Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:
- Firma
- CarObserver® GmbH
- Anschrift
- Münsterstr. 15
59065 Hamm (Westf.)
Deutschland - Telefon
- +49 (0) 2381 9606-543
- Telefax
- +49 (0)23 81 - 9 60 65 44
- info@autoreader.de
- Vertreten durch
- die Geschäftsführer Petr Kratochvíl und Jakub Sulta
- Registergericht
- Amtsgericht Hamm, HRB 11776
- USt-IdNr.
- DE199451715
2. Kontakt in Datenschutzfragen
Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: info@carobserver.de
Postanschrift: CarObserver GmbH, „Datenschutz“, Münsterstr. 15, 59065 Hamm (Westf.)
3. Allgemeines
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu zählen etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
Diese Erklärung gilt für die Website www.autoreader.de. Sie gilt nicht für die Software AutoReader selbst: Was die auf Ihrem Rechner installierte Anwendung verarbeitet, richtet sich nach dem mit Ihnen geschlossenen Vertrag. Für verlinkte Websites Dritter gelten die dort hinterlegten Datenschutzhinweise.
4. Hosting und Server-Logfiles
Der Betrieb dieser Website verteilt sich auf zwei Dienstleister, die beide in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO tätig werden. Die Server beider Anbieter stehen in Deutschland:
- Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt. Nimmt Ihre Anfrage entgegen, beendet die TLS-Verschlüsselung und reicht sie weiter. Dort liegt auch die Datenbank dieser Website.
- IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Betreibt den Server, auf dem die Seiten erzeugt werden.
Bei jedem Aufruf unserer Website erheben diese Systeme automatisiert folgende Daten:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- übertragene Datenmenge
- Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
- Referrer-URL, also die zuvor besuchte Seite
- verwendeter Browser, dessen Version und das Betriebssystem
Zweck: Auslieferung der Website, Gewährleistung der Funktionsfähigkeit und Stabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.
Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
5. Cookies und Einwilligungsverwaltung
5.1 Was Cookies sind
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf der Website ausgelesen werden.
5.2 Technisch notwendige Cookies
Diese Website setzt ein einziges Cookie ein, das für den Betrieb unbedingt erforderlich ist. Es speichert ausschließlich Ihre Cookie-Entscheidung:
- Name
ar_consent- Zweck
- Merkt sich, ob Sie eingewilligt oder abgelehnt haben
- Inhalt
- eine Versionsnummer und das Wort für Ihre Auswahl, sonst nichts
- Speicherdauer
- 365 Tage
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Für dieses Cookie ist keine Einwilligung erforderlich.
5.3 Einwilligungspflichtige Cookies
Alle darüber hinausgehenden Cookies und Dienste setzen wir nur mit Ihrer vorherigen Einwilligung ein. Derzeit ist das ausschließlich Google Analytics 4 (Ziffer 6). Bis zu Ihrer Entscheidung werden diese Dienste nicht geladen, es wird also auch keine Verbindung zu deren Servern aufgebaut.
Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.
5.4 Einwilligung erteilen, ändern und widerrufen
Beim ersten Aufruf unserer Website blenden wir einen Einwilligungsdialog ein. Sie können dort ablehnen, akzeptieren oder unter „Cookie Einstellungen“ eine Auswahl je Kategorie treffen. Die einwilligungspflichtige Kategorie ist dabei voreingestellt deaktiviert.
Ihre Entscheidung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, und zwar über den Reiter am unteren rechten Bildschirmrand jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beim Widerruf löschen wir die von Google gesetzten Cookies unmittelbar; ein bereits geladenes Skript wirkt bis zum nächsten Seitenaufruf fort.
Unabhängig davon können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen dieser Website vollständig nutzbar sind.
6. Google Analytics 4
6.1 Umfang der Verarbeitung
Wir nutzen auf dieser Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die eingesetzte Messkennung lautet G-PPHMVP6TRR.
Dabei werden insbesondere folgende Daten verarbeitet:
- gekürzte IP-Adresse. Google Analytics 4 kürzt die IP-Adresse innerhalb der EU beziehungsweise des EWR vor jeder Speicherung, eine Speicherung vollständiger IP-Adressen findet nicht statt
- pseudonyme Kennung des Endgeräts (Client-ID) in den Cookies
_gaund_ga_PPHMVP6TRR, Speicherdauer jeweils 400 Tage - aufgerufene Seiten, Verweildauer, Interaktionen und Scrolltiefe
- Referrer-URL sowie gegebenenfalls Kampagnenparameter
- ungefährer Standort auf Stadt- beziehungsweise Regionsebene
- Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem und Spracheinstellung
6.2 Zweck
Wir werten diese Daten aus, um die Nutzung unserer Website statistisch zu erfassen, Inhalte und Struktur zu verbessern und den Erfolg unserer Online-Aktivitäten zu bewerten. Wir erhalten von Google ausschließlich aggregierte Auswertungen; einzelne Nutzer werden von uns nicht identifiziert.
6.3 Rechtsgrundlage
Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben.
6.4 Auftragsverarbeitung
Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Google Ads Data Processing Terms). Eine Datenweitergabe an andere Google-Produkte sowie die Funktion „Google-Signale“ sind nicht aktiviert; es besteht insbesondere keine Verknüpfung mit Google Ads.
6.5 Übermittlung in Drittländer
Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein.
6.6 Speicherdauer
In Google Analytics sind folgende Aufbewahrungsdauern eingestellt: ereignisbezogene Daten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Bei erneuter Aktivität desselben Nutzers beginnt die Frist für die nutzerbezogenen Daten neu. Aggregierte Berichte bleiben davon unberührt.
6.7 Weitere Informationen
Datenschutzerklärung von Google: policies.google.com/privacy
Browser-Add-on zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout
7. Schriftarten
Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt; es werden dabei keine Daten an Dritte übermittelt.
8. Kontaktaufnahme
8.1 Formulare
Auf dieser Website gibt es zwei Formulare. Pflichtfelder sind als solche gekennzeichnet, alle weiteren Angaben sind freiwillig. Das Hochladen von Dateien ist nicht vorgesehen.
Kontaktformular. Verarbeitet werden Firma, Vorname, Nachname, Telefonnummer, E-Mail-Adresse und der Inhalt Ihrer Nachricht. Pflichtangaben sind Nachname, E-Mail-Adresse und Nachricht.
Anforderung der Testversion. Verarbeitet werden Anrede, Vorname, Nachname, Firmenname, Straße, Postleitzahl, Ort, Land, Telefon-, Mobil- und Faxnummer, E-Mail-Adresse, das eingesetzte Betriebssystem, Ihre Angaben zu Fahrzeugarten und Arbeitsbereich, die Bestätigung, dass Sie gewerblicher Händler sind, sowie auf Wunsch der Hinweis, wer uns empfohlen hat.
Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen, im Fall der Testversion zusätzlich deren Einrichtung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Speicherung und Übermittlung: Die Angaben aus dem Kontaktformular übermitteln wir ausschließlich per E-Mail an die zuständige Stelle in unserem Unternehmen, eine Speicherung in einer Datenbank findet dabei nicht statt. Die Anforderung einer Testversion speichern wir zusätzlich in der Datenbank dieser Website, damit die Einrichtung nachvollziehbar bleibt. Für den E-Mail-Versand und unsere Postfächer betreiben wir einen eigenen Mailserver in unserer eigenen Infrastruktur; ein externer E-Mail-Dienstleister ist nicht eingebunden.
Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei geschäftlichen Vorgängen gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren (§ 257 HGB, § 147 AO).
8.2 Schutz vor automatisierten Einsendungen
Unsere Formulare werden regelmäßig von Programmen angesteuert, die massenhaft Werbe- und Schadnachrichten versenden. Dagegen setzen wir mehrere Mittel ein. Keines davon bindet einen Dienst Dritter ein, und keines setzt ein Cookie:
- Die Formulare enthalten mehrere für Sie unsichtbare Zusatzfelder, die nur von Programmen ausgefüllt werden („Honeypot“). Ihr Inhalt wird nicht gespeichert und nicht ausgewertet, er entscheidet nur darüber, ob die Einsendung angenommen wird.
- Im Formular steht ein signierter Zeitstempel, an dem wir erkennen, ob es unrealistisch schnell abgeschickt wurde. Er enthält keinen Bezug zu Ihrer Person.
- Damit uns niemand mit Tausenden Nachrichten überschütten kann, begrenzen wir die Zahl der Absendeversuche. Dazu speichern wir zu jedem Absendeversuch die IP-Adresse und den Zeitpunkt in einer Datei auf dem Server. Diese Einträge verfallen automatisch nach 24 Stunden.
- Abgewiesene Versuche protokollieren wir mit Zeitpunkt, betroffenem Formular, Grund der Abweisung, IP-Adresse und Browserkennung, um Angriffsmuster erkennen und den Schutz anpassen zu können. Diese Einträge löschen wir nach 30 Tagen.
Zweck: Abwehr automatisierter Massensendungen und Sicherstellung der Erreichbarkeit für echte Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Systeme und Postfächer vor Missbrauch.
8.3 Kontakt per E-Mail oder Telefon
Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir Ihre Angaben zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 8.1.
9. Downloads und Fernwartung
Die auf dieser Website angebotenen Installationsdateien und das Fernwartungsprogramm liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Herunterladen entsteht keine Verbindung zu Dritten. Es gelten die Angaben zu den Server-Logfiles in Ziffer 4.
Erst wenn Sie das heruntergeladene Fernwartungsprogramm starten und uns eine Sitzung ausdrücklich freigeben, verarbeitet die TeamViewer SE, Bahnhofsplatz 2, 73033 Göppingen, die dabei anfallenden Verbindungsdaten in eigener Verantwortung. Ohne Ihre Freigabe kommt keine Sitzung zustande.
10. Empfänger Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten weiter an:
- Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt. Hosting und Datenbank, als Auftragsverarbeiter nach Art. 28 DSGVO
- IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Serverbetrieb, als Auftragsverarbeiter nach Art. 28 DSGVO
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ausschließlich Google Analytics und ausschließlich dann, wenn Sie eingewilligt haben (Ziffer 6)
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
Unseren E-Mail-Verkehr wickeln wir über einen selbst betriebenen Mailserver ab. Ein externer E-Mail-Anbieter erhält Ihre Nachrichten also nicht. Ein Verkauf Ihrer Daten findet nicht statt.
11. Übermittlung in Drittländer
Hosting, Datenbank und E-Mail liegen vollständig in Deutschland. Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU beziehungsweise des EWR kann allein im Rahmen von Google Analytics erfolgen, und auch nur dann, wenn Sie eingewilligt haben. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Einzelheiten finden Sie in Ziffer 6.5.
12. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS, erkennbar am Schloss-Symbol und dem Präfix https://. Unsere Maßnahmen passen wir fortlaufend an den Stand der Technik an.
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.
14. Ihre Rechte
Als betroffene Person stehen Ihnen folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft
Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.
Ausübung Ihrer Rechte
Wenden Sie sich hierfür an info@carobserver.de oder postalisch an CarObserver GmbH, Münsterstr. 15, 59065 Hamm (Westf.). Die Ausübung Ihrer Rechte ist für Sie kostenfrei.
Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
www.ldi.nrw.de
15. Links zu Websites Dritter
Unsere Website enthält Links zu externen Websites. Auf deren Inhalte und Datenschutzpraxis haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich vor der Übermittlung personenbezogener Daten über die dort geltenden Datenschutzbestimmungen.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.