Datenschutz
Datenschutzerklärung
1. Datenschutz auf einen Blick
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre Kontaktdaten, Ihre IP-Adresse sowie die Inhalte von Anfragen.
2. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Automobilhandel & Investment GmbH
Wanderuper Str. 14
24963 Tarp
Deutschland
Vertreten durch den Geschäftsführer: Stefan Carstens
Telefon: 04638 2274800
E-Mail: info@autohaus-tarp.de
3. Datenschutzbeauftragter
Als Ansprechpartner in Datenschutzangelegenheiten erreichen Sie uns unter info@autohaus-tarp.de.
4. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen infrage:
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen
Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gelten zusätzlich die Anforderungen des § 25 TDDDG. Nicht technisch notwendige Cookies oder vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung eingesetzt.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen, insbesondere aus handels- und steuerrechtlichen Vorschriften. Nach Wegfall des Verarbeitungszwecks und Ablauf bestehender Aufbewahrungsfristen werden die betreffenden Daten gelöscht.
6. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung eines Vertrags, zur Bearbeitung Ihrer Anfrage, zur Erfüllung einer gesetzlichen Verpflichtung oder auf Grundlage eines berechtigten Interesses erforderlich ist. Mögliche Empfänger sind insbesondere Hosting- und IT-Dienstleister, unser Kartendienstanbieter, Microsoft 365 für die E-Mail-Kommunikation, unser Fahrzeugbestands-Anbieter mobile.de sowie Rechts- und Steuerberater und Behörden bei gesetzlicher Verpflichtung. Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO.
7. Hosting und technische Bereitstellung der Website
Unsere Website wird bei [HOSTING-ANBIETER UND ANSCHRIFT VOR VERÖFFENTLICHUNG ERGÄNZEN] bereitgestellt. Mit dem Hosting-Anbieter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung geschlossen.
Beim Aufruf unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie HTTP-Statuscode. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum berechtigten Interesse an einem sicheren und stabilen Betrieb. Zugriffs- und Sicherheitslogs werden regelmäßig gelöscht, sobald sie für den Betrieb nicht mehr erforderlich sind. Weitere Angaben zu Speicherfristen und Unterauftragnehmern sind nach Auswahl des Hosting-Anbieters zu ergänzen.
8. Verschlüsselte Übertragung
Unsere Website verwendet eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.
9. Kontaktaufnahme per E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (Name, Kontaktdaten, Nachrichtinhalt, ggf. Angaben zu Fahrzeug oder Werkstattleistung) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
10. Kontakt-, Werkstatt- und Fahrzeugformulare
Über die Formulare auf dieser Website können Sie uns Kontakt-, Werkstatt- und Fahrzeuganfragen übermitteln. Verarbeitet werden dabei die von Ihnen im Formular eingegebenen Daten (insbesondere Name, E-Mail-Adresse oder Telefonnummer, Nachrichtinhalt, ggf. Fahrzeugreferenz). Pflichtfelder sind gekennzeichnet.
Die Formularinhalte werden durch den Webserver unmittelbar als E-Mail an das Microsoft-365-Postfach info@autohaus-tarp.de übermittelt. Eine zusätzliche Speicherung der Formularinhalte in einer Website-Datenbank findet nicht statt. Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Die Übermittlung an unseren Server erfolgt TLS-verschlüsselt. Zusätzlich zu den Formulareingaben werden die im Rahmen der Server-Logs anfallenden technischen Daten (siehe Ziffer 7) verarbeitet. Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Microsoft 365 und Outlook
Für die Bearbeitung eingehender E-Mails setzen wir Microsoft 365 / Outlook ein. Anbieter für europäische Kunden ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Verarbeitet werden Absender- und Empfängeradresse, Name, Betreff, Nachrichtinhalt, Zeitpunkt, technische E-Mail-Metadaten und Anhänge. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Mit Microsoft besteht das Microsoft Data Protection Addendum inklusive EU-Standardvertragsklauseln.
12. Fahrzeugbestand über mobile.de
Unseren aktuellen Fahrzeugbestand rufen wir einmal täglich serverseitig über die Search API von mobile.de (mobile.de GmbH, Marktplatz 1, 14532 Europarc Dreilinden, Deutschland) ab und speichern die Fahrzeug- und Inseratsdaten in unserer eigenen Datenbank. Beim Anzeigen der Fahrzeugliste stellt Ihr Browser keine Verbindung zur mobile.de-API her. Zugangsdaten werden ausschließlich serverseitig verwendet.
Die Fahrzeugbilder werden aktuell aus technischen und lizenzrechtlichen Gründen direkt von den Bildservern von mobile.de (Domains unter *.mobile.de bzw. *.cdn.mobile.de) geladen. Dabei kann mobile.de Ihre IP-Adresse, Browser- und Geräteinformationen sowie die aufgerufene Seite verarbeiten. Die Einbindung erfolgt auf Grundlage unseres berechtigten Interesses an einer aktuellen und aussagekräftigen Bestandsdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Es werden ausschließlich öffentlich zugängliche Inseratsdaten verarbeitet; Cookies oder Local-/Session-Storage-Einträge werden durch die Fahrzeugintegration nicht gesetzt.
13. Bewerbungen
Sie können sich per E-Mail (info@autohaus-tarp.de) bei uns bewerben. Verarbeitet werden die von Ihnen übermittelten Bewerbungsunterlagen zum Zweck der Entscheidung über die Begründung eines Beschäftigungsverhältnisses (§ 26 Abs. 1 BDSG). Bewerbungsdaten werden nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Gründe für eine befristete weitere Speicherung bestehen. Ein Bewerbungsformular auf dieser Website wird derzeit nicht eingesetzt.
14. Cookies und vergleichbare Technologien
Wir setzen ausschließlich technisch notwendige Cookies sowie – nach Ihrer Einwilligung – ergänzende Cookies bzw. vergleichbare Technologien ein. Technisch erforderliche Speicherungen erfolgen auf Grundlage von § 25 Abs. 2 TDDDG, die weitere Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO. Optionale Technologien werden erst aktiviert, nachdem Sie über unser Consent-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).
15. Google Maps
Auf unserer Kontaktseite bieten wir eine Karte an, die von Google Maps bereitgestellt wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Datenempfänger können auch Google LLC in den USA sowie weitere verbundene Unternehmen sein. Beim Laden der Karte können IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite sowie Interaktionsdaten verarbeitet werden.
Google Maps wird vor Ihrer Einwilligung vollständig blockiert: Zunächst wird ein neutraler Platzhalter mit einer Schaltfläche „Karte laden" angezeigt. Erst nach aktiver Bestätigung wird der Karten-iFrame nachgeladen und eine Verbindung zu Google aufgebaut. Für diesen Einzelfall stützen wir die Verarbeitung auf § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie durch Verlassen der Seite bzw. Neuladen widerrufen. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln sowie – soweit einschlägig – das EU-U.S. Data Privacy Framework.
16. Instagram und soziale Medien
Auf dieser Website werden derzeit keine Inhalte von Instagram oder anderen sozialen Netzwerken eingebettet. Sollten wir in Zukunft Instagram-Inhalte einbetten, erfolgt dies erst nach vorheriger Einwilligung über unser Consent-Banner. Bloße Verlinkungen zu unseren Social-Media-Profilen bauen erst beim Anklicken eine Verbindung zum jeweiligen Anbieter auf.
17. Schriftarten
Die auf unserer Website verwendeten Schriftarten (Manrope und Playfair Display) werden lokal von unserem eigenen Server ausgeliefert. Es wird keine Verbindung zu Google Fonts, Adobe Fonts oder anderen externen Schriftdiensten hergestellt.
18. Spam- und Missbrauchsschutz
Zum Schutz unserer Kontaktformulare setzen wir ausschließlich datensparsame, serverseitige Maßnahmen ein (Eingabevalidierung, Längenbegrenzungen sowie einfache Missbrauchs- und Ratenkontrollen). Es kommen weder Google reCAPTCHA noch Cloudflare Turnstile oder vergleichbare externe Bot-Schutz-Dienste zum Einsatz. Es werden hierfür keine zusätzlichen Cookies oder Storage-Einträge gesetzt.
19. Keine Webanalyse, kein Tag Manager, kein Marketing-Tracking
Wir setzen auf dieser Website keine Dienste zur Reichweiten- oder Verhaltensanalyse ein (insbesondere kein Google Analytics, Matomo, Plausible oder Microsoft Clarity), keinen Google Tag Manager sowie keine Marketing- oder Werbetracker (insbesondere kein Meta Pixel, Google Ads Conversion Tracking, LinkedIn Insight Tag oder TikTok Pixel). Sollten solche Dienste künftig eingesetzt werden, geschieht dies ausschließlich nach vorheriger Einwilligung und nach Ergänzung dieser Datenschutzerklärung.
20. Externe Links
Unsere Website kann Links zu Websites anderer Anbieter enthalten. Beim bloßen Anzeigen eines externen Links werden grundsätzlich keine Daten an den Betreiber der verlinkten Website übertragen. Erst beim Anklicken wird die Zielseite aufgerufen; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
21. Datenverarbeitung außerhalb der EU
Einige der oben genannten Dienstleister – insbesondere Cloudflare, Microsoft und Google – können personenbezogene Daten auch in Ländern außerhalb der Europäischen Union verarbeiten, insbesondere in den USA. Wir stützen solche Übermittlungen auf Angemessenheitsbeschlüsse (insb. EU-U.S. Data Privacy Framework), auf EU-Standardvertragsklauseln oder auf Ihre ausdrückliche Einwilligung.
22. Auftragsverarbeitung
Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir mit diesen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO. Dies betrifft insbesondere unseren Hosting- und Plattform-Anbieter sowie Microsoft 365. mobile.de wird bei der Bereitstellung der Fahrzeugdaten als eigenverantwortliche Stelle bzw. gemeinsam Verantwortlicher tätig.
23. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer Einwilligung
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 2 genannten Kontaktdaten.
24. Widerruf von Einwilligungen und Widerspruchsrecht
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; Ihre Cookie-Einstellungen ändern Sie über den Link „Cookie-Einstellungen" im Footer. Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie zudem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
25. Beschwerderecht bei einer Aufsichtsbehörde
Zuständige Aufsichtsbehörde für uns ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
Deutschland
Sie können sich alternativ auch an eine andere Aufsichtsbehörde wenden, insbesondere an die Ihres Wohn- oder Arbeitsplatzes.
26. Automatisierte Entscheidungsfindung
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet über diese Website nicht statt.
27. Technische und organisatorische Sicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Die Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
28. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
Stand: Juli 2026
