Datenschutzerklärung

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen unserer Leistungen ist:

E-Buddies Marco Bormann und Jan Ullrich GbR
vertreten durch die Gesellschafter Marco Bormann und Jan Ullrich
Artilleriestraße 32a
51147 Köln
Deutschland
E-Mail: info@e-buddies.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen und zur Erbringung unserer Dienstleistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
• § 25 Abs. 1 TDDDG – Einwilligung in das Speichern und Auslesen von Informationen auf Ihrem Endgerät (z. B. Cookies); § 25 Abs. 2 TDDDG, soweit dies technisch unbedingt erforderlich ist

Soweit wir Daten an Empfänger in Ländern außerhalb der Europäischen Union bzw. des EWR übermitteln (Drittländer), erfolgt dies nur, wenn ein Angemessenheitsbeschluss der EU-Kommission vorliegt (z. B. für Kanada oder für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen in den USA) oder geeignete Garantien wie die Standardvertragsklauseln der EU-Kommission bestehen.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird bei Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag sämtliche Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. Bestell-, Kunden- und Zahlungsdaten, Zugriffsdaten). Eine Übermittlung an die Shopify Inc. in Kanada sowie an Unterauftragnehmer in den USA ist möglich; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, im Übrigen werden Standardvertragsklauseln verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://www.shopify.com/de/legal/datenschutz

4. Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies und Einwilligungsverwaltung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle übrigen Cookies und Technologien, insbesondere für die Webanalyse (siehe Ziffer 16), verwenden wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Ihre Einwilligung holen wir über das Cookie-Banner von Shopify ein. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Fußbereich unserer Website erneut aufrufen.

6. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen hinterlegten Daten (z. B. Name, Adressen, Bestellhistorie). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Bestellungen und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die für die Abwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestellinhalte sowie Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind im Bestellprozess gekennzeichnet; ohne sie können wir den Vertrag nicht abschließen.

Bei Dienstleistungen (z. B. Health-Checks, Remote-Diagnosen, Beratung) speichern wir außerdem Ihre Erklärung, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung beginnen sollen, als Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Durchführung von Fahrzeugdiagnosen, Health-Checks und Beratung

Zur Erbringung unserer Diagnose- und Beratungsleistungen verarbeiten wir zusätzlich Fahrzeugbezogene Daten, insbesondere die Fahrzeug-Identifizierungsnummer (VIN), Fahrzeugmodell und Ausstattung, Kilometerstand, Fehler- und Diagnosemeldungen, Batterie- und Systemkennwerte, Fahrzeugprotokolle sowie von Ihnen übermittelte Fotos, Videos und Beschreibungen. Diese Daten können einen Personenbezug zu Ihnen als Halter bzw. Nutzer des Fahrzeugs aufweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Tesla-Diagnosesoftware: Für den Zugriff auf Diagnosedaten nutzen wir die Service-Software des Fahrzeugherstellers (Tesla Toolbox). Dabei werden Fahrzeugdaten über die Systeme von Tesla abgerufen. Tesla verarbeitet diese Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; zwischen Ihnen und Tesla bestehende Vereinbarungen bleiben unberührt.

Fernwartung und Videokonferenzen: Für Remote-Termine nutzen wir die Fernwartungssoftware AnyDesk der AnyDesk Software GmbH, Friedrichstraße 9, 70174 Stuttgart, Deutschland. Dabei werden Verbindungsdaten (z. B. IP-Adresse, AnyDesk-ID, Zeitpunkt und Dauer der Sitzung), Gerätedaten sowie die während der Sitzung übertragenen Bildschirminhalte und Dateien verarbeitet. Die Verbindung ist Ende-zu-Ende-verschlüsselt. Eine Sitzung findet nur statt, wenn Sie den Zugriff aktiv freigeben, und Sie können sie jederzeit beenden. Mit AnyDesk besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Erstellung von Reports mit KI-Unterstützung: Zur Erstellung unserer schriftlichen Diagnose- und Health-Check-Berichte setzen wir den KI-Dienst „Claude“ der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, ein. Dabei können Ihr Name, die Fahrzeug-Identifizierungsnummer sowie die Diagnosedaten Ihres Fahrzeugs verarbeitet werden. Eine Verarbeitung durch die Anthropic PBC in den USA ist möglich; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer effizienten und einheitlichen Berichtserstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Ergebnisse werden von uns geprüft; es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Speicherung: Diagnosedaten und Berichte speichern wir auf einem eigenen, im Büro betriebenen Datenspeicher (NAS). Wir bewahren sie für die Dauer der Geschäftsbeziehung und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungs- und Aufbewahrungsfristen auf.

9. Zahlungsdienstleister

Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten (z. B. Name, Adresse, Bestellbetrag, Zahlungsdaten) an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; zur Betrugsprävention zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

• Shopify Payments (Kredit-/Debitkarten, Apple Pay, Google Pay, Shop Pay sowie lokale Zahlungsarten wie Bancontact, EPS, iDEAL | Wero, MB WAY, MobilePay und Satispay): Die Abwicklung erfolgt über Shopify sowie deren Zahlungspartner Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay, Google Pay und Shop Pay gelten ergänzend die Datenschutzbestimmungen von Apple, Google bzw. Shopify; bei lokalen Zahlungsarten die des jeweiligen Anbieters bzw. Ihrer Bank.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart übermitteln wir Ihre Kontakt- und Bestelldaten an Klarna. Klarna kann zur Prüfung Ihrer Identität und Bonität Auskunfteien einbeziehen und dabei eine automatisierte Entscheidung treffen; Einzelheiten hierzu sowie zu Ihren Rechten finden Sie in der Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

10. Versand

Zur Zustellung von Waren übermitteln wir Ihren Namen und Ihre Lieferadresse an den beauftragten Versanddienstleister, in der Regel DHL Paket GmbH bzw. Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse bzw. Telefonnummer geben wir an den Versanddienstleister weiter, damit dieser Sie über die Zustellung informieren und eine Zustellung abstimmen kann (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Weitergabe jederzeit widersprechen, z. B. per E-Mail an info@e-buddies.de. Bei Lieferungen außerhalb der EU werden die für die Zollabfertigung erforderlichen Angaben an die Zollbehörden übermittelt (Art. 6 Abs. 1 lit. c DSGVO).

11. Verkäufe über eBay

Wir bieten Produkte auch über den Marktplatz eBay an (eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow). Wenn Sie über eBay kaufen, erhalten wir von eBay die zur Abwicklung erforderlichen Daten (Name, Lieferadresse, Bestelldaten). Diese Bestellungen übertragen wir über die Shopify-App „Marketplace Connect“ in unser Shop-System, um Versand und Rechnungsstellung einheitlich abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Für die Verarbeitung durch eBay gilt die Datenschutzerklärung von eBay.

12. Rechnungsstellung, Buchhaltung und Steuerberatung

Für die Rechnungsstellung nutzen wir die Software Lexware Office der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, als Auftragsverarbeiter. Rechnungs- und Bestelldaten (z. B. Name, Anschrift, gekaufte Produkte bzw. Leistungen, Beträge, Zahlungsart) werden hierzu automatisiert aus unserem Shop übertragen.

Unsere Finanzbuchhaltung sowie die Erstellung unserer Steuererklärungen und Jahresabschlüsse übernimmt eine externe Steuerberatungskanzlei. Hierfür übermitteln wir die buchhaltungs- und steuerrelevanten Unterlagen, insbesondere Rechnungen, Gutschriften und Zahlungsdaten, an die Kanzlei. Die Steuerberatungskanzlei ist zur Verschwiegenheit verpflichtet und verarbeitet die Daten in eigener berufsrechtlicher Verantwortung. Soweit gesetzlich erforderlich, werden Daten zudem an die Finanzbehörden übermittelt.

Rechtsgrundlage ist die Erfüllung unserer handels- und steuerrechtlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an einer ordnungsgemäßen Buchführung und steuerlichen Beratung (Art. 6 Abs. 1 lit. f DSGVO).

13. Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Wenn Sie uns per E-Mail, telefonisch oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht, übersandte Fotos oder Dateien) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Unser E-Mail-Postfach wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben, die als Auftragsverarbeiter für uns tätig ist.

WhatsApp: Die Kommunikation über WhatsApp ist ein freiwilliges Angebot. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Metadaten (z. B. Telefonnummer, Zeitpunkt der Nachrichten) und kann diese auch in die USA übermitteln (die Meta Platforms Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert). Wenn Sie uns über WhatsApp kontaktieren, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie uns jederzeit per E-Mail erreichen.

Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

14. Newsletter (Shopify Email)

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Produkten und Leistungen zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail, in der Sie die Anmeldung bestätigen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutzen wir „Shopify Email“ von Shopify (siehe Ziffer 3). Dabei kann ausgewertet werden, ob ein Newsletter geöffnet und welche Links angeklickt wurden.

Sie können Ihre Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per E-Mail an info@e-buddies.de.

15. Produktbewertungen (Judge.me)

Für Kundenbewertungen nutzen wir den Dienst Judge.me. Wenn Sie eine Bewertung abgeben, werden Ihr Name bzw. ein von Ihnen gewähltes Kürzel, Ihre Bewertung und gegebenenfalls hochgeladene Bilder auf unserer Website veröffentlicht; Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage ist Ihre Einwilligung bzw. die Nutzung der Bewertungsfunktion (Art. 6 Abs. 1 lit. a DSGVO). Bewertungsanfragen per E-Mail versenden wir nur, sofern Sie hierin eingewilligt haben. Judge.me wird als Auftragsverarbeiter tätig; eine Übermittlung in Drittländer kann nicht ausgeschlossen werden und erfolgt dann auf Grundlage geeigneter Garantien.

16. Webanalyse mit Google Analytics

Sofern Sie über unser Cookie-Banner in Statistik-Cookies eingewilligt haben, nutzen wir Google Analytics 4 (eingebunden über den Google-Tag bzw. den Shopify-Kanal „Google & YouTube“). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics hilft uns zu verstehen, wie Besucher unsere Website nutzen, damit wir Inhalte, Angebot und Bedienbarkeit verbessern können. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten und Verweildauer, Interaktionen (z. B. Klicks, Hinzufügen zum Warenkorb, abgeschlossene Bestellungen), Herkunft des Besuchs (z. B. Suchmaschine, verlinkte Website), ungefährer Standort (Land/Region), Geräte-, Browser- und Betriebssysteminformationen sowie pseudonyme Kennungen, die in Cookies auf Ihrem Endgerät gespeichert werden. Google Analytics 4 speichert keine vollständigen IP-Adressen. Eine Zusammenführung mit Ihrem Namen oder Ihren Bestelldaten nehmen wir nicht vor.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die „Cookie-Einstellungen“ im Fußbereich unserer Website widerrufen. Ohne Ihre Einwilligung wird Google Analytics nicht aktiviert.

Google verarbeitet die Daten in unserem Auftrag; wir haben mit Google eine Vereinbarung zur Auftragsverarbeitung geschlossen. Eine Übermittlung an die Google LLC in den USA ist möglich; die Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Analysedaten werden spätestens nach 14 Monaten gelöscht; die Cookies haben eine Laufzeit von bis zu 2 Jahren. Weitere Informationen: https://policies.google.com/privacy

17. Produktlistings bei Google, Facebook und Instagram

Wir nutzen die Shopify-Vertriebskanäle „Google & YouTube“ sowie „Facebook & Instagram“, um unsere Produkte kostenlos in den Diensten von Google (z. B. Google Shopping) und Meta (z. B. Instagram-Shop) anzuzeigen. Hierfür übermitteln wir Produktdaten (z. B. Titel, Bilder, Preise, Verfügbarkeit) an Google bzw. an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir schalten keine bezahlte Werbung und setzen keinen Werbe-Pixel von Meta ein. Wenn Sie über einen solchen Eintrag zu uns gelangen, gelten für Ihre Nutzung der Dienste von Google bzw. Meta deren Datenschutzbestimmungen.

18. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram. Es handelt sich um einfache Links; beim Aufruf unserer Website werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Verträgen speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und Verjährungsfristen. Rechnungen und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen von bis zu acht bzw. zehn Jahren auf (§ 147 AO, § 257 HGB). Daten, die auf Ihrer Einwilligung beruhen, löschen wir, sobald Sie die Einwilligung widerrufen, sofern keine andere Rechtsgrundlage besteht.

20. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@e-buddies.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Verarbeiten wir Ihre Daten zum Zwecke der Direktwerbung, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

21. Datensicherheit

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers. Zudem treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.