SentoroSENTOROInternational Cars 0

Datenschutzerklärung

Stand: 1. September 2026

1. Wer für Ihre Daten verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist:

  • „Sentoro“ Import, Inhaber Scott Kredo
  • Inhaber: Scott Julian Kredo
  • Bahnhofstraße 1a, 84061 Ergoldsbach, Deutschland
  • Telefon: +49 1511 1163754
  • E-Mail: info@sentoro.eu
  • Umsatzsteuer-Identifikationsnummer: DE455740854

An diese Adresse richten Sie bitte alles, was Ihre Daten betrifft: Fragen, Auskunftswünsche, Löschwünsche, Widerspruch. Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach dem Gesetz auch nicht verpflichtet.

2. Für welchen Shop diese Erklärung gilt

Diese Erklärung gilt für unseren Onlineshop, den Sie unter sentoro.de und www.sentoro.de erreichen. Sie gilt für jede Adresse, unter der dieser Shop erreichbar ist.

Der Shop läuft auf der Plattform Shopify. Shopify stellt die Technik bereit und verarbeitet die dabei anfallenden Daten in unserem Auftrag und nach unseren Weisungen. Was Shopify selbst dazu schreibt, finden Sie hier: https://www.shopify.com/legal/privacy.

Personenbezogene Daten sind alle Angaben, die sich auf Sie beziehen, zum Beispiel Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse oder die IP-Adresse Ihres Geräts.

3. Wenn Sie die Seiten nur ansehen

3.1 Protokolldateien des Servers

Bei jedem Aufruf einer Seite fallen auf den Servern der Plattform Protokolldaten an. Dazu gehören die IP-Adresse Ihres Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Seite, von der Sie gekommen sind, sowie Angaben zu Browser und Betriebssystem.

  • Zweck: Die Seiten sollen an Ihr Gerät ausgeliefert werden, stabil laufen und gegen Angriffe und Störungen geschützt sein.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb des Shops.
  • Empfänger: Shopify als Betreiber der Plattform, in unserem Auftrag.
  • Dauer: siehe Abschnitt 9.

3.2 Cookies und Ihre Einwilligung

Cookies sind kleine Dateien, die der Shop auf Ihrem Gerät ablegt. Sie enthalten meist eine Kennung, an der Ihr Gerät beim nächsten Aufruf wiedererkannt wird. Anonym sind solche Kennungen nicht.

Notwendige Cookies. Manche Cookies sind nötig, damit der Shop überhaupt funktioniert, zum Beispiel damit Ihr Warenkorb beim Wechsel der Seite erhalten bleibt oder damit Sie angemeldet bleiben. Diese Cookies setzt die Plattform ohne Ihre Einwilligung, weil der Dienst sonst nicht funktioniert. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und, für die anschließende Verarbeitung, Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist, dass der Shop bedienbar bleibt.

Alles Weitere nur mit Ihrer Zustimmung. Cookies zur Messung des Nutzungsverhaltens, für Werbung oder zum Speichern von Vorlieben setzen wir nur, wenn Sie vorher zugestimmt haben. Rechtsgrundlage ist dann § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes und Artikel 6 Absatz 1 Buchstabe a DSGVO.

Was davon zurzeit tatsächlich gesetzt wird. Zum Stand dieser Erklärung setzen wir keine Cookies für Werbung und keine, die Ihr Verhalten über mehrere Seiten hinweg messen. Der Absatz oben beschreibt, was gelten würde, wenn wir solche Cookies später einsetzen. Vorher ändern wir diese Erklärung und fragen Sie im Hinweisfenster.

Wie Sie entscheiden. Beim ersten Besuch erscheint ein Hinweisfenster, in dem Sie Ihre Auswahl treffen. Sie können ablehnen, alles annehmen oder einzelne Zwecke einzeln zulassen. Lehnen Sie ab, hat das für Sie keinen Nachteil; der Shop funktioniert vollständig weiter. Ihre Entscheidung merkt sich der Shop, damit Sie nicht bei jedem Besuch erneut gefragt werden. Sie können sie jederzeit für die Zukunft ändern oder zurücknehmen (Abschnitt 12); was bis dahin auf ihrer Grundlage geschehen ist, bleibt rechtmäßig.

3.3 Was in diese Seiten nicht eingebaut ist

Damit Sie einschätzen können, was hier passiert und was nicht: In unseren Shop sind keine fremden Analyse- oder Werbedienste eingebaut. Außer dem technischen Zugang, über den wir den Shop selbst pflegen, ist genau eine App installiert: das Widerrufsformular, das Abschnitt 6.3 beschreibt. Es wird ausschließlich auf der Widerrufsseite geladen und läuft über unsere eigene Adresse — Ihr Browser spricht dabei keinen fremden Server an. Eine App, die im Hintergrund Daten an Dritte weitergibt, ist hier nicht installiert. Konkret gibt es hier nicht:

  • kein Google Analytics und keinen Google Tag Manager
  • keine Werbe- oder Zählpixel, weder von Meta oder Facebook noch von TikTok noch von sonst jemandem
  • keine Schriften, die von fremden Servern nachgeladen werden
  • keine eingebetteten Videos und keine eingebetteten Karten

Beim bloßen Ansehen unserer Seiten werden außer den Servern der Plattform Shopify keine fremden Server angesprochen. Eine Ausnahme gibt es beim Absenden von Formularen: dort ist ein Spamschutz vorgeschaltet, den Abschnitt 3.5 beschreibt. Es findet auf diesen Seiten keine Auswertung Ihres Verhaltens über mehrere Seiten hinweg statt, keine Profilbildung und keine auf Sie zugeschnittene Werbung. Sollte sich das ändern, ändern wir vorher diese Erklärung und fragen Sie über das Hinweisfenster aus Abschnitt 3.2 um Ihre Zustimmung.

3.4 Verweise auf fremde Websites

Am 27. August 2026 stehen in unserem Shop keine Verweise auf Profile in sozialen Netzwerken.

Sollten wir später welche aufnehmen, gilt: Es sind gewöhnliche Verweise und keine eingebetteten Inhalte. Solange Sie nicht darauf klicken, geht keine Verbindung zu dem betreffenden Anbieter und es werden keine Daten dorthin übertragen. Erst nach dem Klick verlassen Sie unseren Shop, und ab da gilt die Datenschutzerklärung der Seite, auf der Sie landen. Dasselbe gilt für jeden anderen Verweis aus unserem Shop nach draußen.

3.5 Spamschutz durch hCaptcha

Die Formulare in unserem Shop — das Anfrageformular ebenso wie die Anmeldung zum Kundenkonto — sind gegen automatisierte Massenzusendungen geschützt. Die Plattform Shopify setzt dafür hCaptcha ein, einen Dienst der Intuition Machines, Inc., San Francisco, Vereinigte Staaten.

hCaptcha prüft beim Absenden eines Formulars, ob dahinter ein Mensch steht oder ein Programm. In den meisten Fällen bemerken Sie davon nichts; nur wenn die Prüfung unsicher ausfällt, bekommen Sie eine kleine Aufgabe gestellt.

  • Zweck: Unsere Formulare sollen nicht von Programmen missbraucht werden. Ohne diesen Schutz laufen Postfächer binnen kurzer Zeit mit Werbemüll voll und echte Anfragen gehen darin unter.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist der Schutz unserer Formulare vor Missbrauch und die Sicherheit unserer Systeme.
  • Verarbeitete Daten: Nach den Angaben des Anbieters sind das die IP-Adresse Ihres Geräts, Angaben zu Browser und Betriebssystem sowie Ihr Verhalten auf der Seite, etwa Mausbewegungen und die zeitlichen Abstände zwischen Eingaben. Dazu werden Daten auf Ihrem Gerät gespeichert und wieder ausgelesen. Rechtsgrundlage dafür ist § 25 Absatz 2 Nummer 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, weil der Dienst ohne diese Prüfung nicht funktioniert.
  • Empfänger: Intuition Machines, Inc. sowie Shopify als Betreiber der Formulare.
  • Dauer: Wie lange der Anbieter diese Daten aufbewahrt, bestimmt er selbst. Bei uns bleibt davon nichts liegen; wir bekommen nur das Ergebnis der Prüfung.

Der Anbieter sitzt in den Vereinigten Staaten, es kann also eine Übermittlung dorthin stattfinden. Was dabei gilt, steht in Abschnitt 8. Was hCaptcha selbst zum Umgang mit diesen Daten schreibt, finden Sie unter https://www.hcaptcha.com/privacy.

4. Wenn Sie eine Anfrage über das Formular schicken

Der Shop hat ein Anfrageformular, das Sie in mehreren Schritten durch Ihre Anfrage führt. Im letzten Schritt geben Sie an, wie wir Sie erreichen:

  • Name (Pflichtangabe)
  • E-Mail-Adresse (Pflichtangabe)
  • Telefonnummer (freiwillig)
  • Region (freiwillig)

Ohne Name und E-Mail-Adresse können wir Ihre Anfrage nicht bearbeiten und nicht beantworten. Telefonnummer und Region können Sie weglassen; das hat keinen Nachteil für Sie. Wenn Sie sie angeben, rufen wir Sie bei Bedarf an und können Ihnen leichter sagen, was in Ihrer Nähe möglich ist.

Mitgeschickt wird außerdem, was Sie in den Schritten davor ausgewählt oder eingetragen haben. Je nachdem, worum es geht, sind das:

  • Ihr Anliegen und die von Ihnen gewählte Importstufe
  • bei einem Fahrzeug aus dem Showroom: welches Fahrzeug Sie meinen
  • bei einem Wunschfahrzeug aus Japan: Marke und Modell, Baujahr, Ihr Budgetrahmen, das gewünschte Getriebe und Ihre weiteren Wünsche im Freitext
  • bei einer Ersatzteilanfrage: Fahrzeug, Baujahr, das gesuchte Teil, die Teilenummer, der gewünschte Zustand und Ihre Angaben im Freitext
  • bei einer Beratungsanfrage: Ihre Frage im Freitext

Die Freitextfelder füllen Sie selbst. Schreiben Sie dort bitte nur hinein, was wir für Ihre Anfrage wirklich brauchen — besondere Angaben etwa zu Ihrer Gesundheit oder Ihren Finanzen gehören nicht in ein Anfrageformular.

  • Zweck: Wir lesen Ihre Anfrage, beantworten sie und wickeln ab, was sich daraus ergibt.
  • Rechtsgrundlage: Zielt Ihre Anfrage auf einen Vertrag mit uns, ist es Artikel 6 Absatz 1 Buchstabe b DSGVO. Geht es um etwas anderes, ist es Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist, auf Zuschriften antworten zu können.
  • Empfänger: Die Anfrage wird als E-Mail an info@sentoro.eu zugestellt. Beteiligt sind dabei Shopify als Betreiber des Formulars und der Anbieter unseres E-Mail-Postfachs. Beim Absenden läuft außerdem der Spamschutz aus Abschnitt 3.5.
  • Dauer: siehe Abschnitt 9.

5. Wenn Sie ein Kundenkonto anlegen

Ein Kundenkonto ist möglich, aber freiwillig. Sie können auch ohne Konto bestellen und ohne Konto anfragen. Legen Sie eines an, liegen dort die Angaben, die Sie selbst hinterlegen, und die Bestellungen, die Sie bei uns aufgegeben haben.

  • Zweck: Sie sollen Ihre Bestellungen einsehen und Ihre Angaben nicht bei jedem Kauf neu eintippen müssen.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, weil das Konto ein eigenes Nutzungsverhältnis zwischen Ihnen und uns ist.
  • Empfänger: Shopify, in unserem Auftrag.
  • Dauer: Solange Ihr Konto besteht. Sie können es jederzeit löschen lassen, eine E-Mail an info@sentoro.eu genügt. Daten aus abgeschlossenen Bestellungen müssen wir danach trotzdem so lange aufbewahren, wie die gesetzlichen Fristen aus Abschnitt 9 es verlangen; wir verwenden sie dann für nichts anderes mehr.

6. Wenn Sie bestellen

Für eine Bestellung brauchen wir Ihren Namen, eine Lieferanschrift, eine Rechnungsanschrift und eine E-Mail-Adresse, an die wir Bestätigung und Rechnung schicken. Eine Telefonnummer können Sie angeben; nötig ist sie nicht.

  • Zweck: Wir nehmen Ihre Bestellung an, wickeln den Kauf ab, versenden die Ware und schreiben Ihnen zu allem, was den Vertrag betrifft.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO für die Abwicklung selbst. Für Rechnung und Buchhaltung Artikel 6 Absatz 1 Buchstabe c DSGVO, weil uns Handels- und Steuerrecht dazu verpflichten.
  • Empfänger: siehe Abschnitt 7.
  • Dauer: siehe Abschnitt 9.

6.1 Bezahlung

Im Bestellvorgang stehen Ihnen diese Zahlungsarten zur Verfügung: Kreditkarte (Visa, Mastercard, Maestro) über Shopify Payments, PayPal und Shop Pay, der beschleunigte Bezahlvorgang von Shopify.

Die Zahlung selbst wickeln nicht wir ab, sondern der Anbieter, den Sie auswählen. Ihre Zahlungsdaten geben Sie unmittelbar bei ihm ein. Vollständige Kartennummern und Zugangsdaten zu Ihrem Konto bekommen wir nicht zu sehen und speichern wir nicht. Wir erfahren nur, welche Zahlungsart Sie gewählt haben und ob die Zahlung erfolgreich war.

Kreditkarte und Shop Pay. Beides betreibt Shopify selbst. Es gilt dasselbe wie für die übrige Plattform: unser Vertragspartner ist die Shopify International Ltd. mit Sitz in Irland, und Shopify verarbeitet die Daten in unserem Auftrag. Bei Shop Pay können Sie Ihre Angaben für spätere Einkäufe in einem Shop-Konto hinterlegen. Legen Sie ein solches Konto an, ist Shopify dafür selbst verantwortlich; im Bestellvorgang wird Ihnen dazu Shopifys eigene Datenschutzerklärung genannt.

Das Gleiche gilt für die Abwicklung der Zahlung selbst. Soweit Shopify Ihre Zahlungsdaten verarbeitet, um die Zahlung durchzuführen, Betrug zu erkennen und die Vorgaben des Geld- und Zahlungsverkehrsrechts einzuhalten, handelt Shopify dabei nicht auf unsere Weisung, sondern erfüllt eigene Pflichten und ist dafür selbst verantwortlich. Wir haben auf diesen Teil keinen Einfluss.

PayPal. Wählen Sie PayPal, werden Sie zu PayPal weitergeleitet und melden sich dort an. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und den Rechnungsbetrag, damit die Zahlung Ihrer Bestellung zugeordnet werden kann. Für alles, was PayPal darüber hinaus mit Ihren Daten macht — etwa die eigene Prüfung auf Missbrauch —, ist PayPal selbst verantwortlich und nicht wir. Nachlesen können Sie das in PayPals Datenschutzerklärung: https://www.paypal.com/de/legalhub/paypal/privacy-full.

  • Zweck: Ihre Zahlung soll ausgeführt und Ihrer Bestellung zugeordnet werden. Dazu gehört auch die Prüfung, ob eine Zahlung missbräuchlich ist.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, denn ohne Zahlung kommt der Kauf nicht zustande. Für die Prüfung auf Missbrauch zusätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz vor Zahlungsausfällen und vor der missbräuchlichen Verwendung fremder Zahlungsmittel.
  • Empfänger: der von Ihnen gewählte Zahlungsdienstleister sowie Shopify als Betreiber des Bestellvorgangs.
  • Dauer: Den Zahlungsbeleg behalten wir, solange Handels- und Steuerrecht es verlangen, siehe Abschnitt 9. Wie lange der Zahlungsdienstleister Ihre Daten aufbewahrt, bestimmt er selbst und schreibt es in seiner eigenen Datenschutzerklärung.

Eine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO — also eine Entscheidung über Sie, die allein eine Maschine trifft und die für Sie rechtliche Folgen hat — treffen wir nicht.

6.2 Newsletter

Im Bestellvorgang können Sie ein Häkchen setzen, um Neuigkeiten und Angebote per E-Mail zu bekommen. Das Häkchen ist nicht vorausgewählt. Ohne Ihr Zutun schicken wir Ihnen also keine Werbung.

  • Zweck: Wir schicken Ihnen Angebote und Neuigkeiten zu unserem Sortiment.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe a DSGVO — Ihre Einwilligung. Sie geben sie mit dem Häkchen und nur damit.
  • Empfänger: Shopify als Betreiber der Plattform, über die wir die Nachrichten versenden, sowie der Anbieter unseres E-Mail-Postfachs.
  • Dauer: Bis Sie sich abmelden. Danach behalten wir nur noch den Vermerk, dass Sie keine Werbung mehr möchten, damit wir Sie nicht versehentlich erneut anschreiben.

Sie können sich jederzeit abmelden, ohne dass Ihnen dadurch andere Kosten als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldeverweis in jeder Nachricht oder formlos an info@sentoro.eu. Der Widerruf wirkt für die Zukunft; was bis dahin geschehen ist, bleibt rechtmäßig.

6.3 Wenn Sie den Widerruf erklären

Auf der Seite Widerruf steht ein Formular, mit dem Sie einen Kauf widerrufen können. Es stammt nicht von uns, sondern von einem Dienstleister. Der Grund: Seit dem 19. Juni 2026 müssen wir Ihnen den Eingang Ihres Widerrufs unverzüglich auf einem dauerhaften Datenträger bestätigen — mit dem Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs (§ 356a Absatz 4 BGB). Verlässlich geht das nur, wenn die Bestätigung von selbst verschickt wird.

  • Zweck: Wir nehmen Ihre Widerrufserklärung entgegen, ordnen sie Ihrer Bestellung zu und schicken Ihnen sofort die vorgeschriebene Bestätigung, dass sie bei uns angekommen ist.
  • Welche Daten: Bestellnummer, E-Mail-Adresse, Vor- und Nachname, die widerrufenen Artikel und Beträge sowie der Zeitpunkt des Eingangs. Dazu ein Prüfwert Ihrer IP-Adresse — ein sogenannter Hash —, damit später belegbar bleibt, dass die Erklärung wirklich abgeschickt wurde.
  • Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO — wir sind gesetzlich verpflichtet, den Widerruf entgegenzunehmen und den Eingang zu bestätigen. Für alles, was danach zur Rückabwicklung nötig ist, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO.
  • Empfänger: Martini & Radl OG als Anbieter des Formulars, siehe Abschnitt 7. Die Bestätigung erreicht Sie von der Adresse noreply@euwiderruf.com.
  • Dauer: Siehe Abschnitt 9.

Das Formular wird über unsere eigene Adresse ausgeliefert. Ihr Browser baut dabei keine Verbindung zu einem Server des Dienstleisters auf; die Daten gehen erst beim Absenden weiter. Gemessen am 1. September 2026.

Sie müssen dieses Formular nicht benutzen. Ein Widerruf ist genauso wirksam, wenn Sie ihn formlos an info@sentoro.eu oder mit einem Brief erklären. Was dabei im Einzelnen gilt, steht in der Widerrufsbelehrung.

7. Wer Ihre Daten sonst noch bekommt

Wir verkaufen Ihre Daten nicht und geben sie nicht für fremde Werbung weiter. Weitergegeben wird nur, was für den jeweiligen Zweck gebraucht wird:

  • Shopify als Betreiber der Shop-Plattform. Shopify speichert die Daten des Shops und verarbeitet sie in unserem Auftrag nach unseren Weisungen.
  • Der Anbieter unseres E-Mail-Postfachs, sobald wir Ihnen schreiben oder Ihre Anfrage bei uns eingeht.
  • Der Versanddienstleister, sobald wir eine Bestellung an Sie ausliefern. Er erhält Name und Lieferanschrift, damit die Sendung ankommt.
  • Shopify zusätzlich in seiner Rolle als Betreiber von Shopify Payments und Shop Pay, wenn Sie mit Karte oder über Shop Pay bezahlen.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, wenn Sie mit PayPal bezahlen. PayPal ist für die eigene Verarbeitung selbst verantwortlich. Die Einzelheiten stehen in Abschnitt 6.1.
  • Intuition Machines, Inc. als Anbieter des Spamschutzes hCaptcha, sobald Sie ein Formular absenden. Die Einzelheiten stehen in Abschnitt 3.5.
  • Martini & Radl OG, Garnisongasse 4/11, 1090 Wien, Österreich — der Anbieter des Widerrufsformulars, das im Shopify App Store unter „EU Widerruf Pro" läuft. Er verarbeitet die Daten in unserem Auftrag nach unseren Weisungen; ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO besteht. Die Server stehen nach Angabe des Anbieters in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum. Die Einzelheiten stehen in Abschnitt 6.3.
  • Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber dem Finanzamt oder auf eine rechtmäßige Anordnung hin. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Buchstabe c DSGVO.

8. Wenn Daten die Europäische Union verlassen

Wir versenden in 41 Länder. Vierzehn davon liegen außerhalb der Europäischen Union: Australien, Hongkong, Israel, Japan, Kanada, Malaysia, Neuseeland, Norwegen, die Schweiz, Singapur, Südkorea, die Vereinigten Arabischen Emirate, das Vereinigte Königreich und die Vereinigten Staaten.

Wenn Sie in eines dieser Länder bestellen, geht Ihre Lieferanschrift zwangsläufig dorthin, weil die Sendung sonst nicht zugestellt werden kann. Bei Sendungen außerhalb der EU verlangen außerdem die Zollbehörden des Ziellandes Angaben zu Empfänger und Inhalt.

Nicht jedes dieser Länder ist rechtlich ein Drittland: Norwegen gehört zum Europäischen Wirtschaftsraum, dort gelten dieselben Regeln wie innerhalb der EU. Für mehrere weitere dieser Länder hat die Europäische Kommission entschieden, dass dort ein angemessenes Schutzniveau besteht; für sie ist Artikel 45 DSGVO die Grundlage. Für die übrigen stützen wir die Übermittlung auf Artikel 49 Absatz 1 Buchstabe b DSGVO: Sie ist für die Erfüllung des Vertrags erforderlich, den Sie mit uns geschlossen haben. Wenn Sie für Ihr Zielland wissen möchten, welcher Fall gilt, schreiben Sie uns an info@sentoro.eu.

Daneben kann die Plattform Shopify Daten auch außerhalb der Europäischen Union verarbeiten, insbesondere in Kanada und in den Vereinigten Staaten. Unser Vertragspartner ist die Shopify International Ltd. mit Sitz in Irland.

Für Übermittlungen in Drittländer stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). Für Übermittlungen an andere Gesellschaften der Shopify-Gruppe außerhalb des Europäischen Wirtschaftsraums gelten zusätzlich verbindliche interne Datenschutzvorschriften, sogenannte Binding Corporate Rules. Nachlesen können Sie das in Shopifys Vereinbarung zur Auftragsverarbeitung: https://www.shopify.com/legal/dpa. Eine Kopie der Garantien bekommen Sie auch von uns, schreiben Sie an info@sentoro.eu.

Bezahlen Sie mit PayPal, ist Ihr Vertragspartner eine Gesellschaft mit Sitz in Luxemburg und damit innerhalb der Europäischen Union. Ob und auf welcher Grundlage PayPal Daten darüber hinaus in Drittländer übermittelt, entscheidet PayPal als eigener Verantwortlicher. Nachlesen können Sie das in PayPals Datenschutzerklärung, auf die Abschnitt 6.1 verweist.

Auch der Spamschutz hCaptcha aus Abschnitt 3.5 wird von einem Anbieter mit Sitz in den Vereinigten Staaten betrieben. Er ist von Shopify als Bestandteil der Plattform eingebunden; für diese Einbindung gilt die im vorigen Absatz genannte Vereinbarung. Welche Garantien der Anbieter darüber hinaus für Übermittlungen in die Vereinigten Staaten heranzieht, können Sie in seiner Datenschutzerklärung nachlesen: https://www.hcaptcha.com/privacy.

9. Wie lange wir Ihre Daten aufbewahren

Wir löschen Ihre Daten, sobald der Zweck erfüllt ist, für den wir sie erhoben haben, und keine gesetzliche Pflicht dagegensteht.

  • Bestellungen, Rechnungen und Buchungsbelege: Diese Unterlagen unterliegen den Aufbewahrungspflichten des Handels- und Steuerrechts. Je nach Art des Belegs sind das sechs oder zehn Jahre, gerechnet ab dem Ende des Jahres, in dem der Beleg entstanden ist. Solange diese Fristen laufen, können wir die Daten nicht löschen, auch wenn Sie es verlangen. Wir schränken die Verarbeitung dann aber ein: Die Daten werden nur noch für den gesetzlichen Zweck vorgehalten und sonst nicht mehr verwendet.
  • Anfragen über das Formular: Löschung, wenn der Vorgang abgeschlossen ist, keine Nachfragen mehr zu erwarten sind und keine Aufbewahrungspflicht besteht. Wird aus der Anfrage eine Bestellung, gilt der erste Punkt.
  • Kundenkonto: Solange das Konto besteht, siehe Abschnitt 5.
  • Server-Protokolle: Diese Protokolle entstehen auf den Servern der Plattform und werden dort nach den Fristen von Shopify gelöscht. Die Einzelheiten dazu bestimmt Shopify; nachlesen können Sie sie in Shopifys eigener Datenschutzerklärung (Abschnitt 2 nennt die Adresse).
  • Widerrufserklärungen: Der Anbieter des Formulars bewahrt sie in dem Tarif, den wir gebucht haben, drei Monate lang auf. Wird die App nicht mehr genutzt, löscht er die in unserem Auftrag verarbeiteten Daten binnen dreißig Tagen. Davon unberührt bleibt, dass der Widerruf bei uns zum Bestellvorgang gehört und damit unter den ersten Punkt dieser Liste fällt.
  • Cookies: Die Cookies, die den Warenkorb und die Anmeldung tragen, laufen spätestens mit dem Ende Ihrer Sitzung ab, also wenn Sie den Browser schließen. Cookies, die eine Entscheidung von Ihnen festhalten — die Antwort im Hinweisfenster, die Sprachwahl —, bleiben bis zu einem Jahr erhalten, weil wir Sie sonst bei jedem Besuch erneut fragen müssten. Länger als ein Jahr setzt der Shop kein Cookie. Sie können Cookies außerdem jederzeit selbst in Ihrem Browser löschen.

10. Ihre Rechte

Ihnen stehen die folgenden Rechte zu, unabhängig davon, wo Sie wohnen:

  • Auskunft (Artikel 15 DSGVO): Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten und was wir damit tun, und eine Kopie davon verlangen.
  • Berichtigung (Artikel 16 DSGVO): Was falsch ist, müssen wir korrigieren; was unvollständig ist, ergänzen.
  • Löschung (Artikel 17 DSGVO): Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Artikel 18 DSGVO): In bestimmten Fällen dürfen wir die Daten nur noch speichern, aber nicht mehr verwenden.
  • Datenübertragbarkeit (Artikel 20 DSGVO): Sie können die Daten, die Sie uns gegeben haben, in einem gängigen Dateiformat erhalten oder an eine andere Stelle übertragen lassen.
  • Widerspruch (Artikel 21 DSGVO): siehe Abschnitt 11.
  • Widerruf einer Einwilligung (Artikel 7 Absatz 3 DSGVO): siehe Abschnitt 12.
  • Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO): siehe Abschnitt 13.

Für alle diese Rechte genügt eine formlose Nachricht an info@sentoro.eu oder ein Brief an die Anschrift in Abschnitt 1. Die Ausübung kostet Sie nichts. Wir antworten innerhalb eines Monats; wenn es im Einzelfall länger dauert, sagen wir Ihnen das vorher.

11. Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die wir auf Artikel 6 Absatz 1 Buchstabe f DSGVO stützen. In dieser Erklärung betrifft das die Protokolldateien des Servers (Abschnitt 3.1), die notwendigen Cookies (Abschnitt 3.2), den Spamschutz beim Absenden von Formularen (Abschnitt 3.5), die Beantwortung von Anfragen ohne Vertragsbezug (Abschnitt 4) und die Prüfung von Zahlungen auf Missbrauch (Abschnitt 6.1).

Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient dazu, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, ohne dass Sie das begründen müssen. Danach verwenden wir Ihre Daten nicht mehr für Werbung.

Ihr Widerspruch geht an info@sentoro.eu oder an die Anschrift in Abschnitt 1. Eine bestimmte Form ist nicht vorgeschrieben.

12. Widerruf einer Einwilligung

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit zurücknehmen. Der Widerruf wirkt für die Zukunft: Was bis dahin auf Grundlage Ihrer Einwilligung geschehen ist, bleibt rechtmäßig.

Für Ihre Entscheidung über Cookies aus Abschnitt 3.2 gilt: Sie können sie jederzeit ändern, und zwar genauso leicht, wie Sie sie getroffen haben. Im Fußbereich jeder Seite steht dafür der Punkt Cookie-Einstellungen. Ein Klick darauf öffnet dasselbe Fenster wie beim ersten Besuch, und Sie wählen neu.

Wenn Sie es lieber uns überlassen: Schreiben Sie an info@sentoro.eu, dass Sie Ihre Einwilligung zurücknehmen. Wir bestätigen Ihnen das. Auch für jeden anderen Widerruf genügt eine formlose Nachricht an diese Adresse.

13. Beschwerde bei einer Aufsichtsbehörde

Wenn Sie meinen, dass wir Ihre Daten nicht richtig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an Ihrem Wohnsitz, an Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Weil unser Sitz in Bayern liegt, ist für uns diese Behörde zuständig:

Eine Beschwerde ist unabhängig davon möglich, ob Sie sich vorher an uns gewandt haben. Sie können sich aber auch zuerst direkt an uns wenden, das geht meist schneller.

14. Müssen Sie Ihre Daten angeben?

Sie sind gesetzlich nicht verpflichtet, uns Daten zu geben. Vertraglich nötig sind aber die Angaben, ohne die wir nicht liefern oder nicht antworten können. Welche Felder das sind, steht bei jedem Vorgang: für das Anfrageformular in Abschnitt 4, für die Bestellung in Abschnitt 6. Machen Sie diese Angaben nicht, kommt der jeweilige Vorgang nicht zustande. Andere Nachteile entstehen Ihnen dadurch nicht.

15. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn wir etwas am Shop ändern, das den Umgang mit Ihren Daten betrifft, oder wenn Rechtsprechung oder Gesetzgebung es verlangen. Es gilt immer die Fassung, die Sie hier auf dieser Seite lesen. Das Datum oben zeigt Ihnen, welchen Stand Sie gerade lesen.