Datenschutz im Internet


Stand: Januar 2022

Wir freuen uns über Ihren Besuch auf unserer Website und Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir respektieren die Privatsphäre eines jeden, der diese Website besucht. Mit dieser Datenschutzerklärung unterrichten wir Sie, wie personenbezogene Daten erhoben, verarbeitet und genutzt werden, wenn Sie unsere Website besuchen.


1. Ansprechpartner
Anbieterin der Website www.bundk.de ist die B&K GmbH, Pagenstecherstraße 77-83, 49090 Osnabrück (nachfolgend: „B&K“ oder „wir“). B&K ist auch Verantwortlicher im Sinne der EU-Datenschutzgrundverordnung (DSGVO) für die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten der Websitebesucher (nachfolgend „Sie“). Bei Fragen und Anregungen zum Thema Datenschutz stehen wir Ihnen gern zur Verfügung. Sie können Ihre Datenschutzanliegen gern per E-Mail an unseren Datenschutzbeauftragten unter datenschutz@bundk.de  richten. Unsere vollständigen Kontaktdaten finden Sie hier.


2. Datenverarbeitung bei der Nutzung unserer Website
2.1. Besuch der Seite. Der Besuch unserer Website ist grundsätzlich auch ohne die Angabe personenbezogener Daten möglich. Personenbezogene Daten werden nur erhoben, soweit dies aus technischen Gründen für die Nutzung unserer Website erforderlich ist oder wenn Sie bestimmte auf unserer Website angebotene Funktionen oder Services nutzen, wie z. B. das Kontaktformular oder die Newsletter-Anmeldung. 
Die folgenden Zugriffsdaten werden bei jedem Zugriff auf unsere Website automatisch erfasst:

  • Datum und Uhrzeit des Zugriffs
  • Name der angeforderten Datei
  • Webseite, von der aus die Datei angefordert wurde
  • Zugriffsstatus (z. B. Datei übertragen, Datei nicht gefunden)
  • der von Ihnen verwendete Webbrowser und das Betriebssystem Ihres Gerätes
  • die IP-Adresse des anfordernden Gerätes

Die Datenverarbeitung dieser Daten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit, Verfügbarkeit und Sicherheit unserer Systeme zu gewährleisten. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 
Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B. wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der sachgerechten Optimierung unserer Website.
Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 30 Tage gespeichert und nach anschließender Anonymisierung archiviert. 


2.2. B&K-Newsletter. Sie haben die Möglichkeit unseren B&K  Newsletter zu bestellen, der Sie regelmäßig über Angebote, Aktionsmodelle, Veranstaltungshinweise, Sonderkonditionen, Produktvorstellungen und Aktionen informiert. Bei der Anmeldung bitten wir Sie um die Angabe Ihres Namens, um Sie ansprechen zu können und um die Angabe Ihrer E-Mail-Adresse, um Ihnen den Newsletter zusenden zu können. Wir bitten Sie auch um die Angabe Ihrer Stammfiliale, um dies beispielsweise bei Einladungen zu Veranstaltungen berücksichtigen zu können. Sie haben zudem die Möglichkeit uns mitzuteilen, ob Sie an speziellen Gewerbekundenangeboten interessiert sind.  
Wir verwenden das sogenannte Double Opt-in-Verfahren, d. h. wir werden Ihnen erst dann Informationen per E-Mail zusenden, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die bei der Anmeldung zugewiesene IP-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dieser Angaben dient alleine dem Zweck, Ihnen die Newsletter zusenden und Ihre Anmeldung nachweisen zu können. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jeder Newsletter-E-Mail. Eine Mitteilung an die oben oder in den einzelnen E-Mails angegebenen Kontaktdaten (z. B. per E-Mail oder Brief) ist dafür selbstverständlich ebenfalls ausreichend. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO.


Diese Website nutzt Sendinblue für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Sendinblue ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert. Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie folgendem Link: https://de.sendinblue.com/newsletter-software/


2.3. Kontaktformular. Wir bieten Ihnen die Möglichkeit, uns Mitteilungen direkt über unser Kontaktformular zu senden. Dabei ist die Angabe einer E-Mail-Adresse erforderlich, unter der wir Sie erreichen können. Wir erfragen außerdem Ihren Namen, um Sie ansprechen zu können. Die Anschrift benötigen wir, um Sie ggf. an einen unserer Ansprechpartner in den Autohäusern vor Ort verweisen zu können. Sie können uns freiwillig weitere Angaben mitteilen, um uns die sachgerechte Beantwortung Ihrer Anfrage zu erleichtern. Alle Pflichtangaben sind als solche gekennzeichnet. Wir verarbeiten die von Ihnen im Kontaktformular angegebenen Daten, um Ihre Anfrage zu beantworten. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden nach Bearbeitung Ihrer Anfrage gelöscht. 


2.4. Online-Terminvereinbarung. Sie können bequem online einen Termin für Serviceleistungen am Fahrzeug vereinbaren. Wir bitten Sie hierfür zunächst die Filiale und die Marke (BMW oder Mini) zu wählen. Haben Sie bereits ein Benutzerkonto für die Terminvereinbarung, können Sie sich gleich zu Beginn einloggen, andernfalls werden Sie am Ende der Terminvereinbarung gebeten, ein neues Benutzerkonto anzulegen. Sie können dann die durchzuführenden Leistungen (z.B. Bremsenservice, Räderwechsel), den Wunschtermin und weitere Optionen wählen. Sie haben auch die Möglichkeit Bemerkungen und Bilder zum Fahrzeug zu ergänzen. Wir suchen dann nach freien Terminen, die wir Ihnen in der jeweiligen Filiale anbieten können. Haben Sie sich für einen Termin entschieden, bitten wir Sie um Ihren Namen und Ihre Kontaktdaten sowie Angaben zum Fahrzeug (Modell, Kennzeichen, Fahrzeugidentnr., Zulassung und Kilometerstand). 


Wenn Sie noch nicht über ein Benutzerkonto verfügen, können Sie dieses am Ende der Terminvereinbarung einrichten. Nach Bestätigung senden wir Ihnen eine Aktivierungs-E-Mail mit einem Bestätigungslink  zu. Aktivieren Sie den Link nicht innerhalb von 60 Minuten werden die eingegebenen Daten gelöscht. Nach erfolgreicher Aktivierung werden Sie gebeten ein Passwort festzulegen (mind. 8 Zeichen). Aus Sicherheitsgründen speichern wir kurzfristig die von Ihnen bei der Registrierung des Benutzerkontos genutzte IP-Adresse.
In Ihrem passwortgeschützten Kundenbereich haben Sie Zugang zu Ihren bei uns gespeicherten Stammdaten (z. B. Name, Anschrift, Kontaktdaten), Angaben zu erfassten Fahrzeugen (Modell, Kennzeichen, Fahrzeugidentnr., Zulassung und Kilometerstand) sowie bisherigen und vorgemerkten Terminen. 


Sie können Benutzerkonto und die darin gespeicherten Daten jederzeit wieder löschen. Unter dem Menüpunkt „Profil“ finden Sie hierfür die Option „Benutzerkonto löschen“. Dieser Vorgang kann nicht rückgängig gemacht werden, die im Konto enthaltenen Daten gehen verloren. Für die Löschung ist die Eingabe Ihres Passworts erforderlich. Die Löschung Ihres Benutzerkontos erstreckt sich nicht auf durchgeführte Serviceleistungen. Diese sind zugleich bei der jeweiligen Werkstatt dokumentiert, da diese vertraglichen und gesetzlichen Aufbewahrungspflichten unterfallen. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die im Benutzerkonto gespeicherten Angaben zu Ihrer Person, Fahrzeugen, Terminen und Leistungen werden solange gespeichert, bis Sie das Benutzerkonto löschen. 


2.5. Fahrzeugsuche. Über unsere Fahrzeugsuche bieten wir Ihnen die Möglichkeit Angebote zu Neu- und Gebrauchtwagen nach Ihren Kriterien zu finden und zu vergleichen. Klicken Sie auf eines der Angebote werden Sie dem jeweiligen Angebot weitergeleitet. Die Suche und der Angebotsvergleich sind ohne die Angabe personenbezogener Daten möglich. 


Wenn Sie sich für eines der Angebote interessieren, haben Sie die Möglichkeit über das Anfrageformular auf der jeweiligen Angebotsseite den Ansprechpartner zu kontaktieren. In diesem Kontaktformular erheben wir Ihren Namen und Ihre E-Mail-Adresse, um Sie ansprechen und kontaktieren zu können. Der zuständige Ansprechpartner wird sich im Nachgang der Anfrage bei Ihnen melden. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden für 3 Monate nach der Beantwortung Ihrer Anfrage gespeichert und dann gelöscht.  


Sie haben außerdem die Möglichkeit in die weitere Kontaktaufnahme durch den Ansprechpartner des betreffenden Autohauses einzuwilligen, um weitere vergleichbare interessante Angebote und Beratung zu erhalten. Rechtsgrundlage der beschriebenen Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die bei der Verwendung des Kontaktformulars erhobenen Daten werden dann für 18 Monate gespeichert und dann gelöscht, wenn Sie nicht zwischenzeitlich neues Interesse an einem Angebot zeigen.  


2.6. Google Maps. Auf unserer Website nutzen wir Google Maps, um die Adressen unserer Filialen visuell darzustellen. Google Maps ist ein Kartendienst der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google“). Damit das von uns benutzte Google-Kartenmaterial eingebunden und in Ihrem Browser angezeigt werden kann, muss Ihr Browser beim Aufruf der jeweiligen Website eine Verbindung zu einem Server von Google, der sich auch in den USA befinden kann, aufnehmen. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Google erhält beim Seitenaufruf die Information, dass von der IP-Adresse Ihres Endgerätes unsere Website aufgerufen wurde. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung eines Kartendienstes im Rahmen der Gestaltung unserer Website.
Wenn Sie den Google-Kartendienst auf unserer Website aufrufen, während Sie in Ihrem Google-Profil eingeloggt sind, kann Google dieses Ereignis mit Ihrem Google-Profil verknüpfen. Wenn Sie die Zuordnung zu Ihrem Google-Profil nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen. Google speichert Ihre Daten und nutzt sie für Zwecke der Werbung, Marktforschung und personalisierten Darstellung von Google Maps. Sie können dieser Datenerhebung gegenüber Google widersprechen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth.  


2.7. reCaptcha. Unsere Website verwendet Google reCAPTCHA, einen Dienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. reCAPTCHA verhindert, dass automatisierte Software (sog. Bots) missbräuchliche Aktivitäten auf der Website ausführt, d.h. es wird geprüft, ob die vorgenommenen Eingaben tatsächlich von einem Menschen stammen. Um dies festzustellen, werden folgende Daten verarbeitet: 
Referrer (Adresse der Seite auf der das Captcha verwendet wird), IP-Adresse, von Google gesetzte Cookies, Eingabeverhalten des Nutzers (z. B. Beantwortung der reCAPTCHA Frage, Eingabegeschwindigkeit in Formularfelder, Reihenfolge der Auswahl der Eingabefelder durch den Nutzer), Browser-Typ, Browser-Plug-ins, Browsergröße und -auflösung, Datum, Spracheinstellung, Darstellungsanweisungen (CSS) und Skripte (Javascript). 


Weiterhin liest Google die Cookies von anderen Google Diensten wie Gmail, Search und Analytics aus. Wenn Sie diese Zuordnung zu Ihrem Google-Konto nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Kontakt-Seite bei Google ausloggen.
Die genannten Daten werden verschlüsselt an Google gesendet. Googles Auswertung entscheidet darüber, in welcher Form das Captcha auf der Seite angezeigt wird. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen. Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

2.8. Einbindung von YouTube-Videos Wir haben Videos in unserer Website eingebunden, die bei YouTube gespeichert sind und von unseren Websites aus direkt abspielbar sind. YouTube ist ein Multimediadienst der YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (“YouTube”), der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 wird. Für den Fall, dass personenbezogene Daten in die USA übertragen werden, haben sich Google und die Konzerngesellschaft YouTube dem EU-US-Privacy Shield unterworfen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Einbindung von Video- und Bildinhalten.
 
Durch den Besuch unserer Website erhalten YouTube und Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Dies erfolgt unabhängig davon, ob Sie bei YouTube oder Google eingeloggt sind oder nicht. YouTube und Google nutzen diese Daten für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung ihrer Websites. Wenn Sie YouTube auf unserer Website aufrufen, während Sie in Ihrem YouTube- oder Google-Profil eingeloggt sind, können YouTube und Google dieses Ereignis zudem mit den jeweiligen Profilen verknüpfen. Wenn Sie die Zuordnung nicht wünschen, ist es erforderlich, dass Sie sich vor dem Aufruf unserer Website bei Google ausloggen. 
 
Sie können wie oben dargestellt Ihren Browser so konfigurieren, dass er Cookies abweist, oder Sie können die Erfassung der durch Cookies erzeugten und auf Ihre Nutzung dieser Website bezogenen Daten sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie in den Google-Einstellungen für Werbung die Schaltfläche "Personalisierte Werbung im Web“ deaktivieren. In diesem Fall wird Google nur nicht-individualisierte Werbung anzeigen.


Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.


3. Cookies und Nutzungsanalyse

Cookie-Einstellungen: Sie können Ihre Cookie Einstellungen jederzeit erneut aufrufen, um Ihre Präferenzen zu verwalten.


3.1. Eigene Cookies. Wenn Sie unsere Website besuchen und nutzen, werden unterschiedliche Cookies gesetzt. Cookies sind kleine Textdateien, die im Speicher Ihres Webbrowsers abgelegt und Informationen enthalten, mit denen Sie bei späteren Besuchen von Webservern wiedererkannt werden können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. 
Hauptzweck unserer eigenen Cookies ist es vielmehr die Nutzung unserer Services so zeitsparend und nutzerfreundlich wie möglich zu gestalten.
Wir verwenden eigene Cookies insbesondere 

  • zur Lastverteilung;
  • um Eingaben und Einstellungen zu speichern (z.B. im Rahmen der Fahrzeugsuche);
  • um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde, sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

Wir wollen Ihnen dadurch eine komfortablere und individuelle Nutzung unserer Website ermöglichen. Die Verarbeitung der jeweiligen Cookies beruht auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist insofern Art. 6 Abs. 1 S. 1 lit. f DSGVO.


Sie können das Speichern von Cookies verhindern, indem Sie in Ihren Webbrowser-Einstellungen die Annahme von Cookies über diese Internetseite verhindern. Wenn Sie keine Cookies akzeptieren, kann dies im Einzelfall allerdings zu erheblichen Funktionseinschränkungen unserer Website führen.


3.2. Cookies und andere Technologien von Drittanbietern. Darüber hinaus nutzen wir auch Cookies und andere Technologien von Drittanbietern zu Analyse- und Marketingzwecken im Rahmen der statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Die Analyseergebnisse nutzen wir um unsere Website zu verbessern und auf den tatsächlichen Bedarf unserer Nutzer anzupassen. Rechtgrundlage für die nachfolgend beschriebene Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der bedarfsgerechten Gestaltung und kontinuierlichen Optimierung unserer Website sowie an der Bewerbung unserer Produkte und Dienstleistungen.


a. Google Analytics. Unsere Website verwendet den Webanalysedienst Google Analytics, der für Nutzer aus dem Europäischen Wirtschaftsraum, der Schweiz und Liechtenstein von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und für alle übrigen Nutzer von Google LLC 1600 Amphitheatre Parkway Mountain View, CA 94043 wird. Google Analytics verwendet Cookies mit einer Gültigkeit von 14 Monaten, um Ihre Zugriffsdaten beim Besuch unserer Website zu erfassen. Die Zugriffsdaten werden von Google in unserem Auftrag zu pseudonymen Nutzungsprofilen zusammengefasst und an einen Google-Server in den USA übertragen. Zuvor wird Ihre IP-Adresse anonymisiert. Wir können daher nicht feststellen, welche Nutzungsprofile zu einem bestimmten Nutzer gehören. Anhand der von Google erfassten Daten können wir Sie somit weder identifizieren noch feststellen, wie Sie unsere Website nutzen. Für den Fall, dass dabei ausnahmsweise personenbezogene Daten in die USA übertragen werden, hat sich Google zudem dem EU-US Privacy Shield  unterworfen. Google hat sich damit verpflichtet die europäischen Datenschutzgrundsätze und das hiesige Datenschutzniveau auch im Rahmen der in den USA stattfindenden Datenverarbeitung zu gewährleisten. 


Google wird die durch die Cookies gewonnenen Informationen in unserem Auftrag verwenden, um die Nutzung unserer Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen für uns zu erbringen. Weitere Informationen hierzu finden Sie auch in der Datenschutzerklärung von Google Analytics . 

Sie können der Webanalyse durch Google jederzeit widersprechen. Hierzu haben Sie mehrere Möglichkeiten:

  • Sie können Ihren Browser so einstellen, dass Cookies von Google Analytics blockiert werden.
  • Sie können Ihre Einstellungen für Werbung bei Google  anpassen.
  • Sie können das von Google unter dem folgenden Link von Google bereitgestellte Deaktivierungs-Plug-in in Ihren Browsern Firefox, Internetexplorer oder Chrome installieren (diese Variante funktioniert nicht auf mobilen Geräten): Link Browser-Plug-in 

Weitere Informationen zu Google Analytics finden Sie in den Datenschutzhinweisen von Google.


b. Google Tag-Manager. Unsere Website verwendet den Google Tag-Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der Verwaltung der Tools zur Nutzungsdatenanalyse und weiteren Diensten, sogenannten Website-Tags. Ein Tag ist ein Element, das im Quelltext unserer Website hinterlegt wird, um beispielsweis vorgegebene Nutzungen und Interaktionen zu erfassen. Der Google Tag-Manger kommt ohne den Einsatz von Cookies aus. Der Google Tag-Manager ermöglicht uns die Einbindung von Partnern im Rahmen der Onlinewerbung. Teilweise werden die Daten dabei auf einem Google-Server in den USA verarbeitet. Für den Fall, dass dabei ausnahmsweise personenbezogene Daten in die USA übertragen werden, hat sich Google zudem dem EU-US Privacy Shield unterworfen. Google hat sich damit verpflichtet die europäischen Datenschutzgrundsätze und das hiesige Datenschutzniveau auch im Rahmen der in den USA stattfindenden Datenverarbeitung zu gewährleisten. Nähere Informationen hierzu finden Sie in den Informationen von Google zum Tag-Manager.


c. Facebook Conversion- und Retargeting-Tags. Unsere Website verwendet zu Marketingzwecken außerdem sog. Conversion- und Retargeting-Tags (auch „Facebook-Pixel“) des sozialen Netzwerks Facebook, einem Dienst der Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA („Facebook“). Wir nutzen Facebook-Pixel, um die allgemeine Nutzung unserer Websites zu analysieren und die Wirksamkeit von Facebook-Werbung nachzuvollziehen („Conversion“). Zudem nutzen wir die Facebook-Pixel um Ihnen anhand Ihres Interesses für unsere Website und gesuchte Fahrzuege ggf. individualisierte Werbebotschaften auszuspielen („Retargeting“). Facebook verarbeitet dafür Daten, die der Dienst über Cookies und ähnliche Technologien auf unseren Websites erhebt. Die in diesem Zusammenhang anfallenden Daten können von Facebook zur Auswertung an einen Server in den USA übertragen und dort gespeichert werden. Für den Fall, dass dabei ausnahmsweise personenbezogene Daten in die USA übertragen werden, hat sich Facebook zudem dem EU-US Privacy Shield  unterworfen. Facebook hat sich damit verpflichtet die europäischen Datenschutzgrundsätze und das hiesige Datenschutzniveau auch im Rahmen der in den USA stattfindenden Datenverarbeitung zu gewährleisten. 


Falls Sie Mitglied bei Facebook sind und es Facebook über die Privatsphären-Einstellungen Ihres Kontos erlaubt haben, kann Facebook die über Ihren Besuch bei uns erfassten Information zudem mit Ihrem Mitgliedskonto verknüpfen und für die zielgerichtete Schaltung von Facebook-Ads benutzen. Die Privatsphären-Einstellungen Ihres Facebook-Profils können Sie jederzeit einsehen und ändern. Wenn Sie kein Facebook-Mitglied sind, können Sie die Datenverarbeitung durch Facebook unterbinden, indem Sie auf der externen TrustArc-Opt-out-Website  den Deaktivierungs-Schalter für den Anbieter „Facebook“ betätigen. 


Wenn Sie die Datenverarbeitung durch Facebook deaktivieren, wird Facebook nur noch generelle Facebook-Ads anzeigen, die nicht anhand der über Sie erfassten Informationen ausgewählt werden. Nähere Informationen hierzu finden Sie in der Datenrichtlinie von Facebook.


d. HotJar. Unsere Website verwendet Hotjar, einen Webanalysedienst der Hotjar Ltd., Elia Zammit Street 3, St Julians STJ 1000, Malta ("Hotjar“). Mit Hotjar werden sogenannte Heat Maps erstellt. Heat Maps stellten Statistiken über Mausbewegungen und Klicks auf unserer Seite grafisch dar. Hiermit können wir oft genutzte Funktionen unserer Website erkennen und die Seite weiter verbessern. Hotjar verwendet Cookies und vergleichbare Technologien, um unsere Website hinsichtlich Ihres Nutzerverhaltens zu analysieren. Ihre IP-Adresse wird jedoch vor der Auswertung der Nutzungsstatistiken gekürzt, so dass keine Rückschlüsse auf Ihre Identität erfolgen können. Neben Mausbewegungen und Klicks werden Informationen zum Betriebssystem, Browser, eingehende und ausgehende Verweise (Links), geografische Herkunft sowie Auflösung und Art des Geräts sowie Ihr Standort (nur Land) zu statistischen Zwecken ausgewertet. Diese Informationen werden nur pseudonym verarbeitet und werden von uns oder von Hotjar nicht an Dritte weitergegeben. In Formularfeldern  auf unserer Website eingegebene personenbezogene Daten (z.B. Namen oder E-Mail-Adressen) werden ausgeblendet und nicht mittels Hotjar erfasst. Die mit Hotjar erfassten Daten werden für die Dauer von 12 Monaten gespeichert und anschließend vollständig gelöscht oder anonymisiert.


Die Datenerhebung durch Hotjar kann auf allen von uns oder anderen Anbietern betriebenen Websites, die Hotjar einsetzen, durch Ihren Widerspruch (sog. Opt-Out) deaktiviert werden. Nähere Erläuterungen sowie eine Funktion zur Erklärung des Widerspruchs finden Sie auf der Widerspruchsseite von Hotjar. Daneben unterstützt Hotjar die sog. Do-Not-Track-Funktion Ihres Browsers. Falls Sie diese in Ihrem Browser aktivieren, wird Hotjar keine Daten erfassen. 


Nähere Informationen hierzu finden Sie auch in den Datenschutzbestimmungen von Hotjar.

4. Social Media

4.1 Social Plug-ins Auf unserer Website sind Social Plug-ins des sozialen Netzwerks Facebook (Meta Platforms Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA), integriert.

Wenn Sie in auf unserer Website eine Unterseite aufrufen, die Social Plug-ins enthält (z.B. Funktionen zum Teilen von Beiträgen), wird eine direkte Verbindung mit den Servern der jeweiligen sozialen Netzwerke aufgebaut und von dort aus das dann für Sie sichtbare Bild des Plug-ins und die dahinterliegenden Funktionen direkt an Ihren Browser übermittelt, der sie in die Darstellung unserer Seite einbindet. Sind Sie bei dem jeweiligen sozialen Netzwerk zu diesem Zeitpunkt mit Ihrem Benutzernamen und Kennwort eingeloggt, wird dorthin die Information übertragen, dass Sie unsere Seite besuchen und Facebook kann diese Information Ihrem Benutzerkonto zuordnen. Wenn Sie mit den Social Plugins interagieren, d.h. z.B. die Facebook-"Gefällt mir"-Funktion nutzen, werden die Inhalte unserer Seiten mit Ihrem Facebook-Profil verlinkt.

Falls Sie kein Mitglied bei Facebook sind oder sich vor dem Besuch unserer Website bei Facebook ausgeloggt haben, besteht dennoch die Möglichkeit, dass zumindest Ihre IP-Adresse übermittelt und dort gespeichert wird.

Wir weisen darauf hin, dass Inhalt und Umfang der Daten, die über die Social Plug-ins direkt von den sozialen Netzwerken erhoben und dorthin übermittelt werden, wie auch die Speicherdauer von bis zu 250 Tagen und die Verwendungszwecke ausschließlich von Facebook bestimmt werden. Wir haben keinen Einfluss auf den Inhalt der Plug-ins und die Informationsübermittlung. Nähere Informationen entnehmen Sie bitte der Datenrichtlinie von Facebook.

Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO basierend auf unserem berechtigten Interesse an der Bereitstellung der oben genannten sozialen Netzwerkfunktionen.

Die dealerdesk GmbH (Haus C4-6, Essener Str. 4, 22419 Hamburg) ist unser Partner in Verbindung mit der 360dialog GmbH im Bereich der WhatsApp Kommunikation via "WhatsApp Business API" und betreibt die nötige Infrastruktur, um eingehende und ausgehende WhatsApp-Nachrichten zu empfangen bzw. zu senden. Die aktuelle vertragliche Datenverarbeitungsvereinbarung zwischen Dealerdesk und 360dialog GmbH finden Sie hier.

4.2 Social-Media-Präsenzen Wir sind in verschiedenen sozialen Netzwerken mit eigenen Social-Media-Präsenzen vertreten und für Sie erreichbar:

a. Facebook Fanpage

Unsere Facebook-Präsenz wird in gemeinsamer Verantwortung mit der Meta Platforms Ireland Ltd. Ireland Ltd., 4 Grand Canal Square, D2 Dublin, Ireland („Facebook“) betrieben. Wir informieren Sie auf der Fanpage über Neuigkeiten und Aktionen rund um die Wellergruppe und nutzen gern die Möglichkeiten von Facebook, um dort direkt mit den Mitgliedern zu kommunizieren und um über unsere Leistungen zu informieren.

Beachten Sie jedoch, dass wir nur geringen Einfluss auf die Datenverarbeitung des sozialen Netzwerks haben. Wenn Sie die Fanpage besuchen, können Ihre Daten auch in Staaten außerhalb der Europäischen Union verarbeitet werden, in denen ein geringeres Datenschutzniveau als in der Europäischen Union herrscht (z. B. in den USA). Facebook hat sich jedoch im Rahmen des sog. EU-US-Privacy Shields verpflichtet die Europäischen Datenschutzgrundätze zu beachten. Bitte prüfen Sie daher sorgfältig, welche persönlichen Informationen und Nachrichten Sie über Facebook mitteilen und nutzen Sie im Zweifel andere von uns angebotene Kontaktmöglichkeiten.

Wir können von Facebook zudem Statistiken zur Nutzung unserer Social-Media-Präsenz erhalten (z. B. Angaben über Anzahl der Aufrufe, Interaktionen wie Likes und Kommentare sowie zusammengefasste demografische und andere Informationen oder Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, wenn wir Ihre Daten im Rahmen einer konkreten Anfrage über unsere Social-Media-Präsenz erhalten und verarbeiten sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhend auf unserem vorgenannten berechtigten Interesse, wenn die Verarbeitung die Erstellung der erwähnten Statistiken betrifft.

Nähere Informationen zu Art und Umfang dieser Statistiken finden Sie auch in den Facebook-Seitenstatistiken-Hinweisen. Weitere Informationen zu den jeweiligen Verantwortlichkeiten erhalten Sie in der Facebook-Seiten-Insights-Ergänzung.

Soweit wir im Rahmen unseres Social-Media-Angebots Ihre personenbezogenen Daten erhalten, stehen Ihnen diesbezüglich die in dieser Datenschutzerklärung genannten Rechte zu (siehe Abschnitt „Ihre Rechte“ unter Ziffer 7). Wenn Sie darüber hinaus Ihre Rechte gegenüber Facebook geltend machen wollen, können Sie sich hierfür am einfachsten direkt an Facebook wenden. Facebook kennt sowohl die Details zum technischen Betrieb der eigenen Plattform als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage entsprechende Maßnahmen umsetzen, wenn Sie von Ihren Rechten Gebrauch machen. Die Kontaktdaten finden sich in der Datenrichtlinie von Facebook. Sie haben auch die Möglichkeit Ihre Rechte über ein Online-Formular von Facebook wahrzunehmen.

Gern unterstützen wir Sie auch bei der Geltendmachung ihrer Rechte, soweit es uns möglich ist und leiten Ihre Anfragen an Facebook weiter. Sie können sich hierfür jederzeit an die oben unter Ziffer 1 genannten Kontaktdaten wenden.

b. Instagram-Profil

Instagram ist ein Angebot der Meta Platforms Ireland Ltd., 4 Grand Canal Square, D2 Dublin, Ireland („Facebook“). Wir präsentieren auf unserem Profil Inhalte zu unseren Produkten und Aktionen und nutzen die Funktionen von Instagram, um mit den dortigen Nutzern zu kommunizieren, z.B. wenn wir Inhalte teilen oder kommentieren.

Beachten Sie, dass Instagram eng mit dem sozialen Netzwerk Facebook verbunden ist und die gleiche Infrastruktur nutzt und Informationen, über die Nutzung von Instagram-Konten oder die Interaktion mit Inhalten auf Instagram auch verwendet werden, um andere Produkte und Services von Facebook weiterzuentwickeln und ein nahtloses Nutzungserlebnis beider Plattformen zu ermöglichen. Die Daten werden darüber hinaus verwendet, um Werbeanzeigen auf Facebook und Instagram zu personalisieren und Werbekunden die Ausspielung von Anzeigen in bestimmten Zielgruppen zu ermöglichen.

Wir haben nur geringen Einfluss auf die Datenverarbeitung durch Facebook. Wir erhalten nur die Daten, die Sie bei der Nutzung von Instagram an uns richten oder mit uns teilen (z.B. Ihren Benutzernamen, wenn Sie unsere Inhalte kommentieren). Wenn Sie unser Profil besuchen oder mit unseren Inhalten interagieren, können Ihre Daten auch in Staaten außerhalb der Europäischen Union verarbeitet werden, in denen ein geringeres Datenschutzniveau als in der Europäischen Union herrscht (z. B. in den USA). Facebook hat sich jedoch im Rahmen des sog. EU-US-Privacy Shields verpflichtet die Europäischen Datenschutzgrundätze zu beachten.

Wir können von Facebook zudem Statistiken zur Nutzung unseres Instagram-Profils erhalten (z. B. Angaben über die Anzahl der Aufrufe und Interaktionen wie Kommentare sowie zusammengefasste demografische und andere Informationen oder Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhend auf unserem berechtigten Interesse unser Unternehmen und unsere Produkte und Aktionen zu präsentieren, wenn die Verarbeitung die Erstellung der erwähnten Statistiken betrifft.

Nähere Informationen zur Datenverarbeitung durch Facebook im Rahmen der Nutzung von Instagram finden Sie in der Datenrichtlinie von Instagram. Dort und in den Nutzungsbedingungen von Instagram ist geregelt, welche datenschutzrechtlichen Verpflichtungen Facebook erfüllt.

Soweit wir im Rahmen unseres Instagram-Profils Ihre personenbezogenen Daten erhalten, stehen Ihnen diesbezüglich die in dieser Datenschutzerklärung genannten Rechte zu (siehe Abschnitt „Ihre Rechte“ unter Ziffer 7). Wenn Sie darüber hinaus Ihre Rechte gegenüber Facebook geltend machen wollen, können Sie sich hierfür am einfachsten direkt an Facebook wenden. Facebook kennt sowohl die Details zum technischen Betrieb der eigenen Plattform als auch die konkreten Zwecke der Datenverarbeitung und kann auf Anfrage entsprechende Maßnahmen umsetzen, wenn Sie von Ihren Rechten Gebrauch machen. Die Kontaktdaten finden sich in der Datenrichtlinie von Instagram. Sie haben auch die Möglichkeit Ihre Rechte über ein Online-Formular von Facebook wahrzunehmen.

Gern unterstützen wir Sie auch bei der Geltendmachung ihrer Rechte, soweit es uns möglich ist und leiten Ihre Anfragen an Facebook weiter. Sie können sich hierfür jederzeit an die oben unter Ziffer 1 genannten Kontaktdaten wenden.


5. Links zu anderen Websites und Online-Angeboten
Auf unserer Website werden gegebenenfalls die Webseiten und Online-Angebote anderer, nicht mit uns verbundener Anbieter verlinkt. Wenn Sie diese Links betätigen, haben wir naturgemäß keinen Einfluss mehr darauf, welche Daten durch die jeweiligen Anbieter erhoben und welche Daten von ihnen erfasst werden. Genaue Informationen zur Datenerhebung und -verwendung finden Sie in der Datenschutzerklärung des jeweiligen Anbieters. Da die Datenerhebung und -verarbeitung durch Dritte unserer Kontrolle entzogen ist, können wir hierfür keine Verantwortung übernehmen.


6. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

  • Sie Ihre ausdrückliche Einwilligung dazu gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe der Daten besteht,
  • wir nach Art. 6 Abs. 1 S. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
  • diees gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen.

Ein Teil der in dieser Datenschutzerklärung beschriebenen Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen, gewährleisten ein angemessenes Datenschutzniveau und werden von uns sorgfältig kontrolliert.

Darüber hinaus kann eine Weitergabe in Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

An die BMW AG, z. B. zur Aktualisierung Ihrer Adresse und Ihres Fahrzeugs, wenn und soweit die hierfür notwendigen datenschutzrechtlichen Voraussetzungen erfüllt sind und Sie der Nutzung Ihrer Daten zum Zwecke der schriftlichen Ansprache in Kenntnis eines Widerspruchsrechts nicht widersprochen haben, sowie Kontaktdetails und persönliche Daten (z. B. Geburtsdatum, Führerscheinklasse, Hobbies und Interessen), wenn Ihre Einwilligung in Werbezwecke dies erlaubt oder auch Fahrzeugdaten, die von der BMW AG insbesondere zum Zwecke der Produktbeobachtung und -entwicklung genutzt werden.


7. Ihre Rechte 
Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.
Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen.


Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind.


Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z. B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h. dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.


Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die oben in Ziffer 1 genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.


Zudem haben Sie das Recht der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO beruht. Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Niedersachsen ist die zuständige Aufsichtsbehörde: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Widerrufs- und Widerspruchsrecht. Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.


Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.


Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt auch eine formlose Mitteilung an die an die oben genannten Kontaktdaten.