Datenschutzerklärung

Stand: 02.11.2026

Diese Erklärung informiert Sie nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie www.alteskoennen.de besuchen und bei uns bestellen, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Wir verkaufen Ihre Daten nicht.

1. Verantwortlicher

Northstar Commerce Technologies LLC
1057 NW 136th Ave
Miami, FL 33182, USA
E-Mail: rodrigo@oiltrack.store

Wir haben unseren Sitz in den USA und keine Niederlassung in der Europäischen Union. Die DSGVO gilt für uns, weil wir unser Angebot an Personen in der EU richten (Art. 3 Abs. 2 DSGVO).

2. Shop-Plattform und Aufruf der Website

Unsere Website und der Checkout laufen auf der Shop-Plattform Impultienda mit Sitz in Argentinien. Impultienda verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Beim Aufruf der Seiten werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Zweck ist die Auslieferung der Website sowie ihre Stabilität und Sicherheit, zum Beispiel die Abwehr von Angriffen und Betrug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Angebot. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt (HTTPS).

3. Bestellung und Vertragsabwicklung

Daten: E-Mail-Adresse und Vorname (Pflichtfelder im Checkout), Bestelldaten (Produkte, Preis, Datum und Uhrzeit, Bestellnummer), Zahlungsstatus und IP-Adresse beim Bestellvorgang. Dazu gehört auch, dass Sie mit dem Klick auf „Jetzt kaufen“ den sofortigen Beginn der Bereitstellung verlangt haben.

Zwecke: Abschluss und Erfüllung des Vertrags, Bereitstellung der Downloads, Zahlungsabwicklung, Kundenservice, Abwicklung der Geld-zurück-Garantie und von Erstattungen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere steuerrechtliche; Art. 6 Abs. 1 lit. f DSGVO für den Nachweis des Bestellablaufs und die Betrugsabwehr.

Pflicht zur Angabe: E-Mail-Adresse und Vorname sind für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

Speicherdauer: bis zur vollständigen Abwicklung des Vertrags einschließlich der Garantiefrist; danach, soweit gesetzliche Aufbewahrungspflichten bestehen, für deren Dauer (in der Regel bis zu 10 Jahre). Anschließend werden die Daten gelöscht.

4. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe, LLC, USA). Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer, gegebenenfalls Land und Postleitzahl) geben Sie direkt in das Zahlungsformular von Stripe ein; wir erhalten keine vollständigen Kartennummern. Stripe verarbeitet außerdem E-Mail-Adresse, Betrag, IP-Adresse und Geräteinformationen, um die Zahlung auszuführen und Betrug zu verhindern.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Zahlung als Teil des Vertrags), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten von Stripe, z. B. zur Geldwäscheprävention) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe selbst verantwortlich. Datenschutzhinweise von Stripe: stripe.com/de/privacy.

5. E-Mails

a) Bestellbestätigung und Download-Link: Diese E-Mails versendet die Shop-Plattform Impultienda in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

b) Erinnerung an eine nicht abgeschlossene Bestellung: Wenn Sie im Checkout Ihre E-Mail-Adresse eingeben, die Bestellung aber nicht abschließen, sendet Ihnen die Shop-Plattform Impultienda E-Mails, die an die nicht abgeschlossene Bestellung erinnern. Verarbeitet werden E-Mail-Adresse, Vorname, Inhalt des Warenkorbs und Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Sie auf eine begonnene Bestellung hinzuweisen. Sie können dem jederzeit widersprechen, indem Sie uns an rodrigo@oiltrack.store schreiben. Nach Ihrem Widerspruch verwenden wir Ihre E-Mail-Adresse nicht mehr für Erinnerungen. Die Daten werden gespeichert, solange sie für diesen Zweck benötigt werden oder bis Sie widersprechen.

c) Brevo: Für weitere E-Mails im Zusammenhang mit Ihrer Bestellung nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (Art. 28 DSGVO). Brevo kann dabei erfassen, ob E-Mails geöffnet und Links angeklickt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für E-Mails zur Abwicklung Ihrer Bestellung und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung der Zustellung und Nutzung der E-Mails.

6. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Unser E-Mail-Postfach wird von Google bereitgestellt (Google Workspace, Google LLC, USA). Wir löschen die Korrespondenz, wenn Ihr Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

7. Cookies

Für den Warenkorb und die Checkout-Sitzung verwendet die Shop-Plattform technisch notwendige Cookies oder vergleichbare Speicherungen auf Ihrem Gerät.

Außerdem setzt der Meta-Pixel ab dem ersten Seitenaufruf Cookies (Abschnitt 8). Ein Cookie-Banner verwenden wir derzeit nicht.

In den Einstellungen Ihres Browsers können Sie Cookies jederzeit löschen oder blockieren. Werbe- und Tracking-Blocker können außerdem verhindern, dass der Meta-Pixel geladen wird. Wenn Sie alle Cookies blockieren, funktioniert der Checkout möglicherweise nicht vollständig.

8. Meta-Pixel und Conversions API (Messung von Werbung)

Wir werben auf Facebook und Instagram. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Auf unseren Seiten sind der Meta-Pixel und die Conversions API eingebunden. Beide sind ab dem ersten Seitenaufruf aktiv. Wir holen dafür derzeit keine Einwilligung über ein Cookie-Banner ein.

Zwecke: messen, welche Anzeige zu einem Besuch oder Kauf geführt hat; unsere Werbung Personen zeigen, die sich dafür interessieren könnten; vermeiden, dass Käufer weiter Werbung für ein bereits gekauftes Produkt sehen.

Meta-Pixel: Ein Code auf unseren Seiten setzt Cookies (z. B. „_fbp“, Speicherdauer bis zu 90 Tage) und übermittelt an Meta, welche Seiten Sie aufrufen und welche Schritte Sie ausführen (z. B. Seitenaufruf, Beginn des Checkouts, Kauf), zusammen mit IP-Adresse, Browserdaten und Cookie-Kennungen. Wenn Sie bei Facebook oder Instagram angemeldet sind, kann Meta diese Daten Ihrem Konto zuordnen.

Conversions API: Zusätzlich übermittelt die Shop-Plattform Ereignisse direkt vom Server an Meta, insbesondere den Kauf mit Wert und Währung, verschlüsselte (gehashte) Kontaktdaten wie E-Mail-Adresse und Vorname, IP-Adresse, Browserdaten und Cookie-Kennungen. Das Hashing ist eine Pseudonymisierung, keine Anonymisierung: Meta kann die Werte mit eigenen Nutzerdaten abgleichen. Diese Übermittlung erfolgt vom Server aus und lässt sich durch Einstellungen in Ihrem Browser nicht verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Erfolg unserer Werbung zu messen und sie wirtschaftlich auszusteuern.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich; Meta nutzt die Daten auch für eigene Zwecke, etwa zur Verbesserung seiner Werbesysteme. Ihre Rechte können Sie auch direkt gegenüber Meta geltend machen. Datenschutzrichtlinie von Meta: facebook.com/privacy/policy.

Ihre Möglichkeiten:

9. Domain und DNS (Hostinger)

Unsere Domain ist bei Hostinger International Ltd. (Zypern) registriert, und Hostinger betreibt die Namensserver (DNS), die den Domainnamen in die Serveradresse übersetzen. Dabei können technische Verbindungsdaten wie IP-Adressen und der Zeitpunkt der Anfrage verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Erreichbarkeit unserer Website).

10. Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind, je nach Vorgang:

Brevo und Hostinger haben ihren Sitz in der EU.

Argentinien: Impultienda hat seinen Sitz in Argentinien. Für Argentinien hat die EU-Kommission festgestellt, dass ein angemessenes Datenschutzniveau besteht (Entscheidung 2003/490/EG).

USA: Wir selbst haben unseren Sitz in den USA. Daten, die Sie uns übermitteln, werden daher auch in den USA verarbeitet. In den USA besteht ein anderes Datenschutzniveau als in der EU; US-Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen. Er gilt für Unternehmen, die nach diesem Rahmen zertifiziert sind. Stripe, Google und Meta (Meta Platforms, Inc.) sind zertifiziert; den aktuellen Stand können Sie unter dataprivacyframework.gov/list prüfen. Wir selbst sind nicht nach dem Data Privacy Framework zertifiziert.

11. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Stripe setzt zur Betrugsprävention automatisierte Prüfungen von Zahlungen ein und ist dafür selbst verantwortlich.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie uns dazu an rodrigo@oiltrack.store; wir antworten innerhalb eines Monats.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Das gilt insbesondere für den Meta-Pixel, die Conversions API und die Erinnerungs-E-Mails. Ein formloses Schreiben an rodrigo@oiltrack.store genügt.

13. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Da wir keine Niederlassung in der EU haben, gibt es keine federführende Behörde. Sie können sich insbesondere an die Behörde in dem Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. In Deutschland ist das in der Regel die Datenschutzbehörde Ihres Bundeslandes. Eine Liste mit Anschriften finden Sie beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit: bfdi.bund.de – Anschriften der Landesbehörden.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 02.11.2026.