I. Einführung

Die Auto Wüst GmbH erhebt und verarbeitet im Zusammenhang mit dem Betrieb dieser Website sowie auf unseren Social Media Profilen Daten zu Ihrer Person. Der Schutz Ihrer Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten deshalb absolut vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

Unsere Webseite kann auch Verlinkungen auf externe Web-Angebote enthalten. Für den Inhalt dieser externen redaktionellen Angebote übernehmen wir jedoch keine Verantwortung. Wenn Sie unsere Seiten verlassen, empfehlen wir, die Datenschutzrichtlinie jeder Website, die personenbezogene Daten sammelt, sorgfältig zu lesen.

II. Verantwortliche

Auto Wüst GmbH

Hauptstr. 28
56459 Kölbingen

Telefon: +49 2663 / 987 993 0

info@auto-wuest.de
https://www.auto-wuest.de 

Bei Fragen bezüglich datenschutzrechtlicher Anliegen wenden Sie sich  gerne direkt an die für uns zuständige Datenschutzbeauftragte Isabel Frosch unter i.frosch@auto-wuest.de oder über die oben genannten Kontaktdaten der Verantwortlichen. 

III. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Daten, die sich direkt oder indirekt auf Sie als Person beziehen. Dazu gehören beispielsweise solche Daten wie ihr Geburtsdatum, ihre Adresse und IP-Adresse aber auch Texte oder Bilder, die einen Rückschluss auf Sie als Person zulassen. Die folgende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck dies geschieht.

Gegebenenfalls können wir auf Grund gesetzlicher Vorschriften verpflichtet sein, Ihre Daten Dritten offen zu legen. Solchen Verlangen kommen wir aber nur in diesem Rahmen und nach sorgfältiger Prüfung nach, ob eine derartige Verpflichtung tatsächlich besteht.

Wir sind ein in Deutschland agierendes Unternehmen. Personenbezogene Daten werden durch uns und unsere verbundenen Gesellschaften sowie von uns beauftragte Dienstleister bevorzugt in Deutschland oder im europäischen Ausland verarbeiten. Wenn in Ausnahmefällen eine Übermittlung in ein Drittland stattfindet, dann nur in solche Länder, in denen ein angemessenes Datenschutzniveau besteht oder bei denen wir dies durch geeignete Garantien wie dem Abschluss von Standardvertragsklauseln oder Zertifizierungen gleichermaßen sicherstellen können. 

IV. Wann erheben und verarbeiten wir personenbezogene Daten?

Wir erheben und verarbeiten Ihre personenbezogenen Daten unter anderem in den folgenden Fällen:

• Wenn Sie uns auf direktem Wege kontaktieren, z. B. über diese Website oder im Autohaus.
• Wenn Sie bei uns direkt Produkte kaufen (z. B. Fahrzeuge oder Teile und Zubehör).
• Wenn Sie bei uns direkt Dienstleistungen kaufen (z. B. bei Wartung bzw. Reparatur Ihres Fahrzeugs).
• Wenn Sie Informationen zu unseren Produkten und Dienstleistungen anfordern (z. B. Übermittlung von Broschüren oder Preislisten).
• Wenn Sie uns auf unsere Direktmarketingaktivitäten antworten, z. B. wenn Sie eine Antwort- oder Gewinnspielkarte ausfüllen oder wenn Sie Ihre Daten online auf dieser   Website abgeben.
• Wenn uns Partner (z.B. Mobile.de), Ihre Daten zur Verfügung stellen, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind.
• Wenn uns weitere Dritte personenbezogene Daten über Sie zur Verfügung stellen.

V. Welche Daten werden verarbeitet? (Beim Besuch der Webseite und in sozialen Medien)

4.1. Beim Besuch der Webseite und in sozialen Medien

a)   Protokollierung und Logdateien
Wenn Sie die Webseite besuchen, wird jeder Zugriff und jeder Abruf einer auf dieser Internetseite hinterlegten Datei protokolliert, um die Nutzung des Angebots zu ermöglichen. Protokolliert werden:

• IP-Adresse
• Zeitpunkt des Besuchs
• Aufgerufene Seite oder Datei
• Browsertyp und verwendete -version
• Betriebssystem und Hostname des zugreifenden Rechners

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Zusammenführung oder Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

i)         Rechtsgrundlage
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist ein berechtigtes Interesse Art. 6 Abs. 1 lit. f DSGVO. 

ii)        Zu welchem Zweck werden diese Daten verarbeitet?
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. 

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme, insbesondere zur Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten sowie für das Incident und Problem Management zur Behebung von Störungen in IT Systemen.

Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

iii)        Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die in den Logfiles gespeicherten Daten werden spätestens nach 7 Tagen gelöscht. 

b)   Erforderliche Cookies
Wie die meisten Webseiten verwenden auch wir einzelne Cookies auf unserer Seite. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. 

Der aktuell eingesetzte Cookie lautet „PHPSESSID“

Der obige Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Session Cookies wie dieser speichern Informationen, die während Ihres aktuellen Seitenbesuchs verwendet werden. Diese Cookies werden automatisch gelöscht, wenn Sie unsere Seite verlassen. 

i)         Rechtsgrundlage
Die für den Betrieb der Webseite zwingend benötigten Cookies und die damit zusammenhängenden, verarbeiteten personenbezogenen Daten, sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1, 1 lit. f DSGVO sowie zur Zurverfügungstellung der Webseite gemäß Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG erforderlich. 

ii)        Zu welchem Zweck werden diese Daten verarbeitet?
Die gesetzten Cookies sind technisch erforderlich. Einzelne Funktionen der Webseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es z.B. erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.  

Die erhobenen Nutzerdaten verwenden wir nicht dazu, Nutzerprofile zu erstellen oder Besucher unserer Seiten mit Werbung zu versorgen. Die durch die Cookies erzeugten Informationen über Ihre Benutzung dieser Webseite werden nicht an Dritte weitergegeben.

iii)      Wie lange werden Cookies gespeichert und wie kann ich Sie löschen?
Cookies werden auf Ihrem Rechner gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Sie haben die Möglichkeit, die Nutzung von Cookies zu unterbinden. Dazu müssen Sie die entsprechenden Einstellungen in Ihrem Internetbrowser (z. B. Internet Explorer, Mozilla Firefox, Opera oder Safari) ändern. 

c)   Durch Einbindung von Karten von Google Maps
Damit Sie uns auch zuverlässig finden, haben wir eine Karte des Kartendienstes Google Maps eingebunden. Der Anbieter des Dienstes ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf diese Datenübertragung. Wenn Google Maps aktiviert ist, kann Google zum Zwecke der einheitlichen Darstellung der Schriftarten Google Fonts verwenden. Beim Aufruf von Google Maps lädt Ihr Browser die benötigten Webfonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. 

Wir haben Google Maps daher zu Ihrer Sicherheit mit einer sogenannten Zwei-Klick-Lösung implementiert. Die Datenübertragung erfolgt damit erst, wenn Sie dies über den Klick auf den Button aktiv bestätigen und keineswegs automatisch

i)         Rechtsgrundlage
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit unseres Autohauses. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDGG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

ii)        Weitere Informationen
Es findet eine Datenübertragung in die USA statt. Die USA ist aktuell als sicheres Drittland durch die EU-Kommission eingestuft worden. Voraussetzung ist, dass sich auch das entsprechende Unternehmen im Data Privacy Framework zertifiziert hat. Dies ist durch Google gewährleistet. Zusätzlich wird die Datenverarbeitung auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/gdprcontrollerterms/  und https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

d)   Kontaktformular / Kontakt per E-Mail, Telefon oder WhatsApp
Über unser Kontaktformular können sie schnell und einfach mit uns in Verbindung treten oder uns ein Feedback zukommen lassen. Gleiches gilt für die Kontaktaufnahme per E-Mail, Telefon oder WhatsApp. Sämtliche Wege zur Kontaktaufnahme finden Sie unter der Rubrik Kontakt.

Folgende Daten müssen Sie im Kontaktformular ausfüllen:

• Name, Vorname
• E-Mail-Adresse (für eine Kontaktaufnahme)
• Ihre Nachricht oder Feedback für uns

Folgende Daten können Sie freiwillig darüber hinaus angeben:

• Adresse
• Fahrzeugbezogene Unterlagen (Kennzeichen, Fahrgestellnummer, Fotos/Videos, Kopie Fahrzeugschein, Brief, Tüv Berichte)

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Datum und Uhrzeit an dem die Nachricht abgesendet wurde

Welche Daten Sie auf einem der anderen Kontaktwege angeben bestimmen Sie selbst, es wird jedoch immer zumindest ihre Festnetz- oder Mobilfunkrufnummer übermittelt.

i)         Zu welchem Zweck werden diese Daten verarbeitet?
Die Daten werden nur für zur Beantwortung und Kontaktaufnahme mit Ihnen gespeichert. Die Angabe weiterer Daten ist optional, wird aber ebenso nur für die Anfragenbeantwortung verwendet. Die Übertragung der Daten aus dem Kontaktformular erfolgt verschlüsselt.

ii)        Rechtsgrundlage
Rechtsgrundlage für die Verarbeitung der Daten, die durch Nutzung unseres Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Bei der freiwilligen Angabe von ergänzenden Daten wie geschieht dies mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

iii)      Wie lange werden die Daten gespeichert?
Die für die Benutzung des Kontaktformulars von uns erhobenen personenbezogenen Daten werden, wenn möglich, nach Erledigung der von Ihnen gestellten Anfrage oder spätestens nach einem Jahr, gelöscht, falls aus der Anfrage keine Folgeberatungen entstehen.

e)   Online-Terminvereinbarung
Über unsere „Terminvereinbarung“ ermöglichen wir unseren Kunden, Termine rund um die Uhr (24/7) bequem über das Internet zu buchen, ohne auf Telefonate oder Öffnungszeiten angewiesen zu sein.

Es werden dabei folgende Angaben über das jeweilige Buchungssystem verarbeitet:

• Vorname
• Nachname
• Adresse
• E-Mail Adresse
• Telefonnummer
• Daten zum Fahrzeug (Modell, KFZ-Kennzeichen, Fahrzeugidentnummer, Datum der Erstzulassung, Kilometerstand)
• Wunschleistungen beim Termin
• Notizen und ergänzende Infos zur gewünschten Leistung
• Terminwunsch
• Leihwagen ja/nein
• Rückrufwunsch

Darüber hinaus werden die folgenden technisch erforderlichen Cookies gesetzt:

• BDCID (Laufzeit 1 Woche)
• cf_clearance (Session Cookie)
• ETCH_ND (Session Cookie)
• XSRF-TOKEN_ND (Session Cookie)

i)         Zu welchem Zweck werden diese Daten verarbeitet?
Diese Daten sind notwendig, um einen entsprechenden Termin bei uns zu buchen und für einen reibungslosen Ablauf der Terminvereinbarung zu sorgen und dient allein zu Zwecken der Bearbeitung Ihrer Terminanfrage. Die Online-Terminbuchung dient der einfachen Abwicklung und praktischen jederzeitigen Buchungsmöglichkeit.

Die oben genannten Cookies sind für die die zur Zurverfügungstellung der Webseite erforderlich.

Die E-Mail-Adresse und Telefonnummer werden für die Zusendung einer Terminerinnerung verarbeitet.

ii)        Rechtsgrundlage
Die entsprechende Datennutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO im Rahmen der Bearbeitung Ihres Anliegens (Terminvereinbarung und Terminerinnerung) mit ihrer Zustimmung.

Die Rechtsgrundlage für die Cookies und die damit zusammenhängende Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

iii)      Weitere Informationen
Die Bereitstellung unserer Online-Terminvereinbarung erfolgt durch die Einbindung eines Tools der Firma soft-nrg Development GmbH (Einsteinring 37, 85609 Aschheim). Ihre in dem Tool angegebenen Daten werden daher auch an die soft-nrg Development GmbH übermittelt. Diese verarbeitet die hier von Ihnen angegebenen Daten in unserem Auftrag. Hierzu existiert ein Auftragsverarbeitungsvertrag.

 

f)    Einsatz von Cloudflare bei der Online-Terminvereinbarung
Der Dienstleister soft-nrg (siehe für Infos zur Firma den vorherigen Abschnitt) verwendet innerhalb der Online-Terminvereinbarung einen Firewalldienst der Firma Cloudflare. Dabei verwendet Cloudflare auch ihre Nutzerdaten. Cloudflare, Inc. ist eine amerikanische Firma, die ein Content Delivery Network und diverse Sicherheitsdienste bereitstellt. Cloudflare blockiert Bedrohungen und begrenzt missbräuchliche Bots und Crawler, die Bandbreite und Serverressourcen verschwenden. 

Dabei verarbeiten Sie die folgenden Datenkategorien:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs
• Abgefragte Seite
• Browser-Informationen

i)         Zu welchem Zweck und mit welcher Rechtsgrundlage werden diese Daten verarbeitet?
Ziel des Einsatzes ist die sichere Auslieferung und Bereitstellung der Website. 

Die Rechtsgrundlage für die Verarbeitung ist ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir haben ein berechtigtes Interesse zum Schutz vor missbräuchlicher Nutzung unserer Systeme und Formulare. Die Vorbeugung einer missbräuchlichen Nutzung dient insbesondere auch dem direkten Sicherheitsinteresse unserer Kunden und Webseitenbesucher.

ii)        Wie lange werden die Daten gespeichert?
Cloudflare bewahrt Daten-Protokolle nur so lange wie nötig auf und diese Daten werden auch in den meisten Fällen innerhalb von 24 Stunden wieder gelöscht. Cloudflare speichert auch keine personenbezogenen Daten, wie beispielsweise Ihre IP-Adresse. Es gibt allerdings Informationen, die Cloudflare als Teil seiner permanenten Protokolle auf unbestimmte Zeit speichert, um so die Gesamtleistung von Cloudflare Resolver zu verbessern und etwaige Sicherheitsrisiken zu erkennen. Welche permanenten Protokolle genau speichert werden, können Sie auf https://www.cloudflare.com/application/privacypolicy/ nachlesen. Alle Daten, die Cloudflare sammelt (temporär oder permanent), werden von allen personenbezogenen Daten bereinigt. Alle permanenten Protokolle werden zudem von Cloudflare anonymisiert.

iii)      Weitere Informationen
Eine Übermittlung von Daten erfolgt an den Auftragsverarbeiter Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland. Die Datenverarbeitung findet im Auftrag gemäß Art. 28 DSGVO statt. Da das Mutterunternehmern in den USA sitzt ist eine Übermittlung dorthin nicht ausgeschlossen. Hierfür wurde ein AVV unter Einbezug von Standardvertragsklauseln (SCC) geschlossen. Darüber hinaus ist das Unternehmen im Data Privacy Framework zertifiziert

Weitere Informationen zum Datenschutz bei Cloudflare können Sie auch den Datenschutzbestimmungen unter https://www.cloudflare.com/de-de/privacypolicy/ entnehmen.

g)   Unser Online-Fahrzeugangebot
Sofern Sie den Unterpunkt „Fahrzeuge“ auswählen, haben wir unser Fahrzeugangebot für Sie dort übersichtlich auf unserer Webseite hinterlegt. Hier können Sie Fahrzeuge vergleichen, für später speichern und auf kurzen Wegen Kontakt zu uns, bezogen auf konkrete Fahrzeuge, aufnehmen. 

Dazu werden die folgende Daten verarbeitet:

Probefahrt: Name, Adresse, Telefon E-Mail, Ausweisdokumente (Führerschein & Personalausweis)

Fahrzeugankauf: Fahrgestellnummer, Hersteller, Modell

Fahrzeugkauf/Anfrage: Vorname, Nachname, Telefon, E-Mail, Wünsche (Leasingangebot oder Beratungstermin)

Darüber hinaus werden die folgenden technisch erforderlichen Cookies gesetzt:

• I18nextLng (Session Cookie)

i)         Zu welchem Zweck werden diese Daten verarbeitet?

• Fahrzeugbörse / Fahrzeuge anschauen, vergleichen und speichern
• Kontaktaufnahme
• Anfragen zum Fahrzeugankauf durch uns
• Vereinbaren einer Probefahrt

Das oben genannte Cookie ist für die die zur Zurverfügungstellung der Webseite erforderlich.

ii)        Rechtsgrundlage
Sämtliche Datenverarbeitungen innerhalb des Unterpunkts „Fahrzeuge“ findet statt, um Ihnen eine entspreche und von Ihnen angeforderte Leistung zu erbringen (Fahrzeugkauf, Probefahrt etc.) Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist daher Art. 6 Abs. 1 lit. b DSGVO.

Die Rechtsgrundlage für die Cookies und die damit zusammenhängende Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG erforderlich.

iii)      Weitere Informationen
Wir verwalten die in unserer Fahrzeugbörse enthaltenden Fahrzeuge über das Tool „Automanager“, eine Enterprise-SaaS-Plattformen für den Automobilhandel, der PIXELCONCEPT GMBH (Friedrich-Ebert-Straße 79, 34119 Kassel) 

Diese Software stellt die Funktionen in der „Fahrzeugbörse“ bereit und verarbeitet daher die hier von Ihnen angegebenen Daten in unserem Auftrag. Mit der Pixelconcept GmbH haben wir einen Auftragsverarbeitungsvertrag geschlossen.

h)     Facebook und Instagram
Wir unterhalten Unternehmensseiten auf Facebook und Instagram (@holzbauhoehn). Mit diesen Seiten wollen wir Sie, als Kunden und Interessenten, über unsere Leistungen informieren und natürlich auch mit Ihnen kommunizieren.

i)      Zu welchem Zweck werden die Daten verarbeitet?

• Direkter Kontakt mit Kunden und Interessenten
• Statistische Auswertungen zur betriebswirtschaftlichen Analyse und Weiterentwicklung von Dienstleistungen und Produkte
• Bereitstellung von Informationen zu unserem Unternehmen und unseren Leistungen

 

1. Wenn Sie die Seiten "Liken" oder uns „folgen“:

Wenn Sie unserer Seite folgen oder liken, fügt Facebook und Instagram Ihr Profil der Liste aller Follower hinzu und stellt uns dies zur Verfügung. Sichtbar sind für uns nur die öffentlichen Informationen Ihres Profils. Also das, was auch jeder andere sieht, wenn er ihr Profil anschaut. Wie viel Sie hier von sich preisgeben, können Sie selbst in Ihren Facebook oder Instagram Einstellungen anpassen.

Sie können Ihre Likes auch verbergen oder unserer Seite nicht mehr folgen. Dafür müssen Sie auch gar nicht wieder auf unsere Seite zurück, denn auch das geht direkt in den dortigen Einstellungen. Dann wird Ihr Profil auch nicht mehr in der Liste der Fans unserer Seite angezeigt. 

Wenn Sie auf unseren Seiten landen und sind nicht bei Facebook oder Instagram registriert, erhalten wir selbstverständlich auch keine Profildaten von Ihnen.

2. Durch Statistiken und "Seiten-Insights"

Zum einen bekommen wir von Meta jeweils anonymisierte Statistiken über unsere Besucher. Dabei handelt es sich um für uns anonyme demografische Daten wie z. B. Alter, Geschlecht oder Wohnort. Diese Statistiken nutzen wir, um relevante Informationen für unsere Posts auszuwählen oder um in Facebook für entsprechende Gruppen zielgerichtet Werbung zu beauftragen.

Zum anderen helfen uns Seiten-Insights dabei, Aufschluss darüber zu erlangen, wie Sie mit unserer Seite interagieren. Seiten-Insights können deshalb auch auf personenbezogenen Daten (z. B. durch Cookies) basieren, die im Zusammenhang mit einem Besuch oder einer Interaktion von Ihnen auf unserer Seite und ihren Inhalten erfasst wurden.

3. Bei Kontakt mit uns über Kommentare oder Chat-Nachrichten

Sie können mit uns auch direkt auf unserer Seite oder im jeweiligen Messenger sowie in Kommentaren in Kontakt treten. Dazu werden Ihre Profilnamen sowie der Inhalt ihrer Nachricht an uns gespeichert. Eventuell bitten wir sie auch Ihre Kundennummer und eine Rückrufnummer über eine Private Nachricht an uns zu senden. 

Ihre Daten werden gespeichert und genutzt, damit Ihr heutiges und zukünftige Anliegen unmittelbar bearbeitet werden können. Ein verantwortungsvoller Umgang ist für uns dabei selbstverständlich. 

ii)      Rechtsgrundlage

1. Seiten Insights und „Folgen“
Wir sind gemeinsam mit Meta Ireland verantwortlich für die Verarbeitung von Insights-Daten.

Zur Regelung der gemeinsamen Verantwortlichkeit wurde mit Meta eine Vereinbarung gemäß Art. 26 DSGVO geschlossen, die Sie hier einsehen können: https://www.facebook.com/legal/controller_addendum (diese gilt für beide Meta Produkte). Dort ist auch aufgeführt, wer für welche der Datenverarbeitungen verantwortlich ist.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in beiden Fällen bei uns auf Grundlage unserer berechtigten Interessen, gemäß Art. 6 Abs. 1 lit. f. DSGVO, an einer effektiven Information und Kommunikation mit unseren Nutzern, der Steuerung und Verbesserung unserer Geschäftsprozesse (insbesondere auch entsprechenden Werbemaßnahmen) sowie der betriebswirtschaftlichen Analyse und Weiterentwicklung von Dienstleistungen und Produkten. Meta holt für einige Datenverarbeitungen zudem eine Einwilligung ein (Art. 6 Abs. 1 lit. a DGSVO).

Speziell für Seiten-Insights gibt es zudem weitere Informationen für die beiden Meta Produkte unter: https://www.facebook.com/legal/terms/information_about_page_insights_data

Sie können Ihre Wünsche zu personalisierter Werbung jederzeit in Ihren Einstellungen (https://www.facebook.com/settings?tab=ads) bearbeiten und widersprechen. 

Um personalisierte Werbung auf Instagram zu deaktivieren, gehen Sie in Ihr Profil, tippen Sie auf das Menü (drei Striche), wählen Sie "Kontenübersicht" und dann "Werbepräferenzen". Hier können Sie das Werbeerlebnis ändern, indem Sie "weniger stark personalisierte Werbung" auswählen, anstatt die personalisierte Option zu nutzen. Sie können auch die Themen, die Sie sehen möchten, anpassen.

2. Bei Kontakt mit uns über Kommentare oder Chat-Nachrichten

Wir verwenden Ihre Daten nur zur Beantwortung Ihrer Anfrage und zur konkreten Problemlösung. Rechtsgrundlage ist somit Art. 6 Abs. 1 lit. b DSGVO. Sollten Sie damit nicht mit einer Speicherung einverstanden sein, informieren Sie uns - Ihre Daten werden dann nicht gespeichert.

iii)      Weitere Informationen

Alleinige Datenverarbeitung durch Facebook: Meta verarbeitet im Zusammenhang mit dem Besuch unserer Fanpage möglicherweise weitere Daten. Auch die Datenerhebung und Verarbeitung z.B. durch Cookies wird durch Facebook gesteuert. 

Ob und in welchem Ausmaß dies der Fall ist, ist den Datenschutzhinweisen zu entnehmen Facebook: https://www.facebook.com/privacy/explanation
Instagram: https://privacycenter.instagram.com/policy 

Bitte beachten Sie, dass in diesem Fall die Verarbeitung in alleiniger Verantwortung von Facebook / Instagram und ohne unsere Mitwirkung erfolgt. Wir sehen oder verarbeiten auch keine der so erhobenen Daten.

Zu werblichen Zwecken holt Facebook und Instagrum für einige Datenverarbeitungen zudem eine Einwilligung ein (Art. 6 Abs. 1 lit. a DGSVO).

iv)      Welche Rechte haben Sie und an wen können Sie sich wenden?
Meta (Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin, Irland) übernimmt die primäre Verantwortung gemäß DSGVO für die Verarbeitung von Insights-Daten und die Pflichten im Hinblick auf die Verarbeitung. Auch die Verantwortung für die Sicherheit der Daten auf der Plattform liegt bei Facebook.  

Facebook und Instagram kümmern sich bezogen auf die Seiten-Insights direkt um Ihre Betroffenenrechte (Art. 15-22 DSGVO), weshalb Sie diese am schnellsten gegenüber diesen geltend machen können. Senden Sie uns eine Anfrage, werden wir diese natürlich trotzdem unverzüglich dorthin weiterleiten.

Infos zu Betroffenenrechten gibt Meta auf der folgenden Seite https://help.meta.com/support/privacy/ 

Wir weisen darauf hin, dass möglicherweise Daten von Meta in die USA übertragen werden. Die Unternehmen sind jedoch im Data-Privacy-Framework zertifiziert ist und garantieren damit ein ausreichendes Sicherheitsniveau für die Datenverarbeitung.

VI. Welche Daten werden verarbeitet? (Im Rahmen der Kundenbeziehung)

4.2. Im Rahmen der Kundenbeziehung

a)    Datenverarbeitung innerhalb des Vertragsverhältnisses
Wir nutzen im Zusammenhang mit der zu Ihnen bestehenden Vertragsbeziehung die folgenden personenbezogene Daten:

Zum Start und während der Vertragsbeziehung

• Kundennummer / Vertragsnummer
• Name
• Adresse
• Alter und Geburtsdatum
• Bankverbindung
• Bestell- und Zahlungshistorie
• Kontaktdaten (E-Mail-Adresse, Telefonnummer)
• Ggf. weitere ihrem Kundenkonto zugeordnete und von Ihnen übermittelte individuelle Daten

Beim Ankauf und Verkauf von Autos und Zubehör

• Daten zur Feststellung Ihrer Identität, z. B. Führerscheine oder Zulassungsbescheinigung
• Daten zu bisherigen Transaktionen, etwaig nicht geleistete Zahlungen an uns; dazu Informationen zu Betrugsfällen, strafbaren Handlungen, verdächtigen Transaktionen, politisch exponierten Personen und Sanktionslisten, in denen Ihre Daten enthalten sind.
• Zusätzlich zu den oben genannten Daten kann hier insbesondere eine Bonitätsprüfung erfolgen und entsprechende Daten verarbeitetet werden.

Für Wartungs- und Reparaturprozesse bzw. Dienstleistungen

• Fahrzeugstammdaten (z. B. Fahrzeug-Identifikationsnummer, Fahrzeugtyp, Produktionsdatum, Fahrzeugausstattung),
• Fahrzeugzustandsdaten (Messwerte wie z. B. Kilometerstand),
• Fehlerspeichereinträge (z. B. Fehlfunktion Fahrtrichtungsanzeiger),
• Belastungskollektiven (z.B. Erreichen von Grenzbereichen des Motors),
• Softwarestände
• Service- und Werkstattdaten (z. B. Servicebedarfe, durchgeführte Arbeiten, verbaute Ersatzteile, Gewährleistungsfälle, Werkstattprotokolle)

i)         Zu welchem Zweck werden die Daten verarbeitet?
Wir verarbeiten ihre personenbezogenen Daten für die Erfüllung des Vertrags soweit dies für die Inanspruchnahme von Leistungen erforderlich ist. Darüber hinaus werden die Daten auch für die Abrechnung (inkl. Steuer) und zu Dokumentationszwecken verarbeitet sowie im Rahmen der An- und Verkaufsprozesse oder bei einer Wartung bzw. Reparatur bei uns im Autohaus.

Verkauf: Im Rahmen der Verkaufsprozesse werden personenbezogene Daten bei uns für die Abwicklung des Kaufvertrags, zur Durchführung von Probefahrten und zur Übermittlung von Informationen im Zusammenhang mit Ihrem Fahrzeugkauf verwendet.

Kundenbetreuung: Wir nutzen Ihre personenbezogenen Daten zur Ansprache i. R. der Vertragsabwicklung (z. B. Fahrzeugbestellung, Werkstatt-/Reparaturauftrag) oder für Abwicklung eines von Ihnen formulierten Anliegens (z. B. Angebots-, Probefahrtanfrage). Zu allen Aspekten der Vertragsabwicklung oder der Abwicklung eines Anliegens sprechen wir Sie ohne gesonderte Einwilligung z. B. schriftlich, telefonisch, per Messenger Dienste, per E-Mail an, je nachdem, welche Kontaktdaten Sie angegeben haben.

Auch kontaktieren wir Sie, wenn Ihr Fahrzeug von einer sog. technischen Aktion oder einem Rückruf betroffen ist. Da es sich bei technischen Aktionen um Maßnahmen mit meist hoher Bedeutung (z. B. Vermeidung der Gefährdung von Insassen, Vermeidung von Schäden am Fahrzeug) handelt, kontaktieren wir Sie oder die BMW AG unter Verwendung der von Ihnen angegebenen Kontaktdaten.

Reparatur: Bei uns werden für den Fahrzeugservice relevante technische Daten des Fahrzeugs mit speziellen Diagnosegeräten aus den verbauten elektronischen Steuergeräten ausgelesen. Diese Daten werden in der Werkstatt von geschulten Technikern zur Diagnose und Behebung etwaiger Funktionsstörungen verarbeitet und genutzt.

Wir erhalten darüber hinaus möglicherweise in begrenztem Umfang Daten zur Ortung des Fahrzeugs, soweit dies zum Zwecke einer Vertragserfüllung erforderlich ist (z. B. im Rahmen der Pannenhilfe des BMW Mobilen Service). Die Daten werden von uns ausschließlich zum Zwecke der Vertragserfüllung genutzt.

ii)        Rechtsgrundlage
Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich ist (Bestandsdaten). Diese Maßnahmen erfolgen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen erlaubt. 

iii)      Weitere Informationen
Die erhobenen Kundendaten werden bei Einzelaufträgen mit der Abwicklung des Auftrags, normalerweise jedoch 3 Jahre nach der Beendigung der Geschäftsbeziehung gelöscht. Besteht eine regelmäßige Geschäftsbeziehung bleiben Ihre Daten gespeichert, auch ohne, dass sie regelmäßige Services bei uns in Anspruch nehmen. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt und bedingen eine längere Aufbewahrungsfrist von bis zu 10 Jahren. Daten, die ansonsten gelöscht werden sollten, werden aus diesem Grund zu Aufbewahrungszwecken entsprechend gesperrt vorgehalten.

Haben wir keine regelmäßige Geschäftsbeziehung löschen wir ihre Daten ebenfalls 10 Jahre nach der letzten Kontaktaufnahme / Dienstleistung, wenn hier keine anderweitigen Aufbewahrungspflichten der Löschung entgegenstehen.

b)   Werbliche Kommunikation
Sofern Sie separat Ihre Einwilligung in eine weitergehende Nutzung ihrer personenbezogenen Daten erteilt haben, dürfen Ihre personenbezogenen Daten zu Werbezwecken (ausgewählte Angebote zu Produkten und Dienstleistungen) und/oder Marktforschung, genutzt werden.

Kunden- und Kontaktinformationen und Vertragsstammdaten

• E-Mail-Adresse
• Telefonnummer
• Name, Adresse
• Kundennummer/Vertragsnummer

Ergänzende persönliche Angaben / Präferenzen

• Firmenname, Ihre Beziehung zu dieser Firma, sofern Sie ein Geschäftsfahrzeug nutzen oder unser Ansprechpartner für diese Firma sind
• Ein möglicher Zeitpunkt, zu dem Sie ein neues Fahrzeug benötigen und Ihr Interesse an BMW Fahrzeugen und Services sowie Ihre Anfragen von Informationen und Probefahrten etc.
• Fahrzeug-Identifikationsnummer und weitere Attribute, die hiermit verknüpft sind
• Status Ihrer Datenschutz-Einwilligungserklärung und ausgewählter bzw. bevorzugter Kommunikationskanal

Kundenhistorie

• Fahrzeugkaufdaten inkl. Modell, Konfigurationen, Kaufdatum, Zulassungsdatum, Kennzeichen, Bestelldatum, Auslieferungsdatum, Halter, Listenpreis
• Serviceauftragsdaten inkl. Umfang der durchgeführten Tätigkeiten und verbaute Ersatzteile
• Kampagnenhistorie und –resonanz auf Direktmarketingmaßnahmen
• Teilnahme an Events
• Anfrage und Beschwerdehistorie

i)         Zu welchem Zweck werden die Daten verarbeitet?
Für die Zusendung von werblicher Kommunikation.

ii)        Rechtsgrundlage
Die Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). In der Einwilligungserklärung bestimmen Sie die Kommunikationskanäle (z.B. Post, Telefon, E-Mail), auf denen wir Sie ansprechen dürfen.

c)   Verarbeitungen bei der Zusammenarbeit mit unseren Partnern

BMW

Wir sind als BMW Service Partner ein von der BMW AG autorisierter Werkstattbetrieb, der spezialisierte Wartungs- und Reparaturleistungen nach strengen Herstellervorgaben anbietet.

Für die Erfüllung dieser Aufgaben ist teilweise auch eine Übertragung von Daten an die BMW AG erforderlich.

Für diese Prozesse werden abhängig von der einschlägigen Rechtsgrundlage folgende Datenkategorien übermittelt:

• Kontaktdaten
• Identifikationsdaten
• Fahrzeugstammdaten
• Fahrzeugzustandsdaten
• Fehlerspeichereinträgen
• Service- und Werkstattdaten

Die Übermittlung geschieht zu den folgenden Zwecken:

• zur Prüfung von Gewährleistungs-/Kulanzfällen
• zur Abwicklung von Dienstleistungen
• bei Fragen zu konkreten Reparaturdurchführungen
• zur Abwicklung vertraglicher Vereinbarungen zwischen uns und der BMW AG

Eine Weitergabe erfolgt nur dann, wenn sie zur Vertragsdurchführung erforderlich ist. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mobile.de

Um Ihnen eine möglichst große Produktvielfalt und einen einfachen Zugang zu unseren Fahrzeugen zu ermöglichen, arbeiten wir mit dem Unternehmen mobile.de GmbH zusammen und stellen dort unser Gebrauchtwagenportfolio zum Kauf ein. Dort werden ebenfalls personenbezogene Daten von Ihnen verarbeitet. Das Portal selbst sowie die Abwicklung von Käufen, Zurverfügungstellung von Chatfunktionen und weiteren auf der Plattform verfügbaren Kommunikationsmitteln liegt in der Verantwortung von mobile.de GmbH (Dernburgstraße 50, 14057 Berlin), es gelten die dortigen Bedingungen und Datenschutzhinweise unter https://www.mobile.de/service/privacyPolicy .

Neben einer direkten Kommunikation mit uns über die Plattform (z.B. Versand einer E-Mail) ermöglicht mobile.de auch, Nutzungsdaten an uns zu übermitteln, um eine gezieltere Beratung im Kontext die gestellte Anfrage mit uns zu teilen. Dies sind, die gesuchte Marke, Modell, Fahrzeugtyp, Erstzulassung, Kilometerstand. Dies erfolgt nur, wenn dem aktiv zustimmen. Wir verarbeiten diese Angaben nur im Zusammenhang mit der an uns gerichteten Anfrage. Zur Kommunikation mit uns finden sie weitere Info im obigen Abschnitt d) (Kontaktformular / Kontakt per E-Mail, Telefon oder WhatsApp)

d)   Im Rahmen von Videokonferenzen
Für die Kommunikation mit unseren Kunden setzen wir u.a. Online-Konferenz-Tools ein. Die von uns eingesetzten Tools sind nachfolgend im Einzelnen aufgeführt. Wenn Sie mit uns per Video- oder Audiokonferenz über das Internet kommunizieren, werden Ihre personenbezogenen Daten durch den Anbieter des jeweiligen Konferenztools und durch uns erhoben und verarbeitet.

Die Konferenztools erfassen alle Informationen, die Sie zur Nutzung der Tools zur Verfügung stellen bzw. auf die Sie zugreifen (E-Mail-Adresse und/oder Ihre Telefonnummer). Darüber hinaus verarbeiten die Konferenztools die Dauer der Konferenz, Beginn und Ende (Uhrzeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und andere "Kontextinformationen" zum Kommunikationsvorgang (Metadaten).

Darüber hinaus verarbeitet der Anbieter des Tools alle technischen Daten, die für die Abwicklung der Online-Kommunikation erforderlich sind. Dazu gehören insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher und die Art der Verbindung.

Werden Inhalte innerhalb des Tools ausgetauscht, hochgeladen oder anderweitig zur Verfügung gestellt, werden sie auch auf den Servern des Tool-Anbieters gespeichert. Zu diesen Inhalten gehören unter anderem Cloud-Aufnahmen, Chat-/Sofortnachrichten, Voicemail, hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes ausgetauscht werden.

Bitte beachten Sie, dass wir keinen vollständigen Einfluss auf die Datenverarbeitungsprozesse der verwendeten Tools haben. Unsere Möglichkeiten werden weitgehend durch die Unternehmenspolitik des jeweiligen Anbieters bestimmt. Weitere Informationen zur Datenverarbeitung durch die Konferenztools finden Sie in den Datenschutzerklärungen der eingesetzten Tools, die wir unterhalb dieses Textes aufgeführt haben.

i)         Zu welchem Zweck und aufgrund welcher Rechtsgrundlage werden die Daten verarbeitet?
Die Konferenztools dienen dazu, mit potenziellen oder bestehenden Vertragspartnern zu kommunizieren oder unseren Kunden bestimmte Dienstleistungen anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus dient die Nutzung der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit uns bzw. unserem Unternehmen (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, erfolgt die Nutzung der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

ii)        Dauer der Speicherung
Die von uns direkt über die Video- und Konferenztools erhobenen Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Grund für die Speicherung der Daten entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben hiervon unberührt.

Auf die Dauer der Speicherung Ihrer Daten, die von den Betreibern der Konferenztools für eigene Zwecke gespeichert werden, haben wir keinen Einfluss. Für Details wenden Sie sich bitte direkt an die Betreiber der Konferenztools.

iii)      Weitere Informationen 
Aktuell verwendete Konferenztools: Microsoft Teams, WhatsApp und Facetime (je nach Kundenwunsch).

Microsoft Teams: Der Anbieter ist Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/en-us/privacystatement.

WhatsApp: Der Anbieter ist WhatsApp LLC. 1 Meta Way, Menlo Park, California 94025, USA. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte der Datenschutzseiten von WhatsApp unter https://www.whatsapp.com/privacy

Facetime: Der Anbieter ist Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA. Einzelheiten zur Datenverarbeitung entnehmen Sie bitte der Datenschutzseiten von Apple zu Facetime unter: https://www.apple.com/de/legal/privacy/data/de/face-time/

VII. Wie werden Daten übermittelt?

Wir nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

VIII. Was sind Ihre Rechte als Betroffener?

Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener im Sinn der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

• Recht auf Auskunft nach Art. 15 DSGVO (Einschränkungen nach § 34 Bundesdatenschutzgesetz (BDSG) möglich)
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO (Einschränkungen nach § 35 BDSG möglich)
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Widerspruchsrecht nach Art. 21 DSGVO
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO i.V. m. § 19 BDSG

Die für uns zuständige Aufsichtsbehörde ist der Beschwerdestelle für den Datenschutz:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz,
Postfach 30 40, 55020 Mainz (weitere Kontaktmöglichkeiten unter: https://www.datenschutz.rlp.de/de/themenfelder-themen/kontakt/) 

IX. Wie kann ich widersprechen oder widerrufen?

Haben Sie uns für eine Verarbeitung personenbezogener Daten eine Einwilligung erteilt, haben Sie das Recht, Ihre Erklärung jederzeit mit Wirkung für die Zukunft zu widerrufen. 

Widersprechen können Sie solchen Datenverarbeitungen, die wir auf die Rechtgrundlage „Berechtigtes Interesse“ (Art. 6 Abs. 1 lit. f DSGVO) gestützt haben.

Sie haben zudem das Recht, gegen die Verarbeitung personenbezogener Daten zu Zwecken der Direktwerbung Widerspruch einzulegen (Art. 21 Abs. 2 DSGVO). Nach erfolgtem Widerspruch werden Ihre Daten "für Zwecke der Direktwerbung" nicht mehr verarbeitet (Art. 21 Abs. 3 DSGVO).

Senden Sie dazu Ihren Widerruf/Widerspruch per E-Mail oder Post an die am Anfang genannten Kontaktdaten.

X. Stand der Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 1. Februar 2026.

Durch die Weiterentwicklung der Webseite oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.