Datenschutzerklärung
Stand: 22.10.2025
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten (nachfolgend kurz „Daten“) innerhalb unseres Onlineangebotes, unserer Websites, Funktionen und Inhalte sowie externen Onlinepräsenzen (z. B. unsere Social‑Media‑Profile).
1. Verantwortlicher (Art. 4 Nr. 7, Art. 13 DSGVO)
Autohaus Epple GmbH & Co. KG
Leonberger Str. 56–61
71277 Rutesheim
Telefon: 07152 9936-0
E-Mail: info@autozentrum-epple.de
2. Datenschutzbeauftragter (Art. 37 DSGVO)
Kerberos Compliance-Managementsysteme GmbH
Im Zollhafen 24
50678 Köln
E-Mail: datenschutz@kerberos-cms.com
3. Kategorien betroffener Personen, Datenarten, Zwecke und Rechtsgrundlagen
Kategorien betroffener Personen:
- Websitebesucherinnen, Interessentinnen, Kundinnen, Bewerberinnen, Lieferantinnen, Geschäftspartnerinnen.
Kategorien verarbeiteter Daten (je nach Nutzung):
- Bestands‑ und Kontaktdaten (z. B. Name, Adresse, E‑Mail, Telefon), Vertrags‑ und Zahlungsdaten, Kommunikationsdaten, Bewerbungsdaten, Fahrzeug‑ und Angebotsdaten, Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten), Meta‑/Kommunikationsdaten (z. B. IP‑Adresse, User‑Agent), Cookie- und Einwilligungsdaten.
Zwecke der Verarbeitung:
- Bereitstellung des Onlineangebotes, IT‑Security/Abwehr von Angriffen, Reichweitenmessung/Statistik (mit Einwilligung), Kommunikation und Bearbeitung von Anfragen, Vertragsanbahnung und ‑durchführung (z. B. Probefahrt‑/Service‑Termine, Angebote), Bewerbungsverfahren, Marketing (mit Einwilligung), Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung),
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung),
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb der Website, Sicherheit, Optimierung, Kundenkommunikation).
- Soweit Anbieter in Drittländern Daten verarbeiten, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU‑US Data Privacy Framework), Standardvertragsklauseln (Art. 46 DSGVO) oder Ihrer Einwilligung (Art. 49 Abs. 1 lit. a DSGVO).
4. Hosting und Bereitstellung des Onlineangebotes
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6, 32339 Espelkamp, Deutschland
(„Mittwald“)
- Zweck: Hosting, Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, Sicherheitsleistungen und technische Wartungsleistungen.
- Verarbeitete Daten: Server-Logfiles (siehe unten), Meta‑/Kommunikationsdaten, Inhaltsdaten, je nach Interaktion Bestands-/Kontaktdaten.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Website); Art. 28 DSGVO (Auftragsverarbeitung).
- Aufbewahrung Server-Logs: i. d. R. 7 Tage (Sicherheits‑/Fehleranalyse); längere Speicherung möglich, wenn konkrete Anhaltspunkte für sicherheitsrelevante Vorfälle bestehen.
4.1 Server‑Logfiles
Automatisch erfasst werden IP‑Adresse, Datum/Uhrzeit, URL/Datei, HTTP‑Statuscode, übertragene Datenmenge, Referrer‑URL, Browser‑/Betriebssystem‑Informationen, Provider/Hostname.
Zweck: Verbindungsaufbau, Systemsicherheit, Missbrauchs‑ und Betrugserkennung, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 7 Tage, danach Löschung/Anonymisierung; im Incident‑Fall verlängert bis zur Klärung.
5. Consent‑Management (Cookiebot by Usercentrics)
Wir setzen Cookiebot CMP der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark, ein.
Zweck: Einholung, Dokumentation und Verwaltung von Einwilligungen (Art. 6 Abs. 1 lit. c und lit. f DSGVO; § 25 TTDSG).
Daten: Einwilligungsstatus, Zeitstempel, Browser‑/Geräteinformationen, verkürzte IP, Domain, zufällige ID.
Widerspruch/Widerruf: Über den „Cookies verwalten“-Link jederzeit anpassbar.
6. Cookies, lokale Speicher und ähnliche Technologien
Wir verwenden technisch notwendige Cookies/Storage‑Einträge zur Darstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TTDSG).
Nicht notwendige Cookies (z. B. Statistik/Marketing) setzen wir erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG).
6.1 Aktuelle Cookie‑Übersicht (bereitgestellt durch Cookiebot)
Anbieter
Cookie
Kategorie
Zweck
Speicherdauer
Usercentrics (Cookiebot)
Cookieconsent
Notwendig
Speichert den Zustimmungsstatus des Nutzers
12 Monate
Google Analytics 4
_ga
Statistik
Erzeugt anonyme Nutzer-ID zur statistischen Auswertung
14 Monate
Google Analytics 4
_ga_*
Statistik
Speichert Sitzungsstatus und Kampagnenzuordnung.
14 Monate
Google Analytics 4
_gid
Statistik
Unterscheidet Nutzer.
1.999,00 €
7. Tag‑Management und Webanalyse
7.1 Google Tag Manager (GTM)
Zweck: Verwaltung von Website‑Tags. Keine Speicherung personenbezogener Daten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7.2 Google Analytics 4 (GA4)
Anbieter: Google Ireland Limited.
Zweck: Reichweitenmessung, Nutzungsanalyse.
Daten: Seitenaufrufe, Events, technische Merkmale.
Aufbewahrung: 14 Monate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Widerruf: Über Cookiebot jederzeit möglich.
7.3 Google Search Console
Technisches Monitoring der Auffindbarkeit; keine Cookies.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
8. Eingebundene Drittinhalte und Tools
8.1 Google Maps
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Darstellung interaktiver Karten und Routenplanung.
Beim Aufruf einer Seite mit eingebetteten Google‑Maps‑Elementen wird Ihre IP‑Adresse an Google übermittelt, um die Inhalte auszuliefern. Google kann Cookies setzen, sofern Sie dem im Cookiebanner zustimmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (benutzerfreundliche Darstellung).
Weitere Informationen: Datenschutzerklärung Google
8.2 WA Connect (WhatsApp‑Integration)
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Zweck: Direkte Kommunikation via WhatsApp‑Business‑Schnittstelle (WA Connect).
Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Daten (z. B. Telefonnummer, Nachrichteninhalte) an WhatsApp übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Erstkontakt).
Übermittlung: Mögliche Weitergabe an WhatsApp LLC (USA) unter Geltung des EU‑US Data Privacy Frameworks.
Hinweis: Bitte übermitteln Sie keine sensiblen Daten über WhatsApp.
Weitere Informationen: Datenschutz WhatsApp
9. Kontaktaufnahme (Formular, E‑Mail, Telefon)
Zweck: Bearbeitung Ihrer Anfragen, Terminvereinbarungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 3 Jahre nach letztem Kontakt.
10. Bewerbungen
Zweck: Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: § 26 BDSG, Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 6 Monate nach Abschluss.
11. Social‑Media‑Auftritte
Facebook, Instagram, LinkedIn, YouTube – gemeinsame Verantwortlichkeit nach Art. 26 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Kommunikation), ggf. lit. a DSGVO (Tracking‑Funktionen).
12. Schwacke‑ und DealerDesk‑Anbindungen
Zweck: Fahrzeugbewertung, Angebots‑ und Bestandsverwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO.
13. Newsletter
Zweck: Versand von Angeboten und Informationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung: Jederzeit über Link möglich.
14. Foto‑ und Filmaufnahmen bei Veranstaltungen
Zweck: Öffentlichkeitsarbeit, Dokumentation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. §§ 22, 23 KUG.
15. Datensicherheit
HTTPS‑Verschlüsselung (TLS). Technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
16. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf, Beschwerde (Art. 15–21, 77 DSGVO).
Kontakt: info@autozentrum-epple.de oder an den Datenschutzbeauftragten.
17. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, sobald sich Rechtslage oder eingesetzte Dienste ändern. Die aktuelle Version ist stets auf unserer Website abrufbar.