Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

APEX Automotive GmbH, Am Stadtwalde 7, 48432 Rheine, Deutschland

Telefon: 02505 7548994 · E-Mail: info@apex-autohaus.de

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte direkt an uns – am einfachsten per E-Mail an info@apex-autohaus.de oder telefonisch unter 02505 7548994.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, etwa Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse. Wir verarbeiten sie nur, soweit dies für eine funktionsfähige Website, unsere Inhalte und Leistungen erforderlich ist.

Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen, etwa bei Anfragen zu Fahrzeugen, Probefahrten und Angeboten
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtungen, etwa steuer- und handelsrechtliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa der sichere und stabile Betrieb dieser Website
• § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) – für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf

Diese Website wird mit dem Dienst Lovable erstellt und betrieben. Anbieter ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, gemeinsam mit der US-amerikanischen Lovable Labs Incorporated („Lovable“). Lovable betreibt seine Infrastruktur nach eigenen Angaben unter anderem bei Google Cloud und Cloudflare; ausgeliefert werden die Seiten über das weltweite Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Beim Aufruf der Seiten werden technisch bedingt Daten verarbeitet, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browsertyp und -version, Betriebssystem, ungefährer Standort (aus der IP-Adresse)

Die Verarbeitung ist erforderlich, um die Website auszuliefern, sie vor Angriffen und Missbrauch zu schützen und Störungen zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Lovable und Cloudflare verarbeiten die Daten in unserem Auftrag; Protokolldaten zur Sicherheit des eigenen Dienstes verarbeitet Lovable nach eigenen Angaben zusätzlich in eigener Verantwortung.

Speicherdauer: Lovable und Cloudflare speichern Protokolldaten nach eigenen Angaben nur so lange, wie es für Betrieb und Sicherheit erforderlich ist, bei der Aufklärung von Sicherheitsvorfällen auch länger. Eine feste Frist nennen die Anbieter nicht.

Übermittlung in Drittländer: Lovable und Cloudflare verarbeiten Daten auch in den USA. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Lovable erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zum Schutz vor automatisierten Zugriffen (Bots) kann Cloudflare das technisch notwendige Cookie „__cf_bm“ setzen. Es enthält keine Angaben zu Ihrer Person, wird nicht seitenübergreifend genutzt und läuft nach 30 Minuten ab (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen: Datenschutzerklärung von Lovable · Datenschutzerklärung von Cloudflare

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Darüber hinaus schützen wir die bei uns gespeicherten Daten durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung und unbefugten Zugriff und passen diese Maßnahmen dem Stand der Technik an.

Ohne Ihre Einwilligung setzen wir keine Cookies oder vergleichbaren Techniken zu Analyse-, Statistik- oder Marketingzwecken ein. Technisch notwendig ist lediglich das oben beschriebene Sicherheits-Cookie von Cloudflare. Mit Ihrer Einwilligung in die Kategorie „Statistik“ kommt das Cookie der Besucherstatistik hinzu (siehe „Besucherstatistik“). Inhalte von Drittanbietern wie Kartendienste, Videoplattformen oder soziale Netzwerke binden wir nicht ein.

Ihre Auswahl im Einwilligungsfenster speichern wir im lokalen Speicher Ihres Browsers (Local Storage) unter dem Namen „apex-einwilligung“: welche Kategorien Sie erlaubt haben, Datum und Version. Diese Speicherung ist unbedingt erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO). Nach zwölf Monaten oder wenn neue Dienste hinzukommen, fragen wir erneut.

Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Zusätzlich können Sie gespeicherte Daten in den Einstellungen Ihres Browsers löschen.

Setzen wir künftig weitere optionale Dienste ein, etwa für Karten oder Videos, geschieht dies nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Diese Erklärung wird dann um die jeweiligen Anbieter, Zwecke und Speicherdauern ergänzt.

Mit Ihrer Einwilligung nutzen wir die Besucherstatistik von Lovable (Anbieter siehe „Hosting“). Sie zeigt uns in zusammengefasster Form, wie viele Besuche und Seitenaufrufe es gibt, welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welche Quellen Besucher kommen (etwa Suchmaschinen oder Links auf anderen Seiten), mit welchen Geräten und aus welchen Ländern. So erkennen wir, welche Inhalte gefragt sind, und können die Website verbessern.

Erst wenn Sie in der Kategorie „Statistik“ einwilligen, lädt Ihr Browser das Statistik-Skript von unserer Website. Es meldet jeden Seitenaufruf an eine Adresse auf unserer Website, die Lovable betreibt. Übermittelt werden:

• Datum und Uhrzeit des Aufrufs sowie eine zufällige Sitzungskennung
• aufgerufene Seite (Adresse) und die zuvor besuchte Seite (Referrer)
• Browser, Betriebssystem und Gerätetyp (aus der Browserkennung) sowie Ihre Browsersprache
• Land, abgeleitet aus der Zeitzone Ihres Geräts
• technisch bedingt Ihre IP-Adresse

Die Sitzungskennung legt das Skript als Cookie „session-id“ auf Ihrem Gerät ab. Es enthält nur eine zufällige Zeichenfolge, damit mehrere Seitenaufrufe als ein Besuch gezählt werden, und verfällt 30 Minuten nach dem letzten Seitenaufruf. Nach Angaben von Lovable misst die Statistik den Verkehr insgesamt, nicht einzelne Personen; Lovable erstellt keine Profile der Besucher und verfolgt sie nicht über mehrere Besuche hinweg.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen; dann löschen wir das Cookie, und es werden keine weiteren Aufrufe gemeldet.

Lovable verarbeitet diese Nutzungsdaten in unserem Auftrag (Art. 28 DSGVO). Nach eigenen Angaben erzeugt Lovable daraus zusätzlich nicht mehr personenbezogene (de-identifizierte) Daten, um seine Dienste zu verbessern. Lovable setzt Unterauftragsverarbeiter ein; die aktuelle Liste veröffentlicht Lovable unter trust.lovable.dev. Zur Übermittlung in Drittländer gilt das im Abschnitt „Hosting“ Gesagte. Eine feste Speicherdauer für die Statistikdaten nennt Lovable nicht.

Schriften, Fotos und Videos dieser Website werden von unserem eigenen Webspace ausgeliefert. Dabei wird keine Verbindung zu Google Fonts, Videoplattformen oder anderen Drittanbietern aufgebaut.

Die Karte im Abschnitt „Rheine“ ist eine eigene Grafik auf Grundlage amtlicher Verwaltungsgrenzen des Bundesamts für Kartographie und Geodäsie und von Ortsdaten aus OpenStreetMap. Es wird kein Kartendienst eingebunden; beim Anzeigen werden keine Daten an Dritte übertragen.

Über „Route planen“ und unsere Adresse öffnen Sie Google Maps in einem neuen Tab. Eine Verbindung zu Google entsteht erst, wenn Sie auf den Link klicken; ab dann gilt die Datenschutzerklärung der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: policies.google.com/privacy.

Dasselbe gilt für Links zu Quellen und Lizenzen (etwa Bundesamt für Kartographie und Geodäsie, GovData und OpenStreetMap): Daten werden erst beim Klick an den jeweiligen Anbieter übertragen. Telefonnummer und E-Mail-Adresse öffnen auf Wunsch Ihre Telefon- bzw. E-Mail-App.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (etwa Name, Kontaktdaten und Inhalt Ihres Anliegens), um Ihre Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können mit uns auch über den Messenger WhatsApp kommunizieren. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („WhatsApp“). Diese Website lädt keine Inhalte von WhatsApp. Erst wenn Sie auf „WhatsApp“ tippen, öffnet sich über einen Link (wa.me) der Chat mit uns in der WhatsApp-App bzw. im Browser; ab dann gilt die Datenschutzerklärung von WhatsApp. Der Link enthält nur unsere Nummer und einen vorausgefüllten Begrüßungstext, den Sie vor dem Senden ändern können.

Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen sowie Inhalt, Zeitpunkt und Anhänge Ihrer Nachrichten, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Nachricht mit einem Vertrag oder einer Anfrage dazu zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen einen schnellen und von Ihnen gewählten Kontaktweg anzubieten.

Die Inhalte Ihrer Nachrichten sind Ende-zu-Ende-verschlüsselt und für WhatsApp nicht lesbar. WhatsApp verarbeitet jedoch in eigener Verantwortung Metadaten, etwa wer wann mit wem kommuniziert, sowie Geräte- und Nutzungsdaten. Dabei können Daten an die WhatsApp LLC und die Meta Platforms, Inc. in den USA übermittelt werden; beide sind nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend nutzt WhatsApp EU-Standardvertragsklauseln. Näheres: Datenschutzerklärung von WhatsApp.

Bitte senden Sie uns über WhatsApp keine sensiblen Daten. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon oder E-Mail. Wir löschen Chatverläufe, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihre Nummer speichern wir nicht dauerhaft in unseren Kontakten, wenn Sie dem nicht zugestimmt haben.

Das Anfrageformular ist derzeit noch nicht freigeschaltet: Eingegebene Angaben werden weder übermittelt noch gespeichert. Bevor wir es aktivieren, ergänzen wir diesen Abschnitt um den technischen Versandweg. Ist das Formular aktiv, verarbeiten wir die Angaben, die Sie eintragen:

• Anliegen (z. B. Probefahrt, Modell-, Gewerbe- oder allgemeine Anfrage)
• gewünschtes Modell, Wunschtermin und Tageszeit
• Firma (bei Gewerbeanfragen)
• Name sowie – je nach Wahl – E-Mail-Adresse oder Telefonnummer
• gewählter Rückmeldeweg und Ihre Nachricht

Pflichtfelder sind gekennzeichnet; ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Zweck ist die Bearbeitung Ihrer Anfrage, etwa die Vereinbarung einer Probefahrt oder die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ein für Besucher unsichtbares Feld hilft, automatisierte Spam-Einträge abzuwehren. Dabei werden keine zusätzlichen personenbezogenen Daten erhoben.

Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die Fristen im Abschnitt „Speicherdauer“.

Vor einer Probefahrt prüfen wir Ihre Fahrerlaubnis und halten die für die Überlassung des Fahrzeugs nötigen Angaben fest – etwa Name, Anschrift, Kontaktdaten, Angaben zum Führerschein sowie Fahrzeug, Datum und Uhrzeit. So stellen wir sicher, dass Sie das Fahrzeug fahren dürfen, und können nachweisen, wer es wann gefahren hat, etwa bei Schäden oder Verkehrsverstößen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Fahrzeuge und in der Klärung möglicher Ansprüche. Wir löschen diese Angaben, sobald sie dafür nicht mehr benötigt werden, spätestens nach Ablauf der gesetzlichen Verjährungsfristen.

Für Angebote, Kaufverträge, Finanzierung, Zulassung und Übergabe verarbeiten wir die dafür erforderlichen Angaben zu Ihrer Person und zum Fahrzeug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrungspflichten nach Handels- und Steuerrecht Art. 6 Abs. 1 lit. c DSGVO.

Wir geben personenbezogene Daten nur weiter, wenn dies zur Erfüllung eines Vertrags erforderlich ist, Sie eingewilligt haben, eine gesetzliche Pflicht besteht oder wir ein berechtigtes Interesse daran haben. Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich an unsere Weisungen und an den Datenschutz gebunden (Art. 28 DSGVO).

Je nach Anliegen können Empfänger sein:

• Hersteller bzw. Importeur des Fahrzeugs, etwa für Bestellung, Auslieferung, Garantie und Rückrufe
• Finanzierungs- und Leasingpartner, wenn Sie eine Finanzierung oder ein Leasing wünschen
• Zulassungsbehörden und Zulassungsdienste sowie Versicherungen für die Zulassung Ihres Fahrzeugs
• IT- und Hosting-Dienstleister (siehe „Hosting“ und „Besucherstatistik“) sowie Steuerberater im Rahmen gesetzlicher Pflichten
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Handels- und steuerrechtliche Fristen betragen in der Regel sechs bzw. acht bis zehn Jahre (§ 257 HGB, § 147 AO). Danach löschen wir die Daten.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Kontaktangaben können wir Anfragen jedoch nicht beantworten, und ohne Prüfung der Fahrerlaubnis ist keine Probefahrt möglich.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, unsere Leistungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.