Datenschutzerklärung

Entwurf zur rechtlichen Prüfung. Dieser Text beschreibt den technischen Stand dieser Website vom 8. August 2026. Er ersetzt die aus dem bisherigen Shopify-Shop übernommene Fassung, die diese Website nicht beschrieben hat. Vor dem Go-live lässt die Racing23 GmbH ihn durch ihren Rechtsbeistand prüfen und freigeben. Mit [zu bestätigen: ...] markierte Stellen sind vorher zu klären.

1. Verantwortlicher

Racing23 GmbH
Hannoversche Straße 43
49328 Melle
Deutschland

Telefon: +49 (0)5226 4538911
E-Mail: info@racing23-brakes.de
Geschäftsführer: Stefan Kissling

[zu bestätigen: ob ein Datenschutzbeauftragter benannt ist, und wenn ja, dessen Kontaktdaten.]

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website, für die Abwicklung von Bestellungen und für die Beantwortung Ihrer Anfragen erforderlich ist. Rechtsgrundlage ist je nach Zweck Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertrag und vorvertragliche Maßnahmen), Buchstabe c (gesetzliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung), Buchstabe f (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot) oder Buchstabe a (Einwilligung, soweit wir sie einholen).

3. Aufruf der Website und Server-Logdateien

Diese Website ist eine statische Website. Sie liegt auf dem Server eines externen Webhosters und wird von dort ausgeliefert. [zu bestätigen: Name und Anschrift des Hosters sowie der Abschluss eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Die Vorschau läuft derzeit unter racing23.accsolutions.de auf der Infrastruktur von Ritter Systems.]

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Daten an diesen Server, der sie in Logdateien speichert: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Statusmeldung, zuvor besuchte Seite (Referrer) sowie Browser- und Betriebssystemkennung. Ohne diese Daten kann eine Seite technisch nicht ausgeliefert werden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb sowie die Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, und wir werten die Logdateien nicht zu Marketingzwecken aus. [zu bestätigen: die Speicherdauer der Logdateien beim Hoster.]

4. Verschlüsselung

Der gesamte Datenverkehr zwischen Ihrem Browser und dem Server ist mit TLS verschlüsselt. Sie erkennen das an der Adresse, die mit "https://" beginnt, und am Schlosssymbol Ihres Browsers.

5. Cookies und Speicherung in Ihrem Browser

Wir setzen keine Cookies zu Werbe-, Analyse- oder Profilbildungszwecken. Verwendet werden ausschließlich die folgenden Einträge:

NEXT_LOCALE (Cookie mit einer Laufzeit von einem Jahr sowie ein gleichnamiger Eintrag im lokalen Speicher): merkt sich die von Ihnen gewählte Sprache.
Lokaler Speicher (localStorage): r23.cart (Inhalt des Warenkorbs), r23.cartCoupon (eingegebener Rabattcode), r23.vehicle und r23.vehicleRemembered (zuletzt gewähltes Fahrzeug), r23.cookieConsent (Ihre Entscheidung im Hinweisbanner), r23.shopifyConfig (nur im Betreibermodus, für die Verbindung zum Shopsystem).
Sitzungsspeicher (sessionStorage): r23.kbaDraft und r23.mmvDraft (Zwischenstand der Fahrzeugsuche), r23.brakeSel (gewähltes Bremssystem), r23.orderNote und r23.orderNoteCustomer (Fahrzeughinweis zur Bestellung). Diese Einträge löscht Ihr Browser, sobald Sie den Tab schließen.

Diese Einträge verbleiben in Ihrem Browser. Sie werden nicht an uns übertragen und enthalten keine Kennung, mit der wir Sie über mehrere Besuche hinweg wiedererkennen könnten. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG in Verbindung mit Artikel 6 Absatz 1 Buchstabe f DSGVO, weil ohne diese Speicherung Warenkorb, Sprachwahl und Fahrzeugauswahl nicht funktionieren. Sie können alle Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

6. Hinweisbanner zur Einwilligung

Beim ersten Aufruf zeigen wir ein Banner mit den gleichwertigen Schaltflächen "Nur notwendige" und "Alle akzeptieren". Ihre Entscheidung speichern wir im lokalen Speicher Ihres Browsers (r23.cookieConsent). Sie können sie jederzeit über den Link "Cookie-Einstellungen" im Fußbereich der Seite ändern oder widerrufen. [Hinweis für die Prüfung: Diese Website bindet derzeit keinen einwilligungspflichtigen Dienst ein, sodass die Auswahl keine zusätzliche Datenverarbeitung auslöst oder verhindert. Sobald Analyse- oder Marketingdienste hinzukommen, ist dieser Abschnitt anzupassen und das Banner muss die Dienste tatsächlich steuern.]

7. Keine Reichweitenmessung und kein Tracking

Wir setzen keine Webanalyse, keine Werbenetzwerke, keine Social-Media-Plugins, keine Chat- oder Bewertungswidgets und kein Fingerprinting ein. Es werden keine Besucherprofile gebildet und keine Daten zu Werbezwecken an Dritte weitergegeben.

8. Schriftarten

Die verwendeten Schriften (Inter, Oswald und Noto Sans Arabic) liegen auf unserem eigenen Server und werden von dort geladen. Eine Verbindung zu Google Fonts oder einem anderen Schriftendienst findet beim Besuch dieser Website nicht statt.

9. Bilder von Drittanbietern

Ein Teil der Produkt- und Artikelbilder liegt nicht auf unserem Server, sondern wird beim Aufruf der Seite direkt von den folgenden Anbietern geladen. Dabei erhält der jeweilige Anbieter technisch zwingend Ihre IP-Adresse sowie die Kennung Ihres Browsers und kann daraus einen Seitenaufruf ableiten:

Shopify (cdn.shopify.com), betrieben von der Shopify International Limited, Dublin, Irland, mit Konzernmutter in Kanada: Produkt- und Markenbilder.
Unsplash (images.unsplash.com), Unsplash Inc., Kanada: einzelne redaktionelle Motive in den Wissensartikeln.
Wikimedia Commons (upload.wikimedia.org), Wikimedia Foundation Inc., Vereinigte Staaten: einzelne Sachfotos in den Wissensartikeln.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und schnellen Auslieferung dieser Bilder. Soweit dabei Daten in Länder außerhalb der Europäischen Union übertragen werden, stützen wir uns auf die von der Europäischen Kommission dafür vorgesehenen Garantien. [zu bestätigen: die Angemessenheitsgrundlage je Anbieter. Empfehlung: diese Bilder vor dem Go-live auf den eigenen Server übernehmen, dann entfällt dieser Abschnitt vollständig.]

10. Bestellung und Bezahlung

Ihr Warenkorb entsteht ausschließlich in Ihrem Browser. Erst wenn Sie den Bestellvorgang starten, übermitteln wir die Positionen des Warenkorbs an unser Shopsystem und leiten Sie zur Kasse weiter. Shopsystem und Kasse werden von der Shopify International Limited, Dublin, Irland, betrieben. Dort geben Sie Ihre Liefer-, Rechnungs- und Zahlungsdaten ein; für diese Verarbeitung gilt zusätzlich die Datenschutzerklärung von Shopify. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Welche Zahlungsarten tatsächlich zur Verfügung stehen, sehen Sie im Bestellvorgang an der Kasse. Wählen Sie einen Zahlungsdienstleister, etwa PayPal oder Klarna, so werden die für die Zahlung erforderlichen Daten an diesen übermittelt. Der Dienstleister verarbeitet sie in eigener Verantwortung nach seiner eigenen Datenschutzerklärung, unter anderem zur Zahlungsabwicklung und, je nach Zahlungsart, zur Bonitätsprüfung. [zu bestätigen: Firmierung und Sitz der einzelnen Zahlungsdienstleister. Welche Zahlungsarten freigeschaltet sind, ist am 8. August 2026 am realen Bestellvorgang abgelesen; AGB, Versandseite und Fußbereich nennen seitdem dieselbe Liste. Offen bleibt Apple Pay, das in den verwendeten Screenshots technisch nicht prüfbar war.]

11. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Post kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Buchstabe f.

Das Formular auf unserer Kontaktseite arbeitet in einer von zwei Betriebsarten, die Sie am Verhalten beim Absenden erkennen. Öffnet sich Ihr eigenes E-Mail-Programm mit vorausgefülltem Text, wird nichts an einen Server von uns übertragen; abgesendet wird die Nachricht erst von Ihnen, und wir erhalten sie als gewöhnliche E-Mail. Erscheint dagegen unmittelbar eine Bestätigung mit Vorgangsnummer, hat das Formular Ihre Angaben – Name, E-Mail-Adresse, auf Wunsch Ihr Fahrzeug, Thema und Nachricht – an unseren eigenen Webserver übertragen; ein Formulardienst eines Dritten ist nicht beteiligt. Der Server leitet die Nachricht ausschließlich per E-Mail an info@racing23-brakes.de weiter und schickt Ihnen eine Kopie an die angegebene Adresse; darüber hinaus wird sie dort nicht gespeichert. Rechtsgrundlage der Übermittlung ist Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die Sie mit dem Ankreuzfeld erteilen. Zur Missbrauchsabwehr begrenzen wir die Zahl der Absendungen je Stunde; dazu wird ein aus Ihrer IP-Adresse und der jeweiligen Stunde gebildeter Hashwert für längstens zwei Stunden auf dem Server abgelegt, die IP-Adresse selbst wird nicht gespeichert.

12. Widerrufsformular

Über die Widerrufsfunktion ("Vertrag widerrufen") können Sie einen Kaufvertrag elektronisch widerrufen. Sie geben dort Ihren Namen, Ihre Anschrift, eine E-Mail-Adresse für die Eingangsbestätigung, Angaben zur Bestellung und die betroffenen Waren an. Die Angabe eines Grundes ist freiwillig und hat auf die Wirksamkeit des Widerrufs keinen Einfluss. Wir verarbeiten diese Angaben zur Bearbeitung des Widerrufs und zur Rückabwicklung des Vertrags. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO.

Derzeit übergibt das Formular Ihre Erklärung an das E-Mail-Programm auf Ihrem Gerät. Es gibt keinen Server von uns, der Formulardaten entgegennimmt oder speichert. [zu ergänzen, sobald ein Empfangsendpunkt eingerichtet ist: Anbieter, Speicherort, Speicherdauer und gegebenenfalls der Auftragsverarbeitungsvertrag.]

13. Fahrzeugsuche

Die Suche über Schlüsselnummern (HSN/TSN) und die Auswahl über Hersteller, Modell und Variante laufen vollständig in Ihrem Browser, gegen Datendateien, die mit der Website ausgeliefert werden. Ihre Sucheingaben werden nicht an uns übertragen, nicht protokolliert und nicht ausgewertet.

14. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugang zu Ihren Daten, die sie zur Bearbeitung Ihrer Bestellung oder Anfrage benötigen. Außerhalb kommen als Empfänger in Betracht: der Webhoster, das Shopsystem Shopify, der von Ihnen gewählte Zahlungsdienstleister, das mit dem Versand beauftragte Unternehmen sowie unsere Steuerberatung und, im Streitfall, unsere Rechtsberatung. Mit Dienstleistern, die in unserem Auftrag verarbeiten, schließen wir Verträge nach Artikel 28 DSGVO. [zu bestätigen: die eingesetzten Versanddienstleister.]

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Vertrags- und Rechnungsdaten gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO). Anfragen ohne Vertragsbezug löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Artikel 15 DSGVO), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18) und Datenübertragbarkeit (Artikel 20). Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie dieser Verarbeitung nach Artikel 21 DSGVO widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dafür an die oben genannte Anschrift oder E-Mail-Adresse.

17. Beschwerderecht

Unabhängig davon können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres Wohnsitzes oder der für unseren Sitz zuständigen Behörde. Für einen Sitz in Melle ist das die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändern. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung. Stand: 8. August 2026 (Entwurf).