Datenschutzerklärung

Datenschutzerklärung

Stand: 21.09.2026

1. Verantwortlicher

Valerija Kley Autoschlüssel und Schlüsseldienst, Inhaberin Valerija Kley, Zur Tollmaid 6, 89604 Allmendingen, Deutschland
Telefon: +49 172 7272521, E-Mail: info@schluessel24.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz wende Dich an die oben genannte Adresse.

2. Das Wichtigste vorab

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops, die Abwicklung Deiner Bestellung oder die Beantwortung Deiner Anfragen nötig ist, wir ein berechtigtes Interesse haben oder Du eingewilligt hast. Die Rechtsgrundlagen sind Art. 6 Abs. 1 DSGVO: lit. a (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflicht, z. B. Aufbewahrung nach Handels- und Steuerrecht) und lit. f (berechtigtes Interesse). Für das Speichern und Auslesen von Informationen auf Deinem Endgerät gilt zusätzlich § 25 TDDDG: technisch notwendige Speicherungen erfolgen nach § 25 Abs. 2 TDDDG, alle anderen nur mit Deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Wir löschen Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf, Geschäftsbriefe sechs Jahre.

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, ansonsten auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

3. Shopsystem und Hosting: Shopify

Unser Shop läuft auf der Plattform von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag alle Daten, die bei Besuch und Bestellung anfallen: Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem, Referrer), Warenkorb, Bestell-, Kunden- und Zahlungsdaten. Shopify kann Daten an die Shopify Inc. in Kanada und die USA übermitteln; Kanada verfügt über einen Angemessenheitsbeschluss, für die USA gilt Abschnitt 2. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung.

Shopify setzt technisch notwendige Cookies, etwa für den Warenkorb, den Checkout und die Sicherheit. Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG). Statistik-Cookies von Shopify werden nur mit Deiner Einwilligung gesetzt.

Zum Shop gehören Erweiterungen, die innerhalb von Shopify laufen und Deine Eingaben im Warenkorb verarbeiten: Produktoptionen (z. B. Schlüsselbart fräsen, Varianten), Produktbündel und eine Fahrzeugsuche, die Deine zuletzt gewählte Fahrzeugauswahl im Browser speichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.

4. Content Delivery und Sicherheit: Cloudflare

Zur Auslieferung und Absicherung unserer Website und für einzelne Hintergrundprozesse nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden technische Verbindungsdaten wie Deine IP-Adresse verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

5. Kontakt und Chat

Wenn Du uns per E-Mail, Telefon, Kontaktformular oder über den Chat auf unserer Website kontaktierst, verarbeiten wir Deine Angaben, um Deine Anfrage zu beantworten. Der Chat wird über Shopify Inbox bereitgestellt (Anbieter siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellung, Kundenkonto und Versand

Für Deine Bestellung verarbeiten wir Name, Anschrift, E-Mail-Adresse, optional Telefonnummer, Bestell- und Zahlungsdaten sowie Deine Angaben zum Artikel (z. B. Maße, Schlüsselcode, Fahrzeugdaten, Fotos für die Schlüsselanfertigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Legst Du ein Kundenkonto an, speichern wir Deine Daten für künftige Bestellungen. Du kannst das Konto jederzeit löschen lassen.

Für den Versand geben wir Name und Lieferanschrift an die Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn, weiter. Deine E-Mail-Adresse oder Telefonnummer geben wir nur weiter, wenn Du im Bestellprozess ausdrücklich eingewilligt hast, damit Dich der Zusteller über die Lieferung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kannst Du jederzeit widerrufen.

Für die Verwaltung der Bestellungen und die Buchhaltung nutzen wir Warenwirtschafts- und Buchhaltungsdienste sowie unseren Steuerberater, die Deine Bestelldaten in unserem Auftrag bzw. zur Erfüllung unserer gesetzlichen Pflichten verarbeiten (Art. 6 Abs. 1 lit. b und c DSGVO).

7. Vermittlung von Programmierpartnern

Bestellst Du einen Autoschlüssel, der angelernt werden muss, ermitteln wir anhand Deiner Postleitzahl einen Programmierpartner in Deiner Nähe und senden Dir dessen Kontaktdaten per E-Mail. Dafür verarbeiten wir Deinen Namen, Deine E-Mail-Adresse, Postleitzahl und die bestellten Artikel. Die Zuordnung erfolgt automatisiert über einen Dienst von Cloudflare (Abschnitt 4), die E-Mail wird über Brevo versendet (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ob und wann Du den Programmierpartner kontaktierst, entscheidest Du selbst.

8. Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Zahlung nötigen Daten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter sind für ihre eigene Verarbeitung selbst verantwortlich:

• Kreditkarte, Apple Pay, Google Pay und Shop Pay über Shopify Payments: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, sowie Shopify (Abschnitt 3)
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Rechnungs- oder Ratenkauf kann Klarna eine Bonitätsprüfung durchführen; Einzelheiten findest Du in den Datenschutzhinweisen von Klarna im Bestellprozess.
• Apple Pay: zusätzlich Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Google Pay: zusätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

9. Widerruf über unsere Online-Widerrufsfunktion

Nutzt Du die Funktion „Vertrag widerrufen“, verarbeiten wir Deinen Namen, Deine Bestellnummer, die betroffenen Artikel und Deine E-Mail-Adresse, um Deinen Widerruf zu bearbeiten und Dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

10. Newsletter

Wenn Du Dich für unseren Newsletter anmeldest, verwenden wir Deine E-Mail-Adresse, um Dir Informationen zu Angeboten und Neuigkeiten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail, in der Du die Anmeldung bestätigst. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

11. Kundenbewertungen: Judge.me

Für Produktbewertungen nutzen wir Judge.me, einen Dienst der Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Vereinigtes Königreich (Firmennummer 12157706, support@judge.me). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Wenn Du eine Bewertung abgibst, werden Dein Name bzw. Kürzel, die Bewertung und ggf. Fotos veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Bitte um Bewertung per E-Mail senden wir Dir nur, wenn Du dem zugestimmt hast.

12. Cookie-Einwilligung: Consentmo

Für die Verwaltung Deiner Einwilligungen nutzen wir Consentmo, einen Dienst der iSense Ltd, 4 Prof. Georgi Bradistilov St., Eingang A, 4. Stock, 1700 Sofia, Bulgarien. Dabei wird Deine Auswahl in einem Cookie gespeichert, damit wir sie beachten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Deine Einstellungen kannst Du jederzeit über das Cookie-Symbol auf der Website ändern oder widerrufen.

Wir nutzen den Google Consent Mode: Google-Dienste werden erst nach Deiner Einwilligung vollständig aktiv; ohne Einwilligung werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

13. Analyse (nur mit Einwilligung)

Mit Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir folgende Dienste, um zu verstehen, wie unsere Website genutzt wird, und sie zu verbessern. Dabei werden Nutzungsdaten wie Klicks, Mausbewegungen, Scrollverhalten und aufgerufene Seiten pseudonym erfasst; Eingaben in Formularfeldern werden nicht aufgezeichnet.

• Microsoft Clarity: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eine Übermittlung an Microsoft in den USA ist möglich; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.
• Contentsquare: Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich.
• Shopify-Statistiken (Abschnitt 3).

14. Werbung und Conversion-Messung (nur mit Einwilligung)

Wir schalten Anzeigen über Google Ads und messen mit Deiner Einwilligung, ob ein Besuch über eine Anzeige zu einem Kauf geführt hat. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Cookies bzw. vergleichbare Technologien eingesetzt und Nutzungsdaten an Google übermittelt, auch an die Google LLC in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Auf unserer Website kann außerdem ein YouTube-Widget angezeigt werden (Anbieter ebenfalls Google Ireland Limited). Es lädt Inhalte von YouTube erst nach Deiner Einwilligung.

15. Karte der Programmierpartner: OpenStreetMap

Auf der Seite zur Fahrzeug- und Partnersuche binden wir eine Karte auf Basis von OpenStreetMap ein. Die Karte wird erst geladen, wenn Du auf „Karte anzeigen“ klickst; vorher werden keine Daten übertragen. Die dafür nötige Kartenbibliothek (Leaflet) laden wir in diesem Moment über den Dienst cdnjs von Cloudflare. Beim Laden der Karte wird Deine IP-Adresse an die Server der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, übermittelt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

16. Schriftarten

Die auf unserer Website verwendeten Schriftarten werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Servern von Google Fonts findet nicht statt.

17. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile in sozialen Netzwerken. Dabei handelt es sich um einfache Links; Daten werden erst übertragen, wenn Du den Link anklickst und das Netzwerk aufrufst.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Deine Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Der Verwendung Deiner Daten für Direktwerbung kannst Du jederzeit ohne Angabe von Gründen widersprechen.

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Eine Pflicht zur Bereitstellung Deiner Daten besteht nicht; ohne die für die Bestellung nötigen Angaben können wir einen Vertrag aber nicht abschließen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt; zur Bonitätsprüfung durch Klarna siehe Abschnitt 8.