Stand 13. November 2026

Datenschutzerklärung

Diese Erklärung beschreibt die Datenverarbeitung im unabhängigen Docs Ersatzteileshop.

1. Verantwortlicher

Waschmaschinen Doc UG (haftungsbeschränkt), Pappelallee 78/79, 10437 Berlin, Geschäftsführer Egecan Ates, E-Mail: info@docs-ersatzteileshop.de, Telefon: 030 34080213.

2. Bereitstellung der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteangaben. Dies dient der sicheren, stabilen Auslieferung und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hosting- und Infrastruktur-Dienstleister verarbeiten diese Daten als Auftragsverarbeiter.

2a. Native DOCS Ersatzteile App

Diese Erklärung gilt auch für die von uns bereitgestellte native DOCS Ersatzteile App für iOS und Android. Die erste App-Version ermöglicht die Suche und Gastbestellung ohne Kundenkonto. Für Katalogabfragen nutzt die App technisch erforderliche, pseudonyme Sitzungskennungen. Der Warenkorb wird lokal auf dem Gerät gespeichert und enthält Artikel, Menge, aktuelle Preisversion und den vorhandenen Passungs- oder Teilenummernnachweis. Lieferanschrift und Zahlungsdaten werden nicht als Bestandteil des lokalen Warenkorbs gespeichert.

Vor dem Bezahlen übermittelt die App die von Ihnen eingegebenen Bestell- und Kontaktdaten verschlüsselt an unsere Server. Jede Position, der Rabatt und der aktuelle Preis werden dort erneut geprüft. Anschließend wird der sichere, externe Stripe-Checkout im Systembrowser geöffnet. Für die Rückkehr erhält die App ausschließlich einen undurchsichtigen, an die technische App-Sitzung und den konkreten Zahlungsversuch gebundenen Token. Dieser Token enthält weder eine Stripe-Sitzungsnummer noch Zahlungsdaten und dient nur dazu, den Zahlungs- und Bestellstatus dieses Versuchs abzurufen.

Die erste App-Version enthält kein Werbe- oder Tracking-SDK und fragt weder Werbe-ID, Standort, Kontakte noch Mikrofon ab. Eine etwaige Kamera- oder Foto-Funktion wird erst nach gesonderter Freigabe bereitgestellt. Soweit ein Typenschildfoto künftig ausschließlich lokal auf dem Gerät ausgewertet wird, wird das Bild nicht für die Suche an unsere Server übertragen; übermittelt wird nur die von Ihnen bestätigte Kennung. Ein freiwilliges Foto an den Support würde erst nach einer weiteren, sichtbaren Bestätigung übertragen.

Lokale App-Daten können Sie durch Entfernen der Warenkorbpositionen oder durch Löschen der App-Daten beziehungsweise Deinstallation entfernen. Gesetzliche Aufbewahrungspflichten für abgeschlossene Bestellungen bleiben hiervon unberührt.

3. Geräte- und Ersatzteilsuche

Katalogabfragen starten, wenn Sie suchen, eine Passung prüfen oder einen Artikellink teilen, und automatisch, um aktuelle Teile, Fotos, Preise oder Lieferzeiten anzuzeigen: auf Produktseiten, in Artikellisten (etwa Marken-, Kategorie-, Geräte- und Suchergebnisseiten), bei den Vorschlägen nach dem Hinzufügen zum Warenkorb, im Warenkorb und in der Kasse. Dabei werden der Suchbegriff oder die jeweilige Artikel-, Geräte- bzw. Kategorieangabe, eine pseudonymisierte Form der IP-Adresse, eine technische Sitzung und die Shopadresse an unseren vertraglich gebundenen Katalog- und Fulfillmentdienstleister übermittelt. Einkaufswerte, interne Referenzen und Zugangsdaten werden nicht an Ihren Browser ausgegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.

Öffnen Sie die Produktseite eines eigenen Shopartikels, dessen Liefertermin nicht bestätigt ist oder der eine längere Lieferzeit zeigt, fragt Ihr Browser die aktuelle Lieferbarkeit genau dieses Artikels ab, höchstens einmal je Artikel in 6 Stunden für alle Besucher zusammen, nach einer gestörten Abfrage nach 15 Minuten. Dabei werden die Artikelnummer, eine pseudonymisierte Form der IP-Adresse, eine technische Sitzung und die Shopadresse an denselben Dienstleister übermittelt. Für Suchmaschinen, Vorschauen und automatisierte Aufrufe findet keine Abfrage statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.

4. Warenkorb und technisch notwendige Speicherung

Für Katalogabfragen und die Bestellung verwenden wir die Cookies docs_live_session und docs_live_visitor. Das Sitzungscookie läuft spätestens 2 Stunden und 55 Minuten nach dem Setzen ab. Das Besucher-Cookie enthält eine zufällige technische Kennung und läuft spätestens 365 Tage nach dem Setzen ab. Es bindet geschützte Such- und Artikelreferenzen an diesen Browser und unterstützt die Missbrauchsabwehr. Beide Cookies werden nur über HTTPS übertragen und können von JavaScript nicht gelesen werden. Sie können diese Cookies in den Browsereinstellungen löschen; bereits gespeicherte geschützte Suchreferenzen müssen dann gegebenenfalls erneuert werden.

Der Warenkorb wird lokal im Browser gespeichert. Das Ergebnis der Lieferzeitabfrage auf einer Produktseite wird lokal in Ihrem Browser gespeichert, eine bestätigte Lieferzeit zusammen mit einem verschlüsselten Nachweis, damit Warenkorb und Kasse dieselbe Angabe zeigen und nicht erneut gefragt wird. Es gilt höchstens 21 Minuten; abgelaufene Ergebnisse werden beim nächsten Aufruf unseres Shops in diesem Browser gelöscht oder wenn Sie Ihre Browserdaten löschen. Die Lieferzeit eines begonnenen Zahlungsversuchs bleibt bis zum Ende dieser Browsersitzung gespeichert. Ob der Artikel dabei kurzfristig lieferbar war, halten wir ohne Bezug zu Ihrer Person (Artikelnummer, Ergebnis, Uhrzeit) auf unserem Server fest und verwenden es höchstens 7 Stunden, damit Seite, Warenkorb und Kasse dieselbe Lieferzeit zeigen; die nächste Abfrage überschreibt es. Die geschützte Suchsitzung verwendet ein technisch notwendiges, nur per HTTPS übertragbares Sitzungscookie. Für den Doppelbestellschutz speichern wir eine zufällige Bestellreferenz, kryptografische Prüfsummen und den technischen Bearbeitungsstatus. Nach erfolgreicher Bestellung wird außerdem eine auf die Bestellbestätigung begrenzte Kopie mit E-Mail-Adresse, Bestellnummer, Artikeln und Gesamtbetrag vorgehalten. Diese Funktionen sind für Suche, Warenkorb und eine sichere Bestellabwicklung erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn Sie in Ihrem Kundenkonto angemeldet sind, kann der Suchbereich außerdem bis zu acht zuletzt verwendete Geräte- oder Teilenummern ausschließlich lokal in diesem Browser speichern. Der Verlauf wird nur während einer gültigen Kontoanmeldung angezeigt, nicht an unseren Server übertragen und kann direkt über „Verlauf löschen“ oder durch Löschen der Browserdaten entfernt werden.

Artikelseiten können unten unter „Zuletzt angesehen“ Ihre zuletzt angesehenen Artikel anzeigen. Dafür speichert Ihr Browser die Artikelnummern von bis zu 13 Artikeln mit dem Zeitpunkt des Aufrufs ausschließlich lokal in diesem Browser. Wenn Sie in Ihrem Kundenkonto angemeldet sind, geschieht das als Liste dieses Kontos, die nur während einer gültigen Kontoanmeldung angezeigt wird. Ohne Anmeldung geschieht das nur, wenn Sie im Fenster „Cookies“ zugestimmt haben, mit „Akzeptieren“ oder unter „Einstellungen“ mit dem Schalter „Komfort: zuletzt angesehene Artikel“; Rechtsgrundlagen sind dann Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl dazu wird mit Textversion und Zeitpunkt in Ihrem Browser gespeichert und gilt höchstens 180 Tage. Sie können die Zustimmung jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; die Liste ohne Anmeldung wird dann sofort gelöscht, nach Ablauf der Zustimmung beim nächsten Aufruf unseres Shops. Die Listen werden nicht an unseren Server übertragen und nicht für die Reichweitenmessung verwendet; Ihr Browser lädt dafür nur die öffentlichen Produktbilder und Herstellerlogos dieser Artikel, wie auf jeder Artikelliste. Einträge, die älter als 30 Tage sind, werden nicht mehr angezeigt und beim nächsten Aufruf einer Artikelseite gelöscht, in der Liste eines Kundenkontos bei dieser Kontoanmeldung. Die angezeigte Liste kann direkt über „Verlauf löschen“ oder durch Löschen der Browserdaten entfernt werden.

Möchten Sie einen Artikel merken, ohne angemeldet zu sein, speichern wir diesen Wunsch (Teilenummer oder geschützte Artikelreferenz, Bezeichnung, Hersteller, Artikelart und die aufgerufene Seite, bei abgelaufener Anmeldung auch Ihre Konto-ID) höchstens 3 Stunden lokal in Ihrem Browser, damit der Artikel nach Ihrer Anmeldung oder Registrierung automatisch auf Ihre Merkliste gesetzt wird; danach wird er beim nächsten Aufruf unseres Shops gelöscht. Während Sie angemeldet sind, speichert Ihr Browser für die laufende Browsersitzung die Kennungen Ihrer gemerkten Artikel zusammen mit Ihrer Konto-ID, damit die Herzsymbole sofort richtig angezeigt werden. Sie gelten jeweils höchstens 5 Minuten. Ältere Kennungen und nach dem Abmelden alle werden spätestens beim nächsten Aufruf unseres Shops im selben Browser-Tab gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

5. Optionales Kundenkonto und Gastbestellung

Sie können weiterhin ohne Kundenkonto als Gast bestellen. Optional bieten wir ein eigenes Docs-Kundenkonto mit bestätigter E-Mail-Adresse und selbst gewähltem Passwort an. Auch E-Mail-Bestätigung und Passwortzurücksetzung werden über den Authentifizierungsdienst abgewickelt. Zur sicheren Anmeldung verarbeitet Supabase, Inc., USA, insbesondere E-Mail-Adresse, Zugangsdaten, technische Sitzungsdaten, Konto-ID, Anmeldezeitpunkte und Sicherheitsprotokolle. Das Konto zeigt ausschließlich Bestellungen, deren E-Mail-Adresse durch die Anmeldung bestätigt wurde, jeweils mit Bearbeitungs- und Versandstand und gegebenenfalls Sendungsnummern. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Kontofunktion und Art. 6 Abs. 1 lit. f DSGVO für Kontoschutz und Missbrauchsabwehr. Informationen zum Anbieter finden Sie unter supabase.com/privacy. Sie können sich jederzeit abmelden; die Gastbestellung bleibt unabhängig davon möglich.

Merkliste

Im Kundenkonto können Sie Artikel über das Herzsymbol auf eine Merkliste setzen. Dafür speichern wir in unserer Datenbank Ihre Konto-ID, die Kennung des Artikels (Teilenummer oder interne Katalogreferenz), Bezeichnung, Hersteller, Artikelart sowie die Zeitpunkte des Merkens und der letzten Nutzung. Bei jedem Abruf prüfen wir Ihre Anmeldung bei Supabase; solange Sie angemeldet sind, erneuert Ihr Browser die Anmeldung bei Bedarf auch auf anderen Shopseiten direkt bei Supabase. Die Merkliste dient ausschließlich dazu, Ihnen Ihre Artikel dauerhaft und geräteübergreifend anzuzeigen; wir nutzen sie nicht für Werbung, Profilbildung oder E-Mails und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können einzelne Artikel jederzeit entfernen oder die Merkliste vollständig leeren.

Meine Daten

Im Kundenkonto können Sie unter „Meine Daten“ freiwillig Vorname, Nachname, Lieferadresse und Telefonnummer hinterlegen; bei der Registrierung fragen wir Ihren Vornamen ab. Diese Angaben speichern wir mit Ihrer Konto-ID und den Zeitpunkten der letzten Änderung und der letzten Nutzung in unserer eigenen Datenbank, nicht beim Anmeldedienst Supabase. Bei jedem Abruf und jeder Änderung prüfen wir Ihre Anmeldung bei Supabase. Wir verwenden die Angaben nur, um Sie im Kundenkonto mit Ihrem Vornamen zu begrüßen und Ihre Lieferadresse dort für Sie bereitzuhalten; wir nutzen sie nicht für Werbung, Profilbildung, Reichweitenmessung oder E-Mails und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei der Registrierung legt Ihr Browser den eingegebenen Vornamen mit Ihrer E-Mail-Adresse lokal ab. Sobald Sie Ihr Kundenkonto in diesem Browser angemeldet aufrufen (oder direkt nach der Registrierung angemeldet sind), übernehmen wir ihn in Ihre Daten, falls dort noch kein Vorname steht, und löschen die lokale Kopie. Nach 24 Stunden verwenden wir sie nicht mehr; sie wird dann beim nächsten Aufruf des Kundenkontos in diesem Browser gelöscht. Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG. Sie können Ihre Daten jederzeit ändern oder vollständig löschen.

Bestellstatus ohne Kundenkonto

Unter „Bestellstatus“ können Sie den Stand einer Bestellung auch ohne Kundenkonto abrufen. Dafür geben Sie Bestellnummer und E-Mail-Adresse der Bestellung ein. Wir gleichen beide Angaben mit unseren Bestelldaten ab und zeigen nur bei Übereinstimmung Bestelldatum, Artikel mit Menge, Bearbeitungs- und Versandstand sowie gegebenenfalls Sendungsnummern an, nie Anschrift, Telefonnummer, Preise oder Zahlungsdaten. Ihre Eingaben speichern wir nicht. Zum Schutz vor Missbrauch zählen wir jede Abfrage unter kryptografischen Prüfwerten Ihrer IP-Adresse, der eingegebenen Bestellnummer und E-Mail-Adresse, nicht unter diesen selbst; die Zähler gelten höchstens eine Stunde, abgelaufene Zähler löschen wir automatisch. Nach erfolgreicher Prüfung öffnet sich die Anzeige über einen signierten Link, der 30 Minuten gilt; wer diesen Link kennt, sieht in dieser Zeit den Stand der Bestellung. Über „Sendung verfolgen“, hier und im Kundenkonto, öffnen Sie die Seite des jeweiligen Paketdienstes mit Ihrer Sendungsnummer; dort gelten dessen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung und Lieferung

Bei einer Bestellung verarbeiten wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Preise und Zahlungsstatus. Erforderliche Daten werden an Versand-, Fulfillment-, Zahlungs- und Kommunikationsdienstleister weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Haben Sie beim Kauf ein Gerät ausgewählt, speichern wir dieses Gerät und das Ergebnis der Passungsprüfung zu Ihrer Bestellung, damit wir die Passung vor der Beschaffung prüfen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Adressvorschläge im Bestellformular

Damit Sie Ihre Lieferadresse schneller und fehlerärmer eingeben können, werden ab einer ausreichend langen Straßeneingabe passende deutsche Adressvorschläge abgerufen. Dafür übermittelt unser Server ausschließlich den von Ihnen eingegebenen Adressausschnitt an den Geocoding-Dienst Photon von komoot; Ihre IP-Adresse wird nicht an diesen Dienst weitergereicht. Die Vorschläge beruhen auf Daten von OpenStreetMap-Mitwirkenden. Sie können die Adresse jederzeit ohne Auswahl eines Vorschlags manuell eingeben. Die Abfrage dient der von Ihnen gewünschten Bestellabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie unter komoot.com/privacy und openstreetmap.org/copyright.

7. Bestell- und Widerrufsbestätigung per E-Mail

Für Bestellbestätigungen, betriebliche Bestellbenachrichtigungen, elektronische Widerrufe sowie Konto-, Bestätigungs- und Passwortzurücksetzungs-E-Mails nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc., USA. Bei einer Bestellung senden wir eine getrennte betriebliche Benachrichtigung mit Bestellnummer, Kunden-E-Mail-Adresse, Lieferanschrift, gegebenenfalls Telefonnummer, Artikeln, gegebenenfalls dem dazu ausgewählten Gerät mit dem Ergebnis der Passungsprüfung, Versand- und Gesamtbetrag ausschließlich an unsere Inhaberadresse. Zahlungsdaten sind nicht Bestandteil dieser Nachricht. Bei einem elektronischen Widerruf verarbeiten wir Name, E-Mail-Adresse, Bestellnummer oder sonstige Angaben zur Identifikation des Vertrags, den festen Inhalt der Widerrufserklärung, serverseitiges Eingangsdatum und -uhrzeit sowie eine Belegnummer. Die Widerrufsbestätigung wird an die angegebene E-Mail-Adresse und als verdeckte Kopie an unsere betriebliche Kontaktadresse übermittelt. Dabei verarbeitet Resend die Empfängeradressen und den Inhalt der jeweiligen Transaktions-E-Mail. Die Verarbeitung erfolgt zur Vertragsabwicklung und Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. b und c DSGVO sowie für die Kontosicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Für Übermittlungen in die USA stellt der Anbieter vertragliche Datenschutzgarantien bereit.

Interne Bestell-Mitteilung über Pushover

Damit wir neue Bestellungen sofort bearbeiten können, kann unser Shopinhaber eine Mitteilung auf sein Mobiltelefon über den Dienst Pushover der Superblock, LLC, USA, erhalten. Übermittelt werden dabei ausschließlich unsere Bestellnummer und der Bestellbetrag; bei betrieblichen Warnungen nur ein fester Hinweistext. Name, E-Mail-Adresse, Anschrift, Telefonnummer, Artikel- und Zahlungsdaten werden nicht an Pushover übertragen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer zügigen Bestellabwicklung nach Art. 6 Abs. 1 lit. f DSGVO. Informationen zum Anbieter finden Sie unter pushover.net/privacy.

8. Optionale einmalige Bewertungsanfrage

Nur wenn Sie im Checkout freiwillig einwilligen, speichern wir die Bestellreferenz, den Einwilligungszeitpunkt und die dabei angezeigte, an den gewählten Versandweg gebundene Einwilligungsversion. Nach einer von uns manuell bestätigten Zustellung kann frühestens sieben Tage später einmalig eine neutrale Bitte um eine ehrliche Bewertung ausgelöst werden. Es gibt keine Gegenleistung und keine Vorgabe für eine positive Bewertung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Direkte DOCS-Anfrage mit Google-Bewertungslink

Wenn im Checkout diese Variante angezeigt wird, versenden wir die Bewertungsanfrage über Resend direkt an Ihre E-Mail-Adresse. Für diese Nachricht verarbeitet Resend Ihre E-Mail-Adresse und den Nachrichteninhalt.

Der Bewertungslink führt ausschließlich zu unserem Google-Unternehmensprofil. Erst wenn Sie diesen Link anklicken, wird eine Verbindung zu Google Ireland Limited und gegebenenfalls verbundenen Google-Unternehmen hergestellt; dabei können insbesondere IP-Adresse, Browser- und Gerätedaten sowie die aufgerufene Zieladresse verarbeitet werden. Informationen finden Sie unter policies.google.com/privacy. Ohne Klick übermitteln wir im Rahmen der Bewertungsanfrage keine Bestell- oder Kontaktdaten an Google.

Trustpilot Automatic Feedback Service (AFS)

Wenn im Checkout ausdrücklich die Trustpilot-Variante angezeigt wird, senden wir frühestens sieben Tage nach der bestätigten Zustellung über Resend eine getrennte technische Trigger-E-Mail ausschließlich an die unserem Geschäftskonto zugeordnete AFS-Adresse von Trustpilot. Diese Nachricht enthält nur Ihre E-Mail-Adresse und unsere Bestellnummer. Liefer- oder Rechnungsanschrift, Artikel- und Zahlungsdaten werden nicht übermittelt. Trustpilot A/S, Dänemark, verarbeitet diese beiden Angaben, um die einmalige Bewertungsanfrage selbst an Sie zu versenden und die Bewertung der betreffenden Erfahrung zuzuordnen. Informationen zur Verarbeitung finden Sie in den Datenschutzbestimmungen von Trustpilot.

DOCS-Anfrage mit Trustpilot-Link und Artikelbewertung

Wenn im Checkout diese Variante angezeigt wird, senden wir frühestens sieben Tage nach der bestätigten Zustellung über Resend eine einzige E-Mail direkt an Sie. Sie enthält einen öffentlichen Link zu unserer Trustpilot-Seite, je gekauftem Artikel einen persönlichen Bewertungslink zu docs-ersatzteileshop.de (ohne Anmeldung, 90 Tage gültig) und den persönlichen Abmeldelink. Wir übermitteln dafür keine Daten an Trustpilot; erst wenn Sie den Trustpilot-Link anklicken, verarbeitet Trustpilot A/S die beim Aufruf üblichen Verbindungsdaten.

Bewertungen im DOCS Ersatzteileshop

Abgegebene Bewertungen (Sterne, freiwilliger Text, Anzeigename) speichern wir zusammen mit der zugehörigen Bestellung, um den echten Kauf zu belegen. Sie werden erst nach unserer Prüfung veröffentlicht. Öffentlich erscheinen nur Sterne, Text, der auf Vorname und Initial gekürzte Anzeigename und der bewertete Artikel – nie E-Mail-Adresse, Anschrift oder Bestellnummer. Zur Prüfung erhält der Shopinhaber eine E-Mail mit der Bewertung und der Bestellnummer.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@docs-ersatzteileshop.de widerrufen. Die direkte DOCS-Anfrage enthält zusätzlich einen persönlichen Abmeldelink; eine von Trustpilot versandte Einladung enthält die dort bereitgestellte Abmeldemöglichkeit. Ein rechtzeitiger Widerruf dieser Bewertungseinwilligung verhindert die Anfrage bei allen Varianten.

Für alle drei Varianten gilt dieselbe Regel: Wir fragen alle Kundinnen und Kunden, die an der Kasse eingewilligt haben, nach der bestätigten Zustellung genau einmal – auch nach einer Erstattung oder einem Widerruf. Ausgenommen sind nur Bestellungen mit einem offenen Zahlungsstreit. So werden Kundinnen und Kunden unabhängig vom Verlauf ihrer Erfahrung gleichmäßig eingeladen; die Bewertungseinwilligung kann weiterhin wie oben beschrieben widerrufen werden. Für Einwilligungen vor dem 15. November 2026 gilt bei unseren eigenen Bewertungsanfragen (mit Google- oder Trustpilot-Link) weiter die frühere Regel: Nach einer Erstattung, auch einer teilweisen, einem Zahlungsstreit oder einem Widerruf der Bestellung fragen wir nicht. Die operativen Einwilligungs- und Versanddaten werden spätestens nach 180 Tagen gelöscht, soweit keine längere Speicherung zur Rechtsverteidigung erforderlich ist.

8a. Freiwillige Bewertung im DOCS Ersatzteileshop

Wenn Sie im bestätigten Kundenkonto freiwillig eine Bewertung veröffentlichen, verarbeiten wir Sternebewertung, Überschrift, Bewertungstext, den von Ihnen gewählten Anzeigenamen, Veröffentlichungszeitpunkt und auf Wunsch den Bezug zu einem tatsächlich gekauften Artikel. Intern ordnen wir die Bewertung über Bestellnummer und eine undurchsichtige Bestellreferenz einer bezahlten Bestellung zu. E-Mail-Adresse, Anschrift, Zahlungsdaten und Bestellnummer werden nicht mit der Bewertung veröffentlicht.

Die Veröffentlichung erfolgt nur nach Ihrer aktiven Eingabe und Bestätigung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Zuordnung zur Bestellung und die Missbrauchsabwehr beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in nachvollziehbaren, nicht fingierten Bewertungen. Ein bis fünf Sterne werden technisch gleich behandelt; eine Bewertung wird nicht wegen ihres kritischen Inhalts zurückgehalten. Wir können öffentlich auf eine Bewertung antworten. Bitte nennen Sie im öffentlichen Text keine Adressen, E-Mail-Adressen, Telefonnummern oder Daten anderer Personen.

Die veröffentlichte Bewertung bleibt grundsätzlich bis zu Ihrem Widerruf oder einer erforderlichen Entfernung sichtbar. Sie können die Einwilligung jederzeit per E-Mail an info@docs-ersatzteileshop.de widerrufen. Inhalte können außerdem entfernt werden, wenn dies zum Schutz persönlicher Daten, fremder Rechte oder vor nachweislichem Missbrauch erforderlich ist. Gesetzliche Nachweis- und Rechtsverteidigungsfristen bleiben unberührt.

9. Reichweitenmessung ohne Werbe-Cookies

Wir messen ausschließlich für den Betrieb und die Verbesserung des Shops, wie viele pseudonyme Tagesschlüssel Seiten aufrufen und zentrale Funktionen wie Gerätesuche, Teileansicht, Warenkorb oder Bestellabschluss verwenden. Neue Messungen berücksichtigen nur Aufrufe, denen unser Hosting-Dienst Cloudflare anhand der IP-Adresse die Länderkennung Deutschland (DE) zuordnet. Diese Zuordnung belegt keinen Wohnort. Wir setzen dafür keine Werbe-Cookies ein und übermitteln diese Nutzungsdaten nicht an Google, Meta oder andere Werbenetzwerke. Roh-IP-Adressen, Namen, Anschriften und E-Mail-Adressen werden nicht in der Reichweitenstatistik gespeichert; Suchbegriffe und Gerätekennungen stehen dort ebenfalls nicht. Was wir zu Suchen ohne Treffer speichern, beschreibt der folgende Absatz.

Um fehlende Geräte und Ersatzteile ergänzen zu können, speichern wir zu Suchen ohne Treffer den eingegebenen Suchbegriff, die Suchart, den technischen Grund, den Tag mit der Stunde und die Anzahl gleicher Suchen – ohne IP-Adresse, Tagesschlüssel, Sitzung oder Kundenkonto, sodass wir eine Suche keiner Person zuordnen. Eingaben, die wie eine E-Mail-Adresse oder Telefonnummer aussehen oder eine gekennzeichnete Seriennummer (etwa nach „S/N“ oder „FD“) enthalten, speichern wir nur unkenntlich gemacht; die Einträge sieht ausschließlich der Shopinhaber, sie werden nach spätestens 30 Tagen gelöscht (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Ausnahme dieses Browsers und Ihr Widerspruchsrecht gelten auch hierfür).

Zur technischen Verbesserung des Bestellwegs zählen wir zusätzlich feste Ereigniskategorien auf der Checkout-Seite, etwa fehlgeschlagene Formular-Gültigkeitsprüfungen, Verbindungsprobleme, Zeitüberschreitungen und Fehler oder notwendige Schutzprüfungen bei der Vorbereitung der Zahlungsweiterleitung. Jede Kategorie wird höchstens einmal pro geöffnetem Checkout gemeldet. Die Diagnose enthält keine Formularinhalte, Feldnamen, Fehlertexte, Zahlungslinks, Bestellreferenzen oder Zahlungsdaten. Sie wird nicht mit Kunden- oder Bestellbelegen verknüpft. Es werden dafür keine zusätzlichen Cookies oder Besucherkennungen angelegt.

Neue Seitenaufrufe erhalten nur feste, grobe Quellenkategorien. Ein Verweis von Google allein wird nicht sicher als Werbung oder organische Suche eingeordnet. Sichtbare Werbe- und organische UTM-Kennzeichnungen werden nur bei einer bereits gültigen Google-Ads-Zustimmung ausgewertet; gespeichert wird ausschließlich die Kategorie, nicht der UTM-Wert, eine Klickkennung, die vollständige URL oder eine Referrer-Domain. Diese Kennzeichnungen sind kein Nachweis eines Anzeigenklicks oder Suchbesuchs. Es gibt dafür keine zusätzlichen Cookies, Speicherungen im Browser oder Zuordnungen zu späteren Käufen. Ältere Quellenwerte werden nicht nachträglich umgedeutet.

Zur Ermittlung pseudonymer Tagesbesucher wird die technisch anfallende IP-Adresse zusammen mit einer gekürzten Browserkennung und einem geheimen, täglich wechselnden Kontext unmittelbar kryptografisch pseudonymisiert. Gespeichert werden nur Tagesdatum, Seitenpfad, feste Quellenkategorie, Geräteklasse, Ereignisart, Länderkennung und der nicht rückrechenbare Tageswert. Bereits gespeicherte ältere Herkunfts-Domains bleiben bis zur regulären Löschung als alte Quellenmessung erhalten. Frühere Messungen ohne Länderkennung bleiben als unbekannt gekennzeichnet. Die Detailwerte werden nach spätestens 45 Tagen gelöscht; Tagesberichte enthalten nur zusammengefasste Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, wirtschaftlichen und nutzerfreundlichen Gestaltung des Shops. Sie können dieser Verarbeitung jederzeit über die oben genannte Kontaktadresse widersprechen.

Sie können diesen Browser von der Reichweitenmessung ausnehmen. Dafür speichern wir ausschließlich Ihre Ausschlussentscheidung im Cookie docs_analytics_exclude für höchstens 365 Tage. Es enthält keine Besucherkennung und wird auch für interne Shop-Prüfungen verwendet. Die Ausnahme gilt nur in diesem Browser; das Löschen des Cookies oder das Aufheben der Ausnahme ermöglicht die Messung wieder.

9a. Cookie-Auswahl und optionale Google-Ads-Kaufmessung

Im Fenster „Cookies“ unterscheiden wir zwischen notwendigen Speicherungen für Suche, Warenkorb, Sicherheit und Bestellung, der optionalen Komfortfunktion „Zuletzt angesehen“ (Abschnitt 4) sowie optionaler Werbe- und Kaufmessung. Notwendige Funktionen bleiben immer aktiv. Die Google-Ads-Werbemessung wird erst nach Ihrer ausdrücklichen Zustimmung für diesen Anbieter aktiviert. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Messung ordnet Anzeigenklicks bezahlten Bestellungen zu. Dabei können IP-Adresse, Browser- und Gerätedaten, Anzeigenklick-Kennungen und technisch bereinigte Seitenadressen sowie bei einem bestätigten Kauf Betrag, Währung und eine eigenständige zufällige Transaktionsreferenz verarbeitet werden. Unsere Kaufmeldung enthält keine Namen, Anschriften, E-Mail-Adressen, Telefonnummern, Zahlungsdaten oder Lieferanten-Bestellnummern. Wir verwenden diese Einbindung nicht für personalisierte Werbung oder erweiterte Conversions mit Kundendaten.

Ohne Zustimmung laden wir das Google-Tag nicht und senden darüber auch keine Messsignale ohne Cookies. Rechtsgrundlagen einer Zustimmung sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. „Akzeptieren“ und „Ablehnen“ sind direkt und gleichrangig im Fenster „Cookies“ erreichbar. Mit „Akzeptieren“ stimmen Sie den dort angebotenen optionalen Funktionen und Messungen zu; mit „Ablehnen“ lehnen Sie diese ab. Unter „Einstellungen“ können Sie die Komfortfunktion und die Anbieter einzeln wählen und Ihre Auswahl speichern. Ablehnung hat keinen Einfluss auf Suche oder Bestellung. Die konkrete Auswahl wird mit Textversion und Zeitpunkt im Browser für höchstens 180 Tage gespeichert; ein technisch notwendiges Sperr-Cookie sichert eine Ablehnung zusätzlich ab. Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich erneut öffnen, ändern oder widerrufen. Bei Widerruf wird die weitere Messung abgeschaltet; bereits übertragene Daten werden dadurch nicht rückwirkend zurückgeholt.

Google kann für die Klickzuordnung _gcl_-Cookies mit einer Laufzeit von bis zu 90 Tagen verwenden. Die separate operative Kaufzuordnung in unserem System wird im Rahmen der Checkout-Aufbewahrung nach spätestens 30 Tagen gelöscht. Es kann zu einer Verarbeitung durch verbundene Google-Unternehmen in den USA kommen. Informationen zu Verarbeitung, Schutzmaßnahmen und internationalen Datenübermittlungen finden Sie in Googles Datenschutzerklärung und den Cookie-Informationen von Google. Zeigt das Fenster „Cookies“ unter „Einstellungen“ keinen Schalter „Google-Ads-Werbemessung“, ist diese optionale Einbindung noch nicht freigeschaltet.

9b. Separate optionale Kaufmessung für Microsoft Advertising und OpenAI Ads

Die Einwilligung für Microsoft Advertising und OpenAI Ads wird jeweils getrennt gespeichert. Im Fenster „Cookies“ können Sie unter „Einstellungen“ für jeden angebotenen Anbieter einzeln entscheiden. Eine allein für Google erteilte Zustimmung gilt nicht für diese Anbieter. Ohne die eigene, aktuell gültige Zustimmung wird an den jeweiligen Anbieter keine Kaufmeldung gesendet. Ablehnung oder Widerruf haben keinen Einfluss auf Suche, Bestellung oder Zahlungsbestätigung. Die Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ ändern; bereits gesendete Meldungen können durch einen späteren Widerruf nicht zurückgeholt werden.

Diese Einbindung verwendet keine Anbieter-Skripte, Werbe-Pixel, Microsoft Clarity, automatische Formularerkennung oder erweiterten Kundenabgleich im Browser. Nur nach Ihrer Zustimmung kann eine echte Anzeigen-Klickkennung von einer öffentlichen Landingpage in diesem Browser gespeichert werden: Microsoft msclkid ist höchstens 90 Tage, OpenAI oppref höchstens 30 Tage nutzbar. Nach Ablauf wird die Kennung nicht mehr verwendet und beim nächsten Zugriff des Shops auf diese Speicherung entfernt; bei Widerruf erfolgt die Entfernung sofort, soweit der Browser Speicherzugriff erlaubt. Browserdaten können Sie auch selbst löschen. Wir erstellen keine fehlenden Klickkennungen und speichern diese Rohkennungen nicht in unserer Datenbank oder in Protokollen.

Nur neu für diese Messung eingeschriebene Bestellversuche können nach serverseitig bestätigter Live-Zahlung gemeldet werden. Unsere Server übermitteln dabei den exakten bezahlten Gesamtbetrag, EUR als Währung, den Zahlungszeitpunkt und eine eigene zufällige Messreferenz je Anbieter. Microsoft erhält ausschließlich eine vorhandene, gültige Klickkennung; ohne sie unterbleibt die Microsoft-Meldung. Eine OpenAI-Meldung kann eine vorhandene Anzeigen-Referenz enthalten. Namen, E-Mail-Adressen, Telefon, Anschrift, Bank- oder Kartendaten, Kundenkennungen und Artikellisten werden durch diese Kaufmessung nicht übermittelt. An OpenAI werden keine ergänzenden Nutzerdaten gesendet; die Meldung ist zusätzlich von einer künftigen personenbezogenen Werbepersonalisierung ausgeschlossen. Die technisch bereinigte OpenAI-Quelladresse enthält keine privaten URL-Parameter.

Ihre eigene Auswahl wird lokal mit Version und Zeitpunkt gespeichert und gilt höchstens 180 Tage; danach wird sie nicht mehr als Zustimmung anerkannt. Reste einer abgelaufenen lokalen Auswahl können bis zum Löschen der Browserdaten erhalten bleiben. Separate Sperr-Cookies sichern eine Ablehnung ab. Das technisch erforderliche, nur über HTTPS übertragene HttpOnly-Cookie docs_capi_browser bindet die serverseitige Einwilligungsverwaltung an diesen Browser und läuft nach höchstens 180 Tagen ab. Dauerhafte pseudonyme Messreferenzen und der Versandversuchsstatus verhindern doppelte Kaufmeldungen auch nach der operativen Checkout-Löschung. Nach dem Versandversuch werden die zusätzliche Browserbindung, der Messbetrag und der Zahlungszeitpunkt aus diesem Messledger entfernt. Bei einem Abbruch oder Speicherfehler können diese zusätzlichen Werte bis zur erfolgreichen Bereinigung in den bestehenden täglichen, begrenzten Läufen erhalten bleiben; Fehler und Rückstände können die Bereinigung verzögern. Dasselbe gilt für abgelaufene serverseitige Einwilligungsreste und länger als sieben Tage ungenutzte Browserbindungen. Die dauerhaften Deduplizierungsfelder enthalten keine Kontakt- oder Adressdaten und keine Roh-Klickkennung. Eine technisch angenommene Meldung ist kein Beleg für eine tatsächliche Anzeigenzuordnung. Wenn die jeweilige Option nicht angeboten wird, ist diese Einbindung nicht freigeschaltet.

Die serverseitige Übermittlung erfolgt über die Microsoft Conversions API beziehungsweise die OpenAI Conversions API. Weitere Anbieterinformationen finden Sie in der Microsoft-Datenschutzerklärung und der OpenAI-Datenschutzerklärung für den Europäischen Wirtschaftsraum.

10. Zahlungsdienste

Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Beim Öffnen und Verwenden des Stripe-Checkouts werden die zur Zahlung erforderlichen Bestell-, Kontakt-, Geräte- und Zahlungsdaten an Stripe Payments Europe, Limited sowie gegebenenfalls verbundene Stripe-Unternehmen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Zahlungsdaten nach seinen eigenen Datenschutzbestimmungen; Zahlungsdaten wie vollständige Karteninformationen werden nicht auf unseren Servern gespeichert.

Abhängig von Bestellung, Gerät und Verfügbarkeit kann Stripe unter anderem Klarna, Apple Pay, Google Pay und Kartenzahlung anbieten. Bei Nutzung einer Wallet oder eines weiteren Zahlungsdienstes gelten ergänzend die Datenschutzbestimmungen des jeweiligen Anbieters. Informationen zur Verarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

11. Eingebundene YouTube-Videos

Reparatur- und Pflegevideos werden zunächst nur mit einem lokal gespeicherten Vorschaubild angezeigt. Erst wenn Sie ausdrücklich auf „Video abspielen“ klicken, wird eine Verbindung zu YouTube über die datenschutzfreundlichere Domain youtube-nocookie.com hergestellt. Dabei können insbesondere IP-Adresse, Browser- und Gerätedaten, aufgerufene Seite sowie Ihre Interaktion an Google Ireland Limited und gegebenenfalls verbundene Unternehmen übertragen werden. Das Laden erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Klick findet über die Videoeinbindung keine Verbindung zu YouTube statt. Informationen finden Sie unter policies.google.com/privacy.

12. Kontakt

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie freiwillig den WhatsApp-Link nutzen, wird erst mit Ihrem Klick eine Verbindung zu WhatsApp hergestellt. Anbieter für Personen in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei verarbeitet WhatsApp insbesondere Ihre Telefonnummer und sichtbaren Profilangaben, Nachrichten und freiwillig gesendete Bilder sowie Nutzungs-, Geräte- und Verbindungsdaten; eine Verarbeitung über die globale Infrastruktur von WhatsApp und verbundenen Meta-Unternehmen kann auch außerhalb des EWR stattfinden. Ihre Anfrage bearbeiten wir zur Vertragsanbahnung oder Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Servicefragen auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Ohne Klick auf den Link wird durch unsere Website keine Verbindung zu WhatsApp hergestellt. WhatsApp ist freiwillig; Sie können uns weiterhin per E-Mail oder Telefon erreichen. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist. Kurzlebige Suchsitzungen und geschützte Artikelreferenzen laufen automatisch ab. Nicht abgeschlossene Stripe-Vorbereitungen ohne erstellte Zahlungssitzung laufen mit den für den Checkout benötigten Kundendaten nach 40 Minuten ab. Sobald eine Stripe-Sitzung erstellt oder eine Zahlung erkannt wurde, bleibt die Zuordnung für Statusprüfung, Zahlungsbestätigung und Doppelbestellschutz bis zu 30 Tage nach Sitzungsablauf beziehungsweise dem letzten Zahlungsstatus erhalten. Abgeschlossene oder unklare Stripe-Zuordnungen sowie technische Doppelbestellreferenzen laufen nach spätestens 30 Tagen ab. Die operative Kopie der Bestelleingangsbestätigung einschließlich technischer Zustellstatus und Benachrichtigungsaufträge läuft nach spätestens 180 Tagen ab. Die Benachrichtigungs-Outbox enthält selbst keine Lieferanschrift, Telefonnummer oder Zahlungsdaten. Für die Kundenbestätigung und die betriebliche Bestellbenachrichtigung halten wir Name, Lieferanschrift und gegebenenfalls Telefonnummer getrennt davon höchstens 24 Stunden vor und löschen diese kurzlebige Kopie früher, sobald beide E-Mails bestätigt versandt wurden. Das zu einer Bestellung gespeicherte Gerät mit dem Ergebnis der Passungsprüfung läuft nach spätestens 180 Tagen ab, bei nicht bezahlten Zahlungsversuchen nach spätestens 30 Tagen. Ein täglicher automatischer Löschlauf entfernt die jeweils abgelaufenen operativen Datensätze. Elektronische Widerrufsbelege werden zum Nachweis von Eingang und Bearbeitung für bis zu drei Jahre vorgehalten und anschließend automatisch zur Löschung vorgemerkt; zwingende gesetzliche Aufbewahrungspflichten und die weitere Speicherung erforderlicher Geschäftsunterlagen bleiben hiervon unberührt. Lokale Warenkorbdaten können Sie über die Entfernen-Funktion im Warenkorb oder durch Löschen der Browserdaten entfernen. Merklisten-Einträge speichern wir, bis Sie sie entfernen oder die Merkliste leeren. Verlangen Sie die Löschung Ihres Kundenkontos, löschen wir auch Ihre Merkliste. Wird eine Merkliste 24 Monate lang nicht genutzt (kein Abruf und keine Änderung im angemeldeten Zustand), löscht unser täglicher automatischer Löschlauf sie vollständig. Ihre Angaben unter „Meine Daten“ speichern wir, bis Sie sie ändern oder löschen; verlangen Sie die Löschung Ihres Kundenkontos, löschen wir sie ebenfalls. Werden sie 24 Monate lang weder abgerufen noch geändert (kein Aufruf Ihres Kundenkontos im angemeldeten Zustand), löscht unser täglicher automatischer Löschlauf sie vollständig. Einträge der Suchauswertung löschen wir nach spätestens 30 Tagen.

14. Ihre Rechte

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Wenden Sie sich hierfür an die oben genannte E-Mail-Adresse.

15. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

16. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.