Data Security Statement / Datenschutzerklärung

Datenschutzerklärung

Stand: 08.10.2026

1. Verantwortlicher

Römisches Handels Kontor GmbH, vertreten durch den Geschäftsführer Vladislav Dluzewski, Danziger Str. 78a, 10405 Berlin, Deutschland, Telefon: +49 30 4408241, E-Mail: info@hdd-parts.eu

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Dienstleister betrieben, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf unserer Website werden automatisch Informationen gespeichert, die Ihr Browser übermittelt (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem). Dies dient dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die auf der Website verwendeten Schriftarten werden lokal von unserem Server geladen; eine Verbindung zu Servern von Google Fonts findet nicht statt.

3. Bestellungen und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Pflichtfelder sind gekennzeichnet. Legen Sie ein Kundenkonto an, speichern wir Ihre Daten bis zur Löschung des Kontos; Sie können das Konto jederzeit löschen lassen (Nachricht an info@hdd-parts.eu).

Zur Abwicklung von Bestellungen, Rechnungen und Versand nutzen wir die Software Billbee (Billbee GmbH, Deutschland) als Auftragsverarbeiter.

Aufgrund handels- und steuerrechtlicher Vorgaben bewahren wir Bestell- und Rechnungsdaten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO); die Daten werden in dieser Zeit für andere Zwecke gesperrt.

4. Weitergabe an Versanddienstleister

Zur Lieferung geben wir Ihren Namen und Ihre Lieferadresse an das beauftragte Versandunternehmen weiter (z. B. DHL / Deutsche Post AG, Hermes), Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse bzw. Telefonnummer übermitteln wir nur, soweit dies für die Zustellung bzw. Zustellbenachrichtigung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die erforderlichen Zahlungsdaten an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO):

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg): Zahlung per PayPal, Kredit-/Debitkarte, Google Pay, Apple Pay, Trustly und weitere lokale Zahlungsarten (Bancontact, BLIK, EPS, iDEAL, MyBank, Przelewy24, Multibanco) werden über PayPal abgewickelt. PayPal setzt dabei zur Betrugsprävention eigene Technologien ein (u. a. Geräte- und Browserdaten). Datenschutzhinweise: paypal.com.
• Google Pay (Google Ireland Ltd.) bzw. Apple Pay (Apple Distribution International Ltd.): Bei Nutzung verarbeiten diese Anbieter Ihre Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen.
• Rechnungskauf (Pay upon Invoice) in Zusammenarbeit mit der Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin: Zur Identitäts- und Bonitätsprüfung werden Ihre Daten an Ratepay übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO). Datenschutzhinweise: ratepay.com.
• Banküberweisung (Vorkasse): Ihre Zahlung wird über Ihr bzw. unser Kreditinstitut abgewickelt.

6. Kontaktformular, E-Mail, Widerrufsformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder über die Widerrufsfunktion kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage bzw. Ihres Widerrufs (Art. 6 Abs. 1 lit. b und c DSGVO). Beim Widerruf senden wir Ihnen eine Eingangsbestätigung per E-Mail und speichern den Widerruf zum Nachweis.

Google reCAPTCHA: Zum Schutz des Kontaktformulars vor Spam verwenden wir reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden u. a. IP-Adresse und Nutzungsverhalten an Google übermittelt, ggf. auch in die USA (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) bzw. unser berechtigtes Interesse an der Abwehr von Spam (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies (z. B. Warenkorb, Sitzung, Kundenkonto, Spracheinstellung), die für den Betrieb des Shops erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Andere Cookies und vergleichbare Technologien setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl wird mit dem Cookie-Banner („GDPR Cookie Consent“ / CookieYes) gespeichert; Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder ändern.

8. Statistik (Jetpack / WooCommerce Analytics)

Mit Ihrer Einwilligung nutzen wir Jetpack Stats und WooCommerce Analytics der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) bzw. Aut O’Mattic A8C Ireland Ltd., um die Nutzung unserer Website statistisch auszuwerten (aufgerufene Seiten, Verweildauer, technische Daten, gekürzte IP-Adresse). Daten können in die USA übermittelt werden; Automattic ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

9. Google for WooCommerce / Google Merchant Center

Wir übermitteln Produktdaten (keine Kundendaten) an das Google Merchant Center, damit unsere Produkte in Google Shopping angezeigt werden. Soweit hierfür auf unserer Website Skripte von Google oder Kliken (Sitewit Corp., USA) zur Erfolgsmessung geladen werden, geschieht dies nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Übersetzungsfunktion (GTranslate / Google Translate)

Wenn Sie über den Sprachumschalter eine andere Sprache wählen oder Ihr Browser automatisch eine andere Sprache anfordert, wird der Seiteninhalt über den Dienst Google Translate übersetzt (Anbieter: Google Ireland Ltd.; eingebunden über GTranslate). Dabei werden Ihre IP-Adresse und der Seiteninhalt an Google übermittelt, ggf. auch in die USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer mehrsprachigen Darstellung) bzw. Ihre Einwilligung, soweit Cookies gesetzt werden. Ohne Sprachwechsel bleibt die Seite in der Originalsprache.

11. Gravatar

In Bewertungen und Kommentaren können Profilbilder des Dienstes Gravatar (Automattic Inc.) angezeigt werden. Dabei wird eine verschlüsselte Zeichenfolge Ihrer E-Mail-Adresse an Gravatar übermittelt (Art. 6 Abs. 1 lit. f DSGVO).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe vor. Ein Widerspruch gegen Direktwerbung ist jederzeit ohne Begründung möglich.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (bis zu zehn Jahre nach HGB/AO) bestehen. Danach werden die Daten gelöscht.