Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche und seine Kontaktdaten stehen vollständig unter „Kontakt & Anbieterangaben“. InCarUpgrades ist der Handelsname des dort genannten Verkäufers.

2. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die für die jeweilige Bestellung und den sicheren Betrieb des Shops erforderlich sind.

• Kontakt- und Rechnungsdaten wie Name, E-Mail-Adresse, Anschrift, Land und gegebenenfalls Firmenname.
• Bestell-, Produkt-, Preis-, Steuer-, Zahlungsstatus- und Mollie-Referenzdaten. Wir speichern keine vollständigen Kartendaten.
• Fahrzeug- und Systemdaten wie Marke, Navigationsfamilie, Kartenversion und vollständige VIN. Die vollständige VIN wird erst nach bestätigter Zahlung auf einer geschützten, nicht indexierbaren Seite abgefragt.
• Supportnachrichten, Lieferstatus und technische Sicherheitsprotokolle. Die VIN wird nicht in URLs, Analyseereignissen, Zahlungsmetadaten oder E-Mail-Betreffzeilen aufgenommen.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Bestell-, Zahlungs- und Fahrzeugdaten zur Durchführung des Vertrags, einschließlich Kompatibilitätsprüfung, digitaler Bereitstellung, Support, Erstattung und Rechnungserstellung. Gesetzlich erforderliche Aufzeichnungen verarbeiten wir zur Erfüllung steuer- und handelsrechtlicher Pflichten. Begrenzte Sicherheitsprotokolle verarbeiten wir aufgrund unseres berechtigten Interesses an Missbrauchsschutz, Fehleranalyse und Zahlungsabgleich. Optionale Analyse- oder Marketingtechnologien werden nur mit Einwilligung aktiviert.

4. Empfänger und Auftragsverarbeiter

Daten erhalten nur Parteien, die sie für ihre Aufgabe benötigen: Mollie für Zahlungsabwicklung, Hosting-, E-Mail-, Datenbank- und private Speicheranbieter für den Shopbetrieb sowie der technische Lieferant für die fahrzeugbezogene Prüfung und Lieferung. Berater oder Behörden erhalten Daten nur, wenn dies rechtlich erforderlich ist.

• An den technischen Lieferanten werden nur die für die konkrete Prüfung und Lieferung erforderlichen Fahrzeugdaten übermittelt.
• Die endgültige Lieferantenidentität, der Verarbeitungsort und die vertraglichen Datenschutzgarantien müssen vor dem öffentlichen Start in der internen Verarbeiterliste bestätigt werden.

5. Übermittlungen außerhalb des EWR

Wir bevorzugen Verarbeitung im Europäischen Wirtschaftsraum. Falls ein Dienstleister Daten außerhalb des EWR verarbeitet, verwenden wir nur eine anerkannte Angemessenheitsgrundlage oder geeignete Garantien wie die EU-Standardvertragsklauseln. Die konkrete Lieferantenroute muss vor dem öffentlichen Start bestätigt werden.

6. Speicherdauer

Rechnungs- und steuerrelevante Daten werden grundsätzlich sieben Jahre aufbewahrt. Die vollständige VIN wird verschlüsselt gespeichert und nach dem aktuell konfigurierten Zeitraum von höchstens 90 Tagen nach Abschluss, Stornierung oder Erstattung gelöscht, soweit keine konkrete Streitigkeit oder gesetzliche Pflicht eine längere Aufbewahrung verlangt. Support- und Sicherheitsdaten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.

7. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und – bei einer Verarbeitung auf Grundlage berechtigter Interessen – Widerspruch verlangen. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden. Du kannst dich außerdem bei der niederländischen Autoriteit Persoonsgegevens oder der zuständigen Datenschutzaufsichtsbehörde deines Wohnsitzlandes beschweren.

8. Sicherheit und Änderungen

Wir trennen Zahlung, Fahrzeugdaten, Kompatibilität und Lieferung technisch voneinander, beschränken Zugriffe und verschlüsseln sensible Fahrzeugdaten. Diese Erklärung wird angepasst, wenn sich Anbieter oder Verarbeitungen ändern. Wesentliche Änderungen werden mit einem neuen Stand veröffentlicht.