Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

HGP Turbonachrüstung GmbH
Entwicklung und Vertrieb
Fabrikstr. 14
73275 Ohmden
Deutschland

Vertreten durch die Geschäftsführerin Ute Gräf
Telefon: +49 (0) 9131 / 9299650
E-Mail: info@hgp-turbo.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten nach der DSGVO folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Beruht die Verarbeitung auf Ihrer Einwilligung, haben Sie zudem das Recht, diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

3. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen gemäß Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postanschrift: Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

4. Hosting und Bereitstellung der Website (Shopify)

Wir hosten unseren Online-Shop bei der Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify“). Shopify ist eine Tochtergesellschaft der Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, Ontario, K2P 2L8, Kanada.

Wenn Sie unsere Website besuchen, erfasst Shopify als unser Dienstleister verschiedene Logdateien einschließlich Ihrer IP-Adresse sowie weitere technische Daten (z. B. Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs). Diese Daten werden verarbeitet, um unsere Website sicher, stabil und performant bereitzustellen, Inhalte über ein Content-Delivery-Network (cdn.shopify.com) auszuliefern, die Funktionsfähigkeit des Warenkorbs und der Sitzung zu gewährleisten sowie Betrug und missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer technisch fehlerfreien, sicheren und effizienten Darstellung und Bereitstellung unseres Online-Shops.

Shopify verarbeitet Ihre Daten in unserem Auftrag und ausschließlich nach unseren Weisungen. Wir haben hierzu mit Shopify einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) geschlossen.

Im Rahmen der Bereitstellung der Website kann eine Übermittlung personenbezogener Daten an die Muttergesellschaft Shopify Inc. nach Kanada erfolgen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), sodass ein angemessenes Datenschutzniveau gewährleistet ist. Soweit Daten an Auftragsverarbeiter von Shopify in den USA übermittelt werden, erfolgt dies auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des mit Shopify geschlossenen Auftragsverarbeitungsvertrags sind. Eine Kopie dieser Garantien können Sie über die oben genannten Kontaktdaten bei uns anfordern.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify unter www.shopify.com/legal/privacy und im Data Processing Addendum unter www.shopify.com/legal/dpa.

5. Server-Logfiles

Die technische Bereitstellung unserer Website erfolgt über unseren Hosting-Dienstleister Shopify (siehe Abschnitt 4). Bei jedem Aufruf der Website werden dabei automatisiert Daten und Informationen des aufrufenden Geräts in Server-Logfiles erfasst. Hierbei werden insbesondere folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browsertyp und dessen Version, das Betriebssystem, die zuvor besuchte Seite (Referrer) sowie die übertragene Datenmenge.

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie der Abwehr und Aufklärung von Angriffen. Die Logfiles werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, sofern sie nicht zu Beweiszwecken bei einem Sicherheitsvorfall länger aufbewahrt werden müssen.

6. Cookies und vergleichbare Technologien (§ 25 TDDDG)

Unser Online-Shop setzt technisch notwendige Cookies ein, um grundlegende Funktionen wie den Warenkorb und die Sitzungsverwaltung bereitzustellen. Das Speichern von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen erfolgt insoweit ausschließlich, soweit dies unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der anschließenden Verarbeitung der so erhobenen Daten ist Art. 6 Abs. 1 lit. f DSGVO.

Nicht zwingend erforderliche externe Inhalte – insbesondere die eingebundenen Karten (Google Maps) und Videos (YouTube, Vimeo) – binden wir über eine Zwei-Klick-Lösung (Click-to-Load) ein. Diese Inhalte werden erst geladen, wenn Sie sie durch Anklicken aktiv aktivieren und damit in den Verbindungsaufbau zum jeweiligen Anbieter einwilligen (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Vor Ihrem Klick findet keine Verbindung zu diesen Anbietern statt. Die für die Darstellung verwendeten Schriftarten werden lokal von unserem Server geladen und erfordern keine Einwilligung (siehe Abschnitt 9). Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich.

Hinweis: Das frühere TTDSG wurde mit Wirkung zum 14. Mai 2024 in TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) umbenannt; § 25 TTDSG entspricht inhaltlich dem heutigen § 25 TDDDG.

7. Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon

Wenn Sie uns per E-Mail, über unser Kontaktformular, über eine Produktanfrage („anfragen“) oder telefonisch kontaktieren, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage) zum Zweck der Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist oder vorvertragliche Maßnahmen betrifft, die auf Ihre Anfrage hin erfolgen. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Ihre Daten werden gelöscht, sobald die jeweilige Konversation mit Ihnen beendet und der zugrunde liegende Sachverhalt abschließend geklärt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die mit einem Vertrag oder einer vorvertraglichen Maßnahme in Zusammenhang stehen, speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen (regelmäßig 6 bzw. 10 Jahre nach HGB und AO). Reine Interessensanfragen ohne Vertragsbezug löschen wir spätestens sechs Monate nach Abschluss der Korrespondenz, sofern keine weitere Kommunikation erfolgt.

8. Bestell- und Vertragsabwicklung im Online-Shop

Wenn Sie über unseren Online-Shop eine Bestellung aufgeben oder eine Produktanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Anrede, Vor- und Nachname, ggf. Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie die Angaben zur angefragten bzw. bestellten Ware) zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung, Begründung, Durchführung und Abwicklung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst sowohl die Durchführung eines mit Ihnen geschlossenen Vertrags als auch die Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen. Die technische Bereitstellung und Speicherung dieser Daten erfolgt über unseren Shop-Dienstleister Shopify International Limited (Anschrift siehe Abschnitt 4), der diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unseren Weisungen verarbeitet.

Zur Vertragsabwicklung geben wir Ihre Daten – soweit dies im Einzelfall erforderlich ist – an die jeweils beteiligten Empfängerkategorien weiter: an den von Ihnen gewählten Zahlungsdienstleister zur Zahlungsabwicklung, an Transport- und Logistikunternehmen zur Lieferung der Ware sowie an Steuerberater und Finanzbehörden im Rahmen unserer steuer- und handelsrechtlichen Pflichten. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Wir speichern die im Rahmen der Bestell- bzw. Vertragsabwicklung anfallenden Daten, bis der jeweilige Vertrag vollständig abgewickelt ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Pflichten nach HGB und AO – regelmäßig 6 bzw. 10 Jahre). Soweit eine Aufbewahrung allein aufgrund gesetzlicher Pflichten erfolgt, ist insoweit Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

9. Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten verwenden wir sogenannte Web Fonts. Diese Schriftarten sind lokal auf dem Server bzw. im Content-Delivery-Network unseres Hosting-Dienstleisters gespeichert und werden ausschließlich von dort geladen. Eine Verbindung zu Servern von Google (z. B. Google Fonts) oder anderen Dritten findet hierbei nicht statt; zu diesem Zweck werden keine personenbezogenen Daten, insbesondere keine IP-Adresse, an Google oder Dritte übertragen. Eine Einwilligung ist für die Darstellung der Schriftarten daher nicht erforderlich.

10. Google Maps (Click-to-Load)

Diese Website nutzt den Kartendienst Google Maps zur Anzeige interaktiver Karten und zur Erstellung von Anfahrtsbeschreibungen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Stattdessen wird zunächst nur eine Platzhalter-Schaltfläche angezeigt; eine Verbindung zu Google besteht zu diesem Zeitpunkt nicht. Erst wenn Sie die Karte durch Anklicken aktiv laden und damit in die Datenverarbeitung einwilligen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Google her. Google erhält dadurch unter anderem Ihre IP-Adresse sowie die Information, dass Sie diese Seite aufgerufen haben; diese Daten können an das US-Mutterunternehmen Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermittelt werden. Solange Sie die Karte nicht laden, findet keine Übermittlung statt.

Rechtsgrundlage für die Verarbeitung und den Zugriff auf bzw. die Speicherung von Informationen in Ihrem Endgerät ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); Google LLC ist entsprechend zertifiziert. Ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy.

11. YouTube (erweiterter Datenschutzmodus / Click-to-Load)

Auf dieser Website sind Videos der Plattform YouTube eingebunden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Betreiberin der Plattform YouTube ist die YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA.

Wir binden die Videos im sogenannten erweiterten Datenschutzmodus (Domain youtube-nocookie.com) und über eine Zwei-Klick-Lösung (Click-to-Load) ein. Vor Ihrem Klick wird lediglich ein Vorschaubild von unserem Server angezeigt; es besteht keine Verbindung zu YouTube oder Google, und es werden keine Cookies gesetzt. Erst wenn Sie das Video durch Anklicken aktiv starten, wird das Video von YouTube nachgeladen. Mit dem Start des Videos wird eine Verbindung zu den Servern von Google/YouTube hergestellt; dabei wird unter anderem Ihre IP-Adresse übermittelt und es kann auf Informationen in Ihrem Endgerät zugegriffen bzw. können solche gespeichert werden. Eine Übermittlung an die USA ist möglich.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das aktive Anklicken und Starten des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); Google LLC ist zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: policies.google.com/privacy.

12. Vimeo (Click-to-Load)

Auf dieser Website sind Videos des Dienstes Vimeo eingebunden. Anbieter ist die Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA.

Wir binden die Vimeo-Videos über eine Zwei-Klick-Lösung (Click-to-Load) ein. Vor Ihrem Klick wird lediglich ein Vorschaubild von unserem Server angezeigt; es besteht keine Verbindung zu Vimeo und es werden keine Cookies gesetzt. Erst wenn Sie das Video durch Anklicken aktiv starten, wird der Vimeo-Player (player.vimeo.com) nachgeladen. Dabei stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo in den USA her; Vimeo erhält unter anderem Ihre IP-Adresse sowie die Information, dass Sie diese Seite aufgerufen haben, und kann auf Informationen in Ihrem Endgerät zugreifen bzw. solche speichern.

Rechtsgrundlage ist Ihre Einwilligung, die Sie durch das aktive Anklicken und Starten des Videos erteilen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerruflich. Die Datenübermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO); Vimeo.com, Inc. ist nach dem Data Privacy Framework zertifiziert. Ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: vimeo.com/privacy.

13. Soziale Medien (Verlinkung)

In unserem Internetauftritt verweisen wir mit einfachen Links auf unsere Profile bei den sozialen Netzwerken Facebook und Instagram (Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland). Es handelt sich dabei ausschließlich um Verlinkungen; Inhalte dieser Netzwerke werden nicht eingebettet, und es werden keine Social-Media-Plugins oder Cookies dieser Anbieter geladen. Eine Datenübermittlung an die Betreiber der Netzwerke findet erst statt, wenn Sie den jeweiligen Link aktiv anklicken und so zum sozialen Netzwerk weitergeleitet werden. Auf die anschließende Datenverarbeitung durch den Betreiber des sozialen Netzwerks haben wir keinen Einfluss; insoweit gelten dessen Datenschutzbestimmungen.

14. Datenübermittlung in Drittländer

Sofern wir personenbezogene Daten an Empfänger in einem Drittland (außerhalb der EU/des EWR) übermitteln, geschieht dies nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist. Für Übermittlungen nach Kanada (Shopify Inc.) besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für Übermittlungen in die USA stützen wir uns – soweit der jeweilige Empfänger zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO) und ergänzend bzw. im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

15. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

16. Erforderlichkeit der Bereitstellung und automatisierte Entscheidungsfindung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Vertrages über unseren Online-Shop sind jedoch bestimmte Daten erforderlich; ohne deren Bereitstellung können wir den Vertrag nicht mit Ihnen schließen bzw. die Bestellung oder Anfrage nicht bearbeiten.

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Stand: 25. Juni 2026