Datenschutz­erklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website und bei der Kontaktaufnahme verarbeitet werden – und zu welchem Zweck.

1. Verantwortlicher

Autohaus Gebr. Sefa GmbH
Autoforum Dörpen
Gewerbegebiet Süd 23
26892 Dörpen
Telefon: 0 49 63 - 91 40 66
E-Mail: info@autoforum-doerpen.de

2. Hosting und Server-Logfiles

Diese Website wird über das Netz der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Beim Aufruf übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer-URL). Cloudflare verarbeitet diese Daten, um die Seiten auszuliefern und die Website vor Angriffen und Überlastung zu schützen. Wir verwenden sie ausschließlich für Betrieb, Sicherheit und Fehleranalyse und führen sie nicht mit anderen Daten zusammen.

Die Seiten werden als fertige Dateien ausgeliefert; beim Lesen der Website legen wir keine eigenen Zugriffsprotokolle an. Cloudflare stellt uns in unserem Kundenkonto Zugriffsstatistiken und Sicherheitsereignisse bereit (Letztere mit IP-Adresse, Browserkennung und aufgerufener Adresse); sie sind dort höchstens 31 Tage abrufbar. Für Anfragen, die unser Server-Code bearbeitet – vor allem das Absenden des Kontaktformulars –, protokolliert Cloudflare zusätzlich technische Angaben zur Anfrage (u. a. Zeitpunkt, Adresse, Statuscode, Browserkennung und IP-Adresse), nicht aber die Formularinhalte; diese Protokolle sind höchstens sieben Tage abrufbar. Wir werten sie nur bei Störungen oder Angriffen aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO), für den Fall seines Wegfalls auf die im Vertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

3. Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht), um Ihre Anfrage zu bearbeiten. Unsere Website bei Cloudflare (siehe Ziffer 2) nimmt das Formular entgegen und übergibt die Nachricht über eine verschlüsselte Verbindung dem Mailserver unseres E-Mail-Anbieters, der sie in unser Postfach zustellt. Mailserver und Postfach betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als unser Auftragsverarbeiter; dort wird die Nachricht für uns gespeichert. Eine Speicherung auf dem Webserver findet darüber hinaus nicht statt.

Damit das Formular nicht massenhaft missbraucht werden kann, zählt unser Server die Absendeversuche je IP-Adresse (bei IPv6 je Adressbereich) und begrenzt sie auf ungefähr fünf pro Minute; der Zähler verfällt danach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung oder Durchführung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz vor Missbrauch). Wir löschen Ihre Anfrage spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Schutz vor Missbrauch (Cloudflare Turnstile)

Um das Formular vor automatisierten Eingaben zu schützen, setzen wir Cloudflare Turnstile ein (Cloudflare, Inc., siehe Ziffer 2). Turnstile wird erst geladen, wenn Sie das Formular benutzen – etwa ein Feld anklicken, antippen oder per Tastatur auswählen. Wer die Seite nur ansieht, stellt keine Verbindung zu Turnstile her. Turnstile führt dann in Ihrem Browser kleine Prüfaufgaben aus und verarbeitet dazu Ihre IP-Adresse, technische Merkmale Ihres Browsers und Ihrer Verbindung (u. a. Browserkennung, TLS-Fingerabdruck) sowie die Adresse unserer Seite. Beim Absenden übermittelt unsere Website das Prüfergebnis zusammen mit Ihrer IP-Adresse zur Bestätigung an Cloudflare. Turnstile liest keine Formulareingaben und dient nicht der Analyse oder Werbung.

Der Zugriff auf Ihr Endgerät ist unbedingt erforderlich, um das von Ihnen genutzte Kontaktformular bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und Missbrauch). Cloudflare verarbeitet diese Daten für uns als Auftragsverarbeiter; zur Verbesserung der Bot-Erkennung von Turnstile verwendet Cloudflare sie zusätzlich in eigener Verantwortung. Zur Übermittlung in die USA siehe Ziffer 2. Weitere Informationen: Turnstile-Datenschutzhinweise von Cloudflare.

4. Bewerbungen

Wenn Sie sich über das Kontaktformular oder per E-Mail auf eine Stelle bewerben, verarbeiten wir Ihre Angaben und Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens; sie gehen in unser Postfach bei der IONOS SE (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses), ergänzend § 26 Abs. 1 BDSG. Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten (etwa Gesundheitsdaten), sofern sie für die Stelle nicht erforderlich sind. Teilen Sie uns solche Angaben von sich aus mit (etwa eine Schwerbehinderung), verarbeiten wir sie nur, soweit das Verfahren es erfordert (Art. 9 Abs. 2 lit. b DSGVO, § 26 Abs. 3 BDSG). Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO).

5. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn Sie uns anrufen, ein Fax senden oder eine E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b und lit. f DSGVO). E-Mails speichert für uns die IONOS SE (siehe Ziffer 3). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

Kontakt per WhatsApp

Sie können uns auch über WhatsApp schreiben. Auf dieser Website ist WhatsApp nur als einfacher Link eingebunden: Solange Sie ihn nicht anklicken, werden keine Daten an WhatsApp übertragen. Erst der Klick öffnet die Seite wa.me bzw. die WhatsApp-App; dabei erhält WhatsApp Ihre IP-Adresse, Angaben zu Browser und Gerät sowie die Linkadresse mit unserer WhatsApp-Nummer und – sofern der Link einen enthält – einem vorausgefüllten Nachrichtentext.

Anbieter von WhatsApp ist für Nutzer in der EU die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Namen und – je nach Ihren Einstellungen – Ihr Profilbild sowie Ihre Nachrichten und Anhänge, um Ihr Anliegen zu bearbeiten. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet jedoch in eigener Verantwortung Metadaten (etwa wer wann mit wem kommuniziert, Geräte- und Verbindungsdaten) und übermittelt Daten dabei auch an die WhatsApp LLC und die Meta Platforms, Inc. in den USA. Beide sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Näheres in den Datenschutzhinweisen von WhatsApp.

Wir nutzen WhatsApp Business auf einem eigenen Firmengerät.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt (etwa Fahrzeugkauf oder Werkstatttermin), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, von Kunden gewünschten Kommunikation). Die Nutzung von WhatsApp ist freiwillig – Sie erreichen uns ebenso per Telefon, E-Mail oder Kontaktformular. Bitte senden Sie uns besonders schutzwürdige Daten (etwa Gesundheitsdaten oder Bankverbindungen) nicht über WhatsApp. Chatverläufe löschen wir spätestens sechs Monate nach abschließender Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriftanbietern statt.

7. Karte (OpenStreetMap)

Auf der Kontaktseite zeigen wir einen Kartenausschnitt unseres Standorts als Bild, das von unserem eigenen Server kommt (Kartendaten © OpenStreetMap-Mitwirkende); dabei werden keine Daten an Dritte übertragen. Die interaktive Karte wird erst angezeigt, nachdem Sie auf „Karte laden“ geklickt haben. Erst dann lädt Ihr Browser die Karte von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien) und übermittelt dabei Ihre IP-Adresse sowie Angaben zu Browser und Betriebssystem; die Adresse unserer Seite (Referrer) wird dabei nicht weitergegeben. Die OpenStreetMap Foundation liefert die Karte über das Content-Delivery-Netzwerk der Fastly, Inc. (San Francisco, USA) aus; Ihre Daten können daher auch auf Servern außerhalb der EU verarbeitet werden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); Fastly ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt nur für den aktuellen Seitenaufruf. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden oder verlassen – die Karte wird dann nicht mehr geladen. Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Unsere Adresse und die Schaltfläche „Route planen“ verlinken auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim bloßen Besuch unserer Website werden keine Daten an Google übertragen; erst wenn Sie einem dieser Links folgen, gelten die Datenschutzhinweise von Google.

8. Fahrzeug- und Stellenangebote, Bewertungen, Links

Unsere Fahrzeugangebote werden aus unserem Bestand bei mobile.de übernommen, unsere Stellenangebote aus der Jobbörse der Bundesagentur für Arbeit und die Bewertungsübersicht auf der Startseite aus dem Bewertungs-Widget der mobile.de GmbH. Der Abgleich erfolgt automatisch, bevor die Seiten veröffentlicht werden; auch die Fahrzeugfotos und das Logo von mobile.de liegen auf unserem eigenen Server. Beim Besuch dieser Website werden daher keine Daten von Ihnen an diese Anbieter übertragen.

Wir verlinken außerdem auf Angebote anderer Anbieter, etwa unsere Inserate bei mobile.de, die Stellenanzeigen der Bundesagentur für Arbeit, unsere Bewertungen bei mobile.de und Google sowie die Websites unserer Partner. Erst wenn Sie einem solchen Link folgen, gelten die Datenschutzhinweise des jeweiligen Anbieters.

9. Cookies, Speicherung im Browser und Tracking

Diese Website setzt selbst keine Cookies und legt keine Daten im Speicher Ihres Browsers ab. Analyse-, Tracking- oder Werbedienste verwenden wir nicht. Zu den Diensten, die erst auf Ihre Aktion hin geladen werden, siehe Cloudflare Turnstile (Ziffer 3) und die Karte (Ziffer 7).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 11)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

11. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie an die unter Ziffer 1 genannten Kontaktdaten.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten (Ziffer 2) kann die Website jedoch nicht angezeigt werden, ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage nicht beantworten, und ohne Ihre Bewerbungsangaben können wir nicht über eine Einstellung entscheiden. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt; die automatische Prüfung durch Turnstile (Ziffer 3) entscheidet nur darüber, ob eine Formularnachricht angenommen wird – Sie erreichen uns jederzeit auch per Telefon oder E-Mail.

14. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt (TLS). Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen.

Stand: 08.11.2026. Diese Erklärung wird angepasst, wenn sich die Verarbeitung auf dieser Website ändert.