Datenschutzerklärung der Terminbuchung-Online

A. Verantwortlicher

Wir freuen uns, dass Sie eine Webseite der Auto Brugger GmbH, Biberacher Str.20, 88436 Eberhardzell-Füramoos, Tel. 07358-961970 oder info@auto-brugger.de besuchen. Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch uns im Zusammenhang mit Ihrem Besuch der Webseite.

B. Verarbeitung Ihrer personenbezogenen Daten

I. Besuch der Webseite

Bei ihrem Besuch auf unserer Webseite verarbeiten wir die folgenden Protokolldateien / Logfiles von Ihnen, damit wir Ihnen unsere Webseite darstellen können:

· IP-Adresse, Datum und Uhrzeit der Anfrage,

· Zeitzonendifferenz zur Greenwich Mean Time (GMT),

· Inhalt der Anforderung (konkrete Seite),

· jeweils übertragene Datenmenge und der Zugriffsstatus (Datei übertragen, Datei nicht gefunden etc.),

· Webseite, von der die Anforderung kommt,

· Browsertyp / Version / Sprache,

Betriebssystem und dessen Oberfläche,

Sprache und Version Ihres Browsers.

Die Verarbeitung dieser Daten erfolgt gemäß Artikel 6 Abs. 1 lit. f DSGVO, bzw. § 25 Abs.2 TTDSG aufgrund unseres berechtigten Interesses, Ihnen die Webseite ordnungsgemäß anzeigen zu können. Die Webseite erzeugt Log-Dateien, welche wir zu Supportzwecken erheben und automatisch nach 90 Tagen löschen.

II. Terminbuchung-Online

Sie haben die Möglichkeit, mithilfe der Formularfelder einen Termin online bei uns zu vereinbaren. Damit wir Ihre Terminbuchung zuordnen und Ihnen eine Terminbestätigung zusenden können, erheben wir von Ihnen folgende personenbezogene Daten:

· Ihre Kontaktdaten (Anrede, Titel*, Vor- und Nachname, Adresse, Telefonnummer und E-Mail-Adresse);

· Fahrgestellnummer* und Fahrzeug-Modell, Kennzeichen, Erstzulassungsdatum;

· KM-Stand*;

· den von Ihnen ausgewählten Leistungsumfang/Angebot;

· die von Ihnen gewählten Termindaten (Abgabe-und Abholuhrzeit, Auswahl des Serviceberaters);

· die von Ihnen evtl. gewünschte Ersatzmobilität und Abgabeart;

· die von Ihnen gesondert angegebenen Kontaktdaten zur Terminerinnerung und Terminbestätigung.

*Optionale Angaben

Wir verarbeiten Ihre angegebenen personenbezogenen Daten, um Ihre Terminbuchung aufzunehmen, Ihre Anfrage zu bearbeiten und gegebenenfalls erforderliche Termin-Vorbereitungen zu treffen (vgl. Art. 6 Abs. 1 lit. b DSGVO). Bei der Bereitstellung der Terminbuchung-Online unterstützt uns die dx.one GmbH, Daimlerstraße 6-8, 38446 Wolfsburg als Auftragsverarbeiter. Mit unseren Auftragsverarbeitern haben wir die erforderlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

Wir löschen Ihre Daten, sobald wir Ihre Anfrage zu Ihrer Zufriedenheit beantwortet haben, sofern keine anderen Aufbewahrungsfristen (z. B. steuerliche Aufbewahrungsfristen) entgegenstehen.

C. Einsatz von Cookies, cookieähnlichen Techniken und Google Diensten

I. Allgemeine Informationen

Für unsere Webseiten nutzen wir Cookies und cookieähnliche Techniken. Cookies sind kleine Textdateien, die im Rahmen Ihres Besuches unserer Webseiten von unserem Webserver an Ihren Browser gesandt und von diesem auf Ihrem Rechner für einen späteren Abruf vorgehalten werden. Sie dienen dazu, das Internetangebot, sicherer, nutzerfreundlicher und effektiver zu machen. Cookieähnliche Techniken speichern ebenfalls Informationen auf dem Gerät des Nutzers (z.B. Pixel). Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Cookies und cookieähnliche Techniken, die zur Bereitstellung dieses Telemediendienstes unbedingt erforderlich sind, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f) DSGVO gespeichert. Soweit andere Cookies oder cookieähnliche Techniken gespeichert werden, werden diese auf Basis einer Einwilligung nach § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a) DSGVO verarbeitet.

Auf dieser Webseite werden die folgenden Cookies verwendet:[DL(1]

Unbedingt notwendige Cookies (§25 Abs. 2 Nr. 2 TTDSG i.V.m. Art 6 Abs. 1 lit. f) DSGVO).	Host	Name	Zweck	Ablauf
	www.volkswagen.de www.audi.de http://terminbuchung.seat.de http://terminbuchung.skoda.de http://tbo.volkswagen-nutzfahrzeuge.de[DL(2] http://terminbuchung.cupra.de	SBOSESSION	Session Handling, User Authentifizierung	Sitzung
		AUTH_TOKEN	Authentifizierung	Sitzung
		OptanonAlertBoxClosed	One-Trust Banner	Bis zu 365 Tage
		OptanonConsent	One-Trust-Banner	Bis zu 365 Tage

Komfort-Cookies (§25 Abs. 1 TTDSG i.V.m. Art 6 Abs. 1 lit. a) DSGVO).	www.google.com	_GRECAPTCHA	Schutz vor Missbrauch durch computergestützte Programme (Bots)	Bis zu 180 Tage
Leistungs-Cookies (§25 Abs. 1 TTDSG i.V.m. Art 6 Abs. 1 lit. a) DSGVO).	www.volkswagen.de www.audi.de http://terminbuchung.seat.de http://terminbuchung.skoda.de http://tbo.volkswagen-nutzfahrzeuge.de[DL(3] http://terminbuchung.cupra.de	dtCookie	Dieser Cookie wird von Dynatrace, einer Software für Anwendungsleistungsmanagement (APM), benötigt. Die Software verwaltet die Verfügbarkeit und Leistung von Softwareanwendungen und die Auswirkungen auf die Benutzerfreundlichkeit in Form von Deep Transaction Tracing, synthetischer Überwachung, echter Benutzerüberwachung und Netzwerküberwachung.	Sitzung
		dtLatC	Siehe dtCookie	Sitzung
		dtPC	Siehe dtCookie	Sitzung
		dtSa	Dieses Cookie wird verwendet, um Aktionsnamen über Seiten hinweg zu speichern, damit die Leistung über Mehrere Seiten hinweg überwacht werden kann.	Sitzung
		rxVisitor	Dieses Cookie wird verwendet, um eine anonyme ID zu speichern, damit der Benutzer Sitzungen im Weltdienst korrelieren kann.	2 Jahre
		rxvt	Gibt das Sitzungszeitlimit an.	Sitzung
		ruxitagentjs_appid_oder_empty_Store	Backups der folgenden Cookies: * rxVisitor * rxvt *	Sitzung

Eine abschließende Darstellung der nicht unbedingt erforderlichen Cookies ist nicht immer möglich, da der konkrete Umfang der Cookies auch davon abhängt, ob Sie beispielsweise in Ihrem Google Konto angemeldet sind oder bereits andere Webseiten besucht haben.

II. Google reCAPTCHA

Diese Webseite nutzt den Captcha-Dienst Google reCAPTCHA von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) um Menschen und maschinelle Programme (Bots) auseinanderzuhalten. Google reCAPTCHA trägt damit einen wichtigen Teil zur Sicherheit und Stabilität der Webseite bei, da missbräuchliche Angriffe (z.B. DDos-Attacken) wirksam unterbunden werden können. Google reCAPTCHA wird mittels JavaScript in die Webseite eingebunden und bewertet das Benutzerverhalten, indem Daten wie Ihre IP-Adresse, Informationen über das Betriebssystem, Mausbewegungen, Tastaturanschläge und Ihre Aufenthaltsdauer auf der Webseite an Server von Google weitergeleitet werden.

Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter https://www.google.com/intl/de/policies/privacy/. Wir speichern selbst keine Daten aus dieser Verarbeitung heraus.

Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

III. Google Maps

Diese Webseite nutzt den Kartendienst Google Maps von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) zur Darstellung des von Ihnen ausgewählten Händlers.

Google Maps ist als Standardeinstellung deaktiviert, so dass bei dem Aufrufen der Seite zunächst keine personenbezogenen Daten an Google weitergegeben werden. Nur durch Anklicken des Kartenausschnitts und das nochmalige Bestätigen eines Hinweises aktivieren Sie die Karte und geben eine Einwilligung zur Datenverarbeitung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Nach Aktivierung wird der Inhalt von Google Maps direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden (sog. 2-Klick-Lösung). Google Maps lässt sich mit einem erneuten Anklicken jederzeit wieder deaktivieren und die Einwilligung kann so widerrufen werden.

Bei Aktivierung des Kartenausschnitts erhält der Anbieter die Information, dass Sie unsere Webseite aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie ein Benutzerkonto bei Google eingerichtet haben und dort eingeloggt sind. Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter https://www.google.com/intl/de/policies/privacy/. Wir speichern selbst keine Daten aus dieser Verarbeitung heraus.

IV. Google Adressvervollständigung und -Überprüfung

Diese Webseite nutzt eine Adressvervollständigungs- und Überprüfungsfunktion von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) im Rahmen der Adresseingabe, damit unvollständige oder fehlerhafte Adresseingaben ausgeschlossen werden können. Damit die Adressvorschläge und –Überprüfung durchgeführt werden kann, muss eine Verbindung mit einem Google-Server aufgebaut werden. Damit die Anfrage auch Ihren Eingaben zugeordnet werden kann, wird Ihre IP-Adresse verarbeitet.

Sollten Sie parallel zum Besuch unserer Webseiten auch bei Google mit einem vorhandenen Benutzerkonto eingeloggt sein, kann Google womöglich auch den Besuch unserer Webseiten Ihrem Nutzerverhalten zuordnen. Zudem können weitere Cookies durch Google an Ihren Browser gesendet werden. Wir weisen darauf hin, dass wir als Anbieter unserer Webseiten keine genaue Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Google erhalten und auch keine Möglichkeit haben, die Übermittlung von Daten an Google und ihrer Partner weiter einzuschränken. Den Informationen von Google zufolge speichert Google die Daten als Nutzungsprofile und verwendet sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechte Gestaltung Ihrer Webseiten. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten einschließlich der Löschfristen durch Google sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Informationen von Google, z.B. der Datenschutzerklärung unter https://www.google.com/intl/de/policies/privacy/. Wir speichern selbst keine Daten aus dieser Verarbeitung heraus.

Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

V. EU CAPTCHA

Diese Webseite nutzt den Captcha-Dienst EU CAPTCHA (entwickelt, gefördert und lizenziert durch die europäische Union im Rahmen des ISA² Programms 2018.08). Der Dienst wird zur Bot-Erkennung eingesetzt und trägt damit einen wichtigen Teil zur Sicherheit und Stabilität der Webseite bei, da missbräuchliche Angriffe (z.B. DDos-Attacken) wirksam unterbunden werden können. EU CAPTCHA wird mittels JavaScript in die Webseite eingebunden und fordert den Benutzer zum Lösen individueller Puzzle auf um zu entscheiden ob es sich um einen Mensch oder eine Maschine handelt.

Weitere Informationen sind im offenen Quellcode GitHub - pwc-technology-be/EU-CAPTCHA einsehbar. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung der IT-Sicherheit.

VI. OneTrust Banner

Für die Auswahl der Cookie-Optionen nutzen wir den Dienst OneTrust der OneTrust Technology Limited mit Sitz in München. Der Dienst wird genutzt, um den Nutzer über die eingesetzten Cookies zu informieren und ihm eine Auswahl, welche der Technologien er nutzen möchte, anzubieten. In der Bereitstellung dieser Auswahl und der Dokumentation der Einwilligung der Benutzer liegt unserer berechtigtes Interesse (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO und §25 Abs. 2 Nr. 2 TTDSG). Informationen über den Umfang der Verarbeitung und die Speicherdauer können Sie der Tabelle unter C Nr. 1 unbedingt erforderliche Cookies entnehmen (siehe oben). Zur Ausübung Ihres Widerspruchsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten.

Der Anbieter dieses Dienstes verfügt über die ISO 27701 Zertifizierung, welche ihn als besonders datenschutzfreundlich ausweist. Die erforderlichen Vereinbarungen gem. Art. 28 DSGVO haben wir mit dem Dienstleister abgeschlossen.

VII. Dynatrace

Um die Verfügbarkeit und Leistung der Webseite stetig zu verbessern, setzen wir den Anwendungsleistungsmanagement Service der Dynatrace GmbH ein. Durch die anonymisierte Auswertung von Transaktionen und Benutzeraktionen können wir die Gestaltung der Software verbessern, um die Nutzung für den Anwender noch angenehmer zu machen.

Informationen über den Umfang der Verarbeitung und die Speicherdauer können Sie der Tabelle unter C Nr. 1 Leistungscookies entnehmen (siehe oben). Die Datenverarbeitung erfolgt auf Grundlage der von Ihnen abgegebenen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Zur Ausübung Ihres Widerrufsrechts siehe die unter E genannten Ausführungen zu Ihren Rechten. Die erforderlichen Vereinbarungen gem. Art. 28 DSGVO haben wir mit dem Dienstleister abgeschlossen.

D. Drittlandübermittlung der personenbezogenen Daten

Wir übermitteln zur Bereitstellung der Dienste Ihre personenbezogenen Daten an Google und OneTrust, die Ihren Sitz außerhalb der EU/EWR haben. ~~Für die USA liegt derzeit kein Angemessenheitsbeschluss der EU-Kommission vor.~~[RD4] Des Weiteren bietet Google für die von uns genutzten Dienste keine geeigneten Garantien (wie EU-Standardvertragsklauseln) an. Für OneTrust sind entsprechende aktuelle EU-Standardvertragsklauseln abgeschlossen. Die Übermittlung Ihrer personenbezogenen Daten in die USA ist mit datenschutzrechtlichen Risiken verbunden. So haben US-Behörden weitreichende Befugnisse zur Dateneinsicht. Des Weiteren kann die Ausübung der Ihnen gemäß DSGVO zustehenden Betroffenenrechte und Rechtsbehelfe in den USA erschwert werden.

~~Da weder ein Angemessenheitsbeschluss für die USA, noch EU-Standardvertragsklauseln~~ (für Google) vorliegen, benötigen wir Ihre ausdrückliche Einwilligung, dass wir Ihre Daten im Rahmen [RD5] der Bereitstellung der Google-Dienste in die USA übermitteln dürfen (Art. 49 Abs. 1 lit. a DSGVO).

E. Ihre Rechte

Ihre nachfolgenden Rechte können Sie uns gegenüber jederzeit unentgeltlich geltend machen. Weitere Informationen zur Wahrnehmung Ihrer Rechte finden Sie unter Abschnitt F.

Auskunftsrecht: Sie haben das Recht, von uns Auskunft (Art. 15 DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung (Art. 16 DSGVO) Sie betreffender unrichtiger bzw. unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Sie haben das Recht, bei Vorliegen der in Art. 17 DSGVO genannten Voraussetzungen, die Löschung Ihrer Daten zu verlangen. Danach können Sie beispielsweise die Löschung Ihrer Daten verlangen, soweit diese für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind. Außerdem können Sie Löschung verlangen, wenn wir Ihre Daten auf der Grundlage Ihrer Einwilligung verarbeiten und Sie diese Einwilligung widerrufen.

Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen. Dies ist beispielsweise der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten. Für die Dauer der Überprüfung der Richtigkeit der Daten können Sie dann die Einschränkung der Verarbeitung verlangen.

Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden berechtigten Interesse beruht, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.

Recht auf Datenübertragbarkeit: Sofern die Datenverarbeitung auf der Grundlage eine Einwilligung oder einer Vertragserfüllung beruht und diese zudem unter Einsatz einer automatisierten Verarbeitung erfolgt, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese an einen anderen Datenverarbeiter zu übermitteln.

Widerrufsrecht: Sofern die Datenverarbeitung auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung mit Wirkung für die Zukunft jederzeit kostenlos zu widerrufen. Die Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt vom Widerruf unbeeinflusst. Der Widerruf ist am einfachsten darstellbar durch das Schließen des Browsers und anschließendes Löschen Ihrer Browserdaten (Cookies und Website-Daten). Kontaktieren Sie Ihren Servicepartner/Händler anschließend bitte direkt per Telefon oder E-Mail.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

F. Ihre Ansprechpartner

Ansprechpartner für die Ausübung Ihrer Rechte

Unser Datenschutzbeauftragter steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen zur Verfügung:

Herr Klaus Dieterich
GoDigital Consulting GmbH
Klausenbühlweg 13
88427 Bad Schussenried
Mail: brugger-isds@godigital-gmbh.de

Stand: 01. Juli 2022