01 — Abschnitt
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Hekmet Tuwi
Richard-Tauber-Damm 4
12277 Berlin
Deutschland
E-Mail: info@htautoservice.de
02 — Abschnitt
Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist dem Verantwortlichen ein wichtiges Anliegen. Personenbezogene Daten werden ausschließlich im Rahmen der geltenden gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), verarbeitet.
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht sowie welche Rechte Ihnen in Bezug auf Ihre Daten zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
03 — Abschnitt
Aufruf der Website und Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Hierzu gehören:
- die IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- die aufgerufene URL bzw. der Name der abgerufenen Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf (HTTP-Statuscode)
- der verwendete Browser und dessen Version
- das verwendete Betriebssystem
- die zuvor besuchte Seite (Referrer), sofern vom Browser übermittelt
Zweck der Verarbeitung: Gewährleistung eines störungsfreien Verbindungsaufbaus der Website, Gewährleistung einer komfortablen Nutzung, Auswertung der Systemsicherheit und -stabilität sowie Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ergibt sich aus den vorstehend aufgeführten Zwecken, insbesondere aus dem Interesse an einem sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Die Logfiles werden für einen Zeitraum von maximal 14 Tagen gespeichert und anschließend gelöscht, sofern sie nicht ausnahmsweise aus Sicherheitsgründen (z. B. zur Aufklärung eines konkreten Missbrauchsvorfalls) länger benötigt werden.
04 — Abschnitt
Hosting
Diese Website wird von einem US-Betreiber in einem Rechenzentrum in, Deutschland, gehostet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Website-Hosting).
Mit dem Hosting-Anbieter wird ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung der über die Website erhobenen Daten sicherstellt.
06 — Abschnitt
Kontaktaufnahme per E-Mail
Sie haben die Möglichkeit, mit dem Verantwortlichen über die auf dieser Website angegebene E-Mail-Adresse Kontakt aufzunehmen. In diesem Fall werden die von Ihnen mitgeteilten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert und verarbeitet.
Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung, soweit Ihre Anfrage darauf gerichtet ist) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).
Speicherdauer: Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten (insbesondere nach HGB und AO) stehen einer Löschung entgegen.
07 — Abschnitt
Cookies
Diese Website setzt keine Cookies ein.
08 — Abschnitt
Externe Dienste und Drittanbieter
Auf dieser Website werden keine externen Ressourcen, Schriftarten oder Bibliotheken von Drittanbietern geladen. Sämtliche eingesetzten Ressourcen (einschließlich Schriftarten und CSS-/JavaScript-Bibliotheken) werden lokal vom Server des Verantwortlichen ausgeliefert. Eine Übermittlung Ihrer IP-Adresse oder sonstiger personenbezogener Daten an externe Dienste findet beim Aufruf der Website nicht statt.
Analyse-Tools (wie z. B. Google Analytics, Matomo), Social-Media-Plugins, Werbe-Netzwerke oder vergleichbare Dienste werden nicht eingesetzt.
09 — Abschnitt
Datensicherheit
Der Verantwortliche setzt technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Hierzu gehören insbesondere:
- eine durchgängige TLS-Verschlüsselung der Datenübertragung zwischen Browser und Server (HTTPS)
- eine sichere Speicherung von Passwörtern mittels anerkannter Hashing-Verfahren
- regelmäßige Aktualisierung und Härtung der eingesetzten Systeme
- Zugriffsbeschränkungen auf das eingesetzte Hosting-System
Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
10 — Abschnitt
Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt.
Eine Übermittlung erfolgt nur, wenn:
- Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
- die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
- die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 Abs. 1 lit. f DSGVO).
Die im Rahmen des Hostings eingesetzte Akamai Technologies Germany GmbH verarbeitet Daten ausschließlich auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11 — Abschnitt
Drittlandtransfer
Drittlandtransfer Im Rahmen des Hostings durch [Akamai Technologies, Inc kann es zu einer Übermittlung personenbezogener Daten (insbesondere IP-Adressen) in die USA kommen. Der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023), sodass ein angemessenes Datenschutzniveau gewährleistet ist. Ergänzend wurden mit dem Anbieter Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
12 — Abschnitt
Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO) — Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) — Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO) — Recht auf Löschung der Sie betreffenden Daten, sofern die gesetzlichen Voraussetzungen vorliegen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO) — Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
- Widerrufsrecht (Art. 7 Abs. 3 DSGVO) — Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an den unter Ziffer 1 genannten Verantwortlichen.
13 — Abschnitt
Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Datenschutzbehörde des Bundeslandes, in dem der Verantwortliche ansässig ist. Eine Liste der Aufsichtsbehörden finden Sie unter: bfdi.bund.de/DE/Service/Anschriften
14 — Abschnitt
Pflicht zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten auf dieser Website ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Die Verarbeitung der Server-Logfiles beim bloßen Aufruf der Website erfolgt jedoch aus technischen Gründen zwingend.
Eine Nutzung des zugangsbeschränkten Bereichs setzt die Angabe der Zugangsdaten voraus; ohne diese Angaben ist eine Anmeldung technisch nicht möglich.
15 — Abschnitt
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, einschließlich Profiling, findet nicht statt.
16 — Abschnitt
Änderungen dieser Datenschutzerklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage, technischer Weiterentwicklungen oder einer Änderung der Datenverarbeitungspraxis erforderlich wird. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.