Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher

— noch zu ergänzen —

Vertreten durch

— noch zu ergänzen —

Anschrift

Auto 2T, Beethovenstraße 16, 01587 Riesa

Telefon

0152 03142254

E-Mail

info@auto2t.com

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei einem Betrieb dieser Größe nicht vor.

2. Aufruf der Website (Server-Logs)

Beim Aufruf dieser Website werden durch unseren Hosting-Dienstleister automatisch technische Daten verarbeitet, die Ihr Browser übermittelt:

• aufgerufene Adresse
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und HTTP-Statuscode
• Browsertyp und Betriebssystem
• IP-Adresse

Diese Verarbeitung ist technisch notwendig, um die Website ausliefern und ihre Stabilität und Sicherheit gewährleisten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Angebots. Die Logs werden von unserem Dienstleister kurzfristig vorgehalten und automatisch gelöscht.

3. Verkaufsanfrage (Formular „Fahrzeug verkaufen“)

Wenn Sie uns ein Fahrzeug zum Verkauf anbieten, verarbeiten wir die Angaben, die Sie in das Formular eintragen:

• Vor- und Nachname
• Telefonnummer und E-Mail-Adresse
• Angaben zum Fahrzeug: Marke, Modell, Kilometerstand, Erstzulassung, Kraftstoffart, Getriebe
• Ihre freiwilligen Anmerkungen im Freitextfeld
• die von Ihnen hochgeladenen Fotos
• Ihre Bestätigung, dass wir Sie kontaktieren dürfen

Zweck der Verarbeitung ist die Bewertung Ihres Fahrzeugs und die Kontaktaufnahme mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin erfolgt.

Die Angabe der Pflichtfelder ist erforderlich, um die Anfrage bearbeiten zu können. Ohne sie können wir Ihnen keine Bewertung zusenden; eine darüber hinausgehende Verpflichtung zur Bereitstellung besteht nicht. Das Freitextfeld ist freiwillig — bitte teilen Sie uns dort keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO mit.

Ihre Fotos werden in einem nicht öffentlich zugänglichen Speicherbereich abgelegt. Sie sind über das Internet nicht frei abrufbar; unsere Mitarbeiter greifen darauf über zeitlich befristete, individuell erzeugte Links zu, die nach einer Stunde ihre Gültigkeit verlieren. Für die Benachrichtigungs-E-Mail an uns werden ebenfalls befristete Links erzeugt.

Wir speichern Ihre Anfrage, solange sie für die Bearbeitung erforderlich ist, und löschen sie anschließend. Kommt ein Kaufvertrag zustande, unterliegen die dabei entstehenden Unterlagen den handels- und steuerrechtlichen Aufbewahrungsfristen (§257 HGB, §147 AO).

4. Spam-Schutz (Cloudflare Turnstile)

Um das Verkaufsformular vor automatisierten Einsendungen zu schützen, setzen wir Turnstile der Cloudflare Inc. ein. Turnstile prüft, ob die Eingabe von einem Menschen stammt, und verarbeitet dazu Ihre IP-Adresse sowie technische Merkmale Ihres Browsers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr von Missbrauch. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil. Das Skript wird erst geladen, wenn Sie das Formular tatsächlich anklicken — beim bloßen Betrachten der Seite findet keine Verbindung zu Cloudflare statt.

5. Missbrauchsschutz (Anfragebegrenzung)

Um zu verhindern, dass das Formular massenhaft abgesendet wird, begrenzen wir die Anzahl der Anfragen pro Absender und Stunde. Dazu wird Ihre IP-Adresse nicht gespeichert, sondern in einen nicht umkehrbaren Prüfwert umgerechnet. Dieser Prüfwert wird automatisch gelöscht, sobald der Zeitraum abgelaufen ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Aufrufzähler bei Fahrzeugen

Auf den Fahrzeugseiten zeigen wir an, wie oft ein Fahrzeug aufgerufen wurde. Damit derselbe Besucher nicht mehrfach gezählt wird, berechnen wir aus Ihrer IP-Adresse und dem Datum einen nicht umkehrbaren Prüfwert. Die IP-Adresse selbst wird dabei weder gespeichert noch protokolliert, und aus dem Prüfwert lässt sich nicht auf Sie zurückschließen.

Der Prüfwert wird nach 24 Stunden automatisch gelöscht. Es wird kein Cookie gesetzt und kein Profil über mehrere Besuche hinweg gebildet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer groben Reichweitenmessung ohne Nachverfolgung einzelner Personen.

7. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Für den Betrieb der Website setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel Inc. — Betrieb und Auslieferung der Website
• Supabase — Datenbank und Dateispeicher; die Daten liegen in einem Rechenzentrum innerhalb der Europäischen Union (Irland)
• Resend — Versand der internen Benachrichtigung über eine neue Verkaufsanfrage
• Cloudflare Inc. — Spam-Schutz des Formulars (siehe Abschnitt 4)

Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, stützen sich die Anbieter auf die Standardvertragsklauseln der EU-Kommission oder auf einen Angemessenheitsbeschluss. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

8. Cookies

Diese Website setzt keine Analyse-, Tracking- oder Werbe-Cookies. Ein Cookie wird ausschließlich im internen Verwaltungsbereich gesetzt, und zwar erst nach einer Anmeldung durch unsere Mitarbeiter; es dient allein dazu, die Sitzung aufrechtzuerhalten. Für Besucher der öffentlichen Seiten ist es ohne Bedeutung.

9. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Löschen wir eine Verkaufsanfrage, werden die zugehörigen Fotos mitgelöscht und sind auch über zuvor erzeugte Links nicht mehr abrufbar.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

Aufsichtsbehörde

Die Sächsische Datenschutzbeauftragte

Anschrift

Devrientstraße 5, 01067 Dresden

Website

https://www.saechsdsb.de

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.