Datenschutzrichtlinie

Wer wir sind und wie Sie uns kontaktieren können

Verantwortlicher: Partsformed
Datenschutzkontakt: privacy@partsformed.com
Wenn Sie sich im EWR oder im Vereinigten Königreich befinden, können Sie uns auch unter dieser E-Mail erreichen, um unseren EU-/UK-Ansprechpartner für Datenschutzfragen zu kontaktieren.

Geltungsbereich

Diese Richtlinie gilt für Informationen, die wir erfassen:

• auf der Website (einschließlich Kontakt-/Checkout-Formularen und Konten),
• per E-Mail, Telefon oder Chat-Kommunikation mit uns im Zusammenhang mit der Website,
• über Cookies und ähnliche Technologien auf der Website.

Diese Richtlinie gilt nicht für Informationen, die von unabhängigen Dritten verarbeitet werden, die Sie über externe Links erreichen, oder für geschützte Gesundheitsinformationen nach HIPAA (wir erfassen keine PHI über die Website).

Welche Daten wir erheben und Quellen

Von Ihnen bereitgestellte Daten:

• Identifikations- und Kontaktdaten (Name, Unternehmen, E-Mail, Telefon, Liefer-/Rechnungsadresse).
• Kontozugangsdaten (falls Sie ein Konto erstellen).
• Bestellinformationen (Warenkorbinhalte, gekaufte Artikel, Lieferanweisungen, Rechnungen).
• Kommunikation (Supportanfragen, Nachrichten, hochgeladene Dateien).
• Marketingpräferenzen und Einwilligungen (z. B. E-Mail/SMS).

Automatisch erfasste Daten:

• Geräte-/Nutzungsdaten (IP-Adresse, ungefährer Standort aus IP, Zeitstempel, aufgerufene Seiten, verweisende/Exit-Seiten, User Agent, Sprache, ähnliche Ereignisdaten).
• Cookie-/SDK-Kennungen und ähnliche Online-Identifikatoren.

Daten von Dritten:

• Zahlungsdienstleister (Zahlungsstatus; wir erhalten keine vollständigen Kartennummern).
• Logistik-/Erfüllungs- und Betrugspräventionspartner (Überprüfungen oder Risikosignale).
• Öffentliche oder kommerzielle Quellen (z. B. Geschäftskontaktdaten in B2B-Kontexten), soweit gesetzlich zulässig.

Zwecke der Verarbeitung und Rechtsgrundlagen (DSGVO/UK DSGVO)

Wir verarbeiten personenbezogene Daten, um:

• Einen Vertrag zu erfüllen und die Website/Dienste bereitzustellen (Bestellungen verarbeiten und liefern, Support bereitstellen, Konten verwalten),
• Die Website zu betreiben und abzusichern (Debugging, Überwachung, Verhinderung von Betrug und Missbrauch),
• Unsere Dienste und die Benutzererfahrung zu verbessern (Analysen, Produkt-/Serviceentwicklung),
• Transaktionskommunikation zu versenden (Bestell-Updates, Servicehinweise),
• Marketingkommunikation mit Ihrer Einwilligung zu senden (wo erforderlich) und Ihr Recht auf Abmeldung jederzeit zu respektieren,
• gesetzlichen Verpflichtungen nachzukommen (Steuern, Buchhaltung, Sanktionen/Export, behördliche Anforderungen),
• berechtigte Interessen zu verfolgen (B2B-Kommunikation, Messung der Kampagnenleistung), ausgewogen mit Ihren Rechten. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (siehe §10).

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben, Einstellungen zu speichern, den Traffic zu analysieren und (sofern aktiviert) Werbung/Retargeting zu unterstützen.

• Einwilligung: Im EWR/VK werden nicht-essentielle Cookies nur mit Ihrer Einwilligung verwendet.
• Präferenzen: Sie können Cookie-Einstellungen über unser Cookie-Banner oder Ihre Browsereinstellungen verwalten.
• Analytik: Wir verwenden datenschutzfreundliche Analysetools (z. B. GA4 mit IP-Masking und Datenaufbewahrungsgrenzen) und erlauben Anbietern nicht, unsere Daten ohne Ihre Einwilligung für eigene Zwecke zu verwenden.

Weitergabe personenbezogener Daten

Wir geben Daten weiter an:

• Dienstleister/Auftragsverarbeiter unter Vertrag (Hosting/CDN, Analytik, E-Mail/SMS, PCI-DSS-konforme Zahlungsabwicklung, Fulfillment und Kuriere, Support-Tools, Sicherheits-/Betrugsprävention).
• Geschäftspartner nur soweit erforderlich zur Abwicklung Ihrer Bestellung (z. B. Zollagenten/Spediteure für internationale Lieferungen).
• Behörden oder Dritte, wenn gesetzlich vorgeschrieben oder zum Schutz von Rechten, Sicherheit und Schutz.
• Unternehmensübertragungen (z. B. Fusion, Übernahme), soweit gesetzlich zulässig.

Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende verhaltensbezogene Werbung, wie im California Consumer Privacy Act definiert. Sollten wir jemals solche Praktiken einführen, werden wir diese Richtlinie aktualisieren und einen Link „Meine personenbezogenen Daten nicht verkaufen oder teilen“ bereitstellen.

Internationale Übermittlungen

Wir können personenbezogene Daten in Länder außerhalb Ihres Landes übertragen, einschließlich in die USA und andere Rechtsordnungen, in denen unsere Dienstleister tätig sind. Soweit erforderlich, verwenden wir geeignete Schutzmaßnahmen (z. B. EU-Standardvertragsklauseln und UK-Zusätze) und ergänzende Maßnahmen im Einklang mit geltendem Recht.

Aufbewahrung

Wir speichern personenbezogene Daten nur so lange, wie es für die beschriebenen Zwecke erforderlich ist, einschließlich zur Erfüllung rechtlicher, buchhalterischer oder Berichtspflichten, und löschen oder anonymisieren sie anschließend. Typische Beispiele:

• Bestell-/Transaktionsunterlagen: bis zu 7 Jahre (Steuern/Buchhaltung).
• Supportnachrichten: bis zu 2 Jahre nach Lösung.
• Marketingdaten: bis zum Widerruf oder nach einer definierten Inaktivitätsperiode.
• Cookies: gemäß den in der Cookie-Richtlinie angegebenen Laufzeiten.

Sicherheit

Wir implementieren geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich Verschlüsselung während der Übertragung, Zugriffskontrollen, Least-Privilege-Praktiken und Anbieterdue-Diligence. Keine Methode ist 100 % sicher; wenn wir eine Verletzung feststellen, die Sie betrifft, benachrichtigen wir Sie und die Behörden, wie gesetzlich vorgeschrieben.

Ihre Rechte

Ihre Rechte hängen von Ihrem Standort ab. Soweit anwendbar (z. B. DSGVO/UK DSGVO), können Sie beantragen:

• Zugang zu Ihren Daten und eine Kopie (Datenübertragbarkeit in gängigen Formaten),
• Berichtigung unrichtiger Daten,• Löschung („Recht auf Vergessenwerden“),
• Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen (einschließlich berechtigtes Interesse und Direktmarketing),
• Widerruf einer Einwilligung jederzeit (für Aktivitäten, die auf Einwilligung basieren),
• Beschwerde bei Ihrer Datenschutzbehörde.

Wie Sie Ihre Rechte ausüben: E-Mail an privacy@partsformed.com. Wir müssen möglicherweise Ihre Identität überprüfen und zusätzliche Informationen anfordern.

Datenschutz-Hinweise für US-Bundesstaaten (z. B. CA/VA/CO/CT/UT)

Wenn Sie in einem US-Bundesstaat mit umfassendem Datenschutzgesetz ansässig sind, haben Sie möglicherweise das Recht auf Auskunft/Zugang, Löschung, Berichtigung, Opt-out von gezielter Werbung, Profiling oder „Verkauf/Weitergabe“ (soweit anwendbar) sowie auf Einspruch gegen unsere Entscheidung. Wir diskriminieren Sie nicht für die Ausübung Ihrer Rechte. Senden Sie Anfragen an privacy@partsformed.com; bevollmächtigte Vertreter können in Ihrem Namen handeln, vorbehaltlich der Verifizierung.

Datenschutz für Kinder

Die Website richtet sich nicht an Kinder unter 13 Jahren (oder unter 16 Jahren in Rechtsordnungen, die eine elterliche Zustimmung für Marketing erfordern). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind personenbezogene Daten bereitgestellt hat, kontaktieren Sie privacy@partsformed.com, und wir werden diese umgehend löschen.

Drittanbieter-Links

Die Website kann Links zu Websites oder Diensten Dritter enthalten, die nicht von Partsformed kontrolliert werden. Wir sind nicht verantwortlich für deren Inhalte oder Datenschutzpraktiken. Bitte überprüfen Sie deren Richtlinien, bevor Sie Daten bereitstellen.

Änderungen an dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Das „Wirksamkeitsdatum“ zeigt, wann sie zuletzt überarbeitet wurde. Wesentliche Änderungen werden auf dieser Seite hervorgehoben und, soweit gesetzlich erforderlich, holen wir Ihre Einwilligung ein.

Kontakt

Fragen oder Anfragen zu dieser Richtlinie: privacy@partsformed.com
Fügen Sie Ihre Postanschrift hinzu und ggf. den Kontakt Ihres EU-/UK-Vertreters sowie eine gebührenfreie Nummer für Einwohner Kaliforniens.

Zusätzliche Hinweise für Geschäftskunden (B2B)

Wenn wir als Auftragsverarbeiter für einen Kunden tätig sind (z. B. Datenverarbeitung im Rahmen eines Kauf- oder Servicevertrags), richtet sich die Verarbeitung nach dem jeweiligen Vertrag und der Datenverarbeitungsvereinbarung (DPA). Wenn wir als Verantwortlicher tätig sind (z. B. Website-Analytik, eigenes Marketing), gilt diese Richtlinie.