Datenschutzerklärung
Stand: Oktober 2026
1 Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist:
Fahrzeugtechnik Schiffmann, Inhaber Alex Schiffmann, Ludwig-Erhard-Str. 6, 36304 Alsfeld, Deutschland
Telefon: +49 171 7535176, E-Mail: info@bmw-vorderachsgetriebe.de
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2 Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Shops, die Bearbeitung Ihres Reparaturauftrags, die Zahlung, die Abholung und den Rückversand, die Kommunikation mit Ihnen sowie die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine Daten und nutzen keinen Newsletter und keine Werbe-Tracking-Dienste.
3 Shopsystem und Hosting (Shopify)
Der Shop wird mit der Plattform Shopify betrieben. Unser Vertragspartner ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet für uns als Auftragsverarbeiter die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, zum Beispiel IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Zugriffs sowie die Bestell-, Kontakt- und Adressdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag) und Art. 6 Abs. 1 Buchst. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Shop).
Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; im Übrigen stützt Shopify Übermittlungen auf verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und EU-Standardvertragsklauseln. Einzelheiten: Auftragsverarbeitungsvertrag von Shopify und Datenschutzerklärung von Shopify.
Soweit Shopify Daten für eigene Zwecke verarbeitet, etwa zur Betrugserkennung und Sicherheit seiner Plattform oder für die in unserem Shop aktivierte Funktion „Network Intelligence“, bei der Shopify Informationen aus vielen Shops zusammengefasst auswertet, ist Shopify dafür selbst verantwortlich. Einzelheiten enthält die Datenschutzerklärung von Shopify für Verbraucher.
4 Reparaturauftrag und Bestellung
Für Ihren Auftrag verarbeiten wir:
- Name, E-Mail-Adresse, Rechnungsanschrift und – beim DHL-Angebot – die Abhol- und Rücksendeanschrift,
- Ihre Telefonnummer für Rückfragen zu Termin, Befund und möglichen Zusatzarbeiten,
- die Fahrzeugangaben Modell/Baureihe, Baujahr, die letzten sieben Stellen der Fahrzeug-Identifizierungsnummer oder die BMW-Teilenummer sowie das beobachtete Symptom,
- Ihren Wunsch-Abholtag beziehungsweise Ihren Terminwunsch sowie Ihre Erklärungen im Auftragsformular,
- Bestell-, Rechnungs- und Zahlungsinformationen.
Bitte geben Sie keine vollständige Fahrzeug-Identifizierungsnummer ein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Die Pflichtangaben benötigen wir zur Durchführung des Auftrags; ohne sie können wir den Auftrag nicht bearbeiten. Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 Buchst. c DSGVO).
Werkstattzugang und Kundenkonto: Wenn Sie als Gewerbetreibender einen Werkstattzugang beantragen, verarbeiten wir die Angaben aus dem Antragsformular (Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, freiwillig die Art des Betriebs und Ihre Nachricht) sowie die Gewerbeanmeldung, die Sie uns per E-Mail senden, um Ihre Berechtigung zu prüfen und Ihr Kundenkonto freizuschalten (Art. 6 Abs. 1 Buchst. b DSGVO). Das Antragsformular übermittelt Shopify per E-Mail an uns. Die Kopie der Gewerbeanmeldung löschen wir nach der Prüfung; im Kundenkonto vermerken wir nur die Freischaltung und das Prüfdatum. Für die Anmeldung nutzt der Shop die Kundenkonten von Shopify: Sie melden sich mit Ihrer E-Mail-Adresse und einem einmaligen Code an, den Shopify Ihnen per E-Mail schickt. Im Kundenkonto speichert Shopify für uns Ihre Kontaktdaten, Ihre Bestellungen und den Freischaltungsvermerk.
5 Zahlungsabwicklung
Je nach gewählter Zahlungsart übermitteln wir bzw. Shopify die zur Zahlung erforderlichen Daten (insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; Prüfungen zur Betrugsvermeidung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO bzw. den gesetzlichen Pflichten der Anbieter.
- Kreditkarte und weitere Zahlungsarten über Shopify Payments: Die Abwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Datenschutzhinweise: stripe.com/de/privacy.
- Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzhinweise: apple.com/de/legal/privacy.
- Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzhinweise: policies.google.com/privacy.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: paypal.com/de/legalhub/privacy-full.
- Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlarten wie Rechnung oder Ratenkauf kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und hierzu Auskunfteien einbeziehen. Datenschutzhinweise: klarna.com/de/datenschutz.
- Shop Pay: Wenn Sie im Checkout Shop Pay wählen, werden Ihre Angaben (insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsdaten und Bestellangaben) an Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, übermittelt und in Ihrem Shop-Konto gespeichert, damit Sie künftig schneller bezahlen können. Für die Daten Ihres Shop-Kontos gilt die Datenschutzerklärung von Shopify: shopify.com/de/legal/privacy/consumers.
PayPal, Klarna, Apple und Google verarbeiten Ihre Daten im Rahmen ihrer eigenen Datenschutzbestimmungen auch als eigene Verantwortliche.
6 DHL-Abholung und Rückversand
Beim DHL-Angebot geben wir Ihren Namen, Ihre Abhol- und Rücksendeanschrift sowie die Sendungs- und Termindaten an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter, damit Ihr Getriebe abgeholt und zurückgesendet werden kann (Art. 6 Abs. 1 Buchst. b DSGVO). Ihre Telefonnummer übermitteln wir nur, wenn sie für die Abholung erforderlich ist. Ihre E-Mail-Adresse für Sendungsbenachrichtigungen geben wir nur mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 Buchst. a DSGVO). Fahrzeugangaben sind nicht Teil der Versanddaten.
7 Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail, Telefon oder über ein Formular im Shop kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b DSGVO bei auftragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO). Unser E-Mail-Postfach wird von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als Auftragsverarbeiter betrieben. Bestellbestätigungen und Shop-Benachrichtigungen versendet Shopify in unserem Auftrag.
8 Widerrufsfunktion
Für die Online-Funktion „Vertrag widerrufen“ nutzen wir die Anwendung „EU Widerrufsbutton Pro“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim. Wenn Sie die Funktion nutzen, verarbeiten wir Ihren Namen, die Angaben zur Bestellung, Ihre E-Mail-Adresse und den Inhalt sowie Datum und Uhrzeit Ihrer Erklärung, um Ihren Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB). Der Anbieter ist für uns als Auftragsverarbeiter tätig.
9 Cookies und ähnliche Technologien
Der Shop setzt technisch erforderliche Cookies und vergleichbare Speichertechniken ein, insbesondere für den Warenkorb, die Anmeldung im Kundenkonto, den sicheren Checkout, die Betrugsvermeidung und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 Buchst. b und f DSGVO.
Optionale Cookies, etwa für Statistik- und Analysefunktionen von Shopify, setzen wir nur mit Ihrer Einwilligung über das Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Die bloße Nutzung des Shops gilt nicht als Einwilligung.
Der Shop lädt keine Schriftarten von externen Servern und bindet keine Social-Media-Plugins ein.
10 Speicherdauer
Wir speichern Ihre Daten, solange sie für den jeweiligen Zweck erforderlich sind. Auftragsdaten speichern wir bis zum Ablauf der Gewährleistungsfrist von zwei Jahren nach Abnahme der Reparatur. Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handels- und Geschäftsbriefe sechs Jahre auf (§ 147 Abgabenordnung, § 257 Handelsgesetzbuch). Die Kopie einer Gewerbeanmeldung löschen wir nach der Prüfung. Die Daten eines Werkstattzugangs speichern wir, solange der Zugang besteht; für Antrag und Schriftverkehr gelten danach die genannten Fristen. Danach werden die Daten gelöscht.
11 Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, datenschutz.hessen.de.
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt. Zur Bonitätsprüfung durch Klarna siehe Ziffer 5.
Zum Reparaturauftrag