E-Mail, Telefon oder Kontaktformular schreibst, verarbeiten wir deine Angaben, um die Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO.

13. Newsletter

Wenn du dich im Shop oder an der Kasse für unseren Newsletter anmeldest, schicken wir dir zuerst eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach deiner Bestätigung erhältst du den Newsletter mit Sicherheitstipps, Neuheiten und Angeboten sowie deinen Willkommensrabatt. Bestätigst du nicht, schicken wir dir keinen Newsletter.

Wir speichern deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete Seite als Nachweis. Für den Versand nutzen wir Shopify Messaging (Shopify International Limited, Irland). Dabei werten wir aus, ob Newsletter geöffnet und Links angeklickt werden, um den Newsletter zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste und den Einwilligungsnachweis bis zu drei Jahre, damit wir die frühere Einwilligung nachweisen können und dich nicht erneut anschreiben.

14. Benachrichtigung bei Wiederverfügbarkeit

Ist ein Artikel ausverkauft, kannst du dich per E-Mail benachrichtigen lassen, sobald er wieder da ist. Dafür nutzen wir die App STOQ (Artos Software, 1111B S Governors Ave STE 3617, Dover, DE 19904, USA) als Auftragsverarbeiter. Wir verwenden deine E-Mail-Adresse nur für diese Benachrichtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage). Daten können dabei in die USA übermittelt werden; Grundlage sind Standardvertragsklauseln der EU-Kommission.

15. Bewertungen

  • Judge.me (Judge.me Ltd, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich): Anzeige von Produktbewertungen im Shop.
  • Trustpilot (Trustpilot A/S, Pilestræde 58, 5. Stock, 1112 Kopenhagen, Dänemark): Anzeige unserer Trustpilot-Bewertungen. Dafür laden auf unseren Seiten Skripte von Trustpilot; Trustpilot erhält dabei technische Daten wie die IP-Adresse.

Nach einem Kauf können Judge.me oder Trustpilot dich in unserem Auftrag per E-Mail um eine Bewertung bitten. Dem kannst du jederzeit widersprechen, zum Beispiel über den Link in der Anfrage oder per Nachricht an uns. Rechtsgrundlage für Anzeige und Bewertungsanfrage ist Art. 6 Abs. 1 lit. f DSGVO und für die Anfrage § 7 Abs. 3 UWG; unser berechtigtes Interesse ist, echte Kundenmeinungen zu zeigen.

16. Online-Widerruf

Für die elektronische Widerrufserklärung nutzen wir die Shopify-App EU Widerruf Button. Wir verarbeiten die Angaben aus dem Formular, um deinen Widerruf zu bearbeiten und zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

17. Spam-Schutz

Unsere Formulare (z. B. Newsletter und Kontakt) schützt Shopify mit hCaptcha (Intuition Machines, Inc., USA) vor automatisierten Anfragen. Dabei werden technische Daten wie IP-Adresse und Browserinformationen an hCaptcha übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch. Daten können dabei in die USA übermittelt werden.

18. Shopify Network Intelligence

Shopify kann Daten aus unserem Shop – etwa zu Besuchen, Bestellungen und Kundinnen und Kunden – gesichert mit Daten aus anderen Shopify-Shops und eigenen Daten zusammenführen, um seine Dienste, die Personalisierung und die Ausrichtung von Werbung zu verbessern („Shopify Network Intelligence“). Andere Händler sehen deine Daten dabei nicht. Shopify ist für diese Verarbeitung selbst verantwortlich; Einzelheiten stehen in der Datenschutzerklärung von Shopify für Verbraucherinnen und Verbraucher: privacy.shopify.com

  • Lehnst du im Cookie-Banner Analyse und Marketing ab, nutzt Shopify die Daten deines Geräts nicht für nicht notwendige Zwecke.
  • Deine Datenschutzrechte gegenüber Shopify kannst du auch direkt über privacy.shopify.com ausüben. Löschanfragen an uns gelten auch für diese Daten.

19. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Instagram und YouTube. Das sind einfache Links: Beim Besuch unserer Website werden dadurch keine Daten an diese Anbieter übertragen. Erst wenn du einen Link anklickst, gelten die Datenschutzbestimmungen der jeweiligen Plattform.

20. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Eine Nachricht an info@speed-buddies.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

21. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf, ldi.nrw.de.

22. Datensicherheit und Änderungen

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen; die Übertragung erfolgt verschlüsselt (TLS). Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Funktionen oder Rechtslage ändern.