Datenschutzerklärung

Wie wir mit Ihren Daten umgehen – beim Besuch der Website, bei Bestellungen und bei Werkstattterminen.

Inhalt

1. Verantwortlicher
2. Überblick
3. Hosting und Shop-System
4. Server-Logfiles
5. Cookies und Einwilligung
6. Webanalyse
7. Online-Werbung
8. Bestellungen
9. Terminbuchung und Werkstattleistungen
10. Zahlungsdienstleister
11. Versand
12. Kundenkonto
13. Kontakt, Formulare und Chat
14. Fahrzeugbörse (carcuro)
15. Reifensuche
16. Schriftarten und Karten
17. Übermittlung in Drittländer
18. Speicherdauer
19. Ihre Rechte
20. Datensicherheit
21. Änderungen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autodienst Lukossek, Inh. Sibylle Lukossek
Schwarzacher Str. 8
74858 Aglasterhausen
Deutschland
Telefon: +49 6262 918333
E-Mail: mail@autodienst-lukossek.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei allen Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Überblick über die Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen und Werkstattaufträgen, zur Beantwortung von Anfragen oder aufgrund gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung),
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa am sicheren und wirtschaftlichen Betrieb unserer Website.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf erfolgt nach § 25 TDDDG nur mit Ihrer Einwilligung, es sei denn, es ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

3. Hosting und Shop-System

Unsere Website und unser Online-Shop werden über die E-Commerce-Plattform Shopify betrieben. Anbieter ist für Kunden in Europa die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert die Inhalte der Website sowie die im Shop anfallenden Daten (z. B. Bestellungen, Kundenkonten, Anfragen) in unserem Auftrag. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in weiteren Ländern, darunter die USA, übermitteln. Hinweise dazu finden Sie unter Übermittlung in Drittländer. Weitere Informationen: Datenschutzerklärung von Shopify.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen und sicheren Online-Auftritt.

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browsertyp und -version sowie Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach Wegfall des Zwecks gelöscht.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien (z. B. Local Storage). Technisch notwendige Cookies sind erforderlich, damit der Warenkorb, der Checkout, das Kundenkonto und Ihre Datenschutzauswahl funktionieren. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO gesetzt.

Alle übrigen Cookies, etwa zu Statistik- oder Marketingzwecken, setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Welche Dienste das im Einzelnen sind, erläutern wir unter Webanalyse und Online-Werbung. Für die Verwaltung Ihrer Einwilligung nutzen wir die Einwilligungsfunktion von Shopify, die Ihre Auswahl in einem Cookie speichert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie die Cookie-Einstellungen erneut aufrufen oder die Cookies in Ihrem Browser löschen.

6. Webanalyse

Um zu verstehen, wie unsere Website genutzt wird, und sie laufend zu verbessern, setzen wir mit Ihrer Einwilligung Analysedienste ein. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Shopify Analytics

Shopify erfasst für uns Statistiken über die Nutzung des Shops, z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher (etwa Suchmaschine oder Werbeanzeige), verwendetes Gerät, ungefährer Standort auf Basis der gekürzten IP-Adresse sowie Warenkorb- und Kaufaktionen. Dazu setzt Shopify Cookies, die einen Besucher über mehrere Seitenaufrufe hinweg wiedererkennen. Die Auswertung erhalten wir in zusammengefasster Form. Anbieter ist die Shopify International Limited (Anschrift siehe Hosting und Shop-System).

Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um Ihre Nutzung unserer Website zu analysieren, z. B. aufgerufene Seiten, Klicks, Verweildauer, Herkunft, Gerät, Browser und ungefährer Standort. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Die Daten werden einer pseudonymen Kennung zugeordnet und nicht mit Ihrem Namen verknüpft. Die erhobenen Ereignisdaten werden spätestens nach 14 Monaten gelöscht.

Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie unter So nutzt Google Daten von Websites.

7. Online-Werbung und Erfolgsmessung

Wir schalten Werbeanzeigen bei Google sowie auf Facebook und Instagram. Um den Erfolg dieser Anzeigen zu messen und sie Personen zu zeigen, die sich für unsere Leistungen interessieren könnten, setzen wir mit Ihrer Einwilligung die nachfolgend beschriebenen Dienste ein. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung werden diese Dienste nicht geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Ads

Wir nutzen Google Ads der Google Ireland Limited (Anschrift siehe oben) mit Conversion-Tracking und Remarketing. Klicken Sie auf eine unserer Anzeigen, wird ein Cookie gesetzt, mit dem wir erkennen können, ob anschließend auf unserer Website eine bestimmte Aktion erfolgt, z. B. ein Kauf oder eine Terminanfrage („Conversion“). Über Remarketing können wir Besuchern unserer Website bei späteren Besuchen anderer Websites oder bei der Google-Suche passende Anzeigen zeigen. Wir erhalten dabei nur statistische Auswertungen und keine Informationen, mit denen wir Sie persönlich identifizieren können.

Wir verwenden den Einwilligungsmodus von Google (Consent Mode): Google-Dienste werden über Ihre Datenschutzauswahl informiert und setzen ohne Ihre Einwilligung keine Cookies zu Analyse- oder Werbezwecken. Zur Übermittlung in die USA und zu weiteren Informationen siehe die Hinweise zu Google Analytics.

Meta-Pixel und Meta Ads (Facebook und Instagram)

Wir nutzen das Meta-Pixel und die Werbeangebote der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Meta-Pixel erfasst Ihre Aktionen auf unserer Website, z. B. aufgerufene Seiten, in den Warenkorb gelegte Produkte und Käufe, zusammen mit technischen Daten wie IP-Adresse, Browserinformationen und Cookie-Kennungen. Damit können wir den Erfolg unserer Anzeigen auf Facebook und Instagram messen, Zielgruppen für Anzeigen bilden (z. B. Besucher unserer Website) und Anzeigen ähnlichen Nutzern zeigen. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen.

Ergänzend zum Pixel können diese Ereignisse über die Shopify-App von Meta auch direkt von Server zu Server übermittelt werden (Conversions API). Kontaktdaten wie E-Mail-Adresse oder Telefonnummer werden dabei nur in verschlüsselter (gehashter) Form übermittelt und ebenfalls nur, wenn Sie eingewilligt haben.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Wir haben mit Meta eine entsprechende Vereinbarung geschlossen, die hier abrufbar ist. Die weitere Verarbeitung bei Meta erfolgt in alleiniger Verantwortung von Meta. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta. Ihre Werbeeinstellungen können Sie in Ihrem Facebook- bzw. Instagram-Konto anpassen.

8. Bestellungen im Online-Shop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für die Abwicklung erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestellinhalt, gewählte Zahlungs- und Versandart sowie Zahlungsstatus. Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO.

Ihre E-Mail-Adresse nutzen wir für die Bestellbestätigung, Versand- und Statusmitteilungen sowie für Rückfragen zu Ihrer Bestellung. Werbung senden wir Ihnen nur, wenn Sie dem ausdrücklich zugestimmt haben.

9. Terminbuchung und Werkstattleistungen

Buchen Sie eine Werkstattleistung (z. B. Inspektion, Reifenmontage) über den Shop oder stellen Sie eine Terminanfrage, verarbeiten wir zusätzlich Ihren Wunschtermin sowie Angaben zu Ihrem Fahrzeug, etwa Marke, Modell, amtliches Kennzeichen und Ihre Beschreibung des Anliegens. Bei der Auftragsdurchführung in unserer Werkstatt können weitere Fahrzeugdaten anfallen, z. B. Fahrzeug-Identifizierungsnummer, Kilometerstand und ausgelesene Fehlerspeicherdaten. Diese Daten benötigen wir, um den Termin zu planen, die Leistung fachgerecht zu erbringen und abzurechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit es für den Auftrag erforderlich ist, geben wir Daten an Dritte weiter, etwa an Prüforganisationen (z. B. für die Hauptuntersuchung), Ersatzteillieferanten oder – nur auf Ihre Veranlassung – an Versicherungen. Wünschen Sie einen Ersatzwagen, verarbeiten wir zusätzlich die für die Überlassung erforderlichen Angaben, z. B. Führerscheindaten.

10. Zahlungsdienstleister

Für die Zahlungsabwicklung geben wir die erforderlichen Daten (z. B. Name, Anschrift, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung teilweise selbst verantwortlich und führen gegebenenfalls eigene Identitäts- und Bonitätsprüfungen durch. Es gelten ergänzend deren Datenschutzhinweise.

• Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Abwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise von Stripe
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise von PayPal

Welche Zahlungsarten im Einzelnen zur Verfügung stehen, sehen Sie im Checkout.

11. Versand

Für die Zustellung von Waren geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn Sie dem im Bestellprozess zugestimmt haben, damit der Versanddienstleister Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen. Holen Sie Ihre Ware bei uns ab oder lassen Sie Reifen direkt in unserer Werkstatt montieren, findet keine Übermittlung an Versanddienstleister statt.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort speichern wir Ihre Kontaktdaten, Adressen und eine Übersicht Ihrer Bestellungen, damit Sie diese bei künftigen Einkäufen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine kurze Nachricht an uns genügt. Gesetzlich aufzubewahrende Daten werden bis zum Ablauf der Fristen gesperrt.

13. Kontakt, Formulare und Live-Chat

Wenn Sie uns per E-Mail, Telefon, Kontakt- oder Anfrageformular kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Fahrzeugdaten, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der Beantwortung von Anfragen.

Für den Live-Chat und den Empfang von Formularnachrichten nutzen wir Shopify Inbox, einen Dienst der Shopify International Limited (Anschrift siehe oben). Beim Chatten werden Ihre Nachrichten, gegebenenfalls Ihr Name und Ihre E-Mail-Adresse sowie technische Informationen (z. B. aufgerufene Seite, Warenkorbinhalt) verarbeitet, damit wir Ihnen weiterhelfen können.

14. Fahrzeugbörse (carcuro)

Unseren aktuellen Fahrzeugbestand stellen wir über ein eingebundenes Widget des Dienstes carcuro dar. Beim Aufruf der Fahrzeugseiten bzw. des Fahrzeug-Sliders lädt Ihr Browser Programmcode, Darstellungsdateien und Fahrzeugdaten von Servern des Anbieters (showroom.carcuro.com). Dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Zudem speichert das Widget Anzeigeeinstellungen und gegebenenfalls Ihre Favoriten im Local Storage Ihres Browsers; diese Speicherung ist für die von Ihnen aufgerufene Fahrzeugsuche erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer aktuellen und übersichtlichen Darstellung unserer Fahrzeugangebote. Nutzen Sie innerhalb des Widgets eine Kontakt- oder Anfragefunktion, werden Ihre Angaben zur Bearbeitung Ihrer Anfrage an uns übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

15. Reifensuche

Für die Suche nach passenden Reifen anhand der Reifengröße sowie für Produktempfehlungen nutzen wir die Shopify-App „Tyre Trader EU“. Die App verarbeitet Ihre Sucheingaben (z. B. Breite, Querschnitt, Durchmesser) und technische Nutzungsdaten, um Ihnen passende Produkte aus unserem Sortiment anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

16. Schriftarten und Kartendienste

Die auf unserer Website verwendeten Schriftarten werden über das Content-Delivery-Netzwerk von Shopify (fonts.shopifycdn.com) bereitgestellt. Eine Verbindung zu Servern von Google Fonts wird dabei nicht hergestellt.

Wir binden keine Google-Maps-Karte direkt ein. Klicken Sie auf einen Link zur Anfahrt, werden Sie zu Google Maps weitergeleitet; erst dann gelten die Datenschutzbestimmungen von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

17. Übermittlung in Drittländer

Einige der genannten Dienstleister oder deren Unterauftragnehmer verarbeiten Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in Kanada und den USA (z. B. Shopify, Google, Meta, PayPal). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für die USA erfolgt die Übermittlung an Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, auf Grundlage des entsprechenden Angemessenheitsbeschlusses (Art. 45 DSGVO); im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Bestellungen und Werkstattaufträgen bewahren wir auf, solange Gewährleistungs- und Haftungsansprüche geltend gemacht werden können, sowie darüber hinaus im Rahmen der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht (in der Regel sechs bzw. acht Jahre, für bestimmte Unterlagen bis zu zehn Jahre). Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht besteht. Haben Sie eingewilligt, speichern wir die Daten bis zu Ihrem Widerruf.

19. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an mail@autodienst-lukossek.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

20. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026