Datenschutzerklärung

Stand: 16. Oktober 2026

1. Verantwortlicher

Philipp Kuschnir, Grip-X Reifenservice
Bahnstraße 42, 96175 Pettstadt, Deutschland
Telefon: +49 152 23116066
E-Mail: info@grip-x.de

2. Website, Hosting und technische Zugriffsdaten

Unsere Website und der Online-Shop werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO verarbeitet die für den Betrieb erforderlichen Daten in unserem Auftrag.

Beim Abruf werden insbesondere IP-Adresse, angeforderte Adresse, Datum und Uhrzeit, Status der Anfrage, übertragene Datenmenge sowie Angaben zu Browser, Betriebssystem und gegebenenfalls zur verweisenden Website verarbeitet. Das ermöglicht die Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb. Protokolldaten werden nur so lange vorgehalten, wie dies für diese Zwecke erforderlich ist; bei einem konkreten Sicherheitsvorfall kann die Aufbewahrung zur Aufklärung und Rechtsverfolgung länger erforderlich sein.

Wir verwenden WordPress, Elementor, WooCommerce und Germanized sowie eigene Plugins für Terminanfragen, Cookie-Einstellungen und Widerrufe auf unserem Webserver. Die Verwendung dieser Software allein führt nicht dazu, dass alle Bestell- oder Besucherdaten an deren Hersteller übermittelt werden. Schriftarten für die Darstellung werden lokal bereitgestellt; externe Schriftabrufe werden blockiert. Die Verbindung zur Website ist TLS-verschlüsselt.

3. Cookies und Browserspeicher

Wir verwenden Cookies sowie Local Storage und Session Storage für die nachfolgend beschriebenen Funktionen. Für die Speicherung oder den Zugriff, der zur Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns je nach Zweck auf Art. 6 Abs. 1 lit. b DSGVO (Einkauf und Vertragsanbahnung), lit. c (gesetzliche Pflichten) oder lit. f (sicherer und funktionsfähiger Betrieb). Für darüber hinausgehende optionale Technologien wäre eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. a DSGVO erforderlich.

• Cookie-Auswahl: gripx_cookie_consent speichert Ihre Auswahl, deren Zeitpunkt und die Version der Einstellungen für 180 Tage. Rechtsgrundlage der damit verbundenen personenbezogenen Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO.
• Warenkorb: woocommerce_items_in_cart und woocommerce_cart_hash erkennen Warenkorbinhalte und Änderungen. Laufzeit: Sitzung.
• Einkaufssitzung: wp_woocommerce_session_* ordnet Ihrem Browser den serverseitigen Warenkorb zu. Laufzeit: grundsätzlich zwei Tage, bei fortgesetzter Nutzung erneuert.
• Warenkorbanzeige: wc_cart_hash_* wird im Local Storage und Session Storage verwendet; wc_fragments_* und gegebenenfalls wc_cart_created im Session Storage. Die WooCommerce-Blöcke verwenden außerdem storeApiCartHash, storeApiCartData und storeApiNonce im Local Storage zur Zwischenspeicherung des Warenkorbs und zur Absicherung der Store-API-Anfragen. Diese Einträge halten die Warenkorbanzeige aktuell. Session Storage besteht für die jeweilige Browser-Tab-Sitzung. Local Storage bleibt bis zum Überschreiben oder Löschen im Browser bestehen.
• Anmeldung: Bei Nutzung der Anmeldung können wordpress_test_cookie (Sitzung) sowie wordpress_logged_in_*, wordpress_sec_* und das WordPress-Authentifizierungscookie gesetzt werden. Die Anmeldung gilt üblicherweise zwei Tage, mit „Angemeldet bleiben“ 14 Tage. Benutzereinstellungen wp-settings-* und wp-settings-time-* können ein Jahr gespeichert werden. Der Zugriff auf gegebenenfalls passwortgeschützte Inhalte verwendet wp-postpass_* für zehn Tage. Diese Funktionen betreffen die jeweilige Nutzung und nicht jeden Websitebesuch.
• Barrierefreiheit: gx_a11y wird erst gespeichert, wenn Sie Ihre Anzeigeeinstellungen aktiv speichern. Es merkt Schriftgröße, Zeilenabstand und Kontrast für 365 Tage, damit die gewünschte Darstellung erhalten bleibt.
• Zeichendarstellung: wpEmojiSettingsSupports speichert im Session Storage das Ergebnis einer technischen Browserprüfung für die Emoji-Darstellung, ohne eine Besucherkennung anzulegen.

Die WooCommerce-Herkunftsanalyse ist deaktiviert. Ihre Statistik-Cookies sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_session und sbjs_migrations werden nicht mehr neu gesetzt. Bereits aus einem früheren Besuch vorhandene Einträge können Sie im Browser löschen; sie laufen ansonsten mit der Sitzung beziehungsweise nach 30 Minuten ab. Auch die optionale Speicherung von Kommentatorangaben in comment_author_*, comment_author_email_* und comment_author_url_* ist deaktiviert. Diese Funktion wäre eine Komfortfunktion und kein essenzieller Cookie.

Die aktuellen Angaben finden Sie im Dialog „Cookie-Einstellungen“, erreichbar über die Fußzeile jeder Seite. Sie können dort Ihre Auswahl ändern. Eine gegebenenfalls erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Cookies und Browserspeicher können Sie außerdem in Ihrem Browser löschen oder sperren. Werden notwendige Speicherfunktionen gesperrt, können insbesondere Warenkorb und Anmeldung eingeschränkt sein.

4. Online-Shop, Bestellungen und Kundenkonto

Für Bestellungen verarbeiten wir die ausgewählten Produkte, Mengen, Preise, Bestellnummer und Bestellzeit, Namen, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, freiwillige Telefonnummer und Bestellhinweise sowie Versandart, Zahlungsart und Zahlungsstatus. Hinzu kommen technische Sitzungsdaten und, soweit im Bestellablauf erhoben, IP-Adresse und Browserangaben. Diese Daten benötigen wir zur Annahme und Abwicklung der Bestellung, Lieferung oder Abholung, Kommunikation, Bearbeitung von Mängeln und Rückabwicklungen sowie zum Schutz vor Missbrauch.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Erfüllung des Vertrags, Art. 6 Abs. 1 lit. c DSGVO für steuerliche und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Abwehr von Missbrauch und die Geltendmachung oder Verteidigung von Rechtsansprüchen.

Bestellungen sind als Gast möglich. Die Neuregistrierung von Kundenkonten ist derzeit deaktiviert. Bei Nutzung eines bereits bestehenden Benutzerkontos verarbeiten wir zusätzlich Zugangsdaten und die dem Konto zugeordneten Informationen für dessen Bereitstellung und Absicherung. Passwörter werden als Hashwerte gespeichert.

Die im Bestellformular als erforderlich gekennzeichneten Angaben sind für die Vertragsabwicklung notwendig. Ohne diese Angaben können wir die Bestellung nicht bearbeiten; freiwillige Angaben sind keine Voraussetzung des Kaufs. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

5. Vorkasse und Versand mit DHL

Im Online-Shop ist Vorkasse per Banküberweisung eingerichtet, auch bei Abholung. Wir erhalten über die beteiligten Banken die zur Zuordnung der Zahlung notwendigen Angaben, insbesondere Kontoinhaber, Betrag, Verwendungszweck, Zeitpunkt und gegebenenfalls Bankverbindung. Wir verarbeiten diese zur Zahlungsabwicklung und Buchführung auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Kreditkarten- oder PayPal-Zahlungen sind derzeit nicht eingebunden.

Für den Paketversand setzen wir regelmäßig die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland, ein. Zur Zustellung übermitteln wir insbesondere Empfängername, Lieferanschrift und die erforderlichen Sendungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer für zusätzliche elektronische Versandankündigungen erfolgt nur mit gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen stellt DHL in seinen Datenschutzhinweisen bereit. Bei Abholung entfällt die Übermittlung an einen Paketdienst.

6. Widerruf, Rücksendungen und Reklamationen

Wenn Sie einen Vertrag widerrufen oder eine Reklamation einreichen, verarbeiten wir Ihre Identitäts- und Kontaktdaten, Angaben zur Identifizierung des Vertrags, den Inhalt Ihrer Erklärung, deren Eingangszeitpunkt und die weitere Korrespondenz. Die elektronische Widerrufsfunktion verarbeitet außerdem die für Übermittlung und Eingangsbestätigung notwendigen technischen Daten. Wir verwenden die Angaben zur Bearbeitung, zum Nachweis des Eingangs und zur Rückabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO, insbesondere in Verbindung mit den gesetzlichen Widerrufspflichten, sowie bei Rechtsstreitigkeiten Art. 6 Abs. 1 lit. f DSGVO.

7. Kontakt und Terminanfragen

Bei Kontaktaufnahme per Formular, E-Mail oder Telefon verarbeiten wir Ihre mitgeteilten Kontaktdaten und den Inhalt der Anfrage. Bei Terminanfragen kommen gewünschte Leistungen, Wunschdatum und Uhrzeit sowie freiwillige Angaben hinzu. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Abstimmung eines möglichen Auftrags. Eine Terminanfrage über die Website ist zunächst unverbindlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist oder einen bestehenden Vertrag betrifft. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation. Empfänger können unsere mit der Bearbeitung befassten Personen und der technische Hosting- und E-Mail-Dienstleister sein.

8. WhatsApp und externe Links

Sie können uns freiwillig über WhatsApp kontaktieren. Anbieter für den Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei werden insbesondere Telefonnummer, Profilangaben, Nachrichteninhalte und Kommunikationsdaten verarbeitet. Unsere Verarbeitung Ihrer vertragsbezogenen Anfrage erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO. Sie können stattdessen jederzeit E-Mail oder Telefon verwenden.

WhatsApp verarbeitet Daten auch in eigener Verantwortung; dabei sind Übermittlungen an verbundene Unternehmen und in Länder außerhalb des Europäischen Wirtschaftsraums möglich. Die vom Anbieter eingesetzten Übermittlungsgrundlagen und Schutzmaßnahmen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, erläutert WhatsApp in seiner Datenschutzerklärung. Bitte übermitteln Sie über diesen Kanal keine für die Anfrage unnötigen sensiblen Angaben.

Verlinkungen zu Instagram, Karten- oder Videodiensten öffnen die jeweilige externe Website erst bei Ihrer Betätigung. Dort gelten die Datenschutzhinweise des Anbieters. Eingebettete externe Medien sind in der aktuellen Cookie-Konfiguration nicht freigeschaltet. Google Analytics, Meta-Pixel und vergleichbare Werbetracker sind nicht aktiviert.

9. Kommentare

Wenn Sie einen Kommentar abgeben, speichern wir den Kommentartext, den angegebenen Namen, die E-Mail-Adresse, gegebenenfalls die Website sowie IP-Adresse, Browserangaben und Zeitpunkt. Name, Kommentar und gegebenenfalls Website können öffentlich erscheinen; Ihre E-Mail-Adresse wird nicht veröffentlicht. Die Verarbeitung dient der Diskussion, Moderation und Abwehr rechtswidriger Inhalte auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Veröffentlichte Kommentare bleiben grundsätzlich bestehen, solange der zugehörige Beitrag und der Diskussionszweck fortbestehen; Löschungsrechte und berechtigte Einzelfallinteressen bleiben unberührt. Externe Gravatar-Profilbilder sowie die Speicherung von Kommentatorangaben für spätere Kommentare sind deaktiviert. Akismet ist nicht aktiviert.

10. Empfänger und Aufbewahrung

Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören technische Auftragsverarbeiter für Hosting und E-Mail, mit Auftragsabwicklung befasste Personen sowie bei Bedarf Banken, Transportdienstleister, Steuerberatung, Rechtsberatung und zuständige Behörden. Übermittlungen erfolgen zur Vertragserfüllung, aufgrund gesetzlicher Pflichten oder anderer zuvor genannter Rechtsgrundlagen. Die jeweiligen Empfänger handeln je nach Aufgabe als Auftragsverarbeiter oder eigenständig Verantwortliche.

Anfrage- und Vertragsdaten werden gelöscht, wenn der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Steuerlich relevante Buchungsbelege und Rechnungen sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre, bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Maßgeblich sind die jeweils geltenden Vorschriften, insbesondere § 147 AO und gegebenenfalls § 257 HGB, einschließlich Fristbeginn und gesetzlicher Verlängerungen. Das bedeutet keine pauschale Aufbewahrung aller Website- oder Anfragedaten für zehn Jahre. Für die Sicherung und Durchsetzung von Ansprüchen kann eine weitere, auf den notwendigen Umfang beschränkte Speicherung bis zum Ablauf der einschlägigen Verjährungsfrist erforderlich sein.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich an info@grip-x.de. Außerdem können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig.