Datenschutz­erklärung.

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Websites besuchen oder mit uns Kontakt aufnehmen, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

Inhaltsübersicht

1. Verantwortlicher
2. Geltungsbereich
3. Rechtsgrundlagen im Überblick
4. Bereitstellung der Websites und Hosting
5. Cookies und Einwilligungsverwaltung
6. Kontaktaufnahme
7. Anfragen und Formulare im Online-Showroom
8. Finanzierung über die Bank11
9. Fahrzeugkauf, Anschlussgarantie und Ankauf
10. Werbliche Informationen per E-Mail (Newsletter)
11. Analyse und Marketing
12. Eingebundene Inhalte und Dienste Dritter
13. Unsere Auftritte in sozialen Netzwerken
14. Bewerbungen
15. Empfänger und Auftragsverarbeiter
16. Übermittlung in Drittländer
17. Speicherdauer
18. Ihre Rechte
19. Widerspruchsrecht
20. Beschwerderecht bei einer Aufsichtsbehörde
21. Pflicht zur Bereitstellung und automatisierte Entscheidungen
22. Änderungen dieser Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autohaus Schweiger Allgäu GmbH (Marke „Caro“)
Füssener Straße 50
87484 Nesselwang
Deutschland

Telefon: +49 8361 9224-0
E-Mail:
Vertreten durch den Geschäftsführer Simon Johann Schweiger

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter oder unter der oben genannten Postanschrift.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für unsere Websites

• caro-auto.de (Unternehmenswebsite mit Blog, Karriere- und Kontaktseiten) und
• fahrzeuge.caro-auto.de (Online-Showroom mit unseren Fahrzeugangeboten),

für die Kommunikation mit uns per E-Mail, Telefon, WhatsApp und Videoberatung sowie für unsere Auftritte in sozialen Netzwerken (Abschnitt 13). Für Websites anderer Anbieter, die wir verlinken, gelten deren eigene Datenschutzhinweise.

3. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche davon im Einzelfall gilt, geben wir bei der jeweiligen Verarbeitung an.

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf zusätzlich § 25 Abs. 1 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
• Vertrag und vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO, etwa bei Anfragen zu einem Fahrzeug, bei Probefahrten, beim Kauf und bei Bewerbungen.
• Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO, etwa handels- und steuerrechtliche Aufbewahrungspflichten oder Pflichten nach dem Geldwäschegesetz.
• Berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO. Das jeweilige Interesse nennen wir bei der einzelnen Verarbeitung.
• Unbedingt erforderliche Endgerätezugriffe – § 25 Abs. 2 Nr. 2 TDDDG, wenn das Speichern oder Auslesen von Informationen unbedingt erforderlich ist, damit wir einen von Ihnen ausdrücklich gewünschten Dienst bereitstellen können.

4. Bereitstellung der Websites und Hosting

Server-Logfiles

Wenn Sie unsere Websites aufrufen, übermittelt Ihr Browser automatisch Informationen an unsere Server. Gespeichert werden:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite bzw. Datei, übertragene Datenmenge und HTTP-Statuscode,
• Referrer-URL (die zuvor besuchte Seite),
• Browsertyp und -version sowie Betriebssystem.

Wir verarbeiten diese Daten, um die Websites auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Webangebot. Die Logfiles werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Hosting von caro-auto.de

caro-auto.de wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Für die Verwaltung des Servers (Einrichtung, Updates, Deployments) nutzen wir Laravel Forge der Laravel Holdings Inc., New York, USA. Forge hat technischen Zugriff auf den Server, kann dabei also grundsätzlich auch auf dort gespeicherte Daten zugreifen. Mit beiden Anbietern haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Zur Übermittlung in die USA siehe Abschnitt 16.

Betrieb und Hosting des Online-Showrooms

Der Online-Showroom fahrzeuge.caro-auto.de sowie das dazugehörige Kundenverwaltungssystem (CRM), in dem Anfragen und Nachrichten eingehen, werden für uns von der OUTFAR GmbH, Allgäuer Straße 72, 6600 Reutte, Österreich, entwickelt und betrieben. Die Server stehen bei der Hetzner Online GmbH in Deutschland. OUTFAR und Hetzner verarbeiten die Daten ausschließlich in unserem Auftrag (Art. 28 DSGVO).

Cloudflare

Der Online-Showroom wird über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare fungiert dabei als Reverse-Proxy und Content-Delivery-Network: Sämtliche Anfragen an den Showroom laufen über Server von Cloudflare. Dabei werden insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufenen URLs verarbeitet. Cloudflare schützt den Showroom zudem vor Überlastungs- und Bot-Angriffen und setzt dafür die Cookies __cf_bm (Laufzeit 30 Minuten) und gegebenenfalls cf_clearance (Laufzeit bis zu 1 Jahr) sowie einen Eintrag im lokalen Speicher Ihres Browsers (Cloudflare Turnstile).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen und sicheren Auslieferung des Showrooms. Die genannten Cookies und Speichereinträge sind für den Schutz des Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung geschlossen. Weitere Informationen: cloudflare.com/privacypolicy.

Bunny CDN und Speicherung von Bildern und Videos

Fahrzeugbilder, Videos und andere Medien liefern wir über das Content-Delivery-Network der BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slowenien, aus (bunny.net, einschließlich des Videodienstes Bunny Stream). Beim Abruf werden Ihre IP-Adresse und technische Verbindungsdaten an Bunny übermittelt. Die Fahrzeugbilder des Showrooms werden im Rechenzentrum Frankfurt am Main der DigitalOcean, LLC, Broomfield, Colorado, USA, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in schnellen Ladezeiten. Beide Anbieter sind Auftragsverarbeiter (Art. 28 DSGVO). Weitere Informationen: bunny.net/privacy, digitalocean.com/legal/privacy-policy.

Verschlüsselung

Beide Websites nutzen aus Sicherheitsgründen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies und Einwilligungsverwaltung

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Ähnliche Technologien sind etwa der lokale Speicher des Browsers (Local Storage) oder Zählpixel. Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein. Alle anderen Cookies und ähnlichen Technologien – insbesondere für Statistik und Marketing – setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Notwendig sind auf unseren Websites insbesondere:

• CookieConsent – speichert Ihre Einwilligungsentscheidung (12 Monate),
• i18n_redirected – speichert die Sprachauswahl im Showroom (12 Monate),
• user_preferred_country – speichert das Land, für das Preise und Finanzierungsangebote im Showroom angezeigt werden (12 Monate),
• die Sicherheitscookies von Cloudflare (siehe Abschnitt 4).

Eine vollständige und laufend aktualisierte Liste aller Cookies mit Anbieter, Zweck und Laufzeit finden Sie in der Cookie-Erklärung am Ende dieses Abschnitts. Eine Übersicht der Cookies unserer Analyse- und Marketing-Dienste finden Sie außerdem in Abschnitt 11.

Cookiebot

Zur Verwaltung Ihrer Einwilligungen nutzen wir die Consent-Management-Plattform Cookiebot der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Beim Aufruf unserer Websites werden Ihre anonymisierte IP-Adresse, Datum und Uhrzeit, die Einwilligungs-ID, Browserinformationen, die aufgerufene URL sowie Ihre Auswahl an Cookiebot übermittelt und dort als Nachweis gespeichert. Ihre Auswahl treffen Sie für caro-auto.de und fahrzeuge.caro-auto.de jeweils gesondert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, erteilte Einwilligungen nachzuweisen. Das Cookie CookieConsent ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Nachweisdaten werden nach 12 Monaten gelöscht. Usercentrics ist unser Auftragsverarbeiter. Weitere Informationen: cookiebot.com/de/privacy-policy.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, und zwar über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite oder hier: Cookie-Einstellungen ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Google Consent Mode

Wir nutzen den Consent Mode von Google. Er übermittelt Ihre in Cookiebot getroffene Auswahl an die Dienste von Google und Meta, die wir über den Google Tag Manager einbinden. Solange Sie nicht eingewilligt haben, werden keine Statistik- oder Marketing-Cookies gesetzt und keine Analyse- oder Werbedaten an Google oder Meta übermittelt.

Cookie-Erklärung

6. Kontaktaufnahme

Kontaktformular auf caro-auto.de

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Ihre Nachricht sowie – freiwillig – Ihre Telefonnummer. Pflichtfelder sind als solche gekennzeichnet. Wir nutzen die Angaben ausschließlich, um Ihre Anfrage zu bearbeiten. Das Formular wird mit dem WordPress-Plugin Ninja Forms auf unserem eigenen Server betrieben; die Angaben werden in der Datenbank der Website gespeichert und per E-Mail an uns weitergeleitet. Für den Versand dieser E-Mail nutzen wir Mailgun (siehe Abschnitt 10).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag abzielt (z. B. Fahrzeugkauf, Probefahrt, Inzahlungnahme), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Anfragen zu beantworten.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht bzw. des Gesprächs, um Ihr Anliegen zu bearbeiten (Rechtsgrundlagen wie beim Kontaktformular). Für E-Mails nutzen wir Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Die Daten werden in Rechenzentren in der EU gespeichert; ein Zugriff durch die Microsoft Corporation in den USA ist nicht vollständig ausgeschlossen (siehe Abschnitt 16).

WhatsApp

Sie können uns über WhatsApp kontaktieren, auch über die Schaltflächen „per WhatsApp chatten“ auf unseren Websites. Ein Klick darauf öffnet WhatsApp bzw. die Website wa.me; dabei werden Daten an WhatsApp übermittelt.

Wir nutzen die WhatsApp Business Platform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Nachrichten laufen über die Cloud API von WhatsApp in unser von der OUTFAR GmbH betriebenes CRM (siehe Abschnitt 4). Wir verarbeiten Ihre Telefonnummer, Ihren WhatsApp-Profilnamen, Ihre Nachrichten und übermittelten Dateien sowie Zeitpunkt und Zustellstatus der Nachrichten, um Ihre Anfrage zu beantworten. WhatsApp verarbeitet die Nachrichteninhalte dabei als unser Auftragsverarbeiter. Verbindungs- und Metadaten verarbeitet WhatsApp bzw. die Meta-Gruppe zusätzlich in eigener Verantwortung; eine Übermittlung in die USA ist möglich (siehe Abschnitt 16). Näheres finden Sie in der Datenschutzrichtlinie von WhatsApp.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer schnellen Kommunikation über den von Ihnen gewählten Kanal. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns ebenso per Telefon, E-Mail oder Kontaktformular. Bitte senden Sie uns über WhatsApp keine sensiblen Daten wie Ausweis- oder Kontodaten.

Terminbuchung über Calendly

Probefahrten, Beratungen im Showroom, telefonische Beratungen und Videoberatungen können Sie über den Dienst Calendly der Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA, buchen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, den gewünschten Termin und Ihre Angaben zum Anliegen, um den Termin zu vereinbaren und durchzuführen. Calendly ist unser Auftragsverarbeiter.

Das Buchungstool wird erst geladen, wenn Sie die Terminbuchung aufrufen und dem Laden des Dienstes zugestimmt haben. Dabei setzt Calendly Cookies und erhält Ihre IP-Adresse. Rechtsgrundlage für das Laden ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), für die Terminvereinbarung Art. 6 Abs. 1 lit. b DSGVO. Zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: calendly.com/legal/privacy-notice.

Videoberatung und Videotour mit Zoom

Für Videoberatungen und persönliche Videotouren nutzen wir Zoom der Zoom Communications, Inc., 55 Almaden Blvd, 6th Floor, San Jose, CA 95113, USA. Verarbeitet werden Ihr Name bzw. der angezeigte Teilnehmername, gegebenenfalls Ihre E-Mail-Adresse, Bild- und Tondaten während des Gesprächs, Chatnachrichten sowie technische Verbindungsdaten (IP-Adresse, Geräte- und Gesprächsmetadaten). Wir zeichnen Videoberatungen nicht auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zoom ist unser Auftragsverarbeiter; zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: zoom.com/de/trust/privacy/privacy-statement.

7. Anfragen und Formulare im Online-Showroom

Im Online-Showroom können Sie

• eine Anfrage zu einem bestimmten Fahrzeug stellen,
• eine Finanzierungsanfrage senden (siehe auch Abschnitt 8),
• uns Ihr Fahrzeug zur Inzahlungnahme oder zum Ankauf anbieten,
• einen Suchagenten oder Preisalarm einrichten, der Sie per E-Mail über passende neue Fahrzeuge oder Preisänderungen informiert.

Je nach Formular verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, Ihre Nachricht, das betreffende Fahrzeug sowie die von Ihnen gewählten Konditionen (z. B. Laufzeit, Anzahlung, Schlussrate). Beim Angebot Ihres eigenen Fahrzeugs kommen Fahrzeugdaten hinzu (Marke, Modell, Erstzulassung, Kilometerstand, Zustand, Ausstattung, Preisvorstellung), freiwillig die Fahrzeug-Identifizierungsnummer (FIN) sowie Fotos. Die FIN und Fotos, auf denen etwa Kennzeichen oder Personen erkennbar sind, können personenbezogene Daten sein. Bitte achten Sie darauf, dass auf Ihren Fotos keine Personen zu sehen sind.

Pflichtfelder sind gekennzeichnet. Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Die Angaben gehen in unser CRM (siehe Abschnitt 4) und werden dort von unseren Mitarbeitern bearbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ihre Anfrage der Anbahnung eines Kauf-, Finanzierungs- oder Ankaufvertrags dient. Für Suchagent und Preisalarm ist Rechtsgrundlage ebenfalls Art. 6 Abs. 1 lit. b DSGVO, da Sie diesen Benachrichtigungsdienst ausdrücklich anfordern. Sie können Suchagent und Preisalarm jederzeit über den Link in jeder Benachrichtigung oder per Nachricht an uns beenden.

Merkliste, Fahrzeugvergleich und Länderauswahl

Merkliste und Fahrzeugvergleich speichern die Anzeigennummern der ausgewählten Fahrzeuge im lokalen Speicher Ihres Browsers (favorite-vehicle-variant-ids, compare-vehicle-variant-ids). Dieser Speicherzugriff ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Einträge jederzeit selbst entfernen oder den Browserspeicher löschen.

Damit wir Ihnen Preise, Steuersätze und Finanzierungsangebote für Ihr Land anzeigen können, ermittelt der Showroom beim ersten Aufruf anhand Ihrer IP-Adresse das Land, aus dem Sie zugreifen, und speichert es im Cookie user_preferred_country. Die IP-Adresse wird dafür nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anzeige zutreffender Preise.

Beliebtheit von Fahrzeugen

Wenn ein Fahrzeug aufgerufen, gemerkt oder verglichen wird, zählen wir dies ohne Bezug zu Ihrer Person: Gespeichert werden nur die Fahrzeugseite und die Art der Interaktion. Daraus ermitteln wir, welche Fahrzeuge besonders gefragt sind, etwa für die Sortierung „Beliebtheit“. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Darstellung unseres Angebots.

Spamschutz mit Google reCAPTCHA

Zum Schutz unserer Formulare vor Missbrauch durch automatisierte Programme nutzen wir Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Browser- und Geräteinformationen, Mausbewegungen und Verweildauer, ob eine Eingabe von einem Menschen stammt. reCAPTCHA wird erst geladen, wenn Sie dem zugestimmt haben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet die Daten dabei als unser Auftragsverarbeiter; eine Übermittlung in die USA ist möglich (siehe Abschnitt 16). Möchten Sie nicht einwilligen, erreichen Sie uns jederzeit per Telefon, E-Mail oder WhatsApp.

8. Finanzierung über die Bank11

Fahrzeugfinanzierungen vermitteln wir ausschließlich an die Bank11 für Privatkunden und Handel GmbH, Hammer Landstraße 91, 41460 Neuss. Für die Berechnung von Beispielraten im Finanzierungsrechner des Showrooms müssen Sie keine personenbezogenen Daten angeben; dabei wird nichts an die Bank übermittelt.

Wenn Sie eine Finanzierungsanfrage stellen, melden wir uns zunächst selbst bei Ihnen. Erst wenn Sie eine Finanzierung beantragen möchten, übermitteln wir die dafür erforderlichen Angaben (z. B. Name, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zu Beschäftigung, Einkommen und Bankverbindung sowie die Fahrzeug- und Finanzierungsdaten) an die Bank11. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bank11 entscheidet als eigenständiger Verantwortlicher über den Darlehensantrag und holt dafür gegebenenfalls Auskünfte bei Auskunfteien wie der SCHUFA ein. Wir selbst führen keine Bonitätsprüfung und kein Scoring durch. Informationen zur Datenverarbeitung durch die Bank11 finden Sie unter bank11.de/datei/informationen-zur-datenverarbeitung.

9. Fahrzeugkauf, Anschlussgarantie und Ankauf

Kaufen Sie ein Fahrzeug bei uns oder verkaufen Sie uns Ihr Fahrzeug, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Geburtsdatum, Ausweisdaten, Fahrzeugdaten, Zahlungs- und Bankdaten (Art. 6 Abs. 1 lit. b DSGVO). Soweit erforderlich, übermitteln wir Daten an Zulassungsbehörden, Zulassungsdienste, Transport- und Überführungsdienstleister sowie an unsere Steuerberatung.

Schließen Sie eine kostenpflichtige Anschlussgarantie ab, übermitteln wir Ihren Namen, Ihre Anschrift, Kontakt- und Fahrzeugdaten an die MENEKS AG, Nersinger Straße 10, 89275 Elchingen, die den Garantievertrag als eigene Verantwortliche durchführt (Art. 6 Abs. 1 lit. b DSGVO). Im Garantiefall übermitteln wir die für die Schadenregulierung erforderlichen Daten an die MENEKS AG und die reparierende Werkstatt.

Bei Barzahlungen ab 10.000 Euro sind wir nach dem Geldwäschegesetz verpflichtet, Ihre Identität festzustellen und die Angaben aufzuzeichnen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10, 11 und 8 GwG). Außerdem bewahren wir Vertragsunterlagen nach handels- und steuerrechtlichen Vorschriften auf (siehe Abschnitt 17).

10. Werbliche Informationen per E-Mail (Newsletter)

Wenn Sie in einem unserer Formulare angeben, dass Sie über Aktionen und Angebote informiert werden möchten, oder sich für unseren Newsletter anmelden, senden wir Ihnen gelegentlich E-Mails zu Fahrzeugangeboten, Aktionen und Neuigkeiten von Caro. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Geben Sie bei der Newsletter-Anmeldung zusätzlich Ihre Telefonnummer an, senden wir Ihnen diese Informationen auch per WhatsApp. Dafür nutzen wir die WhatsApp Business Platform der WhatsApp Ireland Limited (siehe Abschnitt 6 unter „WhatsApp“). Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). WhatsApp-Nachrichten können Sie jederzeit abbestellen, z. B. mit einer kurzen Nachricht an uns per WhatsApp oder an .

Wir nutzen das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung tragen wir Sie in den Verteiler ein. Bei der Anmeldung über caro-auto.de speichern wir Vor- und Nachnamen, E-Mail-Adresse, Ihre freiwillig angegebene Telefonnummer, den Einwilligungstext sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung in der Datenbank unserer Website (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO). Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen.

Die Bestätigungs-E-Mail und andere E-Mails unserer Websites (z. B. Weiterleitungen aus dem Kontaktformular) versenden wir über Mailgun der Mailgun Technologies, Inc., 112 E Pecan St. #1135, San Antonio, TX 78205, USA, als Auftragsverarbeiter. Wir nutzen die EU-Region von Mailgun, die Daten werden auf Servern in der EU verarbeitet; ein Zugriff aus den USA ist nicht vollständig ausgeschlossen (siehe Abschnitt 16). Weitere Informationen: mailgun.com/legal/privacy-policy.

Für den Versand nutzen wir Mailchimp der The Rocket Science Group LLC d/b/a Mailchimp, 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, als Auftragsverarbeiter. Zur Übermittlung in die USA siehe Abschnitt 16. Die Newsletter enthalten Zählpixel und personalisierte Links, mit denen wir auswerten, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. So können wir unsere Angebote besser auf Ihre Interessen abstimmen. Diese Auswertung ist von Ihrer Einwilligung in den Newsletter umfasst. Weitere Informationen: intuit.com/privacy/statement.

Sie können den Newsletter jederzeit abbestellen, über den Abmeldelink in jeder E-Mail oder per Nachricht an . Nach der Abmeldung speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren Newsletter erhalten, und bewahren den Einwilligungsnachweis bis zu drei Jahre auf (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis eines rechtmäßigen Versands).

11. Analyse und Marketing

Die in diesem Abschnitt beschriebenen Dienste setzen wir nur ein, wenn Sie in Cookiebot in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ widerrufen.

Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Er ist ein Werkzeug, mit dem wir Analyse- und Marketing-Dienste auf unseren Websites einbinden und steuern. Der Tag Manager wird erst geladen, wenn Sie in die Kategorie „Statistiken“ oder „Marketing“ eingewilligt haben; er setzt selbst keine Cookies, verarbeitet aber Ihre IP-Adresse. Eine Übermittlung in die USA ist möglich (siehe Abschnitt 16).

Google Analytics 4 (Kategorie „Statistiken“)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um die Nutzung unserer Websites auszuwerten und sie zu verbessern. Google Analytics setzt Cookies (_ga, _ga_<ID>, Laufzeit bis zu 2 Jahre) und verarbeitet dabei

• eine zufällig erzeugte Nutzerkennung, Ihre IP-Adresse (die Google nach eigenen Angaben nicht speichert), gerätebezogene Daten (Browser, Betriebssystem, Bildschirmauflösung), ungefährer Standort (Land, Region, Stadt), Referrer,
• aufgerufene Seiten und Interaktionen, etwa das Ansehen eines Fahrzeugs, das Merken und Vergleichen von Fahrzeugen, das Starten einer Videotour, Klicks auf Telefon- oder WhatsApp-Schaltflächen sowie das Absenden eines Formulars oder das Einrichten eines Suchagenten bzw. Preisalarms,
• Angaben zum betreffenden Fahrzeug (z. B. Anzeigennummer, Marke, Modell, Preis, Kilometerstand, Erstzulassung, Kraftstoffart) und zur Art der Anfrage.

Außerdem ist im Google-Tag die Erfassung nutzerbereitgestellter Daten aktiviert: Geben Sie in einem Formular Ihre E-Mail-Adresse, Telefonnummer oder Ihren Namen und Ihre Anschrift ein, erkennt das Google-Tag diese Angaben und übermittelt sie in verschlüsselter (gehashter) Form an Google. Google nutzt sie, um Besuche und Ereignisse genauer zuzuordnen und zu messen. Nachrichteninhalte übermitteln wir nicht an Google Analytics. Die Funktion „Google-Signale“ (Auswertung über angemeldete Google-Konten) haben wir deaktiviert.

Google wertet die Daten in unserem Auftrag aus (Art. 28 DSGVO). Die Ereignisdaten werden nach 2 Monaten gelöscht. Zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: policies.google.com/privacy und business.safety.google/privacy.

Google Ads (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited. Mit der Conversion-Messung erkennen wir, ob jemand nach einem Klick auf eine unserer Anzeigen eine bestimmte Aktion ausgeführt hat (z. B. eine Fahrzeuganfrage gesendet hat). Mit Remarketing können wir Ihnen auf anderen Websites und in Google-Diensten Anzeigen zu Fahrzeugen zeigen, die Sie sich bei uns angesehen haben. Damit eine Aktion der richtigen Anzeige zugeordnet werden kann, speichert der Conversion Linker die Klick-Kennung der Anzeige in Cookies auf unserer Domain (_gcl_au, _gcl_aw, _gcl_dc, Laufzeit jeweils 90 Tage). Google setzt außerdem Cookies auf Google-Domains (z. B. IDE und NID) und verarbeitet Ihre IP-Adresse, Geräte- und Nutzungsdaten sowie die genannten Ereignisdaten.

Haben Sie ein Formular abgesendet, kann Google für die Conversion-Messung auch die gehashten Kontaktangaben nutzen, die das Google-Tag erfasst (siehe Google Analytics 4). So lassen sich Conversions genauer zuordnen („erweiterte Conversions“).

Google verarbeitet diese Daten teilweise in eigener Verantwortung, etwa zur Verbesserung seiner Werbedienste. Eine Übermittlung an die Google LLC in den USA stützen wir auf das EU-US Data Privacy Framework (siehe Abschnitt 16). Weitere Informationen: policies.google.com/technologies/ads.

Display & Video 360 und Campaign Manager 360 (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir Display & Video 360 und Campaign Manager 360 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über diese Dienste schalten wir Display- und Videoanzeigen auf anderen Websites, in Apps und auf YouTube. Mit Floodlight-Tags messen wir, ob jemand nach dem Sehen oder Anklicken einer solchen Anzeige unsere Websites besucht und dort eine bestimmte Aktion ausführt (z. B. eine Fahrzeuganfrage sendet). Mit Retargeting können wir Ihnen auf anderen Websites und in Apps Anzeigen zu Fahrzeugen zeigen, die Sie sich bei uns angesehen haben.

Dazu setzt Google Cookies auf der Domain doubleclick.net (z. B. IDE, Laufzeit bis zu 13 Monate; ar_debug; test_cookie, Laufzeit 15 Minuten) sowie auf unserer Domain (_gcl_dc, Laufzeit 90 Tage) und verarbeitet Ihre IP-Adresse, eine Cookie- bzw. Geräte-Kennung, Browser- und Geräteinformationen, die aufgerufenen Seiten und die genannten Ereignisse. Google verarbeitet diese Daten teilweise in eigener Verantwortung, etwa zur Verbesserung seiner Werbedienste.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die „Cookie-Einstellungen“ widerrufen können. Eine Übermittlung an die Google LLC in den USA stützen wir auf das EU-US Data Privacy Framework (siehe Abschnitt 16). Weitere Informationen: policies.google.com/technologies/ads.

Meta-Pixel und Meta Conversions API (Kategorie „Marketing“)

Mit Ihrer Einwilligung nutzen wir das Meta-Pixel und die Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit messen wir die Wirkung unserer Werbeanzeigen auf Facebook und Instagram, bilden Zielgruppen und zeigen Ihnen dort Anzeigen zu Fahrzeugen, die Sie sich bei uns angesehen haben.

Das Meta-Pixel setzt Cookies (_fbp, Laufzeit 90 Tage; _fbc, wenn Sie über eine Meta-Anzeige zu uns kommen) und übermittelt Ihre IP-Adresse, Browser- und Geräteinformationen, die aufgerufenen Seiten sowie Ereignisse (z. B. Fahrzeugansicht, Anfrage) an Meta. Mit dem erweiterten Abgleich (Advanced Matching) werden außerdem Angaben, die Sie in ein Formular eingeben – etwa E-Mail-Adresse und Telefonnummer –, vor der Übermittlung in Ihrem Browser verschlüsselt (gehasht) und an Meta gesendet. Meta kann diese Daten Ihrem Facebook- oder Instagram-Konto zuordnen.

Über die Conversions API übermitteln wir dieselben Ereignisse zusätzlich direkt von einem Server an Meta, damit Messungen auch dann funktionieren, wenn der Browser die Übertragung blockiert. Diesen Server (Meta Conversions API Gateway) betreiben wir in der Google Cloud. Vertragspartner ist die Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, als unser Auftragsverarbeiter; der Server steht in den USA. Auch über die Conversions API werden Daten nur übermittelt, wenn Sie eingewilligt haben.

Für die Erhebung der Daten auf unseren Websites und ihre Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt eine Vereinbarung, die Sie unter facebook.com/legal/controller_addendum einsehen können. Danach informieren wir Sie über die Verarbeitung, und Meta ist für die Erfüllung Ihrer Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten zuständig; Sie können sich aber auch an uns wenden. Die anschließende Verarbeitung erfolgt in alleiniger Verantwortung von Meta. Zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: facebook.com/privacy/policy.

Server-seitiges Tagging mit Stape (Kategorie „Statistiken“ bzw. „Marketing“)

Einen Teil der Analyse- und Marketingdaten leiten wir über einen eigenen Tagging-Server, bevor sie an die oben genannten Dienste gehen. Der Server ist unter der Subdomain headlight.caro-auto.de erreichbar, also unter unserer eigenen Domain. Ein Skript, das von stapecdn.com geladen wird, sendet Seitenaufrufe und Ereignisse zusammen mit Ihrer Einwilligungsauswahl und den Cookies der oben genannten Dienste (z. B. _ga, _fbp, _fbc, _gcl_aw) an diesen Server. Dort legen wir fest, welche Daten an welchen Dienst weitergegeben werden, und können Daten vorab kürzen oder entfernen. Für die Weitergabe an Google und Meta gelten die Angaben zu diesen Diensten.

Den Server betreibt die Stape Europe OÜ, Viru väljak 2, 10111 Tallinn, Estland, als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Verarbeitung erfolgt nur mit Ihrer Einwilligung in die jeweilige Kategorie (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Der Tagging-Server läuft auf Servern in der EU. Eine Übermittlung in die USA ist dennoch möglich (siehe Abschnitt 16). Weitere Informationen: stape.io/privacy-notice.

Übersicht: Cookies der Analyse- und Marketing-Dienste

Diese Cookies werden nur gesetzt, wenn Sie in die angegebene Kategorie eingewilligt haben. Die genauen Laufzeiten aller Cookies nennt die Cookie-Erklärung in Abschnitt 5.

12. Eingebundene Inhalte und Dienste Dritter

Adobe Fonts

Für eine einheitliche Darstellung von Schriftarten nutzen wir Adobe Fonts der Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Park, Dublin 24, Irland. Beim Seitenaufruf lädt Ihr Browser die Schriftarten von Servern von Adobe; dabei wird Ihre IP-Adresse an Adobe übermittelt. Nach Angaben von Adobe werden dabei keine Cookies gesetzt, und die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer einheitlichen und ansprechenden Darstellung unserer Websites. Eine Übermittlung an die Adobe Inc. in den USA ist möglich (siehe Abschnitt 16). Weitere Informationen: adobe.com/privacy/policies/adobe-fonts.html.

Google-Bewertungen (Trustindex)

Auf unseren Websites zeigen wir Bewertungen, die Kunden auf Google über uns abgegeben haben. Dazu nutzen wir ein Widget der Trustindex Kft., Ungarn. Das Widget wird von Servern von Trustindex geladen; die Profilbilder der Bewerter werden von Servern von Google geladen. Dabei werden Ihre IP-Adresse und technische Verbindungsdaten an Trustindex und Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer transparenten Darstellung von Kundenbewertungen. Zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: trustindex.io/privacy-policy.

Karte (basemap.de)

Auf unserer Kontaktseite zeigen wir unseren Standort auf einer Karte. Die Karte wird mit der Open-Source-Bibliothek Leaflet von unserem eigenen Server dargestellt; die Kartenkacheln stammen vom Dienst basemap.de, den das Bundesamt für Kartographie und Geodäsie (BKG), Richard-Strauss-Allee 11, 60598 Frankfurt am Main, für die Vermessungsverwaltungen der Länder (AdV) bereitstellt. Beim Laden der Karte werden Ihre IP-Adresse und technische Verbindungsdaten an die Server des BKG übermittelt; diese setzen ein technisch notwendiges Sicherheitscookie (TS…, Sitzungsdauer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen den Weg zu uns zu zeigen. Weitere Informationen: basemap.de/datenschutz.

Ein Klick auf die Standortmarkierung öffnet Google Maps in einem neuen Fenster. Erst dann werden Daten an Google übermittelt; es gelten die Datenschutzhinweise von Google.

Videos

Videos auf caro-auto.de werden über Bunny Stream bzw. das Bunny CDN ausgeliefert (siehe Abschnitt 4); dabei werden keine Werbe- oder Analyse-Cookies gesetzt. Im Online-Showroom binden wir für die Videotour einen Player von Vimeo der Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA, ein. Der Vimeo-Player wird erst geladen, wenn Sie in die Kategorie „Marketing“ eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Vimeo erhält dann Ihre IP-Adresse, Geräteinformationen und Informationen zur Wiedergabe und setzt Cookies (z. B. vuid, Laufzeit 2 Jahre). Zur Übermittlung in die USA siehe Abschnitt 16. Weitere Informationen: vimeo.com/privacy.

Links zu sozialen Netzwerken

Auf unseren Websites verlinken wir auf unsere Profile bei Facebook, Instagram, YouTube und LinkedIn. Es handelt sich um einfache Links, nicht um eingebundene Plug-ins. Daten werden erst dann an das jeweilige Netzwerk übermittelt, wenn Sie einen Link anklicken.

13. Unsere Auftritte in sozialen Netzwerken

Wir unterhalten Profile bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie bei YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wenn Sie unsere Profile besuchen, mit uns interagieren oder uns Nachrichten senden, verarbeiten wir die Daten, die Sie dort öffentlich oder an uns übermitteln (z. B. Profilname, Kommentare, Nachrichten), um mit Ihnen zu kommunizieren und unsere Angebote zu präsentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Interessenten und Kunden. Bei vertragsbezogenen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Betreiber der Netzwerke verarbeiten Ihre Daten zusätzlich in eigener Verantwortung, häufig auch in den USA, und erstellen Nutzungsprofile, auch wenn Sie dort kein Konto haben. Für die Erstellung von Statistiken über die Nutzung unserer Facebook- und Instagram-Seiten („Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Meta ist danach vorrangig für die Erfüllung Ihrer Betroffenenrechte zuständig.

Unseren LinkedIn-Auftritt betreibt die Autohaus Schweiger GmbH, Allgäuer Straße 72, 6600 Reutte, Österreich; für ihn gelten deren Datenschutzhinweise.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Meta, Instagram und Google/YouTube.

14. Bewerbungen

Wenn Sie sich bei uns bewerben – per E-Mail, per WhatsApp an +49 8361 92240 oder persönlich –, verarbeiten wir die Daten aus Ihrer Bewerbung, insbesondere Ihre Kontaktdaten, Lebenslauf, Zeugnisse, Qualifikationen und Ihre Nachrichten an uns, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Freiwillig übermittelte besondere Kategorien personenbezogener Daten (z. B. Angaben zu einer Schwerbehinderung) verarbeiten wir nach Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG.

Ihre Bewerbung wird ausschließlich von den zuständigen Personen in unserem Unternehmen in Nesselwang bearbeitet. Für Bewerbungsunterlagen empfehlen wir den Versand per E-Mail; zu WhatsApp siehe Abschnitt 6.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten sechs Monate nach Abschluss des Bewerbungsverfahrens. Bis dahin bewahren wir sie auf, um uns gegen mögliche Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie für spätere Stellen berücksichtigt werden, bewahren wir Ihre Unterlagen nur mit Ihrer Einwilligung länger auf (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Einstellung gehen die Daten in Ihre Personalakte über.

15. Empfänger und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die sie für die jeweiligen Zwecke benötigen. Darüber hinaus geben wir Daten nur weiter, wenn dies in dieser Datenschutzerklärung beschrieben ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag nach Art. 28 DSGVO verarbeiten:

Eigenständig verantwortliche Empfänger sind insbesondere die Bank11 (Abschnitt 8), die MENEKS AG als Garantiegeber (Abschnitt 9), Zulassungsbehörden, Steuerberatung und Finanzbehörden sowie – im Rahmen gemeinsamer Verantwortlichkeit bzw. ihrer eigenen Verantwortung – Meta, Google, Adobe, Trustindex und Vimeo (Abschnitte 11 bis 13).

16. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder können Daten dorthin übermitteln, auch wenn der Vertragspartner in der EU sitzt (insbesondere Google, Meta/WhatsApp, Microsoft, Adobe, Cloudflare, DigitalOcean, Laravel, Calendly, Zoom, Mailchimp, Mailgun, Stape und Vimeo).

Für die USA hat die EU-Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795). Übermittlungen an Unternehmen, die nach diesem Rahmen zertifiziert sind, stützen wir auf Art. 45 DSGVO. Soweit ein Empfänger nicht zertifiziert ist oder der Beschluss entfallen sollte, haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914) vereinbart. Ob ein Unternehmen zertifiziert ist, können Sie unter dataprivacyframework.gov/list prüfen.

Bitte beachten Sie: Auch bei zertifizierten Anbietern können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen. Die Wirksamkeit des Data Privacy Framework wird derzeit gerichtlich überprüft.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder, wenn eine Löschung noch nicht zulässig ist, in ihrer Verarbeitung eingeschränkt.

Die handels- und steuerrechtlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 19),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an oder an unsere Postanschrift.

19. Widerspruchsrecht

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diese Zwecke.

Ihr Widerspruch ist formfrei möglich und sollte möglichst gerichtet werden an: Autohaus Schweiger Allgäu GmbH, Füssener Straße 50, 87484 Nesselwang, E-Mail: .

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich insbesondere an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail:
Website: lda.bayern.de

21. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtangaben gekennzeichneten Daten können wir eine Anfrage jedoch nicht bearbeiten und keinen Vertrag mit Ihnen schließen. Für den Abschluss eines Kaufvertrags benötigen wir die zur Vertragsdurchführung erforderlichen Daten; bei Barzahlungen ab 10.000 Euro sind Sie nach dem Geldwäschegesetz verpflichtet, uns die zur Identifizierung erforderlichen Angaben zu machen.

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Zur Kreditentscheidung durch die Bank11 siehe Abschnitt 8.

22. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.

Stand: Oktober 2026