Datenschutzerklärung
Hier erfährst du, welche personenbezogenen Daten beim Besuch unserer Website und bei einer Anfrage verarbeitet werden und welche Rechte du hast.
1. Verantwortliche Stelle
AutoPark Kempten, Fatih Murat
Oberstdorfer Straße 11
87435 Kempten (Allgäu)
Telefon: 0176 637 328 47
E-Mail: info@autopark-kempten.de
2. Bereitstellung der Website
Unsere Website wird über Vercel Inc., USA, bereitgestellt. Beim Aufruf werden technische Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.
Technische Protokolle werden nur so lange benötigt, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Die Übertragung unserer Website erfolgt verschlüsselt. Weitere Informationen stellt Vercel in seinen Datenschutzhinweisen bereit.
3. Kontakt und Fahrzeugbewertung
Wenn du uns kontaktierst, verarbeiten wir deine angegebenen Kontaktdaten und den Inhalt deiner Anfrage. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich. Bei einer Fahrzeugbewertung kommen die für die Einschätzung notwendigen Fahrzeug- und Zustandsangaben sowie eine Telefonnummer hinzu. Freiwillige Angaben sind entsprechend nicht als Pflichtfelder gekennzeichnet. Bitte übermittle keine Ausweiskopien oder anderen für die Anfrage unnötigen sensiblen Informationen.
Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage, zur Terminabstimmung oder zur Vorbereitung eines Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen beruht sie auf unserem berechtigten Interesse an der Bearbeitung deiner Kontaktaufnahme gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung des Datenschutzhinweises ist keine Einwilligung in Werbung. Eine Fahrzeugbewertung erfolgt persönlich; das Formular trifft keine automatisierte Kaufentscheidung.
Zur technischen Übermittlung der Formularnachrichten verwenden wir den E-Mail-Dienst Resend von Plus Five Five, Inc., USA. Dabei werden die angegebenen Kontakt- und Anfragedaten an unser Postfach übermittelt. Hosting-, E-Mail- und gegebenenfalls Datenbankdienstleister erhalten die Daten nur im Rahmen ihrer jeweiligen technischen Aufgaben. Weitere Angaben enthält die Datenschutzerklärung von Resend.
Wir bewahren Anfragen so lange auf, wie sie zur Bearbeitung benötigt werden. Anschließend werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa zur Klärung offener Ansprüche, entgegenstehen. Werden aus einer Anfrage Vertragsunterlagen, richten sich die Aufbewahrungsfristen nach den hierfür geltenden gesetzlichen Pflichten. Ohne die erforderlichen Angaben können wir eine Anfrage gegebenenfalls nicht bearbeiten; du kannst uns alternativ telefonisch oder per E-Mail kontaktieren.
Bei einer Fahrzeugbewertung kannst du freiwillig bis zu sechs Fahrzeugfotos hinzufügen. Die Bilder werden für die Übertragung verkleinert und mit deiner Anfrage als E-Mail-Anhänge an unser Postfach übermittelt. Sie werden nicht öffentlich bereitgestellt. Die Anfrage-Datenbank speichert die Anzahl der Fotos, nicht die Bilddateien. Für die Bilder gelten die oben beschriebenen Zwecke, Empfänger und Aufbewahrungsgrundsätze der Anfragebearbeitung.
4. Schutz vor Missbrauch
Formulare prüfen die Eingaben und begrenzen die Anzahl von Anfragen. Zur kurzfristigen Erkennung wiederholter Zugriffe wird die IP-Adresse für die technische Begrenzung in einen Hashwert umgewandelt. Diese Begrenzungsdaten werden im Anwendungsspeicher für ein Zeitfenster von zehn Minuten berücksichtigt und nach Ablauf beim nächsten Zugriff entfernt. Eine Zeitangabe beim Ausfüllen und ein für reguläre Besucher nicht sichtbares Formularfeld helfen, automatisierte Eingaben zu erkennen. Es wird dafür kein externer Captcha-Dienst geladen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, insbesondere der Schutz unserer Systeme und Kommunikationswege.
5. Speicherung im Browser
Für von dir verwendete Funktionen kann die Website Daten im Browser speichern: „autopark-cart“ enthält den Warenkorb, „autopark-theme“ die gewählte helle oder dunkle Darstellung. Du kannst diese Daten über die Einstellungen deines Browsers löschen; der Warenkorb lässt sich außerdem über die Website leeren. Die lokale Speicherung hat keine automatische Ablaufzeit. Soweit sie für eine ausdrücklich gewünschte Funktion erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG; eine damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Für Bestellanfragen und den Gastcheckout setzen wir das technisch notwendige Sitzungscookie „autopark_checkout“ mit einer Gültigkeit von bis zu 24 Stunden. Es ordnet Wiederholungen und Rückmeldungen deiner Sitzung zu und verhindert doppelte Vorgänge. Der geschützte Verwaltungszugang verwendet ausschließlich nach erfolgreicher Anmeldung das Sitzungscookie „autopark_admin“ mit einer Gültigkeit von höchstens acht Stunden. Es dient der Zugangssicherung und wird beim Abmelden entfernt.
6. Google Maps und mobile.de
Die interaktive Google-Karte und der eingebettete Fahrzeugbestand von mobile.de werden erst geladen, nachdem du die jeweilige Schaltfläche zum Laden betätigt hast. Erst dann wird eine Verbindung zum jeweiligen Anbieter hergestellt. Diese Auswahl wird nicht dauerhaft gespeichert.
Der Anbieter erhält insbesondere deine IP-Adresse und technische Browserdaten; er kann eigene Cookies oder vergleichbare Technologien verwenden. Du kannst die Einbindung wieder schließen oder die Seite neu laden. Rechtsgrundlagen der freiwilligen Einbindung sind Art. 6 Abs. 1 lit. a DSGVO sowie, soweit erforderlich, § 25 Abs. 1 TDDDG. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Die Datenschutzeinstellungen deines Browsers können die Darstellung externer Inhalte einschränken.
Google Maps wird für Nutzer im Europäischen Wirtschaftsraum von Google Ireland Limited, Irland, angeboten. Eine Übermittlung an Google-Unternehmen in den USA ist möglich. Es gelten die Datenschutzhinweise von Google. Für die Fahrzeugangebote gelten die Datenschutzhinweise von mobile.de. Die Angebote können auch über einen normalen externen Link geöffnet werden.
7. Bewertungen und externe Links
Öffentliche Google-Bewertungen können über unseren Server abgerufen und auf der Website angezeigt werden. Der Browser lädt dabei keine Bewertungs-Widgets von Google. Bei einem Klick auf ein Bewertungsprofil, Google Maps, Facebook, Instagram oder mobile.de verlässt du unsere Website; dann gelten die Bedingungen und Datenschutzhinweise des jeweiligen Anbieters. Die Social-Media-Verweise sind normale Links, keine eingebetteten Feeds oder Werbe-Pixel.
8. Übermittlungen außerhalb des EWR
Bei den genannten international tätigen Dienstleistern kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch einen einschlägigen Angemessenheitsbeschluss oder geeignete vertragliche Garantien. Informationen zu den jeweils eingesetzten Garantien kannst du über die oben genannte Kontaktadresse anfordern.
Bestellanfragen und Widerrufe
Für ein persönliches Reifenangebot speichern wir deine Kontaktangaben, Reifenauswahl und Lieferwünsche. Bei einem Widerruf speichern wir deinen Namen, deine E-Mail-Adresse, die Vertragsangaben sowie Zeitpunkt und Inhalt deiner Erklärung. Die Daten werden in der geschützten AutoPark-Datenbank bei Supabase in Frankfurt verarbeitet und sind nur für die Bearbeitung durch AutoPark zugänglich.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Bestätigungspflichten. Soweit der E-Mail-Versand eingerichtet ist, wird die Eingangsbestätigung über Resend versandt. Wir nutzen diese Angaben nicht für Werbung. Nicht mehr benötigte Anfragen werden gelöscht; gesetzliche Aufbewahrungspflichten und berechtigte Nachweisinteressen bleiben vorbehalten.
Technische Anfragen werden zur Missbrauchsbegrenzung mit einem nicht im Klartext gespeicherten, serverseitig geschützten IP-Schlüssel begrenzt. Gesicherte Datenbankkopien werden bis zu 35 Tage in einem privaten Speicher vorgehalten.
9. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht eine zuständige Anlaufstelle.