5MCustomsShop

Datenschutzerklärung

Was wir beim Besuch dieser Seite verarbeiten, warum, und wie lange. Verbindlich ist die deutsche Fassung.

Stand: 05. Oktober 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist: Justin Beil Mozartstraße 36 44575 Castrop-Rauxel Deutschland E-Mail: kontakt@5mcustoms.com

Einen Datenschutzbeauftragten haben wir nicht benannt; die gesetzlichen Voraussetzungen dafür liegen nicht vor. Fragen zum Datenschutz gehen an die Adresse oben.

Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Seite überträgt dein Browser technisch notwendige Daten an unseren Server. Protokolliert werden IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, der übertragene Datenumfang, der Statuscode, die verweisende Seite und die Browserkennung.

Zweck ist der Betrieb, die Stabilität und die Sicherheit der Seite. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien und abgesicherten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht, es sei denn, ein Vorfall zwingt uns, einzelne Einträge länger aufzubewahren.

Die Seite läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Nürnberg (Deutschland). Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO; eine Übermittlung in ein Drittland findet dabei nicht statt.

Reichweitenmessung mit Umami

Für die Reichweitenmessung setzen wir Umami ein. Umami läuft auf unserem eigenen Server; es werden keine Daten an einen Analysedienstleister und nicht in ein Drittland übertragen.

Umami setzt keine Cookies und speichert keine Kennung auf deinem Gerät. Erfasst werden aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Landesebene, Gerätetyp, Browser und Betriebssystem. Die IP-Adresse wird nicht gespeichert; sie geht nur in eine nicht umkehrbare Prüfsumme ein, über die Seitenaufrufe desselben Tages zu einem Besuch zusammengefasst werden. Über den Tag hinaus findet kein Wiedererkennen statt, und es entstehen keine Profile.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, welche Inhalte gelesen werden und wo Besucher abspringen (Art. 6 Abs. 1 lit. f DSGVO). Weil weder Cookies gesetzt noch Informationen aus deinem Endgerät ausgelesen werden, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich. Du kannst der Messung jederzeit formlos an die Adresse oben widersprechen.

Die Messdaten liegen in aggregierter Form auf unserem Server und werden nach spätestens zwölf Monaten gelöscht.

Cookies und Speicher im Browser

Diese Website setzt keine Werbe- oder Analyse-Cookies. Im Speicher deines Browsers legen wir die folgenden Angaben ab; sie bleiben dort, solange nichts anderes dabeisteht:

  • Die gewählte Sprache, damit die Seite beim nächsten Besuch nicht wieder auf Deutsch springt.
  • Der Inhalt deines Warenkorbs, damit er beim Blättern nicht verloren geht.
  • Ob du einen Hinweisbalken (etwa zu einer Aktion) geschlossen hast, damit er nicht wiederkommt.
  • Den Entwurf deiner Custom-Anfrage mit deinen Angaben, damit nichts verloren geht, wenn du die Seite verlässt. Er geht erst an uns, wenn du die Anfrage absendest; danach merken wir uns für die Sitzung nur, dass sie verschickt ist.
  • Im Livery Generator bis zur Bestätigung deiner Anmeldung deine Idee und eine etwaige Referenz, damit sie nach dem Klick auf den Bestätigungslink noch da sind.
  • Nach bestätigter Anmeldung im Livery Generator einen Zugangsschlüssel, mit dem dein Browser deine Designs abruft; er wird bei jeder Anfrage an uns übertragen.
  • Einen Partner-Empfehlungscode, wenn du über einen Einladungslink (?ref=) kommst. Er geht mit einer Bestellung, Anfrage oder Anmeldung an uns, damit der Partner seine Gutschrift bekommt. Mit deiner Einwilligung im Cookie-Hinweis merken wir ihn uns 60 Tage, ohne sie nur, bis du den Tab schließt.
  • Deine Entscheidung im Cookie-Hinweis, damit wir nicht bei jedem Aufruf erneut fragen.

Bis auf die 60-tägige Speicherung des Empfehlungscodes ist diese Speicherung technisch erforderlich, damit die von dir gewünschten Funktionen arbeiten (§ 25 Abs. 2 Nr. 2 TDDDG). Für den Empfehlungscode über die Sitzung hinaus fragen wir im Cookie-Hinweis nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen; ein gemerkter Code gilt dann nur noch, bis du den Tab schließt. Alle Einträge kannst du selbst löschen, indem du die Websitedaten in deinem Browser entfernst.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf der Seite entsteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Warenkorb, Bestellung und Zahlung

Der Warenkorb arbeitet allein in deinem Browser. Erst wenn du eine Bestellung auslöst, verlassen Daten dein Gerät.

Bestellst du über unseren Discord, verarbeiten wir die Angaben, die du uns dort schickst, sowie deinen Discord-Namen. Dafür gilt zusätzlich die Datenschutzerklärung von Discord; Betreiberin ist Discord Netherlands B.V. beziehungsweise Discord Inc. in den USA. Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Ltd., Dublin, Irland). Stripe erhebt die Zahlungs- und Rechnungsdaten in eigener Verantwortung; wir erhalten von dort nur E-Mail-Adresse, Rechnungsanschrift und Kaufsumme, also das, was wir zur Lieferung der Lizenz und für die Buchhaltung brauchen. Kreditkarten- oder Kontodaten sehen wir zu keinem Zeitpunkt. Auf der Kassenseite lädt dafür ein Skript von Stripe. Es kann zur Betrugsabwehr Cookies setzen und Gerätedaten an Stripe übermitteln, auch an Stripe, Inc. in den USA; Grundlage dafür ist das EU-US Data Privacy Framework. Das ist für die von dir gewünschte Zahlung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Bezahlst du Abos, Fahrzeuge oder Waffenskins über Tebex (Tebex Limited, Vereinigtes Königreich), findet die Zahlung auf einer Seite von Tebex statt. Tebex ist bei diesen Käufen selbst der Verkäufer und erhebt Zahlungs-, Rechnungs- und Kontaktdaten in eigener Verantwortung nach seiner eigenen Datenschutzerklärung. Für die Anmeldung beim Kauf kann Tebex dein Cfx.re-Konto abfragen. Wir erhalten von Tebex die E-Mail-Adresse, die gekauften Pakete, den Betrag und die Transaktionsnummer, um Lizenz und Download bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Rechnungsbelege bewahren wir zehn Jahre auf, weil das Handels- und Steuerrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO).

Kundenkonto bei Abos

Kaufst du ein Abo, legen wir dir im Kundenportal (portal.5mcustoms.com) ein Konto auf die angegebene E-Mail-Adresse an, damit du dort kündigen, wechseln und deine Rechnungen abrufen kannst; das Passwort setzt du über einen Link. Welche Daten das Portal verarbeitet, steht in der Datenschutzerklärung des Portals.

Custom-Anfrage

Sendest du eine Custom-Anfrage ab, verarbeiten wir deine Kontaktangaben (Discord-Name oder E-Mail-Adresse), den Namen deines Servers, deine Auswahl und Beschreibung, hochgeladene Vorlagen sowie einen etwaigen Partner-Empfehlungscode, um dir ein Angebot zu machen und den Auftrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Angaben, solange wir sie für Angebot und Auftrag brauchen und gesetzliche Aufbewahrungspflichten bestehen; kommt kein Auftrag zustande, löschen wir sie auf Wunsch sofort.

Widerruf und Kündigung über unsere Formulare

Widerrufst oder kündigst du über die Formulare im Shop, verarbeiten wir Name, E-Mail-Adresse, Vertrag und deine Angaben, um die Erklärung zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO). Die Erklärung bewahren wir als Nachweis auf, bis mögliche Ansprüche daraus verjährt sind.

Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und den Inhalt der Nachricht, um sie zu beantworten. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO), bei Fragen zu einem Vertrag dessen Anbahnung oder Durchführung (Art. 6 Abs. 1 lit. b DSGVO). Anfragen löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht entgegensteht.

Rufst du unsere Hotline an, nimmt zunächst ein KI-Assistent das Gespräch an; darauf weist er zu Beginn hin. Telefonie und Assistent stellt die sipgate GmbH, Gladbacher Straße 74, 40219 Düsseldorf, in unserem Auftrag bereit; mit sipgate besteht ein Vertrag zur Auftragsverarbeitung. Für Spracherkennung, Sprachausgabe und die KI-Antworten setzt sipgate Unterauftragnehmer ein, darunter Microsoft (Rechenzentrum Irland) und Anbieter in den USA (ElevenLabs, LangChain, Tavily); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der EU-Kommission. Gesprächsinhalte werden laut sipgate nicht zum Training von KI-Modellen genutzt. Verarbeitet werden deine Rufnummer (sofern übertragen), Zeitpunkt und Dauer des Anrufs sowie das Gesagte, das der Assistent in Text umwandelt, um dir zu antworten und dein Anliegen für uns festzuhalten. Rechtsgrundlagen sind dieselben wie bei einer E-Mail. Anrufverlauf und Gesprächsnotizen löschen wir nach spätestens 30 Tagen, sofern sie nicht für eine laufende Anfrage nötig sind. Möchtest du nicht mit dem Assistenten sprechen, erreichst du uns per E-Mail oder Discord.

Livery Generator

Im Livery Generator (store.5mcustoms.com/livery-generator) entstehen Vorlagen-Designs direkt in deinem Browser; ein hochgeladenes Logo verlässt deinen Rechner erst, wenn du die Livery bestellst. Für ein KI-Design verarbeiten wir deine E-Mail-Adresse, deine Beschreibung, eine optional hochgeladene Referenz sowie Ansichten unseres 3D-Fahrzeugs. Die Adresse bestätigst du über einen Link (Double-Opt-In); damit schützen wir den Dienst vor Missbrauch und schicken dir dein fertiges Design. Rechtsgrundlage ist die Durchführung der von dir angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Beschreibung, Referenz und Fahrzeugansichten senden wir zur Bildberechnung an OpenRouter (OpenRouter, Inc., USA), das sie an Google (Gemini) weiterreicht. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework. Deine E-Mail-Adresse geht dabei nicht mit.

Setzt du das Häkchen für Angebote und Neuigkeiten, schicken wir dir gelegentlich Mails von 5MCustoms (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit widerrufen, per Abmeldelink oder Mail an die Adresse im Impressum. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, alles andere, sobald du es verlangst oder der Zweck entfällt.

Empfänger

Personenbezogene Daten geben wir nur weiter, soweit es für den Betrieb nötig ist oder wir gesetzlich dazu verpflichtet sind. In Betracht kommen unser Hosting-Anbieter Hetzner Online GmbH (Rechenzentrum Nürnberg (Deutschland)), der die Seite ausliefert, unser Kassenanbieter bei Bestellungen, sipgate bei Anrufen auf unserer Hotline, Discord bei Kontakt über diesen Weg sowie Steuerberatung und Behörden im gesetzlich vorgeschriebenen Umfang. Mit Dienstleistern, die für uns verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Eine Übermittlung in Länder außerhalb der EU und des EWR findet nur statt, soweit es oben beschrieben ist: an Stripe, Inc. (USA) bei der Zahlung, an OpenRouter und Google (USA) im Livery Generator, an Tebex (Vereinigtes Königreich) beim Kauf über Tebex, an Unterauftragnehmer von sipgate (USA) bei Anrufen auf unserer Hotline und an Discord, wenn du uns dort schreibst. Grundlage sind das EU-US Data Privacy Framework, die Standardvertragsklauseln der EU-Kommission beziehungsweise ein Angemessenheitsbeschluss.

Deine Rechte

Du hast uns gegenüber die folgenden Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO).
  • Berichtigung falscher und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO).
  • Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO).
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für all das genügt eine formlose Nachricht an kontakt@5mcustoms.com. Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Landesbehörde.

Keine Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Du musst uns keine Daten geben, um diese Seite zu lesen. Für eine Bestellung brauchen wir die dafür nötigen Angaben; ohne sie kommt kein Vertrag zustande. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Änderungen

Wir passen diese Erklärung an, wenn sich die Technik oder die Rechtslage ändert. Maßgeblich ist die Fassung, die beim Besuch der Seite hier steht; das Datum oben zeigt den Stand.