Datenschutzerklärung

Stand: 18.09.2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops roughcountry.de und bei einer Bestellung verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Goeren Truck Shop e. K.
Inhaber: Yasar Gören
Hamburger Str. 3
21339 Lüneburg
Deutschland
Telefon: +49 4131 242526
E-Mail: vertrieb@truckshop.de

2. Hosting

Unser Online-Shop wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Die Server stehen in einem Rechenzentrum in Deutschland (Nürnberg). Hetzner verarbeitet die Daten, die beim Besuch und bei der Nutzung des Shops anfallen, in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb des Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Server-Logdateien

Bei jedem Aufruf einer Seite speichert unser Webserver automatisch folgende Daten in Protokolldateien: vollständige IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse (URL), HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Wir verarbeiten diese Daten, um den Shop technisch bereitzustellen, Fehler zu erkennen, Angriffe abzuwehren und die Nutzung des Shops in zusammengefasster Form auszuwerten (z. B. Zahl der Seitenaufrufe). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolldateien werden täglich gewechselt und nach 7 Tagen gelöscht. Zusätzlich bewahren wir eine komprimierte Kopie der Zugriffsprotokolle für höchstens 90 Tage auf; danach wird sie automatisch gelöscht. Fehlerprotokolle des Webservers, die ebenfalls IP-Adressen enthalten können, werden nach 7 Tagen gelöscht.

4. Cookies und ähnliche Technologien

Wir verwenden ausschließlich technisch notwendige Cookies und Speichertechniken:

• Sitzungs-Cookie („session-“): speichert Warenkorb, Anmeldung und Bestellvorgang; wird mit dem Ende der Browsersitzung gelöscht.
• Cookie „timezone“: speichert die Zeitzone Ihres Browsers für die korrekte Anzeige von Datum und Uhrzeit; Speicherdauer 30 Tage.
• Cookie „cookie-preference“: speichert Ihre Auswahl im Cookie-Hinweis, sofern Sie eine Auswahl treffen; Speicherdauer 30 Tage.
• Lokaler Speicher Ihres Browsers (Local Storage): technische Zwischenspeicherung von Darstellungselementen (z. B. Bildergalerien und Warenkorb-Anzeige); es werden dabei keine Angaben zu Ihrer Person gespeichert.

Rechtsgrundlage für das Speichern und Auslesen dieser Informationen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO. Cookies zu Analyse- oder Werbezwecken setzen wir derzeit nicht ein.

Beim Laden von Produktbildern aus dem Netzwerk von Rough Country USA (siehe Abschnitt 13) kann der dort eingesetzte Dienstleister Cloudflare ein technisch notwendiges Cookie („__cf_bm“) zur Abwehr automatisierter Zugriffe setzen; es wird nach etwa 30 Minuten gelöscht.

Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Einstellungen jederzeit aufrufen.

5. Kundenkonto

Sie können ein Kundenkonto anlegen oder als Gast bestellen. Für das Kundenkonto verarbeiten wir Anrede, Vor- und Nachname, E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anschrift, Telefonnummer sowie optional Firma und Umsatzsteuer-Identifikationsnummer. Bei der Registrierung speichert der Shop Ihre IP-Adresse in gekürzter Form. Zweck ist die Bereitstellung des Kontos und die Abwicklung von Bestellungen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die Löschung Ihres Kundenkontos jederzeit per E-Mail an vertrieb@truckshop.de verlangen; Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, werden bis zum Ablauf der Aufbewahrungsfristen gesperrt. Nicht weiter genutzte Gastzugänge werden automatisch entfernt.

6. Bestellungen

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Kontakt- und Adressdaten, die bestellten Artikel, die gewählte Versand- und Zahlungsart, Zahlungsinformationen sowie Ihre gekürzte IP-Adresse zum Zeitpunkt der Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Zur Lieferung geben wir Name und Lieferanschrift an das jeweilige Versandunternehmen weiter: bei Paketversand an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, bei Speditionsware an das von uns beauftragte Speditionsunternehmen. Soweit für die Zustellung erforderlich, übermitteln wir auch Ihre Telefonnummer.

Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften bis zu 10 Jahre auf (§ 147 AO, § 257 HGB).

7. Zahlung

Vorkasse: Bei Zahlung per Überweisung erhalten wir von unserem Kreditinstitut die für die Zuordnung der Zahlung notwendigen Angaben (Name des Kontoinhabers, Betrag, Verwendungszweck).

PayPal: Bei Zahlung per PayPal übermitteln wir die für die Zahlung erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, bestellte Artikel, Beträge und Bestellnummer) an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Nutzen Sie den PayPal-Checkout auf Produktseiten oder im Warenkorb, übermittelt PayPal uns Name, E-Mail-Adresse und Lieferanschrift aus Ihrem PayPal-Konto. Auf Produktseiten, im Warenkorb und im Bestellprozess laden wir die PayPal-Schaltflächen von Servern von PayPal; dabei wird Ihre IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Einbindung der Schaltflächen, Art. 6 Abs. 1 lit. f DSGVO. PayPal verarbeitet die Daten auch in eigener Verantwortung; eine Übermittlung in Drittländer durch PayPal ist möglich. Weitere Informationen: Datenschutzerklärung von PayPal.

8. E-Mails zu Bestellung, Zahlung und Kundenkonto

Wir senden Ihnen E-Mails zu Ihrer Bestellung (z. B. Bestelleingangsbestätigung, Zahlungseingang, Versand, Hinweis bei fehlgeschlagener Zahlung), zu Ihrem Kundenkonto (z. B. Passwort zurücksetzen) sowie Eingangsbestätigungen für Kontaktanfragen und Widerrufe. Eine Kopie der Bestellbestätigung geht an unser Vertriebspostfach. Für den E-Mail-Versand und unsere Postfächer nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Eine Verarbeitung durch die Microsoft Corporation in den USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

9. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, sobald sie erledigt ist und keine Aufbewahrungspflichten bestehen.

Spamschutz: Zum Schutz vor automatisierten Spam-Nachrichten prüfen wir Formular-Einsendungen mit einem unsichtbaren Prüffeld und einer serverseitigen Prüfung. Dabei speichern wir für höchstens 7 Tage pseudonymisierte Prüfwerte (u. a. einen verschlüsselten Hashwert Ihrer IP-Adresse, bei IPv6 gekürzt) sowie das Prüfergebnis; zur Erkennung doppelter Nachrichten speichern wir einen Hashwert der Nachricht für 24 Stunden. Zusätzlich begrenzt der Shop die Zahl der Anfragen pro IP-Adresse für kurze Zeit (Rate Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Online-Widerrufsfunktion

Wenn Sie über „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Bestellnummer und Ihren optionalen Kommentar. Sie erhalten eine Eingangsbestätigung per E-Mail; eine Benachrichtigung geht an unser Vertriebspostfach. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

11. Newsletter

Im Fußbereich des Shops können Sie sich mit Ihrer E-Mail-Adresse für unseren Newsletter anmelden. Wir verwenden das Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach der Bestätigung wird die Anmeldung wirksam. Wir speichern Ihre E-Mail-Adresse, den Anmeldestatus sowie Zeitpunkt der Anmeldung und der Bestätigung, um die Einwilligung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Auswertung, ob Newsletter geöffnet oder Links darin angeklickt werden, findet nicht statt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an vertrieb@truckshop.de.

12. Videos und Karten

YouTube: Auf einigen Produktseiten binden wir Videos des Dienstes YouTube der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Das Video und sein Vorschaubild werden erst geladen, wenn Sie auf das Video klicken; wir verwenden dabei den erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Google Maps: Auf der Showroom-Seite können Sie eine Karte von Google Maps (Google Ireland Limited) laden. Die Karte wird erst nach Ihrem Klick geladen; dabei werden Daten, insbesondere Ihre IP-Adresse, an Google übertragen, eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Links „Route planen“ oder „Auf Karte ansehen“ öffnen Google Maps in einem neuen Fenster.

13. Bilder und Dokumente von externen Servern

Einige Bilder und Dokumente laden wir direkt von Servern Dritter. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übermittelt:

• Bilder über das Content-Delivery-Netzwerk von Contentful (images.ctfassets.net), Anbieter Contentful GmbH, Berlin, mit Verarbeitung auch durch Contentful Inc., USA;
• Bilder über media.roughcountry.com, Anbieter Rough Country, LLC, USA, ausgeliefert über Cloudflare, Inc., USA;
• Montageanleitungen als PDF über Amazon Web Services (s3.amazonaws.com), Amazon Web Services, Inc., USA – nur wenn Sie den jeweiligen Link anklicken.

Rechtsgrundlage ist unser berechtigtes Interesse an einer vollständigen und originalgetreuen Darstellung der Produkte (Art. 6 Abs. 1 lit. f DSGVO). Eine Übermittlung in die USA ist dabei möglich.

14. Shopware

Unser Shop basiert auf der Software Shopware der shopware AG, Ebbinghoff 10, 48624 Schöppingen. Wir haben die Übermittlung von Nutzungsdaten an die shopware AG aktiviert. Dabei werden Daten über die Nutzung der Shop-Software übermittelt, darunter Bestelldaten wie Bestellnummer, Beträge und Zeitpunkte sowie in pseudonymisierter Form Kundennummer, Ort und gekürzte IP-Adresse; Namen, E-Mail-Adressen und Straßenanschriften werden nicht übermittelt. Zweck ist die Verbesserung der Software durch den Hersteller. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur weiter, soweit dies in dieser Datenschutzerklärung beschrieben ist, zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Empfänger sind insbesondere: Hetzner Online GmbH (Hosting), Microsoft Ireland Operations Limited (E-Mail), PayPal (Zahlung), DHL Paket GmbH und Speditionsunternehmen (Versand), shopware AG (Nutzungsdaten), Contentful, Rough Country, LLC, Cloudflare und Amazon Web Services (Bilder und Dokumente) sowie – nach Ihrem Klick – Google (YouTube, Google Maps). Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf Grundlage von EU-Standardvertragsklauseln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Fristen sind in den einzelnen Abschnitten genannt. Regelmäßige Datensicherungen des Shops werden täglich erstellt und nach etwa 8 Tagen überschrieben. Zusätzliche Sicherungen, die wir vor technischen Änderungen anlegen, löschen wir, sobald sie nicht mehr benötigt werden. Daten aus unserem früheren Shopsystem bewahren wir nur im Rahmen der gesetzlichen Aufbewahrungsfristen gesperrt auf.

17. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen (Art. 21 DSGVO).

Wenden Sie sich dazu an vertrieb@truckshop.de. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

18. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für eine Bestellung müssen Sie die als Pflichtfelder gekennzeichneten Angaben machen; ohne sie können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.