Zum Inhalt springen

Datenschutz

1. Datenschutz auf einen Blick
Diese Erklärung sagt Ihnen, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, online einen Termin buchen, uns anrufen oder von uns E-Mails bekommen – wofür wir sie nutzen, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich erkannt werden können, etwa Name, Telefonnummer, E-Mail-Adresse oder Kennzeichen.

Kurz zusammengefasst:

Unsere Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt kein JavaScript fremder Anbieter.
Die Website läuft auf einem von uns gemieteten Server in Deutschland. Ihre Daten verkaufen wir nicht; sie erhalten nur wir und die in Abschnitt 12 genannten Dienstleister.
Was Sie bei einer Online-Buchung angeben, nutzen wir nur für Ihren Termin und den Auftrag daraus. Die Online-Angaben löschen wir nach festen Fristen; was zum Auftrag gehört, bewahren wir nach den gesetzlichen Fristen auf (Abschnitt 7).
Rufen Sie uns an, nimmt den Anruf unter Umständen unser KI-Telefonassistent „Ben“ entgegen (Abschnitt 9).
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:

Steiner Reifen und KFZ-Technik GmbH & Co. KG Max-Stromeyer-Str. 130
78467 Konstanz Telefon: +49 7531 89 26 40 E-Mail: info@steiner-kn.de

Fragen zum Datenschutz richten Sie bitte an diese Adresse.

3. Hosting und Domain
Website, Online-Terminbuchung, unser internes Werkstattsystem und unser Mailserver laufen auf einem eigenen, von uns verwalteten Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mieten. Der Server steht in einem Rechenzentrum von Hetzner in Deutschland (Falkenstein bzw. Nürnberg). Hetzner stellt nur die Technik bereit und verarbeitet Daten ausschließlich in unserem Auftrag; mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. E-Mails versenden und empfangen wir über unseren eigenen Mailserver auf diesem Server – einen externen E-Mail-Anbieter setzen wir nicht ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Domain steiner-kn.de ist bei der wint.global GmbH, In der Steele 35, 40599 Düsseldorf, registriert. wint.global sorgt nur dafür, dass die Adresse auf unseren Server zeigt; Inhalte der Website oder Ihre Eingaben laufen nicht über wint.global.

4. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (soweit Ihr Browser sie übermittelt) sowie Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle löschen wir nach 7 Tagen; länger nur, wenn ein Vorfall aufgeklärt werden muss.

Die Verbindung ist mit TLS verschlüsselt (erkennbar an „https://“ und dem Schloss im Browser), damit Dritte Ihre Eingaben nicht mitlesen können.

5. Keine Cookies, kein Tracking, Schriften vom eigenen Server
Die Website setzt keine Cookies und nutzt keine Analyse-, Statistik- oder Werbedienste. Ein Cookie-Banner gibt es deshalb nicht. Die Schriftarten (Inter und Inter Tight) liegen auf unserem eigenen Server – beim Aufruf entsteht keine Verbindung zu Google Fonts oder anderen Schriftanbietern.

„Angaben auf diesem Gerät merken“
Bei der Online-Terminbuchung können Sie ein Häkchen setzen, damit Ihr Browser Name, Telefonnummer, E-Mail-Adresse, Kennzeichen und Fahrzeug für die nächste Buchung speichert. Diese Angaben liegen nur im Speicher Ihres Browsers (localStorage) auf Ihrem Gerät; sie werden nicht an uns oder Dritte übertragen und von uns nicht ausgelesen. Rechtsgrundlage ist Ihre Einwilligung durch das Häkchen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit „Angaben vergessen“ in der Buchung, durch Entfernen des Häkchens bei der nächsten Buchung oder über die Einstellungen Ihres Browsers löschen.

6. Karte erst nach Klick (Google Maps)
Auf den Seiten mit unseren Standorten erscheint eine Karte erst, wenn Sie auf „Karte laden“ klicken. Erst dann verbindet sich Ihr Browser mit Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google erhält dabei mindestens Ihre IP-Adresse und die angezeigte Adresse und kann ab dann Cookies oder ähnliche Techniken in Ihrem Browser einsetzen; eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick wird nichts von Google geladen. Mehr dazu in der Datenschutzerklärung von Google.

7. Online-Terminbuchung
Wenn Sie online einen Termin buchen, verarbeiten wir:

die gewählte Leistung, den Standort und den Termin,
Ihre Antworten im Buchungsablauf (zum Beispiel wo Ihre Räder sind, Reifengröße, Saison und Preisklasse, Kilometerstand oder eine Beschreibung des Problems),
Name, Telefonnummer, E-Mail-Adresse und Kennzeichen sowie freiwillig Fahrzeug und Hinweis,
ein Foto, wenn Sie eines hochladen,
den Richtpreis, den Ihnen die Buchung angezeigt hat.
Wir nutzen die Angaben, um den Termin zu planen, vorzubereiten und durchzuführen und um Sie dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Häkchen im Buchungsformular bestätigen Sie, dass Sie diese Hinweise zur Kenntnis genommen haben; die Verarbeitung für die Buchung beruht nicht auf einer Einwilligung, sondern darauf, dass sie für den Termin nötig ist (Art. 6 Abs. 1 lit. b DSGVO). Der Termin landet in unserem internen Werkstattplan. Sind Sie bereits Kunde bei uns und passt Ihr Kennzeichen eindeutig zu Ihrem Kundenkonto, verknüpfen wir den Termin damit, damit wir Ihr Fahrzeug und Ihre Unterlagen gleich zur Hand haben (Art. 6 Abs. 1 lit. b und f DSGVO).

Bestätigung, Anfrage, Verschieben und Absagen
Sie erhalten eine Bestätigung per E-Mail mit einem persönlichen Link, über den Sie den Termin verschieben oder absagen können. Bei manchen Leistungen ist die Buchung zunächst eine Anfrage: Wir prüfen sie und bestätigen oder lehnen sie per E-Mail ab. Der Link enthält einen zufälligen Schlüssel; wir speichern davon nur einen nicht umkehrbaren Prüfwert.

Reifen kaufen
Fragen Sie online neue Reifen an, legen wir mit Ihren Angaben (Reifengröße, Saison, Preisklasse, Anzahl) einen Angebotsentwurf in unserem System an, um Ihnen ein passendes Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO).

Foto-Upload
Im Buchungsablauf können Sie freiwillig ein Foto hochladen, etwa von der Reifenflanke oder einem Schaden. Wir speichern es mit der Buchung und nutzen es nur zur Vorbereitung des Termins. Bitte achten Sie darauf, dass auf dem Foto keine Personen zu erkennen sind.

E-Mail und Mitteilung an unsere Werkstatt
Jede Buchung geht zusätzlich per E-Mail an unsere Werkstatt – mit Ihren Angaben, den Antworten und gegebenenfalls dem Foto im Anhang –, damit wir den Termin vorbereiten können. Die zuständigen Mitarbeitenden erhalten außerdem eine Mitteilung in unserem internen System. Alle E-Mails versenden wir über unseren eigenen Mailserver (Abschnitt 3); ein externer E-Mail-Anbieter ist nicht beteiligt.

Eingelagerte Räder
Haben Sie Räder bei uns eingelagert, können Sie im Buchungsablauf mit Ihrem Kennzeichen prüfen, ob wir sie finden. Die Website zeigt dabei nur „gefunden“ oder „nicht gefunden“ – keine weiteren Angaben.

Schutz vor Missbrauch
Damit niemand massenhaft Termine blockiert, begrenzen wir die Zahl der Buchungen und Abfragen je Anschluss. Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert; ein verstecktes Feld und ein Zeitstempel im Formular halten automatische Programme ab (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer
Die Angaben aus der Online-Buchung (Name, Kontaktdaten, Kennzeichen, Fahrzeug, Hinweis, Antworten und Foto) löschen wir 90 Tage nach dem Termin, bei einer Absage oder Ablehnung 30 Tage danach. Am Termin in unserem Werkstattplan entfernen wir dann Telefonnummer und E-Mail-Adresse.

Länger bleibt, was zur Arbeit an Ihrem Fahrzeug gehört:

Der Termin in unserem Werkstattplan behält Name, Kennzeichen, Fahrzeug und die Angaben zur Arbeit (Ihre Antworten und Ihren Hinweis). Auch ein abgesagter oder abgelehnter Termin bleibt als gelöscht markiert mit Name und Kennzeichen als Verlauf im Werkstattplan, für die Organisation und als Nachweis höchstens 12 Monate nach der Absage; danach entfernen wir dort Name, Kennzeichen, Fahrzeug und Ihre Angaben.
Ein Angebotsentwurf (etwa aus „Reifen kaufen“) mit Name, Kennzeichen und Ihren Angaben, ein Auftrag und die Rechnung gehören zu unseren Geschäftsunterlagen.
Diese Unterlagen bewahren wir auf, solange wir sie für den Auftrag und die Kundenbeziehung brauchen, und so lange, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO: Handels- und Geschäftsbriefe sechs Jahre, Buchungsbelege wie Rechnungen zehn Jahre).

Die E-Mails zur Buchung – die Bestätigung an Sie und die Mitteilung an unsere Werkstatt samt Foto – liegen in unseren Postfächern. E-Mails, die Handels- oder Geschäftsbriefe sind, bewahren wir dort sechs Jahre auf, E-Mails mit Bedeutung für die Buchhaltung (etwa zu einem Auftrag oder einer Rechnung) zehn Jahre (§ 257 HGB, § 147 AO), jeweils gerechnet ab dem Ende des Kalenderjahres; danach löschen wir sie.

8. E-Mails zu Ihrem Termin und Fahrzeug
Wir schicken Ihnen E-Mails, die zu Ihrem Termin gehören:

Terminerinnerung am Werktag vor dem Termin, mit Kalendereintrag – bei online gebuchten Terminen mit dem Link zum Verschieben oder Absagen, sonst mit unserer Telefonnummer dafür,
Fahrzeug fertig, sobald die Arbeiten an Ihrem Fahrzeug abgeschlossen sind.
Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem reibungslosen Ablauf (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie diese Nachrichten nicht, genügt ein kurzer Hinweis an uns.

Erinnerungen und Angebote an Bestandskunden
Sind Sie bereits Kunde bei uns – haben wir also für Sie eine Leistung erbracht oder Ihnen Ware verkauft – und haben wir Ihre E-Mail-Adresse dabei mit dem Hinweis auf Ihr Widerspruchsrecht erhalten, schicken wir Ihnen gelegentlich Hinweise zu eigenen Leistungen, die den bei uns gekauften ähnlich sind – rund um Reifen, Räder, Wartung und die Prüfung Ihres Fahrzeugs (eine Online-Buchung allein genügt dafür nicht; solche Hinweise bekommen nur Kunden, für die wir eine Leistung erbracht oder denen wir Ware verkauft haben):

eine Erinnerung an die fällige Hauptuntersuchung (HU/AU), wenn wir das HU-Datum Ihres Fahrzeugs kennen,
eine Erinnerung an die fällige Inspektion, wenn Ihre letzte Inspektion bei uns war – mit dem Datum, das wir kennen oder aus dieser Inspektion (Datum und Kilometerstand laut Rechnung) und dem üblichen Wartungsintervall Ihrer Fahrzeugmarke abschätzen,
im Frühjahr und Herbst einen Hinweis auf den Radwechsel, wenn Sie Räder bei uns eingelagert haben.
Das ist Direktwerbung nach § 7 Abs. 3 UWG auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass Ihnen andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder dieser E-Mails oder mit einer kurzen Nachricht an uns. Danach bekommen Sie keine solchen E-Mails mehr; Nachrichten zu einem gebuchten Termin bleiben davon unberührt. Auf dieses Widerspruchsrecht weisen wir schon hin, wenn wir Ihre E-Mail-Adresse erheben (etwa im Buchungsformular oder beim Auftrag), und noch einmal in jeder dieser E-Mails. Solche E-Mails bekommen deshalb nur Kunden, deren E-Mail-Adresse wir mit diesem Hinweis erhalten haben: Wir schreiben nur Kunden an, mit denen wir ab dem Tag, seit dem wir so auf das Widerspruchsrecht hinweisen, ein Geschäft hatten (Rechnung, Auftrag, Fahrzeugmiete oder Einlagerung) – ältere Kundendaten allein genügen nicht.

9. Anrufe: KI-Telefonassistent „Ben“
Wenn Sie uns anrufen, kann Ihr Anruf von unserem KI-Telefonassistenten „Ben“ entgegengenommen werden. Ben ist ein Dienst der GetCarl GmbH (künftig RUND automotive), Weidenpescherstraße 6, 50735 Köln. Ben spricht mit Ihnen, beantwortet einfache Fragen, nimmt Ihr Anliegen auf und kann Termine direkt in unseren Werkstattplan buchen, verschieben oder absagen.

Dabei werden verarbeitet: Ihre Telefonnummer, Ihre Stimme und der Inhalt des Gesprächs, die Angaben, die Sie machen (zum Beispiel Name, Kennzeichen, Fahrzeug, gewünschte Leistung und Termin), sowie Datum, Uhrzeit und Dauer des Anrufs. Das Gespräch wird aufgezeichnet und in Text umgewandelt; daraus entsteht eine Zusammenfassung, damit unser Team Ihr Anliegen bearbeiten kann. Zu Beginn jedes Gesprächs sagt Ben an, dass das Gespräch aufgezeichnet und in Text umgewandelt wird. Sind Sie damit nicht einverstanden, sagen Sie es einfach: Dann wird Ihr Gespräch nicht aufgezeichnet, und Ihr Anliegen geht an unsere Mitarbeitenden. Zur Bestätigung oder Erinnerung kann Ben Ihnen außerdem eine SMS (über Twilio) oder eine WhatsApp-Nachricht (über die WhatsApp Business Cloud API von Meta Platforms) schicken.

Unser Werkstattsystem gibt Ben für die Terminvergabe die freien Zeiten unseres Werkstattplans – ohne Inhalte anderer Termine – und die Termine, die Ben selbst gebucht hat. Haben wir es eingeschaltet, erkennt Ben außerdem Anrufer, die schon Kunde bei uns sind: Zu der Telefonnummer, von der Sie anrufen, teilt unser System Ben die bei uns gespeicherten Kundendaten mit – aber nur, wenn genau ein Kunde diese Nummer hat, und nur die Angaben, die wir dafür freigegeben haben: Name, Kontaktdaten (E-Mail-Adresse, weitere Telefonnummern), Anschrift, Kundennummer und Ihre Fahrzeuge (Kennzeichen, Marke, Modell, Fahrgestellnummer und Datum der nächsten HU). So muss Ben nicht noch einmal nach Angaben fragen, die wir schon kennen. Teilen sich mehrere Personen eine Nummer (etwa ein Familien- oder Firmenanschluss) oder kennen wir die Nummer nicht, erhält Ben nichts. Ben nutzt diese Angaben nur im laufenden Gespräch und speichert sie nicht; was Sie im Gespräch selbst sagen, gehört wie oben beschrieben zur Aufzeichnung. Rechtsgrundlage ist die Vereinbarung Ihres Termins (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anrufe schnell und ohne doppelte Nachfragen zu bearbeiten (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen (Abschnitt 13) – sagen Sie es uns am Telefon oder schreiben Sie uns; dann geben wir Ihre Daten bei Ihren Anrufen nicht mehr an Ben weiter.

Rechtsgrundlagen sind die Bearbeitung Ihres Anliegens und die Vereinbarung von Terminen (Art. 6 Abs. 1 lit. b DSGVO), unser berechtigtes Interesse, telefonisch gut erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO), und für die Aufzeichnung Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit für die Zukunft widerrufen können – auch noch während des Gesprächs. Die GetCarl GmbH verarbeitet die Daten als unser Auftragsverarbeiter; mit ihr haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Dienstleister von Ben
Mit unserer Genehmigung setzt die GetCarl GmbH weitere Auftragsverarbeiter ein (Unterauftragsverarbeiter), die meisten mit Verarbeitung in Deutschland oder der EU:

Betrieb der Anwendung: Amazon Web Services (Hosting, Deutschland), Neon (Datenbank, Deutschland), Vercel (Hosting der Anwendung, Deutschland),
Telefon und Sprache: sipgate GmbH, Düsseldorf (Telefonie, Deutschland), Twilio (SMS und Sprachverbindungen, EU), LiveKit (Sprachplattform, EU – einschließlich der Sprachmodelle von OpenAI, Deepgram und Cartesia über „LiveKit Inference“), Soniox (Spracherkennung, Verarbeitung in der EU), ElevenLabs (Sprachausgabe, USA), KugelAudio GmbH, Berlin (Sprachausgabe, Deutschland),
KI-Sprachmodell: Microsoft Azure OpenAI (EU-Datenzone),
Nachrichten: Meta Platforms (WhatsApp Business Cloud API, EU), Resend (E-Mail-Versand, EU), Nylas (Abgleich von E-Mail und Kalender, EU),
Überwachung und Auswertung: Sentry (Fehlerüberwachung, EU), Mixpanel (Nutzungsanalyse der Anwendung, EU),
Anmeldung: Clerk (Anmeldung unserer Mitarbeitenden in der Ben-Anwendung – betrifft nicht die Anrufenden).
Einige dieser Anbieter haben ihren Sitz in den USA oder gehören zu Unternehmen dort. Für eine Übermittlung in die USA gilt:

ElevenLabs verarbeitet die Daten für die Sprachausgabe in den USA. Grundlage ist laut Auftragsverarbeitungsvertrag der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem ElevenLabs zertifiziert ist.
LiveKit verarbeitet die Daten in der EU, auch für die Sprachmodelle von OpenAI, Deepgram und Cartesia („LiveKit Inference“); diese Anbieter speichern die Daten dabei nicht (Zero Data Retention). Soweit dabei Daten in die USA gelangen können, ist Grundlage die Zertifizierung von LiveKit unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
Soniox verarbeitet die Daten in der EU; Soniox ist ein Unternehmen mit Sitz in den USA, ein Zugriff von dort ist deshalb möglich. Abgesichert ist das durch die Standardvertragsklauseln der EU-Kommission (Modul 3, Art. 46 Abs. 2 lit. c DSGVO).
Für die übrigen Anbieter mit Sitz in den USA, die die Daten in der EU verarbeiten, gilt bei einem möglichen Zugriff aus den USA die im Auftragsverarbeitungsvertrag mit der GetCarl GmbH je Anbieter festgelegte Grundlage (Angemessenheitsbeschluss zum EU-US Data Privacy Framework, Art. 45 DSGVO, bzw. Standardvertragsklauseln, Art. 46 Abs. 2 lit. c DSGVO); auf Anfrage nennen wir sie Ihnen.
Möchten Sie nicht mit Ben sprechen, schreiben Sie uns gern eine E-Mail oder kommen Sie vorbei.

10. Kontakt per Telefon, E-Mail oder vor Ort
Wenn Sie uns anrufen, schreiben oder uns besuchen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht. Kunden- und Auftragsdaten (etwa für Reparaturen, Reifeneinlagerung und Rechnungen) speichern wir für die Dauer der Kundenbeziehung und darüber hinaus, soweit Handels- und Steuerrecht es verlangen.

11. Unsere Seiten bei Facebook und Instagram
Wir haben eigene Seiten bei Facebook und Instagram. Auf unserer Website sind diese nur verlinkt – es werden keine Plugins geladen, und beim Besuch unserer Website fließen keine Daten an Meta. Erst wenn Sie einem Link folgen, gelangen Sie zu Meta.

Besuchen Sie unsere Seiten bei Facebook oder Instagram, verarbeitet die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, Ihre Daten nach ihren eigenen Bestimmungen, auch in den USA (Meta ist unter dem EU-US Data Privacy Framework zertifiziert). Für die Seiten-Statistiken („Insights“), die Meta uns in zusammengefasster Form anzeigt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Darstellung unseres Unternehmens (Art. 6 Abs. 1 lit. f DSGVO). Ihre Rechte können Sie auch direkt bei Meta geltend machen. Mehr dazu in der Datenschutzrichtlinie von Meta.

12. Empfänger Ihrer Daten
Ihre Daten erhalten nur die Mitarbeitenden, die sie für ihre Aufgabe brauchen, und diese Dienstleister:

Hetzner Online GmbH (Server, Abschnitt 3),
GetCarl GmbH (Telefonassistent) und die in Abschnitt 9 genannten Dienstleister von Ben,
Google Ireland Limited, nur wenn Sie die Karte laden (Abschnitt 6).
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden erhalten Daten nur, wenn ein Gesetz uns dazu verpflichtet.

13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Wenden Sie sich dazu an die oben genannte Adresse.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Direktwerbung – etwa HU- und Inspektions-Erinnerung und Radwechsel-Hinweis – können Sie jederzeit ohne Angabe von Gründen widersprechen; danach nutzen wir sie dafür nicht mehr.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

14. Pflicht zur Angabe von Daten
Für eine Online-Buchung brauchen wir Name, Telefonnummer, E-Mail-Adresse und Kennzeichen – ohne sie können wir den Termin nicht annehmen. Alle anderen Angaben sind freiwillig. Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; über Anfragen entscheidet immer ein Mensch.

15. Stand
Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Angebote oder die Rechtslage ändern.