Datenschutzerklärung der Apps
Gültig für: „Supermotoparts“ (Shopping-App) und „SMP Aura“ – jeweils für iOS und Android
Stand: November 2026
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Apps nutzt. Für die Nutzung unseres Online-Shops im Browser gilt die Datenschutzerklärung auf supermoto-parts.com.
1. Verantwortlicher
Supermotoparts, Inhaber Alexander Erb
Kiefholzstraße 162, 12437 Berlin, Deutschland
E-Mail: info@supermoto-parts.com
Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt.
2. Kurz zusammengefasst
- SMP Aura verarbeitet keine personenbezogenen Daten auf unseren Servern. Die App verbindet sich nur per Bluetooth mit deinem Scheinwerfer; Einstellungen und Favoriten bleiben auf deinem Gerät.
- Die Shopping-App verarbeitet Daten, soweit das für den Shop nötig ist: Warenkorb und Bestellung (über Shopify), Kundenkonto (falls du dich anmeldest), Push-Benachrichtigungen (falls du sie erlaubst) und das Programm „Freunde werben“.
- Wir nutzen keine Werbe-Tracker und keine Analyse-Tools in den Apps und verkaufen keine Daten.
3. SMP Aura
3.1 Bluetooth-Verbindung
SMP Aura sucht über Bluetooth Low Energy nach kompatiblen Scheinwerfern in der Nähe und sendet Steuerbefehle (z. B. Farbe, Helligkeit, Effekt) direkt an den Scheinwerfer. Dabei werden die Bluetooth-Kennung und der Name des Scheinwerfers auf deinem Gerät verarbeitet. Diese Daten verlassen dein Gerät nicht und werden nicht an uns übertragen.
3.2 Standortberechtigung (nur ältere Android-Versionen)
Auf Android bis Version 11 verlangt das Betriebssystem für die Bluetooth-Suche die Berechtigung „Standort“. SMP Aura ermittelt, speichert oder überträgt keinen Standort; die Berechtigung wird ausschließlich für die Bluetooth-Suche benötigt. Ab Android 12 fragt die App nur die Berechtigung „Geräte in der Nähe“ an.
3.3 Lokale Speicherung
Deine Einstellungen (z. B. Favoriten, eigene Effekte, Sprache, Darstellung, zuletzt verbundener Scheinwerfer) werden nur lokal auf deinem Gerät gespeichert. Du kannst sie löschen, indem du die App deinstallierst.
3.4 Links
Tippst du auf einen Link (z. B. zum Shop oder zur Shopping-App), wird die jeweilige Webseite bzw. der App-Store geöffnet. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten App-Funktionen) sowie § 25 Abs. 2 Nr. 2 TDDDG für die lokale Speicherung auf deinem Gerät.
4. Shopping-App
4.1 Abruf von Shop-Inhalten
Beim Öffnen lädt die App Produkte, Preise, Kategorien, Banner und News von unserem Shopsystem (Shopify) sowie Videos aus unserem YouTube-Kanal (Feed von YouTube/Google). Dabei werden technisch notwendige Daten übertragen, insbesondere deine IP-Adresse, Zeitpunkt der Anfrage, Geräte- und App-Informationen sowie die gewählte Sprache. Diese Daten werden von den Anbietern zur Auslieferung der Inhalte und zur Sicherheit verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren App).
4.2 Warenkorb und Bestellung
Wenn du Produkte in den Warenkorb legst, wird bei Shopify ein Warenkorb angelegt; die Warenkorb-Kennung wird auf deinem Gerät gespeichert, damit dein Warenkorb erhalten bleibt. Den Bestell- und Bezahlvorgang führst du im Checkout von Shopify durch (in der App eingebettet). Dabei verarbeiten wir und Shopify die Daten, die für Vertrag, Bezahlung und Versand nötig sind (z. B. Name, Anschrift, E-Mail, Telefonnummer, Bestellinhalt, Zahlungsart). Zahlungsdaten werden direkt vom jeweiligen Zahlungsdienstleister (z. B. PayPal, Klarna, Kreditkartenanbieter) verarbeitet; wir erhalten keine vollständigen Kartendaten.
Wir vermerken an der Bestellung, dass sie über die App (iOS oder Android) aufgegeben wurde, und ggf. einen eingelösten Einladungscode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).
4.3 Kundenkonto
Du kannst dich in der App mit deinem Kundenkonto anmelden (Anmeldung über das Kundenkonto-System von Shopify, z. B. per Code an deine E-Mail-Adresse). Nach der Anmeldung werden Zugangs-Token verschlüsselt auf deinem Gerät gespeichert. Die App zeigt dann z. B. deine Bestellungen, Adressen, Favoriten und deinen Bereich „Freunde werben“.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.4 Programm „Freunde werben“
- Dein persönlicher Einladungscode wird aus deiner Kundennummer gebildet. Wenn du den Code weitergibst, kann der Empfänger daraus grundsätzlich deine Kundennummer ableiten, aber keine weiteren Daten wie Name oder E-Mail.
- Löst ein Freund deinen Code ein, speichern wir an seiner Bestellung, welcher Code verwendet wurde. Nach seiner ersten App-Bestellung erstellen wir automatisch deinen Gutschein und speichern ihn in deinem Kundenkonto (Anzahl geworbener Freunde, Gutscheincodes). Den Namen oder die Bestelldetails deines Freundes zeigen wir dir nicht an.
- Den eingelösten Code eines Freundes speichert die App bis zur ersten Bestellung lokal auf dem Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Programm nach unseren Nutzungsbedingungen).
4.5 Push-Benachrichtigungen
Push-Benachrichtigungen erhältst du nur, wenn du sie auf deinem Gerät erlaubst. Dafür nutzen wir den Dienst OneSignal (OneSignal, Inc., USA). Verarbeitet werden eine Geräte- bzw. Push-Kennung, Gerätetyp, Betriebssystem, App-Version, Sprache und Zeitzone, ungefähre Region auf Basis der IP-Adresse sowie, ob eine Nachricht zugestellt und geöffnet wurde. Bist du angemeldet, können wir die Push-Kennung mit deinem Kundenkonto verknüpfen (z. B. für Hinweise zu deinen Bestellungen). Die Zustellung erfolgt technisch über den Apple Push Notification Service (iOS) bzw. Firebase Cloud Messaging von Google (Android).
Du kannst Push-Benachrichtigungen jederzeit in den Einstellungen deines Geräts deaktivieren; damit widerrufst du deine Einwilligung für die Zukunft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 Abs. 1 TDDDG.
4.6 Lokale Speicherung
Die App speichert auf deinem Gerät u. a. Sprache, Hell-/Dunkelmodus, Warenkorb-Kennung, Anmelde-Token (verschlüsselt) und ggf. einen eingelösten Einladungscode. Diese Daten werden gelöscht, wenn du dich abmeldest bzw. die App deinstallierst.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die gewünschte Funktion).
4.7 Videos, Social Media und externe Links
Videos und Bilder aus unserem Shop werden von den Servern von Shopify geladen. Tippst du auf Beiträge oder Links zu YouTube, Instagram, TikTok oder WhatsApp, öffnet sich die jeweilige App oder Webseite; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters.
5. Empfänger und Auftragsverarbeiter
| Anbieter | Zweck | Sitz |
|---|---|---|
| Shopify International Ltd. (mit Shopify Inc. als Unterauftragsverarbeiter) | Shopsystem, Warenkorb, Checkout, Kundenkonto, Inhalte | Irland / Kanada / USA |
| OneSignal, Inc. | Push-Benachrichtigungen | USA |
| Apple Inc. / Google LLC (Firebase Cloud Messaging) | technische Zustellung von Push-Nachrichten | USA / Irland |
| Google Ireland Ltd. (YouTube) | Abruf unseres Video-Feeds | Irland |
| Zahlungsdienstleister (z. B. PayPal, Klarna, Kreditkartenanbieter) | Abwicklung der Zahlung | je nach Anbieter |
| Versanddienstleister | Zustellung deiner Bestellung | je nach Versandart |
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Werden Daten in Länder außerhalb der EU/des EWR übermittelt (insbesondere USA, Kanada), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für Kanada bzw. für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen) oder auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Rechnungsdaten bewahren wir aufgrund gesetzlicher Pflichten bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Daten deines Kundenkontos löschen wir, wenn du das Konto löschen lässt, soweit keine Aufbewahrungspflichten entgegenstehen. Push-Kennungen werden gelöscht bzw. deaktiviert, wenn du Push-Benachrichtigungen dauerhaft abschaltest oder die App deinstallierst und die Kennung nicht mehr genutzt wird.
7. Berechtigungen
| Berechtigung | App | Wofür |
|---|---|---|
| Internet | Shopping-App | Laden von Inhalten, Warenkorb, Bestellung |
| Mitteilungen | Shopping-App | Push-Benachrichtigungen (nur mit deiner Zustimmung) |
| Bluetooth / Geräte in der Nähe | SMP Aura | Verbindung zum Scheinwerfer |
| Standort (nur Android ≤ 11) | SMP Aura | vom Betriebssystem für die Bluetooth-Suche verlangt – kein Standortabruf |
Alle Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
8. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), z. B. deines Kundenkontos,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Schreib uns dafür einfach an info@supermoto-parts.com.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
9. Kinder
Unsere Apps richten sich nicht an Kinder unter 16 Jahren. Bestellungen dürfen nur von voll geschäftsfähigen Personen aufgegeben werden.
10. Datensicherheit
Die Kommunikation der Apps mit unseren Diensten erfolgt verschlüsselt (HTTPS/TLS). Anmelde-Token werden verschlüsselt im sicheren Speicher deines Geräts abgelegt.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Apps oder die Rechtslage ändern. Es gilt die jeweils in der App bzw. auf unserer Webseite veröffentlichte Fassung.