1. Verantwortlicher

Autohaus Siebrecht GmbH
Wiesenstraße 15
37170 Uslar

Telefon: 05571/9230-0
E-Mail: info@ah-siebrecht.de

2. Datenschutzbeauftragter

Dr. Ralf W. Schadowski
Wiesenstraße 15
37170 Uslar

Telefon: 05571 9230-0
E-Mail: datenschutz@ah-siebrecht.de

3. Hosting und technische Bereitstellung

Die Website wird bei Rocket.net (onRocket.com, LLC) gehostet. Bei einem Seitenaufruf werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Geräteinformationen sowie technische Fehlerdaten. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Missbrauchsabwehr und Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Rocket.net kann als US-Anbieter einen Drittlandbezug aufweisen. Die Verarbeitung erfolgt auf Grundlage des abgeschlossenen Auftragsverarbeitungsvertrags und der darin vereinbarten Garantien, insbesondere der EU-Standardvertragsklauseln, soweit diese erforderlich sind.

Domain, E-Mail-Postfächer und SMTP-Versand werden über IONOS SE bereitgestellt. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte, Versandzeitpunkte und technische Zustelldaten verarbeitet. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. b, c oder f DSGVO. Mit Rocket.net und IONOS bestehen Auftragsverarbeitungsverträge.

4. Online-Zulassung

Für die Anbahnung und Durchführung einer Online-Zulassung verarbeiten wir insbesondere Kontakt- und Identifikationsdaten, Angaben zum Halter oder Unternehmen und zu bevollmächtigten Personen, bei Einzelunternehmen außerdem Name, Geschlecht, Geburtsdatum und Geburtsort des Inhabers, Fahrzeug- und Kennzeichendaten, eVB- und Reservierungsdaten, Bankverbindungsdaten für das SEPA-Mandat, Angaben zum Zulassungsvorgang, Status- und Fehlerdaten sowie technische Nachweise über erforderliche Bestätigungen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher und vertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und zur sicheren, nachvollziehbaren Abwicklung sowie Fehlerbehebung nach Art. 6 Abs. 1 lit. f DSGVO. Soweit Angaben für den Zulassungsprozess erforderlich sind, kann der Vorgang ohne sie nicht durchgeführt werden.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung durch uns findet nicht statt.

5. Empfänger und eingesetzte Dienste

Wir setzen für den Betrieb der Website und die Durchführung der Online-Zulassung die folgenden Dienstleister ein. Übermittelt werden jeweils nur die Daten, die für den genannten Zweck erforderlich sind.

Verimi oder NECT werden nur eingesetzt, soweit der jeweilige MyDigitalCar-Prozess dies vorsieht. Die Identifizierung erfolgt im Verantwortungsbereich des jeweils angezeigten Identitätsdienstes; dessen ergänzende Datenschutzhinweise werden im Identifizierungsprozess angezeigt.

Zur Durchführung des Zulassungsvorgangs können die erforderlichen Daten außerdem an das Kraftfahrt-Bundesamt und die zuständigen Zulassungsbehörden übermittelt werden. Weitere Empfänger können Behörden, Gerichte oder sonstige Stellen sein, wenn wir gesetzlich zur Offenlegung verpflichtet sind.

Mit Rocket.net, IONOS, SeaTable und MyDigitalCar bestehen Auftragsverarbeitungsverträge. Zugriffe erhalten nur hierzu berechtigte Beschäftigte und Dienstleister.

6. Einladungs-, Status- und Verifizierungsnachrichten

Wir versenden notwendige Einladungs-, Korrektur-, Status- und Verifizierungsnachrichten an die im Vorgang hinterlegten Adressen. Persönliche Links sind zeitlich begrenzt und dürfen nicht weitergegeben werden. QR-Codes für Verifizierungslinks werden innerhalb des Systems erzeugt; hierfür wird kein externer QR-Code-Dienst eingesetzt.

7. Marketingangebote

Verkäufer können im zulässigen Einzelfall ein persönliches Express-Zulassungsangebot versenden. Voraussetzung ist, dass eine Rechtsgrundlage für die werbliche Ansprache besteht. Verarbeitet werden Anrede, Name, E-Mail-Adresse, Fahrzeugidentifikationsnummer, Verkäuferangaben und die Entscheidung zum Angebot. Die Angebotsdaten werden spätestens 30 Tage nach Ablauf oder Beantwortung des Angebots gelöscht.

8. Cookies und lokale Speicherung

Wir verwenden nur technisch erforderliche Sitzungs-, Sicherheits- und Anmeldefunktionen. Sie dienen insbesondere der sicheren Zuordnung persönlicher Kundenlinks, der Anmeldung von Verkäufern und Administratoren sowie dem Schutz vor unbefugten Zugriffen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung beruht auf Art. 6 Abs. 1 lit. b oder f DSGVO. Ein werbliches Drittanbieter-Tracking ist derzeit nicht eingebunden.

9. Speicher- und Löschfristen

• IBAN und BIC werden unmittelbar nach erfolgreicher Übertragung an die Zulassungsplattform MyDigitalCar aus dem lokalen System entfernt.
• Bei einem Übertragungsfehler werden IBAN und BIC spätestens sieben Tage nach Auftreten des Fehlers lokal gelöscht.
• Nicht abgeschlossene Vorgänge werden 30 Tage nach Ablauf des zuletzt ausgegebenen Kunden- oder Korrekturlinks gelöscht.
• Abgeschlossene, abgelehnte oder stornierte Vorgänge werden 30 Tage nach dem jeweiligen Abschlussstatus gelöscht.
• Fehlerhafte Vorgänge werden spätestens 30 Tage nach dem Fehler beziehungsweise nach Ablauf eines später ausgegebenen Korrekturlinks gelöscht.
• Zu einem Vorgang hochgeladene Kennzeichenreservierungen werden zusammen mit den übrigen Vorgangsdaten gelöscht.
• Drei Tage vor der automatischen Löschung werden die WordPress-Administratoren ohne Übermittlung sensibler Kundendaten informiert.
• Die zugehörige SeaTable-Zeile wird in den vom Zulassungssystem gepflegten Spalten anonymisiert. Manuell geführte, nicht personenbezogene Spalten bleiben erhalten.

Gesetzliche Aufbewahrungspflichten und die Geltendmachung oder Abwehr von Rechtsansprüchen können im Einzelfall eine abweichende Speicherung erfordern. Gelöschte Daten können vorübergehend noch in technisch geschützten Sicherungskopien enthalten sein. Sicherungskopien werden nur zur Wiederherstellung nach einem Sicherheits- oder Systemausfall verwendet; bereits gelöschte Daten werden im Wiederherstellungsfall erneut gelöscht.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere verschlüsselte Übertragung, verschlüsselte lokale Speicherung sensibler Vorgangsdaten, rollenbasierte Zugriffe, zeitlich begrenzte persönliche Links, Protokollierung sicherheitsrelevanter Verarbeitungsschritte sowie die Begrenzung übermittelter Daten auf das erforderliche Maß.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@ah-siebrecht.de.

12. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für uns ist insbesondere:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

13. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich rechtliche Vorgaben oder unsere Verarbeitungen ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.