Datenschutzerklärung

Stand: 23. Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten wir beim Besuch von fenral.com, bei einer Bestellung und bei der Kommunikation mit uns verarbeiten. Sie können den Shop ohne eine Einwilligung in die optionale Reichweitenmessung nutzen.

1. Verantwortlicher und Kontakt

FENRAL LLC
30 N Gould St #62010
Sheridan, WY 82801
USA

Vertreten durch das geschäftsführende Mitglied Abdullah Bayramcik.
E-Mail: info@fenral.com
Telefon: +1 307 225 7764

2. Vertreter in der Europäischen Union

Unser Vertreter nach Artikel 27 DSGVO ist:
Fikret Güzel
Kreitmayrstr. 11a
86165 Augsburg
Deutschland

Sie erreichen uns und unseren EU-Vertreter bei Datenschutzanliegen unter info@fenral.com, Betreff „Datenschutz / EU-Vertreter“, oder postalisch unter den genannten Anschriften. Der EU-Vertreter ist nicht mit einem Datenschutzbeauftragten gleichzusetzen.

3. Website, Hosting und technische Sicherheit

Bei einem Seitenaufruf verarbeiten unsere Server die zur Auslieferung erforderlichen Verbindungsdaten. Dazu gehören IP-Adresse, Zeitpunkt, angeforderte URL einschließlich übermittelter Suchparameter, HTTP-Status, Datenmenge, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite. Fehler- und Zugriffsprotokolle helfen uns, Störungen und missbräuchliche Zugriffe zu erkennen und den Shop sicher zu betreiben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht in der Verfügbarkeit und Sicherheit des Angebots.

Hosting-Dienstleister ist MEVSPACE Sp. z o.o., Augustyna Locciego 33, 02-928 Warschau, Polen. Informationen des Anbieters: MEVSPACE-Datenschutzhinweise. Die reguläre Rotation der Webserver-Protokolle erfolgt täglich mit 14 Archivdateien beziehungsweise am vorgeschalteten Proxy wöchentlich mit vier Archivdateien. Das entspricht im laufenden Betrieb ungefähr 15 Tagen beziehungsweise bis zu fünf Wochen. Anlassbezogene Sicherungen zur Untersuchung von Sicherheitsvorfällen oder zur Wahrung von Rechtsansprüchen können länger erforderlich sein.

Wir verwenden JTL-Shop und JTL-Wawi für Shop und Warenwirtschaft. Die Software allein bewirkt keine Übermittlung sämtlicher Kundendaten an JTL. Für die Shopfunktionen werden Sitzungsdaten auf unserem Server verarbeitet. Eine zusätzliche JTL-Besucherprofilierung ist deaktiviert. Technische Protokolle und die optionale Google-Messung sind getrennte Verarbeitungen.

4. Bestellung, Zahlung und Kundenkonto

Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Namen, Rechnungs- und Lieferanschriften, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Warenkorb, Bestellpositionen, Preise und Zahlungs- und Lieferstatus. Erforderliche Angaben sind im Formular gekennzeichnet. Ohne die für einen Kauf notwendigen Angaben können wir den Vertrag nicht abwickeln. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Dokumentations- und Aufbewahrungspflichten beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO.

Bei einer Überweisung verarbeiten wir die von den beteiligten Kreditinstituten übermittelten Zahlungsdaten, insbesondere Zahlername, Betrag, Verwendungszweck und gegebenenfalls Kontoverbindung, um die Zahlung zuzuordnen und Erstattungen durchzuführen. Die Banken verarbeiten Zahlungsdaten in eigener Verantwortung.

Kartenzahlung über Stripe

Wenn Sie Stripe wählen, leiten wir Sie nach der Bestellung zur geschützten Zahlungsseite von Stripe weiter. Für unser US-Geschäftskonto ist Stripe, LLC, USA, Vertragspartner; je nach Finanzdienstleistung ist zusätzlich Stripe Payments Company beteiligt. Wir übermitteln den Gesamtbetrag, die Währung und technische Referenzen zur Zuordnung der Zahlung zu Ihrer Bestellung. Ihre Kartendaten geben Sie unmittelbar bei Stripe ein. FENRAL speichert keine vollständige Kartennummer und keine Kartenprüfnummer.

Stripe verarbeitet außerdem die auf seiner Zahlungsseite eingegebenen Kontakt- und Zahlungsdaten sowie Verbindungs-, Geräte- und Sicherheitsdaten. Wir erhalten Zahlungsreferenzen und den Zahlungsstatus, um Ihre Bestellung abzuwickeln. Rechtsgrundlage unserer Zahlungsabwicklung ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Pflichten beruhen auf Buchstabe c, die Absicherung und Missbrauchsabwehr auf Buchstabe f.

Stripe verarbeitet Daten je nach Tätigkeit als Auftragsverarbeiter oder in eigener Verantwortung, insbesondere zur Betrugsabwehr und Erfüllung gesetzlicher Pflichten. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Stripe beschreibt die eingesetzten Übermittlungsgarantien, darunter Standardvertragsklauseln, sowie Speicherdauer und Betroffenenrechte in seinen Datenschutzhinweisen und Datenverarbeitungsbedingungen. Auf unseren normalen Shopseiten laden wir für diese Zahlungsart kein Stripe-Messskript. Die gewählte Zahlungsabwicklung ist von der optionalen Statistik-Einwilligung getrennt.

Wallet-Zahlungen über Stripe

Auf der gehosteten Stripe-Zahlungsseite können je nach Gerät, hinterlegter Karte und Freigabe zusätzliche Wallets angeboten werden, insbesondere Apple Pay und – bei Aktivierung – Google Pay. Bei Auswahl einer Wallet wird ein Zahlungstoken zur Zahlungsabwicklung verwendet. Auch der jeweilige Wallet-Anbieter verarbeitet die für seine Funktion erforderlichen Konto-, Geräte- und Transaktionsdaten nach seinen eigenen Bedingungen. Informationen finden Sie in den Apple-Datenschutzhinweisen und der Google-Datenschutzerklärung. Die Zahlungsfunktionen auf der Stripe-Seite sind von unserer optionalen Google-Analytics-Statistik im Shop getrennt.

Zahlung über PayPal

Wenn Sie PayPal wählen, verarbeiten wir mit PayPal die zur Zahlungsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Rechnungs- und gegebenenfalls Lieferanschrift, Bestellpositionen, Betrag, Währung und technische Bestellreferenzen. Wir erhalten von PayPal Zahlungsreferenzen und den Zahlungsstatus zur Zuordnung Ihrer Zahlung. Zahlungszugangsdaten geben Sie direkt bei PayPal ein.

Unser US-Händlerkonto wird von PayPal, Inc., USA, geführt. Für das PayPal-Konto eines Käufers kann abhängig vom Land eine andere Gesellschaft der PayPal-Gruppe zuständig sein. PayPal verarbeitet Daten auch in eigener Verantwortung, insbesondere zur Betrugsabwehr, Identitätsprüfung und Erfüllung gesetzlicher Pflichten. Eine Verarbeitung in den USA und weiteren Ländern ist möglich. Angaben zu Empfängern, internationalen Übermittlungen, Aufbewahrung und Ihren Rechten finden Sie in den PayPal-Datenschutzhinweisen für unser US-Händlerkonto und den Datenschutzhinweisen des von Ihnen genutzten PayPal-Dienstes.

Rechtsgrundlage unserer Verarbeitung für eine von Ihnen gewählte PayPal-Zahlung ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Pflichten beruhen auf Buchstabe c, die Absicherung und Missbrauchsabwehr auf Buchstabe f. Für die normale PayPal-Zahlung werden die erforderlichen Zahlungsfunktionen im Bestellvorgang bereitgestellt. PayPal-Express-Schaltflächen und Ratenwerbebanner sind auf unseren normalen Sortimentsseiten deaktiviert. Die Zahlungsabwicklung ist von der optionalen Statistik-Einwilligung getrennt.

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Zugangsdaten, Stammdaten und Bestellhistorie zur Bereitstellung des Kontos nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können die Löschung des Kontos bei uns anfordern. Davon getrennte, gesetzlich aufzubewahrende Geschäftsunterlagen werden erst nach Ablauf ihrer Aufbewahrungsfrist gelöscht. Warenkorb, Wunschzettel und Vergleichsliste verarbeiten die von Ihnen ausgewählten Artikel für die jeweils gewünschte Funktion.

5. Kundenservice und E-Mail

Bei Anfragen per E-Mail, Telefon oder Kontaktformular verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und erforderliche technische Übermittlungsdaten, um Ihr Anliegen zu beantworten. Bei vertragsbezogenen Anfragen gilt Artikel 6 Absatz 1 Buchstabe b DSGVO, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen. Bitte übermitteln Sie nur Daten, die wir für Ihr Anliegen benötigen.

Unser Geschäftspostfach info@fenral.com wird über die Business-Identity-Leistung von Northwest Registered Agent, LLC, USA, betrieben. Der Maildienst verarbeitet insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und Zustellinformationen. Dabei ist eine Verarbeitung in den USA möglich. Informationen des Anbieters: Northwest-Datenschutzhinweise. Die normale Übertragung per E-Mail ist nicht automatisch Ende-zu-Ende-verschlüsselt. Nutzen Sie bei besonders vertraulichen Anliegen auch die postalischen Kontaktmöglichkeiten.

Ein Newsletterversand ist derzeit nicht aktiviert.

6. Versand, Rücksendungen und Widerruf

Für Lagerbearbeitung und Versand übermitteln wir die notwendigen Bestell- und Lieferinformationen an Orange Connex Global Germany GmbH, Schlesische Str. 29/30, 10997 Berlin, und die für die konkrete Sendung beauftragten Paketdienste. Dazu gehören insbesondere Empfängername, Lieferanschrift, Artikel, Menge und Sendungszuordnung. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Kontaktdaten für zusätzliche Benachrichtigungen geben wir nur weiter, soweit dies für die konkrete Zustellung erforderlich oder durch eine gesonderte Einwilligung gedeckt ist.

Orange beschreibt in seinen Datenschutzhinweisen auch die Einbindung verbundener Unternehmen und Dienstleister außerhalb des Europäischen Wirtschaftsraums sowie Schutzmaßnahmen für solche Übermittlungen.

Rücksendungen werden im Augsburger Büro unter der Adresse F. Güzel, Kreitmayrstr. 11a, 86165 Augsburg, bearbeitet. Dafür verarbeiten wir Bestellzuordnung, Rücksendegrund, Warenzustand, Kommunikation und gegebenenfalls Erstattungsdaten. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO.

Über das Online-Widerrufsformular verarbeiten wir Namen, Vertragsidentifikation, E-Mail-Adresse, freiwillige Erläuterungen sowie Zeitpunkt und technische Übermittlungsdaten zur Entgegennahme, Bestätigung und Dokumentation des Widerrufs. Grundlage sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO; die Missbrauchsabwehr beruht zusätzlich auf Buchstabe f.

7. Cookies, Browserspeicher und Ihre Auswahl

Technisch erforderliche Speicherzugriffe für ausdrücklich gewünschte Funktionen wie Warenkorb, Anmeldung und die Verwaltung Ihrer Datenschutzauswahl erfolgen nach § 25 Absatz 2 Nummer 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht je nach Funktion auf Artikel 6 Absatz 1 Buchstabe b oder f DSGVO. Optionale Statistik setzt Ihre Einwilligung nach § 25 Absatz 1 TDDDG und Artikel 6 Absatz 1 Buchstabe a DSGVO voraus.

Im Banner können Sie „Alle ablehnen“, „Statistik erlauben“ oder „Einstellungen“ wählen. Es ist keine optionale Zustimmung vorausgewählt. Sie können die Auswahl jederzeit über die dauerhaft sichtbare Schaltfläche „Datenschutz“ oder „Datenschutz-Einstellungen“ im Seitenfuß ändern. „Statistik widerrufen“ deaktiviert die Messung unmittelbar; auf einer bereits messenden Seite wird dazu neu geladen. Der Widerruf gilt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Ihre Wahl gilt für diesen Browser. Bei einem anderen Browser oder nach Löschen der Website-Daten ist eine erneute Auswahl notwendig. Sie können Cookies und Website-Daten zusätzlich in Ihrem Browser löschen oder sperren; notwendige Shopfunktionen können dadurch eingeschränkt werden.

8. Optionale Reichweitenmessung mit Google Analytics 4

Nur mit Ihrer Zustimmung verwenden wir Google Analytics 4 von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Wir möchten damit verstehen, welche öffentlichen Angebotsseiten aufgerufen werden, und unser Sortiment und die Bedienbarkeit verbessern. Erfasst werden pseudonyme Kennungen, Seitenaufrufe und Nutzungsdauer sowie technische Geräte- und Browserdaten und ein ungefährer, aus der IP-Adresse abgeleiteter Standort. Die IP-Adresse ist bei der Verbindung zu Google technisch sichtbar; nach Angaben von Google wird sie bei Zugriffen aus EU, Schweiz und Vereinigtem Königreich nicht in Analytics protokolliert oder gespeichert.

Die Messung ist auf gewöhnliche öffentliche Start-, Produkt- und Sortimentsseiten ohne Suchparameter beschränkt. Suchbegriffe, Formularinhalte, Namen, E-Mail-Adressen, Anschriften und Fahrzeug-Schlüsselnummern werden durch unsere Einbindung nicht als Ereignisparameter an Google gesendet. Konto-, Kontakt-, Bestell- und Widerrufsseiten werden nicht gemessen. Eine Messung von Käufen oder Warenkorb-Ereignissen ist derzeit nicht eingerichtet. Google-Signale, Werbepersonalisierung und die erweiterte automatische Ereignismessung sind deaktiviert.

Vor einer Zustimmung und nach Ablehnung wird kein Google-Messskript geladen. Es werden auch keine einwilligungsfreien Mess-Pings für die Modellierung versandt. Nach Widerruf werden die Analytics-Cookies entfernt und weitere Messungen durch unsere Einbindung unterbunden. Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO sowie § 25 Absatz 1 TDDDG für die Speicherung und den Zugriff auf dem Endgerät.

Die Aufbewahrung von Nutzer- und Ereignisdaten in Analytics ist auf zwei Monate eingestellt, ohne Zurücksetzen der Frist bei neuer Aktivität. Die Einstellung greift nach der von Google vorgesehenen Umstellungsfrist. Zusammengefasste Standardberichte sind von dieser Löschfrist ausgenommen und können länger bestehen. Die Cookie-Laufzeit ist davon zu unterscheiden.

Google verarbeitet die Messdaten in unserem Auftrag auf Grundlage der vereinbarten Datenverarbeitungsbedingungen. Eine Verarbeitung in den USA ist möglich. Google LLC erklärt seine Zertifizierung unter dem EU-US Data Privacy Framework; für davon erfasste Übermittlungen dient der Angemessenheitsbeschluss der Europäischen Kommission als Grundlage nach Artikel 45 DSGVO. Weitere Angaben finden Sie bei Google zu internationalen Datenübermittlungen, in den Datenverarbeitungsbedingungen und in Googles Datenschutzerklärung.

9. Empfänger und internationale Verarbeitung

Zugriff erhalten die für den jeweiligen Zweck zuständigen Personen bei FENRAL und die in diesen Hinweisen genannten Dienstleister. Soweit für die Geschäftsabwicklung oder eine gesetzliche Pflicht notwendig, kommen insbesondere Kreditinstitute, Steuerberatung, Rechtsberatung und zuständige Behörden als weitere Empfängerkategorien hinzu. Wir verkaufen keine Kundendaten.

FENRAL LLC hat ihren Sitz in den USA. Ihre an uns gerichteten Angaben werden durch FENRAL zur Bearbeitung Ihres Anliegens oder Vertrags verarbeitet; Ihre Rechte nach der DSGVO bleiben bestehen. Sitz und Kontakt unseres EU-Vertreters finden Sie oben. Die Datenschutzgesetze außerhalb des Europäischen Wirtschaftsraums können von den europäischen Regeln abweichen. Anbieterbezogene Informationen zu möglichen Auslandsverarbeitungen stehen in den jeweiligen Abschnitten. Die bloße Angabe eines Dienstleisters in dieser Erklärung ersetzt keine erforderliche vertragliche Datenschutzvereinbarung.

10. Speicherdauer

Wir bewahren personenbezogene Daten nur auf, solange sie für den beschriebenen Zweck erforderlich sind oder eine gesetzliche Aufbewahrungspflicht besteht. Für Rechnungen und steuerliche Buchungsbelege gilt nach deutschem Recht regelmäßig eine Aufbewahrungsfrist von acht Jahren, für Handels- und Geschäftsbriefe regelmäßig sechs Jahre und für bestimmte Buchführungsunterlagen zehn Jahre. Beginn, Verlängerung und Umfang richten sich nach den jeweils anwendbaren gesetzlichen Vorgaben. Andere einschlägige Pflichten können im Einzelfall hinzukommen.

Abgeschlossene Anfragen ohne weiteren Aufbewahrungsgrund werden gelöscht. Daten zu offenen Reklamationen oder Rechtsansprüchen werden bis zur abschließenden Bearbeitung und gegebenenfalls bis zum Ablauf maßgeblicher Verjährungsfristen vorgehalten. Bei Sicherungskopien erfolgt die Entfernung im Rahmen des jeweiligen Sicherungs- und Löschprozesses; eine Wiederherstellung dient ausschließlich der Wiederherstellung des Betriebs. Für Protokolle, Browserspeicher und Analytics gelten ergänzend die oben genannten Fristen.

11. Ihre Rechte und Beschwerdemöglichkeit

Unter den gesetzlichen Voraussetzungen können Sie Auskunft nach Artikel 15, Berichtigung nach Artikel 16, Löschung nach Artikel 17, Einschränkung nach Artikel 18 und Datenübertragbarkeit nach Artikel 20 DSGVO verlangen. Wenden Sie sich hierzu an uns oder unseren EU-Vertreter. Soweit zur Bearbeitung notwendig, können wir Informationen zur Prüfung Ihrer Identität anfordern.

Widerspruch: Bei einer Verarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO können Sie aus Gründen Ihrer besonderen Situation nach Artikel 21 DSGVO widersprechen. Wir verarbeiten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Für die Statistik geht dies direkt über die oben beschriebenen Datenschutzeinstellungen. Sie haben außerdem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Das Bayerische Landesamt für Datenschutzaufsicht bietet Informationen und eine Beschwerdemöglichkeit.

12. Automatisierte Entscheidungen und Änderungen

Wir treffen im hier beschriebenen Shopbetrieb keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Artikel 22 DSGVO. Die Teilesuche und die optionale Reichweitenmessung führen nicht zu solchen Entscheidungen. Wenn neue Dienste oder Zwecke hinzukommen, passen wir diese Hinweise an und holen eine erforderliche Einwilligung gesondert ein.