Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Online-Shop ist:

M&D exclusive cardesign Vertriebs GmbH
Rubbertskath 13
46539 Dinslaken
Deutschland
E-Mail: [email protected] · Telefon: +49 2064 1414-848
Vertreten durch die Geschäftsführer Markus Ledwig und Dawid Sychala
Handelsregister: Amtsgericht Duisburg, HRB 35691

PRIOR DESIGN® ist eine Marke der PRIOR Design GmbH. Der Shop wird von uns als Generalvertrieb betrieben; die PRIOR Design GmbH ist nicht Verantwortlicher für die Verarbeitungen auf dieser Website und im Shop. Welche Daten wir an die PRIOR Design GmbH weitergeben, steht in Abschnitt 9.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen und Bestellungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse) und – soweit wir Sie um Einwilligung bitten – lit. a DSGVO.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet; die Server stehen in Deutschland. Mit ALL-INKL besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Website werden automatisch technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Das dient der Auslieferung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Verbindung ist per TLS/SSL verschlüsselt.

Für die Domain und die sichere Auslieferung der Website nutzen wir den Dienst Cloudflare der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare leitet die Aufrufe der Website weiter und schützt sie vor Angriffen; dabei werden technische Verbindungsdaten wie die IP-Adresse verarbeitet (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren und schnellen Website). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

4. Cookies und lokale Speicherung

Technisch notwendige Cookies setzen wir ohne Einwilligung ein, z. B. für den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto und um Ihre Cookie-Auswahl zu speichern (Cookie „prior_consent“, 12 Monate) (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO).

Statistik-Cookies (Google Analytics, siehe Abschnitt 5) setzen wir nur, wenn Sie im Cookie-Banner „Statistik“ auswählen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Marketing-Cookies (Meta-Pixel, siehe Abschnitt 6) setzen wir nur, wenn Sie im Cookie-Banner „Marketing“ auswählen.

Auf Produktseiten, im Warenkorb und im Bestellprozess binden wir Skripte unserer Zahlungsdienstleister ein (PayPal sowie Stripe für WooPayments mit Kreditkarte, Apple Pay, Google Pay und Klarna), damit die Zahlungsarten angezeigt und Zahlungen sicher abgewickelt werden können. Dabei werden technische Verbindungsdaten wie IP-Adresse, Browser und Gerät an diese Anbieter übermittelt; zur Betrugsvermeidung setzen sie technisch notwendige Cookies (z. B. „__stripe_mid“, „__stripe_sid“) (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Anbieter und Datenübermittlung siehe Abschnitt 11.

Schriftarten sind lokal auf unserem Server eingebunden; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

5. Webanalyse mit Google Analytics

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics hilft uns zu verstehen, wie Besucher unsere Seite nutzen (z. B. welche Seiten aufgerufen werden, über welche Wege Besucher kommen, ob ein Kauf oder eine Anfrage abgeschlossen wurde), damit wir unser Angebot verbessern können.

Dafür werden Cookies (z. B. „_ga“, „_ga_…“) gesetzt und Informationen über Ihre Nutzung verarbeitet: gekürzte IP-Adresse bzw. ungefährer Standort (Land, Region), Gerät, Browser, aufgerufene Seiten, Verweildauer, Herkunft des Besuchs sowie bei Bestellungen Bestellnummer, Bestellwert und bestellte Artikel. Google Analytics 4 speichert keine vollständigen IP-Adressen. Den Namen oder die Anschrift aus Ihrer Bestellung übermitteln wir nicht an Google. Die Funktionen für Werbung und personalisierte Anzeigen (Google Signals, Werbe-Cookies) haben wir nicht aktiviert.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Analyse-Cookies werden dann gelöscht.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Die Daten werden nach 14 Monaten automatisch gelöscht. Weitere Informationen: Datenschutzerklärung von Google.

6. Meta-Pixel und Conversions API (Marketing)

Mit Ihrer Einwilligung nutzen wir den Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir, ob Besucher nach dem Klick auf eine unserer Anzeigen auf Facebook oder Instagram unsere Produkte ansehen, in den Warenkorb legen, ein Angebot anfragen oder kaufen. Außerdem können wir Anzeigen gezielter an Personen ausspielen, die sich für unsere Produkte interessieren könnten, auch über Zielgruppen aus Besuchern dieser Website.

Dafür werden Cookies („_fbp“, ggf. „_fbc“, Speicherdauer 90 Tage) gesetzt und folgende Daten an Meta übermittelt: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, angesehene Produkte, Warenkorb sowie bei Bestellungen Bestellwert und Bestellnummer. Bei einer Bestellung oder Angebotsanfrage übermitteln wir zusätzlich über die Conversions API direkt von unserem Server E-Mail-Adresse, Telefonnummer, Name, Ort, Postleitzahl und Land in verschlüsselter Form (Hashwert), damit Meta die Bestellung einem Meta-Konto zuordnen kann. Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke nutzen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird weder der Pixel geladen noch werden Daten über die Conversions API gesendet. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Fußbereich widerrufen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist allein Meta verantwortlich. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Meta überträgt Daten auch an die Meta Platforms, Inc. in den USA; Meta ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzrichtlinie von Meta.

7. Anfragen, Kontaktformular und Kit-Anfragen

Wenn Sie uns über das Kontakt- oder Anfrageformular, per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail, ggf. Telefon, Fahrzeug, gewählte Teile, Nachricht), um Ihre Anfrage zu beantworten und Ihnen ein Angebot zu erstellen (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Die Anfragen werden in unserem Shop-System gespeichert und per E-Mail an unser Team weitergeleitet.

Wir löschen Anfragen, wenn sie erledigt sind und kein Vertrag zustande kommt, spätestens nach 2 Jahren, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Bestellungen und Kundenkonto

Für die Abwicklung einer Bestellung verarbeiten wir Ihre Bestands- und Vertragsdaten (Name, Anschrift, E-Mail, Telefon, Bestellinhalt, Zahlungs- und Versandart) nach Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie ein Kundenkonto anlegen, speichern wir diese Daten für künftige Bestellungen, bis Sie das Konto löschen.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB, § 147 AO).

9. Weitergabe an die PRIOR Design GmbH (Hersteller)

Die bestellten Teile werden von der PRIOR Design GmbH, Carl-Friedrich-Gauss-Str. 64, 47475 Kamp-Lintfort, Deutschland, gefertigt. Soweit es für die Bearbeitung Ihrer Anfrage oder Bestellung erforderlich ist, geben wir Ihre Angaben an die PRIOR Design GmbH weiter – etwa Name, Fahrzeug, Fahrzeugausführung, gewählte Teile und Ihre Fragen zur Passform. Das dient der Klärung technischer Fragen und der Fertigung (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f DSGVO – berechtigtes Interesse an einer fachlich richtigen Beantwortung). Die PRIOR Design GmbH verarbeitet die Daten nur für diese Zwecke und löscht sie, sobald sie dafür nicht mehr benötigt und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Versand

Zur Lieferung geben wir Name, Lieferanschrift und – für die Abstimmung des Liefertermins und die Zustellbenachrichtigung – Telefonnummer und E-Mail-Adresse an das beauftragte Speditionsunternehmen weiter. Wir arbeiten mit Kuehne + Nagel (Spedition) zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei Lieferungen in Länder außerhalb der EU (z. B. Schweiz, Vereinigtes Königreich) werden die Daten an die dortigen Gesellschaften des Speditionsunternehmens und an die Zollbehörden übermittelt, soweit dies für die Zustellung erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO).

11. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlungsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail, Bestellbetrag, ggf. Zahlungsdaten) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten die Daten teilweise in eigener Verantwortung und können eine Identitäts- und Bonitätsprüfung durchführen.

• Kredit-/Debitkarte, Apple Pay, Google Pay, Klarna (WooPayments): WooPayments wird von Automattic Inc. bereitgestellt; die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Für die Funktion verbindet sich der Shop mit WordPress.com (Automattic). Bei Klarna erhält zusätzlich die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, Ihre Daten. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzhinweise von Apple bzw. Google.
• Amazon Pay: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Wenn Sie mit Amazon Pay bezahlen, melden Sie sich bei Amazon an; Amazon übermittelt uns Name, E-Mail- und Lieferadresse und wickelt die Zahlung ab.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg.
• Vorkasse: Die Zahlung läuft über Ihre und unsere Bank; wir erhalten die Angaben aus der Überweisung.

Eine Übermittlung in Drittländer (z. B. USA) kann bei diesen Anbietern nicht ausgeschlossen werden. Sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln.

12. Widerruf über die Funktion „Vertrag widerrufen“

Wenn Sie einen Vertrag über unsere Widerrufsfunktion widerrufen, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer und Ihre Erklärung, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Daten werden mit den Bestelldaten aufbewahrt.

13. E-Mails zur Bestellung

Bestell-, Zahlungs- und Versandbestätigungen sowie Antworten auf Anfragen versenden wir per E-Mail. Die E-Mail-Postfächer der Domain prior-design.de stellt uns die PRIOR Design GmbH zur Verfügung. Sie liegen bei der nazwa.pl sp. z o.o., ul. Medweckiego 17, 31-870 Kraków, Polen (Server in der EU); die PRIOR Design GmbH hat mit nazwa.pl einen Vertrag zur Auftragsverarbeitung geschlossen. Werbe-E-Mails versenden wir nur mit Ihrer ausdrücklichen Einwilligung.

14. Bewerbungen

Wenn Sie sich bei uns bewerben (z. B. auf eine Stellenanzeige auf dieser Website), verarbeiten wir Ihre Bewerbungsunterlagen und Kontaktdaten sowie Fotos oder Referenzen Ihrer Arbeiten, die Sie uns schicken, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Verantwortlich ist die M&D exclusive cardesign Vertriebs GmbH. Bewerbungen richten Sie an [email protected]; dieses Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, mit der ein Vertrag zur Auftragsverarbeitung besteht. Ihre Unterlagen sehen nur die Personen, die an der Auswahl beteiligt sind.

Kommt es zu einer Einstellung, nehmen wir die Unterlagen in die Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens; bis dahin bewahren wir sie auf, um uns gegen etwaige Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Aufbewahrung, etwa für spätere Stellen, erfolgt nur mit Ihrer Einwilligung.

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

16. Pflicht zur Bereitstellung

Für eine Bestellung oder ein Angebot benötigen wir die als Pflichtfelder gekennzeichneten Angaben. Ohne diese Daten können wir den Vertrag nicht abschließen bzw. Ihre Anfrage nicht bearbeiten.

Stand: Oktober 2026