Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:
Autoframi, Pooja Pooja, Weitbrucher Straße 29, 12349 Berlin, Deutschland
Telefon: 0177 2767937 · E-Mail: info@autoframi.de

2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Shops, zur Abwicklung von Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

3. Hosting und Shopsystem (Shopify)
Unser Shop wird bei Shopify betrieben. Anbieter für Händler in der EU ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die beim Besuch und bei Bestellungen anfallenden Daten (z. B. IP-Adresse, Browserdaten, Bestell- und Kontaktdaten). Eine Verarbeitung kann auch in Kanada und den USA stattfinden; Shopify Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (sicherer und effizienter Betrieb unseres Shops).

Schriftarten binden wir lokal aus unserem Shop ein; dabei werden keine Daten an Dritte (z. B. Google Fonts) übertragen.

4. Server-Logfiles
Beim Aufruf unseres Shops werden automatisch technische Daten erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem). Diese Daten dienen der Sicherheit und Stabilität des Shops (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Daten zusammengeführt.

5. Cookies und Einwilligung
Wir verwenden technisch notwendige Cookies, damit z. B. der Warenkorb und der Bestellvorgang funktionieren (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Cookies und ähnliche Technologien für Statistik und Marketing setzen wir nur mit Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen in unserem Shop widerrufen.

5a. Statistik und Marketing (nur mit Einwilligung)
Wenn Sie im Cookie-Banner zustimmen, setzen wir die folgenden Dienste ein. Ohne Ihre Einwilligung werden sie nicht geladen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Meta-Pixel (Facebook und Instagram). Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Pixel erfasst, welche Seiten Sie aufrufen und ob Sie z. B. ein Produkt in den Warenkorb legen oder bestellen, und übermittelt diese Ereignisse mit Ihrer IP-Adresse und Browserdaten an Meta. Wir nutzen das, um unsere Anzeigen auf Facebook und Instagram zu messen und Besucher unseres Shops erneut anzusprechen. Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/legal/controller_addendum). Meta kann Daten in die USA übermitteln; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: facebook.com/privacy/policy

Google-Tag (Google & YouTube, Google Ads). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir messen damit, ob Anzeigen bei Google zu Besuchen und Bestellungen führen. Verarbeitet werden u. a. IP-Adresse, Geräte- und Browserdaten, besuchte Seiten und Bestellereignisse. Wir nutzen den Einwilligungsmodus von Google (Consent Mode). Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policies.google.com/privacy

Pinterest-Tag. Anbieter: Pinterest Europe Ltd., Palio House, Clanwilliam Place, Dublin 2, Irland. Das Tag misst, ob Besuche und Bestellungen auf unsere Pins und Anzeigen bei Pinterest zurückgehen. Verarbeitet werden u. a. IP-Adresse, Browserdaten, besuchte Seiten und Bestellereignisse. Pinterest kann Daten in die USA übermitteln; Pinterest, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: policy.pinterest.com/de/privacy-policy

Wie lange die Anbieter die Daten speichern, steht in deren Datenschutzhinweisen. Die Cookies in Ihrem Browser können Sie jederzeit löschen.

6. Bestellung und Vertragsabwicklung
Für die Abwicklung Ihrer Bestellung verarbeiten wir Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Wir fertigen die Rahmen selbst in Berlin und versenden sie mit einem Paketdienst (z. B. DHL oder Deutsche Post), der dafür Ihren Namen und Ihre Lieferadresse erhält. Wenn Sie einen persönlichen Text für den Druck eingeben, verarbeiten wir ihn nur, um Ihren Rahmen anzufertigen (Art. 6 Abs. 1 lit. b DSGVO).
Ihre Bestelldaten bewahren wir auf, solange gesetzliche Aufbewahrungsfristen bestehen (handels- und steuerrechtlich in der Regel bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

7. Zahlungsdienstleister
Die Zahlung wickeln wir über folgende Anbieter ab, an die wir die für die Zahlung erforderlichen Daten übermitteln (Art. 6 Abs. 1 lit. b DSGVO):
– Shopify Payments (in Zusammenarbeit mit Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland), auch für Kreditkarte, Apple Pay, Google Pay und Shop Pay
– PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg
Die Anbieter verarbeiten Ihre Daten teilweise in eigener Verantwortung, z. B. zur Bonitäts- und Identitätsprüfung oder zur Betrugsprävention; es gelten zusätzlich deren Datenschutzhinweise.

8. Online-Widerruf („Vertrag widerrufen“)
Wenn Sie Ihren Vertrag über unsere Online-Widerrufsfunktion (https://autoframi.de/apps/widerruf) widerrufen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer bzw. Angaben zum Vertrag, Ihre Nachricht sowie Datum und Uhrzeit des Eingangs), um den Widerruf zu bearbeiten, Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden und den Eingang nachweisen zu können (Art. 6 Abs. 1 lit. c und lit. f DSGVO). IP-Adressen speichern wir dabei nicht. Die Funktion betreiben wir mit einer eigenen Anwendung; dafür setzen wir folgende Auftragsverarbeiter ein:
– Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Server; Standort: Stockholm, Schweden – EU)
– MongoDB Limited, Building Two, Number One Ballsbridge, Ballsbridge, Dublin 4, Irland (Datenbank „MongoDB Atlas“)
– Resend, Inc., USA (Versand der Bestätigungs-E-Mails über die EU-Region Irland); soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission
Die Widerrufsdaten speichern wir bis zum Ende des dritten Kalenderjahres nach Eingang (Verjährungsfrist) und löschen sie danach automatisch.

9. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu neuen Editionen und Aktionen zu senden (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Shopify (Shopify Email). Sie können Ihre Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.

10. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei Bezug zu einem Vertrag, sonst lit. f). Die Daten löschen wir, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

11. Kundenkonto
Sie können optional ein Kundenkonto anlegen, um Ihre Bestellungen einzusehen. Dafür verarbeiten wir Ihre E-Mail-Adresse und Ihre Bestelldaten (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen.

12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür einfach an die oben genannten Kontaktdaten.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Datensicherheit
Unser Shop nutzt eine SSL/TLS-Verschlüsselung. Eine automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher Wirkung findet nicht statt.

Stand: November 2026