Hinweise zum Datenschutz
I. Allgemeine Hinweise
I.1 Verantwortlicher für die Datenverarbeitung
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO und Diensteanbieter der Website unter www.autoteilewelt.de ist die:
EFA Autoteilewelt GmbH, Cannstatter Straße 46,
D-70190 Stuttgart, Telefon: +49 (0) 6031 793 0, Fax: +49 (0) 6031 793 719,
info(at)autoteilewelt.de
(nachfolgend "wir").
I.2 Datenschutzbeauftragter
Bei Fragen zur Datenverarbeitung wenden Sie sich bitte an unseren Datenschutzbeauftragten unter folgender Adresse:
Frey Services Deutschland GmbH
Stichwort “Datenschutz”
Cannstatter Straße 46, D-70190 Stuttgart
II. Verarbeitung personenbezogener Daten
II.1 Informatorische Nutzung der Website
Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Website lediglich informatorisch nutzen, also sich nicht anmelden, registrieren, eine Bestellung abgeben oder uns sonst Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten, mit Ausnahme der Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Websites zu ermöglichen (dazu unter "Technische Bereitstellung"). Darüber hinaus verwenden wir beim Besuch unserer Website Cookies (dazu unter "Cookies").
a) Technische Bereitstellung
Wenn Sie unsere Website aufrufen, werden in den Log-Files unserer Webserver in dem Rechenzentrum unseres deutschen Hosting-Partners folgende personenbezogenen Daten gespeichert, um Ihnen die angeforderten Websites und Informationen anzuzeigen:
- Ihre IP-Adresse
- Zeitpunkt des Aufrufs
- Internetadresse (http) der angeforderten Seite
- Request-Status
- Datenmenge
- aufgerufene URL
- Betriebssystem
- Browserinformation des Nutzers.
Diese Log-Files mit vorgenannten Nutzerdaten werden grundsätzlich nur sieben Tage gespeichert und anschließend gelöscht. Wenn dies zur Analyse und Behebung von Seiten-Fehlern unserer Website oder zur Abwehr von Angriffen auf unsere Webserver und Systeme erforderlich ist, werden die vorgenannten Log-File-Daten unter Umständen aber zu diesem Zweck länger gespeichert, bis das Problem behoben ist.
Rechtsgrundlage für diese Datenverarbeitung sind unsere berechtigten Interessen am Betrieb und der Verbesserung unserer Website, dem Ausspielen der Inhalte an den Nutzer sowie der Gewährleistung der Sicherheit und Verfügbarkeit der Daten nach Art. 6 Abs. 1 lit. f) DSGVO.
b) Cookies
Auf unserer Website verwenden wir Cookies. Bei einem "Cookie" handelt es sich um kleine Textdateien, die mit Hilfe Ihres Internet-Browsers lokal auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Website besuchen. Cookies können insbesondere die Wiedererkennung des Internet-Browsers ermöglichen.
aa) ROUTEID
Wir verwenden einen technisch notwendigen Cookie (ROUTEID), der dazu dient, den Besucher immer zum selben Server zu leiten. Rechtsgrundlage für diese Datenverarbeitung sind unsere berechtigten Interessen am Betrieb und der Verbesserung unserer Website, dem Ausspielen der Inhalte an den Nutzer sowie der Gewährleistung der Sicherheit und Verfügbarkeit der Daten nach Art. 6 Abs. 1 lit. f) DSGVO. Der Cookie ROUTEID wird gelöscht, wenn der Webbrowser geschlossen wird oder 30 Minuten keine Interaktion mit der Website erfolgt (Session Timeout). Sie können einmal gesetzte Cookies außerdem jederzeit selbst löschen, indem Sie den entsprechenden Menüpunkt in Ihrem Internet-Browser aufrufen oder die Cookies vom Speicher Ihres Endgeräts löschen. Einzelheiten hierzu finden Sie im Hilfemenü Ihres Internet-Browsers.bb) GOOGLE ANALYTICS
Zudem verwenden wir Funktionen des Webanalysedienstes Google Analytics in der Version Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irland. Zweck unserer Nutzung von Google Analytics 4 ist es, die Analyse Ihrer Nutzerinteraktionen auf unserer Website zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für Sie als Nutzer interessanter gestalten.
(1) Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die von Google Analytics bereitgestellten Reports über die Website-Aktivitäten dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing-Kampagnen.
Bei Google Analytics 4 werden keine einzelnen IP-Adressen von Nutzern in der EU protokolliert oder gespeichert. Stattdessen werden Daten zum geografischen Standort auf höherer Ebene bereitgestellt, indem die folgenden Metadaten von IP-Adressen abgeleitet werden: „Stadt" (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent", „Land", „Region", „Subkontinent". Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Sie werden durch Google Analytics nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt. In Google Analytics 4 werden alle Daten von Geräten, die sich in der EU befinden (basierend auf dem geografischen Standort laut IP-Adresse), über Domains und Server in der EU erhoben, bevor der Traffic zur Verarbeitung an Analytics-Server weitergeleitet wird.
(2) Empfänger
Empfänger der Daten sind:
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
- Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
- Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
Wir haben mit der Google Ireland Limited einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt. Die Datenübermittlung an das Drittland USA ist durch einen Angemessenheitsbeschluss der Europäischen Kommission im Sinne des Art. 45 DSGVO gedeckt.
Zur weiteren Sicherstellung eines angemessenen Datenschutzniveaus mit den eingesetzten Diensten im Drittland USA haben wir zudem gemäß Art. 46 Abs. 2 lit. c) DSGVO von der Europäischen Kommission genehmigte Standardvertragsklauseln mit Google abgeschlossen.
(3) Speicherdauer
Die im Rahmen der Nutzung von Google Analytics 4 erhobenen Daten werden für die Dauer von zwei Monaten gespeichert und anschließend automatisch gelöscht.
(4) Rechtsgrundlage
Rechtsgrundlage für das Setzen von Cookies sowie die Datenverarbeitung ist Ihre erteilte Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO und § 25 Abs. 1 S. 1 TTDSG.
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen HIER aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Cookie-Einstellungen öffnen Cookie-Einstellungen öffnen Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten unserer Website kommen.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie
- Ihre Einwilligung in das Setzen des Cookies nicht erteilen
oder
- das Browser-Add-on zur Deaktivierung von Google Analytics https://tools.google.com/dlpage/gaoptout?hl=de herunterladen und installieren.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie https://marketingplatform.google.com/about/analytics/terms/de/ und https://policies.google.com/?hl=de .
II.2 Kontaktaufnahme
Bei Ihrer Kontaktaufnahme mit uns per E-Mail werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.
Bei Nutzung unseres Kontaktformulars werden die in dem Formular angegebenen Daten:
- Vorname
- Nachname
- E-Mail-Adresse
- Telefonnummer
- Firma
gespeichert. Soweit die Daten im Kontaktformular nicht als optional bezeichnet gekennzeichnet sind, ist eine Angabe zwingend erforderlich. Ohne diese Daten können wir die Anfrage nicht bearbeiten bzw. beantworten.
Rechtsgrundlage für diese Datenverarbeitung sind unsere berechtigten Interessen an der sachgerechten Beantwortung von Kundenanfragen nach Art. 6 Abs. 1 lit. f) DSGVO. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b) DSGVO.
II.3 Weiterleitung auf unseren Webshop
Über den Button "Zum Shop" bzw. "Login zum Webshop" erfolgt eine Weiterleitung auf unseren Webshop auf shop.autoteilewelt.de. In unserem Webshop können gewerbliche Nutzer online Produkte bestellen. Die Nutzung des Webshops erfordert eine Anmeldung mit einem Kundenkonto.
Über den Button "Jetzt Kunde werden" kann ein passwortgeschütztes Kundenkonto angelegt werden. Hierzu leitet der Button "Jetzt Kunde werden" auf shop.autoteilewelt.de weiter. Dort kann eine Registrierung ausgeführt werden.
Die Website shop.autoteilewelt.de, die Registrierung und Anmeldung im Webshop sowie dessen Nutzung unterliegen eigenen datenschutzrechtlichen Bestimmungen. Diese finden Sie auf der Website shop.autoteilewelt.de.
II.4 Bewerberportal
Über den Button "Karriere" erfolgt eine Weiterleitung auf das Bewerberportal auf: jobs.emilfrey.de.
Die Nutzung des Bewerberportals unterliegt eigenen datenschutzrechtlichen Bestimmungen. Diese finden Sie auf der Website: jobs.emilfrey.de.
II.5 Event-Management-Tool
Wir verwenden auf unserer Website das Event-Management-Tool "eyevip" der eyevip cloud AG, Weberstrasse 3, 8004 Zürich, Schweiz.
a) Art und Zweck der Verarbeitung
Eyevip ermöglicht es Nutzern unserer Website, Informationen über unsere Veranstaltungen zu erhalten und sich für Veranstaltungen anzumelden.
Bei Nutzung der Funktionen von eyevip werden die angegebenen Daten:
- Vorname
- Nachname
- E-Mail-Adresse
gespeichert. Soweit die Daten nicht als optional bezeichnet gekennzeichnet sind, ist eine Angabe zwingend erforderlich. Ohne diese Daten können die Funktionen von eyevip nicht genutzt werden.
Zu den Funktionen von eyevip gehört die Erstellung digitaler Gästelisten, die Kontingentierung, das Event Reporting, die Check-In App, die Publikation von Event-Websites und das Versenden von Neuigkeiten und Updates zu Veranstaltungen. Wir behalten uns vor, einzelne oder alle dieser Funktionen im Zusammenhang mit Events zu nutzen.
b) Empfänger
Zu diesen Zwecken werden Daten an die eyevip cloud AG, Weberstrasse 3, 8004 Zürich, Schweiz gesendet und dort verarbeitet. Die Daten können dabei auch auf Servern der eyevip cloud AG in der Schweiz gespeichert werden.
Die eyevip cloud AG nimmt bei Datenverarbeitungstätigkeiten eine Rolle als Auftragsverarbeiter ein und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Der eyevip cloud AG ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Mit der eyevip cloud AG liegt eine Vereinbarung zur Auftragsdatenverarbeitung vor.
c) Rechtsgrundlage
Rechtsgrundlage für die Nutzung von eyevip sowie die Datenverarbeitung ist Ihre erteilte Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DSGVO.
Nähere Informationen zur Nutzung von eyevip und zum Datenschutz der eyevip cloud AG finden Sie unter: landing.eyevip.com/eyevip-datenschutzerklaerung.
II.6 Newsletter
Mit Ihrer Einwilligung nutzen wir Ihre Daten für die Übermittlung unseres Newsletters. Mit der Anmeldung zu unserem Newsletter erklären Sie sich damit einverstanden, dass die von Ihnen angegebenen personenbezogenen Daten (Name, Vorname und E-Mail-Adresse) von uns verwendet werden, um Sie über unsere aktuellen interessanten Angebote zu informieren.
Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
Zur Verwaltung der Abonnements und zur Versendung des Newsletters nutzen wir den Dienstleister Sendinblue GmbH. Ihre Daten werden dabei an die Sendinblue GmbH GmbH übermittelt. Der Sendinblue GmbH ist es dabei untersagt, Ihre Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Sendinblue ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde. Mit dem Dienstleistungsanbieter liegt eine Vereinbarung zur Auftragsdatenverarbeitung vor.
Weitere Informationen finden Sie HIER.
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Hinsichtlich der Datenverarbeitung im Rahmen des Double-Opt-In verarbeiten wir Ihre personenbezogenen Daten zudem gemäß Art. 6 Abs. 1 S. 1 lit c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
II.7 Weitere Verarbeitungszwecke
a) Einhaltung gesetzlicher Vorschriften
Wir verarbeiten Ihre personenbezogenen Daten zudem, um sonstige gesetzliche Pflichten, die uns ggf. im Zusammenhang mit unserer Geschäftstätigkeit treffen, zu erfüllen. Hierzu zählen insbesondere handels-, gewerbe- oder steuerrechtliche Aufbewahrungsfristen. Rechtsgrundlage für diese Datenverarbeitung ist gemäß Art. 6 Abs. 1 S. 1 lit. c) DSGVO die Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen.
b) Rechtsdurchsetzung
Wir verarbeiten Ihre personenbezogenen Daten zudem, um unsere Rechte geltend und unsere rechtlichen Ansprüche durchsetzen zu können. Ebenfalls verarbeiten wir Ihre personenbezogenen Daten, um uns gegen rechtliche Ansprüche verteidigen zu können. Schließlich verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwehr oder Verfolgung von Straftaten erforderlich ist. Rechtsgrundlage für diese Datenverarbeitung ist gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO die Wahrung unserer berechtigten Interessen, soweit wir rechtliche Ansprüche geltend machen oder uns bei rechtlichen Streitigkeiten verteidigen oder wir Straftaten verhindern oder aufklären.
c) Einwilligung
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Zusendungen von Informationsmaterialien und Angeboten) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25.5.2018, uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt und Verarbeitungen bis dahin nicht betroffen sind.
d) Automatisierte Entscheidungsfindung / Profiling
Wir setzen keine automatisierte Entscheidungsfindung oder ein Profiling (eine automatisierte Analyse Ihrer persönlichen Umstände) ein.
II.8 Empfänger von Daten
Für einige unserer Geschäftsprozesse, insbesondere IT-Services, die Abwicklung von Verträgen, die Pflege der Kundenbeziehung und Serviceleistungen gegenüber Kunden und Interessenten, setzen wir sorgfältig ausgewählte und beauftragte Dienstleister ein.
Teilweise erhalten unsere Dienstleister Ihre personenbezogenen Daten als Auftragsverarbeiter und sind dann bei dem Umgang mit Ihren personenbezogenen Daten streng an unsere Weisungen gebunden.
Nachfolgend nennen wir Ihnen weitere Kategorien von Empfängern Ihrer personenbezogenen Daten: Wirtschaftsauskunfteien, Inkassodienstleister, Werbe- und Marktforschungsdienstleister, Versand- und Kurierdienstleister, Druckdienstleister.
II.9 Dauer der Datenspeicherung
Wir löschen Ihre personenbezogenen Daten, wenn diese für einen oder mehrere der oben genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder gesetzlichen Rechtfertigungsgrundlagen mehr bestehen. Die im Handelsgesetzbuch (HGB) und in der Abgabenordnung (AO) geregelten Fristen für die Aufbewahrung betragen sechs bis zehn Jahre. Darüber hinaus beeinflussen auch die gesetzlichen Verjährungsfristen die Speicherdauer. Nach §§ 195 ff. des Bürgerlichen Gesetzbuchs (BGB) beläuft sich die regelmäßige Verjährungsfrist auf drei Jahre, in bestimmten Fällen kann die Verjährungsfrist aber auch dreißig Jahre betragen.
II.10 Datensicherheit
Personenbezogene Daten werden durch uns mittels geeigneter technischer und organisatorischer Maßnahmen geschützt, um ein angemessenes Schutzniveau zu gewährleisten und die Persönlichkeitsrechte der betroffenen Personen zu wahren. Die getroffenen Maßnahmen dienen unter anderem der Vermeidung eines unerlaubten Zugriffs auf die durch uns genutzten technischen Einrichtungen sowie dem Schutz personenbezogener Daten vor unerlaubter Kenntnisnahme durch Dritte. Insbesondere nutzt diese Website aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Ihrer Kontaktanfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist insoweit nicht möglich.
III. Ihre Rechte
III.1 Rechte bzgl. personenbezogener Daten
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
1. das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
2. das Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 S. 1 DSGVO)
3. das Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten (Art. 16 DSGVO) oder auf Löschung (Art. 17 DSGVO) dieser Daten,
4. das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und
5. das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben außerdem das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen (Art. 21 DSGVO). Das Widerspruchsrecht gemäß Art. 21 Abs. 1 DSGVO gilt für alle zuvor beschriebenen Datenverarbeitungen, die auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden.
Sie haben zudem das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO):
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg,
Lautenschlagerstraße 20, 70173 Stuttgart,