Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
D&D Automotive GmbH
Heerstr. 83, 78628 Rottweil
Vertreten durch: X. Mëziu
Telefon: +49 741 34859812
E-Mail: verkauf@premio-rottweil.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Als Rechtsgrundlagen kommen insbesondere in Betracht: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten in Server-Logfiles, insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite/Datei, den Referrer sowie Angaben zu Browser und Betriebssystem. Diese Verarbeitung ist für den sicheren und stabilen Betrieb der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in die USA wird über die von der EU-Kommission bereitgestellten Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.

Alle Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Google (Google Fonts) oder anderen Drittanbietern zum Laden von Schriften statt. Auch weitere Gestaltungselemente werden lokal ausgeliefert.

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Die Daten löschen wir, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Über unser Anfrage- und Suchauftragsformular können Sie uns Ihr Anliegen übermitteln. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Anschrift (Straße, PLZ, Ort), das amtliche Kennzeichen (auch als Sicherheitsabfrage gegen automatisierte Zusendungen), die gewählte Leistung, Ihre Nachricht sowie optional von Ihnen hochgeladene Bilder. Beim Fahrzeug-Ankaufformular zusätzlich die Angaben zu Ihrem Fahrzeug (Marke, Modell, Erstzulassung, Kilometerstand). Pflichtangaben sind nur die Daten, die wir zur Bearbeitung benötigen.

Die Formulardaten und hochgeladenen Dateien werden in unserer Datenbank bzw. im Dateispeicher verarbeitet, die wir bei der Supabase Inc., 970 Toa Payoh North #07-04, Singapur, betreiben. Die Daten liegen dabei auf Servern in der Europäischen Union, im Rechenzentrum Frankfurt am Main (Region eu-central-1). Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir speichern Ihre Anfragedaten nur so lange, wie es für die Bearbeitung erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen, und löschen sie anschließend.

Für den Versand von E-Mails im Zusammenhang mit unserem Anfrageformular nutzen wir den Dienst SMTP2GO, betrieben von der Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, Neuseeland (Datenschutzhinweise). Nach dem Absenden des Formulars wird eine interne Benachrichtigung mit Ihren Formulardaten (Name, Telefonnummer, E-Mail-Adresse, Anschrift, amtliches Kennzeichen, gewähltes Anliegen, Nachricht sowie nur zeitlich begrenzt gültigen Links zu von Ihnen hochgeladenen Bildern) an unser Verkaufsteam übermittelt. Sofern Sie eine E-Mail-Adresse angegeben haben, erhalten Sie zudem eine Eingangsbestätigung an diese Adresse.

SMTP2GO verarbeitet dabei die für den Versand erforderlichen Daten (insbesondere Absender- und Empfängeradressen sowie die Inhalte der jeweiligen E-Mail) in unserem Auftrag als Auftragsverarbeiter; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Verarbeitung findet damit außerhalb der EU bzw. des EWR statt. Für Neuseeland liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor, sodass dort ein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.

Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Zustellung unserer E-Mails). Übermittlungsprotokolle werden beim Dienstleister nur kurzfristig gespeichert; Ihre Anfrage selbst speichern wir bis zur Erledigung Ihres Anliegens bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen (siehe Ziffer 6 und 14). Ihre Rechte als betroffene Person finden Sie in Ziffer 13.

Darüber hinaus wird bei einem Klick auf die auf der Website angezeigte Telefonnummer eine interne Benachrichtigung per E-Mail an uns versendet. Diese enthält ausschließlich den Zeitpunkt des Klicks, die aufgerufene Seite, die Herkunftsseite (Referrer) sowie die Geräteart, keine personenbezogenen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und der Zuordnung eingehender Kontaktaufnahmen).

Zur Verbesserung unseres Angebots erfassen wir in eigener Verantwortung in anonymer bzw. pseudonymer Form einzelne Ereignisse auf der Website, etwa Seitenaufrufe, Klicks auf die Telefonnummer oder das Absenden eines Formulars. Dabei speichern wir die Art des Ereignisses, die aufgerufene Seite, die Herkunftsseite (Referrer) sowie den Zeitpunkt. Diese Daten werden in unserer Supabase-Datenbank gespeichert. Es werden hierfür keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; eine unmittelbare Identifizierung einzelner Personen ist nicht beabsichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Gestaltung und statistischen Auswertung unserer Website). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (siehe Ziffer 13).

Wir nutzen Vercel Web Analytics, einen Dienst der Vercel Inc., zur anonymisierten Messung der Website-Nutzung (z. B. Seitenaufrufe). Nach Angaben des Anbieters werden hierbei keine Cookies gesetzt und keine personenbezogenen Besucherprofile gebildet; die Auswertung erfolgt aggregiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung der Website-Nutzung).

Die folgenden Dienste setzen wir ausschließlich dann ein, wenn Sie zuvor über unseren Cookie-Hinweis (Consent-Banner) Ihre Einwilligung erteilt haben. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern von bzw. den Zugriff auf Informationen in Ihrem Endgerät. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden. Bei diesen Diensten findet eine Datenübermittlung in die USA statt, die über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert wird.

Google Tag Manager. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet das Einbinden weiterer Skripte (Tags) und erfasst selbst keine personenbezogenen Daten in eigenen Cookies; er dient als technische Grundlage für die nachfolgend genannten Dienste. Für alle Google-Dienste in dieser Ziffer gilt die Datenschutzerklärung von Google. Mit Google haben wir die Datenverarbeitungsbedingungen nach Art. 28 DSGVO abgeschlossen. Die Funktion, Daten anonym an Google und andere weiterzugeben (Benchmarking), ist deaktiviert.

Google Analytics 4. Anbieter: Google Ireland Limited. Google Analytics verwendet Cookies (insbesondere _ga), um Ihre Nutzung der Website zu analysieren (u. a. aufgerufene Seiten, Verweildauer, verwendetes Gerät, ungefähre Herkunft). IP-Adressen werden von Google Analytics 4 nur flüchtig zur ungefähren Standortbestimmung verarbeitet und nicht gespeichert oder protokolliert. Die Aufbewahrungsdauer der Ereignisdaten ist auf 14 Monate eingestellt. Die Weitergabe von Daten an Google für dessen eigene Produkte und Dienste (Datenfreigabe, Benchmarking) ist deaktiviert. Wie Google Daten verarbeitet, wenn Sie Websites unserer Partner nutzen, erläutert Google unter „Wie Google Daten verwendet".

Microsoft Clarity. Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erstellt mithilfe von Cookies und ähnlichen Technologien pseudonyme Sitzungsaufzeichnungen und Heatmaps (Maus- und Scrollbewegungen, Klicks, Geräte- und Browserangaben), um die Benutzerfreundlichkeit der Website zu verbessern. Eingaben in Formularfelder und Auswahllisten werden nicht übertragen; die Maskierung ist auf der strengsten Stufe konfiguriert. Verwendete Cookies: _clck und _clsk. Uns stehen die Aufzeichnungen bis zu 30 Tage zur Verfügung. Eine Datenübermittlung in die USA wird über Standardvertragsklauseln abgesichert. Näheres regeln die Nutzungsbedingungen von Microsoft Clarity sowie die Microsoft-Datenschutzerklärung.

Google Maps. Anbieter: Google Ireland Limited. Zur Anzeige unseres Standorts und der Anfahrt binden wir Karten von Google Maps ein. Die Karte wird erst geladen, nachdem Sie zugestimmt haben (Two-Click-Prinzip). Beim Laden übermittelt Ihr Browser Daten (u. a. Ihre IP-Adresse) an Google; Google kann dabei Cookies setzen. Ohne Einwilligung sehen Sie lediglich einen Platzhalter mit der Möglichkeit, die Adresse direkt in Google Maps zu öffnen.

OpenStreetMap. Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Auf den Seiten zum Einzugsgebiet zeigen wir die Anfahrt auf einer interaktiven Karte auf Basis von OpenStreetMap. Die Kartenkacheln werden erst nach Ihrer Zustimmung geladen (Two-Click-Prinzip). Dabei übermittelt Ihr Browser Daten, insbesondere Ihre IP-Adresse, an Server der OpenStreetMap Foundation. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO vor. Unabhängig von der Karte bieten wir unter jeder Anfahrtskarte einen Link an, mit dem Sie die Route in Google Maps öffnen können. Dieser Link ist ein gewöhnlicher Verweis: Erst wenn Sie ihn anklicken, werden Daten an Google übermittelt, und es gelten die Datenschutzhinweise von Google. Für OpenStreetMap gilt die Datenschutzerklärung der OpenStreetMap Foundation.

Fahrzeugbörse mobile.de. Anbieter: mobile.de GmbH, Marktplatz 1, 14532 Kleinmachnow. Unser Fahrzeugangebot binden wir über ein iframe direkt von mobile.de ein. Die Fahrzeugliste wird erst geladen, nachdem Sie zugestimmt haben (Two-Click-Prinzip). Beim Laden übermittelt Ihr Browser Daten (u. a. Ihre IP-Adresse) an mobile.de; dabei können Cookies gesetzt werden. Ohne Einwilligung sehen Sie einen Platzhalter mit der Möglichkeit, unser Angebot direkt bei mobile.de zu öffnen. Es gelten zusätzlich die Datenschutzhinweise von mobile.de.

Technisch notwendige Cookies bzw. lokale Speichereinträge setzen wir zur Sicherstellung der Grundfunktionen der Website auf Grundlage von Dazu zählt eine Komfortfunktion im Ratgeber: Ihr Browser merkt sich lokal die zuletzt gelesenen Beiträge und die zuletzt besuchte Seite, um sie Ihnen wieder anzuzeigen. Diese Angaben verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns oder Dritte übertragen. Art. 6 Abs. 1 lit. f DSGVO ein. Alle nicht notwendigen Dienste (siehe Ziffer 10) werden erst nach Ihrer Einwilligung aktiviert. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen anpassen oder widerrufen.

Zur besseren Nachvollziehbarkeit finden Sie hier alle Dienste, die wir für den Betrieb dieser Website einsetzen, mit Zweck und Rechtsgrundlage. Die Dienste in der zweiten Gruppe werden ausschließlich nach Ihrer Einwilligung aktiv.

Ohne Einwilligung, für den Betrieb erforderlich:

• Vercel Inc. (USA): Hosting und Auslieferung der Website, Server-Logfiles, Vercel Web Analytics. Auftragsverarbeiter, siehe Ziffern 3 und 9. Datenschutzhinweise
• Supabase Inc. (Singapur, Server in Frankfurt am Main): Datenbank und Dateispeicher für Formularanfragen, Uploads sowie unsere eigene Reichweitenmessung. Auftragsverarbeiter, siehe Ziffern 6 und 8. Datenschutzhinweise
• Sand Dune Mail Ltd (SMTP2GO) (Neuseeland): Versand der Formularbenachrichtigungen und Eingangsbestätigungen. Auftragsverarbeiter, siehe Ziffer 7. Datenschutzhinweise
• GitHub, Inc. (USA, Microsoft-Konzern): Verwaltung des Quellcodes dieser Website und Auslösen der Veröffentlichung neuer Versionen. GitHub erhält dabei keine Daten von Besuchern dieser Website; verarbeitet werden ausschließlich Programmdateien unseres Dienstleisters. Datenschutzhinweise

Nur nach Ihrer Einwilligung (siehe Ziffer 10):

• Google Ireland Limited (Irland): Google Tag Manager als technische Grundlage, Google Analytics zur Reichweitenmessung und Google Maps zur Anzeige unseres Standorts.
• Microsoft Ireland Operations Limited (Irland): Microsoft Clarity für Sitzungsaufzeichnungen und Heatmaps.
• OpenStreetMap Foundation (Vereinigtes Königreich): Kartenmaterial der Anfahrtskarten auf den Gebietsseiten.
• mobile.de GmbH (Deutschland): Anzeige unseres Fahrzeugangebots.

Soweit Daten in Länder außerhalb der EU beziehungsweise des EWR übermittelt werden, erfolgt dies in die USA auf Grundlage der EU-Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework, nach Neuseeland und in das Vereinigte Königreich auf Grundlage der Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), um ein angemessenes Datenschutzniveau zu gewährleisten.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist für uns der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg), Lautenschlagerstraße 20, 70173 Stuttgart.

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlicher Art) dies vorsehen. Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen; die Übertragung erfolgt verschlüsselt (TLS/HTTPS).

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es erforderlich werden, sie anzupassen.