Datenschutz

Autohaus Horst Weber, Inhaberin: Marina Jirsa, Ziolkowskistraße 13, 39126 Magdeburg-Neustädter See. Sie erreichen uns telefonisch unter 0391 300466 und per E-Mail unter service@horst-weber-autohaus.de.

Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz richten Sie bitte an die Adressen oben.

Damit der Rest kürzer wird, zuerst das, was hier nicht stattfindet:

• Wir messen Ihr Verhalten nicht. Es gibt keine Reichweitenmessung, keine Statistik­software und keine Werbenetzwerke.
• Beim Besuch dieser Website setzen wir keine Cookies. Die Schriftart und das Video im Kopf der Startseite liegen auf unserem eigenen Server, nicht bei einem Anbieter, der Sie dabei sehen könnte.
• Wir geben Ihre Daten nicht an Dritte zum Zweck der Werbung weiter und verkaufen sie nicht.
• Es gibt keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO.

Diese Website wird bei der Vercel Inc. betrieben. Wenn Sie eine Seite aufrufen, verarbeitet Vercel technische Angaben, die Ihr Browser ohnehin sendet: Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit, die zuvor besuchte Seite und Angaben zu Browser und Betriebssystem.

Ohne diese Angaben lässt sich keine Seite ausliefern. Wir nutzen sie, um die Website bereitzustellen und sie gegen Angriffe und Überlastung zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Auftritt, Art. 6 Abs. 1 lit. f DSGVO.

Die Protokolle entstehen beim Anbieter und liegen dort. Wie lange er sie aufbewahrt, richtet sich nach seinen Vorgaben für den von uns genutzten Tarif; wir können darauf nicht zugreifen. Eigene Protokolle führen wir nicht, und wir werten keine aus.

Die Fotos der Fahrzeuge liegen im Speicher unseres Datenbankanbieters Supabase und werden beim Aufruf der Fahrzeugseiten direkt von dort in Ihren Browser geladen. Dabei erfährt Supabase Ihre IP-Adresse. Das Projekt liegt in einem Rechenzentrum in Frankfurt am Main.

Nur eines: Ihre Antwort auf die Frage nach externen Inhalten. Sie steht im lokalen Speicher Ihres Browsers, nicht in einem Cookie, und wird nie an uns übertragen. Sie enthält ausschließlich das Wort „erlaubt“ oder „abgelehnt“. Ohne sie müssten wir Sie bei jedem Besuch erneut fragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: die Speicherung ist nötig, um den von Ihnen gewünschten Dienst zu erbringen.

Ein Cookie entsteht nur im Verwaltungsbereich unter /admin, wenn sich jemand aus dem Betrieb anmeldet. Es hält die Anmeldung aufrecht. Für Besucher der Website ist dieser Bereich weder sichtbar noch zugänglich.

Auf mehreren Seiten zeigen wir eine Karte von Google Maps, auf der Seite „Über uns“ ein Video von YouTube. Beide gehören zu Google. Sie werden erst geladen, wenn Sie das erlauben, entweder über den Hinweis am unteren Rand oder über den Knopf an der Stelle selbst. Vorher geht nichts an Google.

Sobald Sie laden, übermittelt Ihr Browser Ihre IP-Adresse und die Adresse dieser Website an Google und Google kann Daten in Ihrem Browser speichern und auslesen. Sind Sie gleichzeitig bei Google angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Was Google mit diesen Daten macht, liegt außerhalb unseres Einflusses; Google beschreibt es in seiner Datenschutzerklärung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Das Video binden wir über youtube-nocookie.com ein. Diese Variante setzt beim Abspielen keine Cookies zu Werbezwecken, überträgt aber ebenfalls Ihre IP-Adresse.

Rechtsgrundlage für das Laden und das Speichern auf Ihrem Gerät ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf ändert nichts daran, dass die Verarbeitung bis dahin rechtmäßig war.

Im Formular fragen wir nach Ihrem Namen, Ihrer E-Mail-Adresse und Ihrem Anliegen. Telefonnummer und Wunschtermin sind freiwillig. Mit der Anfrage übertragen wir außerdem die Adresse der Seite, von der aus Sie geschrieben haben, damit wir wissen, worum es geht.

Auf der Kontaktseite können Sie freiwillig bis zu fünf Bilder anhängen, etwa vom Schaden. Sie werden vor dem Senden in Ihrem Browser verkleinert und gehen als Anhang derselben E-Mail denselben Weg. An anderer Stelle speichern wir sie nicht.

Die Anfrage wird als E-Mail an unser Postfach geschickt. Den Versand übernimmt der Dienst SMTP2GO der Sand Dune Mail Ltd, Christchurch, Neuseeland. Unser Konto dort ist auf das europäische Rechenzentrum in Amsterdam eingestellt. Nach eigener Angabe löscht der Anbieter die übertragenen Nachrichten standardmäßig nach 35 Tagen. Das Postfach selbst liegt bei Microsoft 365.

Wir nutzen die Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder einen Fahrzeugkauf geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

Sie müssen das Formular nicht benutzen, Sie können uns ebenso gut anrufen oder vorbeikommen. Ohne Namen und eine Möglichkeit, Sie zu erreichen, können wir aber nicht antworten. Ihre Anfrage löschen wir, sobald sie erledigt ist und keine Rückfragen mehr zu erwarten sind. Wird daraus ein Auftrag oder ein Kauf, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts nach § 257 HGB und § 147 AO. Sie betragen je nach Art der Unterlage sechs, acht oder zehn Jahre. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.

Schreiben Sie uns von der Seite eines bestimmten Fahrzeugs aus, geht Ihre Anfrage zusätzlich in unsere Fahrzeugverwaltung. Dort stehen Ihr Name, Ihre Kontaktdaten, Ihre Nachricht und das Fahrzeug, um das es geht. Wir halten dort auch fest, wann wir mit Ihnen gesprochen haben und was dabei besprochen wurde, damit nicht zwei Mitarbeitende dieselbe Frage zweimal stellen.

Rechtsgrundlage ist die Anbahnung des Kaufvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Kauf zustande, löschen wir den Eintrag, sobald feststeht, dass Sie kein Fahrzeug von uns kaufen, und keine Rückfragen mehr zu erwarten sind. Kaufen Sie ein Fahrzeug, bleiben die Angaben, solange Ansprüche aus dem Kauf bestehen können. Die dazugehörigen Rechnungsunterlagen unterliegen danach den gesetzlichen Aufbewahrungsfristen.

Die Verwaltung liegt bei Supabase in einem Rechenzentrum in Frankfurt am Main. Zugriff haben nur Mitarbeitende des Betriebs, nach Anmeldung mit Passwort.

Rufen Sie an oder stehen Sie bei uns auf dem Hof, notieren wir dieselben Angaben wie beim Formular, wenn es um ein Fahrzeug geht, und speichern sie ebenso. Für die Löschung gilt dann dasselbe wie im Abschnitt davor.

Auf mehreren Seiten finden Sie einen Link zu WhatsApp. Er zeigt auf wa.me, einen Dienst von Meta. Schon beim Anklicken baut Ihr Gerät eine Verbindung dorthin auf und überträgt dabei Ihre IP-Adresse und Angaben zu Ihrem Browser. Öffnen Sie daraufhin den Chat und schreiben uns, kommen Ihre Telefonnummer und der Inhalt Ihrer Nachricht hinzu. Anbieter ist die WhatsApp Ireland Limited, für Nutzer außerhalb Europas die Meta Platforms, Inc. Dafür gilt zusätzlich die Datenschutzerklärung von WhatsApp. Wer das nicht möchte, erreicht uns auf jedem anderen Weg genauso.

Auf der Startseite zitieren wir Bewertungen aus unserem Google-Unternehmensprofil. Die Texte sind aus dem Profil übernommen, die Namen auf den Vornamen und den ersten Buchstaben des Nachnamens gekürzt. Das Zitat dient dazu, unsere Arbeit nachvollziehbar zu machen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Bewertungen werden als Text angezeigt, es wird dafür nichts von Google nachgeladen.

An einigen Stellen verlinken wir auf andere Anbieter, etwa mobile.de, Partnerbetriebe oder unser Google-Profil. Solche Links übertragen erst etwas, wenn Sie sie anklicken, und dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Mit den Dienstleistern, die in unserem Auftrag arbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie dürfen die Daten nur für uns und nur nach unserer Weisung verwenden. Google und Meta arbeiten nicht in unserem Auftrag, sondern entscheiden selbst über die Verarbeitung. In der Liste steht bei jedem, was zutrifft.

Vercel Inc., USA

Betrieb und Auslieferung der Website. Verarbeitet Zugriffsdaten einschließlich IP-Adresse.

Supabase Inc., USA

Datenbank für Fahrzeuge und Anfragen sowie Speicher für die Fahrzeugfotos. Das Projekt liegt in Frankfurt am Main.

Sand Dune Mail Ltd., Neuseeland

Versand der Formular-E-Mails unter dem Namen SMTP2GO, über das europäische Rechenzentrum in Amsterdam.

Microsoft Ireland Operations Ltd., Irland

Unser E-Mail-Postfach (Microsoft 365), in dem Ihre Anfragen eingehen.

22Orbit, Magdeburg

Betreuung von Website, Hosting und Verwaltungsbereich. Zugriff nur, soweit es für Wartung und Fehlersuche nötig ist.

Google Ireland Ltd., Irland

Karte und Video, aber nur nach Ihrer Einwilligung. Google ist hier kein Auftragsverarbeiter, sondern eigenverantwortlich.

WhatsApp Ireland Ltd., Irland

Nur wenn Sie einen WhatsApp-Link anklicken. Auch Meta ist hier eigenverantwortlich und arbeitet nicht in unserem Auftrag.

Darüber hinaus geben wir Daten weiter, wenn wir dazu verpflichtet sind, etwa gegenüber dem Finanzamt oder der Zulassungsstelle bei einem Fahrzeugkauf.

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder gehören zu einem Unternehmen, das dort sitzt. Auch wenn die Daten in europäischen Rechenzentren liegen, lässt sich ein Zugriff von außerhalb nicht in jedem Fall ausschließen. Für jede dieser Übermittlungen gibt es eine eigene Grundlage:

Vercel Inc., USA

Zertifiziert unter dem EU-US Data Privacy Framework. Ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission aus dem Auftragsverarbeitungsvertrag.

Supabase Inc., USA

Nicht unter dem Data Privacy Framework zertifiziert. Grundlage sind allein die Standardvertragsklauseln der Europäischen Kommission aus dem Auftragsverarbeitungsvertrag. Die Daten selbst liegen in Frankfurt am Main.

Microsoft Corporation, USA

Zertifiziert unter dem EU-US Data Privacy Framework. Unser Vertragspartner ist die Microsoft Ireland Operations Ltd.

Sand Dune Mail Ltd., Neuseeland

Für Neuseeland hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt. Eine zusätzliche Grundlage ist deshalb nicht nötig.

Google LLC, USA

Zertifiziert unter dem EU-US Data Privacy Framework. Zu einer Übermittlung kommt es nur, wenn Sie Karte oder Video ausdrücklich laden.

Meta Platforms, Inc., USA

Zertifiziert unter dem EU-US Data Privacy Framework. Zu einer Übermittlung kommt es nur, wenn Sie einen WhatsApp-Link anklicken.

Sie haben uns gegenüber die folgenden Rechte. Eine kurze Nachricht an service@horst-weber-autohaus.de genügt, ein Formular brauchen Sie nicht.

• Auskunft darüber, welche Daten wir über Sie gespeichert haben (Art. 15 DSGVO).
• Berichtigung falscher Angaben (Art. 16 DSGVO).
• Löschung, sobald wir die Daten nicht mehr brauchen und nichts dagegen steht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, solange ein Punkt strittig ist (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung, jederzeit und für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenn Sie meinen, dass wir bei der Verarbeitung Ihrer Daten gegen das Recht verstoßen, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9, 39104 Magdeburg
Telefon 0391 81803-0
poststelle@lfd.sachsen-anhalt.de

Wenn wir die Website ändern und sich dadurch etwas an der Verarbeitung ändert, ändern wir diesen Text mit. Es gilt die Fassung, die hier steht. Das Impressum nennt die Angaben zum Betrieb.