Datenschutzerklärung

Datenschutzerklärung Einleitung Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“). Die verwendeten Begriffe sind nicht geschlechtsspezifisch. Inhaltsübersicht Einleitung Verantwortlicher Übersicht der Verarbeitungen Maßgebliche Rechtsgrundlagen Sicherheitsmaßnahmen Übermittlung von personenbezogenen Daten Datenverarbeitung in Drittländern Bereitstellung des Onlineangebotes und Webhosting (inkl. Lovable) Einsatz von Cookies und Reichweitenmessung Webanalyse, Monitoring und Optimierung (Google Analytics & Matomo) Spezifische Online-Dienste & Formulare (Kontaktformular, HU-Wecker) Geschäftliche & Handwerkliche Leistungen Plugins und eingebettete Funktionen Löschung von Daten Rechte der betroffenen Personen Änderung und Aktualisierung der Datenschutzerklärung Begriffsdefinitionen Verantwortlicher Autohaus Kuschel GmbH Frank Kuschel Hans-Koch-Ring 11c 21493 Schwarzenbek Vertretungsberechtigte Personen: Frank Kuschel E-Mail-Adresse: info@autohaus-kuschel.de Übersicht der Verarbeitungen Arten der verarbeiteten Daten Bestandsdaten (z. B. Namen, Adressen). Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern). Inhaltsdaten (z. B. Eingaben in Onlineformularen, Mitteilungen). Fahrzeugdaten (z. B. KFZ-Kennzeichen, Fälligkeit der Hauptuntersuchung). Vertrags- und Abrechnungsdaten (z. B. in Anspruch genommene Werkstatt- oder Kauffunktionen). Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten). Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, gekürzte IP-Adressen). Kategorien betroffener Personen Interessenten und Kunden. Kommunikationspartner. Nutzer unseres Onlineangebotes. Zwecke der Verarbeitung Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Erbringung vertraglicher und handwerklicher Leistungen sowie Kundenservice. Bearbeitung von Kontaktanfragen und Durchführung von Service-Erinnerungen (HU-Wecker). Reichweitenmessung und Webanalyse. Büro- und Organisationsverfahren. Sicherheitsmaßnahmen und Einhalten rechtlicher Verpflichtungen. Maßgebliche Rechtsgrundlagen Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck gegeben (z. B. Google Analytics, Cookie-Einwilligung, HU-Wecker). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bearbeitung einer Kontaktanfrage zu Werkstattterminen, Reparaturaufträge). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. steuerrechtliche Aufbewahrungspflichten). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (z. B. sicherer Betrieb der Website, IT-Sicherheit). Zusätzlich gelten die nationalen Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Sicherheitsmaßnahmen Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. SSL-Verschlüsselung (https): Um Ihre über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers. Kürzung der IP-Adresse (IP-Masking): Sofern IP-Adressen verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt, um eine direkte Identifizierung einer Person zu verhindern oder wesentlich zu erschweren. Übermittlung von personenbezogenen Daten Im Rahmen unserer Verarbeitung kommt es vor, dass Daten an andere Stellen, Unternehmen oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern gehören z. B. Hosting-Dienstleister, IT-Dienstleister oder Anbieter von Analyse- und Einbindungs-Tools. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen entsprechende Auftragsverarbeitungsverträge (AVV) zum Schutz Ihrer Daten ab. Datenverarbeitung in Drittländern Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben (Art. 44 bis 49 DSGVO). Beim Einsatz von US-Diensten (wie z. B. Lovable Labs Inc. oder Google LLC) stellen wir sicher, dass die Datenübermittlung auf Grundlage des EU-U.S. Data Privacy Frameworks (DPF) oder der Standardvertragsklauseln der EU-Kommission erfolgt. Bereitstellung des Onlineangebotes und Webhosting Um unser Onlineangebot sicher, schnell und effizient bereitstellen zu können, nehmen wir die Dienste von Hosting-Anbietern in Anspruch. Hosting und Web-App-Plattform (Lovable) Wir nutzen für die Bereitstellung, das Hosting und die Ausführung unseres Onlineangebotes die Dienste des Anbieters Lovable (Lovable Labs Inc., USA). Verarbeitete Daten: IP-Adressen, technische System-Logfiles, Nutzungsdaten, im Rahmen der App-Nutzung eingegebene Inhaltsdaten. Zweck der Verarbeitung: Bereitstellung, Betrieb, Performance-Optimierung und IT-Sicherheit unseres Onlineangebotes. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Drittlandtransfer: Bei der Nutzung von Lovable können Daten an Server von Lovable Labs Inc. in den USA übertragen werden. Die Datenübermittlung wird abgesichert durch geeignete Garantien (z. B. Standardvertragsklauseln der EU-Kommission bzw. Zertifizierung unter dem EU-U.S. Data Privacy Framework). Ergänzendes Webhosting & E-Mail-Infrastructure (ALL-INKL) Dienstanbieter: ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Leistungen: Speicherplatz, E-Mail-Versand und -Empfang, Erfassung von Server-Logfiles (Speicherdauer max. 30 Tage). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Ein Auftragsverarbeitungsvertrag wurde geschlossen. Einsatz von Cookies und Reichweitenmessung Technisch notwendige Cookies setzen wir ein, damit die Website ordnungsgemäß funktioniert. Weiterhin können Cookies zur Messung der Reichweite und zu Analysezwecken eingesetzt werden. Einwilligung & Widerruf: Analyse- und Marketing-Cookies werden erst geladen, nachdem Sie im Einwilligungsbanner ausdrücklich zugestimmt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website anpassen oder widerrufen. Speicherdauer: Temporäre Session-Cookies werden beim Schließen des Browsers gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert (in der Regel bis zu 2 Jahre, sofern nicht anders angegeben oder zuvor von Ihnen gelöscht). Webanalyse, Monitoring und Optimierung Google Analytics Zur anonymisierten Reichweitenmessung und Webanalyse nutzen wir Google Analytics. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Funktionsweise & Datenschutz: Google Analytics wird erst geladen, wenn Sie im Einwilligungsbanner zustimmen. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den EWR automatisch gekürzt (IP-Masking). Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen. Matomo (optional / alternativ) Sofern Matomo zur datenschutzfreundlichen Analyse eingesetzt wird: Funktionsweise: Matomo verarbeitet Nutzungsdaten und Cookies für maximal 13 Monate. Die Daten verbleiben auf unseren Servern und werden nicht an Dritte weitergegeben. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei Betrieb ohne Cookies. Spezifische Online-Dienste & Formulare Kontaktformular Wenn Sie uns über unser Kontaktformular oder per E-Mail schreiben, speichern und verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Verarbeitete Daten: Name, E-Mail-Adresse, optional Telefonnummer, Nachrichtentext sowie ggf. mitgeteilte Fahrzeugdaten. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) oder berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO). Löschung: Wir löschen die Anfragen, sofern diese nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. HU-Wecker (Erinnerungsservice Hauptuntersuchung) Für unseren kostenlosen Service zur Erinnerung an Ihre anstehende Hauptuntersuchung (HU) verarbeiten wir Ihre Daten zwecks Fristüberwachung und Benachrichtigung. Verarbeitete Daten: E-Mail-Adresse, KFZ-Kennzeichen, Monat und Jahr der fälligen HU. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf & Löschung: Sie können die Erinnerung jederzeit per E-Mail an info@autohaus-kuschel.de widerrufen. Im Falle des Widerrufs werden Ihre Daten unverzüglich aus dem HU-Wecker-Verteiler gelöscht. Geschäftliche und handwerkliche Leistungen Wir verarbeiten Daten unserer Kunden und Auftraggeber zur Erbringung unserer kaufmännischen, Werkstatt- und Handwerksleistungen (z. B. Fahrzeugreparaturen, Inspektions- und Wartungsarbeiten, Teileverkauf). Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten sowie fahrzeugspezifische Daten (Fahrgestellnummer, Modell, Historie). Zwecke: Erfüllung des Vertragsverhältnisses, Abrechnung, Kundenservice, Garantie- und Gewährleistungsabwicklung. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtung zur kaufmännischen und steuerlichen Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO). Aufbewahrung: Gesetzliche Aufbewahrungsfristen (z. B. nach HGB/AO regelmäßig 6 bis 10 Jahre). Plugins und eingebettete Funktionen Google Maps Wir binden Landkarten des Dienstes „Google Maps“ ein, um Ihnen Anfahrtsbeschreibungen bereitzustellen. Dienstanbieter: Google Ireland Limited, Dublin, Irland. Verarbeitete Daten: IP-Adresse, technische Browserdaten sowie ggf. Standortdaten (nur nach expliziter Freigabe auf Ihrem Endgerät). Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einer nutzerfreundlichen Anfahrtsplanung. Font Awesome Zur einheitlichen und ansprechenden Darstellung von Icon-Schriftarten. Dienstanbieter: Fonticons, Inc., USA. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Löschung von Daten Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zur Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung entfallen ist). Sofern Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten), wird deren Verarbeitung auf diese Zwecke beschränkt (Sperrung der Daten). Rechte der betroffenen Personen Ihnen stehen als Betroffener nach der DSGVO folgende Rechte zu: Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu verlangen, ob Sie betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie eine Kopie zu erhalten. Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen. Recht auf Löschung und Einschränkung (Art. 17 u. 18 DSGVO): Sie haben das Recht, die unverzügliche Löschung Ihrer Daten bzw. die Einschränkung der Verarbeitung zu verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln. Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt insbesondere für Direktwerbung. Beschwerde bei Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen (z. B. beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein). Änderung und Aktualisierung der Datenschutzerklärung Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Bitte informieren Sie sich regelmäßig über den Inhalt unserer Datenschutzerklärung. Begriffsdefinitionen Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Verändern, Übermitteln, Löschen). IP-Masking: Pseudonymisierungsmethode, bei der Teile der IP-Adresse entfernt werden, um die Identifizierung von Personen zu verhindern.