Datenschutzerklärung

Was wir erheben, warum und wie lange.

Wir bauen Naben, die verschwinden. Mit deinen Daten machen wir es umgekehrt: Wir zeigen offen, was wir erheben, warum und wie lange. Diese Erklärung gilt für nonpluscomponents.com und alle Unterseiten, den Online-Shop, das Kundenkonto und das Partnerportal.

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

NonPlus Components GmbH
Max-Eyth-Str. 7
71364 Winnenden
Deutschland
Telefon: +49 7195 9577901
E-Mail: info@nonpluscomponents.com

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf dich als Person beziehen lassen, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse. Wir verarbeiten sie nur, wenn eine der folgenden Rechtsgrundlagen greift:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, bei Zugriffen auf dein Endgerät zusätzlich § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), etwa wenn du bestellst, ein Kundenkonto anlegst oder eine Anfrage zu einem Produkt stellst.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), etwa an einem sicheren und stabilen Betrieb der Website. Wo wir uns darauf stützen, nennen wir das Interesse.
Unbedingt erforderliche Zugriffe auf dein Endgerät (§ 25 Abs. 2 Nr. 2 TDDDG), zum Beispiel für den Warenkorb oder den Login.

Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Hosting und Shopsystem

Website, Online-Shop, Kundenkonto und unsere Geschäftsprozesse (Bestellungen, Rechnungen, Kundenservice, E-Mail-Versand) laufen auf Odoo Online, einer Software-as-a-Service-Plattform der Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien. Odoo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO und setzt dafür Rechenzentren innerhalb der Europäischen Union ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vertragsabwicklung dient, im Übrigen unser berechtigtes Interesse an einer zuverlässigen, sicheren und wirtschaftlichen Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: odoo.com/privacy.

Server-Logfiles

Bei jedem Aufruf unserer Website verarbeitet der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Statuscode sowie Browsertyp und Betriebssystem.

Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden vom Hoster nach kurzer Zeit gelöscht oder anonymisiert, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

Cookies und Einwilligung

Cookies sind kleine Textdateien, die dein Browser speichert. Ähnliche Technologien wie Local Storage behandeln wir gleich. Technisch notwendige Cookies setzen wir ohne Einwilligung, weil der Shop ohne sie nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO). Alle anderen Dienste laden wir erst, wenn du im Cookie-Banner „Alle akzeptieren“ wählst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl speichern wir im Cookie website_cookies_bar. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ im Footer oder auf der Cookie-Richtlinie ändern oder widerrufen. Dort findest du auch die vollständige Liste aller Cookies mit Zweck und Speicherdauer.

Schriften

Alle Schriften dieser Website liegen auf unserem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

Kontakt und Wheel Specialist

Wenn du uns per E-Mail, Telefon oder über ein Formular kontaktierst, etwa den Wheel Specialist, den FitCheck, den Nabenservice oder eine Garantieanfrage, verarbeiten wir die Angaben, die du uns machst: Name, Kontaktdaten, Nachricht und gegebenenfalls Angaben zu Rahmen, Laufrad, Nabe oder Bestellung. Formularanfragen landen in unserem Odoo-System, damit wir sie beantworten und nachverfolgen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

Spamschutz für Formulare (Cloudflare Turnstile)

Um unsere Formulare (zum Beispiel Kontakt, Händlerbewerbung, Reklamation und Widerruf) vor Spam und automatisiertem Missbrauch zu schützen, nutzen wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn du eine Seite mit Formular öffnest, prüft Turnstile im Hintergrund, ob die Anfrage von einem Menschen kommt. Dafür verarbeitet Cloudflare deine IP-Adresse sowie technische Informationen zu Browser und Gerät. Für Werbezwecke wird Turnstile nicht eingesetzt. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Informationen in deinem Endgerät ist dafür technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Daten können in den USA verarbeitet werden; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Mehr Informationen: Datenschutzerklärung von Cloudflare und Turnstile Privacy Addendum.

Kundenkonto

Du kannst ein Kundenkonto anlegen. Darin speichern wir Name, E-Mail-Adresse, Liefer- und Rechnungsadressen, Bestellungen, Rechnungen und Rücksendungen, damit du sie jederzeit einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen. Eine kurze Nachricht an info@nonpluscomponents.com genügt. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir bis zum Ablauf der Frist.

Bestellungen und Vertragsabwicklung

Für eine Bestellung benötigen wir Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, die gewählte Konfiguration und Zahlungsart sowie, falls du sie angibst, deine Telefonnummer für Rückfragen zur Fertigung oder Zustellung. Wir verwenden die Daten, um den Vertrag abzuschließen und zu erfüllen, Laufräder und Naben nach deiner Konfiguration zu fertigen, dich über den Status zu informieren, die Ware zu versenden und Gewährleistungs- oder Garantiefälle zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Rechnungs- und Buchungsdaten bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Für Lieferungen außerhalb der EU geben wir die erforderlichen Daten an die Zollbehörden weiter.

Zahlungsdienstleister

Die Zahlung wickeln spezialisierte Zahlungsdienstleister ab. An sie übermitteln wir die für die Zahlung erforderlichen Daten, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer. Deine Karten- oder Kontodaten gibst du direkt beim Anbieter ein. Sie gelangen nicht zu uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter führen zur Betrugsprävention eigene Prüfungen durch und sind dafür selbst verantwortlich.

Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, für Kreditkarte, Apple Pay, Google Pay und weitere über Stripe angebotene Zahlungsarten. Datenschutz: stripe.com/de/privacy
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: paypal.com/de/legalhub/paypal/privacy-full

Versanddienstleister

Für die Zustellung geben wir Name und Lieferanschrift an das Transportunternehmen weiter, das dein Paket befördert, zum Beispiel DHL (Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn), DPD, UPS oder FedEx (Art. 6 Abs. 1 lit. b DSGVO). Die Versandetiketten erstellen wir über die Versandplattform Shiparound (Shiparound GmbH, Am Nonnenhof 29, 72488 Sigmaringen), die als Auftragsverarbeiter für uns tätig ist (Art. 28 DSGVO).

Partnerportal und B2B-Anfragen

Fachhändler und Partner erhalten auf Anfrage einen Zugang zum Partnerportal. Dort verarbeiten wir Firmen- und Ansprechpartnerdaten, Händlerkonditionen, Bestellungen und Anfragen zu Mengenkonditionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Geschäftsbeziehung geht, im Übrigen unser berechtigtes Interesse an der Betreuung unserer Partner (Art. 6 Abs. 1 lit. f DSGVO).

Mit dem Newsletter erfährst du von neuen Produkten, Field Reports und Geschichten aus der Manufaktur. Für die Anmeldung benötigen wir nur deine E-Mail-Adresse. Den Zeitpunkt der Anmeldung speichern wir als Nachweis deiner Einwilligung.

Der Versand erfolgt über das E-Mail-Marketing-Modul von Odoo. Wir werten aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um die Inhalte zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Du kannst dich jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail abmelden. Nach der Abmeldung speichern wir deine Adresse in einer Sperrliste, damit du keine weiteren Newsletter erhältst (Art. 6 Abs. 1 lit. f DSGVO).

Instagram-Feed

Auf der Startseite zeigen wir aktuelle Beiträge unseres Instagram-Kanals. Die Beiträge werden erst geladen, wenn du im Cookie-Banner „Alle akzeptieren“ gewählt hast. Vorher siehst du statische Bilder von unserem eigenen Server.

Für die Einbindung nutzen wir den Dienst Feedframer, der die Beiträge über die Schnittstelle von Instagram abruft. Die Bilder werden von Servern der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, geladen. Dabei werden deine IP-Adresse und technische Browserdaten an Feedframer und Meta übermittelt. Meta kann Daten auch in die USA übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Datenschutz von Meta: privacycenter.instagram.com/policy.

Feedframer (feedframer.com) betreibt seine Server bei DigitalOcean und Cloudflare und speichert zwischengespeicherte Bilder bei Amazon Web Services in London. Daten können daher auch außerhalb der EU verarbeitet werden. Datenschutzerklärung von Feedframer: feedframer.com/privacy.

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, YouTube und weiteren Netzwerken. Es handelt sich um einfache Links, keine Plug-ins. Erst wenn du einen Link anklickst, wirst du zum jeweiligen Netzwerk weitergeleitet, das dann selbst Daten verarbeitet.

Für unsere Instagram- und Facebook-Profile sind wir gemeinsam mit Meta Platforms Ireland Ltd. für die Auswertung der Seitenstatistiken („Insights“) verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung findest du unter facebook.com/legal/terms/page_controller_addendum. Für YouTube ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verantwortlich.

Videos, die wir künftig direkt auf der Website einbetten, laden wir im erweiterten Datenschutzmodus (youtube-nocookie.com) und erst nach deiner Einwilligung.

Analyse und Marketing

Um zu verstehen, wie unsere Website genutzt wird, und um Werbung zielgenau auszusteuern, setzen wir die folgenden Dienste ein. Sie werden ausschließlich nach deiner Einwilligung im Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet kein Tracking statt. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Google Tag Manager

Der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verwaltet die Einbindung der unten genannten Dienste. Er selbst setzt keine Cookies, verarbeitet aber deine IP-Adresse, um die Skripte auszuliefern. Auch er wird erst nach deiner Einwilligung geladen.

Google Analytics 4

Google Analytics 4 erfasst, welche Seiten du aufrufst, wie lange du bleibst, über welche Quelle du kommst, welche Produkte du ansiehst, in den Warenkorb legst und kaufst, sowie Geräte- und ungefähre Standortdaten. IP-Adressen werden in der EU vor der Speicherung gekürzt. Wir nutzen die Daten, um Website und Shop zu verbessern und den Erfolg unserer Kampagnen zu messen. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die Daten werden nach 14 Monaten gelöscht. Cookies: _ga, _ga_*, Laufzeit bis zu 2 Jahre. Datenschutz: policies.google.com/privacy.

Google Ads

Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ermöglicht uns zu messen, ob ein Klick auf eine unserer Anzeigen zu einem Kauf auf unserer Website führt (Conversion-Tracking), und Menschen, die uns schon besucht haben, auf anderen Websites Anzeigen von NonPlus zu zeigen (Remarketing). Dazu werden Daten aus Google Analytics 4 mit unserem verknüpften Google-Ads-Konto geteilt. Google Ads wird nur nach deiner Einwilligung genutzt. Cookies: _gcl_au, Laufzeit 3 Monate, sowie Werbe-Cookies von Google. Datenschutz: policies.google.com/privacy.

Microsoft Clarity

Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, zeigt uns, wie unsere Website genutzt wird, etwa über Heatmaps und Aufzeichnungen von Klicks, Scrollen und Mausbewegungen. Eingaben in Formularen und andere sensible Inhalte werden maskiert und nicht aufgezeichnet. Wir nutzen die Daten, um die Bedienbarkeit von Website und Shop zu verbessern. Microsoft verarbeitet Daten auch in den USA. Aufzeichnungen werden nach 30 Tagen gelöscht, übrige Nutzungsdaten spätestens nach 13 Monaten. Cookies: _clck (1 Jahr), _clsk (1 Tag) sowie Microsoft-Cookies wie MUID und CLID (bis zu 1 Jahr). Datenschutz: privacy.microsoft.com/privacystatement.

Meta-Pixel

Der Meta-Pixel der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, misst, ob Besucher nach dem Klick auf eine Anzeige bei Facebook oder Instagram auf unserer Website eine Aktion ausführen, etwa einen Kauf. Außerdem können wir Personen, die unsere Website besucht haben, auf Facebook und Instagram passende Anzeigen zeigen. Für die Erfassung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Für die anschließende Verarbeitung ist Meta allein verantwortlich. Cookie: _fbp, Laufzeit 3 Monate. Datenschutz: facebook.com/privacy/policy.

Übermittlung in Drittländer

Einige Anbieter verarbeiten Daten auch in den USA oder anderen Ländern außerhalb der EU. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (Google, Meta, Microsoft, Stripe, PayPal). Andernfalls schließen wir die Standardvertragsklauseln der EU-Kommission ab (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, Handelsbücher, Jahresabschlüsse und Handels- und Geschäftsbriefe bis zu zehn Jahre (§ 147 AO, § 257 HGB). Daten zur Abwicklung von Gewährleistungs- und Garantiefällen speichern wir bis zum Ablauf der jeweiligen Frist.

Deine Rechte

Du hast jederzeit das Recht auf

Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO: Verarbeiten wir deine Daten auf Grundlage eines berechtigten Interesses, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Eine formlose Nachricht an info@nonpluscomponents.com genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Bestellung erforderlichen Angaben können wir einen Vertrag mit dir jedoch nicht abschließen.

Sicherheit

Die gesamte Website ist per TLS verschlüsselt. Du erkennst das an „https://“ und dem Schloss-Symbol in der Adresszeile. Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen, die wir laufend an den Stand der Technik anpassen.

Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 2. November 2026

Datenschutz­erklärung