Datenschutz

Verantwortliche Stelle

Iran.Alman.Auto, Inh. Hossein Taghikhan
Marie-Bernays-Ring 9, 41199 Mönchengladbach
Telefon: +49 155 63675556
E-Mail: info@almanauto.de

Kontaktformular

Wenn Sie uns schreiben, speichern wir Name, Telefonnummer, E-Mail-Adresse, Nachricht und – falls gewählt – das betreffende Fahrzeug. Die Daten dienen dazu, Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Schritte geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Terminbuchung

Wenn Sie einen Servicetermin reservieren, speichern wir Name, E-Mail-Adresse, Telefonnummer, die gewünschte Leistung mit Paket und Preisangabe, Datum und Uhrzeit sowie freiwillige Fahrzeugangaben und eine Gutscheinnummer. Die Daten brauchen wir, um die kostenfreie Terminreservierung zu bearbeiten, den gewünschten Service vorzubereiten und Doppelreservierungen zu vermeiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der kostenpflichtige Serviceauftrag wird erst vor Ort vereinbart. Für abgeschlossene oder abgesagte Reservierungen ist eine Löschung sieben Tage nach dem Abschluss vorgesehen, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Sicherung von Rechtsansprüchen entgegenstehen.

Fahrzeugverwaltung

Wir verwenden Vercel zur Bereitstellung der Website, Neon zur Speicherung der Datenbank, Amazon Web Services S3 zur Bereitstellung von Fahrzeugbildern und Brevo zum Versand unserer Bestätigungs- und Benachrichtigungs-E-Mails. Anfragen und Terminangaben werden in der Datenbank gespeichert. Bei Bildabrufen erhält der Bildhost technisch erforderliche Zugriffsdaten. Beim E-Mail-Versand verarbeitet Brevo Empfängeradressen und Nachrichteninhalte. Angaben zu den jeweiligen Vertragspartnern, Regionen, Unterauftragnehmern und Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden anhand unserer Dienstleistungsverträge vor Veröffentlichung vervollständigt.

E-Mail-Postfach bei Namecheap

Unser Postfach info@almanauto.de wird mit Namecheap Private Email bereitgestellt. Anbieter ist Namecheap, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA. Namecheap verarbeitet insbesondere E-Mail-Adressen, Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Verbindungsdaten, um unsere E-Mail-Kommunikation bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Kommunikation und Art. 6 Abs. 1 lit. f DSGVO für sonstige Anliegen; unser berechtigtes Interesse ist die Bearbeitung unserer Geschäftskommunikation.

Namecheap nennt Phoenix in den USA als Standort seiner Private-Email-Server. Es erfolgt somit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums. Namecheap veröffentlicht eine Vereinbarung zur Auftragsverarbeitung mit Standardvertragsklauseln. Die für unser Konto geltenden Unterauftragnehmer und die Wirksamkeit der Transfergarantien müssen vor Veröffentlichung dieses Entwurfs anhand unserer Vertragsunterlagen bestätigt werden. Eine Kopie der anwendbaren Garantien können Sie bei uns anfragen.

E-Mail-Kommunikation

Wir verwenden Ihre Kontaktdaten zur Bearbeitung Ihrer Anfrage und zur Kommunikation über Ihren Termin. Hierzu gehören Eingangs- und Terminbestätigungen sowie interne Benachrichtigungen an unseren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung der an uns gerichteten Anliegen.

Für Brevo ist eine Aufbewahrung der technischen Versandprotokolle von einem Monat vorgesehen. Vollständige Inhaltsvorschauen neuer E-Mails sollen nicht gespeichert werden. Diese Einstellungen müssen vor Veröffentlichung im Brevo-Konto umgesetzt werden; bereits vorhandene Inhaltsvorschauen werden gesondert bereinigt. Eigene Postfachkopien erledigter Vorgänge unterliegen der unten beschriebenen Frist von sieben Tagen, soweit keine erforderliche längere Aufbewahrung besteht.

Server und Zugriffsdaten

Beim Aufruf der Seiten werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen. Zweck ist die Auslieferung und sichere Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Webangebots. Anbieter und konkrete Protokollierungs- und Löschfristen werden vor Veröffentlichung ergänzt.

Speicherdauer

Die Speicherfrist richtet sich nach dem jeweiligen Zweck, gesetzlichen Aufbewahrungspflichten und einer gegebenenfalls erforderlichen Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Erledigte Anfragen ohne Folgeauftrag sowie abgeschlossene oder abgesagte Terminreservierungen sollen sieben Tage nach Abschluss der Bearbeitung gelöscht werden. Für die Website-Datenbank ist eine tägliche Bereinigung vorbereitet; die Löschung erfolgt beim nächsten Bereinigungslauf nach Ablauf der sieben Tage. Offene Vorgänge werden bis zur Erledigung bearbeitet. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen oder für einen konkreten Rechtsanspruch benötigt werden, werden die erforderlichen Daten getrennt hiervon für diesen Zweck und dessen Dauer aufbewahrt. Die Aktivierung der Löschroutine sowie die entsprechenden Regeln für E-Mail-Kopien, Serverprotokolle und Sicherungskopien müssen vor Veröffentlichung dieses Entwurfs abschließend geprüft werden.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, soweit die gesetzlichen Voraussetzungen erfüllt sind. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für die Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

Soweit wir Daten aufgrund von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soziale Netzwerke

Wir verlinken auf unsere Profile bei Instagram, TikTok und Telegram. Es handelt sich um einfache Links; beim Besuch dieser Website werden keine Daten an diese Dienste übertragen. Erst wenn Sie einen Link anklicken, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Cookies und lokaler Browserspeicher

Google Analytics ist für diese Website vorbereitet, in dieser Konfiguration jedoch deaktiviert. Es werden hier keine Analyse- oder Werbetracker geladen. Für die Anmeldung im nicht öffentlichen Verwaltungsbereich speichern wir das notwendige Cookie „iaa_admin“ für zwölf Stunden. Ihre Datenschutzauswahl speichern wir unter „iaa-privacy-preferences“ im lokalen Browserspeicher für 180 Tage. Diese notwendigen Speicherzugriffe beruhen auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere Verwaltung und Beachtung Ihrer Datenschutzauswahl.

Nur mit Ihrer Einwilligung speichern wir unter „iaa-recent-searches“ bis zu fünf Suchbegriffe auf Ihrem Gerät. Zweck ist die Anzeige Ihrer letzten Suchbegriffe. Der Verlauf wird für 30 Tage seit der letzten gespeicherten Suche vorgehalten und bei einem späteren Zugriff nach Ablauf dieser Frist gelöscht. Er wird nicht an Dritte übermittelt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist freiwillig; die Suche funktioniert auch ohne Speicherung des Verlaufs. Sie können den Verlauf in der Suche löschen und die Einwilligung jederzeit in den Datenschutzeinstellungen widerrufen. Bei Widerruf wird der gespeicherte Verlauf gelöscht.

Google Analytics – vorbereitete Einbindung

Für die statistische Auswertung von Seitenaufrufen ist Google Analytics 4 vorgesehen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei aktivierter Einbindung wird Google Analytics erst geladen, nachdem Sie der Kategorie „Statistik mit Google Analytics“ zugestimmt haben. Die Einwilligung können Sie jederzeit über die Datenschutzeinstellungen widerrufen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Dabei werden Nutzungs-, Browser- und Geräteinformationen, Cookie-Kennungen und technisch erforderliche Verbindungsdaten an Google übermittelt. In unserer vorbereiteten Einbindung werden die Cookies „_ga“ und „_ga_…“ mit einer Laufzeit von höchstens 180 Tagen verwendet. Google Signals und personalisierte Werbefunktionen sind im Websitecode deaktiviert. Formularinhalte und URL-Abfrageparameter werden nicht in die von uns ausdrücklich gesendeten Seitenaufrufe aufgenommen.

Eine Verarbeitung in den USA ist möglich. Die konfigurierte Aufbewahrungsdauer für Ereignis- und Nutzerdaten bei Google, die Einstellungen der Analytics-Property und die anwendbaren Garantien für Drittlandübermittlungen müssen vor Aktivierung anhand des Google-Vertrags und der Kontoeinstellungen vervollständigt werden. Der Widerruf stoppt die weitere Erfassung in unserer Einbindung und entfernt die genannten Cookies; er löscht nicht automatisch bereits an Google übermittelte Daten.