Datenschutzerklärung

I. Allgemeine Informationen zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortlicher

Konrad GmbH
Böhmerwaldstraße 56
82538 Geretsried
Deutschland
Telefon: (08171) 4300-0
E-Mail: vermietshop@konrad-autoteile.de
Datenschutz-Anfragen: datenschutz@konrad-autoteile.de

Datenschutzbeauftragter

Munker Privacy Consulting GmbH
Stefan Maier (M.A.)
Datenschutzberater und Datenschutzauditor
Zugspitzstraße 3a
D-82399 Raisting
Telefon: (08807) 24447-24
Fax: (08807) 24447-49
E-Mail: s.maier@munker.info

II. Website-Bereitstellung und Logdateien

Bei jedem Zugriff auf unsere Website werden durch den Browser automatisch Informationen an den Server unserer Website übermittelt. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung unserer Website
• Auswertung der Systemsicherheit und -stabilität

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den oben aufgelisteten Zwecken. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Server-Logdateien ist dies in der Regel nach spätestens 7 Tagen der Fall.

III. Cookies

Diese Website verwendet technisch notwendige Cookies für die Sitzungsverwaltung. Dabei handelt es sich um:

• Session-Cookie (laravel_session): Wird für die Zuordnung Ihrer Sitzung benötigt und nach Schließen des Browsers gelöscht.
• CSRF-Token (XSRF-TOKEN): Dient dem Schutz vor Cross-Site-Request-Forgery-Angriffen.

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Aus diesem Grund ist auch kein Cookie-Banner zur Einwilligung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website).

IV. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Anfrage zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. -erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

V. Buchungsdaten im Vermietshop

Bei einer Buchung über unseren Vermietshop erheben und verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Gewählte Filiale, Mietprodukt, Mietdauer und Zeitraum

Diese Daten werden ausschließlich zur Abwicklung Ihrer Mietbuchung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre nach Vertragsende gemäß HGB/AO) gelöscht.

VI. Auftragsverarbeiter und Empfänger Ihrer Daten

Wir setzen folgende Auftragsverarbeiter ein, mit denen wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen haben oder schließen werden:

Stripe (Zahlungsabwicklung)

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn Sie per Kreditkarte, Giropay oder SEPA-Lastschrift bezahlen, werden Sie auf eine Checkout-Seite von Stripe weitergeleitet. Ihre Zahlungsdaten werden direkt an Stripe übermittelt und nicht auf unseren Servern gespeichert. Verarbeitete Daten: Zahlungsinformationen, E-Mail-Adresse, Buchungsbetrag, Kunden-IP. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). AVV vorhanden. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

PayPal (Zahlungsabwicklung)

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie PayPal als Zahlungsmethode wählen, werden Sie auf die PayPal-Website weitergeleitet, um die Zahlung abzuschließen. Ihre Zahlungsdaten werden direkt an PayPal übermittelt. Verarbeitete Daten: Zahlungsinformationen, E-Mail-Adresse, Buchungsbetrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). AVV vorhanden. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal.

DomainFactory / dogado GmbH (Hosting)

dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland. Unser Vermietshop wird auf Servern der dogado GmbH (Marke DomainFactory) in Frankreich (Rechenzentrum Straßburg) gehostet. Verarbeitete Daten: alle über den Shop übermittelten Daten (Buchungsdaten, Stammdaten, Server-Logs). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung des Shops). Speicherort: Frankreich (EU). AVV vorhanden bzw. wird abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von DomainFactory.

Microsoft (E-Mail-Versand via Microsoft Graph API)

Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, vertreten durch Microsoft Ireland Operations Limited. Buchungsbestätigungen werden über die Microsoft Graph API (Microsoft 365 Tenant) versendet. Verarbeitete Daten: E-Mail-Inhalte (Buchungsbestätigung mit Buchungsdaten), Empfänger-E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Buchungsbestätigung). EU-Standardvertragsklauseln + AVV (Online Services Terms / Data Privacy Framework) vorhanden bzw. werden abgeschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Microsoft.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweilige Verarbeitung erforderlich ist:

• Buchungsdaten: 10 Jahre nach Vertragsende (steuer- und handelsrechtliche Aufbewahrungspflicht §147 AO, §257 HGB).
• Kontakt-Anfragen: maximal 1 Jahr nach Erledigung der Anfrage, sofern keine vertragliche Beziehung entsteht.
• Server-Zugriffslogs: 7 Tage zur Störungsanalyse und Sicherheit.
• Honeypot- und Rate-Limit-Logs: 30 Tage zur Bot-Abwehr; gespeicherte IP-Adressen sind gehasht (SHA-256).

VII. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten sowie auf weitere in Art. 15 DSGVO genannte Informationen.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen.

Geltendmachung Ihrer Rechte

Zur Geltendmachung dieser Rechte wenden Sie sich bitte an: datenschutz@konrad-autoteile.de. Wir antworten in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Bei besonderer Komplexität kann sich die Frist um zwei weitere Monate verlängern; in diesem Fall werden wir Sie binnen Monatsfrist informieren.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: 0981 53-1300
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

VIII. Speicherort

Ihre Daten werden auf Servern in Frankreich (EU, Rechenzentrum Straßburg) verarbeitet und gespeichert. Eine Übermittlung in Drittstaaten findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist (z. B. bei Nutzung der Zahlungsdienstleister Stripe oder PayPal), ein angemessenes Datenschutzniveau gewährleistet ist oder Ihre Einwilligung vorliegt.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 5. Mai 2026 (Version 2026-05-05). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.