Datenschutz & Cookie-Richtlinie

Zuletzt aktualisiert: 3. Juni 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten von Nutzern, die die Website autopartseurope.com („Website“) besuchen und darauf einkaufen, gemäß Art. 13 und 14 der EU-Verordnung 2016/679 („DSGVO“) und des Dekrets 196/2003 und nachfolgender Änderungen („Datenschutzkodex“).

1. Verantwortlicher für die Datenverarbeitung

ID CAR PARTS SRL („Auto Parts Europe“)
Sitz: Piazza della Repubblica, 19 – 20124 Milano (MI)
USt-IdNr.: IT01197980772
Email: [email protected]
Telefon / WhatsApp: +39 340 887 3668

Ein Datenschutzbeauftragter (DPO) wurde nicht benannt, da die Verarbeitung nicht unter die Fälle der obligatorischen Benennung gemäß Art. 37 DSGVO fällt.

2. Kategorien Verarbeiteter Personenbezogener Daten

Der Verantwortliche verarbeitet die folgenden Kategorien personenbezogener Daten:

• Identifizierungs- und Kontaktdaten: Name, Nachname, Geschäftsname, E-Mail, Telefon, Rechnungs- und Lieferadresse, Steuernummer, Umsatzsteuer-ID, Destinatärcode / PEC.
• Zahlungsdaten: werden direkt von Zahlungsanbietern (Stripe / WooCommerce Payments, PayPal, HeyLight) verarbeitet. Der Verantwortliche erhält nur die Transaktionsbestätigung und speichert keine Kreditkartendaten.
• Kaufdaten: Bestellverlauf, Produkte, Beträge, Adressen, Rechnungen.
• Navigationsdaten: IP-Adresse, Browser- und Gerätetyp, Betriebssystem, besuchte Seiten, Zugriffsprotokolle, UTM-Parameter.
• Cookies und Online-Identifikatoren: siehe Cookie-Richtlinie-Abschnitt.
• Fahrzeugkennzeichen (optional): Erfassung nur, wenn der Benutzer diese freiwillig beim Checkout bereitstellt, um die Kompatibilität des Ersatzteils zu überprüfen. Siehe Abschnitt 6.
• Inhalt von Mitteilungen: Nachrichten, die per E-Mail, Kontaktformular oder WhatsApp gesendet werden.

3. Verarbeitungszwecke und Rechtsgrundlagen

• Ausführung der Bestellung, Versand, Fakturierung, Reklamationsverwaltung und Kundendienst nach dem Verkauf — Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b DSGVO).
• Steuerbefolgung, Buchhaltung, Betrugsprävention und gesetzliche Anforderungen — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6.1.c DSGVO).
• Website-Sicherheit, Betrugsprävention, aggregierte Statistiken, Verbesserung des Dienstes — Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6.1.f DSGVO).
• Optionale Überprüfung der Kompatibilität des Ersatzteils durch vom Kunden bereitgestelltes Fahrzeugkennzeichen — Rechtsgrundlage: berechtigtes Interesse und Vertragserfüllung (Art. 6.1.f und b DSGVO).
• Newsletter-Versand und direkte Marketingkommunikation — Rechtsgrundlage: ausdrückliche Zustimmung (Art. 6.1.a DSGVO), jederzeit widerrufbar.
• Profilbildung und Personalisierung von Angeboten durch Marketing-Cookies — Rechtsgrundlage: ausdrückliche Zustimmung (Art. 6.1.a DSGVO).

4. Verarbeitungsmodalitäten und Sicherheit

Die Daten werden mit elektronischen Mitteln verarbeitet, wobei angemessene technische und organisatorische Sicherheitsmaßnahmen angewendet werden, darunter:

• Verschlüsselte HTTPS/TLS-Verbindung auf der gesamten Website.
• Passwort-Hashing mit sicheren Algorithmen.
• Web Application Firewall (WAF) und Anti-DDoS-Schutz von Cloudflare.
• Datenzugriff beschränkt auf autorisierte und geschulte Personen.
• Regelmäßige Sicherungen und Disaster-Recovery-Verfahren.

5. Empfänger der Daten

Die Daten können an die folgenden Stellen weitergegeben werden, die als Auftragsverarbeiter gemäß Art. 28 DSGVO benannt sind oder als unabhängige Verantwortliche fungieren, ausschließlich für die oben genannten Zwecke:

• Hosting-Infrastruktur: OVH SAS (OVHcloud) – Frankreich, EU.
• CDN, Sicherheit und DNS: Cloudflare, Inc. – USA.
• Zahlungsanbieter: Stripe Payments Europe Ltd. (über WooCommerce Payments), PayPal (Europe) S.à r.l. et Cie SCA, HeyLight S.r.l.
• Spedeure und Kurierdienste: DHL, BRT, GLS, SDA, Poste Italiane — nur insoweit Daten für die Lieferung erforderlich sind.
• Marktplätze und Vertriebskanäle: eBay (für über die Plattform erhaltene Bestellungen).
• Analyse und Marketing: Google LLC (Google Analytics 4, Google Ads, Google Merchant Center), Meta Platforms Ireland Ltd. (Facebook/Instagram-Pixel), TikTok Technology Ltd.
• Einwilligungsverwaltung und Cookies: Iubenda S.r.l. – Italien.
• Kundenbewertungen: Feedaty (Zoorate S.r.l.) – Italien.
• Kundenkommunikation: WhatsApp Business (Meta), SMTP-Server des Verantwortlichen.
• E-Mail-Marketing und Automatisierung: FunnelKit Automations (E-Mail-Automatisierungssuite, in die Website integriert). E-Mails werden vom Verantwortlichen über eigene SMTP-Infrastruktur (OVHcloud-Server) versendet; es werden keine Drittanbieter-SaaS-Plattformen für den Versand von Marketingmitteilungen verwendet. Verarbeitung nur mit ausdrücklicher Zustimmung.
• Professionelle Berater, Steuerberater, Kanzlei für Buchhaltungs-, Steuer- und Rechtspflichten.
• Zuständige Behörden im Fall von Rechtspflichten.

Die aktualisierte und vollständige Liste der Auftragsverarbeiter ist auf Anfrage erhältlich, indem Sie an [email protected] schreiben.

6. Überprüfung der Ersatzteilkompatibilität (Fahrzeugkennzeichen)

Beim Checkout ist es möglich, das Fahrzeugkennzeichen optional einzugeben, falls technische Ersatzteile im Warenkorb vorhanden sind. Das Fahrzeugkennzeichen wird vom Verantwortlichen ausschließlich zur manuellen Überprüfung der Kompatibilität des bestellten Ersatzteils mit dem Zielfahrzeug verwendet.

• Das Datum wird nicht automatisiert mit öffentlichen Registern (Motorizzazione Civile oder anderen) abgeglichen.
• Das Datum wird nicht an Dritte weitergegeben, außer bei Rechtspflichten.
• Die Bereitstellung ist optional: Nichtvergabe beeinträchtigt nicht die Bestellabwicklung, bedeutet aber, dass die Kompatibilitätsprüfung in die Verantwortung des Kunden fällt.
• Das Fahrzeugkennzeichen wird zusammen mit den Bestelldaten für den gesetzlich vorgesehenen Zeitraum aufbewahrt (10 Jahre gemäß Art. 2220 BGB) außer bei Löschanfrage.

7. Datenübermittlung außerhalb der EU

Einige Auftragsverarbeiter (Cloudflare, Google, Meta, TikTok) haben ihren Sitz in den Vereinigten Staaten von Amerika. Die Datenübermittlung außerhalb der EU erfolgt auf Grundlage der Standardvertragsklauseln (Standard Contractual Clauses, SCC), die von der Europäischen Kommission mit Beschluss (EU) 2021/914 genehmigt wurden, und/oder auf Grundlage des EU-US Data Datenschutz Framework für zertifizierte Anbieter.

8. Aufbewahrungsdauer

• Bestellungs- und Rechnungsdaten: 10 Jahre (Art. 2220 BGB und Steuerpflichten).
• Nutzerkontodaten: bis zur Löschanfrage, außer bei Aufbewahrungspflichten.
• Daten für Marketingzwecke: bis zur Widerruf der Zustimmung oder 24 Monate ab letzter bedeutsamer Interaktion.
• System-Logs und Navigationsdaten: 12 Monate.
• Fahrzeugkennzeichen für Kompatibilitätsprüfung: gleicher Zeitraum wie Bestelldaten (10 Jahre).
• Cookies: gemäß in der Cookie-Richtlinie angegebener Dauer.

9. Rechte der betroffenen Person

Die betroffene Person hat jederzeit das Recht:

• Zugang zu ihren personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Ihre Daten berichtigen zu lassen (Art. 16 DSGVO).
• Die Löschung der Daten zu beantragen („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Die Einschränkung der Verarbeitung zu beantragen (Art. 18 DSGVO).
• Ihre Daten in einem strukturierten, gängigen Format zu erhalten (Datenportabilität, Art. 20 DSGVO).
• Der Verarbeitung aus legitimen Gründen oder zu Marketingzwecken Widerspruch einzulegen (Art. 21 DSGVO).
• Die erteilte Zustimmung jederzeit zu widerrufen, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung berührt.
• Eine Beschwerde bei der Garantiestelle für den Schutz personenbezogener Daten einzureichen (www.garanteprivacy.it).

Um diese Rechte auszuüben, schreiben Sie an [email protected]. Der Verantwortliche antwortet innerhalb von 30 Tagen nach Erhalt des Antrags.

10. Automatisierte Entscheidungsfindung und Profilbildung

Der Verantwortliche wendet keine rein automatisierten Entscheidungsprozesse an, die erhebliche rechtliche Auswirkungen auf die betroffene Person gemäß Art. 22 DSGVO haben.

11. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung zu ändern, um sie an neue Gesetzesvorgaben anzupassen oder um Änderungen bei den angebotenen Diensten widerzuspiegeln. Änderungen werden auf dieser Seite mit Angabe des Datums der letzten Aktualisierung veröffentlicht. Im Falle wesentlicher Änderungen teilt der Verantwortliche dies auch per Benachrichtigung auf der Website mit.