Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung der Website mgautotech.de einschließlich der dazugehörigen öffentlich zugänglichen Unterseiten.

Für eigenständig betriebene Plattformen oder Subdomains, auf denen eine eigene Datenschutzerklärung bereitgestellt wird, gelten die dort veröffentlichten Datenschutzhinweise. Dies betrifft insbesondere die File-Service-Plattform unter file.mgautotech.de.

Soweit innerhalb dieser Website externe Dienste, Widgets oder Links eingebunden werden, informieren wir darüber nachfolgend gesondert.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MG AutoTech
Inhaber: Melih Gökkaya
Böckinger Str. 32
70437 Stuttgart
Deutschland

Telefon / WhatsApp: +49 151 51561670
E-Mail: [email protected]

Datenschutzanfragen können unter dem Betreff „Datenschutz“ an die oben genannte E-Mail-Adresse gerichtet werden.

3. Allgemeine Hinweise und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören insbesondere Namen, Kontaktdaten, IP-Adressen, Kommunikationsinhalte sowie Fahrzeug- und Auftragsdaten, wenn diese einer Person zugeordnet werden können.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Maßgebliche Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für einen Vertrag oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, gelten ergänzend die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), insbesondere § 25 TDDDG.

4. Bereitstellung der Website und Server-Logdateien

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten durch den Webserver beziehungsweise den von uns eingesetzten Hosting-Dienstleister verarbeitet.

Dabei können insbesondere folgende Daten anfallen:

• IP-Adresse des aufrufenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• HTTP-Statuscode;
• zuvor besuchte Seite beziehungsweise Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Hostname des zugreifenden Endgeräts;
• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Inhalte korrekt auszuliefern, Störungen zu erkennen, Angriffe und Missbrauch abzuwehren und die Sicherheit unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren, stabilen und wirtschaftlichen Betrieb unserer Website sowie in der Verhinderung und Aufklärung von Missbrauch und Sicherheitsvorfällen.

Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein konkreter Sicherheitsvorfall untersucht werden muss oder gesetzliche Nachweis- und Aufbewahrungspflichten bestehen.

5. TLS-/SSL-Verschlüsselung

Unsere Website wird verschlüsselt über HTTPS übertragen. Die Verschlüsselung soll verhindern, dass Daten während der Übertragung von unbefugten Dritten mitgelesen oder verändert werden.

Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https“ in der Adresszeile Ihres Browsers.

6. Cookies, lokaler Speicher und Einwilligungsmanagement

Unsere Website kann Cookies und vergleichbare Technologien wie den lokalen Browserspeicher verwenden. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder bei einem späteren Seitenaufruf ausgelesen werden können.

Technisch erforderliche Technologien können insbesondere verwendet werden, um:

• Ihre Datenschutz- und Einwilligungseinstellungen zu speichern;
• die von Ihnen ausdrücklich angeforderten Websitefunktionen bereitzustellen;
• Spracheinstellungen zu speichern;
• Sicherheitsfunktionen zu ermöglichen;
• die ordnungsgemäße Darstellung der Website sicherzustellen.

Der Einsatz technisch erforderlicher Technologien erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO.

Nicht erforderliche Technologien, insbesondere solche für externe Medien, Statistiken oder Marketing, werden nur aktiviert, wenn Sie zuvor über unser Einwilligungsmanagement zugestimmt haben. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Zur Dokumentation Ihrer Auswahl können insbesondere folgende Informationen verarbeitet werden:

• erteilte oder abgelehnte Einwilligungen;
• Datum und Uhrzeit der Auswahl;
• Version der angezeigten Einwilligungsinformationen;
• technische Einwilligungskennung;
• technisch erforderliche Browser- oder Geräteinformationen.

Die Dokumentation dient dem Nachweis, dass eine wirksame Einwilligung eingeholt beziehungsweise Ihre Ablehnung berücksichtigt wurde.

Sie können Ihre Auswahl jederzeit über die Funktion „Einwilligung verwalten“ ändern oder eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die konkret eingesetzten Dienste, Kategorien, Zwecke und Speicherdauern werden zusätzlich im Einwilligungsmanagement angezeigt.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Dabei können insbesondere verarbeitet werden:

• Name und gegebenenfalls Firmenname;
• Telefonnummer und E-Mail-Adresse;
• Inhalt und Zeitpunkt Ihrer Anfrage;
• Fahrzeugmodell, Motorisierung und Baujahr;
• Fahrgestellnummer oder Kennzeichen, soweit von Ihnen übermittelt;
• Fehlercodes und Diagnoseinformationen;
• Fotos, Videos oder technische Dateien;
• gewünschte Arbeiten und Leistungsanfragen;
• Termin-, Angebots- und Auftragsinformationen.

Dient die Kommunikation der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen, nachvollziehbaren und wirtschaftlichen Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen.

8. Kontaktaufnahme über WhatsApp

Auf unserer Website stellen wir Links zur Kontaktaufnahme über WhatsApp bereit. Eine Verbindung zu WhatsApp wird grundsätzlich erst hergestellt, wenn Sie den entsprechenden Link anklicken oder WhatsApp selbst öffnen.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Wenn Sie uns über WhatsApp kontaktieren, können insbesondere folgende Daten verarbeitet werden:

• Ihre Mobilfunknummer;
• Ihr bei WhatsApp verwendeter Name und gegebenenfalls Ihr Profilbild;
• Datum und Uhrzeit der Kommunikation;
• Nachrichteninhalte;
• Sprach-, Bild-, Video- und Dateianhänge;
• technische Kommunikations- und Verbindungsdaten;
• von Ihnen übermittelte Fahrzeug-, Diagnose- und Auftragsdaten.

Die Verarbeitung durch MG AutoTech erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Vertragsanbahnung oder Vertragsdurchführung dient. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortung nach Maßgabe der WhatsApp-Datenschutzbestimmungen. Dabei kann eine Verarbeitung durch Unternehmen der Meta-Unternehmensgruppe und eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per E-Mail oder Telefon kontaktieren. Für besonders vertrauliche Dokumente oder umfangreiche technische Dateien sollte vorab ein geeigneter Übermittlungsweg vereinbart werden.

Eine Nutzung Ihrer WhatsApp-Kontaktdaten für Werbung erfolgt nur, wenn hierfür eine gesonderte gesetzliche Rechtsgrundlage oder eine entsprechende Einwilligung besteht.

WhatsApp-Nachrichten werden gelöscht, wenn sie für die Bearbeitung und Dokumentation nicht mehr erforderlich sind. Vertrags- oder abrechnungsrelevante Nachrichten können entsprechend den gesetzlichen Aufbewahrungsfristen archiviert werden.

9. Kunden-, Fahrzeug-, Diagnose- und Auftragsdaten

Im Zusammenhang mit Leistungsanfragen, Angeboten, Terminen, Diagnosearbeiten, Codierungen, Chiptuning, Steuergerätearbeiten, ECU-/TCU-Dateien und sonstigen Fahrzeugsoftware-Dienstleistungen können wir insbesondere folgende Daten verarbeiten:

• Kunden- und Kontaktdaten;
• Firmen-, Werkstatt- und Ansprechpartnerdaten;
• Rechnungs- und Zahlungsinformationen;
• Fahrzeughersteller, Modell, Typ, Baujahr und Motorisierung;
• Fahrgestellnummer, Kennzeichen und Kilometerstand, soweit erforderlich;
• Steuergeräte-, Hardware- und Softwarekennungen;
• Fehlercodes, Messwerte und Diagnoseinformationen;
• Originaldateien, Backups und bearbeitete Dateien;
• Fotos und Videos des Fahrzeugs oder einzelner Komponenten;
• Angaben zu Umbauten, technischen Problemen und gewünschten Arbeiten;
• Angebots-, Termin-, Auftrags-, Abrechnungs- und Gewährleistungsdaten;
• Kommunikations- und Bearbeitungsvermerke.

Die Daten werden verarbeitet, um:

• technische Anfragen zu prüfen;
• die Machbarkeit einer Leistung einzuschätzen;
• Angebote zu erstellen;
• Termine und Aufträge zu verwalten;
• vereinbarte Leistungen durchzuführen;
• Originalzustände und Backups zu dokumentieren;
• Rückfragen und Support zu bearbeiten;
• Gewährleistungs- und Haftungsfälle zu prüfen;
• Zahlungs- und Buchhaltungspflichten zu erfüllen;
• Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Dokumentation, Qualitätssicherung, IT-Sicherheit und Rechtsverteidigung.

Fahrzeug- und Steuergerätedaten stammen regelmäßig von Ihnen, aus dem von Ihnen oder Ihrem Auftraggeber bereitgestellten Fahrzeug beziehungsweise Steuergerät oder von einer von Ihnen beauftragten Werkstatt oder einem Geschäftspartner.

Geschäftskunden, Werkstätten und sonstige Auftraggeber dürfen personenbezogene Daten ihrer Kunden, Fahrzeughalter, Beschäftigten oder Ansprechpartner nur übermitteln, soweit hierfür eine ausreichende Rechtsgrundlage besteht. Es sollen nur die für den jeweiligen Auftrag erforderlichen Daten übermittelt werden.

Technische Dateien werden grundsätzlich vertraulich behandelt und nur solchen internen oder externen Stellen zugänglich gemacht, deren Mitwirkung für den jeweiligen Auftrag erforderlich ist.

10. Fahrzeug- und Projektfotos, Galerie und Kundenfeedback

Im Rahmen unserer Arbeiten können Fahrzeug-, Bauteil- und Projektfotos entstehen oder von Kunden an uns übermittelt werden.

Eine Veröffentlichung auf unserer Website erfolgt nur, wenn:

• kein Personenbezug mehr besteht, insbesondere weil Kennzeichen, Fahrgestellnummern, Personen und sonstige Identifikationsmerkmale nicht erkennbar sind; oder
• eine ausreichende gesetzliche Rechtsgrundlage beziehungsweise eine Einwilligung der betroffenen Person vorliegt.

Soweit eine Veröffentlichung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Bei anonymisierten Aufnahmen, bei denen kein Rückschluss auf eine Person oder einen bestimmten Halter möglich ist, liegt keine Verarbeitung personenbezogener Daten mehr vor.

Nach einem wirksamen Widerruf entfernen wir die betreffende Veröffentlichung aus unseren eigenen Systemen, soweit keine andere Rechtsgrundlage besteht. Bereits von Suchmaschinen, Internetarchiven oder Dritten gespeicherte Kopien können außerhalb unseres unmittelbaren Einflussbereichs liegen.

11. Bensky Tuning-Datenbank / Fahrzeugauswahl-Widget

Auf unserer Website binden wir eine externe Tuning-Datenbank und Fahrzeugsuche als iFrame ein. Technischer Anbieter ist:

Ben Sky Limited
5 Carrwood Park, Selby Road
Leeds, LS15 4LG
Vereinigtes Königreich
Company registration number: 8348493

Ohne Ihre Einwilligung in die Kategorie „Externe Medien“ wird keine Verbindung zu Bensky hergestellt. Erst nach Ihrer Zustimmung lädt Ihr Browser Inhalte von portal.bensky.co.uk, insbesondere das Fahrzeugauswahl-iFrame und ein technisch erforderliches Skript zur Größenanpassung des iFrames.

Bei der Verbindung mit Bensky können insbesondere folgende Daten an den Anbieter übermittelt oder von diesem verarbeitet werden:

• IP-Adresse des aufrufenden Endgeräts;
• Datum und Uhrzeit;
• aufgerufene Seite und Herkunftsseite beziehungsweise Referrer oder Origin;
• Browser-, Geräte-, Sprach- und Verbindungsinformationen;
• Zugriffs-, Fehler- und Sicherheitsinformationen;
• Ihre Interaktionen mit der Tuning-Datenbank;
• von Ihnen ausgewählte Fahrzeugdaten wie Hersteller, Modell, Baujahr, Motorisierung oder Variante.

Bensky kann für die technische Bereitstellung des Widgets ein Sitzungs-Cookie mit der Bezeichnung „PHPSESSID“ setzen. Innerhalb des eingebundenen iFrames können abhängig von der Nutzung außerdem Inhalte oder Funktionen weiterer Anbieter, insbesondere Google reCAPTCHA, jsDelivr, cdnjs oder ipapi.co, referenziert werden. Dadurch können weitere Verbindungen zu diesen Anbietern entstehen.

Die Einbindung dient dazu, Ihnen eine interaktive Fahrzeugauswahl und die Anzeige verfügbarer Tuning-Daten bereitzustellen. Rechtsgrundlagen für das Laden des externen Inhalts und die damit verbundene Datenverarbeitung sind Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über „Einwilligung verwalten“ beziehungsweise die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen. Nach dem Widerruf wird das Bensky-iFrame aus unserer Website entfernt und bei späteren Seitenaufrufen nicht erneut geladen, solange Sie nicht wieder zustimmen.

Ben Sky Limited hat seinen Sitz im Vereinigten Königreich. Eine Verarbeitung von Daten außerhalb des Europäischen Wirtschaftsraums kann daher nicht ausgeschlossen werden. Auf die weitere Verarbeitung durch Bensky und gegebenenfalls von Bensky eingebundene Dienste haben wir nur begrenzten Einfluss.

Alternativ können Sie uns Ihre Fahrzeugdaten ohne Nutzung der Bensky Tuning-Datenbank über die auf der Website angegebenen Kontaktwege übermitteln.

12. Google-Bewertungen über review-widget.net

Auf unserer Website können öffentlich zugängliche Google-Bewertungen und eine Gesamtbewertung über einen externen Bewertungsdienst dargestellt werden.

Technischer Anbieter des eingesetzten Review-Widgets ist:

SKAJ Ventures GmbH
Sonnenlandstraße 4
14471 Potsdam
Deutschland
E-Mail: [email protected]

Beim Laden des Widgets kann eine Verbindung zu Servern des Anbieters hergestellt werden. Dabei können insbesondere folgende technische Daten verarbeitet werden:

• IP-Adresse;
• Browsertyp und Browserversion;
• aufgerufene Seite;
• Datum und Uhrzeit;
• Referrer-Informationen;
• technische Fehler- und Verbindungsdaten.

Das Widget wird erst aktiviert, nachdem Sie über unser Einwilligungsmanagement zugestimmt haben. Rechtsgrundlage für die Verarbeitung der technischen Besucherdaten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist zusätzliche Rechtsgrundlage § 25 Abs. 1 TDDDG.

Ihre Einwilligung können Sie jederzeit über „Einwilligung verwalten“ mit Wirkung für die Zukunft widerrufen.

Bei den dargestellten Bewertungsdaten kann es sich insbesondere um den öffentlich sichtbaren Namen des Verfassers, Sternebewertung, Bewertungstext, Veröffentlichungsdatum und ein öffentliches Profilbild handeln. Quelle dieser Daten ist das öffentlich zugängliche Unternehmensprofil von MG AutoTech bei Google.

Die Darstellung öffentlich abgegebener Bewertungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten und authentischen Darstellung von Kundenerfahrungen und unserer Servicequalität.

Der technische Widget-Anbieter ist nicht mit Google verbunden und kein Google-Dienst. Wenn Sie innerhalb des Widgets einen Link zu Google anklicken, verlassen Sie unsere Website. Ab diesem Zeitpunkt kann Google personenbezogene Daten nach eigenen Datenschutzbestimmungen verarbeiten.

13. Externe Links

Unsere Website kann Links zu externen Websites und Diensten enthalten, insbesondere zu WhatsApp, Google oder unserer File-Service-Plattform.

Bei einem gewöhnlichen externen Link findet eine Datenübertragung an den verlinkten Anbieter grundsätzlich erst statt, wenn Sie den Link anklicken. Der externe Anbieter kann anschließend insbesondere Ihre IP-Adresse, technische Browserdaten, Referrer-Informationen und weitere Nutzungsdaten verarbeiten.

Für die Verarbeitung auf der externen Website gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die Verarbeitung durch externe Anbieter nach Verlassen unserer Website haben wir grundsätzlich keinen Einfluss.

14. Empfänger und Kategorien von Empfängern

Personenbezogene Daten werden innerhalb von MG AutoTech nur solchen Personen zugänglich gemacht, die diese Daten für die Bearbeitung der jeweiligen Aufgabe benötigen.

Je nach Verarbeitungsvorgang können folgende Kategorien von Empfängern Daten erhalten:

• Hosting-, Cloud-, Datenbank- und IT-Dienstleister;
• Anbieter für E-Mail, Telekommunikation und geschäftliche Kommunikation;
• Anbieter des Einwilligungsmanagements und eingebundener Widgets;
• technische Dienstleister, Fachpartner oder Erfüllungsgehilfen, soweit dies für einen konkreten Auftrag erforderlich ist;
• Steuerberater, Buchhaltung und sonstige berufliche Berater;
• Banken und Zahlungsdienstleister;
• Rechtsanwälte, Versicherungen oder Sachverständige;
• Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Pflicht besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit rechtlich erforderlich – auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.

Empfänger, die Daten in eigener datenschutzrechtlicher Verantwortung verarbeiten, sind selbst für die Einhaltung der gesetzlichen Datenschutzvorgaben verantwortlich.

Wir verkaufen keine personenbezogenen Daten.

15. Datenübermittlungen in Drittländer

Bei der Nutzung bestimmter Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden oder dass von dort auf Daten zugegriffen wird.

Eine Übermittlung in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO, insbesondere auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• des EU-US Data Privacy Framework, soweit der jeweilige US-Empfänger wirksam zertifiziert ist;
• von Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls zusätzlichen Schutzmaßnahmen;
• verbindlicher interner Datenschutzvorschriften; oder
• einer gesetzlichen Ausnahme nach Art. 49 DSGVO.

Trotz vertraglicher und technischer Schutzmaßnahmen kann bei bestimmten Drittstaaten ein Restrisiko bestehen, dass staatliche Stellen nach dem dort geltenden Recht auf Daten zugreifen können und europäische Betroffenenrechte nicht in gleicher Weise durchsetzbar sind.

Informationen zu den im Einzelfall eingesetzten Garantien können über die oben genannten Kontaktdaten angefragt werden.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

• Anfrage- und Kommunikationsdaten werden nach abschließender Bearbeitung gelöscht, soweit kein Vertrag zustande kommt und keine weitere Aufbewahrung zur Beweissicherung oder Rechtsverteidigung erforderlich ist.
• Vertrags-, Auftrags- und Servicedaten werden für die Dauer des Vertragsverhältnisses und anschließend bis zum Ablauf einschlägiger gesetzlicher Verjährungs- und Aufbewahrungsfristen gespeichert.
• Steuer- und Geschäftsunterlagen unterliegen je nach Dokumentenart regelmäßig Aufbewahrungsfristen von sechs, acht oder zehn Jahren. Buchungsbelege sind regelmäßig acht Jahre aufzubewahren.
• Fahrzeug-, Diagnose-, Original- und Backup-Dateien werden so lange gespeichert, wie dies für die Leistungserbringung, Rückrüstung, Dokumentation, Gewährleistung, Support oder Rechtsverteidigung erforderlich ist.
• Server- und Sicherheitsprotokolle werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Missbrauchsabwehr nicht mehr benötigt werden.
• Einwilligungsnachweise werden so lange gespeichert, wie dies zum Nachweis der Einwilligung und zur Verteidigung gegen mögliche Ansprüche erforderlich ist.
• Öffentlich dargestellte Inhalte werden bis zum Wegfall des Veröffentlichungszwecks oder bis zu einem wirksamen Widerruf gespeichert, sofern keine andere Rechtsgrundlage besteht.

Besteht eine gesetzliche Aufbewahrungspflicht, werden die betroffenen Daten für die Dauer dieser Frist grundsätzlich gesperrt und nur noch für den gesetzlich vorgesehenen Zweck verarbeitet.

17. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO;
• Recht auf Berichtigung gemäß Art. 16 DSGVO;
• Recht auf Löschung gemäß Art. 17 DSGVO;
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
• Recht auf Widerspruch gemäß Art. 21 DSGVO;
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.

Zur Wahrung Ihrer Rechte können Sie sich an [email protected] wenden.

Um personenbezogene Daten vor unberechtigtem Zugriff zu schützen, können wir bei begründeten Zweifeln einen angemessenen Nachweis Ihrer Identität verlangen. Dabei fordern wir nur die für die Identitätsprüfung erforderlichen Informationen an.

18. Besonderes Widerspruchsrecht nach Art. 21 DSGVO

WENN WIR PERSONENBEZOGENE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN.

WIR VERARBEITEN DIE BETREFFENDEN DATEN ANSCHLIESSEND NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN DATEN FÜR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.

19. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für MG AutoTech zuständige Aufsichtsbehörde ist insbesondere:

Der Landesbeauftragte für den Datenschutz
und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart

Telefon: 0711 615541-0
E-Mail: [email protected]

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

20. Pflicht zur Bereitstellung von Daten

Für den bloßen Besuch unserer Website besteht grundsätzlich keine gesetzliche oder vertragliche Pflicht, uns zusätzliche personenbezogene Daten bereitzustellen.

Bestimmte Daten sind jedoch erforderlich, wenn Sie ein Angebot, eine technische Prüfung, einen Termin oder eine Leistung anfragen beziehungsweise einen Vertrag mit uns schließen möchten.

Ohne die für den jeweiligen Auftrag erforderlichen Kontakt-, Fahrzeug-, Diagnose- oder Abrechnungsdaten können wir die Anfrage möglicherweise nicht prüfen oder die gewünschte Leistung nicht durchführen.

21. Automatisierte Entscheidungen und Profiling

Wir setzen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Eine automatisierte Erstellung personenbezogener Nutzungs- oder Interessenprofile findet auf Grundlage der derzeit eingesetzten Websitefunktionen nicht statt.

22. Technische und organisatorische Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Veränderung, unbefugte Offenlegung und unberechtigten Zugriff zu schützen.

Dazu können insbesondere gehören:

• verschlüsselte Datenübertragung;
• rollen- und berechtigungsbasierte Zugriffe;
• Zugangsbeschränkungen;
• sichere Passwörter und Authentifizierungsverfahren;
• regelmäßige Updates;
• Datensicherungen;
• Protokollierung sicherheitsrelevanter Vorgänge;
• private oder zugriffsbeschränkte Dateiablagen;
• Datenminimierung;
• organisatorische Vertraulichkeitsvorgaben.

Die Maßnahmen werden entsprechend dem Stand der Technik, dem Verarbeitungsrisiko und der Art der verarbeiteten Daten überprüft und angepasst.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann trotz angemessener Schutzmaßnahmen nicht garantiert werden.

23. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Vorgaben, unsere Leistungen, die eingesetzten technischen Systeme oder die Datenverarbeitungsabläufe ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.