Datenschutzerklärung

extrakey.de (Eine Marke von MunichKey) – Stand: Juli 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Dienstleistungen (Schlüsselanfertigung und Remote-Programmierung) in Anspruch nehmen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3. Spezifische Datenverarbeitungen bei extrakey.de

a) Besitz- & Identitätsnachweis (Anti-Diebstahl-Prüfung)

Zur Verhinderung von Straftaten (z. B. unbefugte Fahrzeugöffnungen oder illegale Schlüsselvervielfältigungen) fordern wir vor Auftragsannahme Kopien bzw. Fotos von Identitäts- und Fahrzeugdokumenten (z. B. Personalausweis und Zulassungsbescheinigung Teil I / Fahrzeugschein) an.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Anbieters an der Missbrauchs- und Diebstahlsverhinderung sowie am Schutz des Eigentums Dritter).

Speicherdauer: Diese sensiblen Verifizierungsdaten werden ausschließlich zur Prüfung der Berechtigung verwendet und spätestens 24 Stunden nach vollständiger Abwicklung des Auftrags (inkl. Rückgabe und Prüfung des Leih-Programmier-Sets) unwiderruflich und permanent gelöscht.

b) Diebstahlsicherung der Hardware via Apple AirTag (Bluetooth-Tracking)

Zum Schutz vor Verlust, Unterschlagung oder Nicht-Rückgabe ist das dem Kunden leihweise überlassene Programmier-Set mit einem Bluetooth-Ortungstracker (Apple AirTag) ausgestattet.

Rechtsgrundlage: Die Verarbeitung von Standortdaten im Fall des Verlusts oder der Nicht-Rückgabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Anbieters an der Sicherung seines Eigentums sowie der Durchsetzung von Herausgabeansprüchen).

Empfänger: Die Erfassung der Standortdaten erfolgt über das verschlüsselte „Wo ist?“-Netzwerk der Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA). Standortdaten werden vom Anbieter nur im Falle einer Fristüberschreitung oder eines Verdachts auf Unterschlagung ausgelesen.

c) Durchführungen der Remote-Programmierung via TeamViewer

Für die Durchführung der Remote-Programmierung verbindet sich unser Techniker aus der Ferne über die Software TeamViewer mit dem leihweise bereitgestellten Werkstatt-Tablet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen).

Verarbeitete Daten: IP-Adresse, Geräte-Kennung, Sitzungsprotokoll (Logfiles) sowie die zur Programmierung notwendigen Fahrzeug- und Steuergerätedaten.

Dienstanbieter: TeamViewer Germany GmbH, Bahnhofsplatz 2, 73033 Göppingen, Deutschland. Ein Vertrag zur Auftragsverarbeitung (AVV) liegt vor.

d) Datenweitergabe zur Forderungsdurchsetzung & Rechtsverfolgung

Sollte das leihweise überlassene Programmier-Set nach Ablauf der Rückgabefrist trotz Mahnung nicht zurückgesendet werden oder kommt der Kunde seinen Zahlungsverpflichtungen nicht nach, behalten wir uns vor, die erforderlichen Stammdaten (Name, Adresse, Bestelldaten, Dokumentenkopien) an Rechtsanwälte, Inkassounternehmen oder Strafverfolgungsbehörden zu übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der gerichtlichen und außergerichtlichen Durchsetzung von Eigentums- und Schadensersatzansprüchen).

4. Versandanbieter & Logistik

DHL / Deutsche Post AG („Persönliche Übergabe“)

Wir versenden Waren und Leih-Sets per DHL. Zur Abwicklung des Versands sowie zur Sicherstellung der Empfangsberechtigung (Serviceoption „Persönliche Übergabe“) übermitteln wir Name, Lieferadresse und ggf. Identitätsprüfungsdaten an die Deutsche Post AG / DHL, Charles-de-Gaulle-Straße 20, 53113 Bonn.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Zahlungsdienstleister & Abwicklung

Zur Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Im Rahmen unserer Zwei-Stufen-Zahlungsabwicklung wird der Rechnungsbetrag bei der Bestellung bei der gewählten Zahlungsart zunächst nur autorisiert bzw. reserviert und erst nach erfolgreicher Kompatibilitäts- und Berechtigungsprüfung final eingezogen.

Rechtsgrundlage: Die Übermittlung der Daten an die Zahlungsdienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

a) PayPal

Auf unserer Website bieten wir unter anderem die Bezahlung via PayPal an (inkl. PayPal Express, Kreditkarte über PayPal und „Später bezahlen“). Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Bei der Zahlung über PayPal werden Ihre eingegebenen Zahlungsdaten an PayPal übermittelt. Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

b) Klarna / Sofortüberweisung

Wir bieten Zahlungsoptionen der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden an (z. B. Klarna Rechnung, Ratenkauf oder Sofortüberweisung). Wenn Sie mit Klarna bezahlen, werden personenbezogene Daten (Kontaktdaten und Bestelldaten) an Klarna übermittelt. Zum Zwecke der Identitäts- und Bonitätsprüfung führt Klarna ggf. selbstständige Datenabfragen durch. Details entnehmen Sie den Datenschutzbestimmungen von Klarna: https://www.klarna.com/de/datenschutz/.

c) Google Pay

Bei Nutzung von Google Pay erfolgt die Zahlungsabwicklung über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google leitet Ihre Transaktionsdaten an uns bzw. unseren Payment-Provider weiter. Weitere Informationen zum Datenschutz bei Google Pay finden Sie unter: https://policies.google.com/privacy.

d) Kreditkarte, Debitkarte & SEPA-Lastschrift

Die Abwicklung von Zahlungen per Kreditkarte/Debitkarte (z. B. Visa, Mastercard) oder SEPA-Lastschrift erfolgt über unseren technisch eingebundenen Payment-Service-Provider (z. B. Stripe oder PayPal Commerce Platform). Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung unter Einhaltung der höchsten Sicherheitsstandards der Kreditkartenindustrie (PCI-DSS).

6. Kommunikation & Support

WhatsApp Business

Für Kundenanfragen und Terminabstimmungen bieten wir die Kontaktaufnahme über den Messengerdienst WhatsApp Business an. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns per WhatsApp kontaktieren, übermitteln Sie uns Ihre Telefonnummer sowie ggf. weitere im Chat bereitgestellte Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für vertragsbezogene Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und effizienten Kundenkommunikation).

7. Hosting & Content Delivery Networks (CDN)

Hostinger

Unsere Website wird bei Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern) gehostet. Beim Besuch unserer Website erfasst Hostinger verschiedene Logfiles inklusive Ihrer IP-Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Hostinger geschlossen.

8. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Abschnitt „Verantwortliche Stelle“ angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu (Bayerisches Landesamt für Datenschutzaufsicht – BayLDA).