Datenschutzerklärung

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (Art. 4 Nr. 1 DSGVO). Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Soweit Sie über unseren Multi-Vendor-Marktplatz Reifen bestellen, die von einem angeschlossenen gewerblichen Partner-Händler verkauft und versendet werden, ist der jeweilige Partner-Händler für die Erfüllung des Kaufvertrags (Versandabwicklung, Gewährleistung und eigene buchhalterische Aufbewahrungspflichten) eigenständig Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO (siehe im Detail Abschnitt 6).

Zur sicheren, schnellen und hochverfügbaren Bereitstellung unserer Webanwendungen (Storefront, Händler-Portal, Admin-Backoffice und Hintergrund-Worker) setzen wir spezialisierte Hosting- und Infrastruktur-Dienstleister ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Plattformbetrieb gemäß Art. 6 Abs. 1 lit. f DSGVO:

• Vercel Inc. (Frontend- & Serverless-Hosting): Die Webanwendungen werden über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA bereitgestellt. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) in Server-Logfiles. Die Datenübermittlung in die USA ist durch das EU-US Data Privacy Framework (DPF) sowie durch EU-Standardvertragsklauseln (SCC) nach Art. 46 DSGVO abgesichert.
• Hetzner Online GmbH (Hintergrund-Worker & E-Rechnungs-Verarbeitung): Hintergrundprozesse (insbesondere die Generierung von ZUGFeRD 2.2 PDF/A-3b E-Rechnungen, Katalog-Synchronisationen und automatisierte Versandstatus-Abgleiche) werden auf dedizierten Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Serverstandort Deutschland) ausgeführt.
• Cloudflare Inc. (DNS, SSL/TLS & Web Application Firewall): Zur Absicherung gegen DDoS-Angriffe, Bot-Missbrauch und zur DNS-/SSL-Auslieferung nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (zertifiziert nach dem EU-US Data Privacy Framework).

Für den Betrieb unserer PostgreSQL-Datenbank, die Benutzer-Authentifizierung (Kunden- und Händlerkonten) sowie die verschlüsselte Ablage von Dokumenten (Rechnungs-PDFs, Gewerbenachweise) nutzen wir Supabase (Supabase, Inc., 972 Mission St, San Francisco, CA 94103, USA).

Unsere Datenbank- und Storage-Instanzen werden ausschließlich in der Europäischen Union im Rechenzentrum Frankfurt am Main, Deutschland (AWS Region eu-central-1) betrieben. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie zur Wahrung der Plattform- und Mandantensicherheit mittels Row Level Security (Art. 6 Abs. 1 lit. f DSGVO). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (DPA) inklusive EU-Standardvertragsklauseln.

Unsere Website nutzt Cookies sowie die Browser-Speichermechanismen LocalStorage und SessionStorage. Sie können Ihre Einstellungen jederzeit über den Link „Cookie-Einstellungen“ im Footer unserer Website einsehen und mit Wirkung für die Zukunft ändern oder widerrufen.

• Technisch notwendige Speicherung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO): Hierzu zählen das Speichern Ihrer Cookie-Auswahl im Cookie retire_consent, Ihr aktueller Warenkorb im LocalStorage, Sitzungs-Cookies für den Kunden- und Händler-Login (Supabase Auth bzw. vendor_session) sowie eine temporäre Sitzungs-ID (rt_analytics_sid im SessionStorage) zur Fehlerdiagnose im Checkout.
• Optionale Analyse- & Marketing-Dienste (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): Weitergehende Analyse- und Werbefunktionen (Google Analytics 4 / Google Ads und Meta Pixel / Conversions API) werden ausschließlich dann aktiviert, wenn Sie im Cookie-Banner aktiv auf „Alle akzeptieren“ geklickt haben. Bei Auswahl von „Nur notwendige“ unterbleibt jeglicher Aufruf externer Werbe- und Analyse-Skripte.

5.1 Interne Storefront- & Checkout-Funnel-Analyse (First-Party): Zur Erkennung technischer Abbrüche im Bestellprozess (z. B. fehlgeschlagene Zahlungsversuche), zur Auswertung nachgefragter Reifendimensionen und zur Zuordnung von Werbekampagnen erfassen wir auf unseren eigenen Servern pseudonymisierte Interaktionsereignisse (AnalyticsSession und AnalyticsEvent, wie z. B. Produktansicht, Warenkorb-Klick, Checkout-Schritte) sowie im LocalStorage (rt_marketing_attr_v1, Speicherdauer 30 Tage) etwaige Kampagnen-Parameter der Einstiegs-URL (utm_source, utm_campaign, gclid, fbclid, Referrer und Endgerätetyp). Bei Abschluss einer Bestellung werden diese Attributions-Metadaten der Bestellung zugeordnet, um die Wirtschaftlichkeit unserer Marketingmaßnahmen auszuwerten (Art. 6 Abs. 1 lit. f DSGVO bzw. bei erteilter Einwilligung Art. 6 Abs. 1 lit. a DSGVO).

5.2 Google Analytics 4 & Google Ads Conversion-Tracking (nur mit Einwilligung): Sofern Sie in die Kategorie Statistik/Analytics eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), wird Google Analytics 4 bzw. Google Ads Conversion-Tracking (Anbieter für den EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA) ausgeführt. Übermittelt werden Ereignisse wie Seitenaufrufe, Produktsuchen, Warenkorb-Aktionen und Bestellabschlüsse inklusive Transaktionswert. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

5.3 Meta Pixel & Server-Side Meta Conversions API (nur mit Einwilligung): Sofern Sie Ihre Marketing-Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), nutzen wir das Meta Pixel sowie bei erfolgreichem Kaufabschluss die serverseitige Meta Conversions API (CAPI) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Muttergesellschaft: Meta Platforms, Inc., USA, zertifiziert unter dem EU-US Data Privacy Framework). Um Conversion-Ereignisse (wie Purchase) zuzuordnen und Doppelerfassungen mittels eventId zu vermeiden, werden bei erteilter Einwilligung Bestellwert, Währung, Artikel-IDs sowie kryptografisch gehashte Kontaktmerkmale (SHA-256-Hash von E-Mail/Ort/PLZ) und technische Kennungen (fbclid, IP-Adresse, User-Agent) an Meta übermittelt. Ohne Ihre ausdrückliche Marketing-Einwilligung ist auch die serverseitige Meta Conversions API vollständig deaktiviert.

6.1 Kundenkonto & Gastbestellungen: Sie können Bestellungen wahlweise als Gast oder über ein registriertes Kundenkonto aufgeben. Wir verarbeiten dabei Ihre Bestands-, Kontakt-, Rechnungs- und Lieferdaten (Bei B2B-Kunden zusätzlich Firmenname und USt-IdNr.) zur Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.

6.2 Datenweitergabe an den jeweiligen Partner-Händler (Order-Splitting & Mandantentrennung): Auf dem Re-Tire Marktplatz werden Produkte sowohl von der Re-Tire GmbH als auch von gewerblichen Partner-Händlern angeboten. Bestellen Sie Reifen eines Partner-Händlers, wird Ihre Bestellung in händlerspezifische Teilbestellungen (SubOrders) aufgeteilt. Zur Erfüllung des Kaufvertrags und zur Durchführung des Versands übermitteln wir ausschließlich dem jeweils mit der Lieferung beauftragten Partner-Händler die für seine Teilbestellung erforderlichen Daten (Name bzw. Firmenname, Liefer- und Rechnungsanschrift, bestellte Reifenpositionen, ggf. Telefonnummer für Rückfragen des Paketdienstes). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Durch technische Zugriffskontrollen (Tenant Isolation) ist sichergestellt, dass jeder Partner-Händler im Händler-Portal strikt nur die Daten seiner eigenen Teilbestellung einsehen kann.

6.3 Zentrale E-Rechnungsstellung (ZUGFeRD 2.2) & Gesetzliche Aufbewahrungsfristen: Die Re-Tire GmbH erstellt für alle über den Marktplatz geschlossenen Bestellungen elektronische Rechnungen, Stornorechnungen und Gutschriften im Standardformat ZUGFeRD 2.2 / Factur-X (EN 16931). Handels- und steuerrechtlich relevante Buchungs- und Rechnungsbelege werden gemäß § 147 AO und § 257 HGB für die Dauer der gesetzlichen Aufbewahrungsfristen (8 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO) revisionssicher gespeichert.

Wenn Sie sich unter /haendler-werden als gewerblicher Partner-Händler bewerben oder das Händler-Portal (haendler.re-tire.de) nutzen, verarbeiten wir folgende Daten zur Durchführung des Plattformvertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und geldwäscherechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO):

• Unternehmens- & Ansprechpartnerdaten: Firmenname, Handelsregisternummer, Anschrift, Kontaktdaten der Geschäftsführung, Disposition/Logistik und Buchhaltung sowie hochgeladene Gewerbenachweise und Firmenlogos (verschlüsselt gespeichert in Supabase Storage).
• Automatisierte EU-VIES USt-IdNr.-Prüfung: Zur Prüfung der Unternehmereigenschaft und der Voraussetzungen für das umsatzsteuerliche Reverse-Charge-Verfahren (§ 13b UStG / Art. 196 MwStSystRL) gleichen wir die angegebene Umsatzsteuer-Identifikationsnummer über die offizielle VIES-Schnittstelle (MIAS) der Europäischen Kommission ab.
• Revisionssicheres Audit-Log & ZUGFeRD-Sammelrechnungen: Änderungen an Händler-Konditionen und Provisionssätzen werden zu Nachweiszwecken in einem Audit-Log (VendorAuditLog) protokolliert. Monatliche Provisionsabrechnungen (PR-YYYY-XXXX / GS-YYYY-XXXX) werden nach den Vorgaben der GoBD archiviert.

8.1 Stripe & Stripe Connect: Für die Abwicklung von Kundenzahlungen (Kredit-/Debitkarte, Apple Pay, Google Pay, PayPal, Klarna) sowie für die Auszahlung der Verkaufserlöse an unsere Partner-Händler über Stripe Connect nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Muttergesellschaft: Stripe, Inc., USA).

Ihre im Checkout eingegebenen Zahlungsdaten werden direkt über verschlüsselte Verbindungen (Stripe Elements) an Stripe übermittelt. Bei Auswahl von PayPal oder Klarna leitet Stripe die zur Zahlungsautorisierung und ggf. Bonitätsprüfung erforderlichen Transaktionsdaten an den jeweiligen Zahlungsanbieter (PayPal (Europe) S.à r.l. et Cie, S.C.A. bzw. Klarna Bank AB (publ)) weiter. Partner-Händler durchlaufen im Rahmen von Stripe Connect Express eine gesetzlich vorgeschriebene Identitäts- und Kontoverifizierung (KYC) direkt bei Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention, 3D-Secure 2). Datentransfers in die USA sind durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

8.2 Zahlung per Überweisung / Vorkasse: Bei Zahlung per Banküberweisung (z. B. über den auf unseren Rechnungen und Zahlungserinnerungen aufgedruckten EPC-Giro-QR-Code) werden Ihre Zahlungsdaten über unser kontoführendes Kreditinstitut (Deutsche Bank AG) zur Verbuchung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Um Tippfehler bei Liefer- und Rechnungsadressen zu vermeiden und eine reibungslose Paketzustellung zu sichern, nutzen wir im Checkout eine serverseitig angebundene Adress-Autovervollständigung (Google Places API sowie OpenStreetMap Nominatim / Photon API).

Die Abfrage der eingegebenen Adressfragmente erfolgt über einen Server-Proxy unserer Plattform, sodass Ihre direkte Client-IP-Adresse bei der Autovervollständigung nicht unmittelbar an die Kartenanbieter offengelegt wird. Rechtsgrundlage ist unser berechtigtes Interesse an validen Versandadressen und der Vermeidung von Fehlzustellungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

10.1 Zur Zustellung Ihrer Reifenbestellung werden Name, Lieferanschrift und – soweit für Paketankündigungen erforderlich – Ihre E-Mail-Adresse an den vom jeweiligen Verkäufer beauftragten Paketdienstleister (insbesondere GLS, DPD oder DHL) übermittelt (Art. 6 Abs. 1 lit. b DSGVO).

10.2 Um Ihnen für alle Teilbestellungen eine einheitliche Echtzeit-Sendungsverfolgung bereitzustellen, nutzen wir die Tracking-Schnittstelle 17TRACK (17TRACK Network Technology Co., Ltd.). Hierbei werden die Sendungsnummer sowie der zuständige Paketdienstleister übermittelt. Besonderer Hinweis für Sendungen mit DPD und GLS: Da diese Paketdienste für den Abruf detaillierter Sendungsstatus-Ereignisse die Postleitzahl des Empfängers als Autorisierungsmerkmal voraussetzen, wird zusätzlich die Postleitzahl Ihrer Lieferadresse übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Öffentliche Tracking-Links werden nach Abschluss der Lieferung zeitlich begrenzt vorgehalten.

Für den zuverlässigen Versand von System- und Transaktions-E-Mails (Bestellbestätigungen, ZUGFeRD E-Rechnungen, Versandbenachrichtigungen, Passwort-Resets und Händler-Statusmeldungen) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA).

Rechtsgrundlage ist die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und zustellbaren Transaktionskommunikation (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA ist durch EU-Standardvertragsklauseln abgesichert.

12.1 Lokale Webfonts: Unsere Plattform verwendet ausschließlich lokal auf unseren Servern bzw. in unsere Anwendung eingebettete Schriftarten (Geist Sans und Geist Mono). Beim Aufruf unserer Seiten findet keine Verbindung zu externen Schriftarten-Servern (wie Google Fonts) statt, sodass hierbei keinerlei IP-Adressen an Dritte übertragen werden.

12.2 KI-gestützte Produktdaten-Strukturierung: Für das automatische Spalten-Mapping von Händler-CSV-Katalogen und die Anreicherung technischer Reifen-Stammdaten nutzen wir die Google Gemini API. Dabei werden ausschließlich technische Produkt- und Katalogkopfdaten, jedoch keine personenbezogenen Endkundendaten verarbeitet.

Ihnen stehen hinsichtlich Ihrer bei uns verarbeiteten personenbezogenen Daten jederzeit folgende gesetzliche Rechte nach der DSGVO zu:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Verarbeitungszwecke.
• Recht auf Berichtigung (Art. 16 DSGVO): Recht auf unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten (insb. nach HGB/AO) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. für Cookies/Marketing) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen; gegen eine Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Darüber hinaus steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.