Datenschutz­erklärung

1. Verantwortlicher

E-Mail

info@esmotors-eppingen.de

Telefon

07262 2051248

Bei Fragen zur Datenverarbeitung oder zur Ausübung deiner Rechte kannst du dich unmittelbar an Enes Göktepe wenden.

2. Webseitenaufruf und Hosting bei Vercel

Unsere Webseite wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel liefert die Seiten und Dateien über ein weltweites Auslieferungsnetz aus. Beim Aufruf werden insbesondere deine IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse oder Datei, übertragene Datenmenge, Antwortstatus sowie vom Browser übermittelte Angaben zu Browser, Betriebssystem und gegebenenfalls der zuvor besuchten Seite verarbeitet. Aus der IP-Adresse kann eine ungefähre Region abgeleitet werden.

Diese Verarbeitung dient der Auslieferung der Webseite, ihrer technischen Stabilität, Fehleranalyse und dem Schutz vor Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eine funktionsfähige und sichere Webseite bereitzustellen. Die erforderlichen Verbindungsdaten fallen automatisch an; ohne sie kann die Webseite nicht an deinen Browser ausgeliefert werden. Wir verwenden diese Daten nicht für eine eigene Werbeprofilbildung.

Vercel kann technische Zugriffe und Sicherheitsereignisse protokollieren. Wir betreiben im derzeitigen Webseiten-Code keine zusätzliche Besucherdatenbank und keinen eigenen Export von Besucherprotokollen. Die konkrete Speicherung auf der Hostingplattform ist davon zu unterscheiden.

[Vor Veröffentlichung ergänzen: tatsächlich eingesetzter Vercel-Tarif, aktivierte Protokoll-/Sicherheitsfunktionen und deren Aufbewahrungsfristen. Die Frist für sichtbare Runtime-Logs ist nicht automatisch die Frist aller Infrastruktur- und Sicherheitsprotokolle.]

Vercel verarbeitet Daten zum Teil als Auftragsverarbeiter und bestimmte betriebsbezogene Daten nach seinen Vertragsbedingungen in eigener Verantwortung. Informationen zu diesen Rollen, Unterauftragnehmern und internationalen Übermittlungen enthält das Data Processing Addendum von Vercel. Weitere Informationen findest du in den Datenschutzhinweisen von Vercel. Auslandsübermittlungen sind auch unter Ziffer 7 beschrieben.

3. Domain und E-Mail bei IONOS

Für die Domainverwaltung und unsere E-Mail-Kommunikation nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Webseiteninhalte selbst werden bei Vercel bereitgestellt.

Bei der Namensauflösung können die beteiligten DNS-Dienste technische Anfragedaten verarbeiten, insbesondere den angefragten Domainnamen, Zeitpunkt und die IP-Adresse des anfragenden DNS-Resolvers oder, bei unmittelbarer Anfrage, des Endgeräts. Welche Daten IONOS dabei erhält, hängt vom verwendeten DNS-Auflösungsweg ab. Inhalte von Formularfeldern oder E-Mails werden durch eine bloße DNS-Abfrage nicht übertragen. Die Domainbereitstellung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die zuverlässige Erreichbarkeit der Webseite und unserer E-Mail-Adressen.

Beim Senden und Empfangen von E-Mails verarbeitet IONOS die beteiligten E-Mail-Adressen, Nachrichteninhalte und Anhänge sowie erforderliche Transport- und Sicherheitsdaten, etwa Zeitstempel, Zustellstatus und beteiligte IP-Adressen. Das dient der Zustellung, Bereithaltung und Absicherung der Korrespondenz. Die Rechtsgrundlagen für die Bearbeitung deiner Nachricht ergeben sich aus Ziffer 4. Weitere Informationen stellt IONOS in seinen Datenschutzhinweisen bereit.

[Vor Veröffentlichung bestätigen: verwendetes IONOS-Mailprodukt und Vertragspartner, DNS-Betrieb, Speicherorte sowie Lösch-/Sicherungsfristen. Zusätzliche Produkte wie Microsoft 365 oder Google Workspace sind in dieser Fassung nicht berücksichtigt.]

4. Kontaktaufnahme und Kontaktformular

Kontakt per E-Mail oder Telefon

Wenn du uns kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten und dein Anliegen, um dir zu antworten und deine Anfrage zu bearbeiten. Dazu können dein Name, deine E-Mail-Adresse, deine Telefonnummer sowie freiwillig mitgeteilte Fahrzeug- und Auftragsangaben gehören. Bitte übermittle nur Informationen, die für dein Anliegen erforderlich sind.

Geht es um ein Angebot, eine Reparatur, einen Fahrzeugkauf oder eine andere von dir angefragte Leistung, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Anfragen und Anfragen von Ansprechpartnern eines anderen Unternehmens bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der sachgerechten Beantwortung und geschäftlichen Kommunikation. Gesetzlich erforderliche Aufbewahrungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

Die Kontaktaufnahme ist freiwillig. Ohne eine geeignete Rückmeldemöglichkeit und die zur Bearbeitung benötigten Angaben können wir jedoch gegebenenfalls nicht antworten oder kein Angebot erstellen. Eingehende Nachrichten werden nicht automatisch für Newsletter oder Werbung verwendet.

Kontaktformular

Zum Schutz vor automatisiertem Spam verwenden wir ein für reguläre Besucher unsichtbares Prüfungsfeld, serverseitige Eingabeprüfungen und eine Begrenzung wiederholter Anfragen. Für diese Begrenzung wird aus der IP-Adresse eine mit einem zufälligen, pro Serverprozess erzeugten Zusatz versehene Prüfkennung gebildet. Im Arbeitsspeicher werden dazu ein Anfragezähler und der Ablauf eines 15-Minuten-Prüffensters geführt. Abgelaufene Zähler werden bei der nächsten Anfrage bereinigt; bei Beendigung des Prozesses entfallen sie ebenfalls. Wir speichern für diese Anfragebegrenzung keine Nachrichteninhalte und setzen dafür keine Cookies ein. Zusätzlich verwenden wir die nachfolgend beschriebene Turnstile-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch.

Spamprüfung mit Cloudflare Turnstile

Zum Schutz unseres Kontaktformulars vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile von Cloudflare, Inc. Die Prüfung wird erst geladen, wenn du dich dem Formular näherst oder es verwendest. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Browser- und Verbindungssignale sowie die aufgerufene Domain. Unsere Formularfelder mit Name, E-Mail-Adresse, Telefonnummer und Nachricht werden nicht als Teil der Turnstile-Prüfung an Cloudflare übermittelt. Unser Server prüft lediglich den von Turnstile erzeugten Bestätigungstoken. Ohne erfolgreiche Prüfung kann das Formular nicht abgesendet werden; alternativ erreichst du uns per E-Mail oder Telefon.

Die Verarbeitung dient dem Schutz vor Spam und Angriffen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Cloudflare verarbeitet Prüfsignale zur Bereitstellung des Schutzes als Auftragsverarbeiter und zur Verbesserung seiner Bot-Erkennung teilweise in eigener Verantwortung. Dabei können Daten außerhalb der EU verarbeitet werden. Weitere Informationen enthalten der Turnstile-Datenschutzzusatz und die Vertragsinformationen zur Auftragsverarbeitung. Wir verwenden keine Turnstile-Pre-Clearance-Funktion.

Wenn du unser Kontaktformular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht sowie eine Telefonnummer, sofern du diese freiwillig angibst. Dazu gehören auch Fahrzeug- oder Auftragsangaben, die du selbst in deine Nachricht aufnimmst. Name, E-Mail-Adresse und Nachricht sind erforderlich, um die Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kannst du die Anfrage über das Formular nicht absenden; die Angabe einer Telefonnummer ist freiwillig.

Beim Absenden werden die Angaben verschlüsselt an unsere bei Vercel betriebene Formularverarbeitung übertragen und über den Versanddienst Resend an unser geschäftliches Postfach bei IONOS zugestellt. Vercel, Resend und IONOS verarbeiten die für diesen Vorgang erforderlichen Daten im Rahmen der technischen Bereitstellung und Zustellung. Deine Nachricht wird ausschließlich zur Bearbeitung deines Anliegens und der damit zusammenhängenden Kommunikation verwendet. Es gelten die oben erläuterten Rechtsgrundlagen und die unter Ziffer 8 beschriebenen Speicherfristen.

Formularversand über Resend

Für die Zustellung der Formularanfragen verwenden wir Resend, einen Dienst von Plus Five Five, Inc., USA. Dabei werden die im Formular angegebenen Kontaktdaten und Nachrichteninhalte sowie erforderliche Versand- und Zustelldaten verarbeitet. Die Nachricht geht ausschließlich an unser geschäftliches Postfach; eine automatische Bestätigungsmail an die absendende Person wird nicht verschickt. Die angegebene E-Mail-Adresse dient als Antwortadresse.

Es gelten die oben genannten Rechtsgrundlagen für die Bearbeitung deiner Anfrage. Resend verarbeitet Versanddaten als Auftragsverarbeiter. Daten können in den USA gespeichert werden; die gewählte europäische Versandregion begrenzt den Speicherort nicht auf die EU. Der Auftragsverarbeitungsvertrag von Resend enthält EU-Standardvertragsklauseln für internationale Übermittlungen. Im eingesetzten Free-Tarif bewahrt Resend E-Mail- und Protokolldaten nach Anbieterangaben 30 Tage auf. Weitere Informationen findest du in den Datenschutzinformationen von Resend. Unsere Aufbewahrung eingegangener Anfragen im IONOS-Postfach richtet sich nach Ziffer 8.

5. Cookies, Endgerätespeicher und lokale Medien

Der derzeitige Webseiten-Code setzt keine Cookies, verwendet keinen Local Storage oder Session Storage zur Besuchererkennung und bindet keine Analyse-, Werbe- oder Trackingdienste ein. Es sind insbesondere weder Google Analytics noch Vercel Web Analytics, Speed Insights, Werbepixel oder externe Schriftendienste eingebunden.

Die verwendete Inter-Schrift, Bilder und das Hintergrundvideo werden als Dateien über unser Hosting ausgeliefert. Dafür gelten die unter Ziffer 2 beschriebenen Verbindungsdaten. Es werden keine Inhalte von YouTube, Vimeo oder Google Fonts nachgeladen.

Die technisch erforderliche Übertragung und Darstellung der Seite sowie gegebenenfalls dazu notwendige Zwischenspeicherung im Browser dienen ausschließlich der Bereitstellung des von dir aufgerufenen Dienstes. Soweit dabei Informationen im Endgerät gespeichert oder ausgelesen werden, richtet sich die Ausnahme vom Einwilligungserfordernis nach § 25 Abs. 2 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die jeweils genannten DSGVO-Rechtsgrundlagen. Für den hier beschriebenen technischen Stand setzen wir keine einwilligungsbedürftigen Trackingfunktionen ein.

6. Standortkarte und externe Links

Die Standortkarte ist ein vorab erzeugtes, lokal gespeichertes Bild auf Grundlage von OpenStreetMap/OpenMapTiles und Geoapify. Beim Anzeigen der Karte werden keine Kartendaten von diesen Anbietern abgerufen und keine Besucherdaten an sie übertragen. Die Auslieferung des Kartenbilds erfolgt über Vercel wie bei den übrigen Bildern.

Ein Klick auf die Karte öffnet zunächst nur unsere lokale Auswahl zwischen Google Maps und Apple Karten. Erst wenn du einen dieser Links auswählst, öffnest du den jeweiligen externen Dienst. Dabei wird die Zieladresse von ESMotors übergeben; wir hängen weder deine Formulareingaben noch einen von uns ermittelten Standort an. Für die Routenplanung kann der gewählte Dienst nach eigener Maßgabe weitere Daten verarbeiten, etwa deine IP-Adresse, Kontoinformationen oder nach einer entsprechenden Freigabe deinen Standort.

Es gelten die Datenschutzhinweise von Google beziehungsweise die Datenschutzhinweise von Apple. Auch Quellenverweise unter der Karte und der Link zu LeenUI Studio sind einfache externe Links. Alle diese Dienste werden durch die bloße Anzeige unserer Seite nicht eingebettet. Unsere externen Links sind mit einem Referrer-Schutz versehen.

7. Empfänger und internationale Übermittlungen

Die für diese Webseite und die E-Mail-Kommunikation eingesetzten Dienstleister sind Vercel, IONOS, Resend und Cloudflare (Turnstile) sowie deren für die jeweilige Leistung eingesetzte Unterauftragnehmer. Weitere Empfänger kommen nur in Betracht, soweit eine konkrete Anfrage oder ein daraus entstehender Auftrag dies erfordert oder eine gesetzliche Pflicht besteht, etwa zuständige Behörden oder zur Verschwiegenheit verpflichtete Rechts- und Steuerberater. Wir verkaufen deine Daten nicht.

Beim weltweiten Hosting durch Vercel können Daten außerhalb der EU und des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Vercel erklärt seine Teilnahme am EU-US Data Privacy Framework. Soweit eine Übermittlung von einer gültigen Zertifizierung und dem einschlägigen Angemessenheitsbeschluss erfasst ist, kommt Art. 45 DSGVO zur Anwendung. Für sonstige relevante Übermittlungen sieht Vercels Data Processing Addendum insbesondere die Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO vor. Deren Einsatz erfordert gegebenenfalls eine zusätzliche Prüfung des Schutzniveaus und ergänzende Schutzmaßnahmen; eine bloße Vertragsklausel ersetzt diese Prüfung nicht.

Informationen zu den Garantien findest du im Data Processing Addendum und zu den eingesetzten Unterauftragnehmern in Vercels Unterauftragnehmerliste. Eine Kopie der für deine Daten einschlägigen Garantien kannst du auch bei uns anfragen. Externe Kartenanbieter verarbeiten Daten erst nach dem Aufruf ihrer Dienste nach ihren eigenen Datenschutzhinweisen.

8. Speicherdauer und Sicherheit

Anfragedaten werden für die Bearbeitung und erforderliche Rückfragen gespeichert. Nach Abschluss löschen wir sie, sobald keine gesetzliche Aufbewahrungspflicht oder andere erforderliche weitere Speicherung besteht. Maßgeblich sind insbesondere, ob aus der Anfrage ein Auftrag entstanden ist, ob die Nachricht eine aufbewahrungspflichtige Geschäftsunterlage darstellt und ob konkrete Rechtsansprüche eine weitere Speicherung erfordern. Die konkrete Hosting-Protokollierung ist unter Ziffer 2 gesondert aufgeführt.

Soweit gesetzliche Aufbewahrungspflichten gelten, betragen diese insbesondere sechs Jahre für Geschäftsbriefe und acht Jahre für Buchungsbelege nach § 147 AO; andere Unterlagen können längeren gesetzlichen Fristen unterliegen. Der Fristbeginn richtet sich regelmäßig nach dem Ende des jeweiligen Kalenderjahres. Eine einfache unverbindliche Anfrage wird nicht allein deshalb acht Jahre gespeichert, weil sie per E-Mail eingegangen ist. Bei einer erforderlichen längeren Aufbewahrung beschränken wir die Nutzung auf den jeweiligen Aufbewahrungszweck.

Zur Sicherung oder Abwehr von Rechtsansprüchen kann eine Speicherung bis zum Ablauf der jeweils einschlägigen Verjährung beziehungsweise bis zum rechtskräftigen Abschluss eines Verfahrens erforderlich sein. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Durchsetzung und Verteidigung unserer Rechte.

Die öffentlich bereitgestellte Webseite nutzt HTTPS zur verschlüsselten Übertragung. E-Mail ist ohne zusätzliche Ende-zu-Ende-Verschlüsselung kein durchgehend vertraulicher Kommunikationskanal. Bitte stimme für besonders vertrauliche Unterlagen einen geeigneten Übertragungsweg mit uns ab.

9. Deine Datenschutzrechte

Unter den jeweiligen gesetzlichen Voraussetzungen hast du ein Recht auf Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Für Daten, die du bereitgestellt hast und die wir aufgrund einer Einwilligung oder eines Vertrags automatisiert verarbeiten, besteht außerdem das Recht auf Datenübertragbarkeit (Art. 20). Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung entgegenstehen.

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Derzeit bitten wir auf dieser Webseite nicht um Einwilligungen in optionale Dienste.

Für die Ausübung deiner Rechte genügt eine Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Wir bearbeiten Anträge grundsätzlich unentgeltlich und innerhalb eines Monats; eine gesetzlich zulässige Verlängerung teilen wir dir mit. Bei begründeten Zweifeln an deiner Identität können wir die zur Identitätsbestätigung erforderlichen Angaben anfordern.

Wir setzen im Rahmen dieser Webseite keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO und kein darauf gerichtetes Profiling ein.

10. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes (Art. 77 DSGVO). Für unseren Sitz in Baden-Württemberg ist grundsätzlich zuständig: