Datenschutz

Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

AUTO SPIES RECHTSFORM
Mamikon Yerityan
Nördliche Ringstraße 15a
91126 Schwabach
Deutschland
Telefon: 09122 82944
mmo.autospies@mail.de

§ 2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Kommunikation mit Interessenten und Kunden sowie für die Sicherheit und den ordnungsgemäßen Betrieb unserer Systeme erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die jeweils einschlägige Rechtsgrundlage richtet sich nach dem Zweck der Verarbeitung. In Betracht kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung, Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Webangebot.

§ 3 Hosting und Server-Logfiles

Die Website wird technisch durch FM-Digitalsolutions bereitgestellt und auf Serverinfrastruktur von netcup betrieben. Die Auslieferung erfolgt verschlüsselt über HTTPS. Für den Betrieb werden unter anderem Debian, eine containerisierte Bereitstellung, Caddy als Reverse Proxy, Node.js und eine lokale SQLite-Datenbank eingesetzt.

Beim Aufruf der Website können technisch erforderliche Server-Logdaten verarbeitet werden. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Methode, HTTP-Statuscode, Browser-/User-Agent-Informationen, Referrer, übertragene Datenmenge sowie Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Webangebots.

§ 4 Cookies, lokale Speicherung und Einwilligungsverwaltung

Die Website verwendet technisch notwendige Speichermechanismen und ein eigenes Einwilligungs- bzw. Präferenzsystem. Darüber können Nutzer insbesondere über optionale Analysefunktionen und externe Medien entscheiden. Die Auswahl kann über die Cookie-Einstellungen der Website erneut aufgerufen und geändert werden.

Technisch notwendige Speicherungen dienen insbesondere der Funktionsfähigkeit der Website, der Speicherung der Einwilligungsentscheidung und – ausschließlich im geschützten Administrationsbereich – der sicheren Verwaltung einer angemeldeten Sitzung. Optionale Funktionen werden entsprechend der getroffenen Auswahl aktiviert.

Soweit eine Verarbeitung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die datenschutzrechtliche Grundlage. Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich die jeweils einschlägige Regelung des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) zu beachten.

§ 5 Kontakt- und Terminanfragen

Über die Website können Kontakt- und Terminanfragen übermittelt werden. Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, Fahrzeug, gewünschte Leistung bzw. Anliegen, Wunschtermin, Nachricht sowie der Zeitpunkt der Übermittlung verarbeitet werden.

Die Angaben werden verwendet, um die Anfrage zu bearbeiten, Rückfragen zu beantworten, einen Termin abzustimmen und gegebenenfalls vorvertragliche Maßnahmen durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Für sonstige geschäftliche Anfragen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein; das berechtigte Interesse besteht in der Bearbeitung der an uns gerichteten Kommunikation.

Die Anfragedaten werden in der Website-Datenbank gespeichert und können im geschützten Administrationsbereich eingesehen, mit internen Tags versehen, einem Wunschtermin oder einem vereinbarten Termin zugeordnet und manuell gelöscht werden. Eine automatisierte zeitgesteuerte Löschung ist im dokumentierten Softwarestand nicht eingerichtet.

[PLATZHALTER: Löschkonzept] Kontakt- und Terminanfragen werden gelöscht, sobald sie für die Bearbeitung und gegebenenfalls anschließende Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Der Websitebetreiber legt hierfür eine konkrete betriebliche Löschfrist fest.

§ 6 E-Mail-Kommunikation

Nach Übermittlung eines Formulars kann die Anfrage zusätzlich per E-Mail an einen internen Empfänger versendet werden. Ebenso kann eine Eingangsbestätigung an die anfragende Person erfolgen. Hierfür werden die für die Zustellung erforderlichen Angaben anden produktiv eingesetzten E-Mail-Dienst übermittelt.

E-Mail Provider ist FM-Digitalsolutions

Rechtsgrundlage entspricht der Rechtsgrundlage der jeweiligen Anfrage gemäß § 5. Zugangsdaten des E-Mail-Systems werden technisch geschützt; das SMTP-Passwort wird nicht im Klartext in der Website-Datenbank gespeichert.

§ 7 Eigene Reichweitenanalyse

Die Website verfügt über eine eigene First-Party-Analyse. Diese wird nur aktiviert, wenn der Nutzer der Kategorie Analyse zugestimmt hat. Erfasst werden können Seitenaufrufe, aufgerufene Pfade, Aufrufe von Leistungsseiten, Interaktionen mit Call-to-Action-Elementen, Formularübermittlungen als Ereignis, eine pseudonyme Besucherkennung und der Zeitpunkt des Ereignisses.

Die Auswertung dient dazu, die Nutzung der Website zu verstehen und Inhalte sowie Benutzerführung zu verbessern. Im Administrationsbereich können daraus unter anderem Seitenaufrufe, Besucherzahlen, häufig besuchte Seiten und häufig betrachtete Leistungen für einen Zeitraum von 30 Tagen dargestellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

§ 8 OpenStreetMap

Zur Darstellung des Unternehmensstandorts kann die Website Kartenmaterial von OpenStreetMap verwenden. Die externe Karte wird erst geladen, nachdem der Nutzer externe Medien freigegeben hat. Beim Abruf können insbesondere IP-Adresse, Zeitpunkt, Browserinformationen und angeforderte Kartenressourcen an den jeweiligen Kartendienst übermittelt werden.

Rechtsgrundlage für das Laden der externen Karte ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Für die Verarbeitung durch den externen Anbieter gelten ergänzend dessen eigene Datenschutzbestimmungen.

§ 9 Nominatim / Geocoding

Nach Freigabe externer Medien kann zur Ermittlung der Kartenposition der hinterlegten Geschäftsadresse der Geocoding-Dienst Nominatim verwendet werden. Dabei wird die Geschäftsadresse „Nördliche Ringstraße 15a, 91126 Schwabach“ zur Bestimmung der Kartenposition verarbeitet. Beim technischen Abruf können zudem Verbindungsdaten des Nutzers, insbesondere die IP-Adresse, an den Dienst übermittelt werden.

Die Nutzung erfolgt ausschließlich im Zusammenhang mit der freigegebenen Standortdarstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

§ 10 Google-Bewertungen

Auf der Website können aktuelle Google-Bewertungen zu Auto Spies angezeigt werden. Die Kundenwebsite greift hierfür nicht direkt mit einem eigenen Google-API-Schlüssel auf die Google Places API zu. Die Bewertungsdaten werden über eine zentrale Schnittstelle von FM-Digitalsolutions abgerufen.

Verarbeitet bzw. dargestellt werden können Unternehmensname, durchschnittliche Bewertung, Gesamtzahl der Bewertungen, Google-Maps-Link sowie bei einzelnen Rezensionen Sternebewertung, Rezensionstext, Veröffentlichungszeitpunkt, relative Zeitangabe, Google-Maps-Link, Autorenname, Autorenprofil-Link und gegebenenfalls ein Autorenprofilbild. Die Quelle Google wird sichtbar gekennzeichnet.

Die Bewertungsdaten werden in der Auto-Spies-Website nicht dauerhaft in der lokalen SQLite-Datenbank gespeichert; eine kurzfristige technische Zwischenspeicherung im Arbeitsspeicher kann erfolgen.

§ 11 Google Maps / externe Navigation

Die Website kann Links zur Navigation über Google Maps sowie Links zu Google-Bewertungen enthalten. Ein externer Google-Dienst wird bei einem normalen Link erst aufgerufen, wenn der Nutzer den entsprechenden Link bewusst auswählt. Bei der Standortnavigation ist eine Bestätigung vor der Weiterleitung vorgesehen. Nach dem Öffnen der externen Seite verarbeitet Google

Daten in eigener Verantwortlichkeit nach den dort geltenden Datenschutzbestimmungen.

§ 12 Externe Bilder und Bildquellen

Auf dieser Website werden teilweise Bilder des Bilddienstes Pexels verwendet. Pexels ist eine Marke der Canva Germany GmbH. Soweit Bilder direkt von Servern von Pexels bzw. den von Pexels eingesetzten technischen Dienstleistern geladen werden, stellt der Browser des Besuchers beim Aufruf der jeweiligen Seite eine Verbindung zu diesen Servern her. Hierbei können insbesondere die IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Zugriffs sowie die aufgerufene Seite übermittelt werden.

Die Einbindung der Bilder dient der ansprechenden und übersichtlichen Darstellung unseres Internetauftritts. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer professionellen Darstellung unserer Website. Dabei kann nicht ausgeschlossen werden, dass Daten auch außerhalb der Europäischen Union verarbeitet werden.

Für die weitere Verarbeitung der Daten durch Pexels bzw. die von Pexels eingesetzten Dienstleister ist der jeweilige Anbieter verantwortlich. Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in den Datenschutzhinweisen von Pexels. Pexels selbst weist unter anderem darauf hin, dass automatisch technische Nutzungsinformationen erfasst werden können und Daten gegebenenfalls auch in Staaten außerhalb der EU verarbeitet werden. https://www.pexels.com/de-de/privacy-policy

§ 13 Schriftarten

Für die Darstellung der Website ist nach dem dokumentierten technischen Stand keine externe Verbindung zu Google Fonts erforderlich. Die eingesetzten Schriftarten können lokal bzw. über systemseitig vorhandene Schriftarten dargestellt werden. Dadurch wird allein für die Typografie keine Verbindung zu Google Fonts hergestellt.

§ 14 Administrationsbereich

Der Administrationsbereich dient ausschließlich der Verwaltung der Website. Für angemeldete Administratoren wird eine technisch notwendige serverseitige Sitzung verwendet. Hierzu kann ein HttpOnly-Session-Cookie eingesetzt werden. Die Sitzung dient der Authentifizierung und der Aufrechterhaltung des Login-Zustands und wird nicht zu Werbe- oder Profilingzwecken verwendet.

Zum Schutz des Administrationsbereichs sind unter anderem Passwort-Hashing, sichere Session-Eigenschaften, CSRF-Schutz, Same-Origin-Prüfungen, serverseitige Eingabevalidierung und die Begrenzung von Loginversuchen vorgesehen.

§ 15 Empfänger und Auftragsverarbeitung

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Verarbeitungszwecke erforderlich ist, eine gesetzliche Grundlage besteht oder eine entsprechende Einwilligung vorliegt. Technisch können insbesondere folgende Stellen beteiligt sein:

• FM-Digitalsolutions als technischer Dienstleister für Bereitstellung, Betrieb, Wartung, zentrale Bewertungs-Schnittstelle und für die E-Mail-Zustellung.

• netcup als Anbieter der Server- und Hosting-Infrastruktur.

• OpenStreetMap/Nominatim bei freigegebener Karten- bzw. Geocoding-Funktion.

• Google bei bewussten Google-Maps-/Bewertungsaufrufen sowie gegebenenfalls bei direkt geladenen Autorenprofilbildern.

• Externe Bildanbieter, soweit Bilddateien im Produktivstand tatsächlich direkt von deren Servern geladen werden.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die gesetzlichen Voraussetzungen der Auftragsverarbeitung berücksichtigt.

§ 16 Drittlandübermittlungen

Bei der Nutzung externer Dienste, insbesondere Google, Pexels und OpenStreetMap, kann nicht ausgeschlossen werden, dass personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.

Eine Übermittlung in Drittländer erfolgt nur im Rahmen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 46 DSGVO.

Weitere Informationen zur Datenverarbeitung durch die jeweiligen Anbieter finden sich in den entsprechenden Abschnitten dieser Datenschutzerklärung.

§ 17 Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Server- und Sicherheitsdaten werden nach den betrieblichen Vorgaben des technischen Betriebs gelöscht oder anonymisiert. Analyseinformationen werden im Administrationsbereich für den dokumentierten

Auswertungszeitraum von 30 Tagen verwendet.

Für Kontakt- und Terminanfragen gilt das unter § 5 beschriebene Löschkonzept. Soweit aus einer Anfrage ein Vertragsverhältnis entsteht, können Daten außerhalb der Website aufgrund gesetzlicher handels- oder steuerrechtlicher Pflichten länger aufzubewahren sein. Diese betriebliche Verarbeitung außerhalb der Website ist vom Verantwortlichen gesondert zu berücksichtigen.

§ 18 Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Zum dokumentierten technischen Sicherheitskonzept gehören insbesondere HTTPS/TLS, serverseitige Eingabevalidierung, Content Security Policy, Same-Origin-Prüfungen, CSRF-Schutz, sichere ACP-Sitzungen, Passwort-Hashing, Login-Rate-Limits, geschützte Speicherung von SMTP-Secrets, Trennung von Anwendungscode und persistenten Daten sowie beschränkte und geprüfte Dateiuploads. Ein vollständiger Schutz bei der Datenübertragung im Internet kann technisch nicht garantiert werden.

§ 19 Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO,  Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§ 20 Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, besteht nach Art. 21 DSGVO aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, grundsätzlich ein Recht auf Widerspruch gegen die Verarbeitung. Bei Direktwerbung besteht ein Widerspruchsrecht jederzeit und ohne Angabe besonderer Gründe.

§ 21 Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

§ 22 Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung soll an den tatsächlichen technischen und betrieblichen Stand der Website angepasst werden. Änderungen der Website, neue Dienste, geänderte Empfänger, neue Analysefunktionen oder geänderte Datenflüsse können eine Aktualisierung erforderlich machen. Maßgeblich ist die jeweils auf der Website veröffentlichte und vom Verantwortlichen freigegebene Fassung.