Datenschutzerklärung

Stand: 18.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops truckshop.de und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Goeren Truck Shop e. K.
Inhaber: Yasar Gören
Hamburger Str. 3
21339 Lüneburg
Deutschland
Telefon: +49 4131 242526
E-Mail: vertrieb@truckshop.de

2. Hosting

Unser Online-Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in einem Rechenzentrum von Hetzner in Helsinki (Finnland) und damit innerhalb der Europäischen Union. Hetzner verarbeitet die Daten, die beim Besuch und bei der Nutzung des Shops anfallen, in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logdateien

Bei jedem Aufruf einer Seite speichert unser Webserver automatisch folgende Daten in Protokolldateien: vollständige IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Wir verarbeiten diese Daten, um den Shop technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Nutzung des Shops in zusammengefasster Form auszuwerten (z. B. Zahl der Seitenaufrufe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldateien werden täglich gewechselt und nach 7 Tagen gelöscht. Zusätzlich bewahren wir eine komprimierte Kopie der Zugriffsprotokolle für höchstens 90 Tage auf; danach wird sie automatisch gelöscht. Fehlerprotokolle des Webservers, die ebenfalls IP-Adressen enthalten können, werden nach 7 Tagen gelöscht.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und Speichertechniken:

• Sitzungs-Cookie („session-“): speichert Warenkorb, Anmeldung und Bestellvorgang; wird mit dem Ende der Browsersitzung gelöscht.
• Cookie „timezone“: speichert die Zeitzone Ihres Browsers für die korrekte Anzeige von Datum und Uhrzeit; Speicherdauer 30 Tage.
• Cookie „cookie-preference“: speichert Ihre Auswahl im Cookie-Hinweis, sofern Sie eine Auswahl treffen; Speicherdauer 30 Tage.
• Lokaler Speicher Ihres Browsers (Local Storage): technische Zwischenspeicherung von Darstellungselementen (z. B. Bildergalerien und Warenkorb-Anzeige); es werden dabei keine Angaben zu Ihrer Person gespeichert.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir derzeit nicht ein.

Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Einstellungen jederzeit aufrufen.

5. Kundenkonto

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Für das Kundenkonto verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anschrift, Telefonnummer sowie optional Firma und Umsatzsteuer-Identifikationsnummer. Bei der Registrierung speichert der Shop Ihre IP-Adresse in gekürzter Form. Zweck ist die Bereitstellung des Kontos und die Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an vertrieb@truckshop.de verlangen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Aufbewahrungsfristen gesperrt. Nicht weiter genutzte Gastzugänge werden automatisch entfernt.

6. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontakt- und Adressdaten, die bestellten Artikel, die gewählte Versand- und Zahlungsart, Zahlungsinformationen sowie Ihre gekürzte IP-Adresse zum Zeitpunkt der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir Name und Lieferanschrift an das jeweilige Versandunternehmen weiter: bei Paketversand an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bei Speditionsware an das von uns beauftragte Speditionsunternehmen. Soweit für die Zustellung erforderlich, übermitteln wir auch Ihre Telefonnummer.

Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

7. Zahlung

Vorkasse: Bei Zahlung per Überweisung erhalten wir von unserem Kreditinstitut die für die Zuordnung der Zahlung notwendigen Angaben (Name des Kontoinhabers, Betrag, Verwendungszweck).

PayPal: Bei Zahlung per PayPal übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, bestellte Artikel, Beträge und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Nutzen Sie den PayPal-Checkout auf Produktseiten oder im Warenkorb, übermittelt PayPal uns Name, E-Mail-Adresse und Lieferanschrift aus Ihrem PayPal-Konto. Auf Produktseiten, im Warenkorb und im Bestellprozess laden wir die PayPal-Schaltflächen von Servern von PayPal; dabei wird Ihre IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Einbindung der Schaltflächen, Art. 6 Abs. 1 lit. f DSGVO. PayPal verarbeitet die Daten auch in eigener Verantwortung; eine Übermittlung in Drittländer durch PayPal ist möglich. Weitere Informationen: Datenschutzerklärung von PayPal.

8. E-Mails zu Bestellung, Zahlung und Kundenkonto

Wir senden Ihnen E-Mails zu Ihrer Bestellung (z. B. Bestelleingangsbestätigung, Zahlungseingang, Versand, Hinweis bei fehlgeschlagener Zahlung), zu Ihrem Kundenkonto (z. B. Passwort zurücksetzen) sowie Eingangsbestätigungen für Kontaktanfragen und Widerrufe. Eine Kopie der Bestellbestätigung geht an unser Vertriebspostfach. Für den E-Mail-Versand und unsere Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Verarbeitung durch die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

Spamschutz: Zum Schutz vor automatisierten Spam-Nachrichten prüfen wir Formular-Einsendungen mit einem unsichtbaren Prüffeld und einer serverseitigen Prüfung. Dabei speichern wir für höchstens 7 Tage pseudonymisierte Prüfwerte (u. a. einen verschlüsselten Hashwert Ihrer IP-Adresse, bei IPv6 gekürzt) sowie das Prüfergebnis; zur Erkennung doppelter Nachrichten speichern wir einen Hashwert der Nachricht für 24 Stunden. Zusätzlich begrenzt der Shop die Zahl der Anfragen pro IP-Adresse für kurze Zeit (Rate Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Online-Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Bestellnummer und Ihren optionalen Kommentar. Sie erhalten eine Eingangsbestätigung per E-Mail; eine Benachrichtigung geht an unser Vertriebspostfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

11. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger sind insbesondere: Hetzner Online GmbH (Hosting), Microsoft Ireland Operations Limited (E-Mail), PayPal (Zahlung) sowie DHL Paket GmbH und Speditionsunternehmen (Versand). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind in den einzelnen Abschnitten genannt. Regelmäßige Datensicherungen des Shops werden nach kurzer Zeit überschrieben. Zusätzliche Sicherungen, die wir vor technischen Änderungen anlegen, löschen wir, sobald sie nicht mehr benötigt werden. Daten aus unserem früheren Shopsystem bewahren wir nur im Rahmen der gesetzlichen Aufbewahrungsfristen gesperrt auf.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Wenden Sie sich dazu an vertrieb@truckshop.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

14. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für eine Bestellung müssen Sie die als Pflichtfelder gekennzeichneten Angaben machen; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.