Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Car Expert Nord GmbH
vertreten durch den Geschäftsführer Gökberk Ünsal
Daimlerring 41, 31135 Hildesheim
Telefon: +49 173 5103791
E-Mail: info@c-expert.de

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt.

3. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@c-expert.de. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

4. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA). Netlify liefert die Seiten über ein weltweites Servernetz aus. Die Serverfunktionen, über die Terminbuchung, Kontaktformular und unser interner Bereich laufen, werden in den USA betrieben; Ihre Angaben aus den Formularen werden dort nur verarbeitet, um sie an uns weiterzuleiten. Beim Aufruf der Website erfasst der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Betriebssystem, Referrer-URL). Diese Daten sind für die technische Bereitstellung und Sicherheit der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website). Mit Netlify besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Netlify ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln.

Schutz vor Missbrauch: Damit Formulare, Terminbuchung und der interne Bereich nicht massenhaft automatisiert aufgerufen oder Passwörter durchprobiert werden können, zählen wir Anfragen je IP-Adresse für kurze Zeit (wenige Minuten). Dafür nutzen wir Upstash (Upstash, Inc., USA) mit Speicherort in Frankfurt am Main. Gespeichert werden nur ein Zähler und die IP-Adresse; beides wird nach Ablauf des Zeitfensters automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Angebots). Mit Upstash besteht ein Vertrag über Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

5. Online-Terminbuchung

Wenn Sie über unser Buchungsportal einen Termin anfragen, verarbeiten wir die von Ihnen angegebenen Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten (Kennzeichen, Fahrzeug-Identifizierungsnummer (FIN), optional Marke, Modell, HSN/TSN), gewünschte Leistungen, Wunschtermin sowie optionale Anmerkungen. Termine, die Sie telefonisch mit uns vereinbaren, tragen wir mit denselben Angaben ein.

Zweck: Bearbeitung Ihrer Terminanfrage, Terminverwaltung, eindeutige Zuordnung Ihres Fahrzeugs, Bestätigung und Kommunikation rund um Ihren Werkstatttermin sowie die Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung).
Speicherdauer: Die Daten werden nach Abschluss des Auftrags gespeichert, solange gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre nach Handels- und Steuerrecht) bestehen, und anschließend gelöscht.

Eingesetzte Dienstleister (Auftragsverarbeiter): Betrieb und Wartung von Website und Buchungssystem übernimmt ein IT-Dienstleister in unserem Auftrag. Zur Abwicklung der Terminbuchung setzen wir außerdem folgende Dienste ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• n8n (n8n GmbH, Borsigstraße 27, 10115 Berlin): Automatisierungsplattform zur Verarbeitung und Weiterleitung Ihrer Buchungsanfrage; Hosting innerhalb der EU.
• Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Speicherung der Termindaten (Google Sheets) und Kalenderverwaltung (Google Calendar). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist.
• IONOS (1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur): Versand der E-Mails (Bestätigung, Erinnerungen, Fertigmeldung) über unser Postfach info@c-expert.de; Verarbeitung in Deutschland.
• seven (seven communications GmbH & Co. KG, Willestr. 4–6, 24103 Kiel): Versand von SMS an Ihre Handynummer (Terminbestätigung, Erinnerungen, Fertigmeldung). Dabei werden Ihre Handynummer und der Nachrichtentext übermittelt; die Verarbeitung erfolgt in Deutschland.

Ein automatisierter Versand von Buchungsdaten über WhatsApp findet nicht statt. Bestätigungen, Erinnerungen und interne Benachrichtigungen laufen über E-Mail und, wenn Sie eine Handynummer angegeben haben, zusätzlich per SMS.

6. Terminbestätigung und Erinnerungen

Im Rahmen Ihrer Buchung erhalten Sie eine Terminbestätigung, eine Erinnerung am Tag vor Ihrem Termin und die Nachricht, dass Ihr Fahrzeug abholbereit ist, per E-Mail und, mit Handynummer, per SMS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Als Bestandskunde erinnern wir Sie darüber hinaus per E-Mail und SMS an fällige Service-Termine für Ihr Fahrzeug (Hauptuntersuchung/TÜV, Inspektion, saisonaler Reifenwechsel). Haben Sie mehrere Fahrzeuge bei uns, erinnern wir für jedes Fahrzeug einzeln. Dies erfolgt auf Grundlage von § 7 Abs. 3 UWG und unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Information unserer Kunden über eigene, ähnliche Leistungen. Sie können diesen Erinnerungen jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, formlos per E-Mail an info@c-expert.de telefonisch oder über den Abmeldehinweis, den jede Erinnerung enthält. Nach einem Widerspruch erhalten Sie für keines Ihrer Fahrzeuge weitere Service-Erinnerungen, weder per E-Mail noch per SMS.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für mögliche Rückfragen bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Flottenanfragen: Anfragen von Firmen über das Formular auf der Seite Flottenservice (Firma, Ansprechpartner, Telefon, E-Mail, Fahrzeuganzahl und Wünsche) verarbeiten wir zur Erstellung eines Angebots (Art. 6 Abs. 1 lit. b DSGVO) über dieselben Dienstleister wie die Terminbuchung.

Kontakt über WhatsApp: Auf unserer Website finden Sie einen Link, über den Sie uns freiwillig per WhatsApp schreiben können. Nutzen Sie diesen Weg, verarbeitet WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) Ihre Nachricht, Ihre Telefonnummer und weitere Nutzungsdaten als eigenständig Verantwortlicher nach ihren eigenen Bestimmungen; eine Übermittlung in die USA ist dabei nicht ausgeschlossen. Rechtsgrundlage für die Verarbeitung des Chatverlaufs auf unserer Seite ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Wenn Sie das vermeiden möchten, erreichen Sie uns gleichwertig per Telefon, E-Mail oder über das Kontaktformular. Einzelheiten zur Datenverarbeitung durch WhatsApp finden Sie in deren Datenschutzrichtlinie.

8. Bewerbungen

Bewerbungsunterlagen, die Sie uns per E-Mail zusenden, verarbeiten wir ausschließlich zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Nach Abschluss des Verfahrens werden die Unterlagen spätestens nach sechs Monaten gelöscht, sofern keine Einwilligung zur längeren Speicherung vorliegt.

9. Cookies und lokale Speicherung

Diese Website verwendet keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste. Es werden ausschließlich technisch notwendige Speichervorgänge im Browser eingesetzt (z. B. Sitzungsspeicher für den passwortgeschützten internen Bereich). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist daher nicht erforderlich.

10. Google Maps (Zwei-Klick-Lösung)

Auf unserer Kontaktseite bieten wir eine Anfahrtskarte von Google Maps an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, nachdem Sie aktiv auf „Karte laden" geklickt haben. Erst dann wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen; dabei kann eine Übermittlung in die USA stattfinden (abgesichert über das EU-US Data Privacy Framework).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihren Klick werden keine Daten an Google übertragen. Weitere Informationen: policies.google.com/privacy.

11. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.