1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Autoservice Schneider
Inh. Ilya Schneider
Alpenstraße 27B
87700 Memmingen
Deutschland

2. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können, z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Fahrzeugdaten, Bestelldaten, Mietdaten oder Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: wenn Sie uns eine Einwilligung erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO: wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
• Art. 6 Abs. 1 lit. f DSGVO: wenn wir ein berechtigtes Interesse an der sicheren, wirtschaftlichen und nutzerfreundlichen Bereitstellung unserer Leistungen haben.

3. Übersicht der eingesetzten Dienste

Die folgende Übersicht nennt die wesentlichen Dienste und Funktionen, die auf unserer Website oder im Rahmen unserer Leistungen eingesetzt werden können.

4. Besuch der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet. Dazu können gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• übertragene Datenmenge
• verwendeter Browser und verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Statuscodes und technische Protokolldaten

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Sicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung unserer Website.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Bei sicherheitsrelevanten Ereignissen kann eine längere Speicherung erforderlich sein, bis der Vorgang aufgeklärt ist.

5. Hosting und technische Dienstleister

Unsere Website und einzelne technische Funktionen können über externe technische Dienstleister bereitgestellt werden. Dabei können personenbezogene Daten, insbesondere IP-Adressen, technische Nutzungsdaten und Kommunikationsdaten, verarbeitet werden.

Mit eingesetzten Auftragsverarbeitern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

6. Amazon Web Services / AWS und Amazon CloudFront

Amazon Web Services / AWS

Wir nutzen bzw. unsere Website nutzt Dienste von Amazon Web Services zur technischen Bereitstellung, Auslieferung, Speicherung oder Absicherung von Website-Inhalten.

Anbieter kann sein: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg bzw. verbundene Unternehmen der Amazon Web Services, Inc., USA.

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, technische Zugriffsdaten, Datum und Uhrzeit des Zugriffs, aufgerufene Inhalte sowie Sicherheits- und Fehlerprotokolle verarbeitet werden.

Die Nutzung erfolgt zur sicheren, schnellen und zuverlässigen Bereitstellung unserer Website und Online-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der stabilen, sicheren und leistungsfähigen Bereitstellung unseres Online-Angebots.

Amazon CloudFront

Wir nutzen Amazon CloudFront als Content Delivery Network, um Inhalte unserer Website schneller, sicherer und stabiler auszuliefern. Beim Aufruf unserer Website können Anfragen über Server von Amazon CloudFront geleitet werden. Dabei können insbesondere IP-Adresse, Browserdaten, Gerätedaten, Zeitpunkt des Zugriffs und angeforderte Inhalte verarbeitet werden.

Die Verarbeitung erfolgt zur schnellen Auslieferung von Website-Inhalten, zur Lastverteilung, zur Sicherheit und zum Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Daten in Staaten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen gesetzlich vorgesehenen Mechanismen.

7. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies

Diese Cookies sind erforderlich, damit die Website, der Shop, die Terminbuchung, Sicherheitsfunktionen, Warenkorb-Funktionen oder die Cookie-Einstellungen funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

Nicht notwendige Cookies und Dienste

Soweit wir Analyse-, Marketing-, externe Medien-, Tracking- oder Komfortdienste einsetzen, werden diese nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

8. Kontaktaufnahme per Telefon, E-Mail, Formular und WhatsApp

Telefon, E-Mail und Kontaktformular

Wenn Sie uns per Telefon, E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können Name, Telefonnummer, E-Mail-Adresse, Inhalt Ihrer Nachricht, gewünschter Service, Fahrzeugdaten, Terminwunsch, Datum und Uhrzeit der Anfrage sowie technische Übermittlungsdaten gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung, zur Angebotserstellung oder zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer vorvertraglichen Maßnahme zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp Business Chat

Sie können über WhatsApp mit uns Kontakt aufnehmen. Die Nutzung von WhatsApp ist freiwillig. Alternativ können Sie uns jederzeit telefonisch oder per E-Mail kontaktieren.

Anbieter ist WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir insbesondere Ihre Telefonnummer, Ihren WhatsApp-Namen, Ihr Profilbild, sofern sichtbar, Nachrichteninhalte, übermittelte Dateien, Bilder oder Dokumente, den Zeitpunkt der Kommunikation sowie technische Kommunikationsdaten.

Wir nutzen WhatsApp zur schnellen Bearbeitung von Kundenanfragen, Terminabsprachen, Rückfragen zu Fahrzeugen, Werkstattaufträgen, Shop-Anfragen und Vermietungsanfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Vertragsanbahnung oder Vertragsdurchführung erfolgt. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer einfachen und schnellen Kundenkommunikation. Für werbliche Nachrichten verwenden wir WhatsApp nur, wenn Sie ausdrücklich eingewilligt haben; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.

Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten, z. B. Gesundheitsdaten oder vertrauliche Dokumente, wenn dies nicht erforderlich ist. Wir speichern WhatsApp-Kommunikation nur so lange, wie sie für die Bearbeitung Ihrer Anfrage, zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

9. Kfz-Service, Werkstattaufträge und Fahrzeugdaten

Wenn Sie unsere Werkstattleistungen, Wartungen, Reparaturen, Reifenservice, Ölwechsel, Diagnoseleistungen oder sonstige Kfz-Leistungen beauftragen, verarbeiten wir die für die Durchführung erforderlichen Daten.

Die Verarbeitung erfolgt zur Angebotserstellung, Auftragsannahme, Durchführung der Leistung, Dokumentation, Rechnungsstellung, Gewährleistung und zur Erfüllung gesetzlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Daten zur Geltendmachung oder Abwehr von Ansprüchen speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

10. Anhänger- und Fahrzeugvermietung

Wenn Sie einen Anhänger oder ein Fahrzeug mieten oder eine Mietanfrage stellen, verarbeiten wir die für die Reservierung und Vertragsdurchführung erforderlichen Daten.

• Name, Anschrift, Telefonnummer und E-Mail-Adresse
• gewünschter Mietzeitraum und gewähltes Mietobjekt
• Zahlungs- und Kautionsdaten
• Führerscheindaten und Ausweisdaten, soweit erforderlich
• Kennzeichen des Zugfahrzeugs
• Übergabe- und Rückgabeprotokolle
• Schadensdokumentation und Fotos bei Schäden oder Unfällen
• Kommunikationsdaten

Die Verarbeitung erfolgt zur Reservierung, Vertragsdurchführung, Identitätsprüfung, Übergabe, Rückgabe, Abrechnung, Kautionsabwicklung, Schadensbearbeitung und zur Geltendmachung oder Abwehr rechtlicher Ansprüche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Die Dokumentation von Schäden und Ansprüchen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ausweisdokumente oder Führerscheine werden nur verarbeitet, soweit dies für die Vermietung erforderlich ist. Kopien werden nur erstellt, wenn dies erforderlich und zulässig ist. Nicht erforderliche Daten werden geschwärzt oder nicht erhoben.

11. Online-Terminbuchung und Reservierungssystem

Auf unserer Website kann ein Online-Buchungs- oder Reservierungssystem eingesetzt werden, z. B. für Termine oder Vermietungsanfragen. Dabei können Name, E-Mail-Adresse, Telefonnummer, gewünschter Service, gewünschter Termin, ausgewähltes Zeitfenster, Buchungsstatus, Zahlungsart, sofern aktiviert, sowie technische Daten wie IP-Adresse und Zeitpunkt der Buchung verarbeitet werden.

Die Verarbeitung erfolgt zur Entgegennahme, Verwaltung und Durchführung von Termin- oder Mietanfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur sicheren Bereitstellung des Buchungssystems erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

12. Shop und Ecwid / Lightspeed

Auf unserer Website kann ein Online-Shop von Ecwid/Lightspeed eingebunden sein.

Anbieter ist Ecwid by Lightspeed bzw. Lightspeed Commerce und verbundene Unternehmen.

Wenn Sie den Shop nutzen, Produkte ansehen, eine Anfrage stellen oder eine Bestellung aufgeben, können insbesondere folgende Daten verarbeitet werden:

• Name
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• bestellte Produkte, Warenkorb und Bestellnummer
• Zahlungsstatus
• Versand- und Abholdaten
• Kundenkonto-Daten, sofern ein Konto angelegt wird
• IP-Adresse sowie technische Browser- und Gerätedaten

Die Verarbeitung erfolgt zur Bereitstellung des Shops, zur Abwicklung von Bestellungen, zur Zahlungsabwicklung, zur Lieferung oder Abholung, zur Rechnungsstellung, zur Kundenkommunikation und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Bestellungen und vorvertragliche Anfragen. Für gesetzliche Aufbewahrungspflichten ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Für die technische Bereitstellung und Sicherheit des Shops ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit Ecwid/Lightspeed als Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit Daten in Staaten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies auf Grundlage geeigneter Datenschutzgarantien, insbesondere EU-Standardvertragsklauseln oder anderer gesetzlich vorgesehener Mechanismen.

13. Zahlungsarten, PayPal und lokale Zahlung

Im Rahmen von Bestellungen, Reservierungen oder Vermietungen können verschiedene Zahlungsarten angeboten werden, z. B. lokale Zahlung vor Ort oder Online-Zahlung.

Wenn Sie PayPal nutzen, werden Zahlungsdaten an PayPal übermittelt. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Zu den verarbeiteten Daten können Name, E-Mail-Adresse, Rechnungsbetrag, Rechnungsdaten, Zahlungsstatus, Transaktionsdaten, Adresse, Telefonnummer, soweit erforderlich, sowie IP-Adresse gehören.

Die Verarbeitung erfolgt zur Zahlungsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Für die Datenverarbeitung durch PayPal gelten die Datenschutzinformationen von PayPal.

Wenn ausschließlich lokale Zahlung vor Ort angeboten wird, werden Zahlungsdaten nur verarbeitet, soweit dies zur Abrechnung und Buchhaltung erforderlich ist.

14. Rechnungen, Buchhaltung und gesetzliche Aufbewahrung

Wenn Sie Leistungen beauftragen, Produkte kaufen oder eine Vermietung durchführen, verarbeiten wir Rechnungs- und Buchhaltungsdaten. Dazu gehören insbesondere Name, Anschrift, Leistungs- oder Produktdaten, Rechnungsnummer, Zahlungsdaten, Steuerdaten und Vertragsdaten.

Die Verarbeitung erfolgt zur Rechnungsstellung, Buchhaltung und Erfüllung steuerlicher und handelsrechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Geschäftsbriefe, Rechnungen und buchungsrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen in der Regel 6 oder 10 Jahre gespeichert.

15. Weitergabe von Daten an Dritte

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies erforderlich oder gesetzlich erlaubt ist. Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister
• Shop- und Buchungssystemanbieter
• Zahlungsdienstleister
• Steuerberater und Buchhaltungsdienstleister
• Versand- oder Lieferdienstleister, soweit Versand angeboten wird
• Versicherungen, Gutachter, Rechtsanwälte oder Behörden bei Schäden, Unfällen oder rechtlichen Ansprüchen
• Hersteller, Lieferanten oder Partner, soweit dies zur Leistungserbringung erforderlich ist

Eine Weitergabe zu Werbezwecken erfolgt nicht ohne Ihre Einwilligung.

16. Externe Links, Google Maps und Instagram

Unsere Website kann Links zu externen Diensten enthalten, z. B. Google Maps, Instagram oder WhatsApp. Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf die Datenverarbeitung durch externe Anbieter nach dem Anklicken des Links.

Wenn externe Inhalte direkt auf unserer Website eingebettet werden, z. B. Karten, Videos, Social-Media-Feeds oder Chat-Widgets, werden diese nur geladen, soweit dies technisch notwendig ist oder Sie vorher eingewilligt haben.

Instagram

Wir unterhalten eine Instagram-Präsenz, um unser Unternehmen zu präsentieren und mit Kunden zu kommunizieren. Anbieter ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Wenn Sie unsere Instagram-Seite besuchen oder mit uns über Instagram kommunizieren, können personenbezogene Daten durch Meta verarbeitet werden. Dazu können Profilinformationen, Nachrichten, Kommentare, Interaktionen und technische Nutzungsdaten gehören.

Soweit Sie über Instagram mit uns kommunizieren, verarbeiten wir Ihre Daten zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Vertrags- oder Serviceanfragen geht. In sonstigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen. Dazu gehören insbesondere SSL-/TLS-Verschlüsselung, Zugriffsbeschränkungen, sichere Passwörter, regelmäßige Updates, Beschränkung des Datenzugriffs auf berechtigte Personen und sichere Speicherung von Vertrags- und Kundendaten.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Es gelten insbesondere folgende Grundsätze:

• Kontaktanfragen: bis zur abschließenden Bearbeitung, danach Löschung, sofern keine weitere Aufbewahrung erforderlich ist.
• Vertrags- und Auftragsdaten: für die Dauer der Vertragsabwicklung und anschließend nach gesetzlichen Aufbewahrungsfristen.
• Rechnungs- und Buchhaltungsdaten: in der Regel 6 oder 10 Jahre.
• Miet- und Schadensunterlagen: solange erforderlich für Vertragsabwicklung, Nachweise, Ansprüche oder gesetzliche Pflichten.
• Server- und Sicherheitsprotokolle: nur so lange, wie dies für Sicherheit, Fehleranalyse und Missbrauchsverhinderung erforderlich ist.

19. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Widerruf von Einwilligungen

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen in Bayern ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

21. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, unsere eingesetzten Dienste, unsere Geschäftsprozesse oder die Rechtslage ändern.