Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch von euexpress.org, bei Bestellungen, im Kundenkonto und bei der Nutzung unserer Shop-Funktionen verarbeitet werden.

Stand: 30. September 2026

1. Verantwortlicher

EU Express Baustoffhandel
Einzelunternehmen · Inhaber: Seyid Tiwa Ghoraishi
Böblingerstraße 1 · 70178 Stuttgart · Deutschland
E-Mail: info@euexpress.org
Telefon: +49 162 3680862

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Je nach Vorgang beruht die Verarbeitung insbesondere auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 Buchst. c DSGVO (rechtliche Pflichten), Art. 6 Abs. 1 Buchst. f DSGVO (berechtigte Interessen an einem sicheren und wirtschaftlichen Shopbetrieb) oder Art. 6 Abs. 1 Buchst. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung in optionale Speicherung oder den Zugriff auf Endgeräteinformationen).

3. Hosting, Server-Protokolle und technische Bereitstellung

Die Website wird auf Server-Infrastruktur bei IONOS betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO).

Technische Protokolle werden gelöscht, sobald sie für Betrieb und Sicherheit nicht mehr erforderlich sind. Bei einem Sicherheitsvorfall können betroffene Protokolle bis zur Klärung und Durchsetzung oder Abwehr von Ansprüchen länger aufbewahrt werden.

4. Cookies, lokale Speicherung und Einwilligungsverwaltung

Notwendige Cookies und lokale Speicherwerte sichern Warenkorb, Anmeldung, Spracheinstellungen, Zahlungsablauf und die von dir gewählte Datenschutz-Einstellung. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b oder f DSGVO eingesetzt. Optionale Werbe- und Messfunktionen von Google werden erst nach „Alle akzeptieren“ aktiviert. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ links unten geändert oder widerrufen werden.

Die Auswahl wird im lokalen Speicher des Browsers unter euex_cookie_v1 gespeichert. WooCommerce verwendet unter anderem ein Warenkorb-/Sitzungs-Cookie. Zahlungsanbieter können technisch notwendige Sicherheits- und Betrugspräventions-Cookies setzen, wenn ihre Zahlungsart genutzt wird.

5. Shop, Bestellungen und Kundenkonto

Für Warenkorb, Checkout, Lieferung, Kundenkonto, Bestellhistorie, Reklamationen und Rückabwicklung verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse, Kontaktdaten, Bestellpositionen, Preise, Zahlungsstatus, Versanddaten, technische Bestellinformationen und Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; handels- und steuerrechtlich erforderliche Daten verarbeiten wir zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.

Pflichtangaben sind für den Vertragsschluss und die Lieferung erforderlich. Ohne diese Daten können wir die Bestellung nicht durchführen. Ein Kundenkonto ist freiwillig; Gastbestellungen sind möglich, soweit der Checkout dies anbietet.

6. Zahlungsabwicklung

Bei Vorkasse verarbeiten wir die für Zuordnung und Buchhaltung erforderlichen Bank- und Transaktionsdaten. Bei Kartenzahlung, Apple Pay oder Google Pay nutzen wir WooPayments. WooPayments wird für Kunden in Europa von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, gemeinsam mit verbundenen Unternehmen und technisch in Partnerschaft mit Stripe bereitgestellt. Je nach Zahlungsart werden insbesondere Name, Kontakt- und Rechnungsdaten, Bestellsumme, Transaktionskennungen, Geräte- und Betrugspräventionsdaten an die beteiligten Zahlungsdienste übermittelt.

Vollständige Kartennummern oder Kartenprüfnummern werden nicht auf unserem Server gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und, für Betrugsprävention und Sicherheit, Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Informationen: Datenschutz bei Automattic/Woo und Datenschutz bei Stripe. Für Apple Pay oder Google Pay gelten zusätzlich die Datenschutzbedingungen des vom Kunden gewählten Wallet-Anbieters.

7. Lieferung, Hersteller und Speditionen

Zur Vertragserfüllung geben wir die erforderlichen Liefer- und Kontaktdaten sowie bestellbezogene Angaben an den zuständigen Hersteller, Lieferanten, Frachtführer oder Spediteur weiter. Bei Direktlieferungen kann der Hersteller die Ware unmittelbar an die Lieferadresse versenden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Empfänger erhalten nur die für Vorbereitung, Avisierung, Zustellung und Nachweis erforderlichen Daten.

8. Kontakt, E-Mail und Transaktionsnachrichten

Bei Kontaktaufnahme verarbeiten wir Absender, Kontaktdaten, Inhalt und Zeitpunkt der Nachricht zur Bearbeitung des Anliegens (Art. 6 Abs. 1 Buchst. b oder f DSGVO). Shop- und Kontonachrichten werden über unsere Mail-Infrastruktur bei IONOS versendet. Inhalte werden so lange gespeichert, wie dies zur Bearbeitung und für gesetzliche Nachweis- oder Aufbewahrungspflichten erforderlich ist.

9. Produktbewertungen

Bei einer Bewertung verarbeiten wir die eingegebenen Inhalte, den angezeigten Namen, die E-Mail-Adresse, den Produktbezug sowie technische Missbrauchsschutzdaten. Die E-Mail-Adresse wird nicht veröffentlicht. Bewertungen können vor der Veröffentlichung moderiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (authentische Kundeninformation und Schutz vor Missbrauch). Bewertungen können bis zu einem begründeten Löschungswunsch oder Wegfall des Zwecks veröffentlicht bleiben.

10. Elektronische Widerrufsfunktion

Bei einem elektronischen Widerruf verarbeiten wir Name, Bestell- oder Vertragsangabe, E-Mail-Adresse, Umfang der Erklärung sowie Eingangszeitpunkt. Dies ist zur Bearbeitung und zur gesetzlich vorgeschriebenen Eingangsbestätigung erforderlich (Art. 6 Abs. 1 Buchst. b und c DSGVO). Der Datensatz wird bis zur vollständigen Abwicklung und anschließend entsprechend der anwendbaren Verjährungs- und Nachweisfristen aufbewahrt.

11. Anmeldung mit Google

Wenn du „Google“ als Anmeldeweg auswählst, wirst du zu Google weitergeleitet. Nach deiner Freigabe erhalten wir von Google die für das Kundenkonto erforderlichen Profildaten, regelmäßig Name, E-Mail-Adresse, eine Anbieterkennung und gegebenenfalls das Profilbild. Wir erhalten niemals dein Google-Passwort. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Details: Google-Datenschutzerklärung. Eine Anmeldung mit Apple ist derzeit nicht aktiv.

12. Google Ads, Merchant Center, Conversion-Messung und Kundenrezensionen

Wir nutzen Google Ads und Google Merchant Center zur Darstellung unserer Produkte. Nach deiner Einwilligung können Google-Tags Informationen über Seitenaufrufe, Geräte, Browser, IP-Adresse, Cookie- oder Gerätekennungen und Bestellereignisse verarbeiten, damit wir den Erfolg von Anzeigen messen. Bei Bestellungen werden für die Conversion-Messung keine vollständigen Zahlungsdaten an Google übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG; sie kann über die Cookie-Einstellungen widerrufen werden.

Die optionale Teilnahme an Google Kundenrezensionen erfolgt nur, wenn du dem nach dem Kauf angebotenen Verfahren zustimmst. Anbieter ist Google Ireland Limited; eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden. Google verwendet anwendbare Angemessenheitsmechanismen und Standardvertragsklauseln. Weitere Informationen: Datenverarbeitung auf Partner-Websites und Google-Datenschutz.

13. Übersetzungsfunktion

Wenn du aktiv eine andere Sprache auswählst, kann die Seite eine Übersetzungsfunktion von Google laden. Dabei werden insbesondere IP-Adresse, aufgerufene Seite und Spracheinstellung an Google übermittelt und ein Sprach-Cookie gespeichert. Die Funktion wird erst durch deine Sprachauswahl ausgelöst. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO beziehungsweise die von dir angeforderte Funktion; weitere Informationen stehen in der Google-Datenschutzerklärung.

14. KI-Chatbot mit SpaceXAI

Unser Chatbot beantwortet freiwillig gestellte Fragen zu Shop, Produkten und öffentlich zugänglichen technischen Unterlagen. Beim Absenden werden die Nachricht, ein begrenzter Gesprächsverlauf und ausgewählte öffentliche Shop-Auszüge zur Beantwortung über die API an SpaceXAI LLC in den USA übermittelt. Bitte gib keine Namen, Adressen, Bestell-, Zahlungs-, Gesundheits- oder sonstigen vertraulichen Daten in den Chat ein.

Wir verwenden die Chat-Inhalte nicht als Kundenprofil und speichern auf unserer Seite keinen dauerhaften Gesprächsverlauf; technisch notwendige Kurzzeit- und Sicherheitsdaten können anfallen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für produkt- oder kaufbezogene Anfragen, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Für Übermittlungen in die USA sieht der Vertrag mit SpaceXAI Datenschutzklauseln einschließlich der EU-Standardvertragsklauseln vor. Weitere Informationen: SpaceXAI Data Processing Addendum. Der Chatbot ersetzt keine Fachplanung und trifft keine rechtlich bindenden Entscheidungen.

15. Website-Sicherheit mit Wordfence

Zum Schutz vor Angriffen und missbräuchlichen Zugriffen verwenden wir Wordfence von Defiant, Inc., USA. Dabei können IP-Adresse, angeforderte URL, Zeitstempel, Browserinformationen und Sicherheitsereignisse verarbeitet und zum Abgleich an Defiant übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Defiant stellt Standardvertragsklauseln für Übermittlungen in Drittländer bereit. Details: Wordfence Privacy Policy.

16. Speicherdauer

Wir löschen oder anonymisieren Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen. Vertrags-, Rechnungs- und Geschäftsunterlagen werden entsprechend der jeweils anwendbaren handels- und steuerrechtlichen Frist aufbewahrt (je nach Dokumentart regelmäßig sechs, acht oder zehn Jahre). Kundenkontodaten bleiben bis zur Löschung des Kontos gespeichert, soweit einzelne Bestell- oder Nachweisdaten nicht länger benötigt werden. Einwilligungsnachweise werden für die Dauer der Einwilligung und anschließend im Rahmen gesetzlicher Nachweisfristen aufbewahrt.

17. Empfänger und Drittlandübermittlungen

Empfänger sind nur die in dieser Erklärung genannten Dienstleister sowie Behörden oder Berater, soweit dies gesetzlich erforderlich ist. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums nutzen wir – abhängig vom Anbieter – einen Angemessenheitsbeschluss, EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Auskünfte zu den konkret einschlägigen Garantien können unter info@euexpress.org angefordert werden.

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Widersprüche und Anfragen können an info@euexpress.org gerichtet werden.

Außerdem besteht ein Beschwerderecht beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postfach 10 29 32, 70025 Stuttgart, Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, baden-wuerttemberg.datenschutz.de.

19. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Zahlungsdienstleister können zur Betrugsprävention eigene automatisierte Risikoprüfungen durchführen; hierfür gelten deren Datenschutzhinweise.

Google Kundenrezensionen

Nach einer Bestellung zeigen wir auf der Bestellbestätigungsseite das Einwilligungsmodul von Google Kundenrezensionen an. Die Teilnahme ist freiwillig. Nur wenn du dort zustimmst, darf Google dir nach dem voraussichtlichen Liefertermin eine E-Mail zur Bewertung deines Einkaufserlebnisses senden.

Für das Einwilligungsmodul werden die Bestellnummer, deine E-Mail-Adresse, das Lieferland und der voraussichtliche Liefertermin an Google übermittelt. Verantwortlicher Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Weitere Informationen zur Verarbeitung durch Google findest du in der Datenschutzerklärung von Google.

Rechtsgrundlage für den Versand der Bewertungsanfrage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn du nicht zustimmst, erhältst du keine Bewertungsanfrage von Google.