Datenschutzerklärung
VR T-POWER UG (haftungsbeschränkt)
für www.vr-tuning.com und www.vectortuning.com
Stand: Oktober 2026
1. Geltungsbereich
Diese Datenschutzerklärung informiert über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei Nutzung der von der VR T-POWER UG (haftungsbeschränkt) betriebenen Internetangebote www.vr-tuning.com und www.vectortuning.com einschließlich der dort angebotenen Shop-, Kontakt-, Kundenkonto-, Händler- und sonstigen Online-Funktionen.
Personenbezogene Daten werden nach Maßgabe der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und – soweit einschlägig – des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) verarbeitet.
2. Verantwortlicher
VR T-POWER UG (haftungsbeschränkt)
Geschäftsführer: Zoran Malnar
Heerstraße 339
13593 Berlin
Deutschland
Telefon: +49 163 7066077
E-Mail: info@vr-tuning.com
Websites: www.vr-tuning.com und www.vectortuning.com
3. Datenschutzbeauftragter
Soweit keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht und kein Datenschutzbeauftragter bestellt wurde, können Anfragen zum Datenschutz unmittelbar an den oben genannten Verantwortlichen gerichtet werden.
4. Allgemeine Rechtsgrundlagen
Je nach Verarbeitung stützen wir die Verarbeitung personenbezogener Daten insbesondere auf:
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung;
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen;
Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, soweit nicht Interessen oder Grundrechte der betroffenen Person überwiegen.
Bei der Speicherung von Informationen in Endeinrichtungen oder dem Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Nicht technisch erforderliche Cookies und vergleichbare Technologien werden grundsätzlich nur nach vorheriger Einwilligung eingesetzt.
5. Hosting bei Shopify
Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify betrieben und gehostet. Shopify stellt die Server-Infrastruktur, das Content Delivery Network (CDN) sowie die Shop-, Warenkorb- und Checkout-Systeme bereit. Angaben zum Anbieter, zur Auftragsverarbeitung und zu Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums finden Sie in Ziffer 11a, die beim Aufruf der Website erfassten technischen Daten in Ziffer 6.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und störungsfreien Bereitstellung unseres Onlineangebots. Soweit die Verarbeitung der Durchführung von Bestellungen dient, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
6. Server-Logfiles
Beim Aufruf unserer Websites werden durch die Server von Shopify automatisch technische Informationen erfasst. Dazu können gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene URL bzw. Datei
Referrer-URL
Browsertyp und Browserversion
Betriebssystem
HTTP-Statuscode
übertragene Datenmenge
Die Verarbeitung dient insbesondere der Systemsicherheit, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie der technischen Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
7. SSL-/TLS-Verschlüsselung und Datensicherheit
Unsere Websites nutzen eine SSL- bzw. TLS-Verschlüsselung, um übermittelte Inhalte zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Maßgabe der gesetzlichen Anforderungen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen.
8. Cookies und Consent-Management
Unsere Websites verwenden Cookies und vergleichbare Technologien. Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit die gesetzlichen Voraussetzungen erfüllt sind. Für Analyse-, Marketing- oder vergleichbare nicht erforderliche Technologien holen wir vor deren Einsatz grundsätzlich eine Einwilligung ein.
Rechtsgrundlage für die Speicherung von bzw. den Zugriff auf Informationen in der Endeinrichtung ist bei einwilligungsbedürftigen Technologien § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungen können jederzeit mit Wirkung für die Zukunft über die auf der jeweiligen Website bereitgestellten Cookie-/Datenschutzeinstellungen widerrufen oder geändert werden.
Zur Verwaltung der Einwilligungen nutzen wir die Einwilligungsverwaltung (Cookie-Banner) von Shopify. Ihre Auswahl wird in einem technisch erforderlichen Cookie gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden kann. Ihre Einstellungen können Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich der Website ändern.
9. Kontaktaufnahme
Bei Kontaktaufnahme per Kontaktformular, E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage. Hierzu können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt der Nachricht sowie freiwillig übermittelte Anlagen gehören.
Soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage sein; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation geschäftlicher Kommunikation.
10. Kundenkonto
Soweit auf unseren Websites Kundenkonten angeboten werden, verarbeiten wir die für Registrierung, Anmeldung und Kontoverwaltung erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Telefonnummer, Bestellhistorie und Zugangsdaten gehören.
Die Verarbeitung erfolgt, soweit sie zur Vertragsdurchführung oder für vorvertragliche Maßnahmen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten bleiben auch nach Löschung eines Kundenkontos unberührt.
11. Bestellungen und Shopsystem (Shopify)
Unser Online-Shop wird mit der E-Commerce-Plattform Shopify betrieben (siehe Ziffern 5 und 11a). Im Rahmen einer Bestellung verarbeiten wir die zur Bestellung, Zahlung, Lieferung, Rechnungsstellung und Kundenbetreuung erforderlichen Daten.
Name und Kontaktdaten
Rechnungs- und Lieferanschrift
Bestell- und Produktdaten
Zahlungsart und Zahlungsstatus
Versand- und Lieferinformationen
ggf. Kundenkonto- und technische Transaktionsdaten
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Daten werden zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO verarbeitet.
11a. Shopify
Für den Betrieb und das Hosting unseres Online-Shops setzen wir die E-Commerce-Plattform Shopify ein. Für Händler in Europa ist grundsätzlich Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, die primäre Shopify-Vertragspartei.
Shopify stellt die technische Shop-Infrastruktur bereit und verarbeitet in diesem Zusammenhang personenbezogene Daten, die für den Aufruf und Betrieb des Shops sowie für Bestellungen, Kundenkonten, Warenkorb- und Checkout-Funktionen, Betrugs- und Sicherheitsprävention und die technische Administration erforderlich sind. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Geräte- und Browserinformationen, Bestell-, Produkt-, Zahlungs- und Lieferinformationen sowie technische Nutzungs- und Protokolldaten gehören.
Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen der mit Shopify geltenden Vereinbarungen zur Auftragsverarbeitung. Für einzelne Shopify-Verbraucherdienste – beispielsweise Shop oder Shop Pay – kann Shopify personenbezogene Daten auch in eigener Verantwortlichkeit verarbeiten. Ob solche Dienste eingesetzt werden, hängt von der konkreten Konfiguration unseres Shops ab.
Die Verarbeitung der für die Durchführung von Bestellungen und die Bereitstellung vertraglicher Shop-Funktionen erforderlichen Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung des Shops erforderlich ist, kann sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Einwilligungsbedürftige Analyse-, Marketing- oder Tracking-Funktionen werden grundsätzlich nur nach vorheriger Einwilligung eingesetzt.
Shopify International Limited kann zur Erbringung der Plattformleistungen verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in Kanada und – abhängig von den eingesetzten Unterauftragsverarbeitern – weiteren Staaten. Shopify stützt internationale Datenübermittlungen nach eigenen Angaben insbesondere auf Angemessenheitsbeschlüsse und, soweit erforderlich, auf Standardvertragsklauseln der Europäischen Kommission.
Neue Shopify-Händler in Europa nutzen nach Angaben von Shopify grundsätzlich eine Infrastruktur, bei der bestimmte Shop-, Bestell- und Kundendaten im Ruhezustand in Europa gespeichert werden. Unabhängig davon können für die Bereitstellung der Shopify-Dienste internationale Datenübermittlungen stattfinden.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden sich in den Datenschutzinformationen von Shopify.
12. Händleranfragen und Händlerregistrierung
Bei Händleranfragen oder einer Händlerregistrierung können insbesondere Firmenname, Rechtsform, Ansprechpartner, Anschrift, Kontaktdaten, Umsatzsteuer-Identifikationsnummer, Handelsregister- oder Gewerbenachweise und weitere Angaben zur Unternehmereigenschaft verarbeitet werden.
Die Verarbeitung erfolgt zur Prüfung, Anbahnung und Durchführung einer Geschäftsbeziehung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie – soweit erforderlich – Art. 6 Abs. 1 lit. f DSGVO.
13. Zahlungsabwicklung
Zur Zahlungsabwicklung können wir – abhängig von den im jeweiligen Checkout tatsächlich angebotenen Zahlungsarten – externe Zahlungsdienstleister einsetzen. Dabei werden die für die gewählte Zahlungsart erforderlichen Daten an den jeweiligen Anbieter übermittelt.
Mögliche Zahlungsarten können insbesondere PayPal, Klarna, Kreditkarte, Apple Pay, Google Pay, SEPA-Lastschrift oder Banküberweisung umfassen.
Die Verarbeitung zur Zahlungsabwicklung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit ein Zahlungsanbieter Daten zu eigenen Zwecken verarbeitet, ist er für diese Verarbeitung eigenständig verantwortlich.
14. Versanddienstleister
Zur Vertragserfüllung übermitteln wir die für die Lieferung erforderlichen Daten an den jeweils eingesetzten Versand- oder Logistikdienstleister. Dies können insbesondere Name, Lieferanschrift und – soweit für die Zustellung erforderlich – Kontaktdaten sein.
Je nach Bestellung können beispielsweise DHL, DPD, GLS, UPS oder andere nationale bzw. internationale Versanddienstleister eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. Rechnungsstellung, Buchhaltung und gesetzliche Aufbewahrung
Wir verarbeiten Rechnungs-, Zahlungs- und Buchungsdaten zur Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Soweit gesetzliche Aufbewahrungsfristen bestehen, werden die betreffenden Unterlagen für die jeweils gesetzlich vorgeschriebene Dauer aufbewahrt und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.
16. Google Analytics 4
Soweit auf der jeweiligen Website aktiviert und eine entsprechende Einwilligung erteilt wurde, kann Google Analytics 4 zur Reichweitenmessung und Analyse des Nutzungsverhaltens eingesetzt werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere Geräte- und Browserinformationen, Interaktionen mit der Website, ungefähre Standortinformationen, Referrer-Informationen, Ereignis- und Conversion-Daten sowie technische Kennungen verarbeitet werden.
Der Einsatz erfolgt nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät erfolgt.
17. Google Tag Manager
Soweit eingesetzt, verwenden wir Google Tag Manager zur Verwaltung von Website-Tags. Der Tag Manager kann technische Daten verarbeiten und andere Dienste auslösen. Dienste, die einer Einwilligung bedürfen, dürfen über den Tag Manager erst nach entsprechender Einwilligung aktiviert werden.
18. Google Ads und Conversion-Messung
Soweit aktiviert und eingewilligt, können Google Ads Conversion Tracking und gegebenenfalls Remarketing-Funktionen eingesetzt werden, um den Erfolg von Werbemaßnahmen zu messen und Werbung auszusteuern.
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit auf das Endgerät zugegriffen oder dort Informationen gespeichert werden.
19. Meta Pixel und Meta-Werbedienste
Soweit aktiviert und eingewilligt, kann das Meta Pixel von Meta Platforms Ireland Limited eingesetzt werden, um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen und Zielgruppen für Werbemaßnahmen zu bilden.
Dabei können insbesondere Seitenaufrufe, Interaktionen, Geräte- und Browserinformationen, IP-Adresse, Zeitstempel sowie Conversion- und Bestelldaten verarbeitet werden.
Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit einschlägig.
20. YouTube
Soweit YouTube-Videos auf unseren Websites eingebettet werden, können beim Laden oder Abspielen eines Videos Daten an Google/YouTube übermittelt werden. Externe Medien sollten – soweit einwilligungsbedürftig – erst nach entsprechender Einwilligung geladen werden.
Soweit technisch möglich, kann der erweiterte Datenschutzmodus eingesetzt werden.
21. Google Maps
Soweit Google Maps eingebunden wird, kann beim Laden der Karte eine Verbindung zu Google hergestellt werden und es können insbesondere IP-Adresse, Geräte- und Standortinformationen verarbeitet werden. Eine einwilligungsbedürftige Einbindung erfolgt erst nach entsprechender Einwilligung.
22. Newsletter
Soweit ein Newsletter angeboten wird, verarbeiten wir die hierfür erforderlichen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls Name sowie technische Nachweise der Anmeldung und Einwilligung.
Der Versand werblicher Newsletter erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Rechtsgrundlage greift. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
23. Social-Media-Präsenzen
Wir unterhalten Unternehmenspräsenzen auf sozialen Netzwerken, insbesondere Facebook, Instagram, YouTube, LinkedIn und TikTok.
Beim Besuch unserer Profile verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach ihren eigenen Datenschutzbestimmungen. Je nach Plattform und Funktion kann eine gemeinsame Verantwortlichkeit für bestimmte Statistik- oder Interaktionsdaten bestehen.
Reine Links von unseren Websites auf Social-Media-Profile übertragen grundsätzlich erst dann Daten an die jeweilige Plattform, wenn der Link aktiv aufgerufen wird, sofern keine zusätzlichen Social Plugins oder eingebetteten Inhalte eingesetzt werden.
24. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können – soweit für den jeweiligen Zweck erforderlich – insbesondere an Hosting- und IT-Dienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Steuerberater, Banken, Rechtsberater, Behörden oder sonstige Empfänger übermittelt werden.
Dienstleister, die personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingebunden, soweit die gesetzlichen Voraussetzungen vorliegen.
25. Drittlandübermittlungen
Bei der Nutzung internationaler Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger kann dies insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen, oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
Welche Übermittlungsgrundlage im konkreten Fall einschlägig ist, ist für jeden tatsächlich eingesetzten Dienst gesondert zu prüfen.
26. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Rechtsansprüche oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern.
27. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Auskunft gemäß Art. 15 DSGVO;
Berichtigung gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO;
Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 2 genannten Kontaktdaten wenden.
28. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben betroffene Personen das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
29. Beschwerderecht bei einer Aufsichtsbehörde
Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für unser Unternehmen ist insbesondere folgende Aufsichtsbehörde relevant:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
30. Keine ausschließlich automatisierte Entscheidung
Soweit nicht im Einzelfall ausdrücklich anders mitgeteilt, setzen wir keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling ein, die gegenüber betroffenen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
31. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Maßgeblich ist die jeweils auf unseren Websites veröffentlichte Fassung.