Datenschutzerklärung

Es gilt ausschließlich die deutsche Fassung dieser Seite. Bei Widersprüchen zwischen den Sprachversionen ist die deutsche Fassung maßgeblich.

Verantwortlich für die Datenverarbeitung

Vossem GmbH, Adlerstraße 58–60, 25462 Rellingen, Deutschland
Telefon 04101 7897651, E-Mail kontakt@vossem.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Ihre Rechte

Sie können diese Rechte jederzeit formlos bei uns geltend machen, per E-Mail oder telefonisch. Ein Grund muss nicht genannt werden, Kosten entstehen Ihnen nicht.

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung falscher und Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Was wir verarbeiten, und warum

Aufruf der Website

Bei jedem Aufruf überträgt Ihr Browser technische Daten, die der Server protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck: Auslieferung der Seite, Stabilität und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.

Die Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in Deutschland. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Cookies und Einwilligung

Solange Sie im Banner nichts ausgewählt haben, speichern wir nichts auf Ihrem Gerät und laden keine fremden Skripte.

Ohne Einwilligung speichern wir nur, was für den Betrieb nötig ist: Ihre Auswahl im Cookie-Banner samt Zeitpunkt, den Inhalt des Warenkorbs, die gewählte Sprache, den Zeitpunkt, zu dem Sie den Hinweis auf unsere Terminbuchung zuletzt geschlossen oder genutzt haben (damit er danach eine Woche lang nicht erneut erscheint), und – nach dem Anmelden – ein Sitzungscookie, das nach sieben Tagen abläuft. Diese Angaben bleiben auf Ihrem Gerät oder dienen allein der Anmeldung; sie werden nicht ausgewertet und nicht weitergegeben.

Mit Ihrer Einwilligung kommen je nach gewählter Kategorie die Cookies von Google Analytics (Kategorie „Statistik“), des Conversion-Trackings von Google Ads und des Meta-Pixels (Kategorie „Marketing“) und der Karte auf der Kontaktseite (Kategorie „Funktional“) hinzu. Wofür sie da sind, wer sie erhält und wie lange sie gelten, steht in den vier Abschnitten weiter unten.

Rechtsgrundlage: für die technisch nötigen Cookies § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, für alle übrigen § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Auswahl können Sie jederzeit über den Knopf „Cookie-Einstellungen“ im Seitenfuß oder über das Zahnrad unten am Bildschirmrand ändern oder widerrufen. Nach zwölf Monaten fragen wir ohnehin erneut.

Google Analytics 4

Wir messen, welche Seiten aufgerufen werden, um das Angebot zu verbessern. Dafür nutzen wir Google Analytics 4 mit der Kennung G-4Z10NB72KZ. Das Skript wird erst geladen, nachdem Sie im Banner der Kategorie „Statistik“ zugestimmt haben; ohne Zustimmung wird nichts an Google übertragen.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der es einen Vertrag zur Auftragsverarbeitung gibt. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Speicherdauer: bis zu 14 Monate bei Google.

Google Ads Conversion-Tracking

Wir schalten Anzeigen bei Google. Um zu messen, ob diese Anzeigen zu Käufen und Anfragen führen, nutzen wir das Conversion-Tracking von Google Ads mit der Kennung AW-18529559379. Es wird erst geladen, nachdem Sie im Banner der Kategorie „Marketing“ zugestimmt haben; ohne Zustimmung wird nichts an Google übertragen.

Was übermittelt wird: Kommen Sie über eine unserer Anzeigen auf die Website, setzt Google ein Cookie, über das sich ein späterer Kauf oder eine Anfrage dieser Anzeige zuordnen lässt. Übertragen werden dabei unter anderem Ihre IP-Adresse, die aufgerufene Seite und eine Kennung des Anzeigenklicks, nach einer Bestellung zusätzlich Bestellnummer und Bestellwert. Nach einer Bestellung oder einer Anfrage über unser Formular übermitteln wir zusätzlich Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer – nicht im Klartext, sondern als Prüfwert (SHA-256-Hash), der bereits in Ihrem Browser gebildet wird. Google nutzt diesen Wert, um den Kauf oder die Anfrage einer Anzeige zuzuordnen, auch wenn das Cookie dafür nicht ausreicht („erweiterte Conversions“). Ein solcher Prüfwert ist pseudonym und gilt weiter als personenbezogenes Datum. Name und Anschrift geben wir nicht an Google weiter. Außerdem zählen wir Klicks auf unsere Telefonnummer und E-Mail-Adresse. Wir sehen nur zusammengefasste Zahlen, etwa wie viele Käufe über eine Anzeige zustande kamen, und keine einzelnen Personen. Für personalisierte Werbung nutzen wir die Daten nicht.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: jederzeit mit Wirkung für die Zukunft über den Knopf „Cookie-Einstellungen“ im Seitenfuß oder über das Zahnrad unten am Bildschirmrand. Speicherdauer: Die Cookies des Conversion-Trackings (etwa _gcl_au und _gcl_aw) gelten nach Angaben von Google bis zu 90 Tage. Wie lange Google die übermittelten Daten aufbewahrt, legt Google fest; Näheres steht in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Meta-Pixel (Werbemessung für Facebook und Instagram)

Wir schalten Anzeigen auf Facebook und Instagram. Um zu messen, ob diese Anzeigen zu Käufen und Anfragen führen, und damit Meta die Anzeigen Menschen zeigen kann, die sich voraussichtlich für unsere Produkte interessieren, nutzen wir den Meta-Pixel. Er wird wie Google Ads erst geladen, nachdem Sie im Banner der Kategorie „Marketing“ zugestimmt haben; ohne Zustimmung wird nichts an Meta übertragen.

Was übermittelt wird: Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite mit Zeitpunkt, eine zufällige Kennung im Cookie _fbp und, wenn Sie über eine Anzeige kommen, die Kennung des Anzeigenklicks im Cookie _fbc. Dazu melden wir folgende Ereignisse: Seitenaufruf, Ansicht eines Produkts, Hinzufügen zum Warenkorb, Beginn des Bestellvorgangs, Anfrage über unser Formular und nach einer Bestellung Bestellnummer, Bestellwert und die Nummern der bestellten Artikel. Name, E-Mail-Adresse, Telefonnummer und Anschrift geben wir nicht an Meta weiter. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen. Wir selbst sehen nur zusammengefasste Zahlen und keine einzelnen Personen.

Anbieter und gemeinsame Verantwortlichkeit: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung der Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz für Verantwortliche von Meta (Controller Addendum, facebook.com/legal/controller_addendum). Danach ist Meta dafür zuständig, Ihre Rechte zu den bei Meta gespeicherten Daten zu erfüllen; Sie können sich aber auch an uns wenden. Die weitere Verarbeitung nach der Übermittlung verantwortet Meta allein, auch für eigene Zwecke wie die Verbesserung seiner Werbedienste. Näheres steht in der Datenschutzrichtlinie von Meta unter facebook.com/privacy/policy.

Drittland: Eine Übermittlung in die USA an Meta Platforms, Inc. ist nicht ausgeschlossen; Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Widerruf: jederzeit mit Wirkung für die Zukunft über den Knopf „Cookie-Einstellungen“ im Seitenfuß oder über das Zahnrad unten am Bildschirmrand; danach senden wir keine Ereignisse mehr an Meta und löschen die Cookies _fbp und _fbc. Speicherdauer: Die Cookies _fbp und _fbc gelten nach Angaben von Meta bis zu 90 Tage. Wie lange Meta die übermittelten Daten aufbewahrt, legt Meta fest; Näheres steht in der Datenschutzrichtlinie von Meta.

Karte auf der Kontaktseite (Google Maps)

Auf der Kontaktseite können wir unseren Standort als Karte einbinden. Die Karte kommt von Google und wird erst geladen, wenn Sie zugestimmt haben – entweder über die Kategorie „Funktional“ im Cookie-Banner oder über den Knopf „Karte laden“ auf der Seite selbst. Ohne Zustimmung baut Ihr Browser keine Verbindung zu Google auf.

Beim Laden übermittelt Ihr Browser Ihre IP-Adresse an Google und Google kann im Rahmen der Karte eigene Cookies setzen, auf die wir keinen Zugriff haben. Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist nicht ausgeschlossen, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Zweck: Anfahrt zeigen. Ohne Karte erreichen Sie dieselbe Information über den Textlink darunter, der erst beim Anklicken zu Google führt.

Kundenkonto

Beim Anlegen eines Kontos verarbeiten wir Benutzername, E-Mail-Adresse, Vor- und Nachname, optional die Telefonnummer, dazu ein verschlüsselt gespeichertes Passwort. Die E-Mail-Adresse bestätigen Sie über einen Link, den wir Ihnen zusenden. Zweck: Betrieb des Kontos, Bestellübersicht, Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie das Konto löschen lassen; Bestelldaten bleiben davon unberührt, solange die steuerlichen Aufbewahrungsfristen laufen.

Bestellung und Vertragsabwicklung

Für eine Bestellung verarbeiten wir Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, die bestellten Artikel samt Konfiguration sowie die Zahlungsart. Zweck: Vertragsabwicklung, Fertigung, Versand, Rechnungsstellung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB. Speicherdauer: Rechnungen und Buchungsbelege zehn Jahre, sonstige Geschäftsunterlagen sechs Jahre, jeweils ab Ende des Kalenderjahres.

Zahlung über PayPal

Wählen Sie PayPal, werden Sie zur Zahlung an PayPal weitergeleitet. Wir übermitteln dafür Bestellnummer und Betrag; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, wir sehen sie nicht. PayPal ist für die Zahlungsabwicklung eigener Verantwortlicher, kein Auftragsverarbeiter. Empfänger: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Es gilt die Datenschutzerklärung von PayPal.

Kontaktformular, E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei einer Anfrage zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Speicherdauer: bis die Anfrage erledigt ist; führt sie zu einem Auftrag, gelten die Fristen oben.

Terminbuchung über die Website

Auf unserer Seite „Werkstatt“ können Sie einen Beratungstermin in unserer Werkstatt buchen. Dafür verarbeiten wir das gewählte Thema, Tag und Uhrzeit, Ihren Namen, Ihre E-Mail-Adresse und Ihr Fahrzeug, freiwillig auch Ihre Telefonnummer und Ihre Wünsche. Name, E-Mail-Adresse und Fahrzeug brauchen wir für die Buchung; ohne sie ist keine Online-Buchung möglich. Die Angaben speichern wir auf unserem Server, um den Termin zu planen und durchzuführen. Sie erhalten per E-Mail eine Bestätigung mit Kalenderdatei, am Tag vor dem Termin eine Erinnerung und, falls wir den Termin absagen oder verschieben müssen, eine Nachricht dazu. Der E-Mail-Versand läuft über Google Workspace (Google Ireland Limited). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, denn die Beratung bereitet einen Auftrag vor; die Erinnerung gehört zur Durchführung des Termins.

Zum Schutz vor automatisierten Massenbuchungen werten wir ein verstecktes Formularfeld und die Ausfülldauer aus und begrenzen die Zahl der Buchungen je IP-Adresse kurzzeitig im Arbeitsspeicher. Die IP-Adresse speichern wir dabei nicht zum Termin. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein Terminkalender ohne Scheinbuchungen. Speicherdauer: Wir löschen die Angaben sechs Monate nach dem Termintag automatisch. Führt die Beratung zu einem Auftrag, gelten die Fristen oben.

Newsletter

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen. Die Anmeldung läuft im Double-Opt-in: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst mit Ihrem Klick darauf nehmen wir Sie auf. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung sowie den Zeitpunkt der Bestätigung. Wir versenden selbst, ein externer Dienstleister ist nicht beteiligt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; Ihre Adresse wird dann gelöscht.

E-Mail-Werbung an Bestandskunden

Haben Sie bei uns gekauft, nutzen wir Ihre E-Mail-Adresse, um Ihnen ähnliche eigene Produkte und Leistungen vorzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen.

Empfänger, Drittland und automatisierte Entscheidungen

Außer den oben genannten Stellen geben wir Ihre Daten nur weiter, soweit es zur Vertragserfüllung nötig ist, etwa an das Versandunternehmen, oder soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

Eine Übermittlung in ein Drittland erfolgt nur im oben beschriebenen Rahmen von Google Analytics, Google Ads und dem Meta-Pixel und nur mit Ihrer Einwilligung.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

Müssen Sie Daten bereitstellen?

Zum Ansehen der Website nicht. Für eine Bestellung brauchen wir die genannten Angaben, sonst kommt kein Vertrag zustande. Für Konto, Kontaktformular, Terminbuchung und Newsletter gilt dasselbe für die dort als Pflichtfeld gekennzeichneten Angaben.

Sicherheit

Die Übertragung ist mit TLS verschlüsselt. Passwörter speichern wir nur als Hashwert, nicht im Klartext. Trotz aller Maßnahmen kann eine Übertragung über das Internet Lücken aufweisen; einen absoluten Schutz kann niemand zusichern. Sie erreichen uns deshalb auch telefonisch.

Begriffsbestimmungen der DSGVO anzeigen

Diese Erklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Sie sind hier im Wortlaut der Verordnung erläutert.

Personenbezogene Daten

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar gilt, wer direkt oder indirekt bestimmt werden kann, insbesondere über einen Namen, eine Kennnummer, Standortdaten oder eine Online-Kennung.

Betroffene Person

Jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verarbeitung

Jeder Vorgang im Zusammenhang mit personenbezogenen Daten: Erheben, Erfassen, Ordnen, Speichern, Verändern, Auslesen, Abfragen, Verwenden, Offenlegen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Einschränkung der Verarbeitung

Die Markierung gespeicherter Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

Automatisierte Verarbeitung, mit der persönliche Aspekte bewertet werden, etwa wirtschaftliche Lage, Vorlieben, Interessen, Verhalten oder Aufenthaltsort.

Pseudonymisierung

Verarbeitung in einer Weise, dass die Daten ohne zusätzliche, gesondert aufbewahrte Informationen keiner Person mehr zugeordnet werden können.

Verantwortlicher

Wer allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter

Wer personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

Wem Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt. Behörden, die im Rahmen eines Untersuchungsauftrags Daten erhalten, gelten nicht als Empfänger.

Dritter

Jede Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren Verantwortung Daten verarbeiten dürfen.

Einwilligung

Eine freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der jemand der Verarbeitung zustimmt.