Datenschutzerklärung

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Auto Schrader GmbH
Gifhorner Str. 150
38112 Braunschweig
Deutschland

Vertreten durch die Geschäftsführung:
Sven Schrader

Telefon: 0531 210510
Telefax: 0531 / 21051-29
E-Mail: info@auto-schrader.de

II. Kontaktdaten des Datenschutzbeauftragten

Der Datenschutzbeauftragte des Verantwortlichen ist:

DIERCK Consulting GmbH
Preetzer Chaussee 55
24222 Schwentinental
E-Mail: datenschutz.dkc@dierck.de

III. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten

Wir nutzen personenbezogene Daten unserer Anwender grundsätzlich nur insoweit, wie es zur Gewährleistung eines reibungslosen Betriebs der Website sowie zur Bereitstellung unserer Angebote und Services notwendig ist. Eine Verarbeitung dieser Daten findet in der Regel ausschließlich nach Zustimmung des Betroffenen statt. Ausnahmen bestehen in den Fällen, in denen eine vorherige Einholung der Zustimmung aus praktischen Gründen nicht möglich ist und die Verarbeitung aufgrund gesetzlicher Bestimmungen zulässig ist.

2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

IV. Bereitstellung der Website und Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Zugriff auf unsere Webseite registriert der Server unseres Providers automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Zudem erhebt und speichert der Provider dieser Seite automatisch Angaben in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns weiterleitet.

• Betriebssystem und dessen Oberfläche
• Browsername
• Browser-Version und Sprache
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• IP-Adresse
• jeweils übertragene Dateimenge
• Webseite, von der die Anforderung kommt, sofern übermittelt
• Zugriffsstatus / HTTP-Statuscode

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Die zeitweise Speicherung der IP-Adresse durch den Server ist notwendig, um die Auslieferung der Webseite an das Gerät des Nutzers zu ermöglichen. Dafür muss die IP-Adresse des Nutzers während der Sitzung gespeichert werden.

Die Speicherung in Logfiles dient dazu, die Funktionsfähigkeit der Webseite sicherzustellen. Zusätzlich helfen uns die Daten bei der Optimierung der Seite sowie bei der Gewährleistung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung zu Marketingzwecken erfolgt hierbei nicht.

In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Im Falle einer Speicherung der Daten in Logfiles werden diese spätestens nach 30 Tagen gelöscht. Eine längere Aufbewahrung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer entweder gelöscht oder so verfremdet, dass eine Zuordnung zum aufrufenden Client nicht mehr möglich ist.

5. Bereitstellung vorgeschrieben oder erforderlich

Die Angabe der zuvor genannten personenbezogenen Daten ist weder gesetzlich noch vertraglich verpflichtend. Ohne die IP-Adresse kann jedoch der Betrieb und die Funktionsfähigkeit unserer Webseite nicht sichergestellt werden. Darüber hinaus können bestimmte Dienste oder Funktionen nicht bzw. nur eingeschränkt genutzt werden.

6. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

V. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei folgende Daten gespeichert und übermittelt:

CSRF Token: Dieses Token besteht aus einer zufälligen Zeichenkette zur Absicherung gegen sog. „cross-site request forgery" Angriffe. Dieser Cookie ist technisch erforderlich und wird ausschließlich für die Dauer der jeweiligen Browser-Sitzung gespeichert (Session-Cookie).

Cookie Consent (as_consent): Hier wird gespeichert, welche Cookie-Kategorien Sie zugelassen oder abgelehnt haben, sowie der Zeitpunkt Ihrer Entscheidung. Dadurch muss das Banner nicht bei jedem erneuten Besuch eingeblendet werden. Dieser Cookie wird 12 Monate gespeichert und danach automatisch gelöscht.

Cookies und cookieähnliche Techniken, die zur Bereitstellung dieses Telemediendienstes unbedingt erforderlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f) DSGVO gespeichert. Soweit andere Cookies oder cookieähnliche Techniken gespeichert werden, werden diese auf Basis einer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO gespeichert.

Auf dieser Webseite werden die folgenden Cookies verwendet:

Zusätzlich nutzen wir den lokalen Browser-Speicher (localStorage) Ihres Geräts, ohne dass Daten daraus an uns übertragen werden: Favoriten und gemerkte Angebote (as:favorites, as:saved-offers), zuletzt angesehene Fahrzeuge (as-recently-viewed-v2) und Ihre letzten Suchbegriffe (as-recent-searches). Diese Einträge dienen ausschließlich der von Ihnen gewünschten Funktion (§ 25 Abs. 2 Nr. 2 TDDDG) und können jederzeit über die Browser-Einstellungen gelöscht werden.

Bei den Diensten der Kategorien Statistik und Marketing kann der Umfang der gesetzten Cookies zusätzlich davon abhängen, ob Sie in Ihrem Google- oder Meta-Konto angemeldet sind; maßgeblich sind insoweit die verlinkten Datenschutzhinweise der Anbieter.

Cookie-Einwilligungsverwaltung

Die Verwaltung Ihrer Cookie-Einwilligung erfolgt direkt durch unsere Website, ohne Einbindung eines externen Dienstleisters. Es werden dabei keine Daten an Dritte übertragen.

Speicherung: Ihre Entscheidung wird in einem Cookie in Ihrem Browser gespeichert:

• Name: as_consent
• Lebensdauer: 12 Monate
• Beschreibung: Speichert, welche Cookie-Kategorien Sie zugelassen haben, sowie den Zeitpunkt Ihrer Entscheidung.

Rechtliche Grundlage: § 25 Abs. 2 Nr. 2 TDDDG (Art. 5 Abs. 3 Satz 2 der Richtlinie 2002/58/EG) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit unserer Nachweispflicht aus Art. 7 Abs. 1 DSGVO

Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen.

Marketing-Cookies (Google Ads, Meta Pixel)

Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir Dienste zur Erfolgsmessung und Wiedererkennung für unsere Werbung ein. Diese Dienste werden ausschließlich nach Ihrer Einwilligung und nur dann geladen, wenn entsprechende Werbekampagnen aktiv sind:

• Google Ads Conversion-Tracking und Remarketing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Cookies: _gcl_* (Laufzeit bis 3 Monate). Misst, ob Besucher über eine Anzeige zu uns gefunden haben, und ermöglicht interessenbezogene Werbung.
• Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Cookie: _fbp (Laufzeit 3 Monate). Misst die Wirksamkeit von Werbung auf Facebook und Instagram. Für die Erhebung und Übermittlung der Daten an Meta sind wir mit Meta Platforms Ireland Limited gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung hierzu ist unter facebook.com/legal/controller_addendum abrufbar. Eine Übermittlung von Daten in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtliche Grundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Der Widerruf ist jederzeit über „Cookie-Einstellungen“ im Seitenfuß möglich; dabei werden die genannten Cookies gelöscht.

VI. Kontaktformulare und E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Webseite stellen wir Kontaktformulare bereit, über die Sie elektronisch Anfragen zu Produkten und Dienstleistungen an uns richten können. Wenn Sie diese Möglichkeit nutzen, werden die in der jeweiligen Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Welche Daten dabei erhoben werden, hängt vom jeweiligen Formular ab:

• Kontakt / Rückruf / Feedback: Name, E-Mail-Adresse, Standort, Nachricht; beim Rückruf zusätzlich Telefonnummer.
• Probefahrt: Name, E-Mail-Adresse, Telefonnummer, Standort, Marke und Modell, Wunschtermin und Uhrzeit, Nachricht.
• Fahrzeuganfrage: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, angefragtes Fahrzeug und Standort.
• Fahrzeugankauf: Name, E-Mail-Adresse, Telefonnummer, Standort, Marke, Modell, Fahrzeug-Identifizierungsnummer (FIN), Kilometerstand, Kraftstoffart, Getriebe, Preisvorstellung.
• Service-Terminbuchung: Anrede, Vor- und Nachname, ggf. Firma, E-Mail-Adresse, Telefonnummer, Adresse und Ort, Standort, Wunschtermin und Uhrzeit, Fahrzeugmarke und -typ, Kennzeichen, FIN, Kilometerstand, Ersatzmobilität, Fahrzeugabgabe, Hinweise zur Buchung.
• Zubehör / Ersatzteile: ggf. Anrede, Name, E-Mail-Adresse, Telefonnummer, Standort, Marke, ggf. Modell, gewünschtes Zubehör bzw. Ersatzteil-Beschreibung.
• Leasingrückgabe: gewählte Option, Name, E-Mail-Adresse, Standort.
• Gewerbekunden: Firma, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Standort.
• Bewerbung: siehe Abschnitt XVII.

Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Die Formulardaten werden nicht in einer Datenbank unserer Website gespeichert, sondern per E-Mail an den zuständigen Standort übermittelt (Versand über den in Abschnitt XII. beschriebenen Dienstleister Resend).

Zum Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Die IP-Adresse des Nutzers – zur Missbrauchsabwehr (Begrenzung der Sendehäufigkeit) nur als gekürzte Prüfsumme aus IP-Adresse und Browserkennung, die nach kurzer Zeit automatisch verfällt, sowie zur Bot-Prüfung durch Cloudflare Turnstile (Abschnitt VIII.2)
• Datum und Uhrzeit

Darüber hinaus können Sie uns auch über die auf der Domain *auto-schrader.de* bereitgestellten E-Mail-Adressen kontaktieren. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert.

Eine Weitergabe dieser Daten an Dritte erfolgt nicht; eingesetzt werden lediglich die in Abschnitt XV. genannten, weisungsgebundenen Auftragsverarbeiter (E-Mail-Versand, Spam-Schutz). Die Verarbeitung dient ausschließlich der Bearbeitung und Abwicklung der Kommunikation.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der in der Eingabemaske angegebenen personenbezogenen Daten erfolgt ausschließlich zur Bearbeitung Ihrer Kontaktaufnahme. Bei einer Anfrage per E-Mail stellt auch dies das erforderliche berechtigte Interesse an der Datenverarbeitung dar.

Darüber hinaus werden die im Rahmen des Absendevorgangs automatisch verarbeiteten Daten genutzt, um einen Missbrauch des Kontaktformulars bzw. der E-Mail-Kommunikation zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten.

4. Dauer der Speicherung

Die gespeicherten Daten werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind. Bei den im Kontaktformular eingegebenen Daten sowie den per E-Mail übermittelten Daten ist dies der Fall, wenn die jeweilige Kommunikation mit dem Nutzer abgeschlossen ist. Eine Konversation gilt als beendet, sobald sich aus den Umständen ergibt, dass der betreffende Sachverhalt vollständig geklärt ist.

Die im Rahmen des Absendevorgangs zusätzlich erfassten personenbezogenen Daten werden spätestens nach 30 Tagen gelöscht.

5. Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Erfolgt die Kontaktaufnahme per E-Mail, besteht zudem die Möglichkeit, der Speicherung der personenbezogenen Daten jederzeit zu widersprechen. Bitte beachten Sie, dass in diesem Fall die Kommunikation nicht fortgeführt werden kann.

Der Widerruf kann per E-Mail oder postalisch erfolgen. Die hierfür erforderlichen Kontaktdaten finden Sie in unserem Impressum.

Alle im Zusammenhang mit der Kontaktaufnahme gespeicherten personenbezogenen Daten werden in diesem Fall gelöscht.

VII. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

1. Auskunftsrecht

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
• die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2. Recht auf Berichtigung

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

3. Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten verlangen:

• wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen Daten für eine Dauer bestreiten, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Verarbeitung nach den o. g. Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

4. Recht auf Löschung

a) Löschungspflicht

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

• Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

b) Information an Dritte

Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

c) Ausnahmen

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.

Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

6. Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

• die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

7. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Hausanschrift: Prinzenstraße 5, 30159 Hannover, Postanschrift: Postfach 221, 30002 Hannover, E-Mail: poststelle@lfd.niedersachsen.de.

VIII. Komponenten von Drittanbietern

1. Google Analytics

Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited („Google"), Google Building Gordon House, Barrow St, Dublin 4, Irland. Google Analytics verwendet Cookies (_ga, _ga_*, Laufzeit 2 Jahre), die eine pseudonyme Analyse der Benutzung der Website ermöglichen. Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden an Server von Google übertragen und dort gespeichert; eine Übermittlung in die USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird. In Google Analytics 4 werden von Nutzern übermittelte IP-Adressen nicht protokolliert oder gespeichert, sondern nur für die ungefähre Standortableitung genutzt und danach verworfen. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten und Reports über die Websiteaktivitäten zusammenzustellen. Die Aufbewahrungsdauer der Nutzer- und Ereignisdaten bei Google ist auf höchstens 14 Monate begrenzt; Google Signals (geräteübergreifende Zusammenführung) und die Weitergabe an Werbeprodukte werden nur mit Ihrer Einwilligung in die Kategorie „Marketing“ aktiviert (Google Consent Mode v2). Mit Google haben wir die Datenverarbeitungsbedingungen für Google-Werbeprodukte (Auftragsverarbeitung nach Art. 28 DSGVO) abgeschlossen.

Rechtsgrundlage: Google Analytics wird ausschließlich mit Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG), die Sie über die Kategorie „Statistik" in unserem Cookie-Banner erteilen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen; die genannten Cookies werden dabei gelöscht. Nähere Informationen zum Datenschutz bei Google finden Sie unter https://business.safety.google/privacy/.

2. Nutzung von Cloudflare Turnstile

Um Eingabeformulare auf unserer Website vor Spam und Missbrauch durch automatisierte Programme (Bots) zu schützen, setzen wir „Turnstile" der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ein.

Turnstile wird erst geladen, wenn Sie ein Formular verwenden, und prüft anhand technischer Merkmale (z. B. IP-Adresse, Browser-Eigenschaften, Interaktion mit dem Formular), ob die Eingabe von einem Menschen stammt. Anders als herkömmliche Captcha-Dienste setzt Turnstile dabei keine Cookies zu Werbe- oder Trackingzwecken und erstellt kein seitenübergreifendes Nutzerprofil. Die verarbeiteten Daten werden von Cloudflare nicht für eigene Zwecke verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare vor Spam und missbräuchlicher Nutzung). Die Speicherung von bzw. der Zugriff auf Informationen im Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, da sie für die Bereitstellung des von Ihnen genutzten Formulardienstes unbedingt erforderlich ist.

Eine Übermittlung in die USA ist möglich; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen finden Sie in der Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/) sowie im Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/).

IX. Supabase Datenbank-Hosting

Für die Speicherung unserer Fahrzeugdaten und Fahrzeugbilder nutzen wir den Dienst Supabase der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513.

Die Daten werden in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1) gespeichert. Ein Zugriff durch Supabase-Personal außerhalb der EU (z. B. zu Support- oder Wartungszwecken) ist nicht ausgeschlossen; hierfür haben wir mit Supabase einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der Standardvertragsklauseln der EU-Kommission abgeschlossen, die den Auftragsverarbeiter verpflichten, Daten nur nach unseren Weisungen zu verarbeiten.

Zweck: Bereitstellung der Fahrzeugdatenbank
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, sicheren Datenverwaltung)
Speicherdauer: Entsprechend der jeweiligen Anfrageart (siehe Abschnitt III.3)

X. Vercel Hosting und Content Delivery Network

Wir nutzen für das Hosting unserer Website den Dienst Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA.

Unsere Serverfunktionen laufen in der Vercel-Region Frankfurt am Main; die Auslieferung erfolgt über ein weltweit verteiltes Content Delivery Network. Der Informationstransfer zwischen Ihrem Browser und unserer Website wird über dieses Netzwerk geleitet. Dabei werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Browsertyp und -version
• Referrer-URL
• Zeitpunkt des Zugriffs

Die Datenübertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Zweck: Schnelle und sichere Bereitstellung unserer Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: Log-Daten werden spätestens nach 30 Tagen automatisch gelöscht
Weitere Informationen: https://vercel.com/legal/privacy-policy

Vercel Speed Insights

Zur Messung der technischen Leistung unserer Website (z. B. Ladezeiten, sog. Core Web Vitals) nutzen wir zudem Vercel Speed Insights. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; es werden ausschließlich technische Messwerte ohne Bezug zu einem einzelnen Besucher verarbeitet (aufgerufene Seite, Ladezeit-Metriken, Browser, Gerätetyp und Betriebssystem, Verbindungsgeschwindigkeit, Land). Ein Rückschluss auf einzelne Besucher ist nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, technisch fehlerfreien Website); mangels Zugriff auf Informationen im Endgerät ist keine Einwilligung nach § 25 TDDDG erforderlich.

XI. Upstash Redis Caching-Service

Zur Optimierung der Ladezeiten und zum Schutz vor Missbrauch nutzen wir den Datenbank-Service Upstash Redis der Upstash, Inc. (Delaware, USA).

Dieser Service speichert temporär folgende Daten:

• Zwischenspeicher (Cache) von Fahrzeugdaten und Suchvorschlägen – ohne personenbezogene Daten
• Zur Begrenzung der Anfragehäufigkeit (Rate Limiting) an unseren Schnittstellen und Formularen: eine gekürzte Prüfsumme (SHA-256, 16 Zeichen) aus IP-Adresse und Browserkennung, die nach Ablauf des jeweiligen Zeitfensters (Minuten bis wenige Stunden) automatisch verfällt; bei fortgesetztem Missbrauch eine zeitlich befristete Sperrliste
• Aufrufzähler je Fahrzeug-Detailseite mit derselben Prüfsumme, um Mehrfachaufrufe innerhalb von 25 Stunden nur einmal zu zählen (siehe Abschnitt XVIII.)

Wir haben mit Upstash einen Auftragsverarbeitungsvertrag (DPA) nach Art. 28 DSGVO abgeschlossen. Upstash ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Zweck: Performance-Optimierung, Reduzierung der Serverlast und Schutz vor automatisiertem Missbrauch
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und sicheren Website)
Speicherdauer: Cache-Daten und Prüfsummen verfallen automatisch, spätestens nach 25 Stunden

XII. Resend E-Mail-Service

Für den Versand von transaktionalen E-Mails (Terminbestätigungen, Anfragenbestätigungen) sowie zur Zustellung Ihrer Formularanfragen an unsere Standorte nutzen wir den Dienst Resend der Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA.

Resend verarbeitet dabei folgende Daten:

• E-Mail-Adressen der Empfänger
• Namen (soweit angegeben)
• E-Mail-Inhalte
• Versandzeitpunkt und Zustellstatus

Wir haben mit Resend ein Data Processing Addendum (DPA) nach Art. 28 DSGVO abgeschlossen, das die Standardvertragsklauseln der EU-Kommission für den Datentransfer in die USA enthält; Resend ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.

Zweck: Zuverlässiger Versand von Service-E-Mails
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: E-Mail-Logs werden nach 30 Tagen automatisch gelöscht
Weitere Informationen: https://resend.com/legal/privacy-policy

XIII. Sentry Fehlerüberwachung

Zur Erkennung und Behebung technischer Fehler nutzen wir auf unseren Servern den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry wird ausschließlich serverseitig eingesetzt; es wird kein Skript in Ihrem Browser geladen und es werden keine Cookies gesetzt. Die Fehlerberichte werden in der EU-Region von Sentry (Rechenzentrum in Frankfurt am Main) gespeichert.

Tritt ein Fehler auf, werden technische Angaben zum fehlerhaften Aufruf übermittelt: Zeitpunkt, aufgerufene Adresse, Browsertyp und -version sowie die Fehlermeldung. IP-Adressen, Cookies und Formularinhalte werden nicht übermittelt. Diese Daten dienen allein der Stabilität und Sicherheit der Website und werden nicht mit anderen Daten zusammengeführt.

Zweck: Fehleranalyse, Stabilität und Sicherheit der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb)
Speicherdauer: Fehlerberichte werden nach 30 Tagen automatisch gelöscht
Drittlandtransfer: Die Speicherung erfolgt in der EU. Da Sentry ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen; dieser erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://sentry.io/privacy/

XIV. Links zu Social Media Plattformen

Auf unserer Website finden Sie Verlinkungen zu unseren Social-Media-Präsenzen:

• Facebook (Meta Platforms Ireland Limited)
• Instagram (Meta Platforms Ireland Limited)

Diese Links sind als reine Hyperlinks gestaltet. Erst durch Anklicken werden Sie auf die jeweilige Plattform weitergeleitet. Dabei werden Ihre IP-Adresse und weitere Browserdaten an den jeweiligen Anbieter übermittelt.

Für die Datenverarbeitung auf den verlinkten Plattformen gelten die jeweiligen Datenschutzbestimmungen der Anbieter:

• Facebook: https://www.facebook.com/privacy/policy
• Instagram: https://privacycenter.instagram.com/policy

Hinweis: Für unsere Fanpages auf Facebook und Instagram besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO mit Meta Platforms Ireland Limited.

XV. Auftragsverarbeitung

Wir arbeiten mit verschiedenen Auftragsverarbeitern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern haben wir entsprechende Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen:

• Supabase Pte. Ltd. (Singapur; Speicherort Frankfurt am Main) – Datenbank-Hosting, Fahrzeugbilder
• Vercel Inc. (USA; Serverregion Frankfurt am Main) – Website-Hosting, Content Delivery Network, Speed Insights
• Upstash, Inc. (USA) – Zwischenspeicher und Missbrauchsschutz
• Plus Five Five, Inc. (Resend) (USA) – E-Mail-Versand
• Functional Software, Inc. (Sentry) (USA) – serverseitige Fehlerüberwachung
• Cloudflare, Inc. (USA) – Spam-Schutz der Formulare (Turnstile)
• Google Ireland Limited (Irland/USA) – Analytics und Werbe-Erfolgsmessung (nur mit Einwilligung)
• Meta Platforms Ireland Limited (Irland/USA) – Meta Pixel (nur mit Einwilligung; gemeinsame Verantwortlichkeit, siehe Abschnitt V.)

Alle Auftragsverarbeiter sind verpflichtet, personenbezogene Daten nur nach unseren Weisungen zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu treffen.

XVI. Datenübermittlung in Drittländer

Einige unserer Dienstleister verarbeiten personenbezogene Daten in Ländern außerhalb der Europäischen Union (Drittländer). Wir stellen sicher, dass hierbei ein angemessenes Datenschutzniveau gewährleistet wird:

USA (Vereinigte Staaten)

• Vercel: Zertifiziert unter dem EU-US Data Privacy Framework
• Upstash: Zertifiziert unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln (SCCs) der EU-Kommission
• Resend: Zertifiziert unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln (SCCs) der EU-Kommission
• Sentry: Zertifiziert unter dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln (SCCs) der EU-Kommission
• Google, Meta: Zertifiziert unter dem EU-US Data Privacy Framework
• Cloudflare: Zertifiziert unter dem EU-US Data Privacy Framework

Singapur

• Supabase: Speicherort der Daten ist Frankfurt am Main; für etwaige Zugriffe aus Singapur gelten die Standardvertragsklauseln (SCCs) der EU-Kommission

Die Standardvertragsklauseln (SCCs) sind von der EU-Kommission genehmigte Vertragsbestimmungen, die ein angemessenes Datenschutzniveau bei Datenübermittlungen in Drittländer gewährleisten. Zusätzlich haben wir technische und organisatorische Maßnahmen implementiert, um die Sicherheit Ihrer Daten zu gewährleisten.

Sie haben das Recht, eine Kopie der entsprechenden Garantien anzufordern. Wenden Sie sich hierfür an unseren Datenschutzbeauftragten (Kontaktdaten siehe oben).

XVII. Bewerbungen über das Karriereportal

1. Umfang der Verarbeitung

Auf unserer Website können Sie sich über das Karriereportal auf ausgeschriebene Stellen bewerben. Dabei verarbeiten wir die Daten, die Sie uns im Bewerbungsformular mitteilen: Name, E-Mail-Adresse, Telefonnummer, die Stelle, auf die Sie sich bewerben, sowie optional Ihre Nachricht und Ihren Lebenslauf (als PDF- oder Word-Datei, max. 3 MB). Ihre Bewerbung wird per E-Mail an unsere Personalabteilung (bewerbung@auto-schrader.de) übermittelt; eine Speicherung in Datenbanken unserer Website findet nicht statt. Für den E-Mail-Versand setzen wir den unter Ziffer XII. beschriebenen Dienstleister Resend als Auftragsverarbeiter ein.

2. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich zur Durchführung des Bewerbungsverfahrens, d. h. zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Soweit Sie uns freiwillig besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) mitteilen, erfolgt deren Verarbeitung auf Grundlage von § 26 Abs. 3 BDSG i. V. m. Art. 9 Abs. 2 lit. b DSGVO.

3. Empfänger

Ihre Bewerbungsdaten werden innerhalb unseres Unternehmens ausschließlich an die Personen weitergegeben, die an der Entscheidung über Ihre Bewerbung beteiligt sind (Personalabteilung, Geschäftsführung und die Führungskraft des ausgeschriebenen Bereichs). Eine Weitergabe an Dritte außerhalb des Bewerbungsverfahrens findet nicht statt.

4. Dauer der Speicherung

Ihre Bewerbungsunterlagen werden spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern der Löschung keine berechtigten Interessen (z. B. die Nachweisführung in Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz) entgegenstehen. Kommt es zu einer Einstellung, werden die erforderlichen Unterlagen in die Personalakte übernommen. Eine längere Aufbewahrung für künftige Stellenangebote erfolgt nur, wenn Sie hierin ausdrücklich eingewilligt haben; diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Ihre Rechte

Ihnen stehen die unter Ziffer VII. beschriebenen Betroffenenrechte zu, insbesondere das Recht auf Auskunft, Berichtigung und Löschung. Die Angabe Ihrer Daten ist freiwillig; ohne die im Formular als Pflichtfelder markierten Angaben können wir Ihre Bewerbung jedoch nicht bearbeiten.

XVIII. Aufrufzähler, Fehlerprotokoll und Google-Bewertungen

Aufrufzähler: Auf Fahrzeug-Detailseiten zählen wir, wie oft ein Fahrzeug aufgerufen wird. Um Mehrfachaufrufe derselben Person innerhalb von 25 Stunden nur einmal zu zählen, bilden wir aus IP-Adresse und Browserkennung eine gekürzte, nicht umkehrbare Prüfsumme (SHA-256, 16 Zeichen), die nach 25 Stunden automatisch verfällt (Abschnitt XI.). Es entsteht kein Nutzungsprofil und es werden keine Cookies gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachfrageauswertung unseres Fahrzeugbestands).

Fehlerprotokoll: Tritt in Ihrem Browser ein technischer Fehler unserer Website auf, sendet ein von uns bereitgestelltes Skript die Fehlermeldung, die betroffene Seite und die Browserkennung an unseren eigenen Server; von dort wird der Fehler an den in Abschnitt XIII. beschriebenen Dienst Sentry weitergeleitet. Es werden keine Formulareingaben, Cookies oder IP-Adressen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem fehlerfreien Betrieb).

Google-Bewertungen: Auf unseren Standortseiten zeigen wir Bewertungen unserer Google-Unternehmensprofile (Bewertungstext, Sternewertung, Name und Profilbild der bewertenden Person). Diese Inhalte rufen wir serverseitig über die Google Places API ab; Ihr Browser stellt hierfür keine Verbindung zu Google her und es werden keine Daten über Sie an Google übermittelt. Für die veröffentlichten Bewertungen gelten die Nutzungsbedingungen von Google; Rechtsgrundlage der Darstellung ist Art. 6 Abs. 1 lit. f DSGVO.

XIX. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzten Dienste, die Rechtslage oder unsere Verarbeitungen ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.

XX. Informationen zur Verarbeitung von Kundendaten (Kauf, Werkstatt, Service)

Informationspflicht bei Erhebung von personenbezogenen Daten gem. Art. 13 DSGVO – gilt für Daten, die Sie uns als Kunde beim Fahrzeugkauf, in der Werkstatt oder bei sonstigen Aufträgen mitteilen.

1. Wer sind wir und wer verarbeitet Ihre Daten?

Ihre Daten werden von der Auto Schrader GmbH, Gifhorner Str. 150, 38112 Braunschweig, Telefon +49 531 210510, E-Mail info@auto-schrader.de verarbeitet.

2. Wer sind Ihre Ansprechpartner?

Fragen in datenschutzrechtlichen Angelegenheiten können Sie an die Auto Schrader GmbH(Anschrift siehe oben) richten.

Darüber hinaus können Sie sich an unseren Datenschutzbeauftragten wenden. Dieser ist:

DIERCK Consulting GmbH, Preetzer Chaussee 55, 24222 Schwentinental, E-Mail: datenschutz.dkc@dierck.de

3. Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten?

Ihre Daten werden zu folgenden Zwecken verarbeitet:

• zur Kundenbetreuung
• zur Kundenbefragung,
• um Ihnen persönlich zugeschnittene Kundeninformationen zukommen zu lassen,
• interne Verwaltungszwecke der Auto Schrader Gruppe.

4. Welche Rechtsgrundlage hat die Verarbeitung Ihrer Daten?

Die Rechtsgrundlage für die Verarbeitung ergibt sich aus Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung eines Vertrages mit Ihnen, zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO, und dem berechtigten Interesse des Verantwortlichen, Art. 6 Abs. 1 lit. f DSGVO.

5. Welches berechtigte Interesse besteht an der Verarbeitung Ihrer Daten?

Das berechtigte Interesse beruht auf dem Zwecke der Direktwerbung als Kunde, für interne Verwaltungszwecke innerhalb der Unternehmensgruppe und Zwecken aus Punkt 3.

6. An wen werden Ihre Daten weitergegeben?

Folgende Empfänger erhalten Ihre personenbezogenen Daten:

• Ihr jeweiliger Autohersteller
• die Mitglieder der Auto Schrader Gruppe
• ggf. an Auftragsverarbeiter, um den Versand von Informationen sicherstellen zu können

7. Besteht die Absicht Ihre Daten in ein Drittland zu übermitteln?

Grundsätzlich werden von uns keine Kundendaten an ein Drittland übermittelt. Eine Übermittlung findet im Einzelfall nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, Standardvertragsklauseln, geeigneter Garantien oder Ihrer ausdrücklichen Zustimmung statt (zu den Dienstleistern dieser Website siehe Abschnitt XVI.).

Zusätzliche Informationen gem. Art. 13 Abs. 2 DSGVO

8. Wie lange speichern wir Ihre Daten?

Ihre Daten werden gespeichert, solange dies für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften sechs bzw. zehn Jahre auf (§ 257 HGB, § 147 AO). Auf Ihrer Einwilligung beruhende Verarbeitungen (z. B. Kundeninformationen per E-Mail) enden mit Ihrem Widerruf.

9. Welche Rechte haben Sie?

Sie haben nach der Datenschutz-Grundverordnung verschiedene Rechte. Einzelheiten ergeben sich insbesondere aus den Artikeln 15 bis 22 und 77. Diese finden Sie in Abschnitt VII. dieser Datenschutzerklärung einzeln aufgeführt.

10. Widerruf der Einwilligung bei Verarbeitung nach Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11. Gibt es eine Bereitstellungspflicht Ihrer personenbezogenen Daten und welche Folgen hat eine Nichtbereitstellung?

Sofern Sie uns gewisse Daten nicht bereitstellen, können wir Ihnen keine Informationen zukommen lassen.

12. Findet eine automatische Entscheidungsfindung, einschließlich Profiling, statt?

Eine automatische Entscheidungsfindung oder Profiling finden nicht statt.