Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Datenschutzbeauftragter

Bei Fragen zum Datenschutz können Sie sich unmittelbar an unseren Datenschutzbeauftragten oder an uns wenden.

3. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Als Rechtsgrundlagen kommen insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO in Betracht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Daten werden gelöscht, sobald ihr Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.

4. Hosting über Vercel

Diese Website wird über die Infrastruktur der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Die Anwendung ist für die Serverregion Frankfurt konfiguriert. Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-, Geräte- und Systeminformationen sowie technische Protokoll- und Diagnosedaten verarbeitet werden.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Vercel kann Daten auch außerhalb der Europäischen Union verarbeiten. Soweit erforderlich, werden hierfür geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln, eingesetzt. Weitere Informationen enthält die Datenschutzerklärung von Vercel.

5. Datenbank, Authentifizierung und Medienspeicher mit Supabase

Für Fahrzeug- und Wallboxdaten, redaktionelle Inhalte, den geschützten Administrationsbereich und den Medienspeicher verwenden wir Supabase. Anbieter ist Supabase Pte. Ltd. Supabase verarbeitet Kundendaten nach eigener Darstellung grundsätzlich als Auftragsverarbeiter.

Bei öffentlichen Seiten werden Katalogdaten überwiegend serverseitig abgerufen. Öffentlich eingebundene Produktbilder können unmittelbar aus dem Supabase-Medienspeicher geladen werden; dabei wird technisch bedingt insbesondere die IP-Adresse an Supabase übermittelt. Im ausschließlich für berechtigte Redakteure vorgesehenen Administrationsbereich verarbeitet Supabase zusätzlich Anmelde-, Sitzungs- und Sicherheitsinformationen.

Rechtsgrundlage für den öffentlichen technischen Betrieb ist Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung im Administrationsbereich dient der sicheren Verwaltung des Angebots und erfolgt ebenfalls auf Grundlage unserer berechtigten Interessen. Supabase weist auf mögliche Verarbeitungen in den USA und Singapur hin und nennt hierfür insbesondere Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Supabase.

6. Cookies und lokale Speichertechnologien

Im öffentlich zugänglichen Bereich setzen wir derzeit keine Analyse-, Marketing- oder Profiling-Cookies ein. Fahrzeugauswahl, Filter und Antworten im Theo-Match werden während der Nutzung im Browserzustand verarbeitet und von uns nicht dauerhaft in einem Nutzerprofil gespeichert.

Im geschützten Administrationsbereich verwendet Supabase technisch notwendige Authentifizierungs- und Sicherheits-Cookies. Sie dienen der Anmeldung, der Aufrechterhaltung einer sicheren Sitzung und der Mehrfaktor-Authentifizierung. Ihre Speicherdauer richtet sich nach der jeweiligen Sitzung und der technischen Gültigkeit der Anmeldetokens. Diese Cookies sind für die ausdrücklich angeforderte Administrationsfunktion erforderlich; ihre Verwendung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung dient der sicheren Zugangskontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO.

Da derzeit keine einwilligungspflichtigen Cookies beim allgemeinen Seitenaufruf eingesetzt werden, erscheint kein Cookie-Banner. Vor einer künftigen Aktivierung von Analyse-, Marketing- oder vergleichbaren Technologien werden wir eine vorherige Einwilligung einholen und diese Erklärung entsprechend aktualisieren.

7. YouTube-Videos

Videos werden nicht automatisch geladen. Zunächst erscheint ein lokaler Platzhalter. Erst wenn Sie die Schaltfläche zum Abspielen betätigen, wird eine Verbindung zu YouTube im erweiterten Datenschutzmodus über youtube-nocookie.com hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden des Players können insbesondere IP-Adresse, Geräte- und Browserinformationen, Referrer sowie Informationen über die Videonutzung an Google übermittelt werden. Sind Sie bei Google angemeldet, kann Google diese Informationen Ihrem Konto zuordnen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden.

Das Laden erfolgt erst nach Ihrer aktiven Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung gilt für den jeweils gestarteten Player und kann durch Neuladen der Seite beendet werden. Alternativ können Sie den externen Link öffnen; dann gelten die Datenschutzbestimmungen von YouTube unmittelbar.

8. Kontaktaufnahme und E-Mail

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und Inhalte zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an sachgerechter Kommunikation.

Für E-Mail-Kommunikation verwenden wir Microsoft 365 beziehungsweise Exchange Online. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Soweit Daten in Drittländer übertragen werden, stützt Microsoft dies nach eigenen Angaben unter anderem auf geeignete Garantien wie Standardvertragsklauseln.

Kommunikationsdaten werden gelöscht, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe entgegenstehen.

9. Keine Analyse- und Marketingdienste

Wir verwenden derzeit insbesondere kein Google Analytics, keinen Google Tag Manager, keinen Meta- oder TikTok-Pixel und keine vergleichbaren externen Marketing-Tracker. Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

10. Empfänger und Drittlandübermittlungen

Empfänger personenbezogener Daten sind nur solche Dienstleister und Stellen, deren Einbindung für Betrieb, Sicherheit, Kommunikation oder die Erfüllung rechtlicher Pflichten erforderlich ist. Dazu zählen insbesondere Vercel, Supabase, Microsoft und – nur nach dem aktiven Start eines Videos – Google/YouTube.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

11. Speicherdauer und Sicherheit

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Interessen zur Rechtsverfolgung oder andere gesetzlich zulässige Gründe entgegenstehen.

Die Website wird verschlüsselt über HTTPS übertragen. Dadurch werden übermittelte Daten während des Transports vor unberechtigtem Zugriff geschützt.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO.

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 oder 2 genannten Kontakte.

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unser Unternehmen ist insbesondere zuständig:

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die technische Ausgestaltung der Website ändern. Es gilt die jeweils veröffentlichte Fassung.