Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Mert Automobile
Inh. Bilgen Pehlivan
Julius-Doms-Straße 7
51373 Leverkusen
Telefon: +49 174 6940065
E-Mail: [email protected]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist dabei regelmäßig Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch fehlerfreien und sicheren Darstellung unseres Angebots) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Anbahnung oder Erfüllung eines Vertrags mit Ihnen erforderlich ist (z. B. bei einer Terminanfrage).

Über den in Abschnitt 6 beschriebenen Dienst Google Analytics (eingebunden via Cloudflare Zaraz) erfassen wir – ausschließlich nach Ihrer Einwilligung über den Cookie-Hinweis – Nutzungsstatistiken zu dieser Website. Darüber hinaus setzen wir keine Werbe-Tracking-Tools (z. B. Meta-Pixel) ein.

3. Ihre Rechte

Ihnen stehen gegenüber uns hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Die für Nordrhein-Westfalen zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

4. Hosting bei netcup

Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, gehostet. Der Server steht in Deutschland. Beim Aufruf dieser Website erhebt netcup automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Datei, übertragene Datenmenge, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL). Diese Daten dienen der technisch fehlerfreien Bereitstellung und Absicherung der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Mit netcup besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Cloudflare (Content-Delivery-Network)

Zusätzlich nutzen wir den Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (bzw. Cloudflare Germany GmbH) als vorgeschalteten Content-Delivery- und Sicherheits-Dienst (Reverse-Proxy). Dadurch läuft der gesamte Datenverkehr zwischen Ihrem Browser und unserem Server über Cloudflare, das dabei u. a. Ihre IP-Adresse und technische Verbindungsdaten verarbeitet, um die Website vor Angriffen (z. B. DDoS) zu schützen, die Ladezeit zu verbessern und Inhalte zwischenzuspeichern.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO. Da Cloudflare Daten auch in die USA übermitteln kann, stützen wir diese Übermittlung auf Standardvertragsklauseln der EU-Kommission sowie auf die Zertifizierung von Cloudflare unter dem EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/de-de/privacypolicy.

Cloudflare kann im Rahmen der Sicherheitsprüfung (z. B. Bot- und Missbrauchserkennung) technisch notwendige Cookies setzen. Diese sind zur Absicherung der Website erforderlich und bedürfen gemäß § 25 Abs. 2 TDDDG keiner gesonderten Einwilligung.

6. Cloudflare Zaraz & Google Analytics (Reichweitenmessung)

Zur Analyse der Websitenutzung setzen wir Google Analytics ein, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Einbindung erfolgt technisch über Cloudflare Zaraz (Abschnitt 5), das die Analyse nicht direkt im Browser lädt, sondern serverseitig über die Cloudflare-Infrastruktur verarbeitet. Dabei werden Cookies bzw. vergleichbare Kennungen auf Ihrem Endgerät gesetzt, die eine Wiedererkennung Ihres Browsers über mehrere Seitenaufrufe hinweg ermöglichen. Erfasst werden u. a. aufgerufene Seiten, Verweildauer, Referrer-URL, Browser- und Gerätetyp sowie eine grobe Standortangabe (Land/Region); die IP-Adresse wird zur Erstellung dieser Statistiken herangezogen, aber nicht dauerhaft im Klartext gespeichert.

Diese Analyse findet ausschließlich statt, wenn Sie zuvor eingewilligt haben.Beim ersten Besuch unserer Website werden Sie über einen Cookie-Hinweis um Ihre Zustimmung gebeten; ohne diese Zustimmung werden weder Cookies gesetzt noch Daten an Google übermittelt. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen bzw. anpassen, indem Sie über den Button „Cookie-Einstellungen“ (dauerhaft am unteren Bildschirmrand erreichbar) Ihre Auswahl ändern.

Es findet keine Zusammenführung mit anderen Daten über Sie statt und wir erstellen keine individuellen Nutzerprofile für Werbezwecke. Da Google Daten auch in die USA übermitteln kann, stützen wir diese Übermittlung auf die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework sowie hilfsweise auf Standardvertragsklauseln der EU-Kommission. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

7. Schriftarten (Google Fonts)

Wir binden auf dieser Website Schriftarten aus der Bibliothek „Google Fonts" ein. Diese werden jedoch ausschließlich lokal auf unserem eigenen Server eingebunden (Selbst-Hosting über das Next.js-Font-System) – es findet beim Laden der Schriftarten keine Verbindung zu Servern von Google statt und es werden dabei keine Daten an Google übertragen.

8. Google Maps – nur als Link

Wir binden keine Google-Maps-Karte automatisch in die Seite ein. Unser Standort wird lediglich als Adresse und als Link dargestellt, der Sie erst nach bewusstem Klick in einem neuen Tab zu Google Maps weiterleitet. Erst zu diesem Zeitpunkt findet eine Verbindung zu Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland statt; es gelten dann die Datenschutzbestimmungen von Google.

9. Kundenbewertungen (Google)

Die auf dieser Website gezeigten Kundenstimmen sind eine von uns manuell ausgewählte Zusammenstellung öffentlich einsehbarer Bewertungen aus unserem Google-Unternehmensprofil. Es wird dabei kein Skript von Google geladen und keine Verbindung zu Google-Servern hergestellt – die Texte werden als statischer Inhalt auf unserer Seite dargestellt. Die vollständige, aktuelle Bewertungsübersicht finden Sie über den Link zu unserem Google-Maps-Eintrag (Abschnitt 8).

10. Kontaktaufnahme per WhatsApp

Über die WhatsApp-Buttons auf unserer Website verlassen Sie unser Angebot und werden zu WhatsApp weitergeleitet. WhatsApp ist ein Dienst der WhatsApp Ireland Limited, das zum Meta-Konzern gehört. Für die dortige Verarbeitung Ihrer Daten (z. B. Telefonnummer, Nachrichteninhalte) ist WhatsApp bzw. Meta als eigener Verantwortlicher zuständig; es gelten die Datenschutzhinweise von WhatsApp. Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig – alternativ erreichen Sie uns telefonisch oder per E-Mail.

11. Online-Terminbuchung über Livalink

Für die Online-Terminanfrage im Chiptuning-Bereich binden wir das Buchungswidget des Anbieters Livalink (livalink.com) per iframe ein. Wenn Sie diese Buchungsoption nutzen, verarbeitet Livalink die von Ihnen eingegebenen Daten (u. a. Name, E-Mail-Adresse, Telefonnummer, Fahrzeugangaben und Ihr Terminwunsch), um die Anfrage an uns zu übermitteln und Ihnen eine Bestätigung zuzusenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage hin).

Die Nutzung des Buchungswidgets ist freiwillig – alternativ erreichen Sie uns direkt per WhatsApp oder Telefon, ohne dass Daten an Livalink übermittelt werden. Weitere Informationen zur Datenverarbeitung durch Livalink finden Sie in dessen eigener Datenschutzerklärung unter livalink.com/privacy.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.