Datenschutz

2. Allgemeine Hinweise, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Analyse- und Marketing-Cookies, Newsletter);
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Bestellungen, Werkstattaufträge, Anfragen);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. IT-Sicherheit, Betrieb der Website, Geltendmachung von Rechtsansprüchen).

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Maßgeblich sind insbesondere die Aufbewahrungsfristen nach § 257 HGB und § 147 AO (regelmäßig sechs bzw. zehn Jahre) sowie die Verjährungsfristen zur Geltendmachung oder Abwehr von Ansprüchen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Hosting, Domain und Server-Logfiles

Hosting: Unsere Website wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, betrieben. Der Anbieter verarbeitet in unserem Auftrag alle Daten, die bei der Nutzung dieser Website anfallen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung).

Domain: Die Domainverwaltung erfolgt über die Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale).

Server-Logfiles: Beim Aufruf der Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit der Anfrage,
• aufgerufene Seite bzw. Datei sowie übertragene Datenmenge,
• Referrer-URL,
• Browsertyp, Browserversion und Betriebssystem,
• HTTP-Statuscode.

Diese Daten sind für uns ohne Zusammenführung mit weiteren Datenquellen nicht bestimmten Personen zuordenbar. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach sieben Tagen gelöscht.

Verschlüsselung: Die Website nutzt eine SSL-/TLS-Verschlüsselung. Übertragene Daten sind für Dritte nicht mitlesbar.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. LocalStorage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa für den Warenkorb, den Anmeldestatus und die Speicherung Ihrer Einwilligungsentscheidung. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

Alle nicht notwendigen Cookies – insbesondere für Statistik, Reichweitenmessung und Marketing – werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen (Complianz) ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Sie können Cookies zusätzlich in Ihren Browsereinstellungen verwalten oder löschen. Bei vollständiger Deaktivierung stehen möglicherweise nicht alle Funktionen der Website zur Verfügung.

5. Kontaktaufnahme

Kontaktformular: Auf unserer Website steht ein Kontaktformular (Contact Form 7) zur Verfügung. Die von Ihnen eingegebenen Daten sowie technische Metadaten (IP-Adresse, Zeitstempel) werden zur Bearbeitung Ihrer Anfrage verarbeitet.

E-Mail, Telefon und Telefax: Bei Kontaktaufnahme auf diesen Wegen verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Anfragen mit geschäftlichem Bezug unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen.

6. Online-Shop, Bestellabwicklung und Kundenkonto

Unser Online-Shop basiert auf WooCommerce. Bei einer Bestellung verarbeiten wir insbesondere: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten sowie – bei fahrzeugbezogenen Leistungen – die von Ihnen angegebenen Fahrzeugdaten.

Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto: Sie können ein Kundenkonto anlegen. Die dort gespeicherten Daten verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Zahlungsdienstleister: Zur Zahlungsabwicklung geben wir die erforderlichen Daten an den von Ihnen gewählten Anbieter weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full Zahlungsdaten wie vollständige Kartennummern werden von uns nicht erhoben und nicht gespeichert; die Erfassung erfolgt unmittelbar beim jeweiligen Zahlungsdienstleister.

Versand: Der Versand erfolgt über die DHL Group (Deutsche Post & DHL) – DHL Paket bzw. DHL Express. Zur Zustellung übermitteln wir Name und Lieferanschrift sowie, soweit für die Sendungsavisierung erforderlich und von Ihnen mitgeteilt, E-Mail-Adresse und Telefonnummer an:

Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn bzw. DHL Express Germany GmbH, Heinrich-Brüning-Straße 5, 53113 Bonn.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung von E-Mail-Adresse oder Telefonnummer zum Zweck der Sendungsbenachrichtigung erfolgt nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Bei Versand außerhalb der Europäischen Union können zusätzlich zoll- und ausfuhrrechtlich erforderliche Daten an die zuständigen Behörden übermittelt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

7. Verarbeitung im Rahmen von Werkstatt- und Softwareaufträgen

Im Rahmen der Auftragsdurchführung verarbeiten wir über die allgemeinen Vertragsdaten hinaus insbesondere:

• Fahrzeug-Identifizierungsnummer (FIN), amtliches Kennzeichen, Fahrzeugtyp und Kilometerstand,
• Steuergerätekennungen, Hard- und Softwarestände sowie ausgelesene und modifizierte Datenstände,
• Fehlerspeicherinhalte, Mess-, Log- und Prüfstandsdaten,
• Angaben zu Wartungszustand, Vorschäden und bereits erfolgten Modifikationen.

Diese Daten können einen Personenbezug aufweisen, soweit sie sich einer bestimmbaren natürlichen Person zuordnen lassen. Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherung und Abwehr von Rechtsansprüchen und zur Nachvollziehbarkeit durchgeführter Arbeiten nach Art. 6 Abs. 1 lit. f DSGVO.

Der vor einer Modifikation gesicherte Originaldatenstand wird für zehn Jahre aufbewahrt. Das berechtigte Interesse liegt in der Möglichkeit der Wiederherstellung des Serienzustandes sowie in der Beweissicherung im Streitfall.

Fileservice-Portal: Für Geschäftspartner besteht ein separates Portal unter portal.ols-fileservice.com mit eigenem Nutzerkonto, eigener Zahlungsabwicklung und eigener Datenverarbeitung. Diese Datenschutzerklärung gilt dafür nicht. Es gelten die im Portal bereitgestellten eigenen Datenschutzhinweise.

8. Webanalyse und Online-Marketing

Die nachfolgenden Dienste werden ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics 4 (eingebunden über Site Kit by Google): Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst erhebt Informationen über Ihre Nutzung der Website (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort) und erstellt daraus pseudonyme Nutzungsprofile. Die Daten können auch an Server der Google LLC in den USA übermittelt werden.

Google Ads und Google for WooCommerce: Wir nutzen Google Ads einschließlich Conversion-Tracking sowie die Übermittlung von Produktdaten an das Google Merchant Center. Dabei kann nachvollzogen werden, ob nach dem Klick auf eine Anzeige eine Bestellung erfolgt ist.

Drittlandübermittlung: Soweit Daten in die USA übermittelt werden, stützen wir dies auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. In den USA besteht kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau; insbesondere kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Weitere Informationen: https://policies.google.com/privacy

9. Content Delivery und Performance-Optimierung

Wir setzen das Plugin LiteSpeed Cache zur Beschleunigung der Seitenauslieferung ein. Die Verarbeitung erfolgt auf dem Hostinger-Server dieser Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. E-Mail-Marketing

Sofern Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und die im Anmeldeformular angegebenen Daten. Der Versand erfolgt über Hostinger Reach, einen Dienst der Hostinger International Ltd., Larnaca, Zypern.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Zum Nachweis der Einwilligung protokollieren wir Anmelde- und Bestätigungszeitpunkt sowie die verwendete IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns abbestellen. Nach Abmeldung wird Ihre E-Mail-Adresse gelöscht, sofern keine Aufbewahrung zum Nachweis der Einwilligung erforderlich ist.

11. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien der Website einschließlich der darin enthaltenen personenbezogenen Daten (u. a. mittels All-in-One WP Migration and Backup). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherort der Sicherungen ist der Hostinger-Server dieser Website. Ältere Sicherungen werden bei neuen Sicherungen ersetzt.

12. Einsatz von KI-Schnittstellen zur Websiteverwaltung

Zur Verwaltung, Pflege und Fehlerbehebung der Website setzen wir Schnittstellen ein, über die KI-gestützte Assistenzsysteme auf Inhalte des Content-Management-Systems zugreifen können (Model Context Protocol). Dabei kann technisch bedingt auch ein Zugriff auf Bestell- und Kundendaten möglich sein.

Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Administration). Mit den eingesetzten Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zugriff ist auf das für den jeweiligen Verwaltungszweck erforderliche Maß beschränkt.

13. Social Media

Auf unserer Website verlinken wir auf unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Ltd., Dublin, Irland). Es handelt sich um einfache Verlinkungen; eine Datenübertragung an Meta findet erst statt, wenn Sie den Link aktiv anklicken. Für die Verarbeitung auf den verlinkten Plattformen ist der jeweilige Anbieter verantwortlich.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten geben wir nur weiter, soweit dies zur Vertragsdurchführung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. Empfängerkategorien sind:

• IT-Dienstleister (Hosting, Wartung, Datensicherung),
• Zahlungsdienstleister,
• Versand- und Logistikunternehmen,
• Steuerberatung sowie Wirtschaftsprüfung,
• Anbieter von Analyse- und Marketingdiensten (nur bei Einwilligung),
• Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen,
• Rechtsberatung und Versicherungen bei Geltendmachung oder Abwehr von Ansprüchen.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht nach Art. 21 DSGVO

Zuständige Aufsichtsbehörde

Der Sächsische Datenschutzbeauftragte
Devrientstraße 5, 01067 Dresden
Postfach 11 01 32, 01330 Dresden

16. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Durchführung eines Vertrages sind bestimmte Angaben jedoch erforderlich; ohne diese können wir den Vertrag nicht erfüllen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Verarbeitungen oder der Rechtslage dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.