Datenschutz
Stand: 13. November 2026
1. Verantwortlicher
HNN Performance GmbH
Wienbachstraße 42
46286 Dorsten
Telefon: +49 (2369) 298005-0
E-Mail: info@hnn-performance.de
Website: hnn-performance.de
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Maßgebliche Rechtsgrundlagen sind: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Die jeweils einschlägige Rechtsgrundlage nennen wir bei den einzelnen Verarbeitungen.
3. Hosting und Server-Logfiles
Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Beim Aufruf der Website werden automatisch folgende Daten in Server-Logfiles verarbeitet:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei und übertragene Datenmenge
- HTTP-Statuscode
- Referrer-URL (zuvor besuchte Seite)
- Browsertyp, Browserversion und Betriebssystem
Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit (z. B. Abwehr von Angriffen) zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und fehlerfreien Bereitstellung unseres Angebots. Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Sie werden nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies, lokale Speicherung und Schriftarten
Wir setzen ausschließlich technisch erforderliche Cookies und vergleichbare Speicherungen ein, ohne die der Shop nicht funktioniert. Dazu zählen insbesondere der Warenkorb und die Bestellsitzung (WooCommerce), die Anmeldung im Kundenkonto, die gewählte Fahrzeugauswahl im Konfigurator, die Bestätigung unseres Datenschutz-Hinweises (lokale Speicherung im Browser, damit er nicht bei jedem Seitenaufruf erneut erscheint) sowie Sicherheitsmerkmale. Diese Speicherungen sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wir setzen keine Analyse-, Tracking- oder Marketingdienste von Drittanbietern (z. B. Google Analytics, Meta Pixel) ein und binden keine Social-Media-Plugins ein. Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert; beim Seitenaufruf findet keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern statt.
Den Datenschutz-Hinweis können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß erneut aufrufen.
5. Produktbilder und Fahrzeugdaten
Felgenbilder, Fahrzeug- und Gutachtendaten beziehen wir aus unserem Katalog- und Fahrzeugdatensystem (api4cars). Bilder werden über das Auslieferungsnetzwerk cdn.api4cars.com geladen; dabei verarbeitet der Betreiber die technischen Zugriffsdaten (insbesondere die IP-Adresse) zur Auslieferung. Bei der Fahrzeugauswahl im Konfigurator werden Fahrzeugmerkmale (Marke, Modell, Baureihe, Motorisierung) abgefragt; sie dienen allein der Ermittlung passender Felgen, Reifen und Gutachten und werden nicht mit Ihrer Person verknüpft, solange Sie nicht bestellen oder uns kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der gewünschten Produktinformationen).
6. Bestellung und Vertragsabwicklung
Wenn Sie bei uns bestellen, verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte, Fahrzeugangaben (soweit für die Passform relevant), Zahlungs- und Lieferinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) verpflichtet, Bestell- und Rechnungsdaten für bis zu zehn Jahre aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO); eine Löschung erfolgt danach.
7. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre Zugangsdaten, Adressen und die Bestellhistorie, um Ihnen künftige Bestellungen zu erleichtern (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Zahlungsdienstleister
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (Kartenzahlung, Link) sowie – je nach Ihrer Auswahl in der Kasse – Klarna und Amazon Pay. Bei der Zahlung werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsbetrag und Zahlungsmittel) an den jeweiligen Anbieter übermittelt. Die Eingabe der Karten- oder Kontodaten erfolgt direkt beim Zahlungsdienstleister; wir erhalten keine vollständigen Karten- oder Kontodaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer, insbesondere in die USA, kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission bzw. eines Angemessenheitsbeschlusses (Art. 45, 46 DSGVO). Es gelten ergänzend die Datenschutzhinweise der Anbieter.
9. Versand
Zur Lieferung geben wir Ihren Namen, Ihre Lieferanschrift und – soweit für die Zustellung oder Terminabsprache erforderlich – Ihre E-Mail-Adresse oder Telefonnummer an das von uns beauftragte Transportunternehmen (Paketdienst bzw. Spedition) weiter (Art. 6 Abs. 1 lit. b DSGVO).
10. Kontaktaufnahme
Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unsere E-Mail-Postfächer und die Domain werden bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben (Auftragsverarbeitung).
11. E-Mail-Angebote (Newsletter)
In der Kasse können Sie freiwillig ankreuzen, dass Sie Angebote und Neuigkeiten per E-Mail erhalten möchten. Nur dann speichern wir Ihre E-Mail-Adresse, den Zeitpunkt und die Herkunft Ihrer Einwilligung zu diesem Zweck. Bevor wir Ihnen etwas zusenden, bitten wir Sie per E-Mail, Ihre Anmeldung über einen Link zu bestätigen (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@hnn-performance.de. Nach einem Widerruf löschen wir Ihre Adresse aus dem Verteiler; den Nachweis der früheren Einwilligung bewahren wir so lange auf, wie es zur Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Die Bestellung hängt nicht von dieser Einwilligung ab.
12. Empfänger und Speicherdauer
Ihre Daten geben wir nur weiter, wenn dies zur Bereitstellung der Website (Hoster), zur Vertragserfüllung (Zahlungs- und Versanddienstleister) erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
13. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die unter Ziffer 1 genannte Kontaktadresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
14. Aktualität dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.