Datenschutzerklärung
Informationen zum Umgang mit Ihren persönlichen Daten
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.
Verantwortliche Stelle
Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:
Hosting
Diese Website wird von unserem Dienstleister X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, technisch betreut und auf Servern betrieben, die die X-sec GmbH bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“) gemietet hat. Die Server stehen in Rechenzentren in Deutschland.
Hetzner verarbeitet die Daten, die beim Aufruf und bei der Nutzung der Website anfallen, insbesondere die Server-Logfiles (siehe „Log-Dateien“) und die Angaben im Kontaktformular während ihrer Übermittlung (siehe „Kontaktaufnahme“). Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig. Sie hat den Vertrag mit Hetzner geschlossen, Hetzner ist als Unterauftragsverarbeiter eingebunden. Grundlage dafür ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Wir nutzen die X-sec GmbH und Hetzner, um die Website zuverlässig, sicher und wirtschaftlich bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website. Für das Kontaktformular gelten zusätzlich die im Abschnitt „Kontaktaufnahme“ genannten Rechtsgrundlagen.
Im Rahmen des Hostings werden die Daten ausschließlich in Deutschland verarbeitet, eine Übermittlung in Drittländer findet dabei nicht statt.
Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner.
Datenerfassung auf unserer Website
Cookies
Unsere Website setzt keine Cookies und speichert keine Informationen in Ihrem Browser oder auf Ihrem Endgerät. Erst wenn Sie die Karte von Google Maps durch Klick auf „Karte laden“ aktiv laden, kann Google Cookies oder ähnliche Technologien einsetzen (siehe Abschnitt „Google Maps“).
Log-Dateien
Bei jedem Aufruf unserer Website erfasst die Infrastruktur unseres Hosters automatisch allgemeine Daten und Informationen und speichert sie in Server-Logfiles.
Erfasst werden die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse (Domain und Pfad) und die Art der Anfrage, der HTTP-Statuscode, die Antwortzeit und die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie die Browser-Kennung (User-Agent), aus der sich Browsertyp und Betriebssystem ergeben.
Wir verwenden diese allgemeinen Daten und Informationen nicht, um Rückschlüsse auf Ihre Person zu ziehen. Diese Informationen werden vielmehr benötigt, um die Inhalte unserer Website korrekt auszuliefern, die dauerhafte Funktionsfähigkeit unserer IT-Systeme und der Technik unserer Website zu gewährleisten, Angriffe zu erkennen und abzuwehren, Fehler zu analysieren sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffs die zur Strafverfolgung notwendigen Informationen bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Empfänger sind die X-sec GmbH als Auftragsverarbeiterin und Hetzner als Unterauftragsverarbeiter (siehe „Hosting“). Die Logfiles werden spätestens nach fünf Wochen automatisch gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Kontaktaufnahme
Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben (beim Kontaktformular Name, E-Mail-Adresse, Betreff und Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Die Angaben aus dem Kontaktformular werden auf unserer Website nicht gespeichert. Unser Server prüft sie und schickt sie unmittelbar als E-Mail an unser Postfach info@pfeil-nfz.de. Ihre E-Mail-Adresse wird dabei als Antwortadresse eingetragen, damit wir Ihnen antworten können. Sie erhalten von uns keine automatische Bestätigungs-E-Mail. Schlägt der Versand fehl, protokolliert der Server nur einen technischen Fehlercode, keine Inhalte aus dem Formular.
Versand: Unser Server verschickt die Nachricht über ein Postfach unseres Dienstleisters X-sec GmbH, Bismarckstraße 36, 40822 Mettmann, auf einem Mailserver der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Die Verbindung von unserem Server zum Mailserver ist verschlüsselt. Die X-sec GmbH ist dabei als Auftragsverarbeiterin nach Art. 28 DSGVO für uns tätig, die netcup GmbH als ihre Unterauftragsverarbeiterin.
Empfang: Unser Postfach info@pfeil-nfz.de wird über Microsoft 365 betrieben. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist. Ein Zugriff durch die Muttergesellschaft Microsoft Corporation in den USA ist nicht auszuschließen. Microsoft ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Zum Schutz vor Missbrauch verarbeitet der Server Ihre IP-Adresse und die Zeitpunkte Ihrer Anfragen kurzzeitig und verwirft sie nach spätestens 15 Minuten. In die E-Mail an uns wird die IP-Adresse nicht übernommen. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Anfrage löschen wir, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (etwa nach Handels- oder Steuerrecht) entgegenstehen.
Fahrzeugangebote von mobile.de
Die auf unserer Startseite gezeigten Fahrzeugangebote beziehen wir über eine Schnittstelle der mobile.de GmbH, Dernburgstraße 50, 14057 Berlin, Deutschland („mobile.de“). Fahrzeugdaten und Fahrzeugbilder ruft unser Server bei mobile.de ab und liefert sie selbst an Ihren Browser aus. Ihr Browser baut dabei keine Verbindung zu mobile.de auf, und es werden keine Daten Ihres Besuchs, auch nicht Ihre IP-Adresse, an mobile.de übermittelt.
Beim Abruf der Fahrzeugangebote und Fahrzeugbilder fallen bei uns nur die Server-Logfiles an (siehe „Log-Dateien“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, unsere aktuellen Fahrzeugangebote auf unserer Website zu zeigen, ohne Daten unserer Besucher an Dritte weiterzugeben.
Erst wenn Sie ein Fahrzeugangebot anklicken, öffnet sich die Seite von mobile.de in einem neuen Fenster, und Ihr Browser verbindet sich mit mobile.de. Dort ist mobile.de verantwortlich, und es gilt die Datenschutzerklärung von mobile.de.
Google Maps
Auf unserer Startseite können Sie eine Karte des Kartendienstes Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Vorher sehen Sie nur einen Platzhalter von unserem Server, und es besteht keine Verbindung zu Google. Nach Ihrem Klick werden Daten an Google übertragen, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die Adresse unserer Seite sowie Angaben zu Browser und Betriebssystem. Google kann dabei Cookies oder ähnliche Technologien auf Ihrem Endgerät einsetzen.
Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick erteilen (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Google verarbeitet Daten auch in den USA. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), unter dem Google zertifiziert ist.
Ihre Einwilligung gilt nur für den aktuellen Seitenaufruf, wir speichern Ihre Auswahl nicht. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden: Die Karte wird dann nicht mehr geladen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Links zu anderen Websites
Unsere Website kann Links zu anderen Websites enthalten. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten.
Ihre Rechte als betroffene Person
Sie haben das Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben unter „Verantwortliche Stelle“ genannten Kontaktdaten, zum Beispiel per E-Mail an info@pfeil-nfz.de.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf von Einwilligungen
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf, www.ldi.nrw.de.
Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren oder zu ändern. Änderungen an dieser Datenschutzerklärung werden von uns direkt auf der Website veröffentlicht. Bitte besuchen Sie diese Seite regelmäßig, um sich über eventuelle Änderungen zu informieren.