1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den nachfolgend beschriebenen Kontaktwegen ist:
Wörtz Car-Works GmbH
Vertreten durch Christian Wörtz
Belgische Allee 1d
53842 Troisdorf
Deutschland
Telefon: 02241 8960190
E-Mail: info@woertz-carworks.gmbh
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit über diese Kontaktdaten an uns wenden.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse und die Inhalte Ihrer Anfragen. Auch Fahrzeugdaten wie Kennzeichen oder Fahrzeug-Identifizierungsnummern können personenbezogen sein, wenn sie einer Person zugeordnet werden können.
Wir verarbeiten personenbezogene Daten insbesondere, um:
- unsere Website technisch bereitzustellen und gegen Missbrauch zu schützen;
- Kontaktanfragen entgegenzunehmen und zu beantworten;
- Werkstatttermine und Rückrufe abzustimmen;
- Anfragen zu Fahrzeugen, Schäden und Werkstattleistungen zu bearbeiten;
- Verträge anzubahnen und durchzuführen;
- Datenschutzeinstellungen zu verwalten und erforderliche Nachweise zu führen;
- gesetzliche Verpflichtungen zu erfüllen.
Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen und Kontaktwege Sie nutzen und welche Angaben Sie uns übermitteln.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: wenn Sie in eine bestimmte Verarbeitung eingewilligt haben;
- Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
- Art. 6 Abs. 1 lit. c DSGVO: wenn eine gesetzliche Verpflichtung zur Verarbeitung besteht;
- Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen.
Unsere berechtigten Interessen bestehen insbesondere in einem sicheren und zuverlässigen Websitebetrieb sowie einer sachgerechten und effizienten Bearbeitung von Anfragen.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gelten zusätzlich die Vorgaben des § 25 TDDDG. Einzelheiten finden Sie im Abschnitt „Cookies und Einwilligungsverwaltung“.
Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.
Darüber hinaus können wir Dienstleister einsetzen, insbesondere für Hosting, technische Betreuung, Kundenverwaltung, Kommunikation und Einwilligungsverwaltung. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Übermittlung an weitere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, beispielsweise zur Durchführung eines Auftrags, zur Erfüllung gesetzlicher Verpflichtungen oder auf Grundlage Ihrer Einwilligung.
Verarbeitung außerhalb der Europäischen Union
Bei der Nutzung von Dienstleistern mit Sitz oder technischen Einrichtungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums können personenbezogene Daten in Drittländer übermittelt werden.
Solche Übermittlungen bedürfen zusätzlich zu einer Rechtsgrundlage für die Verarbeitung einer Grundlage nach Art. 44 ff. DSGVO. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie EU-Standardvertragsklauseln gehören.
Das EU-U.S. Data Privacy Framework kann Übermittlungen an entsprechend zertifizierte US-Unternehmen abdecken, soweit die betreffende Gesellschaft und Verarbeitung von der Zertifizierung erfasst sind. Eine Zertifizierung eines einzelnen Anbieters deckt nicht automatisch sämtliche weiteren Dienstleister oder Verarbeitungsvorgänge ab.
Informationen zu einschlägigen Garantien und gegebenenfalls eine Kopie können Sie über die oben angegebenen Kontaktdaten anfordern.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Anfragedaten werden grundsätzlich gelöscht, wenn die Bearbeitung abgeschlossen ist und keine weitere Speicherung erforderlich ist. Kommt es zu einem Auftrag, können erforderliche Angaben in die Kunden- und Auftragsdokumentation übernommen werden.
Eine längere Speicherung erfolgt insbesondere, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. In diesem Fall wird die Verarbeitung auf die jeweils erforderlichen Zwecke beschränkt.
Beruht eine Verarbeitung ausschließlich auf Ihrer Einwilligung, entfällt mit deren Widerruf die Grundlage für die zukünftige Verarbeitung zu diesem Zweck. Gesetzliche Aufbewahrungspflichten und andere eigenständige Rechtsgrundlagen bleiben unberührt.
3. Hosting, technische Bereitstellung und Sicherheit
HighLevel
Unsere Website wird über die Plattform HighLevel bereitgestellt. Die von uns eingesetzte Plattform wird auch unter der Bezeichnung „BusinessPilot“ geführt.
HighLevel nennt in seiner aktuellen Datenschutzerklärung folgenden Anbieter und folgende Datenschutz-Postanschrift:
HighLevel LLC, eine Tochtergesellschaft von GoHighLevel Inc.
5473 Blair Rd Ste 100
PMB 383313
Dallas, Texas 75231-4227
USA
Bei der technischen Bereitstellung der Website werden insbesondere Verbindungs- und Zugangsdaten verarbeitet. Hierzu können die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, Informationen über Browser und Betriebssystem sowie technische Status- und Protokolldaten gehören.
Soweit Sie über die Website Angaben übermitteln, werden auch diese Daten über die hierfür eingesetzten Systeme verarbeitet. Dies betrifft insbesondere Kontakt- und Anfrageinformationen.
Die technische Bereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und funktionsfähigen Betrieb unseres Online-Angebots. Die Verarbeitung von Anfragedaten richtet sich nach den im jeweiligen Abschnitt dieser Datenschutzerklärung beschriebenen Zwecken und Rechtsgrundlagen.
Beim Einsatz von HighLevel ist eine Verarbeitung personenbezogener Daten in den USA möglich. HighLevel erklärt seine Teilnahme am EU-U.S. Data Privacy Framework. Soweit die jeweilige empfangende Gesellschaft und die betreffende Verarbeitung von der Zertifizierung erfasst sind, kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden.
Die Verarbeitung im Auftrag ist durch Vereinbarungen nach Art. 28 DSGVO geregelt. Dies umfasst auch erforderliche Regelungen beim Einsatz weiterer Auftragsverarbeiter.
Weitere Informationen:
- Datenschutzerklärung von HighLevel
- Offizielles Data Privacy Framework Register
Cloudflare
Für die technische Absicherung und Bereitstellung unserer Website wird Cloudflare eingesetzt.
Anbieter ist:
Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA
Cloudflare stellt technische Infrastruktur zur Auslieferung und Absicherung von Websites bereit. Hierbei können insbesondere IP-Adressen, angeforderte Internetadressen, Browserinformationen, Zeitpunkte von Zugriffen und weitere technische Verbindungsdaten verarbeitet werden.
Die Verarbeitung dient der zuverlässigen Auslieferung der Website sowie der Erkennung und Abwehr missbräuchlicher Zugriffe und technischer Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und ihrer Besucher sowie in der Aufrechterhaltung des Websitebetriebs.
Soweit hierbei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Eine Einwilligung ist nur dann entbehrlich, wenn die gesetzlichen Voraussetzungen einer Ausnahme vorliegen, insbesondere bei einer unbedingt erforderlichen technischen Funktion.
Eine Verarbeitung in den USA ist möglich. Informationen zu den von Cloudflare verwendeten Übermittlungsgrundlagen und Datenschutzmaßnahmen finden Sie in den Datenschutzhinweisen des Anbieters.
Weitere Informationen: Datenschutzerklärung von Cloudflare.
Verschlüsselte Übertragung
Unsere Website nutzt HTTPS mit TLS-Verschlüsselung, um Daten während der Übertragung zwischen Ihrem Browser und der Website zu schützen.
Ein vollständiger Schutz vor sämtlichen Sicherheitsrisiken lässt sich bei der Nutzung des Internets nicht gewährleisten. Bitte übermitteln Sie uns nur die Informationen, die für Ihr jeweiliges Anliegen erforderlich sind.
4. Cookies und Einwilligungsverwaltung
Cookies und vergleichbare Technologien
Bei der Nutzung von Websites können Cookies oder vergleichbare Speichertechnologien eingesetzt werden. Dabei werden Informationen auf Ihrem Endgerät gespeichert oder von diesem ausgelesen.
Für die Speicherung und den Zugriff gilt:
- Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt die Speicherung beziehungsweise der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
- Andere Speicher- oder Zugriffsvorgänge bedürfen grundsätzlich Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, sofern keine andere gesetzliche Ausnahme greift.
Soweit anschließend personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Bei technisch erforderlichen Verarbeitungen kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht. Einwilligungsbedürftige personenbezogene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine bloße weitere Nutzung der Website gilt nicht als Einwilligung.
Sie können Cookies über Ihre Browsereinstellungen beschränken oder löschen. Hierdurch können einzelne Funktionen beeinträchtigt werden. Nach einer Löschung kann es erforderlich sein, Datenschutzeinstellungen erneut festzulegen.
Einwilligungsverwaltung mit CCM19
Wir verwenden CCM19 zur Verwaltung und Dokumentation von Datenschutzeinstellungen und gegebenenfalls erforderlichen Einwilligungen.
Anbieter ist:
Papoo Software & Media GmbH
Auguststraße 4
53229 Bonn
Deutschland
CCM19 verarbeitet die für die Verwaltung und den Nachweis Ihrer Auswahl erforderlichen Informationen. Hierzu gehören insbesondere Ihre gewählten Einstellungen, der Zeitpunkt der Auswahl, eine Einwilligungskennung sowie technische Informationen zum Browser und Seitenaufruf. Im Rahmen der technischen Bereitstellung können außerdem IP-bezogene Protokolldaten verarbeitet werden.
Die Speicherung beziehungsweise das Auslesen der für Ihre Auswahl erforderlichen Informationen erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit sie zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, und im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und nachvollziehbaren Verwaltung Ihrer Datenschutzeinstellungen.
Sie können Ihre Auswahl über die auf der Website verfügbare Funktion zum erneuten Öffnen der Datenschutzeinstellungen überprüfen und ändern. Soweit Sie eine Einwilligung erteilt haben, können Sie diese dort mit Wirkung für die Zukunft widerrufen.
Nach der zugrunde liegenden Auftragsverarbeitungsvereinbarung erfolgt die Verarbeitung der Auftraggeberdaten innerhalb der Europäischen Union. Für den Einsatz von CCM19 besteht eine Vereinbarung zur Auftragsverarbeitung.