Datenschutzerklärung (DSGVO)

Verantwortlicher: Thunderline OÜ, handelnd als Thunderline
Website: thunderline.eu
Zuletzt aktualisiert: 21. Oktober 2026

Diese Datenschutzerklärung erläutert, wie die Thunderline OÜ („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie thunderline.eu nutzen, uns kontaktieren (über unsere Website, den Chatbot, per Telefon, E-Mail, über Maschinenbörsen oder soziale Medien) oder Anbaugeräte für Bagger und zugehörige Leistungen kaufen. Wir verkaufen ausschließlich an Unternehmen (B2B).

1. Verantwortlicher

Firma	Thunderline OÜ
Handelsmarke	Thunderline
Registernummer	17399986
USt-IdNr.	EE102950139
Anschrift	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estland
E-Mail	hello@thunderline.eu
Telefon	+372 58326609

2. Welche personenbezogenen Daten wir verarbeiten

Je nachdem, wie Sie mit uns in Kontakt treten, verarbeiten wir unter anderem:

• Geschäftliche Kontaktdaten (B2B): Wir verkaufen ausschließlich an Unternehmen. Daher verarbeiten wir die geschäftlichen Kontaktdaten von Unternehmensvertretern (Name, Firma, Funktion/Position, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, Rechnungs- und Lieferadresse) von Kunden, Anfragenden und Lieferanten.
• Geschäftsangaben: USt-IdNr., Bestell- und Angebotshistorie.
• Transaktionsdaten: bestellte Produkte, Beträge in EUR, Zahlungsstatus (Kartendaten werden von Zahlungsdienstleistern verarbeitet – wir speichern keine vollständigen Kartennummern).
• Angebots- und Kontaktformular: Name, Firma, USt-IdNr., Land, E-Mail-Adresse und/oder Telefonnummer, die angefragte Maschine bzw. das Produkt, Ihre Nachricht sowie die Seiten-URL/Artikelnummer (SKU), von der das Formular gesendet wurde. Klick-IDs und Kampagnenparameter (gclid, UTM) werden nur bei erteilter Marketing-Einwilligung übermittelt (siehe Abschnitt 7a). Das Formular wird als E-Mail an hello@thunderline.eu (Google Workspace/Gmail) zugestellt.
• Anfragen über Maschinenbörsen und soziale Medien: Wenn Sie uns über eine Maschinenbörse (Mascus, Machineryline, Kleinanzeigen und ähnliche Maschinenbörsen) kontaktieren oder uns über Facebook/Instagram (Meta Platforms Ireland Ltd.) eine Nachricht senden, erhalten wir die Kontaktdaten und die Nachricht, die Sie über die Plattform senden. Diese werden an hello@thunderline.eu weitergeleitet.
• Website-Chatbot: der Text Ihres Gesprächs mit dem Chatbot, die Seiten-URL, von der aus Sie chatten, sowie alle Angaben, die Sie machen (z. B. Name, Firma, USt-IdNr., Maschine, Kontaktdaten). Wenn Sie ein Angebot oder einen Rückruf anfordern, wird das Gespräch per E-Mail an hello@thunderline.eu gesendet.
• KI-Telefonassistent: bei Anrufen Ihre Telefonnummer, Ihre Stimme (Gesprächsaufzeichnung), ein Transkript des Gesprächs und eine KI-generierte Zusammenfassung (Name, Firma, USt-IdNr., Land, Maschine und Bedarf). Siehe Abschnitt 3a.
• Geschäftliche Kontaktdaten aus öffentlichen Quellen: Wir können außerdem geschäftliche Kontaktdaten (Name, Funktion, geschäftliche E-Mail-Adresse und Telefonnummer) von Vertretern von Unternehmen verarbeiten, die wir aus öffentlich zugänglichen Quellen wie Unternehmenswebsites, Handelsregistern und Maschinenbörsen erhalten, auf Grundlage unseres berechtigten Interesses am B2B-Vertrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden diese Daten niemals für Werbezielgruppen. Sie können jederzeit unter hello@thunderline.eu widersprechen.
• Kundenregister (CRM): Anfragen und Kunden werden in unserem Kundenregister (Google Sheets) mit den oben genannten Angaben, dem Angebots-/Bestellstatus und Notizen zur Nachverfolgung erfasst.
• Prüfung der USt-IdNr.: das Ergebnis der Prüfung Ihrer USt-IdNr. im EU-System VIES (gültig/ungültig, registrierter Name/Anschrift, Datum und Abfragenummer).
• Kommunikation: E-Mails, Gesprächsnotizen und Supportnachrichten, die Sie uns senden.
• Technische Daten: IP-Adresse, Browsertyp, Gerät/ungefährer Standort, besuchte Seiten, Cookies oder ähnliche Technologien (siehe Abschnitt 7).
• Werbe- und Messdaten: Klick-IDs von Werbeanzeigen (Google „gclid“, „gbraid“, „wbraid“) und Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content) aus dem Link, über den Sie unsere Website erreicht haben, die Einstiegsseite, Ihre Cookie-Einstellungen sowie Ereignisse wie Seitenaufrufe, Produktansichten, In-den-Warenkorb, Beginn des Checkouts, Kauf, Absenden des Angebots-/Kontaktformulars und Klick auf unsere Telefonnummer.

Wir erheben nicht bewusst besondere Kategorien personenbezogener Daten (sensible Daten). Bitte geben Sie solche Daten nicht in Formularen, im Chat oder am Telefon an.

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Wir verkaufen ausschließlich an Unternehmen. Geschäftliche Kontaktdaten von Unternehmensvertretern verarbeiten wir zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags mit dem Unternehmen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der Kommunikation mit unseren Geschäftskunden, Anfragenden und Lieferanten (Art. 6 Abs. 1 lit. f DSGVO).

Zweck	Rechtsgrundlage
Abwicklung und Lieferung von Bestellungen, Rechnungen, Versand	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Kundensupport und Kompatibilitätsanfragen	Vertrag / berechtigte Interessen (Art. 6 Abs. 1 lit. b/f DSGVO)
Bearbeitung von Anfragen über das Angebots-/Kontaktformular, Erstellung von Angeboten	Vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO); bei Kontaktpersonen eines Unternehmens: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Bearbeitung von Anfragen über Maschinenbörsen (Mascus, Machineryline, Kleinanzeigen) und Nachrichten über Facebook/Instagram	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bei B2B-Kontaktpersonen
Beantwortung von Fragen über den Website-Chatbot; Weiterleitung von Angebots-/Rückrufwünschen aus dem Chat an hello@thunderline.eu	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bei B2B-Kontaktpersonen
Bearbeitung telefonischer Anfragen über den KI-Telefonassistenten (Aufzeichnung, Transkript, Zusammenfassung, Rückruf durch einen Mitarbeiter auf Wunsch)	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) bei B2B-Kontaktpersonen
Geschäftliche Kontaktdaten von Unternehmensvertretern aus öffentlich zugänglichen Quellen (Unternehmenswebsites, Handelsregister, Maschinenbörsen) für den B2B-Vertrieb; niemals für Werbezielgruppen verwendet	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Widerspruch jederzeit unter hello@thunderline.eu möglich
Kundenregister (CRM): Nachverfolgung von Anfragen, Angeboten und Bestellungen	Vertrag/vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
VIES-Prüfung der USt-IdNr. und Aufbewahrung des Ergebnisses als Nachweis für die Rechnungsstellung im Reverse-Charge-Verfahren bei innergemeinschaftlichen Lieferungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Buchhaltung, Steuern und Einhaltung gesetzlicher Vorschriften	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
Betrugsprävention, IT-Sicherheit, Streitbeilegung	Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Marketing-E-Mails (falls vorhanden)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, soweit zulässig, Bestandskundenausnahme; jederzeit widerrufbar
Website-Analyse (Shopify-Analysen)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner
Messung und Optimierung von Werbe-Conversions (Google Ads), einschließlich Speicherung von Klick-IDs und Remarketing-Zielgruppen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Cookie-Banner (Marketing)
Offline-Conversion-Import: Meldung an Google Ads, dass eine über einen Anzeigenklick begonnene Bestellung bezahlt (oder später storniert/erstattet) wurde, mit Klick-ID, Bestellreferenz, Zahlungszeitpunkt und Bestellwert ohne USt. und Fracht	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur für Bestellungen, bei denen eine Marketing-Einwilligung erteilt und die Klick-ID gespeichert wurde
Speicherung Ihrer Cookie-Einstellungen	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Technisch notwendige Cookies (Warenkorb, Checkout, Sicherheit, Speicherung der Einwilligung)	Vertrag (Art. 6 Abs. 1 lit. b DSGVO) / berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); keine Einwilligung erforderlich

Berechtigte Interessen werden gegen Ihre Rechte abgewogen; Sie können gegebenenfalls widersprechen (siehe Abschnitt 8).

3a. Website-Chatbot und KI-Telefonassistent

Website-Chatbot. Unsere Website verfügt über einen Chatbot, der Fragen zu unseren Produkten beantwortet und Angebots- oder Rückrufwünsche weitergeben kann. Im Chatfenster wird darauf hingewiesen, dass Sie mit einer KI und nicht mit einem Menschen sprechen. Wir verarbeiten den Gesprächstext, die Seiten-URL und alle Angaben, die Sie machen. Der Chatbot läuft auf Cloudflare Workers (Cloudflare, Inc.); die Antworten werden von einem Sprachmodell von xAI (Grok API, SpaceXAI LLC, USA) erzeugt. Bei aktivierter Zero Data Retention speichert der KI-Anbieter Chat-Inhalte nach der Erzeugung der Antwort nicht und nutzt sie nicht für Training. Wenn Sie ein Angebot oder einen Rückruf anfordern, wird das Gespräch per E-Mail an hello@thunderline.eu gesendet. Chatprotokolle werden höchstens 90 Tage gespeichert (siehe Abschnitt 6).

KI-Telefonassistent (Famulor). Anrufe unter unserer Telefonnummer +372 58326609 können von einem KI-Telefonagenten des Anbieters Famulor (BEK Service GmbH, Kempten, Deutschland) entgegengenommen werden. KI-Verarbeitung in der EU; die Spracherkennung erfolgt durch Soniox als Unterauftragsverarbeiter von Famulor; Sprach-/KI-Unterauftragsverarbeiter können sich in den USA befinden, auf Grundlage des DPF oder der Standardvertragsklauseln. Zu Beginn des Gesprächs wird der Anrufer darauf hingewiesen, dass er mit einem KI-Assistenten spricht und dass das Gespräch aufgezeichnet und transkribiert wird. Zweck ist die Bearbeitung Ihrer Anfrage: Das Gespräch wird aufgezeichnet, transkribiert und zusammengefasst (Name, Firma, USt-IdNr., Land, Maschine, Bedarf), und die Zusammenfassung wird per E-Mail an die Postfächer von Thunderline gesendet. Auf Wunsch ruft Sie ein Mitarbeiter unseres Teams zurück. Aufzeichnungen, Transkripte und Anrufprotokolle werden nach 30 Tagen automatisch gelöscht; die Zusammenfassung wird mit Ihrer Anfrage aufbewahrt (siehe Abschnitt 6).

Wir setzen Auftragsverarbeiter für Hosting, KI-Chat und KI-Telefonie ein; soweit Daten in Länder außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

4. Empfänger der Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die oben genannten Zwecke erforderlich ist, und zwar an folgende Kategorien von Empfängern:

• Hosting und Sicherheit: Shopify (Onlineshop, Checkout, Bestelldaten) und Cloudflare, Inc. (Hosting des Website-Chatbots und unseres internen Kundenregister-Tools unter crm.thunderline.eu, Sicherheits-/Netzwerkdienste). Zu den Diensten von Shopify gehört der Spamschutz von Formularen (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• KI-Dienste: SpaceXAI LLC (xAI, Grok API – Sprachmodell für den Website-Chatbot).
• E-Mail-Zustellung: Resend (Plus Five Five, Inc., USA): Zustellung von Chat-/Kontaktanfragen an unser Postfach und von automatischen Bestätigungs-E-Mails (sobald live); DPF + Standardvertragsklauseln.
• Telefonie / KI-Telefondienst: Famulor (BEK Service GmbH, Kempten, Deutschland): KI-Telefonassistent (Aufzeichnung, Transkription und Zusammenfassung von Anrufen). KI-Verarbeitung in der EU; die Spracherkennung erfolgt durch Soniox als Unterauftragsverarbeiter von Famulor; Sprach-/KI-Unterauftragsverarbeiter können sich in den USA befinden, auf Grundlage des DPF oder der Standardvertragsklauseln.
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (E-Mail, einschließlich Formular-, Chat- und Anrufzusammenfassungen), Google Sheets (Kundenregister) sowie entsprechend Ihren Cookie-Einstellungen Google Ads und Google Data Manager (der Offline-Conversion-Import umfasst nur Bestellungen mit Marketing-Einwilligung, siehe Abschnitt 7a).
• Spediteur (eigenständiger Verantwortlicher): Kühne+Nagel – für den CMR-Frachtbrief und die DAP-Lieferung Ihrer Bestellung: Firmenname des Empfängers, Lieferadresse, Ansprechpartner, Telefonnummer, Lieferzeiten/Entladehinweise sowie Warendaten (Modell, Gewicht, Abmessungen, Warenwert für die Transportversicherung). Keine USt-IdNr. und keine Zahlungsdaten.
• Lieferanten/Hersteller (Promove, eigenständiger Verantwortlicher): grundsätzlich keine Kundendaten. Je Bestellung nur Modell, Menge und Bestimmungsland (Endverbleibserklärung). Soweit für Abholung/Etikettierung erforderlich: Firmenname und Lieferadresse des Kunden. Niemals USt-IdNr., E-Mail-Adresse oder Zahlungsdaten.
• Buchhaltung und Bank: Unser Buchhaltungssystem (Merit Aktiva) erhält Firmenname, Anschrift, USt-IdNr., VIES-Abfragenummer und Bestellpositionen; unser Zahlungs-/Bankdienstleister (Wise, eigenständiger Verantwortlicher) und weitere Zahlungsdienstleister wickeln Zahlungen für Bestellungen und Rechnungen in EUR ab.
• Prüfung der USt-IdNr.: Die Europäische Kommission (VIES-System) erhält die USt-IdNr. zur Überprüfung.
• Plattformen, über die Sie uns kontaktieren (Quellen, eigenständige Verantwortliche): Maschinenbörsen (Mascus, Machineryline, Kleinanzeigen) und Facebook/Instagram (Meta Platforms Ireland Ltd.). Wenn Sie uns über diese Plattformen eine Anfrage oder Nachricht senden, verarbeitet die jeweilige Plattform Ihre Daten als eigenständiger Verantwortlicher nach ihren eigenen Bedingungen und Datenschutzhinweisen. Für unsere Facebook-/Instagram-Seiten sind wir gemeinsam mit Meta Platforms Ireland Ltd. für die Seiten-Insights-Statistiken verantwortlich (Art. 26 DSGVO, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Meta ist für die Wahrnehmung Ihrer Rechte in Bezug auf diese Statistiken zuständig.
• Berufliche Berater (Steuerberater, Rechtsanwälte) – soweit erforderlich.
• Behörden – z. B. Steuerbehörden, soweit nach estnischem oder EU-Recht vorgeschrieben.

Wir verkaufen keine personenbezogenen Daten. Mit unseren Auftragsverarbeitern schließen wir Verträge zur Auftragsverarbeitung.

5. Übermittlung in Drittländer

Wir sind bestrebt, personenbezogene Daten im EWR zu verarbeiten. Einige Anbieter (z. B. Shopify, Google, Cloudflare, xAI und Resend) können Daten in den USA oder anderen Drittländern verarbeiten. Soweit Daten in Länder außerhalb des EWR übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (für die USA: EU-U.S. Data Privacy Framework für zertifizierte Empfänger) und/oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), erforderlichenfalls ergänzt durch zusätzliche Maßnahmen. Shopify übermittelt Daten innerhalb seiner Unternehmensgruppe auf Grundlage verbindlicher interner Datenschutzvorschriften (Binding Corporate Rules). Eine Kopie der jeweiligen Garantien können Sie unter hello@thunderline.eu anfordern.

6. Speicherdauer

• Anfragen ohne Bestellung (Formular, Chat, Telefon, Nachrichten über Maschinenbörsen/soziale Medien, CRM-Einträge, E-Mails): Löschung 24 Monate nach dem letzten Kontakt.
• Geschäftliche Kontaktdaten aus öffentlichen Quellen: werden 24 Monate nach der Erhebung oder dem letzten Kontakt gelöscht, wenn keine Bestellung folgt.
• Bestellungen, Rechnungen und zugehörige Buchhaltungsunterlagen werden nach dem estnischen Buchführungsgesetz (Raamatupidamise seadus § 12) 7 Jahre aufbewahrt. Dazu gehört auch das Ergebnis der VIES-Prüfung als Nachweis für die Rechnungsstellung im Reverse-Charge-Verfahren.
• Gesprächsaufzeichnungen, Transkripte und Anrufprotokolle (KI-Telefonassistent): werden nach 30 Tagen automatisch gelöscht.
• Chatbot-Protokolle: höchstens 90 Tage. Anrufzusammenfassungen und per E-Mail weitergeleitete Chatgespräche sind Teil der Anfrage und unterliegen deren Speicherdauer.
• In Ihrem Browser gespeicherte Klick-IDs und Kampagnenparameter: 90 Tage ab Ihrem letzten Anzeigenklick oder bis zum Widerruf Ihrer Einwilligung (sie werden bei Widerruf sofort aus Ihrem Browser gelöscht).
• Mit einer Bestellung oder Angebotsanfrage verknüpfte Klick-IDs: werden mit dem Bestell-/Anfragedatensatz gespeichert und bis zu 90 Tage nach dem Klick für den Conversion-Import verwendet. Der Bestelldatensatz selbst unterliegt der buchhalterischen Aufbewahrungsfrist.
• Nachweis der Cookie-Einwilligung: Der Nachweis Ihrer Einwilligungsentscheidung wird so lange aufbewahrt, wie es zum Nachweis der Einwilligung erforderlich ist (Art. 7 Abs. 1 DSGVO). Ihre Auswahl wird in einem Cookie für die in der Cookie-Liste unserer Shop-Plattform Shopify (https://www.shopify.com/legal/cookies) angegebene Dauer gespeichert. Sie können sie jederzeit über das Cookie-Banner oder durch Löschen der Cookies in Ihrem Browser ändern.
• Marketing-Einwilligungen / Sperrlisten: bis zum Widerruf, zuzüglich eines kurzen Vermerks, um Abmeldungen zu berücksichtigen.
• KI-Anbieter des Chatbots (xAI): speichert bei aktivierter Zero Data Retention keine Chat-Inhalte (30 Tage, wenn Zero Data Retention nicht aktiviert ist).
• Technische Protokolle: bis zu 30 Tage.

Werden Daten nicht mehr benötigt, löschen oder anonymisieren wir sie.

7. Cookies und ähnliche Technologien

Wir verwenden das Cookie-Banner von Shopify. Es wird auf den Seiten unseres Onlineshops angezeigt, nicht im Checkout; die Auswahl, die Sie auf unseren Shopseiten treffen, gilt auch im Checkout. Besucher aus dem EWR (und anderen Regionen, in denen dies gesetzlich vorgeschrieben ist) werden um ihre Einwilligung gebeten, bevor Analyse- oder Marketing-Cookies oder ähnliche Technologien (einschließlich Local Storage) eingesetzt werden. Sie können Akzeptieren, Ablehnen wählen oder Einstellungen je Kategorie festlegen (Analyse, Marketing, Präferenzen). Technisch notwendige Technologien (Warenkorb, Checkout, Sicherheit, Speicherung Ihrer Einwilligungsentscheidung) funktionieren ohne Einwilligung.

Wir verwenden den Google Consent Mode v2: Bis zu Ihrer Einwilligung sind Google-Tags für ad_storage, analytics_storage, ad_user_data und ad_personalization auf „denied“ gesetzt. In diesem Zustand setzen oder lesen sie keine Werbe-/Analyse-Cookies und senden nur eingeschränkte, cookielose Signale (z. B. dass eine Seite aufgerufen wurde), die Google für aggregierte Modellierungen verwenden kann. Ihre Auswahl aktualisiert diese Einstellungen sofort.

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner oder durch Löschen der Cookies in Ihrem Browser ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Auf thunderline.eu eingesetzte Cookies und lokaler Speicher (gemessen am 21. Oktober 2026, vor und nach „Akzeptieren“):

Name	Anbieter	Zweck	Speicherdauer	Kategorie
_shopify_essential	Shopify	Warenkorb, Checkout, Sicherheit, Sitzung; Speicherung Ihrer Cookie-Auswahl (siehe Cookie-Liste von Shopify)	1 Jahr	Unbedingt erforderlich
localization, cart_currency	Shopify	Sprache/Land und Warenkorbwährung	1 Jahr / 14 Tage	Unbedingt erforderlich
_shop_app_essential (shop.app)	Shopify (Shop Pay / Anmelden mit Shop)	Grundfunktionen von Shop Pay / Anmelden mit Shop	1 Jahr	Unbedingt erforderlich
_shopify_analytics	Shopify	Shop-Statistiken	1 Jahr	Analyse (Einwilligung)
_shopify_marketing	Shopify	Marketing-Zuordnung	1 Jahr	Marketing (Einwilligung)
_gcl_au	Google	Conversion-Messung für Google Ads	90 Tage	Marketing (Einwilligung)
_gcl_aw (Cookie), _gcl_ls (lokaler Speicher)	Google	Speichert die Google-Ads-Klick-ID	90 Tage	Marketing (Einwilligung)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Conversion-Messung und Remarketing	90 Tage (GCL_AW_P), bis zu 13 Monate (IDE)	Marketing (Einwilligung)
tl_attr_v1 (lokaler Speicher)	Thunderline	Speichert Klick-IDs und Kampagnenparameter, um sie Ihrer Anfrage oder Bestellung zuzuordnen (Abschnitt 7a)	90 Tage	Marketing (Einwilligung)

Vollständige Cookie-Liste von Shopify: https://www.shopify.com/legal/cookies. Mit hCaptcha geschützte Formulare können beim Absenden das Spamschutz-Skript von hCaptcha laden (unbedingt erforderlich).

7a. Werbung und Conversion-Messung

Google Ads. Wir werben mit Google Ads. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, enthält der Link eine Klick-ID (gclid, gbraid oder wbraid). Nur wenn Sie Marketing-Cookies akzeptiert haben, speichern wir diese Kennung und die Kampagnenparameter bis zu 90 Tage in Ihrem Browser. Wir fügen sie einem von Ihnen gesendeten Angebots-/Kontaktformular und Ihrer Bestellung hinzu. Wir verwenden sie, um zu messen, welche Anzeigen zu Anfragen und bezahlten Bestellungen führen („Conversion-Tracking“).

Offline-Conversion-Import bezahlter Bestellungen. Nur für Bestellungen, bei denen eine Marketing-Einwilligung erteilt und die Klick-ID gespeichert wurde, melden wir Google Ads Bestellungen, die tatsächlich bezahlt wurden. Wir übermitteln die Bestellreferenz, die Klick-ID, den Zahlungszeitpunkt und den Bestellwert ohne USt. und Fracht. Wird eine Bestellung später storniert oder erstattet, senden wir eine Korrektur. Unbezahlte Bestellungen (z. B. noch nicht eingegangene Überweisung) werden nicht gemeldet. Die Daten werden über Google Ads / Google Data Manager hochgeladen.

Rechtsgrundlage. Die Google-Ads-Conversion-Messung auf unserer Website und die Übermittlung bezahlter Bestellungen an Google (Klick-ID gclid/gbraid/wbraid, Bestell-ID, Bestellwert, Zahlungszeitpunkt) erfolgen nur mit Ihrer Marketing-Einwilligung; Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Werbezielgruppen. Für Werbemessung oder Werbezielgruppen dürfen nur Kunden und Anfragende verwendet werden, die eine Marketing-Einwilligung erteilt haben. Andere Kontaktlisten verwenden wir nicht für Werbung.

Ihre Wahlmöglichkeiten. Lehnen Sie die Marketing-/Analyse-Einwilligung über das Cookie-Banner ab oder widerrufen Sie sie (auch durch Löschen der Cookies in Ihrem Browser), endet die oben beschriebene Verarbeitung für die Zukunft. Personalisierte Werbung können Sie außerdem unter https://adssettings.google.com verwalten.

Rolle von Google. Bei bestimmten Verarbeitungen im Zusammenhang mit Google Ads kann Google nach seinen Bedingungen als Auftragsverarbeiter oder als eigenständiger/gemeinsam Verantwortlicher handeln (https://business.safety.google/privacy/).

8. Ihre Rechte

Nach der DSGVO haben Sie gegebenenfalls das Recht auf:

• Auskunft über Ihre personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“) in bestimmten Fällen
• Einschränkung der Verarbeitung oder Widerspruch gegen die Verarbeitung
• Jederzeitiger Widerspruch gegen die Verwendung Ihrer Daten für Direktwerbung (Art. 21 Abs. 2 DSGVO) – wir verwenden Ihre Daten dann nicht mehr für diesen Zweck
• Datenübertragbarkeit (soweit anwendbar)
• Widerruf einer Einwilligung jederzeit (ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung)
• Beschwerde bei einer Aufsichtsbehörde

Estnische Datenschutzaufsichtsbehörde (Andmekaitse Inspektsioon): https://www.aki.ee

Zur Ausübung Ihrer Rechte schreiben Sie an hello@thunderline.eu. Anfragen werden innerhalb eines Monats nach Eingang beantwortet. Bei komplexen oder zahlreichen Anfragen können wir diese Frist um zwei weitere Monate verlängern und teilen Ihnen dies innerhalb des ersten Monats mit (Art. 12 Abs. 3 DSGVO). Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir antworten. Auf einen Löschantrag hin löschen wir Ihre Daten aus unserem Postfach, dem Kundenregister (CRM), dem KI-Telefondienst (Famulor) und den Chatbot-Protokollen, mit Ausnahme der Daten, die wir nach Buchführungsrecht aufbewahren müssen (siehe Abschnitt 6).

Ihre Einwilligung zu Cookies, Analyse und Werbemessung können Sie jederzeit über das Cookie-Banner, durch Löschen der Cookies in Ihrem Browser oder per E-Mail an hello@thunderline.eu widerrufen.

8a. Erforderliche Daten, automatisierte Entscheidungen, Datenschutzbeauftragter

Sind Sie zur Bereitstellung der Daten verpflichtet? Die Angabe Ihrer Daten ist freiwillig, ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten oder eine Bestellung nicht ausliefern; die USt-IdNr. ist für die B2B-Rechnungsstellung im Reverse-Charge-Verfahren erforderlich.

Automatisierte Entscheidungen: Unser KI-Chat und unser KI-Telefonassistent erfassen und fassen Ihre Anfrage nur zusammen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt (Art. 22 DSGVO); über Preise, Angebote und Bestellungen entscheidet immer ein Mensch.

Datenschutzbeauftragter: Kein Datenschutzbeauftragter bestellt (nicht erforderlich). Kontakt: hello@thunderline.eu.

9. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen. Keine Online-Übertragung ist vollständig sicher; bitte verwenden Sie starke, einmalige Passwörter, wenn Sie ein Konto anlegen.

10. Kinder

Unser Onlineshop richtet sich an gewerbliche Käufer. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.

11. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben wird dann angepasst; wesentliche Änderungen werden auf dieser Seite kenntlich gemacht.

12. Kontakt

Datenschutzanfragen: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estland