01 / DATENSCHUTZ
Verantwortliche & Datenschutzkontakt
Verantwortlich für den Betrieb dieser Website ist die Auto Kölbl GmbH, Michael-Kölbl-Str. 1–3, 85716 Unterschleißheim, Deutschland. Sie erreichen uns unter info@autokoelbl.de und +49 89 3177580. Vertreten wird die Gesellschaft durch Michaela Kölbl-Philipp, Christian Philipp und Maximilian Philipp.
Für Vertriebsanfragen und daraus entstehende Vertragsverhältnisse ist, soweit sie diese bearbeitet bzw. Ihr Vertragspartner wird, die Auto Kölbl Vertriebs GmbH & Co. KG, Michael-Kölbl-Str. 1, 85716 Unterschleißheim, Deutschland, eigenständig verantwortlich. Kontakt: verkauf@autokoelbl.de, Telefon +49 89 3177580. Weitere Gesellschaftsangaben finden Sie im Impressum.
Unseren Datenschutzbeauftragten erreichen Sie vertraulich unter datenschutzbeauftragter@autokoelbl.de. Sie können sich für Datenschutzanliegen auch postalisch an die Auto Kölbl GmbH mit dem Zusatz „Datenschutzbeauftragter“ wenden.
02 / DATENSCHUTZ
Geltungsbereich & Rechtsgrundlagen
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung von www.autokoelbl.de und autokoelbl.de einschließlich der Website-Formulare sowie des zugangsgeschützten Backends. Für einzelne Vertragsleistungen und externe Portale können ergänzende, dort bereitgestellte Informationen gelten.
- Einwilligung – Art. 6 Abs. 1 Buchst. a DSGVO: für freiwillige externe Inhalte, Werbemessung, Newsletter und die ausdrücklich gewünschte KI-Vorabbewertung. Einwilligungen sind jederzeit für die Zukunft widerrufbar.
- Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 Buchst. b DSGVO: wenn Sie selbst einen Vertrag anfragen oder eine vereinbarte Leistung nutzen.
- Rechtliche Verpflichtungen – Art. 6 Abs. 1 Buchst. c DSGVO: soweit gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten bestehen.
- Berechtigte Interessen – Art. 6 Abs. 1 Buchst. f DSGVO: insbesondere an einem sicheren Websitebetrieb, der Beantwortung allgemeiner Anliegen, der Kommunikation mit betrieblichen Ansprechpartnern und der Abwehr bzw. Durchsetzung von Ansprüchen. Wir berücksichtigen dabei Ihre entgegenstehenden Interessen und Rechte.
Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Funktionen für einen von Ihnen gewünschten Dienst dürfen nach § 25 Abs. 2 Nr. 2 TDDDG eingesetzt werden; optionale Zugriffe erfolgen nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Eine Bestätigung, dass Sie Datenschutzhinweise gelesen haben, ist keine pauschale Einwilligung in Werbung oder andere zusätzliche Verarbeitungen.
03 / DATENSCHUTZ
Websitebetrieb, Hosting & Sicherheit
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere Ihre IP-Adresse, Zeitpunkt, aufgerufene Adresse bzw. Datei, Browserinformationen, gegebenenfalls Referrer und technische Statusinformationen. Das ist erforderlich, um Inhalte auszuliefern, Verbindungsfehler zu erkennen und die Systeme gegen Angriffe zu schützen.
Wir betreiben die öffentliche Website auf unserem Server bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS stellt die Serverinfrastruktur bereit. Der Betrieb erfolgt am gewählten europäischen Rechenzentrumsstandort. Datenschutzhinweise von IONOS.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Technische Protokolle werden nur für Betriebs- und Sicherheitszwecke verarbeitet; maßgeblich für ihre Aufbewahrung sind Fehleranalyse, Angriffserkennung und gegebenenfalls die Sicherung von Beweisen. Eine Verknüpfung zu Werbeprofilen erfolgt durch diese Betriebsfunktionen nicht. Bei konkreten Sicherheitsvorfällen können relevante Daten bis zur Klärung des Vorfalls benötigt werden.
Bei öffentlichem Betrieb schützen wir die Übertragung durch HTTPS/TLS. Zugriffsbeschränkungen, abgesicherte Zugangsdaten und rollenbezogene Berechtigungen unterstützen den Schutz der gespeicherten Daten. Eine gewöhnliche E-Mail ist dennoch kein durchgehend Ende-zu-Ende-verschlüsselter Kommunikationsweg. Für besonders vertrauliche Informationen stimmen Sie bitte einen geeigneten Übermittlungsweg mit uns ab.
04 / DATENSCHUTZ
Cookies, lokale Speicherung & Einwilligung
Sie können optionale Dienste einzeln freigeben oder alle ablehnen. Ohne Freigabe werden die hierüber gesteuerten externen Fahrzeug- und Stelleninhalte sowie Google Ads und Meta Pixel nicht geladen. Eine Ablehnung hindert Sie nicht daran, uns telefonisch oder per E-Mail zu kontaktieren.
| Funktion / Schlüssel | Zweck | Dauer / Kontrolle |
|---|---|---|
Datenschutzauswahlak_consent_v1Local Storage | Speichert Ihre Auswahl und deren Zeitpunkt auf diesem Gerät. | 180 Tage ab Speicherung; danach wird erneut nach Ihrer Auswahl gefragt. Vorher über die Einstellungen änderbar oder im Browser löschbar. |
Anzeigeeinstellungenak-accessibility-v1Local Storage | Merkt sich z. B. größere Schrift und stärkere Kontraste, wenn Sie diese Einstellungen wählen. | Bis zum Zurücksetzen oder Löschen des Browserspeichers. |
Backend-Anmeldung__Host_ak_session | Sitzung eines angemeldeten, berechtigten Backend-Nutzers; kein Werbecookie. | Im eigenständigen Serverbetrieb bis zu 12 Stunden; Abmeldung beendet die Sitzung. |
Optionale Anbieter-Cookies, z. B. _gcl_*, _fbp, _fbc | Nur nach Freigabe des jeweiligen Werbedienstes; Einzelheiten unter Google Ads und Meta Pixel. | Anbieterabhängige Laufzeiten. Sie können Einwilligungen widerrufen und Cookies zusätzlich über den Browser entfernen. |
Für Einwilligungsauswahl, ausdrücklich gewünschte Anzeigeeinstellungen und eine angeforderte Anmeldung gelten § 25 Abs. 2 Nr. 2 TDDDG und, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 Buchst. f bzw. b DSGVO. Für optionale Anbieter gelten Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG.
Ein Widerruf gilt für zukünftige Verarbeitung. Bereits rechtmäßig übermittelte Daten werden dadurch nicht automatisch rückwirkend gelöscht. Soweit möglich entfernen wir eigene zugehörige Werbecookies; Cookies anderer Domains können Sie über Ihren Browser verwalten. Browsereinstellungen können außerdem die Darstellung externer Funktionen beeinflussen.
05 / DATENSCHUTZ
Kontakt, Angebote & Terminformulare
Wenn Sie uns kontaktieren, verarbeiten wir Ihre angegebenen Kontakt- und Inhaltsdaten, insbesondere Name, gegebenenfalls Firma und Anschrift, E-Mail-Adresse, Telefonnummer, Anliegen und beigefügte Dateien. Pflichtfelder sind im jeweiligen Formular gekennzeichnet. Ohne die für die Bearbeitung erforderlichen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.
- Fahrzeugangebote, Beratung und Probefahrt: zusätzlich Wunschfahrzeug, Kundenart, Leasingwünsche, Laufzeit, Fahrleistung, Sonderzahlung und Terminwunsch. Bei einer Probefahrt kann ein Führerscheindokument für die Vorbereitung beigefügt werden. Bitte übermitteln Sie nur die hierfür notwendigen Angaben.
- Service, Großkunden-Service und Unfall: insbesondere Kennzeichen/FIN, Kilometerstand, Zustand, Reparatur- und Schadensangaben, Versicherung bzw. Leasing, gewünschte Arbeiten, Ersatzmobilität sowie gegebenenfalls Fahrzeugschein und Schadensbilder.
- Teile, Zubehör, Räder und Ladestationen: Fahrzeugzuordnung, gesuchte Teile, Rädergröße bzw. Installationsbedarf und Kontaktdaten.
- NORA und Großkundenvereinbarungen: Firma, Ansprechperson, Fuhrparkgröße und Beratungsbedarf.
- Leasingrückgabe und Inzahlungnahme: Fahrzeug-, Zustands- und Serviceangaben, Verkaufs-/Rückgabewünsche sowie Kontaktdaten.
Wir nutzen diese Angaben zur Bearbeitung Ihres konkreten Anliegens, Terminabstimmung, Angebotserstellung und gegebenenfalls Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Ihrer eigenen Vertragsanbahnung; bei allgemeinen Anfragen und Ansprechpartnern von Unternehmen Art. 6 Abs. 1 Buchst. f DSGVO. Eine werbliche Newsletteranmeldung erfolgt hierdurch nicht.
Bitte reichen Sie keine unnötigen Ausweis-, Gesundheits-, Bank- oder sonstigen besonders vertraulichen Angaben ein. Enthalten Dokumente nicht erforderliche Daten anderer Personen, schwärzen Sie diese bitte vor der Übermittlung. Wir erhalten personenbezogene Daten grundsätzlich direkt von Ihnen; soweit Sie erforderliche Angaben für eine andere Person übermitteln, stammen diese aus Ihrer Mitteilung.
06 / DATENSCHUTZ
Microsoft 365, Dealerdesk & zuständige Teams
Website-Anfragen werden über Microsoft 365 / Exchange Online an das zuständige Team übermittelt. Dabei werden die Angaben in einer strukturierten E-Mail und in einer XML-Datei zusammengefasst; hochgeladene Dateien werden als Anhänge übermittelt. Die XML-Datei enthält dieselben erforderlichen Anfrageinformationen in maschinenlesbarer Form zur Bearbeitung im Kundenmanagement.
Anfragen an unsere Dealerdesk-Eingänge werden über dealerdesk (dealerdesk GmbH) bearbeitet. Besprechungsanfragen zu Servicevereinbarungen gehen an unsere Serviceleitung. Innerhalb unserer Gesellschaften haben nur die für Bearbeitung, Organisation oder IT-Betrieb zuständigen Personen Zugriff. Eine erforderliche Weiterleitung an die jeweils zuständige Gesellschaft dient Ihrem konkreten Anliegen; die Gesellschaften sind nicht pauschal für sämtliche Verarbeitungsvorgänge gemeinsam verantwortlich.
Microsoft wird im Rahmen seiner Unternehmensdienste eingesetzt; für Kunden im EWR ist regelmäßig Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, beteiligt. Die Verarbeitung kann auch verbundene Unternehmen, insbesondere Microsoft Corporation in den USA, und Unterauftragnehmer einbeziehen. Microsoft-Datenschutzhinweise und Microsoft-Vertragsbedingungen zur Auftragsverarbeitung.
Für Betriebssicherheit und die Vermeidung mehrfacher Übermittlung speichert unser Versandsystem außerdem Vorgangskennung, Formularart, Zeitpunkte, Versandstatus und technische Prüfwerte sowie ein tagesbezogenes IP-Pseudonym. Die vollständigen Anfrageinhalte werden nicht zusätzlich als Formulararchiv in dieser Versandstatustabelle gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; für die inhaltliche Bearbeitung gelten die im Abschnitt „Kontakt, Angebote & Terminformulare“ genannten Grundlagen.
07 / DATENSCHUTZ
Optionale Fahrzeug-Vorabbewertung
Wenn Sie die entsprechende Option im Inzahlungnahmeformular ausdrücklich auswählen, nutzen wir die OpenAI-API, um aus den Fahrzeugangaben eine grobe, unverbindliche Preisspanne abzuleiten. Die Anfrage kann auch ohne diese automatische Einschätzung an unser Team gesendet werden. Rechtsgrundlage der optionalen Übermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO.
Übermittelt werden die dafür ausgewählten Fahrzeugdaten, insbesondere Marke, Modell/Motorisierung, Erstzulassung, Halterzahl, Kilometerstand, gegebenenfalls Antrieb, Getriebe, Leistung und Ausstattung sowie Zustands-, Unfall- und Serviceangaben. Die Kontaktfelder und das FIN-Feld sowie hochgeladene Dokumente werden hierfür nicht an OpenAI weitergegeben. Freitext kann trotzdem personenbezogene Angaben enthalten, wenn Sie solche selbst eintragen. Bitte beschränken Sie Fahrzeug-Freitexte deshalb auf sachliche Fahrzeuginformationen.
Die Spanne basiert auf einer statistisch erzeugten Einschätzung mit anschließender kaufmännischer Kalkulation. Sie ist keine unabhängige Marktwertprüfung und kein bindendes Ankaufangebot. Eine abschließende Bewertung erfolgt durch unser Team nach Prüfung und gegebenenfalls Besichtigung. Es erfolgt dadurch keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.
Für EWR-Kunden benennt OpenAI OpenAI Ireland Ltd. als Vertragspartner in seinen Datenverarbeitungsbedingungen. Verarbeitung und Support können Drittländer, insbesondere die USA, einbeziehen; eine ausschließlich europäische Verarbeitung wird für diese Einbindung nicht zugesagt. Nach dem API-Standard des Anbieters werden Inhalte nicht ohne gesonderte Freigabe zum Modelltraining verwendet. Wir deaktivieren die zusätzliche Speicherung des Antwortobjekts; davon unabhängig können beim Anbieter Sicherheitsprotokolle grundsätzlich bis zu 30 Tage bestehen, mit gesetzlichen bzw. sicherheitsbedingten Ausnahmen. OpenAI-Datenverarbeitungsbedingungen und Informationen zu API-Daten und Aufbewahrung.
Die technische Zuordnung einer erzeugten Einschätzung zum unveränderten Fahrzeugdatensatz ist 24 Stunden gültig. Senden Sie die Anfrage, werden Ergebnis und Bewertungsgrundlage zur persönlichen Bearbeitung mitübermittelt. Es gelten dann die Aufbewahrungskriterien für Ihre Anfrage. Für Missbrauchsbegrenzung werden außerdem pseudonyme technische Kennungen und Zeitpunkte verarbeitet.
08 / DATENSCHUTZ
Fahrzeugbörse & Fahrzeugbilder
Unsere Fahrzeugbörse und ausgewählte Bestandsfahrzeuge verwenden dein.auto / Pixel Base von pixelconcept GmbH, Friedrich-Ebert-Straße 79, 34119 Kassel, Deutschland. Inhalte werden unter anderem über cdn.dein.auto, api.pixel-base.de und die für Fahrzeugbilder eingesetzten Server des Anbieters geladen.
Diese Inhalte werden erst nach Freigabe der Kategorie „Fahrzeugbörse & Bestandsfahrzeuge“ geladen. Der Anbieter erhält dann insbesondere IP-Adresse, Browser-/Geräteinformationen, aufgerufene Inhalte sowie Such- und Filteranfragen. Bei Nutzung einer dort angebotenen Kontaktfunktion erhält er zusätzlich die von Ihnen dort eingegebenen Angaben. Zweck ist die Darstellung, Suche und Anfrage zu Bestandsfahrzeugen.
Das Laden erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO und, soweit auf Endgeräteinformationen zugegriffen wird, § 25 Abs. 1 TDDDG. Für die anschließende konkrete Anfrage gelten zusätzlich die entsprechenden vertraglichen bzw. berechtigten Zwecke. Sie können die Freigabe jederzeit über die Cookie-Einstellungen ändern. Datenschutzhinweise von pixelconcept.
09 / DATENSCHUTZ
Karriere, Stellenangebote & Bewerbungen
Für Stellen- und Ausbildungsangebote verwenden wir HRtool24 / SOPEA. Angebotsdaten werden über api.sopea-hr.com geladen; das Bewerbungsportal kann unter www.hrtool24-system.com eingebunden oder geöffnet werden. Die derzeitigen Anbieterinformationen benennen die sopea GmbH, Fellbacher Straße 115, 70736 Fellbach, Deutschland. Datenschutzhinweise von SOPEA.
Das Laden der eingebundenen Stelleninhalte wird durch Ihre Freigabe der Kategorie „Stellenanzeigen & Bewerbungsangebote“ gesteuert. Dabei verarbeitet der Anbieter insbesondere Verbindungs- und Geräteinformationen. Rechtsgrundlage für das optionale Laden ist Art. 6 Abs. 1 Buchst. a DSGVO, gegebenenfalls zusammen mit § 25 Abs. 1 TDDDG.
Bei einer Bewerbung verarbeiten wir Ihre Kontakt- und Bewerbungsdaten, Lebenslauf, Qualifikationsnachweise und die von Ihnen übermittelten Dokumente zur Entscheidung über ein Beschäftigungsverhältnis. Verantwortlich ist die in der konkreten Stellenanzeige genannte einstellende Gesellschaft. Rechtsgrundlagen sind § 26 Abs. 1 BDSG und Art. 6 Abs. 1 Buchst. b DSGVO; freiwillige Zusatzangaben gegebenenfalls Art. 6 Abs. 1 Buchst. a DSGVO. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, soweit hierfür eine gesonderte gesetzliche Grundlage oder ausdrückliche Einwilligung besteht.
Zugriff erhalten die zuständigen Personalverantwortlichen und an der Auswahl beteiligte Fachverantwortliche. Nach Abschluss des Verfahrens richtet sich die weitere Aufbewahrung nach noch erforderlicher Kommunikation und der Geltendmachung oder Abwehr von Ansprüchen. Kommt ein Arbeitsverhältnis zustande, werden erforderliche Unterlagen für dessen Durchführung übernommen. Eine darüber hinausgehende Aufnahme in einen Bewerberpool setzt eine gesonderte Vereinbarung bzw. Einwilligung voraus. Beachten Sie auch die Hinweise im Bewerbungsportal.
11 / DATENSCHUTZ
Google Ads & Meta Pixel
Google Ads
Nach Ihrer Freigabe der Kategorie „Google Ads“ wird das Google-Tag für Werbemessung und personalisierte Werbung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere IP-/Geräteinformationen, besuchte Seiten, Werbe- und Cookiekennungen sowie Interaktionen mit Werbeanzeigen. Google kann diese Daten mit Informationen aus eigenen Diensten zusammenführen und auch in den USA verarbeiten. In unserer Einbindung wird kein Google-Analytics-Dienst aktiviert.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf über unsere Cookie-Einstellungen; ergänzend können Sie die Werbeeinstellungen von Google nutzen. Google-Datenschutzhinweise, Informationen zur Google-Werbung und Google-Werbeeinstellungen.
Meta Pixel
Nach Freigabe der Kategorie „Meta Pixel“ wird der Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, geladen. Er erfasst Seitenbesuche und kann nach einer erfolgreich bestätigten Formularübermittlung ein Lead-Ereignis mit Anfrageart und technischer Ereigniskennung übermitteln. Unser eigener Ereignisaufruf übergibt dabei keine Formularinhalte, Namen, E-Mail-Adressen, Telefonnummern oder hochgeladenen Dateien. Meta erhält daneben technisch bedingte Verbindungs-, Geräte- und Cookieinformationen und kann diese mit einem Meta-Konto verknüpfen.
Zwecke sind Werbeerfolgsmessung, Zielgruppenbildung und interessenbezogene Werbung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Soweit Erhebung und Übermittlung der Ereignisdaten gemeinsam festgelegt werden, besteht insoweit eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Meta übernimmt insbesondere die Bearbeitung von Betroffenenrechten hinsichtlich der dort gespeicherten Daten; Sie können sich auch an uns wenden. Die weitere Nutzung durch Meta, einschließlich möglicher Verarbeitung in den USA, erfolgt nach den Meta-Bedingungen. Meta-Datenschutzhinweise, Vereinbarung zur gemeinsamen Verantwortlichkeit und Meta-Werbeeinstellungen.
Die Werbedienste können Informationen zu Interessen und Nutzungsverhalten in Profilen zusammenführen. Auf unserer Website treffen wir auf dieser Grundlage keine verbindlichen Vertragsentscheidungen über Sie. Beide Dienste sind bis zu Ihrer Freigabe ausgeschaltet. Ein Widerruf über die Cookie-Einstellungen stoppt ihr zukünftiges Laden.
12 / DATENSCHUTZ
WhatsApp, soziale Netzwerke & externe Links
Unsere WhatsApp-Links öffnen wa.me bzw. Ihre WhatsApp-Anwendung. Im vorgeschalteten Angebotsdialog werden die Angaben zunächst im Browser zu einem Nachrichtentext zusammengestellt. Erst beim Wechsel zu WhatsApp wird dieser Text an den WhatsApp-Aufruf übergeben; Sie prüfen und senden die Nachricht anschließend dort selbst.
Bei WhatsApp erfolgt eine Verarbeitung durch WhatsApp Ireland Limited und gegebenenfalls verbundene Unternehmen und Dienstleister außerhalb des EWR. Dies betrifft insbesondere Telefonnummer, Profil-/Kommunikations- und Nutzungsinformationen. Für die Bearbeitung Ihrer Nachricht bei uns gelten Art. 6 Abs. 1 Buchst. b oder f DSGVO entsprechend Ihrem Anliegen. Die Verarbeitung durch WhatsApp richtet sich zusätzlich nach dessen Datenschutzhinweisen. Sie können uns stattdessen per E-Mail oder Telefon kontaktieren.
Die Website verlinkt außerdem auf unsere Social-Media-Präsenzen und Routenplanung. Dabei werden keine Social-Media-Feeds oder Karten allein durch die Anzeige des jeweiligen Links eingebettet. Erst nach dem Öffnen erhält der Zielanbieter die für den Aufruf üblichen Verbindungsdaten und gegebenenfalls Informationen aus Ihrem dortigen Konto. Für Ihre Interaktionen auf sozialen Plattformen gelten zusätzlich die dortigen Datenschutzhinweise. Nachrichten an uns beantworten wir zur Bearbeitung Ihres Anliegens; aggregierte Plattformstatistiken können wir zur Pflege unseres Auftritts nutzen.
13 / DATENSCHUTZ
Kundenkarte, Hinweisgeber- & weitere Portale
Kundenkarte: Die Kundenkarten-Anmeldung führt zum Portal unter autokoelbl.loyserv.com. Bei Anmeldung werden die eingegebenen Zugangsdaten direkt vom Browser an dieses Portal übermittelt; das Websiteformular legt kein zusätzliches Passwortarchiv bei uns an. Im Kundenkartenprogramm werden erforderliche Teilnehmer-, Kontakt-, Punkte- und leistungsbezogene Daten für die Teilnahme verarbeitet, grundsätzlich nach Art. 6 Abs. 1 Buchst. b DSGVO. Für zusätzliche Werbung ist eine eigene Rechtsgrundlage erforderlich. Weitere Einzelheiten ergeben sich aus den Teilnahmebedingungen und den Informationen im Portal.
Hinweisgeberportal: Der Link öffnet das externe Intrasys-Meldesystem. Bereits der bloße Besuch unserer Website übermittelt keinen Hinweistext dorthin. Bei Nutzung gelten die Datenschutzhinweise des Meldekanals. Verarbeitet werden dort die für Prüfung und Bearbeitung erforderlichen Angaben über Hinweisgebende, betroffene und beteiligte Personen, soweit zulässig auch anonym. Rechtsgrundlagen richten sich insbesondere nach den gesetzlichen Anforderungen des Hinweisgeberschutzgesetzes und Art. 6 Abs. 1 Buchst. c DSGVO; außerhalb dessen Anwendungsbereichs kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein. Zugriff und Weitergabe sind auf die zuständigen, zur Vertraulichkeit verpflichteten Personen beschränkt.
Garantie- und Herstellerportale: Links zum Garantieportal von Tissen & Kruck sowie zu EU-Data-Act- und Herstellerangeboten öffnen eigenständige Zielseiten. Bei dortigen Anträgen oder Anmeldungen gelten ergänzende Hinweise des jeweiligen Anbieters. Eine Weitergabe von Vorgangsdaten durch uns erfolgt nur, soweit sie für eine von Ihnen gewünschte Leistung erforderlich oder anderweitig rechtlich erlaubt ist.
14 / DATENSCHUTZ
Zugangsgeschütztes Backend
Für berechtigte Mitarbeiter und Administratoren verarbeiten wir Benutzername, geschäftliche E-Mail-Adresse, Rolle, Berechtigungen sowie technische Anmelde-, Sitzungs- und Änderungsprotokolle. Passwörter werden im eigenständigen Serverbetrieb nur als kryptografisch abgeleitete Prüfwerte gespeichert. Aktivierungs- und Rücksetzlinks sind zeitlich begrenzt.
Bei Verwendung der zusätzlich unterstützten Microsoft-Anmeldung werden erforderliche Identitätsinformationen von Microsoft für Authentifizierung und Benutzerzuordnung verarbeitet. Andere Websitebesucher benötigen keinen Backend-Zugang. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. f DSGVO für Zugriffsschutz und Administration sowie, bei Beschäftigten, § 26 BDSG im Rahmen der jeweiligen Aufgaben. Konten werden nur so lange benötigt, wie ein berechtigter Zugang besteht; sicherheits- und nachweisrelevante Protokolle können darüber hinaus entsprechend ihrem Zweck erforderlich sein.
Schriftdateien und die auf unserem Server bereitgestellten Gestaltungsressourcen werden lokal ausgeliefert. Sie lösen keine automatische Verbindung zu Google Fonts aus. Externe Fahrzeug- und Stellenanbieter können nach Freigabe eigene Ressourcen nachladen.
15 / DATENSCHUTZ
Empfänger & internationale Übermittlungen
Empfänger können neben den jeweils zuständigen Personen unserer Gesellschaften die oben beschriebenen Hosting-, IT-, Kommunikations-, CRM-, Newsletter- und Portalbetreiber sowie deren erforderliche Unterauftragnehmer sein. Soweit Dienstleister weisungsgebunden für uns tätig sind, erfolgt der Einsatz nach den Anforderungen an die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eigenständig verantwortliche Anbieter verarbeiten Daten zusätzlich für ihre beschriebenen eigenen Zwecke.
Eine anlassbezogene Weitergabe an Hersteller, Leasing-/Finanzierungspartner, Versicherer, Gutachter, Rechtsberater oder Behörden erfolgt nur, wenn dies zur Bearbeitung Ihres konkreten Auftrags erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere tragfähige Rechtsgrundlage vorliegt. Allein durch ein allgemeines Kontaktformular werden keine Bonitätsabfrage oder Versicherungsmeldung ausgelöst.
Bei Anbietern mit Verarbeitung außerhalb des EWR, insbesondere in den USA, kommen die Vorgaben aus Kapitel V DSGVO hinzu. Je nach Empfänger dienen ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO und gegebenenfalls zusätzliche Maßnahmen, als Grundlage. Das EU–US Data Privacy Framework erfasst nur die jeweils wirksam zertifizierten US-Empfänger und die vom Beschluss abgedeckten Datenübermittlungen. Wir setzen eine Cookie-Einwilligung nicht pauschal mit einer Freigabe beliebiger Drittlandübermittlungen gleich.
Informationen zu anwendbaren Garantien und Möglichkeiten, eine Kopie zu erhalten, können Sie über unseren Datenschutzkontakt anfordern. Informationen der Europäischen Kommission finden Sie hier zu internationalen Datenübermittlungen.
16 / DATENSCHUTZ
Aufbewahrung & Löschung
Wir verarbeiten Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Die konkrete Dauer richtet sich nach Art und Fortgang Ihres Anliegens, Vertragsanbahnung und Vertragsabwicklung, bestehenden Aufbewahrungspflichten sowie erforderlichen Nachweisen und möglichen Rechtsansprüchen.
- Kontakt- und Angebotsanfragen: bis zur abschließenden Bearbeitung und solange die Korrespondenz für weitere berechtigte Zwecke oder den Nachweis des Vorgangs benötigt wird. Unnötige Anhänge werden nicht allein vorsorglich für sachfremde Zwecke aufbewahrt.
- Vertrags- und Geschäftsunterlagen: entsprechend den jeweils einschlägigen handels- und steuerrechtlichen Aufbewahrungspflichten. Die Frist hängt von der Dokumentart ab; nicht jede einfache Anfrage ist eine aufbewahrungspflichtige Rechnung.
- Einwilligungen und Abmeldungen: für den Nachweis der Rechtmäßigkeit und die Beachtung Ihres Widerrufs, begrenzt auf die dafür erforderlichen Daten.
- Technische und Sicherheitsdaten: solange Betrieb, Fehlerbehebung, Missbrauchsbegrenzung oder die Untersuchung konkreter Sicherheitsvorfälle dies erfordern.
- Externe Anbieter: ergänzend gelten die in den jeweiligen Abschnitten verlinkten Aufbewahrungsinformationen und die von Ihnen gewählten Einstellungen.
Entfällt der Zweck und besteht keine anderweitige rechtliche Grundlage, werden Daten gelöscht oder irreversibel anonymisiert. Soweit eine Löschung wegen gesetzlicher Pflichten noch nicht zulässig ist, wird die Nutzung auf den zulässigen Aufbewahrungszweck beschränkt. Sicherungskopien werden im Rahmen ihrer Sicherungszyklen behandelt; nach einer Wiederherstellung sind bestehende Lösch- und Sperranforderungen zu berücksichtigen.
17 / DATENSCHUTZ
Ihre Rechte, Widerruf & Widerspruch
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Zur Wahrung der Rechte anderer Personen können erforderliche Einschränkungen gelten. Eine Überprüfung Ihrer Identität erfolgt nur, soweit dies zur sicheren Bearbeitung erforderlich ist.
Widerspruch nach Art. 21 DSGVO
Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht weiter, es sei denn, es bestehen nachweisbar zwingende schutzwürdige Gründe oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung und damit zusammenhängendes Profiling können Sie jederzeit ohne Angabe von Gründen widersprechen.
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Nutzen Sie bei Website-Diensten die Cookie-Einstellungen, beim Newsletter den Abmeldelink oder schreiben Sie an datenschutzbeauftragter@autokoelbl.de. Sie können sich auch an den jeweils verantwortlichen Anbieter wenden.
Sie müssen keine optionalen Angaben machen oder optionale Dienste freigeben. Ohne technisch notwendige Daten kann die Website nicht ausgeliefert werden; ohne notwendige Kontakt-, Vertrags- oder Bewerbungsdaten kann die jeweils gewünschte Leistung unter Umständen nicht erbracht werden. In unseren Websiteformularen findet keine ausschließlich automatisierte Entscheidung über einen Vertragsschluss statt.
18 / DATENSCHUTZ
Beschwerde & Aktualisierung
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Postanschrift Postfach 1349, 91504 Ansbach, zuständig.
Beschwerde beim BayLDA einreichen · Kontaktinformationen der Behörde.
Wir passen diese Informationen an, wenn sich Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern. Die jeweils gültige Fassung ist unter www.autokoelbl.de/datenschutz erreichbar.
Stand: 2. November 2026