Datenschutzerklärung

2. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet. Wenn Sie unsere Website aufrufen, erfasst der Hosting-Anbieter automatisch sogenannte Server-Logfiles, die Ihr Browser übermittelt. Diese beinhalten:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an dem sicheren und störungsfreien Betrieb unserer Website). Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht.

Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Die Server von Hetzner befinden sich ausschließlich in Deutschland und der Europäischen Union.

3. Allgemeines zur Datenverarbeitung

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

In dieser Datenschutzerklärung kommen folgende Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO zur Anwendung:

• lit. a (Einwilligung) — zum Beispiel wenn Sie in eine bestimmte Verarbeitung ausdrücklich einwilligen.
• lit. b (Vertrag und vorvertragliche Maßnahme) — zum Beispiel bei Kontakt-, Teile-, Registrierungs- und Bewerbungsanfragen.
• lit. f (berechtigtes Interesse) — zum Beispiel für Server-Logfiles, Sicherheit unserer Systeme, cookielose Reichweitenmessung und technisch notwendige Cookies.

Welche Rechtsgrundlage für eine konkrete Verarbeitung gilt, erfahren Sie in den jeweiligen folgenden Abschnitten.

4. Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Folgende Daten werden dabei verarbeitet:

• Name
• E-Mail-Adresse
• Telefonnummer (sofern angegeben)
• Betreff und Nachrichteninhalt
• IP-Adresse zum Zeitpunkt der Übermittlung (zur Missbrauchsverhinderung)

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Nach abgeschlossener Bearbeitung Ihrer Anfrage löschen wir die Daten spätestens 180 Tage (≈ 6 Monate) nach Statuswechsel auf „abgeschlossen". Die Löschung erfolgt automatisch durch einen täglich laufenden Hintergrund-Job. Solange Ihre Anfrage noch offen oder in Bearbeitung ist, bleiben die Daten gespeichert. Sie können jederzeit die vorzeitige Löschung oder den Widerruf erteilter Einwilligungen verlangen. Zwingende gesetzliche Bestimmungen — insbesondere Aufbewahrungsfristen gemäß HGB und AO (6 bzw. 10 Jahre) — bleiben unberührt, wenn die Anfrage in eine Geschäftsbeziehung mündet.

6. Geschäftskunden-Registrierung

Über das Registrierungsformular auf /geschaeftskunden/registrierung können sich Unternehmen als Geschäftskunden bei uns anmelden. Dabei verarbeiten wir:

• Firmenname und Ansprechpartner
• E-Mail-Adresse und Telefonnummer
• Umsatzsteuer-Identifikationsnummer (optional)
• Angabe zur Flottengröße (optional)
• Ihre Nachricht an uns
• Hochgeladene Nachweisdokumente (z. B. Gewerbeanmeldung, Handelsregisterauszug), sofern Sie uns solche beifügen
• IP-Adresse zum Zeitpunkt der Übermittlung (zur Missbrauchsverhinderung)

Zweck: Prüfung Ihrer Berechtigung als Geschäftskunde, Anlegen eines Kontos im geschützten Geschäftskundenbereich sowie anschließende Betreuung als Geschäftskontakt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme und Vertragsdurchführung).

Speicherdauer: Bei Freigabe bleiben Ihre Daten so lange gespeichert, wie die Geschäftsbeziehung besteht. Bei Ablehnung werden Ihre Registrierungsdaten inklusive hochgeladener Dokumente spätestens 180 Tage (≈ 6 Monate) nach Abschluss der Prüfung automatisch gelöscht. Noch offene oder in Bearbeitung befindliche Anträge werden nicht gelöscht. Gesetzliche Aufbewahrungspflichten nach HGB § 257 und AO § 147 bleiben unberührt, sofern eine Geschäftsbeziehung zustande kommt.

7. Newsletter für Geschäftskunden

Wenn Sie als registrierter Geschäftskunde unseren Newsletter abonnieren, verarbeiten wir dazu Ihre E-Mail-Adresse sowie den Zeitpunkt Ihrer Einwilligung. Vor dem ersten Versand senden wir Ihnen eine E-Mail mit einem Bestätigungslink (Double-Opt-In-Verfahren). Erst nach Ihrer Bestätigung erhalten Sie weitere Newsletter-Mails.

Zweck: Information über Aktionen, Neuigkeiten und Angebote für Geschäftskunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — entweder im Geschäftskundenbereich unter „Newsletter" oder per E-Mail an uns. Nach Widerruf erhalten Sie keine weiteren Newsletter-Mails; Ihre E-Mail-Adresse wird aus der Versandliste entfernt.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung.

8. Technisch notwendige Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website unerlässlich sind. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

Folgende Cookies werden gesetzt:

Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Einer Einwilligung bedarf es hierfür nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

9. Reichweitenmessung mit eigener, cookieloser Analyse

Wir betreiben auf dieser Website eine eigene, selbst gehostete Reichweitenmessung. Ziel ist es, die Nutzung der Website statistisch zu erfassen, um Inhalte und Struktur verbessern zu können. Es werden keine Daten an Dritte übermittelt. Eine Einbindung externer Dienste wie Google Analytics findet nicht statt.

Was wir verarbeiten

• Aufgerufene Seite (Pfad ohne Abfrageparameter, mit Ausnahme von Kampagnenparametern wie utm_source).
• Herkunftsseite (nur der Hostname, nicht die vollständige URL).
• Interaktionen mit besonderen Elementen: Klicks auf externe Links, Telefon- und E-Mail-Links, Datei-Downloads sowie abgeschickte Formulare (ohne Inhalt).
• Anonymisierte Gerätekategorie (Smartphone / Tablet / Computer), Browser und Betriebssystem.
• Ungefährer Standort auf Ebene Land / Region / Stadt, ermittelt über eine lokal betriebene Datenbank (MaxMind GeoLite2). Es wird keine Adresse und keine genaue Position gespeichert.

Was wir nicht speichern

• Keine IP-Adressen.
• Keine vollständigen User-Agents oder Browser-Fingerprints.
• Keine Cookies, kein LocalStorage, kein SessionStorage.
• Keine Formularinhalte, keine persönlichen Angaben aus Formularen.
• Keine geräteübergreifende Wiedererkennung.

Wie funktioniert die Wiedererkennung innerhalb eines Tages?

Um „neue" und „wiederkehrende" Besucher voneinander zu unterscheiden, bilden wir einen anonymen Hashwert aus Ihrer IP-Adresse, Ihrem User-Agent und einem täglich wechselnden Geheimwert (Salt). Dieser Hashwert lässt sich nicht zurückrechnen. Da der Geheimwert täglich automatisch erneuert wird, ist eine Wiedererkennung über einen Tag hinaus ausgeschlossen.

Rechtsgrundlage

Unsere Reichweitenmessung fällt unter die Ausnahme des § 25 Absatz 2 Nummer 2 TDDDG, weil sie ausdrücklich auf die Messung der Nutzung eines Telemediendienstes zielt und weil wir dabei keine Cookies setzen und nicht auf Informationen in Ihrem Endgerät zugreifen. Eine Einwilligung ist deshalb nicht erforderlich. Ergänzend stützen wir die anschließende Verarbeitung der daraus entstehenden pseudonymen Daten auf Artikel 6 Absatz 1 Buchstabe f DSGVO — berechtigtes Interesse an einer datensparsamen Reichweiten- und Performance-Analyse zur Verbesserung unseres Angebots.

Speicherdauer

Rohdaten werden nach 14 Monaten automatisch gelöscht. Tagesgenaue, bereits anonyme Zusammenfassungen bleiben dauerhaft erhalten.

Do-Not-Track-Signal

Wenn Ihr Browser das „Do Not Track"-Signal sendet, werden überhaupt keine Daten erhoben.

Widerspruchsrecht

Sie können der Verarbeitung jederzeit widersprechen. Da wir weder Cookies setzen noch eine eindeutige Kennung speichern, lässt sich die Erfassung am einfachsten verhindern, indem Sie in Ihrem Browser die „Do Not Track"-Funktion aktivieren. Auf Anfrage geben wir Ihnen Auskunft über die Verarbeitung. Da keine personenbezogenen Daten gespeichert werden, können wir in der Regel keine Ihnen individuell zuzuordnenden Daten vorlegen.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerrufsrecht bei erteilter Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: garbsen@thielebartels.de

11. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

12. Links zu externen Diensten

Unsere Website enthält Links zu externen Diensten. Beim Anklicken dieser Links verlassen Sie unsere Seite; der jeweilige Anbieter kann dabei personenbezogene Daten (IP-Adresse, Browser-Kennungen, Besuchsinformationen) erfassen. Auf die Datenverarbeitung durch diese Anbieter haben wir keinen Einfluss:

• Instagram (Meta Platforms Ireland Ltd.) — unser Social-Media-Kanal, verlinkt im Footer. Datenschutz: privacycenter.instagram.com
• Google Maps (Google Ireland Ltd.) — Routenplanung zu unserem Standort, verlinkt auf der Kontakt-Seite. Datenschutz: policies.google.com/privacy
• mobile.de (mobile.de GmbH) — Partner-Portal für Gebrauchtwagen, soweit wir auf Inserate verweisen.
• opel.de und weitere offizielle Opel-Portale — Markenportal für Neuwagen-Informationen, verlinkt z. B. aus unseren Neuwagen-Seiten.

Rechtsgrundlage für das bloße Bereitstellen der Links ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Information und Sichtbarkeit unseres Unternehmens).