Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Westwood Performance UG (haftungsbeschränkt)
Industriestraße 10
57580 Gebhardshain
Vertreten durch: Patrick Philipp Fischer
Telefon: 02747 9129696 (Mo–Fr 08:00–17:00 Uhr)
E-Mail: info@westwoodperformance.de

Ein Datenschutzbeauftragter ist nicht benannt, da hierfür keine gesetzliche Pflicht besteht.

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Serverstandort ist Deutschland. Wenn du diese Website besuchst, werden die dabei anfallenden Daten (z. B. IP-Adresse, aufgerufene Seiten) auf den Servern des Hosters verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung unseres Online-Angebots. Mit dem Hoster besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

3. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen und Anfragen) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Daten, die du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

4. Server-Logfiles

Der Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die dein Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs sowie der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen findet nicht statt; eine dauerhafte Speicherung von IP-Adressen durch uns erfolgt nicht.

5. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies und lokale Speichertechniken ein — also nur solche, die für den Betrieb des Shops unbedingt erforderlich sind:

• Login-Session-Cookie: hält dich in deinem Kundenkonto angemeldet. Das Cookie ist httpOnly gesetzt (nicht per Skript auslesbar) und wird beim Abmelden bzw. mit Ablauf der Sitzung gelöscht.
• Checkout-Cookie: ordnet dir während des Bestellvorgangs deine Bestellung zu und wird nach 2 Stunden automatisch gelöscht.
• Warenkorb und Merkzettel: werden im localStorage deines Browsers gespeichert und verbleiben dort, bis du sie leerst oder die Browserdaten löschst. Eine Übertragung an uns findet erst statt, wenn du bestellst.

Da diese Speicherung unbedingt erforderlich ist, um den von dir ausdrücklich gewünschten Dienst (Shop, Warenkorb, Kundenkonto, Checkout) bereitzustellen, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Einwilligungspflichtige Cookies und Dienste

Darüber hinaus setzen wir bestimmte Cookies und Dienste nur mit deiner ausdrücklichen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Beim ersten Besuch fragen wir dich über einen Consent-Banner; solange du nicht zustimmst, werden diese Dienste weder geladen noch kontaktiert. Du kannst folgende Kategorien einzeln und getrennt auswählen:

• Funktional: Komfortfunktionen, die über den reinen Betrieb hinausgehen (z. B. gemerkte Anzeigeeinstellungen).
• Externe Medien: eingebettete Inhalte Dritter, konkret YouTube-Videos (über youtube-nocookie.com; Google Ireland Ltd.) und Google Maps-Karten (Google Ireland Ltd.). Erst nach deiner Einwilligung wird der jeweilige Inhalt geladen; vorher siehst du einen Platzhalter.
• Statistik: anonymisierte Reichweitenmessung zur Verbesserung der Website. Aktuell ist kein Statistik-Dienst aktiv.
• Marketing: Werbe- und Conversion-Messung durch das Meta-Pixel (Meta Platforms Ireland Ltd.) und Google Ads (Google Ireland Ltd.).

Bei den Kategorien „Externe Medien“ und „Marketing“ können dabei personenbezogene Daten an die genannten Anbieter und ggf. in Drittländer außerhalb der EU/des EWR — insbesondere in die USA — übertragen werden. Für die USA besteht seit Juli 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework); Google und Meta sind unter diesem Rahmen zertifiziert. Soweit eine Übermittlung nicht auf den Angemessenheitsbeschluss gestützt werden kann, erfolgt sie auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie kannst du bei uns anfordern.

Deine Auswahl speichern wir in einem Cookie (wwp-consent) zusammen mit dem Zeitpunkt und der Version der Einwilligung; es wird dabei kein Serverprotokoll geführt und nichts an Dritte übermittelt. Dieses Cookie hat eine Speicherdauer von 180 Tagen; danach fragen wir erneut. Die durch Marketing-Dienste gesetzten Cookies Dritter haben jeweils eigene, teils längere Laufzeiten (Details in den Datenschutzhinweisen der Anbieter). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Link „Cookie-Einstellungen“ im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Kundenkonto und Bestellabwicklung

Wenn du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressdaten) zur Bereitstellung des Kontos. Bei der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink, um sicherzustellen, dass die angegebene E-Mail-Adresse dir gehört (E-Mail-Verifikation).

Bestellst du in unserem Shop, verarbeiten wir deine Bestelldaten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, bestellte Produkte bzw. Konfigurationen, Zahlungsart) zur Abwicklung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

7. Kontaktformular

Wenn du uns über das Kontaktformular oder per E-Mail eine Anfrage schickst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag zusammenhängt oder der Vertragsanbahnung dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Kontaktanfragen löschen wir 6 Monate nach abschließender Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Konfigurator-Anfragen

Stellst du über unseren Differential-Konfigurator eine Anfrage, verarbeiten wir deine Konfigurationsdaten und Kontaktangaben zur Erstellung eines Angebots und zur Abstimmung der Fertigung (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage nach 12 Monaten.

9. Zahlungsarten

Vorkasse (Überweisung)

Bei Zahlung per Vorkasse überweist du den Rechnungsbetrag auf unser Konto. Deine Bankdaten werden dabei ausschließlich von deinem Kreditinstitut verarbeitet; wir erhalten lediglich die mit der Überweisung verbundenen Angaben (z. B. Name und Verwendungszweck) zur Zuordnung des Zahlungseingangs (Art. 6 Abs. 1 lit. b DSGVO).

PayPal

Wählst du die Zahlung über PayPal, geben wir die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Verarbeitung durch PayPal gilt zusätzlich die Datenschutzerklärung von PayPal.

10. Versand

Zur Zustellung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an das mit der Lieferung beauftragte Versandunternehmen — DHL bzw. TNT Express — weiter (Art. 6 Abs. 1 lit. b DSGVO).

Deine E-Mail-Adresse übermitteln wir an das Versandunternehmen nur, wenn du im Checkout ausdrücklich eingewilligt hast, dass der Versanddienstleister dich per E-Mail über den Paketstatus informieren darf (Paketankündigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@westwoodperformance.de; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

11. Speicherdauer

Soweit oben nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflichten, § 147 AO, § 257 HGB)
• Kontaktanfragen: 6 Monate nach abschließender Bearbeitung
• Konfigurator-Anfragen ohne anschließenden Auftrag: 12 Monate
• Kundenkonto: bis zur Löschung durch dich

12. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft über deine gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wende dich dazu einfach an info@westwoodperformance.de.

Vieles davon kannst du direkt selbst erledigen: In deinem Kundenkonto findest du die Funktionen „Meine Daten herunterladen“ (Datenkopie im maschinenlesbaren Format) und „Konto löschen“. Bestellungen, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bei der Kontolöschung nicht entfernt, sondern anonymisiert aufbewahrt: Dein Name wird durch „Gelöschter Kunde“ ersetzt, die E-Mail-Adresse entfernt und die Verknüpfung zu deinem Konto gekappt.

13. Widerspruchsrecht (Art. 21 DSGVO)

14. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
https://www.datenschutz.rlp.de

Stand: 06.08.2026 — Entwurf, anwaltliche Prüfung vor Livegang vorgesehen.