Datenschutzerklärung
Zuletzt aktualisiert: 20. Juli 2026
Diese Datenschutzerklärung erläutert, wie Profmotors OÜ, der Betreiber von apshop.eu, personenbezogene Daten erhebt, verwendet, speichert und weitergibt.
Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Verordnung (EU) 2016/679, der Datenschutz-Grundverordnung („DSGVO“), dem estnischen Datenschutzgesetz sowie weiteren geltenden Datenschutzvorschriften.
1. Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
Fragen oder Anliegen zu Ihren personenbezogenen Daten können an [email protected] gesendet werden.
2. Personenbezogene Daten, die wir erheben
Abhängig davon, wie Sie die Website nutzen, können wir die folgenden Kategorien personenbezogener Daten erheben:
2.1. Identifikations- und Kontaktdaten
- Vor- und Nachname;
- E-Mail-Adresse;
- Telefonnummer;
- Rechnungs- und Lieferadresse.
2.2. Bestell- und Transaktionsdaten
- bestellte Produkte;
- Bestellnummer, -datum, -wert und -status;
- Liefermethode und Sendungsverfolgungsinformationen;
- Rücksendungen, Erstattungen, Reklamationen und Gewährleistungsansprüche;
- Kommunikation im Zusammenhang mit einer Bestellung.
2.3. Zahlungsdaten
Wir verarbeiten Zahlungs- und Transaktionsinformationen wie die Zahlungsmethode, den Zahlungsbetrag, den Zahlungsstatus und die Transaktionsreferenz.
Kartenzahlungsinformationen werden von Stripe verarbeitet. Vollständige Zahlungskartendaten werden von Profmotors OÜ nicht gespeichert.
2.4. Daten von Geschäftskunden
Bei Geschäftskunden können wir zudem verarbeiten:
- Firmenname;
- Registernummer;
- Umsatzsteuer-Identifikationsnummer;
- Firmenanschrift;
- Name und Kontaktdaten des Vertreters.
2.5. Kontodaten
Wenn Sie ein Konto erstellen, können wir Ihre Kontodaten, Ihren Bestellverlauf, gespeicherte Adressen und Kontoeinstellungen verarbeiten.
Passwörter werden in geschützter Form gespeichert und sind für uns nicht im Klartext zugänglich.
2.6. Kommunikation
Wenn Sie uns kontaktieren, können wir Ihre Nachricht, Kontaktdaten, Anhänge und weitere von Ihnen bereitgestellte Informationen verarbeiten.
2.7. Technische Daten und Daten zur Website-Nutzung
Wenn Sie die Website nutzen, können wir automatisch Folgendes erhalten:
- IP-Adresse;
- Browser- und Gerätetyp;
- Betriebssystem;
- Datum und Uhrzeit des Zugriffs;
- besuchte Seiten;
- verweisende Website;
- Kennungen von Cookies und ähnlichen Technologien;
- Sicherheits- und technische Protokollinformationen.
Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
3. Quellen der personenbezogenen Daten
In der Regel erhalten wir personenbezogene Daten:
- direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Konto erstellen, uns kontaktieren oder Marketing abonnieren;
- automatisch von Ihrem Gerät, wenn Sie die Website nutzen;
- von Zahlungsdienstleistern bezüglich des Status einer Zahlung;
- von Lieferunternehmen bezüglich der Lieferung oder Rücksendung einer Bestellung;
- aus öffentlichen Registern, sofern dies zur Überprüfung von Geschäftskundeninformationen erforderlich ist.
4. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten zu den folgenden Zwecken.
4.1. Bearbeitung und Ausführung von Bestellungen
Wir verwenden Ihre Informationen, um:
- Bestellungen anzunehmen und zu bearbeiten;
- Zahlungen entgegenzunehmen und zu bestätigen;
- die Lieferung zu veranlassen;
- Bestell- und Lieferaktualisierungen zu versenden;
- Rücksendungen und Erstattungen zu bearbeiten;
- Kundensupport bereitzustellen;
- Reklamationen und Ansprüche zu bearbeiten.
Rechtsgrundlage: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin gemäß Artikel 6(1)(b) DSGVO.
4.2. Buchhaltung, Steuern und Einhaltung gesetzlicher Vorschriften
Wir verarbeiten Bestell-, Zahlungs-, Rechnungs- und Geschäftskundeninformationen, um:
- Rechnungen auszustellen und aufzubewahren;
- Buchhaltungsunterlagen zu führen;
- steuerliche, verbraucherschutzrechtliche und andere gesetzliche Verpflichtungen einzuhalten;
- auf rechtmäßige Anfragen von Behörden zu reagieren.
Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6(1)(c) DSGVO.
4.3. Website-Sicherheit und Betrugsprävention
Wir können technische Daten, Zahlungs-, Bestell- und Kommunikationsdaten verarbeiten, um:
- die Website und Nutzerkonten zu schützen;
- betrügerische Bestellungen zu erkennen und zu verhindern;
- Sicherheitsvorfälle zu untersuchen;
- Missbrauch unserer Dienste zu verhindern.
Rechtsgrundlage: unsere berechtigten Interessen am Schutz unserer Website, unserer Kunden, Transaktionen und unseres Geschäfts gemäß Artikel 6(1)(f) DSGVO.
4.4. Geltendmachung und Verteidigung von Rechtsansprüchen
Wir können relevante Bestell-, Zahlungs-, Liefer-, Rücksende- und Kommunikationsdaten aufbewahren und verwenden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Rechtsgrundlage: unser berechtigtes Interesse am Schutz und an der Durchsetzung unserer Rechte gemäß Artikel 6(1)(f) DSGVO.
4.5. Marketingkommunikation
Wir senden Werbe-E-Mails nur dann, wenn Sie die erforderliche Einwilligung erteilt haben.
Rechtsgrundlage: Ihre Einwilligung gemäß Artikel 6(1)(a) DSGVO.
Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in einer Marketing-E-Mail verwenden oder sich an [email protected] wenden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
4.6. Cookies und Analyse
Cookies, die für den Betrieb, die Sicherheit, den Bestellvorgang und die Warenkorbfunktionen der Website unbedingt erforderlich sind, dürfen ohne Einwilligung verwendet werden, sofern dies gesetzlich zulässig ist.
Analyse-, Werbe- und andere nicht wesentliche Cookies werden erst verwendet, nachdem die erforderliche Einwilligung eingeholt wurde.
Weitere Informationen zu einzelnen Cookies, Anbietern, Zwecken und Speicherdauern finden Sie in unserer Cookie-Richtlinie.
5. Ob die Bereitstellung von Daten erforderlich ist
Die während des Bestellvorgangs als erforderlich gekennzeichneten Informationen sind für den Abschluss und die Erfüllung des Kaufvertrags notwendig.
Ohne die erforderlichen Informationen können wir Ihre Bestellung möglicherweise nicht annehmen, bearbeiten, liefern oder unterstützen.
Die Bereitstellung von Daten zu Marketingzwecken ist freiwillig und für die Aufgabe einer Bestellung nicht erforderlich.
6. Empfänger der personenbezogenen Daten
Wir geben personenbezogene Daten nur weiter, soweit dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. Zu den Empfängern können gehören:
- Stripe und andere zur Zahlungsabwicklung eingesetzte Zahlungsdienstleister;
- Lieferunternehmen, darunter DPD, SmartPosti, Omniva, Packeta, Posti und relevante nationale Postdienste;
- Anbieter von Website-Hosting, IT-Wartung, Cybersicherheit und technischen Diensten;
- Anbieter von E-Mail- und Kundenkommunikationsdiensten;
- Anbieter von Buchhaltungs- und professionellen Beratungsdiensten;
- Hersteller oder autorisierte Servicewerkstätten, sofern dies zur Bearbeitung eines Produktanspruchs erforderlich ist;
- Behörden, Gerichte, Strafverfolgungsbehörden, Steuerbehörden oder Aufsichtsbehörden, sofern die Offenlegung gesetzlich vorgeschrieben ist;
- Rechtsberater, Versicherer oder Inkassodienstleister, sofern dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Dienstleister, die in unserem Auftrag handeln, dürfen personenbezogene Daten nur für die vereinbarten Zwecke und unter Einhaltung angemessener Datenschutzpflichten verarbeiten.
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Ihre Daten nicht an Dritte für deren eigene, unabhängige Marketingzwecke weiter. Sofern ein E-Mail-Dienstleister zum Versand von Marketingkommunikation eingesetzt wird, verarbeitet dieser die Daten nach unseren Weisungen.
7. Internationale Datenübermittlungen
Einige Dienstleister können personenbezogene Daten außerhalb Estlands oder außerhalb des Europäischen Wirtschaftsraums („EWR“) verarbeiten.
Sofern personenbezogene Daten außerhalb des EWR übermittelt werden, verwenden oder verlangen wir einen geeigneten Übermittlungsmechanismus gemäß DSGVO, wie etwa:
- einen Angemessenheitsbeschluss der European Commission;
- Standard Contractual Clauses der European Commission;
- das EU–US Data Privacy Framework, sofern anwendbar; oder
- eine andere rechtlich anerkannte Übermittlungsgarantie.
Stripe kann Daten international verarbeiten und verwendet anerkannte Übermittlungsmechanismen, die in seiner Datenschutz- und Datenübermittlungsdokumentation beschrieben sind. Für weitere Informationen über die für eine bestimmte Übermittlung geltenden Garantien können Sie uns unter [email protected] kontaktieren.
8. Aufbewahrung von Daten
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, und zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
8.1. Bestell- und Buchhaltungsunterlagen
Bestell-, Rechnungs-, Zahlungs- und Buchhaltungsunterlagen werden in der Regel sieben Jahre ab dem Ende des Geschäftsjahres aufbewahrt, in dem die betreffende Transaktion erfasst wurde.
8.2. Kundenkontodaten
Kontodaten werden aufbewahrt, solange Ihr Konto aktiv bleibt. Nach Schließung eines Kontos werden nicht mehr benötigte Daten gelöscht oder anonymisiert. Informationen können länger aufbewahrt werden, sofern dies für die Buchhaltung, die Einhaltung gesetzlicher Vorschriften, die Betrugsprävention oder die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.
8.3. Kundenkommunikation
Allgemeine Anfragen und Kundenservice-Nachrichten werden normalerweise bis zu zwei Jahre nach Abschluss der Angelegenheit aufbewahrt. Nachrichten im Zusammenhang mit einer Bestellung, Reklamation, Erstattung, einem Rechtsanspruch oder einem Buchhaltungsbeleg können für den auf die zugrunde liegende Angelegenheit anwendbaren Zeitraum aufbewahrt werden.
8.4. Marketingdaten
Marketing-Kontaktinformationen werden aufbewahrt, bis die Einwilligung widerrufen wird oder die Marketingaktivität endet. Wir können einen minimalen Nachweis des Widerrufs oder Widerspruchs aufbewahren, um sicherzustellen, dass keine weitere Marketingkommunikation gesendet wird.
8.5. Technische Daten und Sicherheitsdaten
Technische Protokolle und Sicherheitsprotokolle werden nur so lange aufbewahrt, wie es zur Aufrechterhaltung der Sicherheit, zur Untersuchung von Vorfällen, zur Behebung technischer Probleme und zum Schutz von Rechtsansprüchen angemessen erforderlich ist. Die Speicherdauern von Cookies sind in der Cookie-Richtlinie und in der Cookie-Einwilligungsoberfläche der Website beschrieben.
9. Ihre Datenschutzrechte
Vorbehaltlich der in der DSGVO vorgesehenen Bedingungen und Einschränkungen können Ihnen folgende Rechte zustehen:
- Auskunft über Ihre personenbezogenen Daten zu verlangen;
- Berichtigung unrichtiger oder unvollständiger Daten zu verlangen;
- Löschung Ihrer Daten zu verlangen;
- Einschränkung der Verarbeitung zu verlangen;
- der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen;
- der Direktwerbung jederzeit zu widersprechen;
- personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten;
- zu verlangen, dass die Daten, soweit technisch machbar, an einen anderen Verantwortlichen übermittelt werden;
- die Einwilligung jederzeit zu widerrufen;
- eine Beschwerde bei einer zuständigen Datenschutzbehörde einzureichen;
- einen gerichtlichen Rechtsbehelf einzulegen.
Das Recht auf Löschung ist nicht absolut. Wir können Informationen aufbewahren, sofern die Verarbeitung gesetzlich vorgeschrieben oder für Rechtsansprüche erforderlich ist.
Um Ihre Rechte auszuüben, kontaktieren Sie uns unter [email protected]. Wir können zusätzliche Informationen anfordern, sofern dies zur Bestätigung Ihrer Identität und zum Schutz Ihrer Daten vor unbefugter Offenlegung angemessen erforderlich ist.
Wir werden ohne unangemessene Verzögerung und in der Regel innerhalb eines Monats nach Eingang Ihrer Anfrage antworten. Sofern nach der DSGVO zulässig, kann sich dieser Zeitraum aufgrund der Komplexität oder Anzahl der Anfragen um bis zu zwei weitere Monate verlängern. Wir werden Sie über jede Verlängerung informieren und den Grund erläutern.
Anfragen werden normalerweise kostenlos bearbeitet. Es kann ein angemessenes Entgelt erhoben oder eine Anfrage abgelehnt werden, sofern diese offensichtlich unbegründet oder exzessiv ist, wie es die DSGVO zulässt.
10. Beschwerderecht
Sie können eine Beschwerde bei der estnischen Aufsichtsbehörde einreichen:
Sie können sich auch an eine zuständige Aufsichtsbehörde in einem anderen Mitgliedstaat der Europäischen Union wenden, insbesondere im Land Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes. Wir empfehlen Ihnen, sich zunächst an uns zu wenden, damit wir die Gelegenheit haben, Ihr Anliegen zu klären.
11. Automatisierte Entscheidungsfindung
Profmotors OÜ verwendet personenbezogene Daten nicht, um ausschließlich automatisierte Entscheidungen zu treffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungsdienstleister können automatisierte Sicherheits- und Betrugspräventionssysteme in Übereinstimmung mit ihren eigenen Datenschutzrichtlinien einsetzen.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, die dazu bestimmt sind, personenbezogene Daten vor unbefugtem Zugriff, unbefugter Offenlegung, Veränderung, Verlust oder Zerstörung zu schützen. Der Zugriff auf personenbezogene Daten ist auf Personen und Dienstleister beschränkt, die ihn für ihre Aufgaben benötigen.
13. Cookies
Die Website verwendet Cookies und ähnliche Technologien für Funktionen wie:
- Aufrechterhaltung des Warenkorbs;
- Speichern von Nutzereinstellungen;
- Absicherung der Website;
- Abwicklung des Bestellvorgangs;
- Messung der Website-Nutzung, sofern eine Einwilligung erteilt wurde;
- Unterstützung von Werbung oder Marketing, sofern eine Einwilligung erteilt wurde.
Ausführliche Informationen über die auf der Website verwendeten Cookies finden Sie in unserer Cookie-Richtlinie. Sie können Ihre Cookie-Einstellungen über die auf der Website verfügbaren Cookie-Einstellungen überprüfen oder ändern.
14. Websites Dritter
Die Website kann Links zu Websites oder Diensten enthalten, die von Dritten betrieben werden.
Wir sind nicht für die Datenschutzpraktiken von Websites Dritter verantwortlich, die wir nicht kontrollieren. Sie sollten die Datenschutzerklärung des jeweiligen Dritten prüfen, bevor Sie personenbezogene Daten bereitstellen.
15. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Verarbeitungstätigkeiten, Dienstleister, Website-Funktionen oder des geltenden Rechts zu berücksichtigen. Die aktuelle Fassung wird mit einem aktualisierten Überarbeitungsdatum auf der Website veröffentlicht.
Sofern eine Änderung die Art und Weise, wie wir personenbezogene Daten verarbeiten, wesentlich beeinflusst, werden wir, soweit gesetzlich vorgeschrieben, einen zusätzlichen Hinweis bereitstellen.
16. Kontakt
Bei Fragen, Anliegen oder Beschwerden zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an: