Datenschutz

DATENSCHUTZ Information und Erläuterungen rund um Webseite, Interessenten und Bestandskunden – AZRies1689

Unsere Datenschutz Information ist wie folgt gegliedert

1.0 Verantwortlicher Anbieter, dieses Internetauftritts im datenschutzrechtlichen Sinne
2.0 Datenschutzbeauftragter, dieses Internetauftritts im datenschutzrechtlichen Sinne

3.0 Erläuterung für Webseiten Besucher zur Datenschutz Information und Cookies
3.1 Cookies kontrollieren und löschen
3.2 SERVERDATEN

4.0 Datenschutz Einwilligung Vertrag/Vereinbarung
4.1 Musterdokument

5.0 AZRies1689-Datenschutz Hinweise u. Information
5.1 AZRies1689 Datenschutz Information Dokument

6.0 Erläuterungen zu genutzten Webseiten Cookies

1.0 Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

Autozentrum Ries GmbH
Berliner Straße 38
63628 Bad Soden-Salmünster
Tel.: 06056 91619-33
E-Mail-Adresse: dsb@autozentrum-ries.de

2.0 Datenschutzbeauftragter, dieses Internetauftritts im datenschutzrechtlichen Sinne ist:

TÜV Technische Überwachung Hessen GmbH

Datenschutzbeauftragter TÜV Hessen

Business Assurance

Geschäftsfeld Data Protection & Information Security
Robert-Bosch-Straße 16

64293 Darmstadt

E-Mail-Adresse: dsb@autozentrum-ries.de

3.0 Erläuterung für Webseiten Besucher zur Datenschutz Information und Cookies

Allgemein:
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.

Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Mit der nachfolgenden Erläuterungen informieren wir Sie insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir Sie nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.

Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

3.1 Cookies kontrollieren und löschen

Sie können die Verwendung von Cookies durch einen Browser, einschließlich dem Blockieren und Löschen von Cookies dieser Websites (oder jeder anderen Website) in den Browsereinstellungen ändern.

Die meisten Browser gestatten Ihnen, Cookies zu kontrollieren, indem Sie alle Cookies akzeptieren oder zurückweisen, nur bestimmte Cookie-Typen akzeptieren oder festlegen, dass Sie gewarnt werden wollen, wenn eine Website einen Cookie speichern möchte. Bereits von einem Browser auf Ihrem Gerät gespeicherte Cookies lassen sich einfach löschen.

Die Vorgehensweise beim Kontrollieren und Löschen von Cookies ist von dem verwendeten Browser abhängig. Informationen dazu finden Sie in der Hilfe-Funktion Ihres Browsers.

3.2 SERVERDATEN:

Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt. Mit diesen sog. Server-Logfiles werden u.a. Typ und Version Ihres Internetbrowsers, das Betriebssystem, die Website, von der aus Sie auf unseren Internetauftritt gewechselt haben (Referrer URL), die Website(s) unseres Internetauftritts, die Sie besuchen, Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Internetauftritts erfolgt, erhoben.

Diese so erhobenen Daten werden vorrübergehend gespeichert, dies jedoch nicht gemeinsam mit anderen Daten von Ihnen.

Diese Speicherung erfolgt auf der Rechtsgrundlage von Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Internetauftritts.

Die Daten werden spätestens nach sieben Tage wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Klärung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen.

Technische Zeilen zu Cookies finden Sie auf und unter Punkt 6 dieser Webseite Informationen und Beschreibungen Cookie

4.0 Datenschutz Einwilligung Vertrag/Vereinbarung

Hinweise:
Die Datenschutz Einwilligung wird unserem Bestandskunden und Interessenten zur Unterschrift vorgelegt oder über ein digitales System zur Aktivierung und Zustimmung zur Verfügung gestellt. Verlauf und Historie ist über die Systeme sichergestellt. Im Anschluß erhält der Kunde eine Kopie, oder zumindest den Hinweis auf diese Webseite um hier stets die aktuelle Version einzusehen. Ebenfalls ist sichergestellt das die Datennutzung der Version der akzeptierten Version entspricht.

Die DSE (Datenschutz Einwilligungserklärung) wird als Vertrag/Vereinbarung zwischen dem Kunden, Autozentrum Ries GmbH und der Hyundai Motor Deutschland GmbH angesehen. Bei der digitalen Aktivierung der DSE, gilt der Vertrag als abgeschlossen, wenn dem Kunde die DSE, per Mail oder als Link über eine der zur Verfügung gestellte Kommunikationswege bestätigt wird.

Bei einem Widerspruch zur DSE oder einem Kommunikationskanal, akzeptiert der Kunde eine Karenzzeit. Unsere Kampagnen laufen mit einem Projekt Zeitraum von Selktion bis Ansprache von bis zu 4 Wochen z. B. bei persönlichem Print Mailing. Ab dem Widerspruchsdatum ist sichergestellt, bzw. ab den darauffolgenden Werktag, das die Kundendaten in keiner neuen Selektion verwendet werden.

4.1 Musterdokument

AZRies1689- Datenschutz Einwilligung und Datenschutzinformation-Bestandskunden-Status-06.2023V1
(Name, Anschrift des Kunden)

für die Nutzung durch Händler
Autozentrum Ries GmbH, Berliner Straße 38, 63628 Bad Soden-Salmünster
und Übermittlung an angeschlossene Hersteller/Vertriebsorganisationen (OEM)

Einwilligung und Datenschutzinformation

Wir, die Autozentrum Ries GmbH und die Hyundai Motor Deutschland GmbH (nachfolgend gemeinsam: „ wir“ oder „ uns“ ) nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Der Schutz Ihrer Privatsphäre bei der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist für uns ein wichtiges Anliegen, das wir bei unseren Geschäftsprozessen mit hoher Aufmerksamkeit, und selbstverständlich unter Beachtung der rechtlichen Anforderungen, berücksichtigen.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Gerne wollen wir Sie nachfolgend darüber informieren, wie wir Ihre personenbezogenen Daten ggf. in Verbindung mit den technischen Daten Ihres Fahrzeugs für werbliche Zwecke verarbeiten und wofür Sie uns Ihre Einwilligung in den Erhalt von auf Sie zugeschnittener personalisierter Werbung erteilen können. Weitere detaillierte Informationen zum Umgang mit Ihren Daten finden Sie in der beigefügten Datenschutzinformation.

Ihre Einwilligung ist freiwillig und Sie haben das Recht, Ihre Einwilligung jederzeit ganz oder teilweise zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Die Kontaktdaten entnehmen Sie bitte Ziffer 1 und 2 der Datenschutzinformation.

Einwilligung
Ich bin damit einverstanden, dass die Autozentrum Ries GmbH, Berliner Straße 38, 63628 Bad Soden-Salmünster, und die Hyundai Motor Deutschland GmbH, Kaiserleipromenade 5, 63067 Offenbach am Main meine folgenden personenbezogenen Kontaktdaten.

Vorname, Nachname, Straße, PLZ/Ort, Firma, Telefonnummer, Mobil-Telefon-Nr., E-Mail-Adresse
in Verbindung mit meinen folgenden weiteren personenbezogenen Daten:
Identifizierungsdaten (Kundennummer, Geburtsdatum, Führerscheinnummer), Kontaktpräferenzen, Fahrzeuge und Termine, Fahrzeugidentifikationsdaten (Fahrzeug-Identifikationsnummer, Kfz-Kennzeichen), Vertragsdaten und Kontakthistorie, Servicehistorie, sowie technische Daten der Fahrzeuge einschließlich Produkt- und Dienstleistungsspezifikationen (z. B. Fahrzeugmodell, Fahrzeugausstattung, Motorisierung, Hardware-/Softwaredaten), Diagnose- und Werkstattdaten, insbesondere einschließlich vorgenommener Arbeiten und Teile, verbunden mit der Fahrzeug-Identifikationsnummer.

für folgende werbliche Zwecke jeweils und unabhängig von dem anderen Unternehmen verarbeiten dürfen:

Erhalt von Direktwerbung für Produkte und Dienstleistungen (z. B. Kundeninformation und -betreuung, Einladung zul Produktvorstellungen und Kundendienst, Mitteilung über technische Neuerungen, Reifenwechsel, HU/AU Fälligkeit, Serviceinformationen und -aktionen, Anschlussangebote bei Auslauf des Leasing-/Finanzierungsvertrags, Neukaufoptionen, Versendung von Kundenmagazinen, Durchführung von Kundenzufriedenheitsbefragungen), soweit dies nicht ohne meine Einwilligung zulässig ist. Dies kann auch Produkte und Dienstleistungen der Hyundai-Konzerngruppe beinhalten.

Die Werbung umfasst personalisierte Produkt- und Dienstleistungsangebote, die auf Grundlage meiner Präferenzen und Interessen in Verbindung mit Informationen aus meiner Nutzung von Produkten und Dienstleistungen vonHyundai bzw. dem o.g. Hyundai Vertragshändler/Service-Partner ermitteltwurden. Zu diesem Zweck erstellt die Hyundai Motor Deutschland GmbH ein individuelles Kunden-/Interessentenprofil von mir. Dabei werden auch automatisierte Verfahren zur Analyse der o.g. Daten und der Kundensegmentierung eingesetzt, die dazu dienen, die Kunden anhand von Scores in Zielgruppen einzuteilen, damit diese nur die Werbung erhalten, die für diese von Interesse ist. Es werden dabei auch online, über die App, etc. erhobene Daten mitberücksichtigt. Details sind der Datenschutzinformation zu entnehmen.

Zu diesen Zwecken dürfen die Unternehmen die Daten jeweils sowohl untereinander austauschen als auch selbst verarbeiten.
Ich möchte per E-Mail, Post, (Mobil-)Telefon, SMS/Instant-Messenger-Dienst kontaktiert werden.

Die beigefügte Datenschutzinformation habe ich erhalten.
___________, 13.06.23 ______________________________
(Ort, Datum) (Unterschrift des Kunden)
Ihre Einwilligung ist freiwillig und Sie haben das Recht, Ihre Einwilligung jederzeit ganz oder teilweise zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Die Kontaktdaten entnehmen Sie bitte Ziffer 1 und 2 der Datenschutzinformation.
Das Original dieser Erklärung verbleibt bei uns. Sie erhalten eine Kopie.

5.0 AZRies1689-Datenschutz Hinweise und Information

Hinweis:
Die Datenschutz Information steht unserem Bestandskunden und Interessenten auf dieser Seite unter Punkt 5.1 und als Aushang in unseren Geschäftsräumen zur Verfügung. Es ist sichergestellt das die Datennutzung der Version entspricht, entsprechend des Datums der jeweils zugestimmten Datenschutz Einwilligung.

5.1.0 AZRies1689 Datenschutz Dokument

AZRies1689-Datenschutzinformation-Status-06.2023V1

Sie haben mit Ihrer Einwilligung für Werbezwecke Ihrem jeweiligen Hyundai Vertragshändler/Service-Partner und der Hyundai Motor Deutschland GmbH (HMD) die Verarbeitung Ihrer Daten für werbliche Zwecke gestattet. Wir informieren Sie nachfolgend über den Umgang mit Ihren Daten für u.a. diese Zwecke. Der Hyundai Vertragshändler/Service-Partner kann Ihnen eine eigene Datenschutzinformation für seinen Umgang mit Ihren Daten zur Verfügung stellen, die dann vorrangig für diese Verarbeitungen gilt. Unter den folgenden Links Datenschutzinformation „ Website“ (https://www.hyundai.de/meta/datenschutzrechtliche-hinweise/) sowie Datenschutzinformation „ Bluelink“ (https://www.hyundai.de/beratung-kauf/hyundai-bluelink/) können Sie zudem weitere Informationen über den Umgang mit Ihren Daten durch HMD abrufen.

5.1.1. Für die Verarbeitung Verantwortliche

für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen im Sinne des Art. 4 Nr. 7 DSGVO sind:

Autozentrum Ries GmbH
Horst-Dieter Ries
Berliner Straße 38, 63628 Bad Soden-Salmünster
Telefon: 06056 91619-33
E-Mail-Adresse: info@autozentrum-ries.de

und

Hyundai Motor Deutschland GmbH
Kaiserleipromenade 5, 63067 Offenbach
Telefon: 069 – 380 767-101 / -102 / -103
E-Mail-Adresse: datenschutz@hyundai.de

5.1.2. Kontaktdaten der Datenschutzbeauftragten

für die Autozentrum Ries GmbH

TÜV Technische Überwachung Hessen GmbH
Datenschutzbeauftragter TÜV Hessen
Business Assurance
Geschäftsfeld Data Protection & Information Security
Robert-Bosch-Straße 16
64293 Darmstadt

E-Mail-Adresse: dsb@autozentrum-ries.de

für die Hyundai Motor Deutschland GmbH

steep GmbH
Justus-von-Liebig-Straße 18, 53121 Bonn
E-Mail-Adresse: datenschutz@hyundai.de

5.1.3. Kategorien von personenbezogenen Daten

Die Unternehmen verarbeiten u.a. Ihre Kontaktdaten, Ihre Vertrags- bzw. Servicedaten, Fahrzeugdaten oder auch Informationen betreffend Ihre Präferenzen, die Sie unsmitgeteilt haben bzw. die direkt von Ihnen erhoben wurden. Insbesondere umfasst dies Ihre folgenden personenbezogenen Daten: Name, Firma, Anschrift, (Mobil-)Telefonnummer, Telefax, E-Mail-Adresse, Identifizierungsdaten (Kundennummer, Geburtsdatum Führerscheinnummer), Kontaktpräferenzen, Fahrzeuge und Termine, Fahrzeugidentifikationsdaten (Fahrzeug-Identifikationsnummer, Kfz-Kennzeichen), Vertragsdaten, Bankdaten und Kontakthistorie, Servicehistorie, sowie technische Daten der Fahrzeuge einschließlich Produkt- und Dienstleistungsspezifikationen (z. B.Fahrzeugmodell, Fahrzeugausstattung, Motorisierung, Hardware-/Softwaredaten), Diagnose- und Werkstattdaten (insbesondere einschließlich vorgenommener Arbeiten und Teile, verbunden mit der Fahrzeug-Identifikationsnummer) sowie Daten betreffend Ihres Onlineverhalten (wie Informationen betreffend die Interaktion mit OnlineMarketing- und CRM-Kampagnen, Ihr Online-Verhalten und Ihre Website- und AppNutzung)

5.1.4.0 Zwecke und Rechtgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften. Die Verarbeitung der Daten für werbliche Zwecke (Ziffer 4 a) erfolgt dabei gemeinsam durch die oben genannten Verantwortlichen und im Übrigen eigenverantwortlich. Im Einzelnen:

5.1.4.1 Werbliche Zwecke

Direktwerbung aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 S. 1 a) DSGVO Direktwerbung (z. B. Kundeninformation und -betreuung, Einladung zu Produktvorstellungen, Mitteilung über technische Neuerungen, Reifenwechsel, HU/AU Fälligkeit, Serviceinformationen und -aktionen, Anschlussangebote bei Auslauf des Leasing- oder Finanzierungsvertrags, Neukaufoptionen, Versendung von Kundenmagazinen, Kundenzufriedenheitsbefragung) auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 a) DSGVO, Direktwerbung aufgrund berechtigter Interessen Art. 6 Abs. 1 S. 1 f) DSGVO Direktwerbung (z. B. Kundeninformation und -betreuung, Einladung zu Produktvorstellungen, Mitteilung über technische Neuerungen, Reifenwechsel, HU/AU Fälligkeit, Serviceinformationen und -aktionen, Anschlussangebote bei Auslauf des Leasing- oder Finanzierungsvertrags, Neukaufoptionen, Versendung von Kundenmagazinen, Kundenzufriedenheitsbefragung) soweit dies auch ohne Ihre Einwilligung zulässig ist, auf Grundlage des berechtigten Interesses der HMD und Ihrem oben genannten Hyundai Vertragshändler/Service-Partner gemäß Art. 6 Abs. 1 S. 1 f) DSGVO. Die Ansprache erfolgt, wenn Sie Ihre E-Mail-Adresse im Zusammenhang mit dem Erwerb von Waren oder Dienstleistungen mitgeteilt haben und wir Ihnen – sofern Sie nicht widersprochen haben – elektronische Werbung zusenden, zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO i.V.m. § 7 Abs. 3 UWG; unser berechtigtes Interesse basiert auf unseren wirtschaftlichen Interessen an der Durchführung werblicher Maßnahmen. Sofern die werbliche Ansprache postalisch erfolgt, zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO; unser berechtigtes Interesse basiert auf unseren wirtschaftlichen Interessen an der Durchführung werblicher Maßnahmen.Analyse und Segmentierung von Daten zur Optimierung und Personalisierung für Marketingaktivitäten aufgrund IhrerEinwilligung gem. Art. 6 Abs. 1 S. 1 a) DSGVO Zur Optimierung von Marketingaktivitäten und zur Personalisierung der Kommunikation setzt HMD diverse Verfahren zur Erstellung von Kunden- und Interessentenprofilen ein. Nachfolgend wird die hinterlegte Logik der Datenanalyse, deren Umfang und die Auswirkungen einer solchen Datenverarbeitung erläutert:HMD erstellt von Ihnen ein Kunden-/Interessentenprofil als Grundlage für die Marketingaktivitäten, insbesondere um die Wirksamkeit der Werbung und Kommunikation zu messen und zu verstehen. können wir Ihnen anhand des Kunden-/Interessentenprofils für Sie besonders relevante und auf Ihre individuellen Bedürfnisse zugeschnittene Marketingkommunikation über Produkte und Dienstleistungen zukommen lassen. Für Zwecke der Erstellung eines solchen Kunden-/Interessentenprofils werden Ihre Präferenzen und Interessen mit Informationen aus Ihrer Nutzung unserer Produkte und Dienstleistungen, wie z. B. Ihrer Servicehistorie und Ihrer Interaktion mit unserem Vertragshändler- und Servicenetz, Ihrer Interaktion mit Online-Marketing- und CRM-Kampagnen, Ihrem Online-Verhalten und Ihrer Website- und App-Nutzung und/oder Ihren Fahrzeugdaten kombiniert. Sobald Ihre Daten zu einem vollständigen Kundenprofil vereinheitlicht bzw. zusammengeführt sind, werden diese Daten automatisiert verarbeitet, um ein vorausschauendes Scoring unter Berücksichtigung wissenschaftlich anerkannter mathematischer und statistischer Verfahren durchzuführen. Dabei werden Daten, Algorithmen und Techniken des maschinellen Lernens verwendet, um verschiedenen Segmenten auf der Grundlage Ihrer Daten Scores zuzuweisen. Diese Segmente helfen uns, die wichtigsten Attribute und Verhaltensweisen zu erkennen, die unsere Marketingaktivitäten bestimmen. Wenn Ihr Kundenprofil bestimmten Kundensegmenten zugeordnet ist, können wir die Art, den Inhalt und die Häufigkeit unserer Marketingaktivitäten steuern, um sicherzustellen, dass Sie die Mitteilungen erhalten, die für Sie am meisten von Interesse sind. Die Profilerstellung und Kundensegmentierung dient der Bildung von Zielgruppen für unsere Marketingaktivitäten, die dann interessengerecht unterschiedlche Mitteilungen erhalten.

5.1.4.2 Vertragserfüllung gem. Art. 6 Abs. 1 S. 1 b) DSGVO

Sofern Sie uns Daten zur Durchführung von Ihnen angefragter vorvertraglicher Maßnahmen (z. B. Probefahrt) oder im Rahmen des Vertragsschlusses zur Verfügung stellen und diese Daten zum Vertragsschluss, zur Erfüllung und Abwicklung der Verträge (insb. Fahrzeug-, Teile- oder Zubehörkaufvertrag, Leasing- oder Finanzierungsvertrag, Werkstatt-/Garantieauftrag, Hersteller-, NeuwagenAnschluss- und Mobilitätsgarantie, Kulanzleistungen, Gewährleistungs-/Reparaturmanagement, Fahrzeugdiagnose) erforderlich sind, erfolgt die Verarbeitung zur Begründung, Durchführung und ggf. Beendigung der Verträge mit Ihnen und der Ausführung Ihrer Aufträge. Wir verarbeiten daneben Daten, die wir im Rahmen einer Reklamation o.ä. erhalten, um den Vorfall zu prüfen und diese abzuwickeln. Wir verwenden die Daten aber auch, um unsere Forderungen beizutreiben.

5.1.4.3 Verarbeitung im Rahmen eines berechtigten Interesses von uns oder Dritten gem. Art. 6 Abs. 1 S. 1 f) DSGVO

Über die eigentliche Erfüllung des (Vor-)Vertrages hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um unsere berechtigten Interessen oder die Dritter zu wahren, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten dem entgegenstehen. Berechtigte Interessen können u.a. unsere wirtschaftlichen Interessen, unsere rechtlichen Interessen, unsere Interessen zur Einhaltung und Sicherstellung von Compliance oder auch der IT-Sicherheit sein. Berechtigte Interessen liegen z.B. in folgenden Fällen vor: Produktentwicklung und -verbesserung sowie Durchführung eventueller kostenloser Serviceaktionen Kulanzverfahren; Verarbeitung und Weitergabe im Rahmen von Versicherungsfällen bzw. zur Untersuchung und Abwicklung von Schäden und Minimierung finanzieller Verluste; Einholung von Auskünften zur Bonitätsabfrage bei Auskunfteien; Beitreibung von Forderungen durch Inkasso-Unternehmen; Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten durch Rechtsanwälte; Qualitätskontrolle sowie Prüfung und Optimierung von Verfahren zur Bedarfsanalyse und zur Kommunikation mit Ihnen; Analyse von geschäftlichen Kennziffern zur Durchführung von internen Absatzanalysen, Berechnung und Analyse von Kostenstrukturen oder Vergütungen; Steuerung und Kontrolle durch verbundene Unternehmen (z. B. Muttergesellschaft) bzw. der entsprechenden Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision) sowie Risikosteuerung im Konzern;Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten; Untersuchung und Aufklärung von vermuteten oder tatsächlichen illegalen Handlungen, sowie der Verhinderung, Abwehr oder Verfolgung von Straftaten; Gewährleistung der EDV/IT-Sicherheit; Weitergabe zur Unterstützung eines Verkaufs oder einer Weitergabe eines Teiles unseres Unternehmens oder des ganzen Unternehmens oder unserer Vermögenswerte (auch im Insolvenzfall)

5.1.4.4 Erfüllung rechtlicher Verpflichtungen gem. Art. 6 Abs. 1 S. 1 c) DSGVO

Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen, aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Dazu gehören Verarbeitungen zur Erfüllung der Produktbeobachtungs- und Produktüberwachungspflichten sowie der Durchführung eventueller Rückrufaktionen im Rahmen der rechtlichen Verpflichtungen aus dem Produkthaftungsgesetz. Gesetzliche Pflichten können uns auch im Zusammenhang mit der geschäftlichen Kommunikation treffen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen in Verbindung mit Handels-, Gewerbe, oder Steuerrecht, soweit wir dazu verpflichtet sind, Daten aufzuzeichnen und aufzubewahren. Umfasst sind auch ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und Vermögensgefährdenden Straftaten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder der Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

5.1.5.0 Empfänger bzw. Kategorien von Empfängern von personenbezogenen Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, soweit dies gesetzlich erlaubt bzw. vorgeschrieben ist oder soweit eingewilligt haben. Wir teilen zudem iim erforderlichen Umfang Ihre Daten mit den von uns eingesetzten Dienstleistern, um unsere Leistungen erbringen zu können. Wir beschränken die Weitergabe von Daten dabei auf das Notwendige. Teilweise erhalten unsere Dienstleister Ihre Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren Daten streng an unsere Weisungen gebunden. Teilweise agieren die Empfänger eigenständig mit Ihren Daten, die wir an diese übermitteln. Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten: IT-Dienstleister, die u.a. Daten speichern, bei der Administration und der Wartung der Systeme unterstützen sowie Aktenarchivare und– vernichter; Zahlungsdienstleister und Banken, um ausstehende Zahlungen von Konten einzuziehen oder Erstattungsbeträge auszuzahlen; Logistikdienstleister für Zwecke der Auslieferung; Auskunfteien beim Abruf einer Bonitätsauskunft; Inkassounternehmen und Rechtsberater bei der Geltendmachung unserer Ansprüche; Aufsichts- und Regierungsbehörden, Gerichte und vergleichbare Dritte, bei denen es sich nach geltendem Recht um öffentliche Einrichtungen handelt. Verbundene Unternehmen innerhalb der Unternehmensgruppe von Hyundai, soweit diese als Auftragsverarbeiter tätig sind, dies für die Erbringung unserer Leistungen erforderlich ist, diese die Daten zur Erfüllung unserer vertraglichen und gesetzlichen Verpflichtungen oder auf Grundlage unserer berechtigten Interessen benötigen. Dabei kann es sich um wirtschaftliche, administrative oder auch andere interne geschäftliche Zwecke handeln; dies gilt nur, soweit Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, nicht überwiegen. Umfasst ist insbesondere die Weitergabe an die

Hyundai Motor Europe GmbH, Kaiserleipromenade 5, 63067 Offenbach, die Hyundai Finance (Geschäftsbereich der Hyundai Capital Bank Europe GmbH), Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt am Main, als Leasing- und Finanzierungsgeberin, Hyundai AutoEver Europe GmbH, Kaiserleistr. 8A, 63067 Offenbach, als IT-Dienstleister und die Hyundai Motor Company, 12, Heolleung-ro, Seocho-gu, Seoul, Republik Korea.

5.1.6. Datentransfers ins Ausland

eine Datenübermittlung in Länder außerhalb der EU bzw. des EWR (sogenannte Drittstaaten) findet nur statt, soweit dies im Rahmen der Abwicklung unserer vertraglichen Beziehungen erforderlich oder gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch die Vereinbarung der EU-Standarddatenschutzklauseln zur Einhaltung des Datenschutzniveaus in der EU verpflichtet. Alternativ übermitteln wir die Daten auf Grundlage von Binding Corporate Rules oder wenn ein Angemessenheitsbeschluss existiert .Weitere Auskünfte erhalten Sie von unserem Datenschutzbeauftragten.

5.1.7. Herkunft der Daten

Die von uns verarbeiteten personenbezogenen Daten erhalten wir im Rahmen unsererGeschäftsbeziehung direkt von Ihnen. Gegebenenfalls erheben wir Daten aus öffentlich zugänglichen Quellen (z.B. Schuldnerverzeichnisse, öffentliche Register, Presse) oder wir empfangen Daten von sonstigen Dritten (z.B. Vertragspartnern, Konzerngesellschaften, Banken, Zahlungsdienstleister, Kreditauskunfteien und Inkassounternehmen)

5.1.8. Dauer der Aufbewahrung

Die erhobenen Daten werden solange aufbewahrt, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist. Daten, die wir auf Grundlage Ihrer Einwilligung erheben, werden solange gespeichert, wie diese für die vorgesehenen Zwecke (z.B. werbliche Ansprache) genutzt werden bzw. bei einem Widerruf der Einwilligung bis zum Zeitpunkt Ihres Widerrufs oder im Falle eines Widerspruchs bis zum Zeitpunkt des Widerspruchs. arüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aber nicht abschließend aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus. Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn deren – befristete – Weiterverarbeitung ist im Einzelfall zur Erfüllung der unter Ziffer 4 aufgeführten Zwecke erforderlich. In diesen Fällen können wir diese auch nach Beendigung unserer Geschäftsbeziehung oder unseres vorvertraglichen Rechtsverhältnisses für eine mit den Zwecken zu vereinbarende Dauer speichern und ggf. nutzen.

5.1.9. Ihre Rechte

Sie haben gegenüber den Verantwortlichen die nachfolgenden Rechte hinsichtlich der Verarbeitung der Sie betreffenden personenbezogenen Daten. Gemäß der DSGVO stehen Ihnen als betroffene Person bestimmte Rechte zu, die wir im Folgenden skizzieren. Bitte beachten Sie allerdings, dass die genannten Rechte nicht absolut sind und gegebenenfalls eingeschränkt sein können.

Auskunftsrecht:
Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir Sie personenbezogene Daten verarbeiten; ist dies der Fall, sind Sie im Rahmen von Art. 15 DSGVO ferner berechtigt, Auskunft über diese personenbezogenen Daten sowie bestimmte weitere Informationen (u.a. Verarbeitungszwecke, Kategorien Daten, Kategorien von Empfängern, geplante Speicherdauer, die Herkunft der Daten, den Einsatz einer automatisierten Entscheidungsfindung und im Fall des Drittlandtransfer die geeigneten Garantien) und eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung:
Sie sind berechtigt, nach Art. 16 DSGVO von uns zu verlangen, dass wir die über Sie gespeicherten personenbezogenen Daten berichtigen, wenn diese unzutreffend oder fehlerhaft sind

Recht auf Löschung:
Sie sind berechtigt, unter den Voraussetzungen von Art. 17 DSGVO von uns zu verlangen, dass wir Sie betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für (i) die Ausübung des Rechts auf freie Meinungsäußerung und Information, (ii) zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder (iii) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung:
Sie sind berechtigt, unter den Voraussetzungen von Art. 18 DSGVO von uns zuverlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.

Recht auf Datenübertragbarkeit:
Sie sind berechtigt, unter den Voraussetzungen von Art. 20 DSGVO von uns zu verlangen, dass wir Ihnen die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbare Format übergeben.

Widerrufsrecht:
Sie haben das Recht, Ihre erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht:
Sie sind berechtigt, unter den Voraussetzungen von Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, so dass wir die Verarbeitung Ihrer personenbezogenen Daten beenden müssen. Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht bei einer Aufsichtsbehörde:
Sie sind berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.

Wir empfehlen Ihnen allerdings, eine Beschwerde zunächst immer an unserenDatenschutzbeauftragten zu richten. Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben unter Ziffer 1 angegebene Anschrift oder direkt an unseren Datenschutzbeauftragten (siehe Ziffer 2) adressiert werden.

5.1.10. Folgen bei Nichtbereitstellung der personenbezogenen Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre personenbezogenen Daten mitzuteilen. Wenn Sie uns diese nicht mitteilen, können wir Sie gegebenenfalls nicht rechtzeitig über anstehende Inspektions- oder Hauptuntersuchungen oder an einen Reifenwechsel erinnern, Ihnen ein Hyundai Willkommenspaket zuschicken oder Ihnen basierend auf den Kilometerständen Ihres und weiteren Faktoren frühzeitig ein individuell zugeschnittenes Folgefahrzeug anbieten. Sie brauchen uns zudem nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angabe gesonder informiert.

5.1.11. Automatisierte Entscheidungsfindung / Profiling

Im Rahmen der Analyse und Segmentierung von Daten zur Optimierung und Personalisierung für Marketingaktivitäten durch Auswertungstools werden Ihre Daten teilweise automatisiert mit dem Ziel verarbeitet, bestimmte persönliche Aspekte z bewerten (Profiling). Dies geschieht, um Sie zielgerichtet über unsere Produkte und Dienstleistungen informieren und beraten zu können und Ihr Kundenerlebnis zu verbessern. Daneben ermöglicht dies eine auf Ihre Bedürfnisse zugeschnittene Kommunikation und Werbung. Im Übrigen führen wir kein Profiling durch und setzen keine rein automatisierten Entscheidungsverfahren gemäß Ar § 22 DSGVO ein. Sofern wir weitere Verfahren zukünftig in Einzelfällen einsetzen sollten, werden wir Sie hierüber gesondert informieren.

5.1.12. Information über das Widerspruchsrecht gemäß Art. 21 DSGVO

Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden die Sie betreffenden Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser Daten zum Zwecke derartiger Werbung einzulegen. Ihnen entstehen dabei keine über den Basistarifen liegenden Kosten. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden diese Daten nicht mehr für diese Zwecke verarbeitet. Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an die unter Ziffer 1 und 2 benannten Stellen.

Mit freundlichen Grüßen
Autozentrum Ries GmbH · Status 12.06.2023

6.0 Erläuterungen zu genutzten Webseiten Cookies

COOKIES

A) SITZUNGS-COOKIES/SESSION-COOKIES

Wir verwenden mit unserem Internetauftritt sog. Cookies. Cookies sind kleine Textdateien oder andere Speichertechnologien, die durch den von Ihnen eingesetzten Internet-Browser auf Ihrem Endgerät ablegt und gespeichert werden. Durch diese Cookies werden im individuellen Umfang bestimmte Informationen von Ihnen, wie beispielsweise Ihre Browser- oder Standortdaten oder Ihre IP-Adresse, verarbeitet.

Durch diese Verarbeitung wird unser Internetauftritt benutzerfreundlicher, effektiver und sicherer, da die Verarbeitung bspw. die Wiedergabe unseres Internetauftritts in unterschiedlichen Sprachen oder das Angebot einer Warenkorbfunktion ermöglicht.

Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit b.) DSGVO, sofern diese Cookies Daten zur Vertragsanbahnung oder Vertragsabwicklung verarbeitet werden.

Falls die Verarbeitung nicht der Vertragsanbahnung oder Vertragsabwicklung dient, liegt unser berechtigtes Interesse in der Verbesserung der Funktionalität unseres Internetauftritts. Rechtsgrundlage ist in dann Art. 6 Abs. 1 lit. f) DSGVO.

Mit Schließen Ihres Internet-Browsers werden diese Session-Cookies gelöscht.

B) DRITTANBIETER-COOKIES

Gegebenenfalls werden mit unserem Internetauftritt auch Cookies von Partnerunternehmen, mit denen wir zum Zwecke der Werbung, der Analyse oder der Funktionalitäten unseres Internetauftritts zusammenarbeiten, verwendet.

Die Einzelheiten hierzu, insbesondere zu den Zwecken und den Rechtsgrundlagen der Verarbeitung solcher Drittanbieter-Cookies, entnehmen Sie bitte den nachfolgenden Informationen.

C) BESEITIGUNGSMÖGLICHKEIT

Sie können die Installation der Cookies durch eine Einstellung Ihres Internet-Browsers verhindern oder einschränken. Ebenfalls können Sie bereits gespeicherte Cookies jederzeit löschen. Die hierfür erforderlichen Schritte und Maßnahmen hängen jedoch von Ihrem konkret genutzten Internet-Browser ab. Bei Fragen benutzen Sie daher bitte die Hilfefunktion oder Dokumentation Ihres Internet-Browsers oder wenden sich an dessen Hersteller bzw. Support. Die von uns eingesetzten Statistik- und Marketing-Dienste können Sie zudem jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Sollten Sie die Installation der Cookies verhindern oder einschränken, kann dies allerdings dazu führen, dass nicht sämtliche Funktionen unseres Internetauftritts vollumfänglich nutzbar sind.

Übersicht: eingesetzte Cookies & lokale Speicher

A) Cookies und lokale Speicher für Website-Funktionen und Einwilligungsverwaltung (Anbieter: Autozentrum Ries GmbH)

Diese Einträge werden in Ihrem Browser gespeichert. An unseren eigenen Server – nicht an Dritte – gehen: aus az-consent die Auswahl und eine Zufallskennung als Einwilligungsnachweis; aus az-zuletzt die Fahrzeugnummern, um aktuelle Fahrzeugdaten anzuzeigen; aus az-attr die Herkunftsdaten mit einer von Ihnen abgesendeten Anfrage und – nur mit Ihrer Marketing-Einwilligung – bereits beim Klick auf einen WhatsApp-Link (siehe „Kontaktaufnahme über WhatsApp“). Werbliche Kennungen und deren Weiterverarbeitung beschreiben wir unter B.

B) Statistik & Marketing (Drittanbieter – erst NACH Ihrer Einwilligung)

Die Drittanbieter-Cookies werden erst nach Ihrer Einwilligung gesetzt (Google Consent Mode v2, s. u.); die konkrete Auswahl kann je nach Dienst-Konfiguration variieren. Plausible läuft consent- und cookiefrei. Rechtsgrundlage der einwilligungspflichtigen Dienste: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a) DSGVO.

Cookie-Einwilligung / Consent-Banner

Diese Website nutzt einen eigenen Consent-Banner, um Ihre Einwilligung in nicht notwendige Dienste (Statistik, Sitzungsaufzeichnung, Marketing) einzuholen und zu verwalten. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (localStorage „az-consent“). Zusätzlich speichern wir zum gesetzlich vorgeschriebenen Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO) einen pseudonymen Datensatz auf unserem Server: eine Zufallskennung, den Zeitpunkt, die gewählten Kategorien und eine Prüfsumme des angezeigten Textes — ohne IP-Adresse und ohne Angaben, die Sie für uns identifizierbar machen. Diese Nachweis-Daten bewahren wir auf, solange sie zum Nachweis erforderlich sind — für die Dauer der einwilligungsgestützten Verarbeitung und darüber hinaus bis zum Ablauf der gesetzlichen Verjährungsfristen. Ohne Ihre Einwilligung laden wir kein Google Analytics, keine Sitzungsaufzeichnung und keine Marketing-Dienste; unsere eigene cookielose Besucherzählung mit Plausible läuft unabhängig von Ihrer Auswahl. Eine erteilte Einwilligung gilt höchstens 12 Monate; danach fragen wir erneut.

Für Google-Dienste setzen wir den Google Consent Mode v2 ein: Bis zu Ihrer Einwilligung sind alle Einwilligungs-Signale (u. a. ad_storage, analytics_storage) auf „denied“ gesetzt, sodass vor Ihrer Zustimmung keine entsprechenden Cookies gesetzt oder Daten übertragen werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder anpassen. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

Sitzungsaufzeichnung / Session-Replay (OpenReplay)

Nach Ihrer Einwilligung in die Kategorie „Sitzungsaufzeichnung“ setzen wir OpenReplay ein, eine Software zur pseudonymen Aufzeichnung von Sitzungen. Erfasst werden Interaktionen mit der Seite (Mausbewegungen, Klicks, Scrollen, Seitenverlauf, Geräte- und Browser-Angaben) sowie technische Ereignisse (z. B. Ladefehler). Zweck ist ausschließlich die Analyse und Verbesserung der Bedienbarkeit unseres Internetauftritts.

Ihre Eingaben werden nicht im Klartext erfasst: Der Inhalt von Formular- und Eingabefeldern (etwa Name, E-Mail-Adresse, Telefonnummer) wird bereits in Ihrem Browser maskiert und niemals an uns übertragen. OpenReplay wird auf unseren eigenen Servern betrieben (self-hosted); es findet keine Weitergabe an Dritte und keine Übermittlung in ein Drittland statt. Die Aufzeichnungen werden nach spätestens 30 Tagen automatisch gelöscht.

OpenReplay lädt und startet erst nach Ihrer Einwilligung und wird nicht über den Google Tag Manager eingebunden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen; die Aufzeichnung endet dann sofort. Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).

KONTAKTANFRAGEN / KONTAKTMÖGLICHKEIT

Sofern Sie per Kontaktformular, Rückruf- oder Fahrzeuganfrage oder per E-Mail mit uns in Kontakt treten, werden die dabei von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung Ihrer Anfrage erforderlich – ohne deren Bereitstellung können wir Ihre Anfrage nicht oder allenfalls eingeschränkt beantworten.

Die über unsere Formulare übermittelten Daten werden in einer von uns selbst betriebenen Datenbank gespeichert und an unser Kundenmanagement-System (CRM) übergeben, in dem die zuständigen Mitarbeitenden Ihre Anfrage bearbeiten. Seit dem 22.10.2026 geben unsere Formularseiten Ihre Kontaktdaten nicht mehr an Google oder Meta weiter – auch nicht als Hashwerte zur Werbeerfolgsmessung. Eine Formularseite, die schon vorher geöffnet war und seitdem nicht neu geladen wurde, kann mit Ihrer Marketing-Einwilligung noch Hashwerte Ihrer Kontaktdaten übergeben; laden Sie eine solche Seite vor dem Absenden bitte neu. Mit Ihrer Marketing-Einwilligung erfahren Google und Meta lediglich, dass über eine ihrer Anzeigen eine Anfrage eingegangen ist; die Zuordnung läuft über Klick-Kennungen und Cookies (siehe Cookie-Übersicht).

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Bearbeitung Ihrer Anfrage); soweit Ihre Anfrage nicht auf einen Vertrag gerichtet ist, ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f) DSGVO.

Ihre Daten werden gelöscht, sofern Ihre Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung. Die Kopie in der Website-Datenbank löschen wir automatisch, sobald unser CRM die Übernahme bestätigt hat und eine kurze Pufferfrist abgelaufen ist; konnte eine Anfrage nicht übergeben werden, spätestens nach 90 Tagen. Im CRM merken wir Kontakte, bei denen 12 Monate lang kein Austausch stattgefunden hat und kein Vorgang mehr offen ist, zur Löschprüfung vor.

Speicherung von Formulardaten und Kampagnen-Attribution

Wenn Sie ein Formular auf unserer Website absenden, speichern wir gemeinsam mit Ihren Kontaktdaten technische Herkunfts- und Kampagnendaten Ihrer Anfrage. Dabei kann es sich insbesondere um folgende Angaben handeln: Kampagnen-Parameter der aufgerufenen Adresse (sogenannte utm-Parameter wie utm_source, utm_medium, utm_campaign), die zuvor besuchte Website (Referrer), die von Ihnen aufgerufene Landingpage sowie – nur mit Ihrer Marketing-Einwilligung – die Klick-Kennungen der Werbenetzwerke von Google (gclid) und Meta (fbclid).

Diese Angaben werden – soweit vorhanden – bereits beim Aufruf unserer Seiten für die Dauer Ihres Besuchs in Ihrem Browser vorgehalten (siehe Abschnitt „Lokale Speicherung in Ihrem Browser“) und erst dann an uns übermittelt und gespeichert, wenn Sie ein Formular tatsächlich absenden – oder, nur mit Ihrer Marketing-Einwilligung, bereits wenn Sie einen WhatsApp-Link anklicken (siehe „Kontaktaufnahme über WhatsApp“). Zweck der Verarbeitung ist die Nachvollziehbarkeit der Herkunft Ihrer Anfrage sowie die statistische Erfolgsmessung und Optimierung unserer Werbung.

Werbe-Klick-Kennungen wie gclid und fbclid speichern und verarbeiten wir zur Werbezuordnung nur auf Grundlage Ihrer Marketing-Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO; ohne diese Einwilligung werden sie nicht gespeichert – auch nicht als Teil der gespeicherten Landingpage oder des Referrers –, bei Widerruf gelöscht. In unserer Website-Datenbank bewahren wir sie für die Zuordnung zu Google-Anzeigen höchstens 90 Tage nach dem Anzeigenklick auf; mit Ihrer Anfrage gelangen sie außerdem in unser CRM. Für die übrigen Herkunftsdaten (utm-Parameter, Referrer, Landingpage) ist Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der Nachvollziehbarkeit der Herkunft einer von Ihnen abgesendeten Anfrage und der Auswertung unserer Werbemaßnahmen. Die Attributionsdaten werden gemeinsam mit der jeweiligen Anfrage gespeichert und gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kontaktaufnahme über WhatsApp

Auf unserer Website bieten wir Ihnen – u. a. im Seitenfuß und in der Fahrzeugansicht (Buybox) – die Möglichkeit, uns über WhatsApp zu kontaktieren (Link auf wa.me/4960569161990). Die Kontaktaufnahme erfolgt ausschließlich auf Ihre eigene Veranlassung. Klicken Sie auf den WhatsApp-Link, werden Sie zu WhatsApp weitergeleitet; wir erhalten nur die Daten, die Sie uns über WhatsApp aktiv zusenden (insbesondere Ihre Mobilfunknummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten).

Ein Klick auf einen WhatsApp-Link führt zunächst über eine Weiterleitung auf unserem eigenen Server (/go/whatsapp). Dabei halten wir fest, von welcher Seite der Klick kam – das ist eine reine Zählung ohne Personenbezug; IP-Adresse und Browserkennung werden dafür nicht gespeichert. Anschließend werden Sie zu WhatsApp weitergeleitet.

Die vorbereitete Nachricht enthält am Ende eine Anfrage-Nr. (z. B. Anfrage-Nr. FZ-4821). Sie benennt die Seite, von der Sie gekommen sind, und hilft uns, Ihr Anliegen sofort richtig zuzuordnen. Haben Sie in unserem Cookie-Banner in die Kategorie „Marketing“ eingewilligt, wird die Anfrage-Nr. um einen zufälligen Zusatz ergänzt (z. B. FZ-4821/7GQ2M); nur damit lässt sich Ihre Nachricht der ursprünglichen Werbeanzeige zuordnen. Ohne diese Einwilligung entsteht der Zusatz nicht. Rechtsgrundlage für die Zuordnung ist dann Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Mit dieser Einwilligung senden wir beim Klick außerdem die Herkunftsdaten Ihres Besuchs (utm-Parameter, Referrer, Landingpage) und gegebenenfalls Werbe-Klick-Kennungen an unseren Server, um den Klick einer Werbeanzeige zuzuordnen; eine Nachricht müssen Sie dafür noch nicht abgesendet haben. Die Zuordnungsdaten löschen wir spätestens nach 90 Tagen. Sie können die Anfrage-Nr. vor dem Absenden selbstverständlich aus der Nachricht entfernen – Ihr Anliegen erreicht uns genauso.

WhatsApp wird für Nutzerinnen und Nutzer in der EU von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, einem Unternehmen des Meta-Konzerns. Bei Nutzung des Dienstes werden Daten an WhatsApp übermittelt und dort in eigener Verantwortung verarbeitet; dabei ist eine Übermittlung in Drittländer (insbesondere die USA) nicht auszuschließen. Auf Art und Umfang der Datenverarbeitung durch WhatsApp haben wir keinen Einfluss.

Zweck der Verarbeitung ist die Kommunikation mit Ihnen und die Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b) DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an einer einfachen und schnellen Kommunikation gemäß Art. 6 Abs. 1 lit. f) DSGVO. Wir empfehlen, keine sensiblen Daten über WhatsApp zu übermitteln; alternativ stehen Ihnen unser Kontaktformular, E-Mail und Telefon zur Verfügung. Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea.

Preis- und Suchalarm (Fahrzeug-Benachrichtigungen)

Sie haben die Möglichkeit, einen Preis- bzw. Suchalarm einzurichten, um per E-Mail über passende Fahrzeuge oder Preisänderungen informiert zu werden. Hierzu geben Sie Ihre E-Mail-Adresse sowie Ihre Suchkriterien an, die wir in einer von uns betriebenen Datenbank speichern.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen zunächst eine Bestätigungs-E-Mail. Erst nachdem Sie den darin enthaltenen Link bestätigt haben, wird Ihr Alarm aktiviert und Ihre E-Mail-Adresse für den Versand der Benachrichtigungen genutzt. Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Sie können den Alarm jederzeit über den Abmeldelink in jeder Benachrichtigung oder durch Mitteilung an uns mit Wirkung für die Zukunft widerrufen; im Anschluss werden Ihre für diesen Zweck gespeicherten Daten gelöscht.

Lokale Speicherung in Ihrem Browser (localStorage/sessionStorage)

Neben den über den Consent-Banner verwalteten Diensten nutzt diese Website den lokalen Speicher Ihres Browsers (localStorage bzw. sessionStorage), um Komfortfunktionen bereitzustellen. Die dort abgelegten Informationen verbleiben grundsätzlich auf Ihrem Endgerät und dienen nicht der Bildung eines geräteübergreifenden Nutzerprofils. Ausnahmen, jeweils nur an unseren eigenen Server: die Einwilligungsauswahl zum Nachweis, die Fahrzeugnummern von „Zuletzt angesehen“ zum Laden aktueller Fahrzeugdaten und die Kampagnen-Attribution mit einer von Ihnen abgesendeten Anfrage bzw. – nur mit Marketing-Einwilligung – beim Klick auf einen WhatsApp-Link. Im Einzelnen handelt es sich um:

• Merkliste (az-merkliste): von Ihnen als Favorit markierte Fahrzeuge.
• Fahrzeugvergleich: von Ihnen zum Vergleich ausgewählte Fahrzeuge.
• Zuletzt angesehen (az-zuletzt): die von Ihnen zuletzt aufgerufenen Fahrzeuge; wird beim Aufruf einer Fahrzeugseite automatisch ergänzt. Zur Anzeige fragt Ihr Browser aktuelle Preise und Verfügbarkeit anhand der Fahrzeugnummern bei unserem Server ab.
• Exit-Intent-Hinweis (az-exit-reminded): merkt sich, dass ein Hinweis bereits angezeigt wurde, damit dieser nicht wiederholt erscheint.
• Cookie-Einwilligung (az-consent): speichert Ihre im Consent-Banner getroffene Auswahl samt einer Zufallskennung für den Einwilligungs-Nachweis (s. Abschnitt „Cookie-Einwilligung / Consent-Banner“).
• Kampagnen-Attribution (sessionStorage az-attr): hält die Herkunfts- und Kampagnendaten Ihres Besuchs (utm-Parameter, Referrer und Landingpage, jeweils ohne Werbe-Klick-Kennungen; gclid und fbclid nur nach Ihrer Marketing-Einwilligung in eigenen Feldern) für die Dauer der Sitzung vor. Sie wird beim ersten Seitenaufruf automatisch angelegt und nur übermittelt, wenn Sie ein Formular absenden oder – mit Marketing-Einwilligung – einen WhatsApp-Link anklicken (siehe Abschnitt „Speicherung von Formulardaten und Kampagnen-Attribution“).

Über die genannten Ausnahmen hinaus findet keine Übertragung dieser Daten an uns statt. Die Einwilligungsauswahl ist für den Betrieb der Website unbedingt erforderlich; Merkliste, Fahrzeugvergleich und Exit-Hinweis entstehen erst durch Ihre aktive Nutzung. „Zuletzt angesehen“ und die Kampagnen-Attribution legt die Website dagegen automatisch an. Wir halten sie für die von Ihnen genutzten Funktionen – das Wiederfinden angesehener Fahrzeuge und die Bearbeitung Ihrer Anfrage samt ihrer Herkunft – für erforderlich und holen dafür keine gesonderte Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG); beide Einträge verbleiben in Ihrem Browser, die Attribution nur bis zum Ende der Sitzung. Diese Einordnung gilt nicht für Werbe-Klick-Kennungen und andere Marketing-Speicher (az-clickids, az-eid); dafür holen wir Ihre Marketing-Einwilligung ein (siehe Cookie-Übersicht, Tabelle B). Sie können die im lokalen Speicher abgelegten Einträge jederzeit über die Einstellungen Ihres Browsers löschen.

Plausible Analytics (cookielos)

Zur Reichweitenmessung setzen wir Plausible Analytics ein – eine von uns selbst gehostete, cookielose Web-Analyse. Plausible speichert keine Cookies, erstellt keine geräteübergreifenden Nutzerprofile und verarbeitet IP-Adressen nur kurzzeitig zur Bildung eines anonymen, täglich wechselnden Kennzeichens; personenbezogene Daten werden nicht dauerhaft gespeichert und verlassen unsere eigene Infrastruktur nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f) DSGVO; unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und statistischen Auswertung unseres Internetauftritts. Da Plausible ohne Cookies bzw. Zugriff auf Informationen in Ihrem Endgerät auskommt, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich.

Google Tag Manager, Google Analytics 4 und Google Ads

Nach Ihrer Einwilligung setzen wir den Google Tag Manager sowie Google Analytics 4 und Google Ads (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese Dienste verwenden Cookies bzw. vergleichbare Technologien, um die Nutzung unseres Internetauftritts zu analysieren und die Wirksamkeit unserer Werbung zu messen. Die Auslieferung erfolgt teilweise serverseitig über unsere eigene Domain (td.autozentrum-ries.de); die IP-Adresse wird dabei gekürzt. Kontaktdaten aus Ihren Anfragen übermitteln wir Google seit dem 22.10.2026 nicht mehr, auch nicht als Hashwerte (keine „erweiterten Conversions“); zu Formularseiten, die schon vorher geöffnet waren, siehe „Kontaktanfragen“.

Nach Ihrer Einwilligung in die Kategorie „Marketing“ verwenden wir innerhalb von Google Ads auch die Anrufmessung: Kommen Sie über eine Google-Anzeige, zeigen wir Ihnen statt unserer Rufnummer eine Google-Weiterleitungsnummer. Rufen Sie diese an, wird der Anruf an uns durchgestellt. Google erfasst dabei Beginn und Dauer des Anrufs, ob eine Verbindung zustande kam, sowie die zugehörige Kampagne; je nach Anrufbericht können außerdem die Vorwahl und die Rufnummer des Anrufers verarbeitet werden. Gesprächsinhalte werden bei dieser Anrufmessung nicht aufgezeichnet. Informationen zur Zuordnung und zum Abruf der Weiterleitungsnummer werden im lokalen Speicher Ihres Browsers hinterlegt; ein zusätzlicher Ablaufzeitpunkt bestimmt ihre Gültigkeit. Der Ablauf löscht den Eintrag nicht automatisch – er kann bis zur Löschung oder Ersetzung im Browser bestehen bleiben. Welche Cookies im Einzelnen gesetzt werden, steht in der Cookie-Übersicht.

Eine Übermittlung von Daten an die Google LLC in die USA ist nicht auszuschließen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend dienen Standardvertragsklauseln (SCC) der EU-Kommission als Grundlage des Datentransfers.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO. Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Meta-Pixel und Conversions-API (Facebook/Instagram)

Nach Ihrer Einwilligung nutzen wir das Meta-Pixel sowie die Conversions-API der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland, um den Erfolg unserer Werbeanzeigen zu messen und Ihnen interessengerechte Werbung auszuspielen. Dabei werden Nutzungsdaten (z. B. aufgerufene Seiten und Fahrzeuge, abgesendete Anfrage) mit pseudonymen Kennungen (_fbp, _fbc, az-eid) – teils serverseitig – an Meta übermittelt. Kontaktdaten aus Ihren Anfragen übermitteln wir Meta seit dem 22.10.2026 nicht mehr, auch nicht als Hashwerte (zu Formularseiten, die schon vorher geöffnet waren, siehe „Kontaktanfragen“); eine Übermittlung in die USA ist nicht auszuschließen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a) DSGVO, jederzeit widerruflich über die „Cookie-Einstellungen“ im Seitenfuß.

Google Maps (nur Verlinkung)

Auf einzelnen Seiten (z. B. „Standort“ und „Kontakt“) verlinken wir zu Google Maps, um Ihnen die Routenplanung zu unserem Autohaus zu erleichtern. Wir binden Google Maps nicht als Karte in unsere Seiten ein. Beim bloßen Aufruf unserer Website findet daher keine Datenübertragung an Google und kein Setzen von Google-Cookies durch eine Kartenkomponente statt.

Erst wenn Sie einen solchen Link aktiv anklicken, öffnet sich Google Maps – ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA) – in einem neuen Browser-Tab. Ab diesem Zeitpunkt ist Google für die Verarbeitung Ihrer Daten verantwortlich; eine Übermittlung in die USA ist dabei nicht auszuschließen (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Es gelten dann die Datenschutzhinweise von Google: https://policies.google.com/privacy.

Zubehör-Katalog (Zwei-Klick-Einbindung)

Auf einzelnen Seiten bieten wir einen interaktiven Zubehör-Katalog an („Zubehör-Katalog laden“ bzw. „Zubehör für dieses Fahrzeug anzeigen“). Diese Module sind aus Datenschutzgründen als Zwei-Klick-Lösung umgesetzt: Erst wenn Sie das Modul aktiv laden, werden Programmdateien und Inhalte des Drittanbieters (Zubehör-Navigator, IT-Tecture, betrieben über zubehoer-navigator.de) nachgeladen. Vor Ihrer aktiven Betätigung findet keine Übertragung an den Anbieter statt.

Nach dem Laden werden zur Anzeige passender Artikel technische Fahrzeugmerkmale (u. a. Modell, Herstellerschlüssel HSN/TSN, Preis) sowie eine Händlerkennung an den Anbieter übermittelt; für die Standortanzeige kann dabei Google Maps eingebunden werden. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Laden (Art. 6 Abs. 1 lit. a DSGVO). Es gelten ergänzend die Datenschutzhinweise des Anbieters.

Beteiligt sind dabei Server des Anbieters (zubehoer-navigator.de, itt-dev.de, servicelister.de); die Produktbilder werden aus Google Cloud Storage geladen, wodurch Google Ihre IP-Adresse erhält. Für Ihre Auswahl im Zubehör-Modul der Fahrzeugseite setzt der Anbieter ein Warenkorb-Cookie (7 Tage). Eine eigene Reichweitenmessung des Anbieters (dessen Google Analytics) unterbinden wir technisch – seit dem 22.10.2026 auch dann, wenn Sie für unsere Website „Statistik“ erlaubt haben: Diese Einwilligung gilt nur für unsere eigene Messung.

Persönliche Angebotsseiten („Mein Ries“)

Für konkrete Kaufinteressenten erstellt unser Kundenmanagement (CRM) personalisierte, ausschließlich über einen nicht erratbaren Link erreichbare Angebotsseiten. Rufen Sie eine solche Seite auf, verarbeiten wir zur Betreuung und zur Einschätzung der Relevanz unseres Angebots Nutzungssignale: den ersten Aufruf und wiederkehrende Besuche (jeweils Zeitpunkt) sowie Klicks auf Schaltflächen, Dokumentabrufe und Videostarts. Diese Ereignisse werden an unser CRM übermittelt und Ihrem Vorgang zugeordnet.

Rechtsgrundlage ist die Anbahnung bzw. Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer bedarfsgerechten Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Die Seite ist zeitlich befristet. Nach Ablauf ist sie nicht mehr abrufbar; ein Aufruf des abgelaufenen Links wird bis zur Löschung mit Zeitpunkt an unser CRM gemeldet, damit wir uns bei Bedarf bei Ihnen melden können. Die Seite und die zugehörigen personalisierten Inhalte (Bilder, Videos, Dokumente) löschen wir 60 Tage nach Ablauf; im Einzelfall kann unser CRM eine andere Frist von höchstens 365 Tagen festlegen. Sind Dokumente mit einer PIN geschützt, hält nach richtiger Eingabe das Cookie mr_docs die Freischaltung für 2 Stunden (siehe Cookie-Übersicht, Tabelle A).

7.0 Interne Werkzeuge und Anmeldung (*.azries.de)

Neben diesem Internetauftritt betreiben wir unter der Domain azries.de mehrere interne Werkzeuge, die ausschließlich der Geschäftsführung und den mit der technischen Betreuung beauftragten Personen zugänglich sind — etwa zur Auswertung der Website-Nutzung, zur Verwaltung von Kurzlinks und zur Überwachung des technischen Betriebs. Diese Werkzeuge sind kein öffentliches Angebot; der Zugang ist durch eine Anmeldung geschützt.

7.1 Was beim Aufruf der Anmeldeseite verarbeitet wird

Die Anmeldeseite auth.azries.de ist technisch von jedem Anschluss erreichbar, auch ohne Zugangsdaten. Bereits beim bloßen Aufruf verarbeiten wir Ihre IP-Adresse sowie die Kennung Ihres Browsers (User-Agent) nebst Datum und Uhrzeit des Zugriffs.

Zweck ist die Auslieferung der Seite und die Abwehr automatisierter Zugriffsversuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer internen Systeme.

7.2 Was bei einer Anmeldung verarbeitet wird

Melden Sie sich an, verarbeiten wir zusätzlich Benutzername und Passwort. Das Passwort wird ausschließlich als kryptografischer Hashwert gespeichert, ist also für uns nicht lesbar. Fehlgeschlagene Anmeldeversuche werden gezählt, um das systematische Durchprobieren von Passwörtern zu unterbinden; nach fünf Fehlversuchen wird der Zugang vorübergehend gesperrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, den Zugang zu diesen Werkzeugen auf befugte Personen zu beschränken.

7.3 Sitzungs-Cookie

Nach erfolgreicher Anmeldung setzen wir ein Cookie mit dem Namen authelia_session auf der Domain azries.de. Es enthält ausschließlich eine zufällige Sitzungskennung — keine Zugangsdaten und keine personenbezogenen Inhalte — und ermöglicht, dass eine einmalige Anmeldung für alle internen Werkzeuge gilt.

Dieses Cookie ist technisch notwendig für den Betrieb des geschützten Bereichs und unterliegt daher nicht der Einwilligungspflicht nach § 25 Abs. 1 TDDDG (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können es jederzeit über die Einstellungen Ihres Browsers löschen; die Anmeldung ist dann erneut erforderlich.

7.4 Speicherort und Empfänger

Die Anmeldung läuft über die Software Authelia, die wir auf einem eigenen Server in Deutschland selbst betreiben. Benutzerdaten und Sitzungen werden ausschließlich dort gespeichert. Eine Übermittlung an Dritte findet nicht statt; insbesondere ist kein externer Anmeldedienst und kein Anbieter außerhalb der Europäischen Union eingebunden. Ein Versand von E-Mails durch dieses System erfolgt nicht.

7.5 Speicherdauer

Sitzungsdaten werden mit Ablauf der oben genannten Fristen gelöscht. Die Zugriffsprotokolle unseres vorgelagerten Servers werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Die Zugangsdaten selbst bestehen, solange der jeweilige Zugang benötigt wird.

7.6 Ihre Rechte

Es gelten unverändert die unter Ziffer 5.0 beschriebenen Betroffenenrechte — insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch. Wenden Sie sich hierfür an die unter Ziffer 1.0 und 2.0 genannten Stellen.