Datenschutzerklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Online-Shop besuchst, bei uns bestellst oder mit uns Kontakt aufnimmst, zu welchen Zwecken das geschieht und welche Rechte du hast.

1. Verantwortlicher

TobyTetzi.de
Tobias Tetzlaff
Robertskamp 27
49186 Bad Iburg
Deutschland
E-Mail: shop@tobytetzi.de
Telefon: +49 5403 3219009

Ein Datenschutzbeauftragter ist nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. Bestellung, Lieferung, Kundenkonto, Anfragen zu Produkten
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. handels- und steuerrechtliche Aufbewahrungspflichten
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer und stabiler Betrieb der Website, Reichweitenmessung ohne Cookies, Schutz vor Missbrauch
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur dort, wo wir dich ausdrücklich darum bitten; eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen

Für das Speichern von Informationen auf deinem Endgerät und den Zugriff darauf gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Hosting und Server-Logfiles

Unser Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Mit ALL-INKL besteht ein Vertrag über die Auftragsverarbeitung. Die Server stehen in Deutschland.

Bei jedem Aufruf unserer Website werden automatisch Informationen in sogenannten Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Das ist technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden höchstens 30 Tage gespeichert und dann gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die Übertragung zwischen deinem Browser und unserem Server ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

4. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein, ohne die der Shop nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Dazu gehören:

• Warenkorb und Sitzung (WooCommerce): merken sich den Inhalt deines Warenkorbs und deine Sitzung, z. B. woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…; Speicherdauer bis zum Ende der Sitzung bzw. höchstens 2 Tage
• Anmeldung (WordPress): halten dich in deinem Kundenkonto angemeldet, z. B. wordpress_logged_in_…; bis zum Abmelden bzw. höchstens 14 Tage („Angemeldet bleiben“)
• Wunschliste (YITH WooCommerce Wishlist): speichert für nicht angemeldete Besucher, welche Produkte gemerkt wurden; höchstens 30 Tage
• Zahlung mit PayPal: Erst wenn du in der Kasse PayPal auswählst bzw. die PayPal-Schaltfläche nutzt, werden Skripte von PayPal geladen, die zur Betrugsprävention eigene Cookies setzen können (siehe Abschnitt 7)

Cookies zu Werbe- oder Marketingzwecken setzen wir nicht. Deshalb gibt es auf unserer Website auch keinen Cookie-Banner. Du kannst Cookies in deinem Browser jederzeit löschen oder blockieren; der Warenkorb und die Bestellung funktionieren dann allerdings nicht.

5. Reichweitenmessung mit Koko Analytics

Um zu erfahren, wie viele Besucher unsere Seiten aufrufen, nutzen wir das WordPress-Plugin Koko Analytics. Die Auswertung läuft ausschließlich auf unserem eigenen Server bei ALL-INKL – es werden keine Daten an Dritte übermittelt. Koko Analytics setzt keine Cookies und speichert keine IP-Adressen oder andere Daten, mit denen du identifiziert werden könntest. Gezählt werden nur Seitenaufrufe, aufgerufene Seiten und die Herkunftsseite (Referrer); zur Erkennung wiederholter Aufrufe wird ein täglich wechselnder, nicht rückverfolgbarer Prüfwert verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

6. Bestellung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags nötig sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart sowie Angaben zu Zahlung, Versand, Widerruf und Gewährleistung (Art. 6 Abs. 1 lit. b DSGVO). Die Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht schließen. Bestellst du den Einbauservice, verarbeiten wir zusätzlich die Angaben zu deinem Fahrzeug und deine Hinweise in der Bestellanmerkung.

Du kannst als Gast bestellen oder ein Kundenkonto anlegen. Im Kundenkonto speichern wir deine Adressdaten und deine Bestellungen, damit du sie jederzeit einsehen kannst. Du kannst dein Konto jederzeit löschen lassen – eine kurze E-Mail genügt.

Vertrags- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

Für die Bestellabwicklung nutzen wir die Shop-Software WooCommerce sowie die Erweiterungen Germanized (rechtliche Funktionen, u. a. Online-Widerruf) und WebToffee PDF-Rechnungen. Alle Daten werden dabei auf unserem Server bei ALL-INKL gespeichert.

Widerruf über unsere Website

Nutzt du die Funktion „Vertrag widerrufen“, verarbeiten wir die dort angegebenen Daten (Name, E-Mail-Adresse, Bestellnummer und ggf. die ausgewählten Artikel) sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Zahlung

PayPal

Wenn du mit PayPal (einschließlich „Später bezahlen“) bezahlst, geben wir die für die Zahlung nötigen Daten – insbesondere Name, Adresse, E-Mail-Adresse, Bestellnummer und Betrag – an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weiter (Art. 6 Abs. 1 lit. b DSGVO). PayPal ist für die Verarbeitung im Rahmen der Zahlung selbst verantwortlich und kann zur Betrugsprävention sowie – bei „Später bezahlen“ – zur Bonitätsprüfung weitere Daten verarbeiten. Dabei können Daten auch an Unternehmen des PayPal-Konzerns in den USA übermittelt werden; PayPal ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von PayPal.

Banküberweisung

Bei Zahlung per Vorkasse überweist du den Betrag selbst an unser Konto bei der Volksbank eG Bad Laer-Borgloh-Hilter-Melle. Dabei verarbeiten wir die Angaben aus dem Zahlungseingang (Name, Betrag, Verwendungszweck), um die Zahlung deiner Bestellung zuzuordnen.

8. Versand

Für die Lieferung geben wir deinen Namen und deine Lieferadresse an den jeweiligen Versanddienstleister weiter: Deutsche Post AG bzw. DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn du dem ausdrücklich zugestimmt hast, damit dich der Versanddienstleister über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst du jederzeit widerrufen.

9. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht), um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

E-Mail: Unser Postfach liegt bei ALL-INKL. Eingehende E-Mails leiten wir zur Bearbeitung an ein Postfach bei Gmail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Dabei können Daten auch in den USA verarbeitet werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: Datenschutzerklärung von Google.

WhatsApp: Wenn du uns über WhatsApp schreibst, nutzen wir dafür den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp deine Telefonnummer, Metadaten und die Nachrichten (Ende-zu-Ende-verschlüsselt) und kann Daten auch an Meta Platforms Inc. in den USA übermitteln; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn du das nicht möchtest, schreib uns lieber eine E-Mail. Mehr dazu: Datenschutzrichtlinie von WhatsApp.

Für den Versand der automatischen Shop-E-Mails (z. B. Bestellbestätigung, Rechnung, Widerruf) nutzen wir den Mailserver von ALL-INKL.

10. Sicherheit mit Jetpack

Zum Schutz unseres Shops vor Angriffen (z. B. Schutz vor massenhaften Anmeldeversuchen) nutzen wir Sicherheitsfunktionen des Plugins Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Dabei wird bei Anmeldeversuchen die IP-Adresse an Server von Automattic übermittelt und geprüft (Art. 6 Abs. 1 lit. f DSGVO). Automattic ist nach dem EU-US Data Privacy Framework zertifiziert. Die Statistik-Funktion von Jetpack nutzen wir nicht. Mehr dazu: Datenschutzerklärung von Automattic.

Die Schriftarten unseres Shops sind auf unserem eigenen Server gespeichert; beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

11. Soziale Netzwerke

Auf unserer Website sind keine Social-Media-Plugins oder -Inhalte eingebunden; beim Besuch unseres Shops werden keine Daten an soziale Netzwerke übertragen. Gelegentlich posten wir über ein persönliches Profil („TobyTetzi“) in sozialen Netzwerken. Schreibst du uns dort an, verarbeitet der jeweilige Anbieter deine Daten nach seinen eigenen Datenschutzbestimmungen, teils auch in den USA. Deine Nachricht beantworten wir dann auf diesem Weg (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Verarbeiten wir Daten aufgrund unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine formlose E-Mail an shop@tobytetzi.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unser Shop, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.