Datenschutzerklärung

Letzte Fassung: 1. August 2026

RR-Speedworks betreibt diesen Shop und diese Website einschließlich aller zugehörigen Informationen, Inhalte, Funktionen, Tools, Produkte und Services, um Ihnen als Kunden ein individuelles Einkaufserlebnis bereitzustellen – nachfolgend „Services“. Der Onlineshop wird über die Plattform Shopify bereitgestellt.

In dieser Datenschutzerklärung wird beschrieben, wie wir personenbezogene Daten erfassen, verwenden und weitergeben, wenn Sie die Website besuchen, unsere Services nutzen, einen Kauf oder eine andere Transaktion durchführen oder anderweitig mit uns kommunizieren.

 

1. Welche personenbezogenen Daten erfassen wir?

Wir erfassen personenbezogene Daten, durch die Sie identifiziert werden oder die mit Ihnen in Verbindung gebracht werden können. Dazu gehören insbesondere:

1.1 Kontaktdaten

Name, Anschrift, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.

1.2 Finanz- und Zahlungsdaten

Zahlungsart, Zahlungsstatus, Transaktionsdaten und – soweit erforderlich – Zahlungsinformationen. Vollständige Karten- oder Kontodaten werden regelmäßig unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet.

1.3 Kontoinformationen

Benutzerkonto, Login-Daten und Einstellungen.

1.4 Transaktions- und Bestellinformationen

Gekaufte Produkte oder Dienstleistungen, Bestellnummer, Retouren, Umtauschvorgänge, Reklamationen und Kautionsabwicklungen.

1.5 Nutzungs- und Gerätedaten

IP-Adresse, Browserdaten, Geräteinformationen, Cookie-Daten und Nutzungsverhalten.

1.6 Kommunikation

Nachrichten, E-Mails, Supportanfragen, Reklamationen und Terminabsprachen.

1.7 Fahrzeugbezogene Daten

Zur Planung, Durchführung und Dokumentation von Werk-, Montage- oder sonstigen technischen Leistungen können wir zusätzlich folgende Daten erfassen:

• Kennzeichen
• Fahrzeugidentifikationsnummer – FIN
• Fahrzeugmodell und Motorcode
• technische Fahrzeugdaten
• Fehlerspeicher- und Diagnoseprotokolle
• Fotos von Fahrzeugen, Fahrzeugteilen oder Schäden
• Einbau- und Ausbaudokumentationen
• Angaben zur vorgesehenen Nutzungsart, beispielsweise Straße oder Rennstrecke, soweit diese freiwillig mitgeteilt werden oder für die Leistung erforderlich sind

Fahrzeugbezogene Daten können personenbezogene Daten darstellen, wenn sie einer bestimmten oder bestimmbaren Person zugeordnet werden können.

 

2. Quellen personenbezogener Daten

Wir erhalten personenbezogene Daten:

• direkt von Ihnen, beispielsweise durch eine Bestellung, ein Kontaktformular, eine E-Mail oder einen Terminwunsch
• automatisch durch die Nutzung unserer Services, beispielsweise durch Cookies und Browserdaten
• von Shopify im Rahmen der Bereitstellung des Onlineshops
• von Zahlungs- und Versanddienstleistern
• von Partnerwerkstätten oder sonstigen technischen Dienstleistern im Rahmen der Durchführung beauftragter Leistungen

 

3. Wie verwenden wir personenbezogene Daten?

3.1 Bereitstellung des Onlineshops

Wir verarbeiten personenbezogene Daten zur technischen Bereitstellung, zum sicheren Betrieb und zur Funktionsfähigkeit des Onlineshops.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineshops.

Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

3.2 Vertrags- und Bestellabwicklung

Wir verarbeiten Ihre Daten zur Bearbeitung von Bestellungen, Zahlungen, Lieferungen, Retouren, Reklamationen, Kundenkonten und sonstigen vertraglichen Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Kundenservice und Kommunikation

Wir verwenden Ihre Daten zur Bearbeitung und Beantwortung von Anfragen sowie zur Kommunikation im Zusammenhang mit Bestellungen und Leistungen.

Soweit sich Ihre Anfrage auf einen Vertrag oder eine mögliche Bestellung bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bearbeitung Ihrer Anfrage.

3.4 Marketing und Werbung

Personalisierte Werbung, Newsletter oder sonstige elektronische Werbenachrichten versenden wir grundsätzlich nur, wenn Sie hierzu eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.5 Sicherheit und Betrugsprävention

Wir verarbeiten personenbezogene Daten, soweit dies zur Verhinderung von Betrug, Missbrauch, unberechtigten Zugriffen oder sonstigen Sicherheitsvorfällen erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens, unserer Kunden und unserer Systeme.

3.6 Gesetzliche Verpflichtungen

Soweit wir personenbezogene Daten zur Erfüllung gesetzlicher Pflichten verarbeiten oder aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

3.7 Werk-, Montage- und sonstige technische Leistungen

Für Werk-, Montage-, Einschweiß-, Diagnose- oder sonstige technische Leistungen verarbeiten wir personenbezogene Daten insbesondere für:

• Terminplanung
• Beauftragung und Koordination von Partnerwerkstätten
• Diagnose, Einbauplanung und technische Bewertung
• Durchführung und Dokumentation der Arbeiten
• Prüfung von Garantie-, Gewährleistungs- oder Haftungsfällen
• Kautions- und Rückgabeabwicklung
• Bewertung von Schäden oder zurückgegebenen Altteilen

Soweit die Verarbeitung zur Anbahnung oder Durchführung des Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Daten zur Dokumentation, Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Dokumentation der ordnungsgemäßen Leistungserbringung und der Wahrung unserer rechtlichen Interessen.

 

4. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder aufgrund Ihrer Einwilligung erforderlich ist.

4.1 Shopify und technische Dienstleister

Shopify sowie von uns eingesetzte Hosting-, IT- und Sicherheitsdienstleister erhalten die Daten, die zur Bereitstellung und zum Betrieb des Onlineshops erforderlich sind.

4.2 Zahlungsdienstleister

Zur Zahlungsabwicklung übermitteln wir die erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister, beispielsweise PayPal oder Shopify Payments.

Der jeweilige Zahlungsdienstleister kann Daten im Rahmen der Zahlungsprüfung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

4.3 Versanddienstleister

Zur Auslieferung von Bestellungen übermitteln wir die erforderlichen Adress- und Versandinformationen an den beauftragten Versanddienstleister, beispielsweise Hermes.

4.4 Partnerwerkstätten und technische Dienstleister

Wenn Sie eine Werk-, Montage-, Einschweiß-, Diagnose- oder sonstige technische Leistung buchen, können wir je nach Auftrag folgende Daten an die beauftragte Partnerwerkstatt oder den technischen Dienstleister weitergeben:

• Name und Kontaktinformationen
• Bestell- oder Auftragsnummer
• Fahrzeugdaten wie FIN, Motorcode oder Kennzeichen
• Art und Umfang der gewünschten Arbeiten
• Terminwünsche
• technische Vorabinformationen
• Diagnoseinformationen
• Fotos und Dokumentationen

Die Weitergabe erfolgt, soweit sie zur Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die datenschutzrechtliche Rolle der jeweiligen Partnerwerkstatt richtet sich nach der konkreten Ausgestaltung der Zusammenarbeit.

Soweit eine Partnerwerkstatt personenbezogene Daten ausschließlich nach unseren dokumentierten Weisungen verarbeitet, wird sie als Auftragsverarbeiter eingesetzt. In diesem Fall wird, soweit gesetzlich erforderlich, ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Soweit eine Partnerwerkstatt bei der Durchführung und Dokumentation der Arbeiten eigenständig über Zwecke und wesentliche Mittel der Datenverarbeitung entscheidet oder eigene gesetzliche Pflichten erfüllt, verarbeitet sie die betreffenden Daten in eigener datenschutzrechtlicher Verantwortlichkeit.

Eine gemeinsame Verantwortlichkeit kann bestehen, wenn RR-Speedworks und die Partnerwerkstatt Zwecke und wesentliche Mittel einer bestimmten Datenverarbeitung gemeinsam festlegen. In diesem Fall werden die gesetzlich erforderlichen Vereinbarungen gemäß Art. 26 DSGVO getroffen.

Eine Weitergabe der Daten an Partnerwerkstätten zu eigenen Werbezwecken erfolgt nicht.

4.5 Kautions- und Rückgabeabwicklung

Im Rahmen der Kautions-, Altteil- oder Rückgabeabwicklung können folgende Informationen an Versand-, Logistik- oder technische Prüfungspartner übermittelt werden:

• Rücksendebelege
• Fotos und Zustandsbeschreibungen
• Angaben zu Schäden oder Veränderungen
• technische Prüfungsergebnisse
• Schadenbewertungen

Die Verarbeitung erfolgt zur Durchführung der vertraglichen Kautions- oder Rückgabevereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit die Daten zur Prüfung oder Durchsetzung von Ansprüchen erforderlich sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

 

5. Beziehung zu Shopify

Shopify verarbeitet personenbezogene Daten zur Bereitstellung und zum Betrieb der Plattform sowie der darüber angebotenen Funktionen.

Shopify kann personenbezogene Daten abhängig von der jeweiligen Funktion als Auftragsverarbeiter für RR-Speedworks oder in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie unter:

https://privacy.shopify.com/de

 

6. Verarbeitung von Werkstatt- und Leistungsdaten

Werkstattbezogene Daten wie Einbauprotokolle, Fehlerspeicherdaten, technische Bewertungen, Fotos oder Schadensdokumentationen werden insbesondere verarbeitet für:

• die Erfüllung des beauftragten Vertrags
• die Dokumentation der durchgeführten Arbeiten
• die Beweissicherung
• die Bearbeitung von Garantie-, Gewährleistungs- oder Haftungsansprüchen
• die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

 

7. Internationale Datenübermittlungen

Shopify und einzelne weitere Dienstleister können personenbezogene Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine Übermittlung in ein Drittland erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission
• von Standardvertragsklauseln
• anderer geeigneter vertraglicher, technischer oder organisatorischer Garantien

Soweit Daten in die USA übermittelt werden, kann die Übermittlung auf Grundlage des EU-US Data Privacy Framework erfolgen, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Andernfalls werden, soweit erforderlich, andere geeignete Garantien eingesetzt.

 

8. Sicherheit Ihrer Daten

Wir verwenden angemessene technische und organisatorische Sicherheitsmaßnahmen, insbesondere:

• SSL- beziehungsweise TLS-Verschlüsselung
• Zugriffsbeschränkungen
• passwortgeschützte Systeme
• regelmäßige Sicherheitsaktualisierungen
• Firewalls und Überwachungsmaßnahmen

 

9. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

 

10. Aufbewahrung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Vertrags-, Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den jeweils geltenden handels- und steuerrechtlichen Vorschriften aufbewahrt. Die gesetzlichen Aufbewahrungsfristen betragen abhängig von der Art der Unterlage regelmäßig sechs, acht oder zehn Jahre.

Werkstatt-, Fahrzeug-, Einbau-, Diagnose- und Schadensdokumentationen werden nur so lange gespeichert, wie dies zur Durchführung des Vertrags, zur Erfüllung gesetzlicher Pflichten oder zur Bearbeitung und Abwehr möglicher Garantie-, Gewährleistungs-, Haftungs- oder Schadensersatzansprüche erforderlich ist.

Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungs- oder Verjährungsfristen werden die Daten gelöscht oder anonymisiert.

 

11. Daten von Kindern

Unsere Services richten sich nicht gezielt an Kinder oder Personen unter 18 Jahren.

 

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienstleister, die Funktionen des Onlineshops oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

 

13. Kontakt

RR-Speedworks
Am Schieferbruch 57
44795 Bochum

E-Mail: info@rr-speedworks.de

RR-Speedworks ist Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.