1. Verantwortlicher

DEAPEX GmbH
Eyßelheideweg 40
38518 Gifhorn
Deutschland

Vertreten durch: Gösta Niessner & Felix Röser
E-Mail: info@dreamrides.shop
Registergericht: Amtsgericht Hildesheim
Handelsregisternummer: HRB 206239
Umsatzsteuer-ID: DE322971978

Ein Datenschutzbeauftragter ist bei uns nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen; insbesondere beschäftigen wir keine mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (§ 38 BDSG).

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder – soweit erforderlich – auf Grundlage Ihrer Einwilligung notwendig ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem konkreten Verarbeitungsvorgang. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

3. Onlineshop, Hosting und Shopify

Unser Onlineshop wird über Shopify betrieben. Für Händler in Europa ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, die primäre Shopify-Vertragsgesellschaft.

Beim Besuch und bei der Nutzung des Shops verarbeitet Shopify insbesondere technische Verbindungs- und Gerätedaten, Nutzungsdaten sowie – bei Bestellungen oder Kundenkonten – die für die jeweilige Funktion erforderlichen Stamm-, Kontakt-, Bestell-, Liefer- und Zahlungsinformationen. Shopify verarbeitet Daten teils als Auftragsverarbeiter in unserem Auftrag und bei bestimmten Diensten auch in eigener datenschutzrechtlicher Verantwortung.

Nach den von Shopify bereitgestellten Einstellungen ist der Hosting-Standort für Kundendaten auf die Europäische Union eingestellt. Shopify kann im Rahmen der Leistungserbringung verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Internationale Datenübermittlungen werden nach Angaben von Shopify durch die jeweils anwendbaren datenschutzrechtlichen Transfermechanismen abgesichert.

Weitere Informationen: Shopify Datenschutz

4. Server-Logdaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL, Browsertyp und -version, Betriebssystem, Geräteinformationen und HTTP-Statusinformationen gehören. Die Verarbeitung dient der technischen Bereitstellung, Stabilität, Fehleranalyse sowie der Sicherheit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineangebot.

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Shops erforderlich sind. Darüber hinaus können – abhängig von Ihrer Auswahl – Cookies und ähnliche Technologien für Analyse, Personalisierung und Marketing eingesetzt werden.

Für zustimmungspflichtige Technologien nutzen wir das Cookie-Banner von Shopify. Besucher können nicht notwendige Verarbeitungen akzeptieren, ablehnen oder über „Einstellungen verwalten“ differenziert auswählen. Die von Shopify bereitgestellten Datenschutzeinstellungen werden automatisiert nach Region gesteuert. Technisch notwendige Vorgänge können unabhängig von einer Einwilligung stattfinden, soweit sie für die Bereitstellung des Shops oder ausdrücklich gewünschter Funktionen erforderlich sind.

Rechtsgrundlage für einwilligungsbedürftige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren Vorschriften des TDDDG. Für technisch erforderliche Vorgänge stützen wir uns – soweit einschlägig – auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

6. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Hierzu gehören insbesondere Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmensangaben, bestellte Produkte, Bestellwert, Zahlungsart, Zahlungsstatus, Versandinformationen und sonstige Angaben, die Sie im Checkout machen.

Die Verarbeitung erfolgt zur Anbahnung und Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Kundenkonto

Soweit Sie die Kundenkonto-Funktionen von Shopify nutzen, werden die für Anmeldung, Kontoverwaltung, Bestellübersicht und zugehörige Funktionen erforderlichen Daten verarbeitet. Hierzu können insbesondere Name, E-Mail-Adresse, Adressdaten sowie Bestell- und Kontoinformationen gehören. Die Nutzung eines Kundenkontos ist für den normalen Checkout nicht zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Konto für vertragsbezogene Funktionen genutzt wird; im Übrigen richtet sich die Rechtsgrundlage nach der jeweils gewählten Funktion.

8. Kontaktformular und Modellwünsche

Über unser Kontaktformular können Sie uns allgemeine Anfragen sowie Wünsche zu bislang nicht angebotenen Fahrzeugmodellen übermitteln. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Die Verarbeitung dient ausschließlich der Bearbeitung Ihrer Anfrage und der anschließenden Kommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Kunden- und Interessentenanfragen. Eine Kontaktanfrage führt nicht automatisch zu einer Anmeldung für unseren Newsletter.

9. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen freiwillig übermittelten Inhalte und sonstigen personenbezogenen Daten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter und E-Mail-Marketing

Sie können sich für Informationen zu neuen Modellen, neuen Kategorien, Aktionen und Angeboten von DREAMRIDES anmelden. Für E-Mail-Marketing nutzen wir die in Shopify integrierten Marketing- und Messaging-Funktionen. Einen externen Newsletterdienst wie Mailchimp, Klaviyo, Brevo oder Omnisend setzen wir nach dem derzeit geprüften Stand nicht ein.

Für neue E-Mail-Abonnenten ist das Double-Opt-in-Verfahren aktiviert. Nach der Anmeldung erhalten Sie eine Bestätigungsnachricht und werden erst nach Bestätigung für E-Mail-Marketing freigeschaltet. Im Checkout wird die Marketing-Einwilligung in den von Shopify empfohlenen Regionen entsprechend der regionalen Vorgaben gesteuert; SMS- und WhatsApp-Marketing werden derzeit nicht angeboten.

Rechtsgrundlage für den Versand von Marketing-E-Mails ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Nachrichten.

11. Erinnerungen bei abgebrochenem Checkout

Sofern Sie zuvor ausdrücklich in den Erhalt von Marketing-E-Mails eingewilligt haben, können wir Ihnen per E-Mail eine Erinnerung senden, wenn Sie einen begonnenen Bestellvorgang in unserem Onlineshop nicht abgeschlossen haben. Die E-Mail kann Informationen zu den von Ihnen ausgewählten Produkten sowie einen Link enthalten, über den Sie den Bestellvorgang fortsetzen können.

Die Verarbeitung Ihrer personenbezogenen Daten und der Versand dieser E-Mail erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 UWG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Marketing-E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Die technische Automatisierung erfolgt über Shopify Flow und die in Shopify integrierten Marketing- bzw. Messaging-Funktionen.

12. Zahlungsabwicklung

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweils gewählte Zahlungsart erforderlichen Bestell-, Kontakt- und Zahlungsdaten. Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter können zusätzlich eigene gesetzliche Prüf- und Aufbewahrungspflichten haben.

12.1 Shopify Payments

Wir nutzen Shopify Payments. Je nach Standort und Verfügbarkeit können darüber insbesondere Kartenzahlungen (z. B. Visa, Mastercard, American Express, Maestro, UnionPay), Shop Pay, Apple Pay, Google Pay sowie lokale Zahlungsmethoden wie Klarna, BLIK, EPS oder MobilePay angeboten werden. Shopify Payments verwendet in Deutschland Zahlungsprozessoren, zu denen insbesondere Stripe Payments Europe, Limited gehört; abhängig von der gewählten Zahlungsmethode können weitere Zahlungsdienstleister beteiligt sein.

Dabei können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bestellinformationen, Zahlungsbetrag, Währung, Transaktionsdaten und die für die gewählte Zahlungsart erforderlichen Zahlungsinformationen verarbeitet werden.

Weitere Informationen: Shopify Payments

12.2 PayPal

Zusätzlich bieten wir PayPal als Zahlungsart an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet die Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortung und kann – abhängig von der gewählten Zahlungsart – Prüfungen zur Betrugs- oder Zahlungsausfallprävention durchführen.

Weitere Informationen: PayPal Datenschutz

13. Versand mit DHL

Wir versenden Bestellungen über DHL und nutzen hierfür die Shopify-App „Post & DHL Shipping“. Zur Erstellung von Versandlabels und zur Zustellung werden die für den Versand erforderlichen Daten verarbeitet bzw. an DHL übermittelt. Hierzu gehören insbesondere Name, Lieferadresse und – soweit für die Versandabwicklung bzw. Zustellinformation erforderlich – E-Mail-Adresse und/oder Telefonnummer sowie Sendungs- und Bestelldaten.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche optionale Zustellservices eine gesonderte Einwilligung erfordern, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen: DHL Datenschutz

14. Rechnungen und Bestelldokumente mit Vify Order Printer

Zur Erstellung, Verwaltung und zum Versand von Rechnungen und weiteren Bestelldokumenten nutzen wir die Shopify-App „Vify Order Printer“. Die App hat Zugriff auf Bestellungen, Kundendaten und Produkte und kann insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Bestell- und Produktinformationen sowie technische Informationen wie IP-Adresse, Geolokalisierung, Browser und Betriebssystem verarbeiten.

Vify kann Rechnungen automatisiert erstellen und per E-Mail als PDF versenden. Die Verarbeitung erfolgt zur Vertragsabwicklung sowie zur Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Weitere Informationen: Vify Datenschutz

15. Google-Dienste

Über den Shopify-Vertriebskanal „Google & YouTube“ sind Google Merchant Center, Google Ads und Google Analytics mit unserem Shop verbunden. Google Analytics und die Conversion-Analyse sind aktiv. Zusätzlich sind „Erweiterte Conversions“ für Google Ads aktiviert; Google Customer Match ist nach dem derzeit geprüften Stand deaktiviert.

15.1 Google Analytics

Wir verwenden Google Analytics zur Analyse der Nutzung unseres Onlineshops. Dabei können insbesondere Geräte- und Browserinformationen, IP-Adresse, Seitenaufrufe, Interaktionen, Referrer-Informationen, ungefähre Standortinformationen sowie pseudonyme Kennungen verarbeitet werden. Die Verarbeitung erfolgt nur im Rahmen der über das Cookie-Banner erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

15.2 Google Ads, Conversion-Tracking und erweiterte Conversions

Wir nutzen Google Ads zur Ausspielung und Erfolgsmessung von Werbung. Über das Conversion-Tracking kann gemessen werden, ob Nutzer nach einer Anzeige bestimmte Aktionen im Shop durchführen. Zusätzlich sind erweiterte Conversions aktiviert. Hierbei können von Ihnen im Rahmen einer Conversion bereitgestellte Erstanbieterdaten in geschützter Form an Google übermittelt und mit Google-Konten abgeglichen werden, um die Messung von Conversions zu verbessern.

Die Verarbeitung erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung über die Einwilligungsverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

15.3 Google Merchant Center

Wir synchronisieren Produkt- und Versandinformationen mit dem Google Merchant Center, um unsere Produkte in Google-Diensten darstellen und bewerben zu können. Soweit dabei personenbezogene Daten im Zusammenhang mit Mess-, Analyse- oder Werbefunktionen verarbeitet werden, gelten die vorstehenden Hinweise zu Google Analytics und Google Ads.

Weitere Informationen: Google Datenschutz

16. Meta / Facebook und Instagram

Wir nutzen den Vertriebskanal „Facebook & Instagram“ von Meta. Unser Facebook-Shop und Instagram-Shop sind mit Shopify verbunden; Produkte und bestimmte Versandinformationen werden zwischen Shopify und Meta synchronisiert. Außerdem nutzen wir Werbung auf Facebook und Instagram.

Die Datenfreigabe ist in Shopify auf „Maximal“ eingestellt. Dabei werden Meta Pixel, erweiterter Abgleich und die Meta Conversions API eingesetzt. Diese Technologien können Informationen über Website- und Kaufaktivitäten sowie technische Daten verarbeiten und zur Messung von Conversions, Optimierung von Werbekampagnen und Bildung von Zielgruppen verwenden. Beim erweiterten Abgleich können von Ihnen bereitgestellte Kontaktinformationen in geschützter Form zur besseren Zuordnung von Ereignissen an Meta übermittelt werden.

Die Verarbeitung für Analyse- und Marketingzwecke erfolgt – soweit erforderlich – nur nach Ihrer Einwilligung über die Cookie-Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Verantwortlicher Meta-Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Weitere Informationen: Meta Datenschutz

17. Weitere Shopify-Funktionen

Für interne Shopfunktionen nutzen wir außerdem Shopify-eigene Anwendungen und Dienste, insbesondere Shopify Forms, Shopify Flow, Shopify Messaging und Search & Discovery. Diese Funktionen sind in die Shopify-Plattform integriert und werden für Kontaktformulare, Automatisierungen, E-Mail-Kommunikation sowie die Shop-Suche und Produktempfehlungen eingesetzt. Die hierbei anfallende Datenverarbeitung erfolgt im Rahmen der Shopify-Plattform und entsprechend den jeweils beschriebenen Zwecken.

18. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage vorliegt. Empfänger können insbesondere IT- und Hostingdienstleister, Zahlungsdienstleister, Versand- und Logistikunternehmen, Shop- und Marketingdienstleister sowie Behörden und andere öffentliche Stellen im Rahmen gesetzlicher Verpflichtungen sein.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie auf Grundlage von Art. 28 DSGVO eingesetzt.

19. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden oder ein Zugriff aus einem Drittland möglich sein. In diesen Fällen achten wir auf die nach der DSGVO erforderlichen Garantien, etwa einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere gesetzlich vorgesehene Schutzmechanismen. Einzelheiten ergeben sich aus den Datenschutzhinweisen der jeweiligen Anbieter.

20. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Vertrags-, Rechnungs- und Buchungsdaten werden darüber hinaus im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Daten, die auf einer Einwilligung beruhen, werden bis zum Widerruf bzw. bis zum Wegfall des Verarbeitungszwecks verarbeitet, soweit keine gesetzlichen Pflichten oder sonstigen Rechtsgrundlagen eine weitere Speicherung erfordern.

21. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserem Shop erfolgt grundsätzlich verschlüsselt über TLS/SSL.

22. Automatisierte Entscheidungsfindung und Profiling

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die für Sie eine rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Die im Rahmen von Google Ads (erweiterte Conversions) und dem erweiterten Abgleich bei Meta verarbeiteten Daten dienen ausschließlich der Erfolgsmessung und Optimierung von Werbemaßnahmen, nicht jedoch einer automatisierten Entscheidung über Ihre Person.

23. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

·        Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),

·        Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

·        Löschung personenbezogener Daten (Art. 17 DSGVO),

·        Einschränkung der Verarbeitung (Art. 18 DSGVO),

·        Datenübertragbarkeit (Art. 20 DSGVO),

·        Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),

·        Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO).

24. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienstleister oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

 

Zuletzt aktualisiert: September 2026