Datenschutz

1. Auf einen Blick

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und verarbeiten sie ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Diese Website kommt ohne Cookies, ohne Werbetools und ohne Analysedienste Dritter aus; wie sie genutzt wird, messen wir nur anonym. Personenbezogene Daten fallen nur an, wenn Sie uns direkt kontaktieren oder unser Anfrageformular nutzen, sowie in den technischen Zugriffsprotokollen unseres Hosters. Unten steht, was genau passiert und welche Rechte Sie haben.

2. Verantwortlicher

Sportwagenzentrum Rheingau GmbH i.G.
vertretungsberechtigt: Maurice Koch und Luca Nina Thomas
Hansenbergallee 16, 65366 Geisenheim
E-Mail: info@sportwagenzentrum-rheingau.de

Die Website wird in unserem Auftrag von der Agentur Roman Derksen | Rvertising (Heidestraße 80, 66839 Schmelz) technisch betreut und betrieben.

3. Hosting und Zugriffsprotokolle

Diese Website wird bei der Vercel Inc. gehostet. Unser Serverstandort ist Frankfurt am Main: Dort laufen die Website und das Anfrageformular. Ausgeliefert werden die Seiten über das Netzwerk von Vercel, für Besucher aus Deutschland in der Regel ebenfalls aus Frankfurt. Bei jedem Aufruf verarbeitet der Hoster automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Diese Protokolldaten dienen der sicheren, schnellen und stabilen Bereitstellung der Website sowie der Abwehr von Angriffen; sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Vercel verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags. Weil der Anbieter seinen Sitz in den USA hat (Vercel Inc., Covina, Kalifornien), lässt sich trotz des Serverstandorts Frankfurt nicht ausschließen, dass Daten in die USA übermittelt werden, etwa beim Zugriff des Anbieters auf Protokolle. Soweit Daten in die USA übertragen werden, ist die Übermittlung durch die Standardvertragsklauseln der EU-Kommission abgesichert (Art. 46 Abs. 2 lit. c DSGVO); soweit der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Näheres: vercel.com/legal/privacy-policy.

4. Kontaktaufnahme

Wenn Sie uns anrufen, eine E-Mail schreiben oder uns über einen anderen Kanal eine Nachricht schicken, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens und für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung und eventuelle Anschlussfragen nötig ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen; andernfalls löschen wir die Nachricht, sobald das Anliegen erledigt ist.

5. Anfrageformular

Über unser Anfrageformular können Sie uns Ihr Fahrzeug zum Ankauf oder zur Vermittlung anbieten oder einen Service-Termin anfragen. Über „Fahrzeug anfragen“ auf einer Fahrzeugseite senden Sie uns eine Anfrage zu genau diesem Fahrzeug; dabei übermitteln wir zusätzlich dessen Bezeichnung und Fahrzeugnummer. Dabei verarbeiten wir die Angaben, die Sie im Formular machen: Name, E-Mail-Adresse, Telefonnummer und gewünschte Rückrufzeit sowie die Angaben zu Ihrem Fahrzeug und Ihrem Anliegen, etwa Marke, Modell, Kilometerstand, Fahrgestellnummer, Zustand, gewünschte Arbeiten, Wunschtermin und Ihre Nachricht. Wir verwenden diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben sind freiwillig; ohne Ihre Kontaktdaten können wir Ihre Anfrage allerdings nicht beantworten. Vor dem Absenden bestätigen Sie mit einem Haken, dass wir Ihre Angaben dafür verwenden dürfen; diese Bestätigung speichern wir mit Datum und Uhrzeit zusammen mit Ihrer Anfrage.

Ihre Anfrage wird verschlüsselt an unser Kundenportal übermittelt, das unsere Agentur Roman Derksen | Rvertising (Heidestraße 80, 66839 Schmelz) in unserem Auftrag betreibt. Das Portal läuft ebenfalls bei Vercel (siehe Punkt 3) und speichert Ihre Anfrage in einer Datenbank des Anbieters Supabase in Frankfurt am Main. Zugriff darauf haben nur unsere Mitarbeitenden sowie Rvertising, soweit es für den technischen Betrieb nötig ist. Zugleich erhalten wir Ihre Angaben per E-Mail; für den technischen Versand nutzt Rvertising den Dienst Resend (Resend, Inc., San Francisco, USA). Resend verarbeitet die Inhalte der Nachricht nur zum Zweck der Zustellung; für die Übermittlung in die USA gelten die unter Punkt 3 genannten Garantien.

Fotos Ihres Fahrzeugs sind freiwillig. Wählen Sie welche aus, verkleinert Ihr Browser sie zunächst und speichert sie neu; dabei entfallen eingebettete Zusatzdaten wie der Aufnahmeort (GPS) und das Kameramodell. Danach werden die Fotos sofort verschlüsselt an das Kundenportal übertragen und dort bis zum Absenden als Entwurf gespeichert (Supabase, Frankfurt am Main). Mit dem Absenden werden sie Teil Ihrer Anfrage; senden Sie die Anfrage nicht ab, löschen wir die Entwürfe nach 24 Stunden automatisch. Über den QR-Code im Formular können Sie die Fotos auch mit dem Handy aufnehmen: Der Code enthält nur eine zufällige Kennung Ihrer Anfrage, keine persönlichen Angaben. Bitte fotografieren Sie nach Möglichkeit keine anderen Personen.

Damit Ihre Eingaben beim Neuladen der Seite nicht verloren gehen, hält Ihr Browser den Zwischenstand im Sitzungsspeicher (sessionStorage) fest. Dieser Zwischenstand bleibt auf Ihrem Gerät und wird nach dem Absenden, spätestens aber beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung und eventuelle Anschlussfragen nötig ist. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen; andernfalls löschen wir die Anfrage, sobald das Anliegen erledigt ist.

6. Links zu Google Maps, Instagram und WhatsApp

Die Schaltfläche „Route“ ist eine reine Verlinkung zu Google Maps (Google Ireland Ltd., Dublin, Irland), der Instagram-Link führt zu unserem Profil bei Instagram (Meta Platforms Ireland Ltd., Dublin, Irland). Beim Besuch dieser Website werden dadurch keine Daten an Google oder Meta übertragen; erst mit dem Aufruf des jeweiligen Dienstes gelten dessen Datenschutzbestimmungen (policies.google.com/privacy, privacycenter.instagram.com/policy).

Über die Schaltfläche „Jetzt Mitglied werden“ gelangen Sie zu unserem Kanal bei WhatsApp, einem Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auch das ist eine reine Verlinkung: Beim Besuch dieser Website werden keine Daten an WhatsApp übertragen. Folgen Sie dem Kanal, verarbeitet WhatsApp Ihre Daten nach den eigenen Datenschutzbestimmungen; dabei können Daten auch an die Muttergesellschaft Meta Platforms, Inc. in den USA übermittelt werden. Nach Angaben von WhatsApp bleibt Ihre Telefonnummer für uns als Kanal-Admins und für andere Follower verborgen, solange wir Ihre Nummer nicht als Kontakt gespeichert haben; wir sehen nur zusammengefasste Kennzahlen des Kanals, etwa die Zahl der Follower. Wir nutzen den Kanal, um über neue Fahrzeuge und exklusive Angebote zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Das Folgen ist freiwillig und lässt sich in WhatsApp jederzeit beenden. Näheres: whatsapp.com/legal/channels-privacy-policy-eea.

7. Schriften, Videos und Bilder

Alle Schriftarten, Videos und Bilder dieser Website werden von unserem eigenen Server bzw. dem unseres Hosters ausgeliefert. Es werden keine Inhalte von Google Fonts, YouTube oder anderen Drittanbietern nachgeladen.

8. Keine Cookies, keine Werbetools, anonyme Reichweitenmessung

Diese Website setzt keine Cookies und verwendet keine Werbedienste (etwa Google Ads-Tracking oder Meta-Pixel) und keine Analysedienste Dritter (etwa Google Analytics). Ein Cookie-Banner ist deshalb nicht erforderlich. Lediglich ein technisch notwendiges Sitzungsmerkmal im Browserspeicher (sessionStorage) verhindert nach Website-Updates eine Ladeschleife; es enthält keine personenbezogenen Daten und wird beim Schließen des Tabs gelöscht (§ 25 Abs. 2 Nr. 2 TDDDG).

Um zu verstehen, wie diese Website genutzt wird, erfassen wir in anonymisierter Form Seitenaufrufe, Klicks auf Kontaktwege (Telefon, E-Mail, WhatsApp, Routenplaner und das Anfrageformular) sowie, bis zu welchem Schritt das Anfrageformular ausgefüllt wird – ohne die eingegebenen Inhalte. Dabei werden keine Cookies gesetzt und keine IP-Adressen gespeichert: Unser Server bildet aus IP-Adresse, Browserkennung und einem täglich wechselnden Zufallswert eine gekürzte Prüfsumme, mit der die Aufrufe eines Tages zusammengefasst werden, und verwirft die IP-Adresse sofort. Eine Wiedererkennung über den Tag hinaus oder ein Rückschluss auf einzelne Personen ist nicht möglich, Nutzungsprofile werden nicht erstellt. Einzige Ausnahme ist ein Aus-Schalter für Mitarbeitende des Betriebs: Wird die Website einmal mit dem Zusatz „?ich=1“ aufgerufen, hinterlegt der Browser eine Marke im lokalen Speicher, und das Gerät wird nicht mehr gezählt.

Die Messung betreibt in unserem Auftrag unsere Agentur Roman Derksen | Rvertising (Heidestraße 80, 66839 Schmelz); die anonymisierten Daten werden in einer Datenbank des Anbieters Supabase in Frankfurt am Main gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung. Sie erkennen sie am „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers.

10. Ihre Rechte

Sie haben uns gegenüber jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@sportwagenzentrum-rheingau.de. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

11. Speicherdauer und Änderungen

Soweit oben keine speziellere Speicherdauer genannt ist, bleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt oder Sie eine Einwilligung widerrufen bzw. ein berechtigtes Löschersuchen stellen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert; es gilt die jeweils hier veröffentlichte Fassung.