Datenschutzerklärung

1. Überblick und Verantwortlicher

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung — DSGVO, Bundesdatenschutzgesetz — BDSG, Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz — TDDDG). Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch unserer Website und bei Bestellungen in unserem Online-Shop erheben, wofür wir sie verwenden und welche Rechte Ihnen zustehen.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Euro Bearing Deutschland GmbH
Alexe-Altenkirch-Str. 2a
50739 Köln, Deutschland
Vertreten durch den Geschäftsführer Pouya Yasavand
Telefon: 0221 9171750
E-Mail: info@eurobearing.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG: in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind) nicht vorliegen.

2. Hosting und Server-Logfiles

Unsere Website und unser Warenwirtschaftssystem betreiben wir selbst auf einem von uns verwalteten Server. Die Serverinfrastruktur stellt die Hostinger International Limited bereit; der Serverstandort befindet sich in den Niederlanden und damit innerhalb der Europäischen Union. Eine Übermittlung in ein Drittland findet insoweit nicht statt.

Beim Aufruf unserer Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. Betriebssystem

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs, zur Verbesserung der Stabilität und Sicherheit sowie zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit). Die Logfiles werden nach 14 Tagen gelöscht, soweit nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.

3. Cookies und lokale Speicherung (§ 25 TDDDG)

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien ein. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner mit Einwilligungsabfrage entfällt daher. Es werden keine Marketing-, Profiling- oder Tracking-Cookies verwendet. Im Einzelnen:

Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung, z. B. Warenkorb) bzw. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung der Website).

4. Webanalyse mit Plausible (ohne Cookies)

Zur statistischen Auswertung der Besucherzugriffe setzen wir Plausible Analytics ein. Plausible ist ein datenschutzfreundliches, cookieloses Analysewerkzeug, das wir selbst gehostet auf Servern in der Europaeischen Union betreiben.

Plausible verwendet keine Cookies und erfasst keine personenbezogenen Daten. Es werden keine geraeteuebergreifenden Profile gebildet. Ihre IP-Adresse wird anonymisiert verarbeitet und nicht gespeichert: zur Wiedererkennung innerhalb eines Tages wird lediglich ein kryptografischer Hash gebildet, dessen taeglich rotierender Schluessel (Salt) nach 24 Stunden geloescht wird. Eine Identifizierung einzelner Personen ist damit nicht moeglich.

Bestimmte Ereignisse (z. B. Warenkorb, Kassenbeginn, Newsletter-Anmeldung) werden serverseitig an Plausible uebermittelt. Dabei wird Ihre IP-Adresse ausschliesslich zur Bildung desselben taeglich rotierenden, anonymen Hashs verwendet und nicht gespeichert; es werden keine personenbezogenen Inhalte (z. B. E-Mail-Adressen) uebertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Da Plausible weder Cookies setzt noch personenbezogene Daten verarbeitet, ist hierfuer keine Einwilligung (kein Cookie-Banner) erforderlich. Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert. Weitere Informationen finden Sie unter plausible.io/data-policy.

5. Bestellprozess und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten:

• Name, Firma (bei Geschäftskunden), Rechnungs- und Lieferanschrift
• E-Mail-Adresse, Telefonnummer (optional, für Rückfragen und Lieferankündigung)
• Bestell- und Vertragsdaten (bestellte Artikel, Preise, Bestellnummer, Bestelldatum)
• Zahlungsart und zahlungsbezogene Daten (keine vollständigen Kreditkartendaten — diese werden ausschließlich vom Zahlungsdienstleister verarbeitet)
• bei Geschäftskunden: USt-IdNr.

Zweck ist die Erfüllung des Kaufvertrags einschließlich Versand, Rechnungsstellung, Zahlungsabwicklung und der Bearbeitung von etwaigen Gewährleistungsfällen und Widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Für die Auftrags- und Warenwirtschaft setzen wir das ERP-System Odoo ein. Wir betreiben Odoo selbst gehostet auf unserem eigenen Server (Serverstandort Niederlande, EU — siehe Ziffer 2). Eine Übermittlung Ihrer Bestelldaten an die Odoo S.A. als Auftragsverarbeiterin findet nicht statt; Ihre Bestelldaten werden ausschließlich auf diesem Server verarbeitet und gespeichert.

Nach vollständiger Abwicklung des Vertrags werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen gelöscht (siehe Ziffer 14), sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben.

6. Kundenkonto

Ein Kundenkonto bieten wir derzeit nicht an. Bestellungen sind ohne Registrierung möglich; es werden weder Zugangsdaten noch Passwörter von Ihnen gespeichert und es wird keine Bestellhistorie in einem Nutzerkonto geführt.

7. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungsdaten, Zahlbetrag) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise eigenständig Verantwortliche; es gelten ergänzend deren Datenschutzhinweise.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal, Kreditkarte via PayPal oder ggf. „Später bezahlen“ werden Ihre Zahlungsdaten an PayPal übermittelt. Datenschutzerklärung: paypal.com/de/legalhub/privacy-full

Kreditkartenzahlung: Die Abwicklung erfolgt über unseren Zahlungsdienstleister Stripe (Stripe Payments Europe). Kreditkartendaten werden ausschließlich dort erhoben und verarbeitet (PCI-DSS); wir erhalten keine vollständigen Kartendaten. Datenschutzerklärung: stripe.com/de/privacy

Klarna: Bei Zahlung über Klarna werden die für die Abwicklung erforderlichen Daten an Klarna übermittelt; Klarna ist insoweit eigenständig verantwortlich. Datenschutzerklärung: klarna.com/de/datenschutz

SEPA-Lastschrift: Bei Zahlung per SEPA-Lastschrift verarbeiten wir Ihre Kontodaten (IBAN, Kontoinhaber) sowie das erteilte Mandat zur Einziehung des Rechnungsbetrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Vorabankündigung (Pre-Notification) erfolgt mit der Rechnung.

Kauf auf Rechnung: Wir verarbeiten Ihre Rechnungsdaten zur Rechnungsstellung und Forderungsverwaltung. Für die Überweisung erhalten Sie unsere Bankverbindung; es gelten die Datenschutzbestimmungen Ihrer Bank.

8. Weitergabe an Versanddienstleister

Zur Lieferung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferanschrift sowie — soweit für die Versandbenachrichtigung erforderlich — Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Transportunternehmen weiter:

• DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
• United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS), Görlitzer Straße 1, 41460 Neuss
• Deutsche Post AG (Warensendung/Brief), Charles-de-Gaulle-Straße 20, 53113 Bonn

Rechtsgrundlage für die Übermittlung von Name und Lieferanschrift ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung von E-Mail-Adresse und Telefonnummer dient ausschließlich der Versandbenachrichtigung durch das Transportunternehmen.

Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir an den Versanddienstleister zur Lieferankündigung oder Abstimmung eines Liefertermins nur, wenn Sie hierin im Bestellprozess ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

9. Bestellstatus, Versandbestätigung und Sendungsverfolgung

Nach Vertragsschluss erhalten Sie transaktionsbezogene E-Mails (Bestelleingang, Auftragsbestätigung, Versandbestätigung mit Sendungsverfolgungslink, ggf. Zustellbestätigung). Der in der E-Mail enthaltene Link zur Auftragsverfolgung enthält ein zufälliges, nicht erratbares Zugriffstoken; die Statusseite zeigt ausschließlich Bestellstatus- und Versanddaten Ihrer eigenen Bestellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) und Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen). Anfragedaten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

11. Newsletter (Double-Opt-in)

Für den Bezug unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie — zu Nachweiszwecken — Zeitpunkt der An- und Bestätigung und die dabei verwendete IP-Adresse. Der Versand erfolgt erst nach ausdrücklicher Bestätigung im Double-Opt-in-Verfahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); die Protokollierung des Anmeldeverfahrens stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Einwilligung).

Der Versand erfolgt über unser selbst betriebenes System auf unserem eigenen Server (siehe Ziffer 2). Ein externer Versanddienstleister ist nicht eingebunden; Ihre E-Mail-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an info@eurobearing.de abbestellen (Widerruf mit Wirkung für die Zukunft). Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht; ggf. speichern wir die Adresse in einer Sperrliste, um eine erneute ungewollte Ansprache zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

12. Verkäufe über Online-Marktplätze (eBay)

Wir verkaufen unsere Produkte auch über den Marktplatz eBay. Bestellungen, die Sie dort aufgeben, unterliegen zusätzlich den Datenschutzbestimmungen der eBay GmbH bzw. eBay Marketplaces GmbH. Die uns von eBay übermittelten Bestell- und Versanddaten verarbeiten wir wie unter Ziffer 5, 8 und 9 beschrieben.

13. Datenübermittlung in Drittländer

Soweit wir Dienstleister einsetzen, deren Mutterkonzerne ihren Sitz in den USA haben (z. B. PayPal, UPS), kann nicht ausgeschlossen werden, dass personenbezogene Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework, Art. 45 DSGVO), soweit der jeweilige Anbieter zertifiziert ist, sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kopien der Garantien können bei uns angefordert werden.

14. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Buchungsbelege und Rechnungen: 8 Jahre (§ 147 Abs. 3 AO, § 257 HGB in der Fassung des Vierten Bürokratieentlastungsgesetzes; für vor 2025 abgelaufene Fristen galten 10 Jahre)
• Handels- und Geschäftsbriefe (einschließlich geschäftlicher E-Mail-Korrespondenz): 6 Jahre (§ 257 Abs. 1 Nr. 2, 3 HGB; § 147 Abs. 1 Nr. 2, 3 AO)
• Jahresabschlüsse, Bücher, Inventare: 10 Jahre
• Einwilligungsnachweise (z. B. Newsletter-Double-Opt-in): für die Dauer des Bestehens der Einwilligung zzgl. Verjährungsfristen
• Server-Logfiles: siehe Ziffer 2

Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht.

15. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@eurobearing.de.

16. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags ist die Bereitstellung der unter Ziffer 5 genannten Daten jedoch erforderlich; ohne diese Daten können wir Ihre Bestellung nicht ausführen.

20. Datensicherheit (SSL/TLS)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Schriftarten und sonstige Ressourcen binden wir lokal ein; es findet kein Abruf von US-CDNs (z. B. Google Fonts) beim Seitenaufruf statt.

21. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: 21. September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter eurobearing.de/rechtliches/datenschutz abgerufen werden.