Datenschutzerklärung

Stand: 27. Oktober 2026

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir erheben, wenn Sie cathive.co.uk nutzen, wozu wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie haben. Wir haben sie bewusst in einfacher Sprache geschrieben.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist PLEXPAD LTD T/A CatHive (PLEXPAD LTD, eingetragen in England und Wales unter der Gesellschaftsnummer 14156842; Sitz: 124 City Road, London EC1V 2NX, Vereinigtes Königreich). Kontakt: info@cathive.co.uk, +44 20 7870 3694.

Unser Vertreter in der Europäischen Union (Art. 27 DSGVO, da wir im Vereinigten Königreich niedergelassen sind und an Kunden in der EU verkaufen): Lech Madrzyk, Cyrilská 508/7, 602 00 Brno, Czech Republic, gdpr@cathive.co.uk. Wenn Sie sich in der EU befinden, können Sie sich mit allen Fragen zu Ihren personenbezogenen Daten auch an unseren Vertreter statt an uns wenden; auch die Datenschutzaufsichtsbehörden in der EU können ihn kontaktieren.

2. Was wir erheben und warum

Was	Wann	Wozu wir es verwenden	Rechtsgrundlage
Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten	Wenn Sie bestellen	Um Ihre Bestellung zu bearbeiten, zu liefern und nachzuverfolgen, einschließlich der E-Mails zu Bestellung und Lieferung; um die gesetzlich vorgeschriebenen Aufzeichnungen zu führen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung – steuerliche und buchhalterische Aufzeichnungen (Art. 6 Abs. 1 lit. c DSGVO)
E-Mail-Adresse des Kundenkontos, die Angaben, die Sie in Ihrem Konto speichern, und der Zeitpunkt Ihrer letzten Anmeldung	Wenn Sie ein Kundenkonto anlegen	Um Ihr Konto zu führen: gespeicherte Anschriften, Bestellverlauf, schnellere Bestellung. Wenn wir für ein Unternehmen telefonisch ein Geschäftskundenkonto eröffnen, prüfen wir zuerst, ob die angegebene E-Mail-Adresse E-Mails empfangen kann (für diese Prüfung wird keine Nachricht gesendet), und können sie anhand der Website des Unternehmens selbst berichtigen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Wenn Sie sich mit Google, Apple, Microsoft oder Facebook anmelden: Ihr Name und Ihre E-Mail-Adresse, wie dieser Dienst sie uns übermittelt, die Angabe, ob der Dienst die E-Mail-Adresse bestätigt hat, und die Kennung, die er für Sie bei unserer Website verwendet	Wenn Sie sich mit einem dieser Dienste anmelden, ein Konto anlegen, einen Antrag auf ein Geschäftskundenkonto ausfüllen oder ein Geschäftskundenkonto aktivieren	Um Sie ohne Passwort anzumelden und beim nächsten Mal wiederzuerkennen; um diese Anmeldung mit Ihrem bestehenden Konto zu verknüpfen, wenn der Dienst bestätigt, dass es Ihre E-Mail-Adresse ist (siehe Anmeldedienste)	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Die Mobilnummer der Person, mit der wir sprechen, wenn wir telefonisch ein Geschäftskundenkonto eröffnen, und ein Protokoll der SMS, die wir an sie senden (wann gesendet, ob zugestellt, wann der darin enthaltene Link geöffnet wurde)	Wenn wir telefonisch ein Geschäftskundenkonto für Ihr Unternehmen eröffnen und Sie zustimmen, den Link per SMS zu erhalten	Um Ihnen per SMS einen persönlichen Link zur Aktivierung des Kontos zu senden, und höchstens eine Erinnerungs-SMS, wenn es nicht aktiviert wird; um zu prüfen, ob die SMS angekommen sind; und um eine SMS-Antwort von Ihnen zuzuordnen. Diese SMS betreffen nur Ihr Konto, niemals Werbung	Vertragserfüllung – Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO)
Fahrzeugdaten, die Sie eingeben (Hersteller, Modell, Motor, Kennzeichen)	Wenn Sie die Teilesuche nutzen oder uns bitten, die Passform zu prüfen	Um die Teile zu ermitteln, die zu Ihrem Fahrzeug passen	Berechtigtes Interesse – Ihnen helfen, das richtige Teil zu finden (Art. 6 Abs. 1 lit. f DSGVO); vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Zahlungskartendaten	An der Kasse	Werden direkt von unserem Zahlungsdienstleister Stripe erhoben und verarbeitet – wir sehen und speichern Ihre vollständige Kartennummer nie	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Technische Daten (IP-Adresse, Browser)	Wenn Sie die Website aufrufen oder Formulare absenden	Sicherheit, Betrugsvorbeugung und Funktionsfähigkeit der Website (Server-Logdateien, Schutz der Formulare vor Bots)	Berechtigtes Interesse – Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
Website-Statistik: welche Seiten Sie wann aufrufen, wie Sie zu uns gekommen sind (die verweisende Website, die Suchmaschine oder Anzeige, einschließlich etwaiger Kampagnen-Parameter im Link), Ihr ungefährer Standort (Stadt und Region, auf unserem eigenen Server aus Ihrer IP-Adresse abgeleitet), das Netz, das Sie nutzen, Ihr Gerät, Ihr Browser, Ihre Bildschirmgröße und Ihre Sprache, der Inhalt Ihres Warenkorbs, wonach Sie auf der Website und in der Teilesuche suchen (das Fahrzeug, nie das Kennzeichen) und ob Sie einen Live-Chat geöffnet oder bestellt haben. Für jede Fahrzeugsuche speichern wir außerdem ihr Ergebnis: die durchgeführten Prüfungen, die angezeigten Teile und unsere Einschätzung ihrer Passform sowie, ob Sie danach eines davon geöffnet, in den Warenkorb gelegt oder bestellt haben (mit einer verfremdeten Form des Kennzeichens, nie dem Kennzeichen selbst). Unsere Mitarbeiter können das bei einem Besuch gesuchte Kennzeichen nur so lange sehen, wie wir es für die Suche speichern (bis zu 7 Tage, Abschnitt 3), um die Ergebnisse zu prüfen, die wir Ihnen angezeigt haben; es wird nicht in die Statistik übernommen	Wenn Sie die Website nutzen	Um den Shop zu betreiben und zu verbessern: zu sehen, welche Seiten, Suchen und Anzeigen funktionieren, Probleme zu erkennen, zu bemerken, wenn ein Kunde Hilfe brauchen könnte (zum Beispiel ein an der Kasse abgebrochener Warenkorb), und die Website zu schützen. Erfasst von unserem eigenen Server; nicht an Dritte weitergegeben und nicht für Werbung verwendet	Berechtigtes Interesse – Betrieb, Verbesserung und Sicherheit des Shops (Art. 6 Abs. 1 lit. f DSGVO)
Die Herkunft einer Bestellung: die Besuche, die zu ihr geführt haben, aus den Logdateien unseres Servers (IP-Adresse, Browser, aufgerufene Seiten und Zeiten, verweisende Website, Suchmaschine oder Anzeige, einschließlich etwaiger Kampagnen-Parameter oder Klick-Kennung im Link) und aus den in Abschnitt 5 beschriebenen Cookies zur Bestellzuordnung. Mit der Bestellung speichern wir das Ergebnis: die Quelle (zum Beispiel eine Suchmaschine, ein geteilter Link oder welche unserer Anzeigen und Suchbegriffe), die Zeiten dieser Besuche und eine gekürzte IP-Adresse	Wenn Sie bestellen	Um zu erkennen, welche Anzeigen und Suchen zu Bestellungen führen, damit wir unser Werbebudget dort einsetzen, wo es wirkt, und beenden, was nicht wirkt. Auf unserem eigenen Server durchgeführt; nicht an Werbenetzwerke oder sonst jemanden weitergegeben (zum seltenen Fall, in dem unser KI-Assistent beteiligt ist, siehe Abschnitt 3)	Berechtigtes Interesse – Messung und Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO)
Live-Chat-Nachrichten; solange ein Chat geöffnet ist, die Seiten, die Sie auf unserer Website aufrufen (mit den Angaben zu jedem angezeigten Produkt oder Fahrzeug und Ihrem Warenkorb), und ob Sie angemeldet sind, auch mit einem Geschäftskundenkonto; ein Kennzeichen, wenn Sie eines angeben	Wenn Sie den Live-Chat nutzen	Um Ihre Fragen zu beantworten und Ihnen zu helfen, das richtige Teil für Ihr Fahrzeug zu finden; wird der Chat an unser Team weitergegeben, um nachzufassen (per E-Mail, wenn Sie uns Ihre Adresse geben)	Berechtigtes Interesse – Kundenservice (Art. 6 Abs. 1 lit. f DSGVO); vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
Ihre Antwort auf unsere E-Mail „Wie ist es gelaufen?“ (alles in Ordnung, ein Problem oder noch nicht angekommen) und ob wir Sie eingeladen haben, uns zu bewerten	Nach dem Versand Ihrer Bestellung	Um zu prüfen, ob Ihre Bestellung angekommen ist und das Teil gepasst hat, um Ihnen schnell zu helfen, falls nicht, und um Sie einmal einzuladen, uns auf Trustpilot zu bewerten	Berechtigtes Interesse – Kundenservice und Einholung echter Bewertungen von allen unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO)
Korrespondenz	Wenn Sie uns kontaktieren	Um Ihnen zu antworten und festzuhalten, was vereinbart wurde	Berechtigtes Interesse – Kundenservice (Art. 6 Abs. 1 lit. f DSGVO)

Die Angaben, die wir für eine Bestellung abfragen, sind für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht ausführen. Alle anderen Angaben machen Sie freiwillig.

Wir versenden keine Werbe-E-Mails – Sie erhalten von uns nur E-Mails zu Ihren Bestellungen, Ihrem Konto oder Ihren Anfragen. Nach der Lieferung gehören dazu eine E-Mail „Wie ist es gelaufen?“ und eine Einladung, uns zu bewerten; jeder Kunde wird eingeladen, unabhängig von seiner Antwort (melden Sie uns ein Problem, laden wir Sie ein, sobald es gelöst ist). Sollten wir je einen Newsletter einführen, erfolgt er nur mit Ihrer vorherigen Einwilligung. Wir verkaufen keine personenbezogenen Daten und setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet (Art. 22 DSGVO).

3. An wen wir Ihre Daten weitergeben

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die für den Betrieb des Shops nötig sind, und jeweils nur, was der einzelne Dienstleister braucht:

• Zahlungsabwicklung – Stripe. Ihre Zahlung wird von Stripe Payments Europe Ltd/Stripe Payments UK Ltd abgewickelt. Stripe ist für die Zahlungsdaten selbst Verantwortlicher, etwa zur Betrugsvorbeugung; siehe die Datenschutzerklärung von Stripe.
• Bestellabwicklung und Lieferung. Ihr Name, Ihre Lieferanschrift und Ihre Telefonnummer werden an die Logistik- und Versandpartner weitergegeben, die Ihre Bestellung vorbereiten, versenden und zustellen. Bei Lieferungen außerhalb des Vereinigten Königreichs wird auch Ihre E-Mail-Adresse weitergegeben, damit das Versandunternehmen Sie wegen etwaiger Zölle, Einfuhrumsatzsteuer oder Abfertigungsgebühren kontaktieren kann.
• E-Mail-Versand – Google. Unser geschäftliches E-Mail-Postfach und die E-Mails zu Bestellungen laufen über Google Workspace (Google Ireland Ltd / Google LLC).
• Schutz vor Bots – Google reCAPTCHA. Unsere Formulare zur Kontoeröffnung und zur Kontaktaufnahme sind durch reCAPTCHA geschützt; dabei werden technische Daten zu Ihrem Browser und Ihren Interaktionen an Google gesendet, um Menschen von Bots zu unterscheiden. Es gelten die Datenschutzerklärung und die Nutzungsbedingungen von Google.
• Adressvorschläge – Google Maps Platform. Wenn Sie an der Kasse oder in Ihrem Konto beginnen, eine Anschrift einzugeben, werden die eingegebenen Zeichen an den Places-Dienst von Google (Google Ireland Ltd / Google LLC) gesendet, damit er passende Anschriften vorschlägt, und die gewählte Anschrift wird zurückgesendet, um das Formular auszufüllen. Die Vorschläge sind freiwillig: Sie können sie ignorieren und Ihre Anschrift vollständig selbst eingeben. Dieser Dienst verwendet keine Cookies und dient nicht der Werbung. Es gilt die Datenschutzerklärung von Google.
• Anmeldedienste – Google, Apple, Microsoft und Meta (Facebook). Wenn Sie sich mit einem davon anmelden, melden Sie sich auf der Seite dieses Dienstes an, und er teilt uns Ihren Namen, Ihre E-Mail-Adresse und eine Kennung für Sie mit; Apple kann uns eine private Weiterleitungsadresse (endet auf @privaterelay.appleid.com) übermitteln, die an Ihre Adresse weiterleitet. Ihr Passwort für den Dienst, Ihre Kontakte oder sonstige Inhalte dieses Kontos sehen wir nie, und wir teilen dem Dienst nichts über Ihre Bestellungen mit; der Dienst erfährt allerdings, dass Sie sich bei CatHive angemeldet haben. Jeder Dienst ist für seine eigenen Anmeldedaten selbst Verantwortlicher: siehe die Datenschutzerklärungen von Google, Apple, Microsoft und Meta.
• Telefonate und SMS – Twilio. Unsere Telefonleitung und unsere SMS laufen über Twilio (Twilio Ireland Ltd / Twilio Inc.). Wenn Sie uns anrufen, stellt Twilio die Verbindung her; eine Sprachnachricht, die Sie hinterlassen, wird aufgezeichnet und transkribiert, damit sie per E-Mail an unser Team geht. Wenn wir Ihnen eine SMS senden (zum Beispiel einen Link zur Aktivierung Ihres Geschäftskundenkontos), erhält Twilio Ihre Mobilnummer und die Nachricht und meldet uns, ob sie zugestellt wurde; eine SMS, die Sie an unsere Nummer senden, erreicht uns über Twilio. Es gilt die Datenschutzerklärung von Twilio.
• Live-Chat-Assistent – Anthropic. Der Live-Chat auf unserer Website wird von einem KI-Assistenten (Claude, bereitgestellt von Anthropic PBC) geführt, und ein Mitglied unseres Teams kann jeden Chat lesen und übernehmen. Ihre Nachrichten und die Angaben zu den Seiten, die Sie auf unserer Website aufrufen, während der Chat geöffnet ist, werden an Anthropic gesendet, damit der Assistent antworten kann. Um zu prüfen, welches Teil zu Ihrem Fahrzeug passt, kann der Assistent im Internet suchen und in Ihrem Auftrag freigegebene Websites mit Fahrzeugdaten, von Fahrzeugherstellern und von Teileanbietern aufrufen oder abfragen; er übermittelt ihnen nur Fahrzeugdaten, Kennzeichen und Teilenummern, nie Ihren Namen oder Ihre Kontaktdaten. Bitte geben Sie im Chat keine Kartendaten, Passwörter oder sonstigen sensiblen Angaben ein. Für die Verarbeitung durch Anthropic gilt die Datenschutzerklärung von Anthropic.
• Fahrzeugabfragen – DVSA, Vehicle Data Global, RegCheck, RDW und partslink24. Wenn Sie in unserer Teilesuche ein Kennzeichen eingeben oder im Live-Chat eines angeben, wird es beim Dienst der britischen Fahrzeugbehörde DVSA für die Historie der britischen Fahrzeugprüfungen (MOT) und, wo nötig, um ähnliche Fahrzeuge zu unterscheiden, bei Vehicle Data Global abgefragt. Ein irisches oder französisches Kennzeichen wird stattdessen bei RegCheck abgefragt, einem Dienst der Infinite Loop Development Ltd (Irland, EU), der es in den amtlichen Fahrzeugregistern nachschlägt; übermittelt wird nur das Kennzeichen. Ein niederländisches Kennzeichen wird in unserem niederländischen Shop stattdessen in den offenen Fahrzeugdaten der RDW (Dienst Wegverkeer, der niederländischen Fahrzeugbehörde) nachgeschlagen; übermittelt wird nur das Kennzeichen. Deutsche Kennzeichen fragen wir nicht ab; in unserem deutschen Shop suchen Sie Teile nach Hersteller, Modell und Motor. Kommen danach noch mehrere unserer Teile in Frage, kann ein automatisierter Rechercheassistent (Claude, bereitgestellt von Anthropic PBC) das Kennzeichen auf weiteren Websites mit Fahrzeugdaten, von Fahrzeugherstellern und von Teileanbietern prüfen, um zu bestätigen, welches Teil passt; er übermittelt ihnen nur das Kennzeichen, Fahrzeugdaten und Teilenummern, nie Ihren Namen oder Ihre Kontaktdaten, und das ihm übergebene Kennzeichen wird gelöscht, sobald er fertig ist. Bleiben auch dann noch mehrere Teile möglich, kann die Fahrzeug-Identifizierungsnummer (FIN/VIN) aus dem Datensatz von Vehicle Data Global oder die FIN, die Sie im Live-Chat angeben, in partslink24 geprüft werden, dem Teilekatalog der Fahrzeughersteller, betrieben von der LexCom Informationssysteme GmbH (Deutschland, EU), um die Teilenummern des Herstellers für Ihr Fahrzeug abzulesen; dort wird nur die FIN eingegeben (nie das Kennzeichen, Ihr Name oder Ihre Kontaktdaten), und wir speichern die gefundenen Teilenummern, nicht die FIN (eine im Live-Chat angegebene FIN wird verschlüsselt zusammen mit der Abfrage Ihres Kennzeichens 7 Tage gespeichert). Im Live-Chat kann das Kennzeichen ebenso auf weiteren Websites mit Fahrzeugdaten und von Teileanbietern geprüft werden; der Chat speichert es verschlüsselt 2 Tage, damit unsere Prüfungen greifen, wenn Sie ein Teil in den Warenkorb legen. Das Kennzeichen speichern wir zusammen mit den gelieferten Fahrzeugdaten und den Rechercheergebnissen 7 Tage nach der letzten Abfrage dieses Kennzeichens (damit eine erneute Abfrage nicht noch einmal geprüft werden muss und damit wir die Ergebnisse erneut prüfen können, wenn Sie uns nach einem Teil fragen); danach löschen wir sie; sie sind nicht in unseren Datensicherungen enthalten. Ein Protokoll jeder Rechercheprüfung (nur mit einer verfremdeten Form des Kennzeichens) wird 30 Tage gespeichert. Während Sie einkaufen, wird außerdem das zuletzt von Ihnen abgefragte Kennzeichen (auf unserer Website oder im Live-Chat angegeben) verschlüsselt in Ihrer Einkaufssitzung gespeichert, zusammen mit dem Fahrzeug und den passenden Teilen (nach einer Suche nach Hersteller, Modell und Motor nur das Fahrzeug und seine Teile), damit wir Sie darauf hinweisen können, wenn ein Teil, das Sie ansehen, in den Warenkorb legen oder bestellen, für dieses Fahrzeug nicht gelistet ist, und ein Teil beim Hinzufügen zum Warenkorb mit Ihrem Fahrzeug abgleichen können, was eine Abfrage bei Vehicle Data Global erfordern kann; diese Angaben werden am Ende der Sitzung (innerhalb von 2 Tagen) gelöscht oder sofort, wenn Sie „Nicht dieses Fahrzeug? Vergessen“ wählen. Bestellen Sie ein Teil, von dem wir Ihnen mitgeteilt hatten, dass es für das gesuchte Fahrzeug nicht gelistet ist oder wahrscheinlich nicht passt, speichern wir dieses Fahrzeug, sein Kennzeichen und Ihre Bestätigung mit Ihrer Bestellung in den Bestellunterlagen. Bestellen Sie telefonisch, speichern wir das Kennzeichen und die Daten des Fahrzeugs, für das Sie bestellen, mit Ihrer Bestellung in den Bestellunterlagen. Ein Protokoll der Prüfungen und Ergebnisse jeder Suche (Abschnitt 2, Website-Statistik) wird 30 Tage zusammen mit Ihrem Besuch gespeichert und danach ohne jeden Bezug zu Ihnen (kein Kennzeichen, kein Besuch, kein Konto) höchstens 25 Monate, um zu messen, wie gut die Teilesuche funktioniert.
• Prüfung der Bestellherkunft – Anthropic. Für die wenigen Bestellungen, die unser Server nicht automatisch dem Besuch oder der Anzeige zuordnen kann, die zu ihnen geführt hat, prüft ein KI-Assistent (Claude, bereitgestellt von Anthropic PBC) die Einträge der Server-Logdateien zu dieser Bestellung (IP-Adressen, Browser, Seiten und Zeiten) und speichert das Ergebnis mit der Bestellung. Nichts anderes über Sie wird übermittelt, und es wird für keinen anderen Zweck verwendet.
• Prüfung der E-Mail-Adressen von Geschäftskundenkonten – Verifalia und Anthropic. Wenn wir für ein Unternehmen telefonisch ein Geschäftskundenkonto eröffnen, prüfen wir vor dem Versand der Willkommens-E-Mail, ob die angegebene E-Mail-Adresse E-Mails empfangen kann; für diese Prüfung wird keine Nachricht gesendet. Kann unsere eigene Prüfung sie nicht bestätigen, wird die Adresse (und nichts sonst) für dieselbe Prüfung an Verifalia (Cobisi Research S.r.l., Italien, EU) übermittelt und von Verifalia innerhalb von 10 Minuten gelöscht. Lässt sich die Adresse dann noch immer nicht bestätigen, erhält ein KI-Assistent (Claude, bereitgestellt von Anthropic PBC) den Namen des Unternehmens, seinen Ort, seine Telefonnummer, seine Website und die angegebene Adresse und sucht auf der Website des Unternehmens selbst nach der richtigen Adresse.
• Bewertungen – Trustpilot und Google Kundenrezensionen. Wenn Ihre Bestellung angekommen ist und Sie uns mitgeteilt haben, dass alles in Ordnung ist (oder auf unsere Nachfrage nicht geantwortet haben), übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer an Trustpilot A/S (Dänemark), die Ihnen einmal eine E-Mail mit der Einladung sendet, CatHive zu bewerten. Trustpilot verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung. Sie können die Einladung ignorieren; wenn Sie eine Bewertung schreiben, tun Sie das auf der Website von Trustpilot nach dessen eigenen Bedingungen. Haben Sie in unserem Cookie-Hinweis einem der beiden optionalen Zwecke zugestimmt (Abschnitt 5), zeigt die Bestellbestätigungsseite außerdem das Angebot von Google zur Teilnahme an einer freiwilligen Umfrage (Google Kundenrezensionen); Google erhält Angaben zur Bestellung nur, wenn Sie dort zustimmen. In diesem Fall übermitteln wir Ihre E-Mail-Adresse, Ihre Bestellnummer, das Lieferland, das voraussichtliche Lieferdatum und die Barcodes (GTIN) der bestellten Teile an Google (Google Ireland Ltd / Google LLC), und Google sendet Ihnen per E-Mail eine kurze Umfrage zu Ihren Erfahrungen. Es gilt die Datenschutzerklärung von Google.
• Webanalyse – Google Analytics. Nur wenn Sie in unserem Cookie-Hinweis einwilligen, werden Nutzungsstatistiken (aufgerufene Seiten, Suchen, ungefährer Standort aus der IP-Adresse, Gerätetyp) von Google Analytics (Google Ireland Ltd / Google LLC) verarbeitet. Diese Daten werden 14 Monate gespeichert und nicht zur Bildung von Werbeprofilen verwendet.
• Werbemessung – Microsoft. Nur wenn Sie in unserem Cookie-Hinweis einwilligen, erfasst das Universal Event Tracking von Microsoft (Microsoft Ireland Operations Limited), ob ein Besuch, ein Warenkorb oder eine Bestellung auf eine unserer Microsoft-Anzeigen folgt. Wir nutzen das nur, um zu messen, ob sich unsere Werbung lohnt, nicht zur Bildung von Werbeprofilen.
• Hosting der Website. Die Website und ihre Datenbank werden auf einer Infrastruktur betrieben, die unser Hosting-Anbieter für uns bereitstellt.

Außerdem können wir Daten offenlegen, wenn das Gesetz es verlangt (zum Beispiel gegenüber der britischen Steuerbehörde HMRC oder auf rechtmäßige Anfrage von Behörden), oder gegenüber zur Verschwiegenheit verpflichteten Beratern.

4. Übermittlungen in Drittländer

Einige der genannten Dienstleister (Stripe, Google, Anthropic, Twilio sowie die Anmeldedienste Apple, Microsoft und Meta) verarbeiten Daten in den USA und anderswo. Verlassen personenbezogene Daten das Vereinigte Königreich, sind sie durch anerkannte Garantien geschützt: die Angemessenheitsregelungen des Vereinigten Königreichs – insbesondere die britische Erweiterung des EU-US-Datenschutzrahmens („UK Extension to the EU–US Data Privacy Framework“) – oder das britische International Data Transfer Agreement bzw. Addendum, je nach Dienstleister. Daten, die Sie uns aus der Europäischen Union übermitteln, empfangen wir im Vereinigten Königreich auf der Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

5. Cookies

Wir setzen Cookies sparsam ein. Die folgenden Cookies sind für den Betrieb der Website erforderlich:

• Shop-Cookies – sie speichern Ihren Warenkorb und Ihre Sitzung, während Sie einkaufen, und halten Sie in Ihrem Konto angemeldet, wenn Sie eines haben. Sie werden erst gesetzt, wenn Sie den Shop nutzen (in den Warenkorb legen, anmelden).
• Live-Chat-Cookie – solange ein Chat geöffnet ist, ermöglicht ein Cookie (ch_chat_stream, nur an unseren Chat-Dienst gesendet, höchstens zwei Stunden) unserem Server, Ihnen Antworten zu senden, sobald sie bereit sind.
• Anmelde-Cookies – während Sie sich mit Google, Apple, Microsoft oder Facebook anmelden, stellt ein Cookie (cathive_sso_b, höchstens 10 Minuten, nur an unsere Anmeldeseiten gesendet) sicher, dass die Anmeldung in dem Browser abgeschlossen wird, in dem sie begonnen hat. Hat der Dienst Ihre E-Mail-Adresse nicht bestätigt, hält ein Cookie (cathive_sso_pend, höchstens 1 Stunde) die ausstehende Anmeldung, während wir Ihnen einen Bestätigungslink per E-Mail senden. Wenn Sie einen Link zur Aktivierung eines Geschäftskundenkontos öffnen, hält ein Cookie (cathive_act, höchstens 2 Stunden) den Link, während Sie wählen, wie Sie aktivieren.
• Sicherheits-Cookies – gesetzt von Stripe (Betrugsvorbeugung bei Zahlungen) und von Google reCAPTCHA (Schutz vor Bots auf den Seiten zur Kontoeröffnung und Kontaktaufnahme).

Diese Cookies sind unbedingt erforderlich, damit wir die von Ihnen gewünschten Dienste bereitstellen können; sie bedürfen daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

Cookies zur Bestellzuordnung. Unsere Shop-Software (WooCommerce) setzt eigene Cookies mit dem Namen sbjs_…, die festhalten, wie Sie beim ersten und beim letzten Mal zu unserer Website gekommen sind (die verweisende Website, die Suchmaschine oder Anzeige, einschließlich etwaiger Kampagnen-Parameter oder Klick-Kennung im Link), welche Seite Sie zuerst geöffnet haben und wann, und wie viele Besuche Sie gemacht haben. Sie werden bei allen Besuchern gesetzt, unabhängig von Ihrer Auswahl im Cookie-Hinweis, höchstens 3 Monate gespeichert, nur von unserer eigenen Website gelesen und nur dazu verwendet, mit einer Bestellung den Besuch oder die Anzeige zu speichern, die zu ihr geführt hat (Abschnitt 2). Sie können sie in Ihren Browsereinstellungen löschen oder blockieren; der Shop funktioniert auch ohne sie.

Gesuchte Kennzeichen (nur in Ihrem Browser gespeichert). Findet eine Kennzeichensuche auf unserer Website das Fahrzeug, speichert Ihr Browser dieses Kennzeichen, das gefundene Fahrzeug (zum Beispiel „Ford Focus, 1.0 Benzin, 2015“) und den Zeitpunkt der Suche in seinem lokalen Speicher (nicht in einem Cookie), damit Sie die Suche bei einem späteren Besuch mit einem Tippen wiederholen können, statt das Kennzeichen erneut einzugeben. Er speichert die beiden zuletzt gesuchten Kennzeichen, jedes 90 Tage ab seiner letzten Suche; ein älteres Kennzeichen wird beim nächsten Öffnen unserer Website gelöscht. Sie bleiben auf Ihrem Gerät: Uns wird nichts davon übermittelt, es sei denn, Sie tippen eines an, um die Suche zu wiederholen, und sie werden weder für Statistik noch für Werbung verwendet. Da dies nur dazu dient, die Website so funktionieren zu lassen, wie Sie es wünschen, hängt es nicht von Ihrer Auswahl im Cookie-Hinweis ab; Sie können dem aber jederzeit kostenlos widersprechen: Tippen Sie auf × neben einem Kennzeichen unter dem Kennzeichenfeld, um es zu vergessen, und wählen Sie dann „Kennzeichen auf diesem Gerät nicht mehr speichern“ – dann speichern wir keine Kennzeichen mehr, die Sie auf diesem Gerät suchen. „Nicht dieses Fahrzeug? Vergessen“ löscht dieses Kennzeichen ebenfalls. Sie können die Daten dieser Website auch in Ihren Browsereinstellungen löschen.

Damit Ihre Ergebnisse wieder angezeigt werden, wenn Sie zur Seite zurückkehren, speichert Ihr Browser außerdem Ihre letzte Suche (das Kennzeichen, das Fahrzeug und die gefundenen Teile) 30 Minuten lang; danach wird sie beim nächsten Öffnen unserer Website gelöscht, oder sofort, wenn Sie das Kennzeichen vergessen lassen.

Optionale Cookies (nur mit Ihrer Einwilligung). Unser Cookie-Hinweis bietet zwei optionale Zwecke an, denen Sie über die Schaltfläche Verwalten getrennt zustimmen oder die Sie ablehnen können. Wählen Sie Nur notwendige oder treffen Sie keine Auswahl, werden keine Analyse- oder Werbe-Tags von Google oder Microsoft geladen und keine der unten genannten optionalen Cookies gesetzt (die in Abschnitt 3 beschriebenen Adressvorschläge nutzen den Places-Dienst von Google ohne Cookies und nur, wenn Sie eine Anschrift eingeben). Ihre Auswahl wird in Ihrem Browser gespeichert (nicht in einem Cookie), und Sie können sie jederzeit über den Link Cookie-Einstellungen am Seitenende ändern oder Ihre Einwilligung widerrufen. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

• Analyse – Google Analytics 4 setzt Cookies (_ga und _ga_…, höchstens 2 Jahre gespeichert), damit wir sehen, wie die Website genutzt wird: besuchte Seiten, Herkunft der Besucher, gesuchte Teile und Fahrzeuge. Wir nutzen das, um die Website und die Teilesuche zu verbessern. IP-Adressen werden von Google Analytics nicht gespeichert, Google Signals und geräteübergreifendes Tracking sind nicht aktiviert, und die Berichte werden 14 Monate aufbewahrt. Es werden keine Werbeprofile gebildet. Mit dieser Einwilligung speichern wir außerdem eine zufällige Besucherkennung im lokalen Speicher Ihres Browsers (ch_vid, kein Cookie), damit unsere eigene Website-Statistik (Abschnitt 2) einen späteren Besuch wiedererkennen kann; sie wird gelöscht, wenn Sie Ihre Einwilligung widerrufen. Ohne diese Einwilligung fasst unsere Statistik Ihre Seitenaufrufe nur innerhalb eines Tages zusammen, mit Hilfe eines aus Ihrer IP-Adresse und Ihrem Browser berechneten Codes, der sich täglich ändert, keinen Tag mit dem nächsten verknüpft und nicht auf Ihrem Gerät gespeichert wird.
• Werbemessung – wir werben bei Google und bei Microsoft (Bing). Mit dieser Einwilligung laden wir das Werbe-Tag von Google, das Google-Cookies setzt (zum Beispiel _gcl_aw), und das Universal Event Tracking von Microsoft, das Microsoft-Cookies setzt (_uetsid und _uetvid), damit jeder Anbieter uns mitteilen kann, ob eine unserer Anzeigen zu einer Bestellung geführt hat. Wir nutzen das nur, um zu messen, ob sich unsere Werbung lohnt; für personalisierte Werbung nutzen wir es nicht.
• Google Kundenrezensionen – haben Sie einem der beiden Zwecke oben zugestimmt, lädt die Bestellbestätigungsseite das Umfrageangebot von Google (Abschnitt 3), das Google-Cookies setzen oder lesen kann. Ob Sie an der Umfrage teilnehmen oder nicht – Sie können diese Cookies in Ihren Browsereinstellungen löschen oder blockieren.

Die Verarbeitung dieser Daten durch Google ist in der Datenschutzerklärung von Google beschrieben; für diese beiden Zwecke ist Google Ireland Limited mit uns gemeinsam Verantwortlicher (Art. 26 DSGVO). Die Verarbeitung der Daten zur Werbemessung durch Microsoft ist in der Datenschutzerklärung von Microsoft beschrieben; für diesen Zweck ist Microsoft Ireland Operations Limited mit uns gemeinsam Verantwortlicher.

Sie können Cookies auch in Ihren Browsereinstellungen löschen oder blockieren; Warenkorb und Kasse funktionieren allerdings nicht ohne die Shop-Cookies.

6. Speicherdauer

• Bestellunterlagen: mindestens sechs volle Geschäftsjahre nach dem Geschäftsjahr der Bestellung, wie es unsere steuerlichen und buchhalterischen Pflichten verlangen.
• Kontodaten: solange Ihr Konto besteht. Sie können jederzeit die Löschung Ihres Kontos verlangen; wir behalten dann nur, was wir nach der vorstehenden Regel aufbewahren müssen.
• Anmeldedienste: die Kennung, die uns ein Anmeldedienst übermittelt, bis Sie diese Anmeldemethode entfernen oder Ihr Konto gelöscht wird.
• Mobilnummer des Geschäftskundenkontos und Aktivierungs-SMS: solange das Geschäftskundenkonto besteht. Aktivierungslinks funktionieren nach 14 Tagen oder nach ihrer Verwendung nicht mehr.
• Live-Chat: Chatverläufe werden 90 Tage nach der letzten Nachricht automatisch gelöscht. Die Arbeitskopie des Assistenten wird 7 Tage nach dem Ende des Chats gelöscht und unser Protokoll der Webseiten, die er für einen Chat aufgerufen hat (nur die Adressen), nach 30 Tagen.
• Website-Statistik: die Seitenaufrufe und Ereignisse jedes Besuchs 30 Tage; die Besuche (ohne die Liste der Seiten) 90 Tage; vollständige IP-Adressen 7 Tage, danach wird nur der Netzanteil gespeichert (zum Beispiel 81.2.69.0); Tagessummen, die keine personenbezogenen Daten enthalten, 25 Monate. Fahrzeugsuchen: die Prüfungen und Ergebnisse jeder Suche, mit einer verfremdeten Form des Kennzeichens und einem Bezug zu Ihrem Besuch, 30 Tage; danach werden die Prüfungen gelöscht, und nur eine Zusammenfassung ohne Bezug zu Ihnen (das Fahrzeug, sein Baujahr, die Ergebnisse, Laufzeiten und Kosten) wird 25 Monate gespeichert.
• Server-Logdateien: 30 Tage. Herkunft einer Bestellung (Abschnitt 2): mit den Bestellunterlagen, wie oben.
• Cookies zur Bestellzuordnung: höchstens 3 Monate in Ihrem Browser (die Aufzeichnung Ihres ersten Besuchs wird nicht verlängert).
• In Ihrem Browser gespeicherte Kennzeichen: die beiden zuletzt gesuchten, jedes 90 Tage ab seiner letzten Suche, nur auf Ihrem Gerät (Abschnitt 5).
• Ihre Antwort auf „Wie ist es gelaufen?“ und die Einladung zur Bewertung: mit den Bestellunterlagen, wie oben.
• Anfragen: so lange, wie es die Bearbeitung der Anfrage erfordert, und danach für einen angemessenen Zeitraum.

7. Wie wir Ihre Daten schützen

Die Website wird über HTTPS ausgeliefert; Zahlungsdaten gehen direkt an Stripe und laufen nie über unsere Server; der Zugriff auf Bestelldaten ist auf die Personen beschränkt, die ihn brauchen; und unsere Systeme werden aktuell gehalten und gesichert. Kein System ist vollkommen sicher, aber wir nehmen den Schutz Ihrer Daten ernst und melden eine Verletzung des Schutzes personenbezogener Daten, wo das Gesetz es verlangt, den betroffenen Personen, der britischen Datenschutzbehörde (ICO) und den zuständigen Aufsichtsbehörden in der Europäischen Union.

8. Ihre Rechte

Sie haben das Recht, von uns Folgendes zu verlangen:

• Auskunft – eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben (Art. 15 DSGVO);
• Berichtigung – die Korrektur unrichtiger Daten (Art. 16 DSGVO);
• Löschung – die Löschung Ihrer Daten, soweit uns keine gesetzliche Pflicht zur Aufbewahrung trifft (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit – die Übermittlung Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).

Beruht eine Verarbeitung auf Ihrer Einwilligung (optionale Cookies), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Um eines dieser Rechte auszuüben, schreiben Sie an info@cathive.co.uk oder an unseren Vertreter in der EU (Abschnitt 1). Wir antworten innerhalb eines Monats. Sind Sie mit unserem Umgang mit Ihren Daten nicht zufrieden, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Mitgliedstaat, in dem Sie wohnen oder arbeiten. In Deutschland ist das die Datenschutzaufsichtsbehörde Ihres Bundeslandes; die Anschriften finden Sie in der Übersicht der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit. Sie können sich auch an die britische Datenschutzbehörde wenden, das Information Commissioner’s Office, unter ico.org.uk oder +44 303 123 1113. Wir würden uns aber freuen, Ihr Anliegen zuerst selbst klären zu können.

Anmeldedienste: entfernen und Ihre Daten löschen lassen

Haben Sie sich mit Google, Apple, Microsoft oder Facebook angemeldet, speichern wir Ihren Namen und Ihre E-Mail-Adresse, die Angabe, ob der Dienst die Adresse bestätigt hat, die Kennung, die er für Sie bei unserer Website verwendet, und den Zeitpunkt Ihrer letzten Anmeldung auf diesem Weg. So lassen Sie sie löschen:

1. Schreiben Sie an info@cathive.co.uk von der E-Mail-Adresse Ihres Kontos (oder teilen Sie uns mit, um welches Konto es geht) und geben Sie an, welche Anmeldemethode entfernt werden soll oder dass Sie die Löschung Ihres Kontos wünschen.
2. Wir entfernen diese Anmeldemethode oder löschen Ihr Konto und alles, was damit verknüpft ist, innerhalb eines Monats und bestätigen es Ihnen per E-Mail. Bestellunterlagen, die wir gesetzlich aufbewahren müssen (Abschnitt 6), bleiben erhalten.

Sie können einem Dienst auch in dessen Einstellungen untersagen, Sie bei unserer Website anzumelden: Google (Drittanbieter-Apps und -Dienste), Apple (Einstellungen Ihres Apple Accounts, Anmeldung und Sicherheit, Mit Apple anmelden), Microsoft (Apps und Dienste, denen Sie Zugriff gewährt haben) oder Facebook (Einstellungen und Privatsphäre, Einstellungen, Apps und Websites). Das verhindert künftige Anmeldungen, löscht aber nicht, was wir bereits gespeichert haben: Schreiben Sie uns dafür.

9. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Seite, wenn sich unser Umgang mit Daten ändert, und passen das Datum oben an. Wesentliche Änderungen, die bestehende Kunden betreffen, machen wir deutlicher bekannt.