Datenschutzerklärung

Informationen nach Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO)

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse-, Werbe- oder Social-Media-Dienste.
• Schriften und alle Inhalte werden von unserem eigenen Webspace geladen. Beim bloßen Aufruf der Seite werden außer an unseren Hosting-Anbieter (Abschnitt 3) keine Daten an Dritte übermittelt.
• Google Maps, WhatsApp und die Online-Terminbuchung (Cal.com) werden erst aktiv, wenn Sie den jeweiligen Knopf anklicken.
• Personenbezogene Daten verarbeiten wir nur, wenn Sie uns kontaktieren, einen Termin buchen oder ein Fahrzeug kaufen bzw. verkaufen.

3. Hosting und Server-Logdateien

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA, gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch technisch notwendige Daten in Server-Logdateien:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der Auslieferung, Sicherheit und Stabilität der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung der für die Auslieferung technisch erforderlichen Daten auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG zulässig.

Netlify betreibt ein weltweites Auslieferungsnetz (CDN); eine Verarbeitung in den USA ist möglich. Netlify, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO greift; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit Netlify haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Weitere Informationen: netlify.com/privacy.

4. Schriftarten

Die verwendete Schriftart „Inter“ ist auf unserem eigenen Webspace gespeichert und wird von dort geladen. Es findet keine Verbindung zu Servern von Google oder anderen Schriftanbietern statt.

5. Kontaktaufnahme per Telefon und E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Anfrage, Angaben zu einem Fahrzeug), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unsere geschäftlichen E-Mails laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, die als Auftragsverarbeiter für uns tätig ist (Vertrag nach Art. 28 DSGVO). Eine Übermittlung in die USA an Google LLC ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Informationen: policies.google.com/privacy.

Anfragen löschen wir, sobald sie erledigt sind und kein Vertrag zustande gekommen ist, spätestens nach zwölf Monaten – es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen (Abschnitt 11).

6. WhatsApp

Sie können uns über den Messenger WhatsApp erreichen. Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein Unternehmen des Meta-Konzerns. Die WhatsApp-Knöpfe auf unserer Website sind reine Links (wa.me): Beim Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen Knopf anklicken, öffnet sich WhatsApp bzw. die Seite wa.me, und erst wenn Sie dort eine Nachricht absenden, erhält WhatsApp Ihre Telefonnummer und die Verbindungsdaten (Metadaten) der Kommunikation. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt.

Wir nutzen WhatsApp über ein geschäftliches Konto. Ihre Nummer und den Gesprächsinhalt verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten; wir übermitteln keine Kundenkontakte aus unserem Adressbuch an WhatsApp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, von Ihnen gewählten Kommunikation). WhatsApp kann Daten in die USA an Meta Platforms, Inc. übermitteln; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Wenn Sie keine Daten an WhatsApp übermitteln möchten, nutzen Sie bitte Telefon oder E-Mail. Datenschutzhinweise von WhatsApp: whatsapp.com/legal/privacy-policy-eea.

7. Online-Terminbuchung (Cal.com)

Für die Buchung von Besichtigungs- und Probefahrtterminen nutzen wir den Dienst Cal.com der Cal.com, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Buchungsmaske wird erst geladen, wenn Sie auf „Termin online buchen“ klicken; bis dahin werden keine Daten an Cal.com übertragen. Mit dem Klick willigen Sie in das Nachladen des Dienstes ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Sie können die Buchung jederzeit abbrechen.

Bei einer Buchung verarbeitet Cal.com in unserem Auftrag: Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, den gewählten Termin und Ihre Zeitzone, das gewünschte Fahrzeug sowie eine etwaige Nachricht, außerdem technisch Ihre IP-Adresse und Browserdaten. Der Termin wird in unseren Geschäftskalender (Google Workspace, Abschnitt 5) eingetragen; Sie erhalten eine Bestätigung per E-Mail. Rechtsgrundlage für die Verarbeitung der Buchungsdaten ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Cal.com verarbeitet Daten auf Servern in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Cal.com nach Art. 28 DSGVO sind. Buchungsdaten löschen wir bzw. lassen wir bei Cal.com löschen, sobald der Termin stattgefunden hat und kein Vertrag zustande gekommen ist, spätestens nach zwölf Monaten. Datenschutzhinweise von Cal.com: cal.com/privacy.

8. Link zu Google Maps

Für die Anfahrt verlinken wir auf Google Maps. Google Maps ist nicht in unsere Website eingebettet; beim Besuch unserer Seite werden keine Daten an Google übertragen. Erst wenn Sie „Route in Google Maps“ anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen von Google Ireland Limited: policies.google.com/privacy.

9. Fahrzeugkauf und Fahrzeugankauf

Kommt ein Kauf- oder Ankaufvertrag zustande, verarbeiten wir die dafür erforderlichen Daten: Name, Anschrift, Geburtsdatum, Ausweisdaten, Fahrzeug- und Zulassungsdaten, Zahlungsdaten sowie den Vertragsinhalt. Zwecke und Rechtsgrundlagen:

• Abschluss und Abwicklung des Vertrags, Gewährleistung (Art. 6 Abs. 1 lit. b DSGVO)
• steuer- und handelsrechtliche Aufzeichnungs- und Aufbewahrungspflichten (§ 147 AO, § 257 HGB) sowie Pflichten aus der Fahrzeug-Zulassungsverordnung (Art. 6 Abs. 1 lit. c DSGVO)
• bei Barzahlungen ab 10.000 Euro: Identifizierung und Aufzeichnung nach dem Geldwäschegesetz (§§ 10, 11 GwG, Art. 6 Abs. 1 lit. c DSGVO) – hierfür fertigen wir eine Kopie Ihres Ausweises an
• Geltendmachung oder Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO)

Empfänger sind nur, soweit erforderlich: Zulassungsbehörde, Steuerberater, Banken, Versicherungen, Gutachter bzw. Prüforganisationen (z. B. für die Hauptuntersuchung) sowie Behörden bei gesetzlicher Verpflichtung.

10. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine Webanalyse-, Werbe- oder Social-Media-Dienste. Die Fahrzeugliste wird aus einer Datei auf unserem eigenen Webspace geladen. Profiling oder automatisierte Entscheidungen im Sinne des Art. 22 DSGVO finden nicht statt.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen: Geschäftsbriefe und Verträge sechs Jahre, Buchungsbelege und Rechnungen acht Jahre, sonstige steuerrelevante Unterlagen bis zu zehn Jahre (§ 147 AO, § 257 HGB); Aufzeichnungen nach dem Geldwäschegesetz fünf Jahre (§ 8 GwG). Die Fristen beginnen jeweils mit Ablauf des Kalenderjahres, in dem die Unterlage entstanden ist.

12. Empfänger und Auftragsverarbeiter

Innerhalb unseres Betriebs erhält nur der Inhaber Zugriff auf Ihre Daten. Externe Auftragsverarbeiter sind Netlify (Hosting), Google Ireland Limited (E-Mail und Kalender) und Cal.com, Inc. (Terminbuchung). WhatsApp Ireland Limited erhält Daten nur, wenn Sie selbst über WhatsApp Kontakt aufnehmen. Weitere Empfänger ergeben sich aus Abschnitt 9.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Pflicht zur Bereitstellung von Daten

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die erforderlichen Daten können wir jedoch Anfragen nicht beantworten, Termine nicht bestätigen und Verträge nicht abschließen. Bei Barzahlungen ab 10.000 Euro ist die Identifizierung gesetzlich vorgeschrieben.

15. Datensicherheit

Diese Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 1. November 2026