Datenschutzerklärung

Informationen zum Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CarSpot Donauwörth UG (haftungsbeschränkt)
Sternstraße 1
86663 Asbach-Bäumenheim

E-Mail: info@carspot-donauwoerth.de
Telefon: +49 171 7548992
Website: https://carspot-donauwoerth.de/

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage besteht. Je nach Verarbeitung stützen wir uns insbesondere auf Ihre Einwilligung, die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, rechtliche Pflichten oder unsere berechtigten Interessen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

3. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern gehostet.

Wenn Sie unsere Website besuchen, verarbeitet Hostinger als Auftragsverarbeiter technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu können insbesondere folgende Daten gehören:

IP-Adresse
Datum und Uhrzeit des Abrufs
aufgerufene Seite bzw. Datei
übertragene Datenmenge
Referrer-URL
Browsertyp und Browserversion
verwendetes Betriebssystem
HTTP-Statuscode

Diese Daten sind technisch notwendig, um die Website auszuliefern, die Stabilität und Sicherheit der Website zu gewährleisten und Missbrauch erkennen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen Betrieb der Website).

Server-Logfiles werden nach aktuellem Stand bis zu 7 Tage gespeichert und anschließend gelöscht, sofern keine längere Speicherung zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

Mit Hostinger besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3.1 E-Mail-Hosting

Die E-Mail-Kommunikation dieser Website wird ebenfalls über Hostinger abgewickelt. Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage über die Mailserver von Hostinger verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Kommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist.

4. Cookies und Consent-Management (Real Cookie Banner)

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.

Wir setzen das Consent-Management-Tool Real Cookie Banner (DevOwl.io GmbH, Tannet 12, 84359 Simbach am Inn) ein, um Ihre Einwilligung zur Nutzung von Cookies und anderen Tracking-Technologien einzuholen und zu verwalten.

Real Cookie Banner selbst setzt ein technisch notwendiges Cookie, um Ihre Einwilligungsentscheidung zu speichern. Dieses Cookie enthält keine personenbezogenen Daten, die Rückschlüsse auf Ihre Identität ermöglichen.

Rechtsgrundlage für technisch notwendige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG. Unser berechtigtes Interesse liegt in der rechtskonformen Verwaltung und Dokumentation Ihrer Einwilligungen.

Rechtsgrundlage für alle weiteren Cookies und vergleichbaren Technologien ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link am Seitenende erneut aufrufen.

Die konkret eingesetzten Dienste, Cookies, Zwecke, Anbieter und Speicherdauern werden im Consent-Banner von Real Cookie Banner angezeigt.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner" ein. Details zur Funktionsweise von „Real Cookie Banner" findest du unter https://devowl.io/de/rcb/datenverarbeitung/.

Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.

Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.

5. Kontaktformular

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über ein Kontaktformular zu kontaktieren (bereitgestellt durch das WordPress-Plugin Contact Form 7).

Bei Nutzung des Kontaktformulars werden folgende Daten erhoben:

Vor- und Nachname
Telefonnummer
E-Mail-Adresse
Ihre Nachricht bzw. weitere freiwillige Angaben in Textfeldern
Bestätigung, dass Sie mit der Datenschutzerklärung einverstanden sind

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und per E-Mail an den Websitebetreiber übermittelt. Der E-Mail-Versand und das E-Mail-Hosting erfolgen über Hostinger.

Contact Form 7 selbst speichert keine Formulardaten in der Datenbank. Es werden keine Datei-Uploads über das Kontaktformular angeboten. Die Übertragung erfolgt verschlüsselt per SSL/TLS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertragsabschluss abzielt.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Google Analytics / Google Site Kit

Diese Website verwendet Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Einbindung erfolgt über das WordPress-Plugin Google Site Kit.

Google Analytics verwendet Cookies und vergleichbare Technologien, um eine Analyse der Benutzung der Website zu ermöglichen. Dabei können insbesondere Informationen zu Seitenaufrufen, Verweildauer, verwendeten Geräten, Browsern, ungefähren Standorten, Interaktionen und technischen Nutzungsdaten verarbeitet werden.

Google Analytics 4 speichert nach Angaben von Google keine einzelnen IP-Adressen. IP-Adressen werden zur Ableitung ungefährer Standortdaten verwendet und anschließend verworfen.

Zweck: Analyse des Nutzerverhaltens zur Optimierung unserer Website
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Google Analytics wird nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

In Google Analytics sind zusätzliche Funktionen wie Google Signals, demografische Merkmale, interessenbezogene Auswertungen und werbebezogene Funktionen aktiviert. Die Speicherdauer für Ereignisdaten beträgt 14 Monate.

Weitere Informationen zur Datennutzung durch Google sowie Ihren Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Zwischen uns und Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung von Daten in die USA oder andere Drittländer kann nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.

7. Google Maps

Auf dieser Website kann Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland eingebunden sein.

Bei der Nutzung von Google Maps werden Daten (insbesondere Ihre IP-Adresse sowie Standortdaten, sofern Sie deren Erfassung erlaubt haben) an Google übermittelt und ggf. in die USA übertragen.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Google Maps wird nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen (2-Klick-Lösung / Consent-gesteuerte Einbindung).

Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

8. YouTube

Auf dieser Website können Videos von YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wenn Sie der Einbindung von YouTube zustimmen oder ein YouTube-Video aktiv laden, können personenbezogene Daten an Google übermittelt werden. Dazu können insbesondere Ihre IP-Adresse, technische Informationen zu Browser und Endgerät sowie Informationen über die Nutzung des eingebundenen Videos gehören. Eine Übermittlung in die USA oder andere Drittländer kann nicht ausgeschlossen werden.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

YouTube-Inhalte werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen.

Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

9. Google Bewertungen

Auf dieser Website können Google Bewertungen eingebunden oder angezeigt werden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Laden der Google-Bewertungen können personenbezogene Daten, insbesondere Ihre IP-Adresse und technische Informationen zu Ihrem Endgerät, an Google übermittelt werden. Eine Übermittlung in die USA oder andere Drittländer kann nicht ausgeschlossen werden.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG

Google Bewertungen werden nur nach Ihrer ausdrücklichen Einwilligung über das Cookie-Banner geladen.

Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

10. Links zu sozialen Netzwerken

Auf dieser Website befinden sich Links zu sozialen Netzwerken und externen Plattformen, insbesondere Instagram, Facebook, LinkedIn, TikTok, YouTube, XING und WhatsApp. Diese Links sind als einfache Hyperlinks eingebunden – es werden keine Social-Media-Plugins verwendet, die bereits beim Laden der Seite Daten an diese Plattformen übertragen.

Erst wenn Sie auf einen Link klicken und die jeweilige Plattform aufrufen, werden Daten an das soziale Netzwerk übertragen. Für die Datenverarbeitung auf diesen externen Seiten sind die jeweiligen Anbieter verantwortlich. Bitte beachten Sie deren Datenschutzerklärungen.

11. Lokale Schriftarten und Icons

Auf dieser Website werden Schriftarten und Icons lokal vom eigenen Server geladen. Es erfolgt dabei keine Verbindung zu externen Schriftanbieter-Servern wie Google Fonts oder Font Awesome CDN.

12. WordPress-Kommentare, Nutzerkonten und Uploads

Auf dieser Website sind Kommentare deaktiviert. Es gibt keinen öffentlichen Nutzer- oder Kunden-Login. Besucher können keine Dateien hochladen.

13. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.

14. Drittlandsübermittlung

Eine Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (sogenannte Drittländer) findet nur statt, soweit dies zur Erbringung der von Ihnen genutzten Dienste erforderlich ist, gesetzlich vorgeschrieben ist, Sie ausdrücklich eingewilligt haben oder im Rahmen einer Auftragsverarbeitung erfolgt.

Insbesondere bei Diensten von US-Anbietern wie Google (Google Analytics, Google Maps, YouTube, Google Bewertungen) kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden.

Garantien für die Übermittlung: Soweit eine Übermittlung in Drittländer erfolgt, stützen wir bzw. die jeweiligen Anbieter diese auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO. Dazu gehören insbesondere:

Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO), z. B. das EU-US Data Privacy Framework für zertifizierte US-Unternehmen
EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
Zusätzliche technische und organisatorische Maßnahmen (TOMs) zum Schutz Ihrer Daten
Ihre ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO

Hinweis auf Risiken: Trotz dieser Garantien weisen wir darauf hin, dass insbesondere in den USA kein dem europäischen Recht vergleichbares Datenschutzniveau besteht. US-Behörden können auf Grundlage US-amerikanischer Überwachungsgesetze (u. a. CLOUD Act, FISA 702) auf personenbezogene Daten zugreifen, ohne dass betroffenen Personen wirksame Rechtsbehelfe zur Verfügung stehen. Eine vollständige Vertraulichkeit oder Durchsetzbarkeit Ihrer Betroffenenrechte kann insoweit nicht garantiert werden.

Eine Kopie der EU-Standardvertragsklauseln können Sie bei uns unter info@carspot-donauwoerth.de anfordern.

15. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website nicht statt. Es werden keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung getroffen.

16. Quellen und Empfänger der personenbezogenen Daten

Quellen: Wir verarbeiten ausschließlich personenbezogene Daten, die Sie uns selbst zur Verfügung stellen (z. B. über das Kontaktformular oder per E-Mail) oder die im Rahmen Ihres Besuchs unserer Website automatisch erhoben werden (z. B. technische Zugriffsdaten in Server-Logfiles, Cookie-basierte Daten nach Einwilligung). Eine Erhebung personenbezogener Daten aus öffentlich zugänglichen Quellen oder von Dritten findet nicht statt.

Empfänger: Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger Ihrer personenbezogenen Daten können sein:

Auftragsverarbeiter im Sinne des Art. 28 DSGVO (insbesondere unser Hosting-Anbieter sowie Anbieter eingesetzter Webdienste)
Anbieter eingebundener Dienste, sofern Sie über das Cookie-Banner eingewilligt haben (z. B. Google Ireland Limited)
Öffentliche Stellen und Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht
Steuerberater, Rechtsanwälte oder andere Berater, soweit dies zur Wahrung berechtigter Interessen erforderlich ist

Eine Weitergabe Ihrer Daten zu Werbe- oder anderen kommerziellen Zwecken an Dritte erfolgt nicht.

17. Pflicht zur Bereitstellung personenbezogener Daten

Sie sind grundsätzlich nicht gesetzlich oder vertraglich verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen. Die Bereitstellung Ihrer Daten erfolgt freiwillig.

Allerdings benötigen wir bestimmte Angaben, um Ihre Anfrage bearbeiten oder einen Vertrag mit Ihnen schließen bzw. erfüllen zu können. So sind beispielsweise im Kontaktformular die als Pflichtfelder gekennzeichneten Angaben erforderlich, um Ihre Anfrage entgegennehmen und beantworten zu können.

Stellen Sie uns die für eine Bearbeitung Ihrer Anfrage oder die Vertragserfüllung erforderlichen Daten nicht zur Verfügung, können wir Ihre Anfrage nicht bzw. nicht vollständig bearbeiten oder einen Vertrag mit Ihnen nicht abschließen. Negative Konsequenzen, die über das Nichtzustandekommen der jeweiligen Leistung hinausgehen, entstehen Ihnen daraus nicht.

18. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@carspot-donauwoerth.de

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Website: https://www.lda.bayern.de/

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

19. Dauer der Speicherung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Werden personenbezogene Daten auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, speichern wir diese Daten grundsätzlich nur so lange, bis Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

Werden personenbezogene Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet, speichern wir diese Daten grundsätzlich nur so lange, wie unser berechtigtes Interesse besteht oder bis Sie wirksam Widerspruch gegen die Verarbeitung einlegen, sofern keine zwingenden schutzwürdigen Gründe oder gesetzlichen Pflichten entgegenstehen.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://carspot-donauwoerth.de/datenschutzerklaerung/ abgerufen werden.