Datenschutzerklärung
DATENSCHUTZHINWEISE für www.autohaus-klabunde.com
Wir informieren Sie nach Artikel 12, 13 der EU‐Datenschutzgrundverordnung (im folgenden „DSGVO“) über den Umgang mit Ihren personenbezogenen Daten auf dieser Webseite:
Wir erheben und verwenden Ihre persönlichen Daten nur, soweit dies gesetzlich erlaubt ist oder Sie eingewilligt haben und informieren Sie hier über Art, Umfang und Zwecke der Erhebung und Nutzung Ihrer Daten nach den Art. 12, 13 DSGVO:
1. Verantwortliche Stelle
Verantwortliche Stelle und Diensteanbieter dieser Website ist Autohaus Norbert Klabunde. Nähere Angaben siehe hier im Impressum https://www.autohaus-klabunde.com/impressum .
2. Begrifflichkeiten
„Personenbezogene Daten“ sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Diese Personen werden in der DSGVO auch „Betroffene“ des Umgangs mit ihren personenbezogenen Daten genannt. Hierzu gehören z.B. Ihr Name, Adresse, E-Mail-Adresse oder Telefonnummern, IP-Adresse, Nutzernamen, Online-Kennungen und Passwörter zu einem registrierten Online-Account und weitere von Ihnen erteilte Informationen zu Ihrem Anliegen.
„Anonymisierung“: Keine personenbezogenen Daten sind dagegen die Anzahl von Besuchern der Website oder vollständig anonymisierte IP-Adressen, wenn nicht anhand weiterer dazu gespeicherter Daten die betroffene Person identifiziert werden kann. Anonymisiert ist die IP-Adresse, wenn die letzten 8 Stellen entfernt oder durch andere Platzhalter ersetzt werden.
„Pseudonomysierte Daten“ sind personenbezogene Daten, die in einer Weise z.B. durch Austausch des Namens und Kontaktdaten mit einer Nutzer-ID nicht mehr ohne Hinzuziehung zusätzlicher Informationen einer bestimmten betroffenen Person zugeordnet werden können, dies aber möglich bleibt, weil die weiteren Daten an anderem Ort weiter vorhanden sind.
„Verarbeitung von personenbezogenen Daten“ ist jeder Umgang mit personenbezogenen Daten, also z.B. Erhebung, Speicherung, Nutzung, Übermittlung oder Weitergabe an Dritte.
Subaru-Partner sind die SUBARU-Vertragshändler und Service-Partner wie Vermittler und Werkstätten in Deutschland.
Sonstige Auftragsdienstleister („Auftragsverarbeiter“ gem. DSGVO): Soweit wir Auftragsverarbeiter oder sonstige Dienstleister und Vertragspartner mit der zweckgebundenen Verarbeitung Ihrer Daten betrauen, geschieht dies auf Grundlage einer gesetzlichen Erlaubnis, etwa um Ihre Anfrage im Subaru-Netzwerk zu bearbeiten und an den zuständigen Service-Partner weiterzuleiten gemäß Art. 6 Abs. 1 lit.b DSGVO, soweit dies für Ihr Anliegen erforderlich ist oder auf Grundlage unserer berechtigten Interessen zum Einsatz von Service-Dienstleistern für unser Marketing, Hosting gemäß Art. 6 Abs. 1 lit.f DSGVO. Die Einschaltung von Auftragsverarbeitern als Dienstleister erfolgt streng zweck- und weisungsgebunden und auf Grundlage entsprechender Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
„Dritte“ sind sonstige natürliche oder juristische Personen oder Stellen außer der betroffenen Person, uns als Verantwortliche, unsere Auftragsverarbeiter.
3. Rechtsgrundlagen der Datenverarbeitung
Um Ihnen unsere Internetseite und die damit verbundenen Dienstleistungen anbieten zu können, verarbeiten wir personenbezogene Daten auf Basis folgender Rechtsgrundlagen:
Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO)
zur Erfüllung von Verträgen (Art. 6 Abs. 1 lit. b) DSGVO
auf Basis einer Interessenabwägung (Art. 6 Abs. 1 lit. f) DSGVO)
zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO)
Wir werden im Zusammenhang mit der jeweiligen Verarbeitung auf die entsprechenden Begrifflichkeiten Bezug nehmen, so dass Sie einordnen können, auf welcher Basis wir personenbezogene Daten verarbeiten.
Wenn personenbezogene Daten auf Grundlage einer Einwilligung von Ihnen verarbeitet werden, haben Sie das Recht, die Einwilligung jederzeit mit Wirkung für die Zukunft uns gegenüber zu widerrufen.
Wenn wir Daten auf Basis einer Interessenabwägung verarbeiten, haben Sie als Betroffene/r das Recht, unter Berücksichtigung der Vorgaben von Art. 21 DSGVO der Verarbeitung der personenbezogenen Daten zu widersprechen.
4. Welche Daten werden zu welchen Zwecken erhoben und verarbeitet?
Wenn Sie unsere Webseite aufrufen, werden in den Log-Files Webserver in dem Rechenzentrum unseres deutschen Hosting-Partners folgende personenbezogenen Daten gespeichert, um Ihnen die angeforderten Webseiten und Informationen anzuzeigen:
Ihre IP-Adresse, Zeitpunkt des Aufrufs, Internetadresse (http) der angeforderten Seite, Request-Status, Datenmenge, aufgerufene URL z.B. bei eigenen Angeboten von uns als SUBARU-Vertragshändler unter https://www.autohaus-klabunde.com/neuwagen .
Soweit Sie auf die Neuwagen‐Seite aufrufen, werden Sie auf Inhalte der Webseite subaru.de weitergeleitet, z.B. für Modellinformationen für Neuwagen unseres Lieferanten SUBARU Deutschland GmbH z.B. https://www.subaru.de/modelle/subaru-brz/. Betreiber dieser Webseite und Verantwortliche Stelle ist die Subaru Deutschland GmbH. Dort gelten die Datenschutzhinweise von Subaru Deutschland, die Sie unter https://www.subaru.de/datenschutz-cookies/ abrufen können.
Hierzu werden Informationen zu Ihrem Betriebssystem und Browserinformationen und o.g. Daten erhoben und in den Log-Files gespeichert, um die Informationen auf Ihrem Gerät anzeigen zu können.
Diese Log-Files mit vorgenannten Nutzerdaten werden grundsätzlich nur 7 Tage gespeichert und anschließend anonymisiert und für statistische Zwecke des Besuchs unserer Zwecke verwendet. Wenn dies zur Analyse und Behebung von Seiten-Fehlern unserer Webseite oder zur Abwehr von Angriffen auf unsere Webserver und Systeme erforderlich, ist, werden die vorgenannten Logfile-Daten unter Umständen aber zu diesem Zweck länger gespeichert, bis das Problem behoben ist.
Rechtsgrundlage für diese Datenverarbeitung sind unsere berechtigten Interessen zum Betrieb und Verbesserung der Webseite, Ausspielen der Inhalte an den Nutzer und Gewährleistung der Sicherheit und Verfügbarkeit der Daten nach Art. 6 Abs. 1 lit.f DSGVO. Soweit auch auf die Webseite von Subaru Deutschland GmbH unter subaru.de übergeleitet wird, wenn Neuwagen-Informationen abgerufen werden, gehört die Weiterleitung an subaru.de zu den erwartbaren Übermittlungen und ist mit Ihrem Wunsch, von uns Informationen zu neuen Modellen des Lieferanten SUBARU Deutschland zu erhalten, vereinbar; die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit.f i.V.m. Art. 6 Abs. 4 DSGVO.
5. Kontaktanfragen, Probefahrtanfragen, Terminwünsche oder Angebotsanfragen und Empfänger der Daten:
Wenn Sie Kontaktanfragen, Probefahrtanfragen oder Terminwünsche übermitteln, erfolgt die Eingabe und Übersendung Ihrer Daten selbstverständlich auf freiwilliger Basis. Es werden nur die zur Bearbeitung Ihres Anliegens erforderlichen Daten als Pflichtangaben abgefragt.
Rechtsgrundlage solcher Dateneingaben auf Ihrer freiwilligen Basis ist jeweils Ihre Anfrage und Art und Umfang der von Ihnen eingegebenen Daten nach Art. 6 Abs. 1 lit. b DSGVO.
Wir setzen zum Betrieb dieser Internetseite und zur Pflege unseres Datenbestandes als SUBARU-Vertragshändler und SUBARU-Service-Partner einen zentralen streng zweckgebundenen Auftragsdienstleister ein, um Ihnen den besten Service mit den aktuellen Daten zu Ihrem SUBARU-Fahrzeug bieten zu können. Es werden im Hinblick auf Datenschutz und Datensicherheit alle erforderlichen Maßnahmen getroffen, um Ihre Daten zu schützen und nur zu den vorgesehenen Zwecken als Kunde oder Interessent zu nutzen. Dies haben wir im Einklang mit der DSGVO mit unseren Auftragsdienstleistern für das Hosting und Betreuung der Webseite und Kundendatenbank einschließlich Dialogmarketing-Dienstleister für Übersendung von Werbung per Post auch vertraglich abgesichert. Im Falle der Übersendung von Werbung per Post werden Sie jeweils auf Ihr Recht zum Widerspruch nach Art. 21 DSGVO hingewiesen. Die Nutzung zu Zwecken des Direktmarketings per Post erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 70.
Eine sonstige Weitergabe an Dritte findet nicht statt.
6. Dauer der Speicherung von Interessentendaten:
Haben Sie eine Angebotsanfrage, Probefahrtanfrage oder Terminanfrage gesendet, und hat sich nach Bearbeitung das Anliegen erledigt, werden Ihre Daten spätestens nach 2 Jahren Inaktivität gelöscht.
Rechtsgrundlage für die Verarbeitung Ihrer Interessentendaten bei Angebotsanfrage, Probefahrtanfrage oder sonstigen Serviceanfragen ist jeweils der Auftrag zur Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit.b DSGVO und unser Interesse an Direktwerbung nach Art. 6 Abs. 1 lit.f DSGVO.
Soweit E‐Mails Geschäftsbriefe im Sinne des Handelsrechts betreffen, werden sie für mindestens 6 Jahre aufbewahrt, um den handelsrechtlichen Aufbewahrungspflichten für Geschäftsbriefe nachzukommen. Nach Ablauf von 6 Jahren wird zum Ende des jeweiligen Kalenderjahres geprüft, ob eine weitere Speicherung erforderlich ist. Sollte eine Erforderlichkeit nicht bestehen, werden die Daten gelöscht. Ausgenommen hiervon sind Daten, die als buchhaltungsrelevante Daten einzuordnen sind. Hier gelten die jeweiligen steuerrechtlichen Aufbewahrungspflichten von 10 Jahren. Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO i.V.m. den Aufbewahrungsvorschriften nach § 257 HGB oder den steuerrechtlichen Aufbewahrungsbeschriften nach z.B. der AO.
Wenn Sie der Nutzung Ihrer Daten widersprechen möchten, teilen Sie uns das bitte mit, z.B. per Email an autohaus-klabunde-d@t-online.de. Ihre Daten werden dann für die Verwendung zur Direktwerbung gesperrt.
Sie können unsere Website auch ohne die Angabe dieser Interessentendaten nutzen. Bitte beachten Sie, dass Ihnen dann möglicherweise einzelne Angebote, wie z.B. die Übersendung von Prospekten, nicht zur Verfügung stehen.
7. Nutzung von Google Maps oder Youtube Inline-Skripts
Unsere Website nutzt den Kartendienst von Google Maps zur Darstellung einer interaktiven Karte und wir betten gelegentlich Youtube-Videos ein (im folgenden „Google-Dienste“). Verantwortliche Stelle und Betreibergesellschaft der Google-Dienste für Nutzer innerhalb der EU und der Schweiz ist ab 22.01.2019 nunmehr die Google Ireland Ltd. mit Sitz in Gordon House, Barrow Street, Dublin 4, Ireland (im folgenden „Google“), ein Tochterunternehmen der Google LLC mit Sitz in den USA. Wenn Sie eine solche mit dem Logo von Google gekennzeichnete Karte aufrufen, werden zum Abruf der Karten von Google Maps Informationen über die Nutzung unserer Website einschließlich Ihrer IP-Adresse an Server von Google, die sich u.a. auch in den USA befinden, übertragen und dort gespeichert. Die Zusammenarbeit mit Google in datenschutzrechtlicher Hinsicht erfolgt im Falle der Einbindung der Google Maps API (Schnittstelle für Google Maps) auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO, abrufbar unter https://privacy.google.com/intl/de/businesses/mapscontrollerterms/.
Es besteht auf unserer Website die Möglichkeit, den Service von Google Maps zu deaktivieren und den Datentransfer an Google zu verhindern. Hierfür müssen sie das JavaScript in den Einstellungen Ihres Browsers deaktivieren. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall die Kartenanzeige nicht nutzen können. Nähere Informationen über die Datenverarbeitung durch Google können Sie den Datenschutzhinweisen von Google in ihrer aktualisierten Fassung entnehmen: https://policies.google.com/privacy?hl=de&gl=de
Wir binden gelegentlich zur Präsentation von Neuigkeiten zu aktuellen Modellen und Angeboten von Subaru Deutschland Videos über Youtube (nur ohne Autoplay-Funktion) ein. Wenn Sie ein Youtube-Video nicht aktiv mit einem Klick auf das Startsymbol starten, werden hierbei keine Daten an Google übertragen. Wenn Sie ein mit dem Youtube-Logo gekennzeichnetes Video aktiv starten, werden Daten und die IP-Adresse an Youtube übertragen, um das Video in Ihrem Gerät abzuspielen. Youtube zählt ferner für statistische Zwecke der Reichweitenmessung der angeforderten Videos auch die Anzahl Ihrer Aufrufe und Herkunft der Besucher anhand von Nutzerkennungen.
Auch für Youtube setzt Google u.a. Auftragsdienstleister auf Servern u.a. in den USA ein. Wir gehen davon aus, daß Google LLC einschließlich seiner Tochterunternehmen, die die Dienste von Google Maps und Youtube betreiben, hierbei ein angemessenes Datenschutzniveau Ihrer Daten gewährleistet, da Google LLC in die Liste der selbst-zertifizierten Unternehmen auf Basis des Abkommens zwischen EU-Kommission und USA zum US-Privacy Shield eingetragen ist und sich somit der Einhaltung und Sicherung der in dem Abkommen niedergelegten Grundprinzipien verpflichtet hat und der zugehörige Angemessenheitsbeschluss der EU-Kommission nicht aufgehoben wurde. Näheres zum US-Privacy Shield finden Sie bei Google unter https://policies.google.com/privacy/frameworks?hl=de&gl=de oder https://www.privacyshield.gov/Individuals-in-Europe
Rechtsgrundlage der Übermittlung sind im Falle des Aufrufs von Inhalten auf unserer Webseite über Google Maps Kartenmaterial oder Youtube Videos die berechtigten Interessen zum Anzeigen Analysieren und Anzeigen die Direktwerbung sowie deren statistische Analyse nach Art. 6 Abs. 1 lit.b bzw. f DSGVO i.V.m. Erwägungsgrund 70 der DSGVO.
Die Nutzung von diesen Skripts können Sie verhindern, indem Sie die Karten oder Videos nicht aufrufen oder in Ihrem Browser auf Ihrem Gerät unter den Einstellungen JavaScript deaktivieren und sich vor Besuch der Webseite aus Ihrem Google Account, falls vorhanden, ausloggen. Die entsprechenden kostenlosen Serviceangebote können Sie dann allerdings nicht abrufen. Weitere Informationen zum Entfernen von Ihren bei Google gespeicherten Daten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de&gl=de
8. Cookie‐Hinweis mit Cloudflare
Für den Vorschaltbalken mit besonderen Cookie‐Hinweis und Link auf die Datenschutzerklärung auf dieser Webseite nutzen wir ein Plugin des Dienstleisters Cloudflare com. Hierbei werden Server des Anbieters Cloudflare Inc. in den USA aufgerufen, um die Vorschaltseite aufzurufen und das opt‐in oder opt‐out des Nutzers zu speichern.
Cloudflare.com erhebt nur zu diesem Zweck Daten zum Ausspielen der Vorschaltseite und – soweit vom Nutzer gewünscht – das Schließen. Für das angemessene Datenschutzniveau garantiert die Cloudflare Inc. durch Ihren Eintrag in der US‐Privacy‐Shield Liste https://www.privacyshield.gov/participant?id=a2zt0000000GnZKAA0&status=Active Rechtsgrundlage ist unser Interesse einerseits Nutzer auf die Möglichkeit des opt‐outs besonders hinzuweisen und andererseits Nutzern, die „Schließen“ angeklickt haben, das Schließen der Hinweisseite zu ermöglichen, um die Bedienerfreundlichkeit zu erhöhen. Dies erfolgt auf Basis einer Interessenabwägung legitim und Rechtsgrundlage ist zu den vorgenannten Zwecken Art. 6 Abs. 1 f DSGVO gestützt werden.
9. Google Webfonts
Wir setzen auf unseren Internetseiten sog. Google Webfonts ein. Betreibergesellschaft ist auch hier Google Ireland Ltd. mit Sitz in Dublin (siehe oben „Google“ und „Google-Dienste“). Dabei werden Schriftarten von Servern von Google geladen, die einer besseren Gestaltung der Internetseite dienen. Dies dient insbesondere auch schnelleren Ladezeiten auf allen gängigen Geräten und damit der Bedienerfreundlichkeit. Hierzu ist es erforderlich, die IP-Adresse mit der URL, Gerätetyp und Browserdaten an die aufgerufenen Google-Server zu senden, um die Schriftarten bereitzustellen. Die IP-Adresse wird nur solange von Google genutzt, wie dies zu diesem Zweck vorübergehend erforderlich ist und anschließend diese Nutzerdaten anonymisiert. Die Datenverarbeitung erfolgt auf Basis einer Interessenabwägung, wobei unser Interesse in einer ansprechenden Gestaltung der Internetseite besteht und den aktualisierten Nutzungsbedingungen von Google: https://policies.google.com/terms?hl=de&gl=de
Die betreffenden Schriftarten werden von Servern von Google geladen, die sich in der Regel in den USA befinden. Das angemessene Datenschutzniveau wird von Google garantiert (Listeneintrag „Privacy Shield“).
Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Google unter https://www.google.com/policies/privacy/partners/?hl=de.
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser „Interesse“ i.S.d. Art. 6 Abs. 1 lit. f ist die einwandfreie Darstellung der Website auf allen gängigen Gerätetypen mit schnellen Ladezeiten.
10. Rechte als Betroffener
Sie haben als Betroffener ein Recht auf unentgeltliche Auskunft nach Art. 15 DSGVO über Ihre gespeicherten Daten sowie ggf. ein Recht auf Berichtigung nach Art. 16 DSGVO, Sperrung (Einschränkung der Verarbeitung nach Art. 18 DSGVO) oder Löschung dieser Daten. Erfolgt eine Verarbeitung Ihrer Daten auf Basis einer Einwilligung, haben Sie ein Recht zum Widerruf. Erfolgt eine Verarbeitung auf der Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. f auf Basis einer von uns benannten Interessenabwägung, haben Sie ein Recht zum Widerspruch bzw. opt‐out, wenn sich das Interesse auf unsere Direktwerbung bezieht oder damit zusammenhängt ohne Angabe von Gründen, sowie in anderen Fällen, in denen wir uns auf andere Interessen stützen, soweit Sie Gründe anführen können, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Soweit Sie uns Sie betreffende personenbezogene Daten bereitgestellt haben, haben Sie ferner ein Recht auf Datenübertragbarkeit d.h. ein Recht von uns auf Anfrage diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Wenden Sie sich bei Fragen zum Datenschutz bitte an uns unter den oben angegebenen Kontaktdaten oder an den Datenschutzbeauftragten, dessen Kontaktdaten Sie unten finden.
11. Die Kontaktdaten des Datenschutzbeauftragten von Autohaus Norbert Klabunde sind:
Jan Besold
Fischenicher Straße 10
50354 Hürth
0157/52623224
besold@kompass-datenschutz.de
12. Recht auf Beschwerde bei Aufsichtsbehörde
Sollten Sie der Ansicht sein, daß trotz unserer Bemühungen ein Grund für eine Beschwerde gegen uns besteht, haben Sie als Betroffener auch das Recht auf Beschwerde bei einer Aufsichtsbehörde, z.B. bei der für uns zuständigen Landesbeauftragten des Bundeslandes, in dem wir unseren Sitz haben. Die amtliche Liste mit den Anschriften finden Sie hier.