Datenschutzerklärung
Autohaus Voitel

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragte

Die Datenschutzbeauftragte des Unternehmens ist:

3. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie weiteren einschlägigen gesetzlichen Bestimmungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

4. Bereitstellung der Website und Server-Logfiles

Beim Besuch unserer Website werden automatisch Informationen durch den Browser Ihres Endgeräts an die Server unseres Hosting-Dienstleisters Cloudflare übermittelt (siehe Abschnitt 22).

Dabei können folgende Daten erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Referrer-URL
• verwendeter Browser und Browserversion
• verwendetes Betriebssystem
• Name des Internet-Service-Providers

Die Verarbeitung dieser Daten erfolgt zum Zweck:

• der technischen Bereitstellung der Website,
• der Systemsicherheit,
• der Fehleranalyse,
• der Missbrauchserkennung und -abwehr,
• der Gewährleistung eines störungsfreien Betriebs.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unsere eigenen Website-Funktionen legen keine Zugriffsprotokolle mit IP-Adressen an. Zum Schutz vor Missbrauch begrenzen sie die Zahl der Übermittlungen je Besucher. Dafür wird Ihre IP-Adresse nur in einen nicht umkehrbaren Prüfwert umgerechnet; die IP-Adresse selbst wird nicht gespeichert. Kurzzeitige Zählungen bestehen nur im Arbeitsspeicher des Servers; tageweise Zählungen für Suchaufträge und Foto-Uploads werden mit einem solchen Prüfwert gespeichert und nach spätestens 40 Tagen gelöscht (siehe Abschnitte 5 und 7). Die technischen Protokolldaten, die beim Hosting-Dienstleister Cloudflare entstehen, speichert und löscht Cloudflare nach seinen eigenen Vorgaben; wir werten sie nicht aus (siehe Abschnitt 22).

5. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name
• E-Mail-Adresse
• Telefonnummer
• Anschrift
• Inhalt Ihrer Nachricht

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen
• Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen

Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen; für Anfragen über unsere Website-Formulare gelten zusätzlich die folgenden Fristen.

Speicherung von Anfragen über unsere Formulare. Anfragen über die Formulare „Werkstatt-Termin“, „Fahrzeug in Zahlung geben“, „Fahrzeug anfragen“ und „Ihr Wunschfahrzeug suchen“ speichern wir zusätzlich zur E-Mail an unser Team in einer Datenbank unseres Hosting-Dienstleisters Cloudflare (siehe Abschnitt 22). So geht keine Anfrage verloren, auch wenn eine E-Mail nicht zugestellt werden kann, und wir können den Stand der Bearbeitung festhalten. Gespeichert werden Ihre Angaben aus dem Formular, die Seite, von der Sie es gesendet haben, der Zeitpunkt, der Bearbeitungsstand und interne Bearbeitungsvermerke. Zugriff haben nach einer Anmeldung nur die Geschäftsführung und die zuständige Abteilung (Werkstatt-Termine: Service; Fahrzeuganfragen und Inzahlungnahmen: Verkauf). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag vorbereitet (z. B. Terminvereinbarung, Ankauf Ihres Fahrzeugs), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer vollständigen und nachvollziehbaren Bearbeitung von Anfragen). Erledigte Anfragen löschen wir 6 Monate nach ihrem Abschluss, alle übrigen spätestens 12 Monate nach Eingang automatisch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Fotos bei „Fahrzeug in Zahlung geben“. Sie können Ihrer Anfrage freiwillig bis zu 15 Fotos Ihres Fahrzeugs beifügen. Ihr Browser verkleinert die Fotos vor dem Hochladen; dabei werden eingebettete Zusatzdaten wie der Aufnahmeort entfernt. Die Fotos speichern wir in einem nicht öffentlichen Speicher unseres Hosting-Dienstleisters Cloudflare (siehe Abschnitt 22); sie haben keine öffentliche Adresse und sind nur für die Geschäftsführung und den Verkauf nach einer Anmeldung sichtbar. Die E-Mail an unser Team enthält die Fotos – verkleinert in der Nachricht und, soweit die Größe der E-Mail es zulässt, als Anhang – sowie einen Link zur Anfrage; dafür lädt Ihr Browser zu jedem Foto zusätzlich ein kleines Vorschaubild hoch, das zusammen mit dem Foto gespeichert und gelöscht wird. Die E-Mail wird wie alle E-Mails der Website über SMTP2GO versendet (siehe unten) und in unserem Postfach wie andere E-Mails aufbewahrt. Die Fotos werden zusammen mit der Anfrage gelöscht (siehe oben). Fotos, die hochgeladen, aber nicht mit einer Anfrage abgesendet werden, löschen wir nach 24 Stunden. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Fotos je Anfrage und der Uploads je Besucher; dafür speichern wir je Tag einen Zählwert zu einem nicht umkehrbaren Prüfwert Ihrer IP-Adresse, der nach spätestens 40 Tagen gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsbegrenzung Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungen. Auf unserer Karriereseite nennen wir für Bewerbungen eine E-Mail-Adresse. Über die Website selbst werden keine Bewerbungsunterlagen hochgeladen oder gespeichert; eine Bewerbung per E-Mail erreicht uns wie jede andere E-Mail.

Für den Versand von E-Mails über unsere Website – Nachrichten aus den Kontaktformularen (Fahrzeug anfragen, Fahrzeug in Zahlung geben, Werkstatt-Termin), gespeicherte Suchen, Fahrzeugbewertungen und den Newsletter – nutzen wir den E-Mail-Dienst SMTP2GO, betrieben von Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Neuseeland. Unser Konto bei SMTP2GO ist in der Europäischen Union angesiedelt; die E-Mails werden über Server in der EU versendet. Verarbeitet werden dabei der Inhalt der E-Mail, Absender- und Empfängeradressen sowie technische Versanddaten (z. B. Zeitpunkt und Zustellstatus). Für Neuseeland besteht zudem ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen: Datenschutzerklärung von SMTP2GO.

6. Newsletter

Auf unserer Website können Sie sich für unseren Newsletter „Neuigkeiten von Voitel“ anmelden. Dabei geben Sie Ihre E-Mail-Adresse freiwillig an. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir nutzen das sogenannte Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist und nur einmal verwendet werden kann. Erst wenn Sie Ihre Anmeldung über diesen Link bestätigen, nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, erhalten Sie keinen Newsletter, und Ihre Angaben werden nach spätestens 7 Tagen automatisch gelöscht.

Wir speichern zu diesem Zweck Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldung, den Zeitpunkt Ihrer Bestätigung und die Seite unserer Website, auf der Sie sich angemeldet haben. Ihre IP-Adresse speichern wir dabei nicht. Die Zeitpunkte dienen dem Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO). Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse zusammen mit diesen Angaben.

Für den Versand der Bestätigungs-E-Mail nutzen wir den E-Mail-Dienst SMTP2GO (siehe Abschnitt 5). Einen Newsletter versenden wir derzeit noch nicht; bisher nehmen wir nur Anmeldungen entgegen. Eine Weitergabe an andere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Ihre Einwilligung zum Erhalt des Newsletters können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über eine formlose Nachricht an [email protected]. Zur Abmeldung genügt eine formlose Nachricht an [email protected]. Wir entfernen Ihre E-Mail-Adresse unverzüglich, spätestens innerhalb eines Monats nach Eingang, aus dem Verteiler. Nach einem Widerruf werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Suche speichern (Suchauftrag)

Auf unserer Website können Sie einen Suchauftrag für ein Fahrzeug anlegen: mit dem Formular „Ihr Wunschfahrzeug suchen“ (Startseite und Fahrzeugmarkt) oder, wenn der Fahrzeugmarkt zu Ihren Filtern nichts findet, mit dem Formular „Aktuell keine Treffer“.

Welche Daten. Ihre Suchkriterien (im Formular „Ihr Wunschfahrzeug suchen“: Marke, Modell, Kilometerstand, Budget, Kraftstoffart, Getriebe, Fahrzeugtyp und gewünschte Erwerbsart; im Formular „Aktuell keine Treffer“: die im Fahrzeugmarkt gewählten Filter, z. B. Marke, Modell, Preis, Kilometerstand, Erstzulassung, Kraftstoffart, Getriebe und Fahrzeugtyp), Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse und freiwillig Ihre Telefonnummer. Dazu speichern wir den Wortlaut Ihrer Einwilligung, deren Zeitpunkt, die Seite, auf der Sie das Formular gesendet haben, sowie Erstellungs-, Bestätigungs- und Ablaufdatum und den Status des Suchauftrags.

Ihre Anfrage an unser Verkaufsteam. Mit dem Absenden geht Ihre Anfrage per E-Mail an unser Verkaufsteam, damit es sich um Ihren Wunsch kümmern und Sie kontaktieren kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Vertrag). Für diese E-Mail gilt dasselbe wie für andere Anfragen (siehe Abschnitt 5).

Speicherung als Suchauftrag (Double-Opt-in). Wenn Sie im Formular das Kästchen zur Einwilligung ankreuzen, speichern wir Ihre Angaben als Suchauftrag. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist. Erst wenn Sie auf der verlinkten Seite bestätigen, wird der Suchauftrag aktiv. Bestätigen Sie nicht, löschen wir Ihre Angaben nach spätestens 7 Tagen automatisch.

Wofür wir den Suchauftrag nutzen. Unser Verkaufsteam sieht Ihren aktiven Suchauftrag in unserem internen Verwaltungsbereich und meldet sich bei Ihnen per E-Mail – oder telefonisch, wenn Sie eine Telefonnummer angegeben haben –, wenn wir ein passendes Fahrzeug haben. Zugriff haben nur berechtigte Mitarbeiterinnen und Mitarbeiter nach einer Anmeldung.

Automatische Benachrichtigung (in Vorbereitung). Wir bereiten vor, neu eingetroffene Fahrzeuge automatisch mit bestätigten Suchaufträgen abzugleichen. Sobald diese Funktion in Betrieb ist, erhalten Sie zu einem bestätigten Suchauftrag eine E-Mail mit passenden neuen Fahrzeugen – höchstens eine E-Mail pro Tag und jedes Fahrzeug nur einmal – sowie 14 Tage vor Ablauf eine Erinnerung, mit der Sie den Suchauftrag verlängern können. Dafür werden Ihre Suchkriterien mit den Daten unseres Fahrzeugbestands verglichen; eine Bewertung Ihrer Person findet nicht statt. Rechtsgrundlage ist auch dafür Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Schutz vor Missbrauch. Damit niemand unsere Formulare nutzen kann, um Fremden E-Mails zu schicken, begrenzen wir die Zahl der E-Mails pro Empfängeradresse und pro Besucher. Dazu speichern wir je Tag einen Zählwert zu einem nicht umkehrbaren Prüfwert (Hash) der E-Mail-Adresse bzw. der IP-Adresse; die Adressen selbst speichern wir dafür nicht. Diese Zählwerte werden nach spätestens 40 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Website und Dritter vor Missbrauch).

Wo die Daten liegen und wer sie verarbeitet. Suchaufträge speichern wir in einer Datenbank unseres Hosting-Dienstleisters Cloudflare (siehe Abschnitt 22). Die E-Mails versenden wir über den E-Mail-Dienst SMTP2GO (siehe Abschnitt 5). Eine Weitergabe an andere Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

Dauer und Löschung. Ein bestätigter Suchauftrag läuft 6 Monate und wird danach automatisch gelöscht. Sie können ihn jederzeit beenden: über den Abmeldelink in jeder E-Mail zu Ihrem Suchauftrag oder mit einer formlosen Nachricht an [email protected]. Ihre Angaben zum Suchauftrag werden dann sofort gelöscht. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

8. Vertragsabwicklung

Soweit Sie mit uns Verträge abschließen oder Leistungen in Anspruch nehmen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu zählen insbesondere:

• Name
• Anschrift
• Geburtsdatum
• Kontaktdaten
• Vertragsdaten
• Zahlungsdaten
• fahrzeugbezogene Informationen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung vertraglicher Verpflichtungen.

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung für die gesetzlich vorgeschriebenen Zeiträume.

Bewerten wir Ihr Fahrzeug (zum Beispiel bei einer Inzahlungnahme), senden wir Ihnen die Bewertung auf Wunsch als PDF per E-Mail. Auch dafür nutzen wir den E-Mail-Dienst SMTP2GO (siehe Abschnitt 5).

9. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich, wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO),
• dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger können insbesondere sein:

• IT-Dienstleister
• E-Mail-Versanddienst (SMTP2GO, siehe Abschnitt 5)
• Hosting-Anbieter
• Steuerberater
• Zahlungsdienstleister
• Rechtsberater
• Behörden

Soweit externe Dienstleister für uns tätig werden, erfolgt dies auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO.

10. Cookies und Einwilligung

Unsere Website setzt Cookies oder vergleichbare Technologien zu Statistikzwecken nur mit Ihrer Einwilligung ein (Kategorie „Statistik“, Google Analytics). Zu Werbezwecken setzen wir keine Cookies ein und binden keine sozialen Netzwerke ein. Bei Ihrem ersten Besuch fragt ein Hinweis am unteren Bildschirmrand, welche Inhalte die Website laden darf. Sie können „Alle akzeptieren“, „Ablehnen“ oder über „Einstellungen“ einzeln auswählen.

Wir unterscheiden drei Kategorien:

• Notwendig (immer aktiv): Angaben, ohne die die Website nicht funktioniert – Ihre Auswahl in diesem Hinweis, Ihre Merkliste, Ihre zuletzt verwendeten Suchbegriffe sowie kurzzeitige Angaben zur Bedienung (siehe Übersicht unten). Sie werden ausschließlich im Speicher Ihres Browsers abgelegt und nicht an uns übertragen. Eigene Cookies setzt unsere Website dafür nicht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.
• Externe Medien: Google Maps (siehe „Google Maps“). Diese Inhalte werden erst geladen, wenn Sie zustimmen – über den Hinweis, die Einstellungen oder die Schaltfläche „Karte anzeigen“ auf einer Karte. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
• Statistik: Google Analytics (siehe „Google Analytics“). Erst nach Ihrer Zustimmung wird Google Analytics geladen; dabei werden die Cookies „_ga“ und „_ga_1Q0Y7GWR0C“ gesetzt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung wird keine Verbindung zu Google Analytics hergestellt.

Übersicht der Cookies und Einträge im Browser:

• „voitel:consent“ (lokaler Speicher, Notwendig): Ihre Auswahl in diesem Hinweis; bis zu einer neuen Abfrage nach rund sechs Monaten.
• „voitel_favorites“ (lokaler Speicher, Notwendig): Ihre Merkliste im Fahrzeugmarkt; bis Sie sie leeren oder die Website-Daten Ihres Browsers löschen.
• „voitel_recent_searches“ (lokaler Speicher, Notwendig): Ihre zuletzt verwendeten Suchbegriffe im Fahrzeugmarkt (höchstens fünf); bis Sie sie löschen.
• „voitel:loaderPlayed“ (Sitzungsspeicher, Notwendig): merkt sich, dass die Startanimation schon gezeigt wurde; bis Sie den Tab schließen.
• „voitelScroll:…“ (Sitzungsspeicher, Notwendig): die Scrollposition einer Seite, damit „Zurück“ an dieselbe Stelle führt; bis Sie den Tab schließen.
• „voitel_tradein_context“ (Sitzungsspeicher, Notwendig): das Fahrzeug, von dem aus Sie „Fahrzeug in Zahlung geben“ geöffnet haben; bis Sie den Tab schließen.
• „_ga“ (Cookie, Statistik, Google Analytics): unterscheidet Besucher; Speicherdauer bis zu 2 Jahre (Voreinstellung von Google Analytics, die wir nicht verändert haben; sie beginnt bei jedem Besuch neu).
• „_ga_1Q0Y7GWR0C“ (Cookie, Statistik, Google Analytics): speichert den Sitzungsstatus; Speicherdauer bis zu 2 Jahre (Voreinstellung von Google Analytics).

Ihre Auswahl wird im lokalen Speicher Ihres Browsers gespeichert (Eintrag „voitel:consent“ mit Ihrer Auswahl, dem Zeitpunkt, der Version des Hinweises und einer zufällig erzeugten Einwilligungs-ID). Nach rund sechs Monaten oder wenn wir den Hinweis ändern, fragen wir erneut. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer jeder Seite ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen; bereits geladene Karten werden dann sofort entfernt, Google Analytics wird nicht mehr geladen, und die Cookies „_ga“ und „_ga_1Q0Y7GWR0C“ werden gelöscht. Zum Nachweis Ihrer Entscheidung führen wir ein anonymes Protokoll (siehe „Protokoll der Einwilligungen“).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Nach Wegfall des Verarbeitungszwecks bzw. nach Ablauf gesetzlicher Fristen werden die Daten gelöscht oder gesperrt.

12. Datensicherheit

Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor Verlust, Manipulation, unbefugtem Zugriff oder sonstiger unrechtmäßiger Verarbeitung zu schützen.

Unsere Website nutzt eine aktuelle TLS-Verschlüsselung zur sicheren Übertragung vertraulicher Inhalte.

Sie erkennen eine verschlüsselte Verbindung am Schlosssymbol Ihres Browsers sowie an der Verwendung von „https://“ in der Adresszeile.

13. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Auskunft über die von uns verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) — Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung (Art. 17 DSGVO) — Löschung Ihrer personenbezogenen Daten unter den gesetzlichen Voraussetzungen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — Einschränkung der Verarbeitung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung personenbezogener Daten.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) — Jederzeitige Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [email protected]

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für Sachsen ist:

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt die jeweils aktuelle Version.

16. Google Maps

Auf unserer Website binden wir Karten des Dienstes Google Maps ein. Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird erst geladen, wenn Sie der Kategorie „Externe Medien“ zugestimmt oder auf „Karte anzeigen“ geklickt haben. Bis dahin zeigen wir ein Standbild, und es wird keine Verbindung zu Google hergestellt. Beim Laden der Karte werden Ihre IP-Adresse und technische Informationen Ihres Browsers an Google übertragen und dort verarbeitet. Links zu Google Maps, etwa bei unserer Adresse, öffnen die Seite von Google erst, wenn Sie sie anklicken.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: Google Datenschutz

17. Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts.

Die Schriftarten werden lokal auf unserem Webserver eingebunden. Dabei findet keine Verbindung zu Servern von Google statt.

Durch die lokale Einbindung werden keine personenbezogenen Daten an Google übertragen.

18. Datenübermittlung in Drittländer

Soweit Dienste von Google eingesetzt werden, kann eine Übermittlung personenbezogener Daten an Server von Google außerhalb der Europäischen Union nicht ausgeschlossen werden.

Google verwendet nach eigenen Angaben geeignete Garantien zum Schutz personenbezogener Daten, insbesondere die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

Weitere Informationen hierzu finden Sie unter: Google Datenschutz

19. Protokoll der Einwilligungen

Damit wir nachweisen können, welche Auswahl im Cookie-Hinweis getroffen wurde (Art. 7 Abs. 1 DSGVO), speichern wir bei jeder Entscheidung einen Protokolleintrag mit der zufällig erzeugten Einwilligungs-ID aus Ihrem Browser, dem Zeitpunkt, der Auswahl je Kategorie und der Version des Hinweises.

Dabei speichern wir keine IP-Adresse, keine Browser- oder Geräteinformationen und keine weiteren Angaben. Ein Eintrag lässt sich ohne die in Ihrem Browser gespeicherte ID keiner Person zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Einträge werden nach drei Jahren automatisch gelöscht.

20. Fahrzeugbestand und Fahrzeugsuche

Die Fahrzeugangebote in unserem Fahrzeugmarkt stammen aus unserer Fahrzeugverwaltung beim Anbieter pixelconcept GmbH, Friedrich-Ebert-Straße 79, 34119 Kassel (pixelconcept.de). Unser Server übernimmt diese Fahrzeugdaten regelmäßig und speichert sie bei unserem Hosting-Dienstleister Cloudflare (siehe Abschnitt 22); auch die Fahrzeugfotos werden über unseren eigenen Server ausgeliefert.

Wenn Sie den Fahrzeugmarkt, die Fahrzeugsuche oder eine Fahrzeugdetailseite nutzen, stellt Ihr Browser deshalb keine Verbindung zu pixelconcept her, und es werden dabei keine Daten über Sie an pixelconcept übermittelt. Es entstehen die in Abschnitt 4 beschriebenen technischen Zugriffsdaten bei Cloudflare. Ihre Merkliste und Ihre letzten Suchbegriffe bleiben in Ihrem Browser (siehe Abschnitt 10); Anfragen zu einem Fahrzeug senden Sie über unser eigenes Formular (siehe Abschnitt 5).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung eines funktionsfähigen Online-Fahrzeugmarktes, bei Anfragen zu einem Fahrzeug Art. 6 Abs. 1 lit. b DSGVO.

21. Nutzung des Nosy-Q&A-Widgets

Auf unserer Website nutzen wir ein Widget des Dienstes Nosy, um Besuchern die Möglichkeit zu bieten, Fragen zu unseren Leistungen und Angeboten direkt über die Website zu stellen. Das Widget ist in unsere Internetseite eingebunden und wird von einem externen Anbieter bereitgestellt.

Bei der Nutzung des Widgets können personenbezogene Daten verarbeitet werden, insbesondere: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, Inhalte der eingegebenen Anfragen, technisch erforderliche Verbindungsdaten.

Die Verarbeitung erfolgt zur Bereitstellung der Kommunikationsfunktion sowie zur Bearbeitung und Beantwortung von Nutzeranfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer nutzerfreundlichen Kundenkommunikation. Soweit über das Widget personenbezogene Anfragen zu Vertrags- oder Serviceleistungen gestellt werden, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sofern durch die technische Einbindung des Widgets personenbezogene Daten an den Anbieter übertragen werden, erfolgt dies ausschließlich im Rahmen der jeweiligen technischen Bereitstellung des Dienstes.

Weitere Informationen zum Datenschutz des Anbieters stellen wir auf Anfrage zur Verfügung. Privacy Policy — nosy

22. Hosting, Anmeldung und PDF-Erstellung über Cloudflare

Unsere Website wird über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), bereitgestellt.

Bereitstellung der Website (Cloudflare Pages). Die Seiten, Bilder und Funktionen unserer Website werden über das Netzwerk von Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare die in Abschnitt 4 genannten Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die abgerufene Seite sowie Angaben zu Browser und Betriebssystem. Dies dient der Auslieferung der Website, dem Schutz vor Angriffen und Missbrauch sowie der Fehleranalyse. Dabei entstehen Server-Logdateien bei Cloudflare; wie lange sie aufbewahrt werden, richtet sich nach den Vorgaben von Cloudflare. Wir selbst werten sie nicht aus.

Anmeldung für Mitarbeiter (Cloudflare Access). Unser interner Verwaltungsbereich und unser Werkzeug für Fahrzeugbewertungen sind nur für Mitarbeiter nach einer Anmeldung erreichbar. Dazu wird die E-Mail-Adresse eingegeben; anschließend wird ein einmaliger Anmeldecode an diese Adresse gesendet. Verarbeitet werden dabei die E-Mail-Adresse, der Zeitpunkt der Anmeldung und die IP-Adresse. Für die Dauer der Anmeldung setzt Cloudflare ein Anmelde-Cookie, unser Verwaltungsbereich ein eigenes Sitzungs-Cookie (höchstens 12 Stunden). Falsche Passworteingaben zählen wir zum Schutz vor Ausprobieren rund 15 Minuten lang zu nicht umkehrbaren Prüfwerten der E-Mail- und der IP-Adresse. Das Bewertungswerkzeug und der Verwaltungsbereich speichern außerdem Arbeitsstände der angemeldeten Mitarbeiterinnen und Mitarbeiter (z. B. Entwürfe, Ansichtseinstellungen, Empfängerauswahl) im lokalen Speicher ihres Browsers. Den Link zu einer Fahrzeugbewertung als PDF, den Kundinnen und Kunden von uns per E-Mail erhalten, können diese ohne Anmeldung öffnen; er enthält eine zufällige, nicht erratbare Kennung.

Erstellung von PDF-Dateien (Cloudflare Browser Rendering). Fahrzeugbewertungen und Fahrzeug-Exposés erstellen wir als PDF-Datei mit einem Dienst von Cloudflare. Eine Fahrzeugbewertung kann personenbezogene Daten enthalten, zum Beispiel Ihren Namen und die Daten Ihres Fahrzeugs.

Speicherung von Bildern, PDF-Dateien und Website-Daten. Bilder der Website, erstellte PDF-Dateien, unser Fahrzeugbestand (Abschnitt 20) sowie die in den Abschnitten 5 (Anfragen über unsere Formulare und Fotos), 6 (Newsletter), 7 (Suchaufträge) und 19 (Protokoll der Einwilligungen) genannten Daten werden in Speicherdiensten von Cloudflare gespeichert: in einer Datenbank (Cloudflare D1), in Dateispeichern (Cloudflare R2; die Fotos aus Anfragen in einem nicht öffentlichen Speicher ohne öffentliche Adresse) und in einem Schlüssel-Wert-Speicher (Cloudflare Workers KV). Die Speicherdauer richtet sich nach den in diesen Abschnitten genannten Fristen. Für Fahrzeugbewertungen und ihre PDF-Dateien ist derzeit keine automatische Löschfrist eingerichtet: Sie bleiben gespeichert, bis wir sie in unserem Verwaltungsbereich endgültig löschen (auch während sie im Papierkorb liegen); dann werden auch die PDF-Datei und die gespeicherten Angaben gelöscht, und der Link zur PDF-Datei funktioniert nicht mehr. Verlangen Sie die Löschung (siehe Abschnitt 13), löschen wir Bewertung und PDF-Datei vollständig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und unserer internen Werkzeuge. Soweit Daten zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen verarbeitet werden (zum Beispiel bei einer Fahrzeugbewertung), ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; er ist als „Data Processing Addendum“ Bestandteil der Vertragsbedingungen von Cloudflare.

Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare beruft sich dafür auf das EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO); ergänzend sieht das Data Processing Addendum von Cloudflare die Standardvertragsklauseln der Europäischen Kommission vor (Art. 46 DSGVO).

Weitere Informationen: Datenschutzerklärung von Cloudflare

23. Google Analytics

Mit Ihrer Einwilligung (Kategorie „Statistik“) nutzen wir auf unserer Website Google Analytics 4 (Mess-ID G-1Q0Y7GWR0C), einen Webanalysedienst. Wir binden Google Analytics direkt ein, nicht über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Zweck. Google Analytics hilft uns zu verstehen, wie unsere Website genutzt wird – zum Beispiel welche Seiten aufgerufen werden, wie Besucher auf unsere Website gelangen und wie lange sie bleiben –, damit wir unsere Website und unser Angebot verbessern können.

Verarbeitete Daten. Dabei werden insbesondere Ihre IP-Adresse (die Google nach eigenen Angaben in der EU nicht speichert), die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die Herkunft des Besuchs (Referrer) sowie Angaben zu Gerät, Browser und ungefährem Standort verarbeitet.

Cookies. Google Analytics setzt die Cookies „_ga“ (Unterscheidung von Besuchern) und „_ga_1Q0Y7GWR0C“ (Sitzungsstatus). Sie werden bis zu 2 Jahre gespeichert (Voreinstellung von Google Analytics, die wir nicht verändert haben) und mit Ihrem Widerruf gelöscht.

Rechtsgrundlage. Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics wird erst geladen, nachdem Sie der Kategorie „Statistik“ zugestimmt haben; vorher wird keine Verbindung zu Google Analytics hergestellt.

Drittlandübermittlung. Google kann Daten auch in den USA verarbeiten. Die Google LLC ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Speicherdauer. Die bei Google gespeicherten Daten werden nach Ablauf der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer automatisch gelöscht.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Link „Cookie-Einstellungen“ im Footer jeder Seite, indem Sie die Kategorie „Statistik“ abwählen oder „Ablehnen“ wählen. Google Analytics wird dann nicht mehr geladen, und die Cookies „_ga“ und „_ga_1Q0Y7GWR0C“ werden gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Weitere Informationen: Datenschutzerklärung von Google und Google Analytics und Datenschutz

Stand: 8. Oktober 2026