Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Autohaus Yeyrek
Inhaber: Serdar Yeyrek
Peiner Straße 22
30880 Laatzen
Deutschland

Telefon: 01525 2446688
E-Mail: info@autohausyeyrek.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung vertraglicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Bereitstellung der Website und Hosting

Zur Bereitstellung und sicheren Auslieferung unserer Website nutzen wir die technische Infrastruktur von Lovable. Im Rahmen der Bereitstellung können außerdem technische Dienste von Cloudflare eingesetzt werden.

Beim Aufruf unserer Website können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Ressource
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-Informationen, soweit vom Browser übermittelt
• technische Verbindungs- und Protokolldaten

Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website, zur Fehleranalyse sowie zur Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch funktionsfähigen Bereitstellung unseres Internetauftritts.

4. Datenbank und Dateispeicherung

Für Fahrzeugdaten, Fahrzeugbilder sowie die Verarbeitung und Speicherung von Anfragen und hochgeladenen Dateien verwenden wir die technische Infrastruktur von Lovable Cloud, die für Datenbank- und Speicherfunktionen technisch auf Supabase basiert.

Personenbezogene Inhalte aus Anfragen und Fahrzeugankauf-Fotos sind nicht öffentlich zugänglich. Der Zugriff auf interne Anfragen und Kundendaten ist auf berechtigte Administratoren beschränkt.

Die Verarbeitung erfolgt, soweit sie zur Bearbeitung einer konkreten Anfrage oder zur Vertragsanbahnung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der sicheren technischen Bereitstellung und Verwaltung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktaufnahme und Formulare

Auf unserer Website stehen verschiedene Möglichkeiten zur Kontaktaufnahme und Anfrage zur Verfügung.

Je nach verwendetem Formular können insbesondere folgende Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Telefonnummer
• Betreff und Nachricht
• Fahrzeugdaten
• gewünschte Leistungen
• Terminwünsche
• weitere vom Nutzer freiwillig mitgeteilte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Anfrage keinen unmittelbaren Vertragsbezug aufweist, kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung geschäftlicher Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Fahrzeuganfragen, Probefahrten und Besichtigungen

Bei einer Anfrage zu einem Fahrzeug verarbeiten wir die von Ihnen angegebenen Kontaktinformationen sowie Angaben zum betreffenden Fahrzeug und zur gewünschten Art der Anfrage, beispielsweise allgemeine Fahrzeuganfrage, Probefahrt oder Besichtigung.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage und der Vorbereitung eines möglichen Fahrzeugkaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Fahrzeugankauf

Wenn Sie uns über das Fahrzeugankauf-Formular ein Fahrzeug anbieten, verarbeiten wir die von Ihnen angegebenen Kontakt- und Fahrzeugdaten. Dazu können insbesondere gehören:

• Name und Kontaktdaten
• Marke und Modell
• Erstzulassung
• Kilometerstand
• Kraftstoffart und Getriebe
• Fahrzeugzustand
• Unfall- und Nachlackierungsangaben
• Anzahl der Fahrzeughalter
• Servicehistorie
• HU-Angaben
• Ausstattung
• Preisvorstellung
• ergänzende Bemerkungen
• hochgeladene Fahrzeugfotos

Die Daten werden zur Prüfung des angebotenen Fahrzeugs, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Fahrzeugankaufs verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fahrzeugfotos

Im Rahmen einer Ankaufanfrage können bis zu 10 Fahrzeugfotos hochgeladen werden. Die Fotos werden in einem privaten, nicht öffentlich zugänglichen Speicher abgelegt.

Hochgeladene Bilder werden technisch verarbeitet und von eingebetteten Metadaten bereinigt. Insbesondere werden vorhandene EXIF-Daten, GPS-/Standortinformationen, Aufnahmezeitpunkte, Kamera- und Geräteinformationen, XMP-Daten und Kommentare entfernt. Nicht sicher verarbeitbare Dateien werden nicht dauerhaft gespeichert.

Der Zugriff auf die gespeicherten Ankauffotos ist auf berechtigte interne Zugriffe beschränkt.

8. Finanzierungsanfragen

Bei einer Finanzierungsanfrage können insbesondere folgende Angaben verarbeitet werden:

• gewünschtes Fahrzeug
• Fahrzeugpreis
• Anzahlung
• gewünschte Laufzeit
• Kontaktdaten
• Angaben zu einer möglichen Inzahlungnahme

Über das Website-Formular werden keine Bonitätsdaten abgefragt und keine automatisierte Kreditentscheidung getroffen.

Die Daten werden zur Bearbeitung Ihrer Finanzierungsanfrage und zur Vorbereitung weiterer Schritte verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit für eine konkrete Finanzierung später Daten an einen Finanzierungspartner übermittelt werden sollen, erfolgt die erforderliche Information über die weitere Datenverarbeitung im Rahmen des jeweiligen Finanzierungsprozesses.

9. Serviceanfragen und Terminwünsche

Bei Serviceanfragen können neben Ihren Kontaktdaten insbesondere Fahrzeugdaten wie HSN/TSN, Erstzulassung, gewünschte Serviceleistungen sowie ein gewünschter Termin verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung der Serviceanfrage und zur Vorbereitung bzw. Durchführung der gewünschten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Suchauftrag

Im Rahmen eines Fahrzeug-Suchauftrags verarbeiten wir Ihre Kontaktdaten sowie die von Ihnen angegebenen Anforderungen an das gesuchte Fahrzeug, beispielsweise Marke, Modell, Fahrzeugart, Erstzulassung, Kraftstoffart, Getriebe, Leistung, Kilometerstand, Preisrahmen, Farbe und gewünschte Ausstattung.

Die Verarbeitung dient der Bearbeitung Ihres Suchauftrags und der Kontaktaufnahme bei passenden Fahrzeugen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Schutz vor Spam und Missbrauch

Unsere Formulare verwenden technische Schutzmaßnahmen zur Erkennung und Begrenzung automatisierter oder missbräuchlicher Anfragen. Hierzu gehören unter anderem Eingabeprüfungen, zeitliche Prüfungen, Rate-Limits, Duplikatschutz und technische Prüfwerte.

Dabei können technische Informationen wie IP-Adresse, Zeitpunkt und aus bestimmten Angaben gebildete, nicht ohne Weiteres rückrechenbare Prüfwerte verarbeitet werden.

Diese Verarbeitung dient der Sicherheit unserer Website, der Verhinderung von Spam und Missbrauch sowie dem Schutz unserer Systeme.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer IT-Systeme und Kommunikationswege vor missbräuchlicher Nutzung.

12. Backups

Zur Absicherung gegen Datenverlust werden Sicherungskopien von Daten und hochgeladenen Dateien erstellt.

Hierfür verwenden wir Backblaze B2. Die von uns verwendete Speicherregion ist EU Central (Amsterdam). Backups werden grundsätzlich für einen Zeitraum von bis zu 90 Tagen aufbewahrt und anschließend entsprechend der eingerichteten Aufbewahrungsregeln gelöscht.

Backblaze ist ein Anbieter mit Sitz in den Vereinigten Staaten. Auch bei Speicherung der Daten in der von uns gewählten europäischen Speicherregion können datenschutzrechtlich relevante internationale Verarbeitungsbezüge bestehen. Soweit erforderlich, werden hierfür die vorgesehenen datenschutzrechtlichen Garantien und vertraglichen Regelungen eingesetzt.

Die Verarbeitung dient der Datensicherheit und Wiederherstellbarkeit unserer Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Datenverlust und in der Sicherstellung der Wiederherstellbarkeit geschäftlicher Daten.

13. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Nachricht.

Für unsere geschäftliche E-Mail-Kommunikation verwenden wir E-Mail-Dienste von STRATO.

Je nach Inhalt der Kommunikation erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung geschäftlicher Kommunikation.

Unsere Website kann darüber hinaus technische E-Mail-Benachrichtigungen im Zusammenhang mit eingehenden Anfragen versenden. Dabei können insbesondere Name, E-Mail-Adresse und Anfrageinhalt verarbeitet werden. Diese Funktion wird über die technische Infrastruktur der Website bereitgestellt.

14. Telefonische Kontaktaufnahme

Wenn Sie uns telefonisch kontaktieren, können die von Ihnen mitgeteilten personenbezogenen Daten verarbeitet werden, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.

Je nach Inhalt des Gesprächs erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

15. Cookies und Browser-Speicher

Unsere öffentliche Website setzt nach aktuellem technischen Stand keine Cookies zu Analyse-, Marketing- oder Trackingzwecken ein.

Für die Navigation kann technisch notwendiger Session Storage verwendet werden, beispielsweise zur Wiederherstellung der Scrollposition. Diese Informationen dienen ausschließlich der technischen Funktion der Website und werden nicht für Werbung oder Nutzertracking eingesetzt.

Im geschützten Administrationsbereich werden technisch notwendige Speichermechanismen zur Aufrechterhaltung der Anmeldung eingesetzt. Der Administrationsbereich ist nicht für öffentliche Besucher bestimmt.

16. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserer eigenen Website bereitgestellt. Beim Laden der Schriftarten wird daher keine Verbindung zu Google Fonts oder einem vergleichbaren externen Schriftanbieter hergestellt.

17. Externe Links und soziale Netzwerke

Unsere Website kann Links zu externen Angeboten wie Instagram, TikTok und mobile.de enthalten.

Dabei handelt es sich ausschließlich um normale externe Links. Beim bloßen Besuch unserer Website wird über diese Links keine Verbindung zu den jeweiligen Anbietern hergestellt.

Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

18. Verschlüsselte Übertragung

Unsere Website verwendet eine verschlüsselte HTTPS-Verbindung. Dadurch werden Daten, die zwischen Ihrem Browser und unserer Website übertragen werden, während der Übertragung gegen unbefugtes Mitlesen geschützt.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Daten aus Anfragen werden insbesondere so lange verarbeitet, wie dies zur Bearbeitung der Anfrage, zur Vertragsanbahnung oder zur Durchführung eines Vertrags erforderlich ist.

Sofern gesetzliche handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten für die jeweils vorgeschriebene Dauer aufbewahrt.

Daten, die ausschließlich aufgrund eines berechtigten Interesses verarbeitet werden, werden gelöscht, sobald der Verarbeitungszweck entfällt und keine überwiegenden Gründe oder gesetzlichen Pflichten einer Löschung entgegenstehen.

Sicherungskopien können aufgrund des technischen Backup-Zyklus noch für einen begrenzten Zeitraum fortbestehen. Für die über Backblaze B2 erstellten Sicherungen beträgt die vorgesehene Aufbewahrungsdauer bis zu 90 Tage.

20. Empfänger personenbezogener Daten

Soweit für die beschriebenen Zwecke erforderlich, können personenbezogene Daten durch von uns eingesetzte technische Dienstleister verarbeitet werden. Hierzu können insbesondere Anbieter für Hosting, Datenbank- und Dateispeicherung, Datensicherung sowie E-Mail-Kommunikation gehören.

Soweit diese Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Einbindung im Rahmen der datenschutzrechtlichen Anforderungen an Auftragsverarbeiter.

Eine Weitergabe personenbezogener Daten an sonstige Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht oder dies zur Durchführung einer von Ihnen angefragten Leistung erforderlich ist.

21. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an uns wenden.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für Niedersachsen ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Weitere Informationen und Kontaktmöglichkeiten finden Sie auf der Website der Aufsichtsbehörde.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die von uns eingesetzten Dienste, die technische Ausgestaltung unserer Website oder die rechtlichen Anforderungen ändern.