Datenschutzerklärung
Stand: 29. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Trucktat GmbH
Lichtenfelser Straße 29
35104 Lichtenfels / Rhadern
Deutschland
Telefon: +49 (0) 5636 99 34 70
E-Mail: info@trucktat.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Kommunikation mit Kunden oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.
Abhängig vom jeweiligen Verarbeitungsvorgang erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
- Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer gesetzlichen Verpflichtung unterliegen;
- Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
3. Bereitstellung und Hosting des Onlineshops durch Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händler mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Irland
Beim Aufruf und bei der Nutzung unseres Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten und Funktionen;
- Browsertyp und Browserversion;
- Betriebssystem und Gerätedaten;
- Referrer-URL;
- Cookie- und Sitzungskennungen;
- Informationen zur Nutzung und Interaktion mit dem Shop;
- Kunden-, Bestell-, Zahlungs- und Versandinformationen, soweit Sie eine Bestellung durchführen oder ein Kundenkonto nutzen.
Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Darstellung der Inhalte, zur technischen Abwicklung von Bestellungen, zur Gewährleistung von Stabilität und Sicherheit sowie zur Verhinderung von Missbrauch.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb des Onlineshops.
Shopify verarbeitet Daten teilweise als unser Auftragsverarbeiter. Im Zusammenhang mit bestimmten eigenen Diensten oder erweiterten Funktionen kann Shopify auch selbst datenschutzrechtlich verantwortlich sein.
Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy.
4. Shopify Network Intelligence und erweiterte Shopify-Dienste
Wir haben Shopify Network Intelligence aktiviert. Hierdurch kann Shopify Informationen über Interaktionen und Transaktionen in unserem Shop mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern verbinden.
Shopify verwendet diese Informationen insbesondere, um erweiterte Dienste bereitzustellen, zu entwickeln und zu verbessern. Hierzu können gehören:
- die Personalisierung von Einkaufserlebnissen;
- die Verbesserung von Produkten und Shopfunktionen;
- Analyse- und Berichtsfunktionen;
- Sicherheits- und Betrugspräventionsfunktionen;
- die Messung von Shop- und Anzeigeninteraktionen;
- personalisierte beziehungsweise interessenbezogene Werbung, soweit hierfür eine wirksame Einwilligung vorliegt.
Im Rahmen dieser erweiterten Dienste kann Shopify für bestimmte Verarbeitungen als eigenständig Verantwortlicher handeln. Informationen über Aktivitäten im Shop können an Shopify und weitere Dienstleister übermittelt werden, die sich teilweise in anderen Ländern befinden.
Soweit die Verarbeitung nicht unbedingt erforderlich ist und auf Cookies oder vergleichbaren Technologien beruht, erfolgt sie für Besucher aus der EU erst nach einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Shopify kann sich für andere Verarbeitungszwecke außerdem auf eigene berechtigte Interessen stützen. Weitere Informationen und Möglichkeiten zur Ausübung Ihrer Rechte gegenüber Shopify finden Sie im Shopify-Datenschutzportal und in der Shopify Consumer Privacy Policy.
5. Internationale Datenübermittlungen
Shopify und von Shopify eingesetzte Unterauftragnehmer verarbeiten personenbezogene Daten teilweise außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums, insbesondere in Kanada und den Vereinigten Staaten.
Nach Angaben von Shopify werden internationale Datenübermittlungen je nach Empfänger insbesondere auf Angemessenheitsbeschlüsse der Europäischen Kommission, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln der Europäischen Kommission gestützt. Ergänzend können technische und organisatorische Schutzmaßnahmen eingesetzt werden.
Auch einzelne Zahlungsdienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Weitere Informationen ergeben sich aus den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.
6. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speichertechnologien, Pixel oder Gerätekennungen.
Technisch unbedingt erforderliche Technologien werden eingesetzt, um insbesondere folgende Funktionen bereitzustellen:
- Warenkorb und Bestellvorgang;
- Anmeldung und Kundenkonto;
- Sprache und Shop-Einstellungen;
- Zahlungsabwicklung;
- Lastverteilung und Sicherheit;
- Schutz vor Betrug und Missbrauch;
- Speicherung der erteilten Cookie-Auswahl.
Soweit diese Technologien für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind, ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht erforderliche Technologien für Analyse, Personalisierung oder Marketing werden erst verwendet, nachdem Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Auswahl jederzeit über den im Shop bereitgestellten Link „Cookie-Einstellungen“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Informationen zu den konkret eingesetzten Cookies, ihren Anbietern, Zwecken und Laufzeiten werden im Cookie-Einstellungsbereich des Shops angezeigt.
Derzeit verwenden wir nach eigener Konfiguration keine zusätzlich installierten Werbepixel, externen Analysedienste oder Sitzungsaufzeichnungen. Shopify-eigene Analyse-, Sicherheits- und Netzwerkfunktionen bleiben hiervon unberührt.
7. Kundenkonten, Shop-App und Shop Pay
In unserem Shop können Kundenkonten genutzt werden. Kundenkonto-, Anmelde- und Profildaten werden über Shopify beziehungsweise die Shop-App bereitgestellt und verarbeitet.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Name und Kontaktdaten;
- E-Mail-Adresse;
- Liefer- und Rechnungsanschriften;
- Bestellhistorie;
- Login- und Sicherheitsdaten;
- gespeicherte Einstellungen;
- Informationen zu Rückgaben und Bestellstatus.
Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur vereinfachten Bestellabwicklung und zur Verwaltung bestehender Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Shop Pay verwendet wird, verarbeitet Shopify die für die beschleunigte Zahlungsabwicklung benötigten Kontakt-, Liefer- und Zahlungsdaten. Shopify kann dabei für Teile der Verarbeitung eigenständig verantwortlich sein. Es gelten ergänzend die Datenschutzhinweise und Bedingungen von Shopify beziehungsweise Shop Pay.
Ein Kundenkonto kann grundsätzlich gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung entgegenstehen.
8. Kontaktaufnahme
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen. Beim Kontaktformular können dies insbesondere sein:
- Vor- oder Nachname;
- E-Mail-Adresse;
- Telefonnummer, sofern angegeben;
- Inhalt und Gegenstand Ihrer Anfrage;
- Zeitpunkt der Anfrage;
- technische Informationen, die zur sicheren Übermittlung benötigt werden.
Die Telefonnummer ist freiwillig, soweit sie nicht im Einzelfall für eine ausdrücklich gewünschte telefonische Rückmeldung erforderlich ist.
Bezieht sich die Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Dokumentation eingehender Anfragen.
Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder möglichen Rechtsansprüche eine weitere Speicherung erfordern.
9. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Shop bestellen, verarbeiten wir insbesondere:
- Vor- und Nachname;
- Rechnungs- und Lieferanschrift;
- E-Mail-Adresse;
- bestellte Artikel;
- Preise und Zahlungsstatus;
- Bestell-, Rechnungs- und Versandinformationen;
- gegebenenfalls Firmenname und Umsatzsteuer-Identifikationsnummer;
- Kommunikation im Zusammenhang mit der Bestellung.
Die als Pflichtfelder gekennzeichneten Daten sind für den Vertragsschluss beziehungsweise die Vertragsabwicklung erforderlich. Ohne diese Angaben können wir eine Bestellung nicht durchführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten für Rechnungslegung, Buchhaltung und steuerliche Nachweise benötigt werden, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
10. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die für die gewählte Zahlungsart erforderlichen Daten an Shopify und den jeweils ausgewählten Zahlungsdienstleister. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellwert, Währung, Transaktionskennung und weitere zahlungsbezogene Informationen gehören.
Vollständige Karten- oder Kontodaten werden grundsätzlich unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet und sind für uns regelmäßig nicht vollständig einsehbar.
Die Übermittlung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO. Zahlungsanbieter können bestimmte Daten in eigener Verantwortung verarbeiten, insbesondere zur Zahlungsautorisierung, Identitätsprüfung, Betrugsprävention und Erfüllung aufsichtsrechtlicher Pflichten.
Je nach gewählter Zahlungsart kommen folgende Anbieter zum Einsatz:
Shopify Payments
Shopify Payments wird durch Shopify und die von Shopify eingebundenen Zahlungsabwickler bereitgestellt. Je nach Zahlungsart können hierzu insbesondere Stripe, Adyen, Banken, Kartenunternehmen und weitere Zahlungsnetzwerke gehören.
Weitere Informationen: Shopify-Datenschutzinformationen
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxemburg
Weitere Informationen: PayPal-Datenschutzerklärung
Klarna
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Klarna kann abhängig von der gewählten Zahlungsart Identitäts-, Betrugs- oder Bonitätsprüfungen durchführen. Einzelheiten hierzu ergeben sich aus der Klarna-Datenschutzerklärung.
Stripe
Stripe Payments Europe, Limited beziehungsweise die jeweils zuständige Stripe-Gesellschaft
Irland
Weitere Informationen: Stripe-Datenschutzerklärung
Apple Pay
Bei Auswahl von Apple Pay wird die Zahlung über Apple und den jeweiligen Karten- beziehungsweise Zahlungsdienstleister abgewickelt. Apple verwendet gerätebezogene Kennungen und Transaktionsinformationen entsprechend den eigenen Datenschutzbestimmungen.
Weitere Informationen: Apple Pay und Datenschutz
Google Pay
Bei Auswahl von Google Pay erfolgt die Zahlungsabwicklung unter Beteiligung von Google und dem jeweiligen Zahlungsdienstleister. Dabei können Zahlungs-, Konto-, Geräte- und Transaktionsinformationen verarbeitet werden.
Weitere Informationen: Datenschutzhinweise für Google Payments
11. Versanddienstleister
Zur Lieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an den von uns eingesetzten Versanddienstleister. Dazu gehören insbesondere Name, Lieferanschrift, Versand- und Paketinformationen sowie gegebenenfalls E-Mail-Adresse oder Telefonnummer, soweit diese für eine von Ihnen gewünschte Zustellankündigung oder Versandkommunikation benötigt werden.
Rechtsgrundlage für die zur Lieferung erforderliche Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Kontaktdaten zur Verbesserung der Zustellinformation übermittelt werden, erfolgt dies nur, wenn es für die Vertragsabwicklung erforderlich ist, Sie eine entsprechende Funktion wünschen oder eine andere geeignete Rechtsgrundlage besteht.
Wir nutzen folgende Versanddienstleister:
- DHL;
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg;
- General Logistics Systems Germany GmbH & Co. OHG.
Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL, DPD und GLS.
12. Rechnungsstellung und Buchhaltung mit Lexware Office
Für Rechnungsstellung, Buchhaltung und die Erfüllung handels- und steuerrechtlicher Verpflichtungen verwenden wir Lexware Office. Anbieter ist:
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Deutschland
Dabei werden insbesondere Kunden-, Adress-, Bestell-, Rechnungs-, Zahlungs- und Buchungsdaten verarbeitet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Abrechnung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.
Weitere Informationen finden Sie in den Datenschutzinformationen von Lexware.
13. Newsletter
Sie können unseren Newsletter abonnieren. Hierfür verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie technische Nachweisdaten zur Anmeldung.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Erst nach dieser Bestätigung wird Ihre Adresse für den Newsletterversand freigeschaltet.
Rechtsgrundlage für den Versand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung erfolgt zur Erfüllung unserer Nachweispflichten und zur Abwehr unberechtigter Ansprüche auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO.
Der Versand erfolgt über die von Shopify bereitgestellten Nachrichten- beziehungsweise E-Mail-Funktionen. Shopify verarbeitet die hierfür benötigten Daten entsprechend den mit uns bestehenden Datenschutzvereinbarungen.
Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch Nachricht an info@trucktat.de widerrufen. Nach dem Widerruf wird Ihre Adresse nicht mehr für den Newsletterversand verwendet. Ein begrenzter Nachweis der früheren Einwilligung kann bis zum Ablauf möglicher Verjährungs- und Nachweisfristen aufbewahrt werden.
14. Daten von Minderjährigen
Unser Shop kann auch von minderjährigen Personen besucht werden. Soweit eine Verarbeitung auf einer Einwilligung beruht und die Voraussetzungen von Art. 8 DSGVO erfüllt sind, kann eine minderjährige Person die datenschutzrechtliche Einwilligung in Deutschland grundsätzlich ab Vollendung des 16. Lebensjahres selbst erteilen. Bei jüngeren Personen ist die Einwilligung beziehungsweise Zustimmung der sorgeberechtigten Person erforderlich.
Wir erheben nicht bewusst mehr Daten von Minderjährigen, als für den jeweiligen Zweck erforderlich sind. Sorgeberechtigte können sich unter info@trucktat.de an uns wenden, wenn sie annehmen, dass Daten eines Kindes ohne erforderliche Zustimmung verarbeitet wurden.
Die zivilrechtliche Wirksamkeit von Bestellungen minderjähriger Personen richtet sich unabhängig davon nach den gesetzlichen Vorschriften über die Geschäftsfähigkeit.
15. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Kriterien:
- Kundenkontodaten werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.
- Kontaktanfragen werden nach abschließender Bearbeitung gelöscht, sofern sie nicht für einen Vertrag, gesetzliche Pflichten oder Rechtsansprüche benötigt werden.
- Newsletterdaten werden bis zum Widerruf der Einwilligung verarbeitet. Nachweisdaten können darüber hinaus bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.
- Handels- und Geschäftsbriefe können sechs Jahre aufbewahrt werden.
- Buchungsbelege können acht Jahre aufbewahrt werden.
- Handelsbücher, Jahresabschlüsse und bestimmte organisatorische Unterlagen können zehn Jahre aufbewahrt werden.
- Daten können darüber hinaus für die Dauer laufender Gewährleistungs-, Verjährungs- oder Rechtsstreitigkeiten gespeichert werden.
- Cookie-Laufzeiten werden im Cookie-Einstellungsbereich angegeben.
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage besteht.
16. Empfänger personenbezogener Daten
Personenbezogene Daten können abhängig vom jeweiligen Vorgang insbesondere an folgende Empfängerkategorien übermittelt werden:
- Shopify und Shopify-Unterauftragnehmer;
- Zahlungsdienstleister, Banken und Kartenunternehmen;
- Versand- und Logistikdienstleister;
- Anbieter von Rechnungs- und Buchhaltungssoftware;
- IT-, Hosting- und Sicherheitsdienstleister;
- Behörden, Gerichte oder sonstige Stellen, wenn eine gesetzliche Verpflichtung besteht;
- Rechts- und sonstige Berater, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.
17. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerspruch gemäß Art. 21 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an info@trucktat.de wenden.
Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland
Postanschrift:
Postfach 3163
65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
19. Automatisierte Entscheidungen
Wir treffen selbst keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.
Zahlungsdienstleister, insbesondere Klarna, Shopify Payments, Stripe oder PayPal, können in eigener Verantwortung automatisierte Sicherheits-, Betrugs-, Identitäts- oder Bonitätsprüfungen einsetzen. Informationen hierzu finden Sie in den Datenschutzerklärungen des jeweils ausgewählten Zahlungsanbieters.
20. Datensicherheit
Wir und unsere Dienstleister setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Die Übertragung des Shops erfolgt grundsätzlich verschlüsselt über HTTPS beziehungsweise TLS.
Ein absoluter Schutz elektronischer Datenübertragungen kann jedoch nicht garantiert werden.
21. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Shop, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Die jeweils aktuelle Fassung wird in unserem Onlineshop veröffentlicht.
Privacy Policy
Last updated: August 29, 2026
1. Controller
The controller responsible for processing personal data on this website is:
Trucktat GmbH
Lichtenfelser Straße 29
35104 Lichtenfels / Rhadern
Germany
Telephone: +49 (0) 5636 99 34 70
Email: info@trucktat.de
2. General Information on Data Processing
We process personal data only to the extent necessary to provide our online store, process orders, communicate with customers, or comply with legal obligations.
Depending on the processing activity, we rely in particular on the following legal bases:
- Article 6(1)(a) GDPR where you have given your consent;
- Article 6(1)(b) GDPR where processing is necessary to perform a contract or take steps prior to entering into a contract;
- Article 6(1)(c) GDPR where processing is necessary to comply with a legal obligation;
- Article 6(1)(f) GDPR where processing is necessary for our legitimate interests or those of a third party and such interests are not overridden by your interests or fundamental rights.
3. Operation and Hosting of the Online Store through Shopify
Our online store is operated using Shopify’s e-commerce platform. The provider for merchants based in the European Economic Area is generally:
Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay
Dublin D02 E7K8
Ireland
When you access or use our store, Shopify may process the following data in particular:
- IP address;
- date and time of access;
- pages and functions accessed;
- browser type and version;
- operating system and device information;
- referring URL;
- cookie and session identifiers;
- information about your use of and interaction with the store;
- customer, order, payment, and shipping information where you place an order or use a customer account.
The data is processed to provide the store, display its content, process orders, maintain stability and security, and prevent fraud and misuse.
The legal bases are Article 6(1)(b) GDPR where processing is necessary to enter into or perform a contract, Article 6(1)(c) GDPR where processing is required to comply with legal obligations, and Article 6(1)(f) GDPR based on our legitimate interest in operating a secure, reliable, and commercially viable online store.
Shopify processes certain data on our behalf as a processor. In connection with certain services or advanced features, Shopify may also act as an independent controller.
Further information is available in the Shopify Consumer Privacy Policy.
4. Shopify Network Intelligence and Enhanced Shopify Services
We have enabled Shopify Network Intelligence. This allows Shopify to combine information about interactions and transactions in our store with information about interactions with Shopify and other Shopify merchants.
Shopify may use this information to provide, develop, and improve Enhanced Services, including:
- personalising shopping experiences;
- improving products and store features;
- analytics and reporting;
- security and fraud prevention;
- measuring interactions with stores and advertisements;
- personalised or interest-based advertising where valid consent has been obtained.
When providing these Enhanced Services, Shopify may act as an independent controller for certain processing activities. Information about activities in our store may be shared with Shopify and other service providers that may be located in other countries.
Where processing is not strictly necessary and involves cookies or similar technologies, it will only occur for visitors from the European Union after appropriate consent has been obtained in accordance with Article 6(1)(a) GDPR and Section 25(1) of the German Telecommunications Digital Services Data Protection Act (TDDDG). Consent can be withdrawn at any time through the cookie settings.
Shopify may also rely on its own legitimate interests for other processing purposes. Further information and options for exercising your rights directly against Shopify are available through the Shopify Privacy Portal and the Shopify Consumer Privacy Policy.
5. International Data Transfers
Shopify and Shopify’s subprocessors may process personal data outside the European Union and the European Economic Area, particularly in Canada and the United States.
According to Shopify, international transfers are protected, depending on the recipient, by European Commission adequacy decisions, binding corporate rules, or European Commission Standard Contractual Clauses. Additional technical and organisational safeguards may also be used.
Individual payment service providers may also process data outside the European Economic Area. Further information is available in the privacy policy of the relevant payment provider.
6. Cookies and Similar Technologies
Our store uses cookies and similar technologies, including local storage technologies, pixels, and device identifiers.
Strictly necessary technologies are used in particular to provide:
- the shopping cart and ordering process;
- login and customer account functions;
- language and store preferences;
- payment processing;
- load balancing and security;
- protection against fraud and misuse;
- storage of your cookie preferences.
Where these technologies are strictly necessary to provide a digital service expressly requested by you, consent is not required under Section 25(2) TDDDG. Subsequent processing of personal data is based in particular on Article 6(1)(b) or Article 6(1)(f) GDPR.
Non-essential technologies used for analytics, personalisation, or marketing are only activated after you have provided your consent through our cookie banner. The legal bases are Section 25(1) TDDDG and Article 6(1)(a) GDPR.
You can change your selection or withdraw your consent for the future at any time using the “Cookie Settings” link provided in the store. Withdrawal does not affect the lawfulness of processing carried out before consent was withdrawn.
Information about the specific cookies used, their providers, purposes, and storage periods is available in the store’s cookie settings.
According to our current configuration, we do not use any separately installed advertising pixels, external analytics services, or session-recording services. This does not affect Shopify’s own analytics, security, and network functions.
7. Customer Accounts, the Shop App, and Shop Pay
Customer accounts can be used in our store. Customer account, login, and profile data are provided and processed through Shopify or the Shop app.
The following information may be processed in particular:
- name and contact details;
- email address;
- shipping and billing addresses;
- order history;
- login and security information;
- saved preferences;
- returns and order-status information.
The processing is necessary to provide the customer account, simplify the ordering process, and manage existing orders. The legal basis is Article 6(1)(b) GDPR.
Where Shop Pay is used, Shopify processes the contact, shipping, and payment information required for accelerated checkout. Shopify may act as an independent controller for parts of this processing. Shopify’s and Shop Pay’s supplementary terms and privacy notices apply.
A customer account can generally be deleted unless statutory retention requirements or other legitimate reasons require continued storage.
8. Contacting Us
If you contact us by email or through the contact form, we process the information you provide. This may include:
- your first or last name;
- email address;
- telephone number, if provided;
- the subject and contents of your enquiry;
- the time of the enquiry;
- technical information required for secure transmission.
Providing a telephone number is voluntary unless it is necessary for a telephone response expressly requested by you.
Where your enquiry relates to an existing or potential contract, processing is based on Article 6(1)(b) GDPR. Other enquiries are processed on the basis of Article 6(1)(f) GDPR. Our legitimate interest is the proper handling and documentation of enquiries.
Enquiries will be deleted once they have been conclusively dealt with, unless statutory retention obligations, an ongoing contractual relationship, or possible legal claims require continued storage.
9. Orders and Contract Performance
When you place an order, we process in particular:
- first and last name;
- billing and shipping address;
- email address;
- products ordered;
- prices and payment status;
- order, invoice, and shipping information;
- company name and VAT identification number, where provided;
- communications relating to the order.
Information marked as mandatory is required to enter into and perform the contract. Without this information, we cannot process the order.
The legal basis is Article 6(1)(b) GDPR. Where data is required for invoicing, accounting, or tax records, processing is also based on Article 6(1)(c) GDPR.
10. Payment Processing
To process payments, we transmit the information required for the selected payment method to Shopify and the relevant payment provider. This information may include your name, billing address, email address, order value, currency, transaction identifier, and other payment-related information.
Complete card or bank account details are generally processed directly by the relevant payment provider and are not fully accessible to us.
The transfer is necessary to perform the contract under Article 6(1)(b) GDPR and to comply with legal obligations under Article 6(1)(c) GDPR. Payment providers may process certain information under their own responsibility, particularly for payment authorisation, identity verification, fraud prevention, and compliance with financial regulations.
Depending on your chosen payment method, the following providers may be involved:
Shopify Payments
Shopify Payments is provided by Shopify and payment processors engaged by Shopify. Depending on the payment method, these may include Stripe, Adyen, banks, card companies, and payment networks.
Further information: Shopify Consumer Privacy Policy
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
Luxembourg
Further information: PayPal Privacy Statement
Klarna
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Sweden
Depending on the payment method, Klarna may carry out identity, fraud, or credit checks. Further information is available in the Klarna Privacy Notice.
Stripe
Stripe Payments Europe, Limited, or the relevant Stripe entity
Ireland
Further information: Stripe Privacy Policy
Apple Pay
Where Apple Pay is selected, the payment is processed through Apple and the relevant card issuer or payment provider. Apple processes device-related identifiers and transaction information in accordance with its own privacy terms.
Further information: Apple Pay and Privacy
Google Pay
Where Google Pay is selected, Google and the relevant payment provider participate in processing the payment. Payment, account, device, and transaction information may be processed.
Further information: Google Payments Privacy Notice
11. Shipping Providers
To deliver your order, we transmit the information required for shipping to the selected shipping provider. This includes in particular your name, delivery address, and shipment information. Your email address or telephone number may also be transmitted where necessary for a delivery notification requested by you or for shipping communications.
The legal basis for information required for delivery is Article 6(1)(b) GDPR. Additional contact details are only transmitted where this is necessary to perform the contract, where you have requested the relevant function, or where another appropriate legal basis applies.
We use the following shipping providers:
- DHL;
- DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Germany;
- General Logistics Systems Germany GmbH & Co. OHG.
Further information is available in the privacy notices of DHL, DPD, and GLS.
12. Invoicing and Accounting with Lexware Office
We use Lexware Office for invoicing, accounting, and compliance with commercial and tax obligations. The provider is:
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9
79111 Freiburg
Germany
Customer, address, order, invoice, payment, and accounting data may be processed.
The legal bases are Article 6(1)(b) GDPR for billing under the contract and Article 6(1)(c) GDPR for compliance with statutory accounting and retention obligations.
Further information is available from Lexware.
13. Newsletter
You can subscribe to our newsletter. For this purpose, we process your email address and technical evidence relating to your subscription.
Subscription takes place through a double opt-in process. After signing up, you will receive an email asking you to confirm the subscription. Your email address will only be activated for newsletter delivery after confirmation.
The legal basis for newsletter delivery is your consent under Article 6(1)(a) GDPR. The subscription is logged to comply with our accountability obligations and defend against unauthorised claims under Article 6(1)(c) and Article 6(1)(f) GDPR.
The newsletter is sent using Shopify’s messaging or email functions. Shopify processes the necessary information in accordance with the applicable data protection agreements.
You may withdraw your consent at any time by using the unsubscribe link included in each newsletter or by contacting info@trucktat.de. After withdrawal, your address will no longer be used for newsletter delivery. Limited evidence of your previous consent may be retained until the relevant limitation and accountability periods have expired.
14. Personal Data of Minors
Our store may also be visited by minors. Where processing is based on consent and Article 8 GDPR applies, a minor in Germany may generally provide their own data protection consent from the age of 16. For younger persons, consent or authorisation from a parent or legal guardian is required.
We do not knowingly collect more personal information from minors than is necessary for the relevant purpose. Parents or legal guardians can contact us at info@trucktat.de if they believe that a child’s information has been processed without the required permission.
The validity of orders placed by minors is governed separately by the statutory provisions concerning legal capacity.
15. Data Retention
We retain personal data only for as long as necessary for the relevant purpose or as required by statutory retention obligations.
The following criteria apply in particular:
- Customer account information is generally stored until the account is deleted, unless legal obligations require continued storage.
- Enquiries are deleted once conclusively dealt with unless required for a contract, legal obligations, or legal claims.
- Newsletter information is processed until consent is withdrawn. Evidence of consent may be retained until the applicable limitation periods have expired.
- Commercial and business correspondence may be retained for six years.
- Accounting records may be retained for eight years.
- Commercial books, annual financial statements, and certain organisational records may be retained for ten years.
- Data may be retained for the duration of ongoing warranty, limitation, or legal proceedings.
- Cookie storage periods are shown in the cookie settings.
After the applicable period has expired, the information will be deleted or anonymised unless another legal basis permits further processing.
16. Recipients of Personal Data
Depending on the relevant activity, personal data may be disclosed to the following categories of recipients:
- Shopify and Shopify subprocessors;
- payment providers, banks, and card companies;
- shipping and logistics providers;
- invoicing and accounting service providers;
- IT, hosting, and security providers;
- public authorities, courts, or other bodies where disclosure is legally required;
- legal and other professional advisers where necessary to establish, exercise, or defend legal claims.
Information will only be disclosed beyond these recipients where a legal basis exists or you have given your consent.
17. Your Data Protection Rights
Subject to the applicable statutory requirements, you have the following rights:
- right of access under Article 15 GDPR;
- right to rectification under Article 16 GDPR;
- right to erasure under Article 17 GDPR;
- right to restriction of processing under Article 18 GDPR;
- right to data portability under Article 20 GDPR;
- right to object under Article 21 GDPR;
- right to withdraw consent under Article 7(3) GDPR;
- right to lodge a complaint with a supervisory authority under Article 77 GDPR.
To exercise your rights, contact us at info@trucktat.de.
Right to Object
Where we process personal data on the basis of Article 6(1)(f) GDPR, you have the right to object at any time on grounds relating to your particular situation.
Where personal data is processed for direct marketing purposes, you may object at any time without providing grounds.
18. Right to Lodge a Complaint
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
The Hessian Commissioner for Data Protection and Freedom of Information
Wilhelmstraße 7
65185 Wiesbaden
Germany
Postal address:
Postfach 3163
65021 Wiesbaden
Germany
Telephone: +49 611 1408-0
Email: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
You may also contact another supervisory authority competent under Article 77 GDPR.
19. Automated Decision-Making
We do not independently make decisions based solely on automated processing that produce legal effects concerning you or similarly significantly affect you.
Payment providers, particularly Klarna, Shopify Payments, Stripe, or PayPal, may independently use automated security, fraud, identity, or credit checks. Further information is available in the privacy policy of the selected payment provider.
20. Data Security
We and our service providers use appropriate technical and organisational measures to protect personal information against loss, unauthorised access, alteration, or disclosure. Information transmitted through the store is generally encrypted using HTTPS or TLS.
Absolute protection of electronic data transmissions cannot, however, be guaranteed.
21. Changes to this Privacy Policy
We may amend this Privacy Policy if our store, the services we use, or applicable legal requirements change. The current version will be published in our online store.
22. Language
This English version is provided for convenience. If the store is directed at customers in Germany, a German version of this Privacy Policy should also be made available. In the event of inconsistencies between the German and English versions, the German version shall prevail.