1. Verantwortlicher
Autopartz LTD, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich
Vertreten durch den Director: Muhammad Abid Javed
E-Mail: info@navisdkarten.de · Telefon: +44 7491 931676
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellungen oder aufgrund Ihrer Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten, z. B. Aufbewahrungspflichten) und lit. f (berechtigte Interessen). Für Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 TDDDG. Für das Vereinigte Königreich, in dem wir unseren Sitz haben, besteht ein Angemessenheitsbeschluss der EU-Kommission.
3. Hosting und Server-Logdateien
Diese Website wird bei Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Zypern) auf Servern in Frankfurt am Main betrieben. Beim Aufruf der Website verarbeitet der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Dies ist für den sicheren und stabilen Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Logdateien werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Grundlage der Zusammenarbeit mit dem Hoster ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Bestellungen und Kundenkonto
Für Ihre Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, Telefonnummer (falls angegeben), bestellte Produkte und Zahlungsinformationen (Art. 6 Abs. 1 lit. b DSGVO). Zur Lieferung geben wir Name und Anschrift an das beauftragte Versandunternehmen weiter. Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Daten bis zur Löschung des Kontos. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Bei Kartenupdates mit Aktivierungscode verarbeiten wir zusätzlich die Fahrgestellnummer (FIN) Ihres Fahrzeugs, weil der Code nur für dieses Fahrzeug erstellt wird. Wir geben die FIN dafür an den Anbieter weiter, der den Code erstellt, und verwenden sie für keinen anderen Zweck (Art. 6 Abs. 1 lit. b DSGVO). Ihre Zustimmung zum sofortigen Beginn der Lieferung speichern wir mit Datum und Uhrzeit bei Ihrer Bestellung, damit wir sie nachweisen können. Wir bewahren sie so lange auf wie die Bestelldaten (Art. 6 Abs. 1 lit. c und f DSGVO).
5. Zahlungsabwicklung über Stripe
Alle Zahlungen (Kredit- und Debitkarte, Klarna, Amazon Pay, Apple Pay, Google Pay, EPS) werden über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland, bzw. Stripe Payments UK Ltd., London, Vereinigtes Königreich) abgewickelt. Dazu übermitteln wir Bestellbetrag, Name, E-Mail-Adresse und Rechnungsanschrift an Stripe. Ihre Karten- und Kontodaten geben Sie direkt bei Stripe bzw. beim jeweiligen Zahlungsdienst ein; wir erhalten sie nicht. Stripe setzt zur Betrugsprävention technisch notwendige Cookies. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Je nach Zahlungsart verarbeiten auch Klarna Bank AB (Stockholm), Amazon Payments Europe S.C.A. (Luxemburg), Apple Distribution International Ltd. (Cork) oder Google Ireland Ltd. (Dublin) Ihre Daten nach deren eigenen Datenschutzbestimmungen. Klarna kann für Rechnungs- und Ratenkauf eine Bonitätsprüfung durchführen. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy
Bei Kartenzahlung (auch Apple Pay und Google Pay) bewahrt Stripe Ihre Karte bis zu 2 Stunden auf, damit Sie nach der Bestellung optional Express-Versand mit einem Klick buchen können; danach wird sie automatisch gelöscht. Ohne Ihre ausdrückliche Bestätigung wird nichts weiter abgebucht (Art. 6 Abs. 1 lit. b DSGVO).
6. Kontakt per E-Mail, Kontaktformular und WhatsApp
Wenn Sie uns per E-Mail, über das Kontaktformular oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen. Bei Nutzung von WhatsApp verarbeitet zusätzlich WhatsApp Ireland Ltd. Ihre Daten; dabei kann es zu einer Übermittlung in die USA kommen. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.
Zum Schutz des Kontaktformulars vor Spam nutzen wir Google reCAPTCHA (Google Ireland Limited). reCAPTCHA wertet Ihr Verhalten auf der Seite und technische Daten (u. a. IP-Adresse, Browserinformationen) aus und übermittelt sie an Google; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. Cookies und Einwilligungsverwaltung (CookieYes)
Wir verwenden das Einwilligungstool CookieYes (Plugin, lokal auf unserem Server betrieben). Es speichert Ihre Auswahl im Cookie „cookieyes-consent“ (Laufzeit 1 Jahr). Technisch notwendige Cookies (Warenkorb, Sitzung, Zahlungsabwicklung, Ihre Cookie-Auswahl) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Cookies und Dienste werden nur mit Ihrer Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über das Cookie-Symbol unten links auf der Website ändern oder widerrufen.
8. Google Ads (Conversion-Tracking und Remarketing)
Nur wenn Sie in der Kategorie „Werbung“ einwilligen, laden wir das Google-Tag von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob eine Bestellung über eine Google-Anzeige zustande kam (Conversion-Tracking), und können Ihnen auf anderen Websites Anzeigen zu unseren Produkten zeigen (Remarketing). Dabei werden Cookies gesetzt und Daten wie IP-Adresse, aufgerufene Seiten, Bestellwert und Bestellnummer an Google übermittelt; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Abweichend davon nutzen wir den Google Consent Mode im erweiterten Modus: Ohne Ihre Einwilligung wird das Google-Tag geladen, setzt aber keine Cookies und sendet nur eingeschränkte Signale ohne Cookie-Kennung (z. B. dass eine Bestellung stattfand), aus denen Google den Werbeerfolg statistisch schätzt; Remarketing findet dann nicht statt. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutzerklärung von Google: https://policies.google.com/privacy
9. Google Merchant Center
Unsere Produktdaten (keine personenbezogenen Daten) übermitteln wir an das Google Merchant Center, damit unsere Produkte in Google Shopping erscheinen können.
10. E-Mail-Versand
Bestellbestätigungen und Service-E-Mails versenden wir über einen E-Mail-Dienstleister, der Ihre E-Mail-Adresse und den Inhalt der Nachricht ausschließlich in unserem Auftrag verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Behörde Ihres Wohnorts. Wenden Sie sich für alle Anliegen an info@navisdkarten.de.
12. Datensicherheit
Diese Website nutzt eine SSL/TLS-Verschlüsselung. Sie erkennen sie an „https://“ in der Adresszeile.
Stand: Oktober 2026