Datenschutzerklärung

Stand: 18. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie wir personenbezogene Daten beim Besuch und bei der Nutzung unseres Onlineshops, des Kundenkontos und der damit verbundenen Kontakt-, Bestell- und Servicefunktionen verarbeiten.

1. Verantwortlicher

BOS-Tec GmbH
Lanterstraße 28
46539 Dinslaken
Deutschland

Vertreten durch den Geschäftsführer Christian Reinecke
Telefon: +49 (0) 2064 62 59 81 00
E-Mail: vertrieb@bos-tec.com

Datenschutzanfragen und die Ausübung von Betroffenenrechten richten Sie bitte unter dem Betreff „Datenschutz“ an vertrieb@bos-tec.com oder postalisch an die vorstehende Anschrift.

2. Allgemeine Hinweise zu Zwecken und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies zur Anbahnung oder Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen, insbesondere handels- und steuerrechtliche Aufbewahrungen, erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO. Verarbeitungen zur Gewährleistung eines sicheren und zuverlässig betriebenen Shops, zur Missbrauchs- und Betrugsprävention, zur Bearbeitung von Rechtsansprüchen und zur Verbesserung unseres Angebots beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in diesen Fällen in einem sicheren, wirtschaftlichen und kundenfreundlichen Geschäftsbetrieb. Soweit wir Ihre Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Seiten werden technisch erforderliche Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, Gerätedaten sowie Status- und Fehlerangaben gehören. Die Verarbeitung dient der Auslieferung der Website, der Stabilität, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.

Hosting durch IONOS

Der Onlineshop, seine Datenbanken und die für den Betrieb erforderlichen technischen Daten werden auf einem von BOS-Tec administrierten Server bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, verarbeitet. Als Serverstandort ist Deutschland gewählt. IONOS verarbeitet dabei insbesondere die auf dem Server gespeicherten Shop-, Konto-, Bestell- und Kommunikationsdaten sowie technische Verbindungs- und Protokolldaten als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung ist für die Bereitstellung, Sicherheit und Wartung des Onlineshops erforderlich und beruht je nach Vorgang auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

4. Cookies, Sitzungsdaten und lokale Speicherung

Für den Betrieb des Shops verwenden wir technisch erforderliche Cookies und vergleichbare Speichertechniken. Sie ermöglichen insbesondere die Sitzung, Anmeldung, Warenkorb-, Sicherheits- und Zielgruppeneinstellungen. Die Zielgruppenauswahl wird bei Gästen bis zu 30 Tage gespeichert. Außerdem kann Ihr Browser rein lokal den Zustand der Kategorienavigation und während einer Chatsitzung deren Bedienzustand speichern. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Werbe- oder Messtechniken werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO aktiviert. Ihre Auswahl wird im Browser gespeichert. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Das berührt die Rechtmäßigkeit der Verarbeitung bis zum Widerruf nicht.

5. Google Ads und Conversion-Messung

Wenn Sie zustimmen, laden wir Google Ads zur Messung von Aktionen wie Warenkorb, Beginn des Bestellvorgangs, Anfragen und Käufen. Dabei können insbesondere Online-Kennungen, Cookie- und Geräteinformationen, IP-Adresse, besuchte Seiten, Zeitpunkte und Informationen zur jeweiligen Aktion an Google übermittelt werden. Ohne Ihre Einwilligung bleiben die entsprechenden Speicher- und Werbefunktionen deaktiviert.

Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch weitere Google-Unternehmen, insbesondere in den USA, ist möglich. Google stützt internationale Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren gesetzlichen Übermittlungsmechanismen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

6. Kundenkonto und Benutzerverwaltung

Für die Einrichtung und Nutzung eines Kundenkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmen, Kundennummer, Funktion, Rollen und Berechtigungen, Adresszuordnungen, Kontostatus, Anmeldezeitpunkte sowie Einrichtungs- und Zurücksetzungsinformationen. Passwörter werden nicht im Klartext, sondern ausschließlich als kryptografische Prüfsumme gespeichert. Fehlgeschlagene Anmeldeversuche und zeitweilige Sperren werden zur Kontosicherheit verarbeitet.

Bei Firmenkonten kann ein berechtigter Hauptnutzer weitere Ansprechpartner anlegen, einladen und verwalten sowie Rollen, Bestellrechte und Adressberechtigungen festlegen. Die hierfür erforderlichen Kontaktdaten können daher auch von Ihrem Unternehmen oder einem dort berechtigten Hauptnutzer stammen. Bestehende Geschäftskundendaten können aus unserem Warenwirtschafts- und Kundenverwaltungssystem übernommen werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO.

7. Bestellungen, Angebote, Warenkorb und Zahlungsabwicklung

Zur Vorbereitung und Abwicklung von Angeboten und Bestellungen verarbeiten wir je nach Vorgang insbesondere Kunden- und Kontaktdaten, Rechnungs- und Lieferanschrift, E-Mail-Adressen, Telefonnummer, Unternehmen, Abteilung, Umsatzsteuer-Identifikationsnummer, Leitweg-ID und Behördenangaben, bestellte Artikel und Konfigurationen, Preise, Steuern, Versand- und Zahlungsart, Bestellstatus, Kommunikation, Belege sowie Zahlungsreferenzen. Bei Gastbestellungen werden die von Ihnen eingegebenen Daten ohne Kundenkonto verarbeitet. Pflichtangaben sind für Vertragsschluss und Abwicklung erforderlich; ohne sie können wir die Bestellung gegebenenfalls nicht bearbeiten.

Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Daten auf Rechnungen, Buchungsbelegen und geschäftlicher Korrespondenz verarbeiten und speichern wir außerdem aufgrund handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal

Wenn Sie PayPal wählen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal. Dazu gehören insbesondere Bestellnummer, Betrag, Währung, Artikelinformationen, Lieferanschrift sowie technische Zahlungsreferenzen. PayPal verarbeitet weitere Daten in eigener Verantwortung. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Einzelheiten finden Sie in der PayPal-Datenschutzerklärung.

Prüfung der Umsatzsteuer-Identifikationsnummer

Bei innergemeinschaftlichen Geschäftskunden können wir die Umsatzsteuer-Identifikationsnummer einschließlich zugehöriger Unternehmensangaben über das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission beziehungsweise die zuständigen Finanzbehörden prüfen. Wir speichern das Prüfergebnis und, soweit ausgegeben, eine Prüf- oder Protokollreferenz als Nachweis. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

8. Versand, Bereitstellung und Retouren

Soweit für Lieferung oder Rücksendung erforderlich, übermitteln wir Name, Unternehmen, Lieferanschrift, Kontaktdaten und sendungsbezogene Angaben an das beauftragte Transport- oder Versandunternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Telefonnummer oder E-Mail-Adresse übermitteln wir für Lieferankündigungen nur, wenn dies zur vereinbarten Lieferung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

Für den Standard-Paketversand nutzen wir DHL. Bei Inlandspaketen ist Empfänger der Versanddaten die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn; beim internationalen Versand kann die Deutsche Post AG unter derselben Anschrift Vertragspartnerin und Empfängerin der erforderlichen Versand- und Zolldaten sein. Übermittelt werden nur die für Transport, Zustellung, Sendungsverfolgung und gegebenenfalls Zollabwicklung erforderlichen Daten. Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.

9. E-Mail-Kommunikation über Microsoft 365

Einrichtungs- und Passwortlinks, Bestell- und Auftragsnachrichten, Newsletter sowie sonstige geschäftliche E-Mails versenden und verwalten wir über Microsoft 365 und Microsoft Graph. Dabei verarbeitet Microsoft insbesondere Absender- und Empfängeradresse, Betreff, Inhalt, Anhänge sowie technische Versanddaten in unserem Auftrag. Dienstleister ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Je nach Nachricht beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b, c oder f DSGVO beziehungsweise bei einwilligungsbedürftiger Werbung auf Art. 6 Abs. 1 Buchst. a DSGVO. Microsoft kann Daten auch außerhalb des EWR verarbeiten und setzt hierfür nach eigenen Angaben anwendbare Garantien ein. Weitere Informationen finden Sie in den Microsoft-Datenschutzbestimmungen.

10. Kontakt, Chat, Konfiguratoren und Anfragen

Wenn Sie uns per E-Mail, Formular, Chat, Angebotsfunktion oder Produktkonfigurator kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben. Hierzu können Name, Unternehmen, Kundennummer, E-Mail-Adresse, Telefonnummer, Nachricht, gewählte Produkte, Fahrzeug- oder Konfigurationsdaten und beigefügte Unterlagen gehören. Die Verarbeitung dient der Bearbeitung und Dokumentation Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um eine Vertragsanbahnung oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO.

11. Newsletter und werbliche Kommunikation

Wenn Sie unseren Newsletter bestellen, verarbeiten wir E-Mail-Adresse, gegebenenfalls Name, Zeitpunkt und Quelle der Anmeldung, den verwendeten Einwilligungstext sowie zum Nachweis der Anmeldung gekürzte oder gehashte technische Angaben. Die Anmeldung wird grundsätzlich durch einen Bestätigungslink abgesichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink in jeder Nachricht oder per E-Mail an vertrieb@bos-tec.com widerrufen. Den Nachweis einer erteilten oder widerrufenen Einwilligung dürfen wir auf Grundlage von Art. 6 Abs. 1 Buchst. c und f DSGVO bis zum Ablauf möglicher Ansprüche aufbewahren.

12. Dokumente, Rechnungen und Retouren im Kundenkonto

Angemeldete Nutzer können – abhängig von ihren Rechten – unter anderem Bestellungen, Rechnungen, Dokumente, E-Mail-Kopien und Retourenvorgänge einsehen. Wir verarbeiten diese Daten zur Vertragserfüllung und Bereitstellung des Kundenservices nach Art. 6 Abs. 1 Buchst. b DSGVO sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 Buchst. c DSGVO. Innerhalb eines Firmenkontos sind Inhalte nur für entsprechend berechtigte Nutzer vorgesehen.

13. Automatisierte Prüfungen und KI-gestützte Inhalte

Regelbasierte Prüfungen können die im Shop angebotenen Zahlungs- und Bestellmöglichkeiten beeinflussen, etwa aufgrund der hinterlegten Kundenfreigabe, einer USt-ID-Prüfung oder des Zahlungsstatus. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.

Im nicht öffentlichen Bearbeitungsbereich können wir OpenAI-Dienste zur Erstellung von Produkt- und SEO-Textvorschlägen einsetzen. Diese Funktion ist nicht für Kundendaten bestimmt; Kundendaten dürfen nicht als Eingabe übermittelt werden. Eine Profilbildung von Shopbesuchern oder Kunden durch diese Funktion findet nicht statt.

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten innerhalb unseres Unternehmens nur die Stellen, die sie für die genannten Zwecke benötigen. Externe Empfänger können insbesondere IONOS als Hosting- und Infrastruktur-Dienstleister, Microsoft als Kommunikationsdienstleister, PayPal als Zahlungsdienstleister, DHL beziehungsweise Deutsche Post als Transportdienstleister, angebundene Warenwirtschafts- und IT-Dienstleister, Steuer- und Rechtsberater, Behörden sowie – bei erteilter Einwilligung – Google als Werbe- und Analysedienstleister sein. Wir schließen mit weisungsgebundenen Dienstleistern die erforderlichen Verträge zur Auftragsverarbeitung. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine Rechtsgrundlage besteht.

15. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten in Staaten außerhalb des EWR verarbeiten. Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, informieren wir Sie im Rahmen der Einwilligung über wesentliche Risiken.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck, ein Vertrag, eine gesetzliche Pflicht oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert. Für Handelsbücher und Organisationsunterlagen gelten regelmäßig zehn Jahre, für Buchungsbelege acht Jahre und für Handels- und Geschäftsbriefe sechs Jahre, jeweils beginnend mit dem Schluss des maßgeblichen Kalenderjahres. Kontodaten werden grundsätzlich für die Dauer des aktiven Kundenkontos gespeichert; eine Löschung kann durch fortbestehende Vertrags-, Nachweis- oder Aufbewahrungspflichten eingeschränkt sein. Einrichtungs- und Passwortlinks sind zeitlich begrenzt. Sicherheits- und technische Protokolle sowie nicht zum Vertrag gehörende Anfragen werden gelöscht, sobald sie für ihren Zweck und mögliche Rechtsansprüche nicht mehr erforderlich sind.

17. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an vertrieb@bos-tec.com.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

18. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

19. Datensicherheit und Änderungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, Rollen- und Berechtigungskonzepte, gehashte Passwörter sowie Schutzmechanismen gegen wiederholte fehlgeschlagene Anmeldungen. Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienste oder Datenverarbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.