Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Vandalierer – Inhaber Stefan Welsch
Am Tanneneck 7
82432 Walchensee
Telefon: 0170 7753430
E-Mail: servus@vandalierer.com

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage Ihrer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting und Server-Protokolldaten

Beim Aufruf dieser Website verarbeitet unser Hostingdienstleister technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Meldungen über den Abrufstatus gehören.

Die Verarbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Erkennung und Abwehr von Störungen und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung unseres Internetangebots. Soweit der Hostingdienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Protokolldaten werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung erfordert.

4. Cookies und Einwilligungsverwaltung mit CookieYes

Wir verwenden CookieYes, um Ihre Auswahl zu einwilligungspflichtigen Cookies und vergleichbaren Technologien zu verwalten und nachweisen zu können. Dabei können Ihre Einwilligungsentscheidung, Zeitpunkt, eine maskierte IP-Adresse, Geräte- und Browserinformationen sowie eine Einwilligungskennung verarbeitet werden.

Die Verarbeitung ist erforderlich, um Einwilligungen zu verwalten und gesetzliche Nachweispflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO. Notwendige Cookies dürfen ohne Einwilligung eingesetzt werden. Einwilligungspflichtige Dienste werden nur auf Grundlage Ihrer Auswahl aktiviert. Sie können Ihre Entscheidung jederzeit über die Cookie-Einstellungen ändern.

5. Lokale Reichweitenmessung mit WP Statistics

Wir verwenden WP Statistics zur statistischen Auswertung der Websitenutzung. Die Auswertung erfolgt in unserer WordPress-Datenbank auf dem eigenen Webserver. Dabei werden insbesondere aufgerufene Seiten, Referrer, vereinfachte Browser- und Geräteinformationen sowie aus der IP-Adresse abgeleitete ungefähre geografische Angaben verarbeitet. Die IP-Adresse wird vor der Speicherung gekürzt und zusätzlich mit einem täglich wechselnden Salt gehasht. Das „Do Not Track“-Signal des Browsers wird beachtet. Das Plugin setzt für diese Reichweitenmessung keine Tracking-Cookies und übermittelt die Statistikdaten nicht an WP Statistics oder Google.

Die Statistiken helfen uns, das Angebot technisch und inhaltlich zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Reichweitenmessung, Fehlererkennung und Verbesserung der Website. Soweit eine Einwilligung rechtlich erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung über die Cookie-Einstellungen widerrufen.

6. Google Analytics

Google Analytics wird auf dieser Website nicht eingesetzt.

7. Extern geladene Google Fonts

Zur Darstellung von Schriftarten können derzeit Dateien von Google Fonts über Server von Google geladen werden. Beim Aufruf kann dadurch insbesondere Ihre IP-Adresse zusammen mit technischen Verbindungsdaten an Google übermittelt werden. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Soweit eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage; eine Einwilligung kann über die Cookie-Einstellungen widerrufen werden. Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO und unserem Interesse an einer einheitlichen Darstellung der Website.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über einen angebotenen Kommunikationsweg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Dazu können Name, Kontaktdaten, Nachricht, Fahrzeugtyp, Baujahr, technische Angaben, Fehlerbeschreibungen, Fotos sowie bei Altbestellungen Bestell- und Rechnungsnummern gehören.

Bei vorvertraglichen oder vertraglichen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation. Bitte übermitteln Sie keine Daten, die für Ihre Anfrage nicht erforderlich sind.

9. Werkstattaufträge, Rechnungen und Kundendaten

Zur Anbahnung und Durchführung von Werkstatt-, Diagnose-, Reparatur- und Einbauaufträgen verarbeiten wir insbesondere Stamm- und Kontaktdaten, Fahrzeug- und Auftragsdaten, Kommunikation, Leistungsnachweise, Übergabeinformationen, Rechnungs- und Zahlungsdaten sowie Angaben zu Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO für die jeweils gesetzlich vorgeschriebene Dauer gespeichert.

10. Frühere Shopbestellungen und Kundenkonten

Zur Abwicklung und Dokumentation früherer Bestellungen aus dem Vandalierer-Shop können weiterhin Bestell-, Kunden-, Rechnungs-, Zahlungs-, Versand- und Reklamationsdaten gespeichert und verarbeitet werden. Dies dient der Vertragserfüllung, der Bearbeitung gesetzlicher Ansprüche sowie der Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Ein früher angelegtes Kundenkonto und darin enthaltene Daten werden gelöscht, sobald keine vertraglichen, gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Gesetzlich aufzubewahrende Belege bleiben bis zum Ablauf der Aufbewahrungsfrist gesperrt gespeichert.

11. Zahlungs- und Versanddienstleister

Soweit eine frühere Bestellung oder eine ausdrücklich angebotene Zahlung über PayPal abgewickelt wurde, werden die erforderlichen Zahlungsdaten an PayPal übermittelt. PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung in Drittländern kann nicht ausgeschlossen werden.

Soweit für eine frühere Bestellung, Rücksendung oder Reklamation ein Versand erforderlich ist, können Name, Anschrift und erforderliche Versanddaten an den beauftragten Versanddienstleister, insbesondere DHL, übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Vandalierer Labs und externe Links

Vandalierer Labs ist ein rechtlich eigenständiger Anbieter und datenschutzrechtlich selbst verantwortlich. Wenn Sie einen Link zu einer Website oder einem Shop von Vandalierer Labs anklicken, verlassen Sie unser Angebot. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des dort genannten Verantwortlichen. Wir übermitteln nicht automatisch Ihre Werkstattdaten an Vandalierer Labs. Eine Übermittlung erfolgt nur, wenn sie zur Bearbeitung Ihres Anliegens erforderlich und gesetzlich erlaubt ist oder Sie eingewilligt haben.

13. WhatsApp, Facebook und Instagram

Unsere Website kann Links zu WhatsApp sowie zu unseren Auftritten bei Facebook und Instagram enthalten. Erst wenn Sie einen solchen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Dabei können technische Daten und – bei WhatsApp – Ihre Telefonnummer verarbeitet und auch in Drittländer übermittelt werden. Die Nutzung ist freiwillig; Sie können uns alternativ per E-Mail oder Telefon kontaktieren.

Die weitere Kommunikation erfolgt bei einer vertragsbezogenen Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Nach dem Aufruf einer externen Plattform ist deren Anbieter für die dortige Verarbeitung verantwortlich.

14. Externe Inhalte und Bewertungsdarstellungen

Soweit einzelne Seiten externe Inhalte, Bewertungen, Videos, Karten oder Beiträge anderer Anbieter einbinden, kann beim Laden eine Verbindung zum jeweiligen Anbieter hergestellt werden. Dabei können IP-Adresse, Geräteinformationen und Nutzungsdaten verarbeitet und auch in Drittländer übermittelt werden. Einwilligungspflichtige Inhalte werden nur auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO geladen. Bei lediglich verlinkten Inhalten erfolgt eine Verbindung erst nach Ihrem Klick.

15. Kommentare und Avatare

Falls auf einzelnen Beiträgen eine Kommentarfunktion angeboten wird, verarbeiten wir die eingegebenen Daten, Zeitpunkt, IP-Adresse und technische Angaben zur Darstellung, Moderation und Missbrauchsabwehr. Wird Gravatar eingesetzt, kann eine aus der E-Mail-Adresse abgeleitete Kennung an Automattic übermittelt werden. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

16. Sicherheit, Schutz vor Angriffen und Backups

Zum Schutz der Website und unserer Systeme setzen wir Sicherheits-, Login-Schutz- und Sicherungslösungen ein. Dabei können IP-Adressen, Anmeldeversuche, Zeitpunkte, technische Ereignisse und Sicherungskopien verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verhinderung unbefugter Zugriffe, der Beweissicherung bei Angriffen und der Wiederherstellbarkeit unserer Systeme.

17. Empfänger und Übermittlungen in Drittländer

Personenbezogene Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen. Dazu können Hosting-, IT-, Steuerberatungs-, Zahlungs- und Versanddienstleister sowie Behörden aufgrund gesetzlicher Pflichten gehören.

Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn sie für einen eingesetzten Dienst erforderlich und datenschutzrechtlich zulässig ist. Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine gesetzliche Ausnahme in Betracht.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach werden sie gelöscht, sofern gesetzliche Aufbewahrungsfristen, die Durchsetzung oder Abwehr von Ansprüchen oder ein anderer Rechtsgrund keine weitere Speicherung erfordern.

19. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit widersprechen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an servus@vandalierer.com.

20. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de/

21. Aktualität

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte Fassung.

Stand: 24. August 2026