Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze sowie weiterer datenschutzrechtlicher Bestimmungen ist:

Autohaus Schwarze Heide
Inhaber: Mostafa El Haj Zreik
Alter Damm 23
30419 Hannover-Stöcken
Deutschland

Telefon: +49 511 7684 3671
E-Mail: info@autohaus-schwarzeheide.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder soweit eine andere Rechtsgrundlage die Verarbeitung gestattet.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir halten uns bei der Verarbeitung an die gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

3. Rechtsgrundlagen der Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

• Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf Grundlage einer Einwilligung (z. B. optionale Reichweitenmessung, Einbindung externer Karten).
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Bewertungs- oder Kontaktanfrage).
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung zur Wahrung berechtigter Interessen (z. B. technisch sicherer Betrieb der Website).

4. Hosting der Website (Vercel)

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet (im Folgenden „Vercel“). Wenn Sie unsere Website besuchen, werden technische Verbindungsdaten automatisch durch die Server von Vercel verarbeitet und in sogenannten Server-Logfiles gespeichert. Dies betrifft insbesondere:

• die anonymisierte bzw. gekürzte IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret aufgerufene Seite / Datei sowie den HTTP-Statuscode,
• die übertragene Datenmenge,
• den verwendeten Browsertyp und das Betriebssystem,
• die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung dieser Daten ist technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch fehlerfreien und sicheren Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Vercel verarbeitet Daten auch in den USA. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt; soweit der Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung zusätzlich auf dieser Grundlage. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel unter vercel.com/legal/privacy-policy.

5. Domain und Registrar (1&1 / IONOS)

Die Domain dieser Website wird über die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (Marke „1&1“), verwaltet. Im Zusammenhang mit der Registrierung und dem Betrieb der Domain sowie ggf. damit verbundenen Diensten (z. B. E-Mail-Postfächer, DNS-Auflösung) können technische Verbindungs- und Bestandsdaten durch IONOS verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb der Domain gemäß Art. 6 Abs. 1 lit. f DSGVO sowie – im Hinblick auf das Vertragsverhältnis mit IONOS – Art. 6 Abs. 1 lit. b DSGVO. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen finden Sie unter ionos.de/terms-gtc/datenschutzerklaerung.

6. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. lokaler Speicher). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies sind erforderlich, damit die Website grundlegend funktioniert (z. B. Speicherung Ihrer Cookie-Auswahl). Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Optionale Cookies (z. B. zur Reichweitenmessung mit Google Analytics) werden ausschließlich dann gesetzt, wenn Sie über unseren Cookie-Hinweis ausdrücklich eingewilligt haben. Speicherung und Auslesen erfolgen auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Hinweis anpassen oder widerrufen. Über die Schaltfläche „Nur notwendige“ lehnen Sie nicht erforderliche Cookies ab. Zusätzlich können Sie Cookies in Ihren Browsereinstellungen verwalten oder löschen.

7. Google Analytics

Soweit Sie eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse der Benutzung der Website ermöglichen. Die hierdurch erzeugten Informationen über Ihre Benutzung dieser Website (z. B. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort, Geräte- und Browserinformationen) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein, sodass Ihre IP-Adresse innerhalb der EU bzw. des EWR vor der Übertragung gekürzt wird. Wir nutzen die Analyse, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung in die USA wird, soweit erforderlich, auf die Standardvertragsklauseln sowie das EU-U.S. Data Privacy Framework gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

8. Google Search Console

Wir nutzen die Google Search Console der Google Ireland Limited, um die technische Auffindbarkeit unserer Website in Suchmaschinen zu überwachen und zu optimieren. Hierbei werden aggregierte und in der Regel anonymisierte Daten verarbeitet, etwa zu Suchanfragen, über die Nutzer auf unsere Website gelangen, sowie zu Klick- und Impressionsstatistiken. Die Search Console setzt hierfür keine Cookies auf Ihrem Endgerät; die Auswertung beruht auf Daten, die Google im Rahmen seiner Suchdienste erhebt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung und technischen Pflege unseres Internetauftritts gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter policies.google.com/privacy.

9. Fahrzeuginserate über die mobile.de-Schnittstelle

Zur Darstellung unseres Fahrzeugbestands binden wir Inhalte über die Programmierschnittstelle (API) der mobile.de GmbH, Marktplatz 1, 14532 Europarc Dreilinden / Kleinmachnow, ein. Über diese Schnittstelle werden Fahrzeugdaten (z. B. Modell, Preis, Ausstattung, Bilder) abgerufen und auf unserer Website angezeigt.

Beim reinen Abruf und der Anzeige der Fahrzeugdaten auf unserer Website werden grundsätzlich keine personenbezogenen Daten unserer Websitebesucher an mobile.de übertragen. Sofern Sie über eine Anfrage zu einem konkreten Fahrzeug mit uns in Kontakt treten, gelten die Hinweise unter Ziffer 10 (Kontakt- und Bewertungsformular). Soweit im Rahmen der API-Anbindung dennoch personenbezogene Daten verarbeitet werden, beruht dies auf unserem berechtigten Interesse an einer aktuellen und vollständigen Darstellung unseres Fahrzeugangebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von mobile.de unter mobile.de/service/datenschutzerklaerung.

10. Kontaktformular, Fahrzeugbewertung und Kontaktaufnahme

Wenn Sie unser Kontaktformular oder unser Formular zur Fahrzeugbewertung nutzen, werden die von Ihnen dort eingegebenen Daten an uns übermittelt und gespeichert, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten. Verarbeitet werden insbesondere:

• Name,
• Telefonnummer,
• E-Mail-Adresse (sofern angegeben),
• Ihr gewünschter Kontaktweg (Telefon, WhatsApp oder E-Mail),
• Angaben zu Ihrem Fahrzeug (z. B. Marke, Modell, Zustand) sowie
• der Inhalt Ihrer Nachricht und sonstige freiwillige Angaben.

Mit dem Absenden des Formulars willigen Sie ein, dass wir Sie über den von Ihnen gewählten Kontaktweg kontaktieren, um Ihre Anfrage zu beantworten. Die Kontaktaufnahme und Bewertung erfolgen für Sie kostenlos und unverbindlich; es entstehen Ihnen hieraus keine Kosten und keine Verpflichtung zum Abschluss eines Vertrags.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin dient. Soweit Sie über das reine Beantworten Ihrer Anfrage hinaus in eine Kontaktaufnahme eingewilligt haben, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@autohaus-schwarzeheide.de.

Die im Zusammenhang mit Ihrer Anfrage erhobenen Daten löschen wir, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, richtet sich die weitere Speicherung nach den gesetzlichen Aufbewahrungsfristen (siehe Ziffer 12).

11. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies gesetzlich erlaubt ist, Sie eingewilligt haben oder dies zur Vertragsabwicklung erforderlich ist. Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter gemäß Art. 28 DSGVO tätig werden – insbesondere unseren Hosting-Anbieter (Vercel), unseren Domain- und E-Mail-Anbieter (IONOS/1&1) sowie den Anbieter der Reichweitenmessung (Google, nur bei Einwilligung). Diese Dienstleister verarbeiten Ihre Daten ausschließlich nach unserer Weisung und auf Grundlage entsprechender Verträge.

12. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist. Darüber hinaus speichern wir Daten, soweit wir gesetzlich hierzu verpflichtet sind – etwa aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO). Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht oder gesperrt.

13. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste (insbesondere Vercel und Google) können Daten in Länder außerhalb der EU bzw. des EWR – insbesondere in die USA – übermitteln. Sofern keine Angemessenheitsentscheidung der EU-Kommission vorliegt, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission, sowie – soweit der Anbieter dort zertifiziert ist – auf Grundlage des EU-U.S. Data Privacy Framework.

14. Ihre Rechte als betroffene Person

Ihnen stehen im Hinblick auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

15. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
lfd.niedersachsen.de

17. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Website wird über eine verschlüsselte TLS/SSL-Verbindung (erkennbar am „https://“ in der Adresszeile) ausgeliefert.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juni 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.