Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Onlineangebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Fahrzeugdaten und Angaben, die Sie uns über Formulare übermitteln.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Telefon: 03677 64300
Telefax: 03677 643026
E-Mail: info@autohaus-thurow.de
Website: https://www.autohaus-thurow.de

Vertretungsberechtigte Geschäftsführer:
Mathias Thurow
Matthias Wedekind

3. Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

H. Langenhan
E-Mail: info@cs-ilmenau.de

Postalische Anfragen können Sie mit dem Zusatz „z. Hd. Datenschutzbeauftragter" an unsere oben genannte Geschäftsanschrift senden.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage folgender Bestimmungen:

• Art. 6 Abs. 1 Buchstabe a DSGVO, wenn Sie uns eine Einwilligung erteilt haben;
• Art. 6 Abs. 1 Buchstabe b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
• Art. 6 Abs. 1 Buchstabe c DSGVO, wenn wir zur Verarbeitung gesetzlich verpflichtet sind;
• Art. 6 Abs. 1 Buchstabe f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen;
• § 26 BDSG bei der Verarbeitung personenbezogener Daten im Rahmen eines Bewerbungsverfahrens.

Soweit wir Cookies oder vergleichbare Technologien einsetzen, richtet sich deren Speicherung beziehungsweise der Zugriff auf Ihr Endgerät zusätzlich nach § 25 TDDDG.

5. Bereitstellung der Website und Server-Logdateien

Bei jedem Aufruf unserer Website werden durch den Webserver beziehungsweise unseren Hostingdienstleister automatisch technische Zugriffsdaten verarbeitet.

Hierzu können gehören:

• IP-Adresse des zugreifenden Geräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• zuvor besuchte Seite beziehungsweise Referrer-URL;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Hostname des zugreifenden Geräts;
• übertragene Datenmenge;
• Zugriffsstatus beziehungsweise HTTP-Statuscode.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, technische Fehler festzustellen und missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung oder einen sicherheitsrelevanten Vorfall vorliegen oder gesetzliche Aufbewahrungspflichten bestehen.

Empfänger der Daten können unser Hostinganbieter, unsere betreuende Internetagentur sowie von uns eingesetzte IT-Dienstleister sein. Mit Auftragsverarbeitern werden, soweit gesetzlich erforderlich, Verträge gemäß Art. 28 DSGVO geschlossen.

6. Verschlüsselte Datenübertragung

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt.

Durch die Verschlüsselung sollen die übermittelten Daten vor dem unbefugten Zugriff Dritter geschützt werden. Eine vollständig sichere Datenübertragung im Internet kann dennoch nicht garantiert werden.

7. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien einsetzen. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden verwendet, damit die Website und ihre wesentlichen Funktionen ordnungsgemäß bereitgestellt werden können. Hierzu können insbesondere gehören:

• Speicherung von Spracheinstellungen;
• Steuerung von Formularen;
• Schutz vor missbräuchlichen Formulareingaben;
• Speicherung einer Sitzung;
• Anmeldung in einem Kundenkonto;
• Speicherung Ihrer Auswahl im Einwilligungsmanagement.

Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO oder, soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Nicht erforderliche Cookies und Dienste

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutzeinstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die konkret eingesetzten Cookies, deren Anbieter, Zwecke und Speicherdauern müssen im Einwilligungsmanagement der Website aufgeführt werden.

8. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierzu können insbesondere gehören:

• Name;
• Unternehmen;
• Telefonnummer;
• E-Mail-Adresse;
• Inhalt Ihrer Nachricht;
• Fahrzeug- und Vertragsdaten;
• Datum und Uhrzeit der Kontaktaufnahme.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Geschäftliche Korrespondenz kann entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten für sechs beziehungsweise zehn Jahre aufbewahrt werden.

9. Allgemeines Kontaktformular und Kurz-Kontaktformular

Auf unserer Website stellen wir ein allgemeines Kontaktformular sowie ein seitenweit erreichbares Kurz-Kontaktformular zur Verfügung.

Dabei können folgende Daten verarbeitet werden:

• Anrede;
• Firma;
• Vorname und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• Betreff;
• Inhalt der Nachricht;
• Datum und Uhrzeit der Übermittlung;
• IP-Adresse und technische Formulardaten, soweit dies zur Sicherheit und zum Schutz vor Missbrauch erforderlich ist.

Pflichtfelder sind als solche gekennzeichnet. Die Angabe einer Telefonnummer ist freiwillig, sofern diese nicht im Einzelfall zur Bearbeitung Ihrer Anfrage erforderlich ist.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit die Anfrage auf die Anbahnung oder Durchführung eines Vertrags gerichtet ist. Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO.

Die im Formular übermittelten Daten werden nicht zu Werbezwecken verwendet, sofern Sie hierzu nicht gesondert eingewilligt haben.

Eine Einwilligung in die bloße Bearbeitung einer Kontaktanfrage ist nicht erforderlich. Der Hinweis unter dem Formular dient der Information über die Datenverarbeitung und nicht der Einholung einer Werbeeinwilligung.

10. Fahrzeuganfragen und Probefahrtanfragen

Wenn Sie sich über unsere Website für ein Fahrzeug interessieren, eine Anfrage senden oder eine Probefahrt vereinbaren möchten, verarbeiten wir die von Ihnen angegebenen Kontakt- und Fahrzeugdaten.

Hierzu können gehören:

• Name und Kontaktdaten;
• gewünschtes Fahrzeug;
• Fahrzeug- oder Bestandsnummer;
• gewünschter Termin;
• Finanzierungs- oder Leasinginteresse;
• Inzahlungnahmewunsch;
• Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Angebots sowie zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abgeschlossen ist und kein Vertrag zustande kommt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

11. Fahrzeugankauf und Online-Fahrzeugbewertung

Über das Fahrzeugankaufformular können Sie uns Angaben zu einem Fahrzeug übermitteln, das Sie verkaufen oder in Zahlung geben möchten.

Dabei können insbesondere folgende Daten verarbeitet werden:

Fahrzeugdaten

• Hersteller und Modell;
• Erstzulassung beziehungsweise Baujahr;
• Kilometerstand;
• Kraftstoffart;
• Getriebeart;
• Motorleistung;
• HU- beziehungsweise TÜV-Gültigkeit;
• Ausstattung;
• Zustand;
• Unfall- und Vorschäden;
• Fahrzeugbilder und weitere freiwillige Angaben.

Kontaktdaten

• Anrede;
• Vorname und Nachname;
• Anschrift, soweit diese weiterhin abgefragt wird;
• E-Mail-Adresse;
• Telefonnummer.

Die Verarbeitung erfolgt zur Erstellung einer unverbindlichen Ersteinschätzung, zur Kontaktaufnahme, zur Vorbereitung einer Fahrzeugbesichtigung und gegebenenfalls zur Erstellung eines Ankauf- oder Inzahlungnahmeangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und kein Ankauf erfolgt, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Unterstützung durch AutoUncle

Zur Unterstützung bei der Marktwertermittlung kann der Dienst AutoUncle genutzt werden.

Anbieter ist:

AutoUncle ApS
Klostergade 56 C
8000 Aarhus C
Dänemark

Soweit Fahrzeugdaten an AutoUncle übermittelt oder über ein AutoUncle-Modul verarbeitet werden, erfolgt dies zur Erstellung beziehungsweise Unterstützung einer Fahrzeugbewertung. Eine Übermittlung von Kontaktdaten erfolgt nur, soweit dies technisch vorgesehen und zur Bearbeitung der Anfrage erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Weitere Informationen zum Datenschutz bei AutoUncle finden Sie unter: https://www.autouncle.de/de/impressum-und-datenschutz

Die technische Umsetzung und die datenschutzrechtliche Rolle von AutoUncle sind vor Veröffentlichung durch die betreuende Agentur zu prüfen. Sofern keine automatisierte Übertragung an AutoUncle erfolgt, ist dieser Absatz entsprechend anzupassen.

12. Fahrzeugsuche, Fahrzeugangebote und mobile.de

Auf unserer Website stellen wir eine Fahrzeugsuche sowie einzelne Fahrzeugangebote bereit. Unsere Fahrzeugangebote werden teilweise über die Fahrzeugplattform mobile.de veröffentlicht, verwaltet, synchronisiert oder in unsere Website übernommen.

Betreiberin der Plattform mobile.de ist:

mobile.de GmbH
Dernburgstraße 50
14057 Berlin
Deutschland

Darstellung der Fahrzeugangebote auf unserer Website

Bei der Darstellung unserer Fahrzeugangebote können insbesondere folgende Daten aus unserem Fahrzeugbestand beziehungsweise aus unserem Händlerbestand bei mobile.de übernommen werden:

• Fahrzeughersteller und Modell;
• Fahrzeugidentifikations- beziehungsweise Bestandsnummer;
• Erstzulassung;
• Kilometerstand;
• Kraftstoffart;
• Motorisierung und Leistung;
• Ausstattungsmerkmale;
• Fahrzeugzustand;
• Verkaufspreis;
• Verbrauchs- und Emissionsangaben;
• Fahrzeugbilder;
• Fahrzeugbeschreibung;
• Standort des Fahrzeugs.

Bei diesen Angaben handelt es sich grundsätzlich um Fahrzeug- und Angebotsdaten und nicht um personenbezogene Daten von Websitebesuchern.

Sofern die Fahrzeugdaten serverseitig in unsere Website übernommen und dort als eigene Inhalte dargestellt werden, wird beim bloßen Aufruf der Fahrzeugsuche grundsätzlich keine direkte Verbindung zwischen Ihrem Endgerät und mobile.de hergestellt.

Sollten Bestandteile der Fahrzeugsuche, Fahrzeugbilder, Skripte, Schriftarten oder andere Inhalte unmittelbar von Servern von mobile.de geladen werden, kann mobile.de insbesondere folgende Daten erhalten:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite beziehungsweise aufgerufenes Fahrzeug;
• Browser- und Geräteinformationen;
• Betriebssystem;
• Referrer-URL;
• technische Nutzungs- und Verbindungsdaten.

Eine solche direkte Einbindung darf, soweit sie nicht technisch erforderlich ist, erst nach Ihrer Einwilligung geladen werden.

Rechtsgrundlage für eine technisch erforderliche Einbindung ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der aktuellen, nutzerfreundlichen und wirtschaftlichen Darstellung unseres Fahrzeugbestands.

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO.

Fahrzeuganfragen auf unserer Website

Wenn Sie über unsere Website eine Anfrage zu einem Fahrzeug senden, verarbeiten wir insbesondere:

• Anrede;
• Vorname und Nachname;
• E-Mail-Adresse;
• Telefonnummer;
• gewünschtes Fahrzeug;
• Fahrzeug- oder Bestandsnummer;
• Inhalt Ihrer Nachricht;
• gegebenenfalls Termin- oder Probefahrtwünsche;
• gegebenenfalls Finanzierungs- oder Inzahlungnahmewünsche.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Erstellung eines Angebots sowie zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Eine über unsere eigene Website gesendete Anfrage wird grundsätzlich direkt durch die Autohaus Thurow GmbH bearbeitet.

Aufruf eines Fahrzeugangebots bei mobile.de

Soweit ein Fahrzeugangebot oder ein Link unmittelbar zu mobile.de führt, verlassen Sie unsere Website. Für die weitere Datenverarbeitung auf mobile.de ist die mobile.de GmbH grundsätzlich selbst verantwortlich.

mobile.de kann bei der Nutzung seiner Plattform unter anderem folgende Daten verarbeiten:

• Name und Kontaktdaten;
• Suchanfragen und Filtereinstellungen;
• gespeicherte Suchen und Fahrzeuge;
• aufgerufene Fahrzeugangebote;
• Inhalte von Fahrzeuganfragen;
• Nachrichten an Händler;
• Standortdaten;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Cookie- und Werbekennungen;
• Angaben zur Nutzung der Plattform.

Wenn Sie über mobile.de eine Anfrage zu einem unserer Fahrzeuge senden, übermittelt mobile.de die für die Bearbeitung erforderlichen Anfrage- und Kontaktdaten an uns.

Nach Eingang der Anfrage verarbeiten wir diese Daten zur Beantwortung Ihrer Anfrage, zur Kontaktaufnahme und zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Für die vorherige Verarbeitung und Übermittlung der Daten durch mobile.de gelten die Datenschutzbestimmungen von mobile.de: https://www.mobile.de/service/privacyPolicy/

Gespeicherte Fahrzeugsuchen

Sofern Sie auf unserer Website eine Fahrzeugsuche speichern und Benachrichtigungen über neue passende Fahrzeugangebote erhalten können, verarbeiten wir insbesondere:

• Ihre E-Mail-Adresse;
• die Bezeichnung der gespeicherten Suche;
• die gewählten Such- und Filterkriterien;
• Datum und Uhrzeit der Anmeldung;
• den Nachweis Ihrer Einwilligung.

Der Versand entsprechender Benachrichtigungen erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO.

Die Anmeldung sollte im Double-Opt-in-Verfahren bestätigt werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Erfolgt die Speicherung der Suche unmittelbar über mobile.de, ist mobile.de für diese Funktion und die damit verbundene Datenverarbeitung verantwortlich.

13. Kundenkarte und Kundenportal von SmartLoyalty

Wir bieten unseren Kunden die Teilnahme an einem Kundenkarten- beziehungsweise Bonusprogramm an.

Die Anmeldung, Verwaltung und Nutzung der Kundenkarte erfolgt über das für uns eingerichtete externe Kundenportal: https://autohausthurow.loyserv.com/

Das Kundenportal wird technisch durch folgenden Dienstleister bereitgestellt:

SmartLoyalty AG
Dantestraße 4–6
65189 Wiesbaden
Deutschland

Website: https://www.smartloyalty.de/

Externe Weiterleitung

Der Kundenkartenbereich auf unserer Hauptwebsite enthält lediglich einen Link zum Kundenportal. Wenn Sie den Link anklicken, verlassen Sie unsere Hauptwebsite und rufen das eigenständige Kundenportal auf. Dabei werden technisch erforderliche Zugriffsdaten an den Server des Kundenportals übermittelt.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Aufrufs;
• Browsertyp und Browserversion;
• verwendetes Betriebssystem;
• Referrer-URL;
• Geräte- und Verbindungsinformationen.

Verantwortlicher für die Durchführung des Kundenkarten- und Bonusprogramms ist:

Autohaus Thurow GmbH
Weimarer Straße 47
98693 Ilmenau

SmartLoyalty wird von uns als technischer Dienstleister für die Bereitstellung und Verwaltung des Kundenkartensystems eingesetzt. Soweit SmartLoyalty personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Verarbeitete Kundenkartendaten

Im Rahmen der Beantragung, Einrichtung und Nutzung einer Kundenkarte können insbesondere folgende Daten verarbeitet werden:

• Anrede, Titel, Vorname und Nachname;
• Kontaktadresse;
• Rechnungs- und gegebenenfalls Lieferadresse;
• E-Mail-Adresse;
• Telefonnummer;
• Geburtsdatum;
• Kundennummer;
• Kartennummer;
• Benutzername;
• verschlüsselte Login- und Zugangsdaten;
• Punkte- und Guthabenstand;
• Punktegutschriften und Punkteeinlösungen;
• Buchungs- und Transaktionshistorie;
• Programmdaten;
• gegebenenfalls Zahlungsdaten;
• Zeitpunkt der Registrierung;
• Zeitpunkt und technische Daten von Anmeldungen;
• Kommunikations- und Einwilligungseinstellungen.

Die Daten werden zur Einrichtung und Verwaltung des Kundenkontos, zur Durchführung des Bonusprogramms, zur Gutschrift und Einlösung von Punkten, zur Bereitstellung des aktuellen Punktestands sowie zur Kommunikation im Zusammenhang mit der Kundenkarte verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Nachrichten im Zusammenhang mit der Kundenkarte

Im Rahmen des Kundenkartenprogramms können Ihnen erforderliche Nachrichten zugesandt werden, beispielsweise:

• Informationen zur Einrichtung des Kundenkontos;
• Passwort- und Sicherheitsnachrichten;
• Bestätigungen;
• Informationen zum Punktestand;
• Informationen über Änderungen des Kundenkartenprogramms;
• vertragsbezogene Mitteilungen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO.

Werbliche Nachrichten, Aktionen, Coupons oder sonstige Marketinginformationen werden nur versandt, wenn hierfür eine entsprechende Rechtsgrundlage besteht. Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe a DSGVO.

Eine Werbeeinwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Cookies im Kundenportal

Das Kundenportal verwendet nach Angaben des Portalbetreibers ausschließlich technisch notwendige Cookies.

Hierzu gehören insbesondere:

__Secure-PHPSESSID

• Zweck: Sitzungssteuerung während der Nutzung des Kundenportals
• Laufzeit: bis zum Ende der Sitzung

__SLLSecure

• Zweck: Speicherung der Funktion „Angemeldet bleiben"
• Laufzeit: bis zu 60 Tage
• Verwendung nur, wenn die Funktion durch den Nutzer aktiviert wird

privacyCookieHint

• Zweck: Speicherung, ob der Datenschutz- und Cookie-Hinweis ausgeblendet wurde
• Laufzeit: bis zu zwölf Monate

Die Speicherung technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO, soweit sie zur Bereitstellung des Kundenkontos erforderlich ist, beziehungsweise auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.

Funktion „Angemeldet bleiben"

Wenn Sie im Kundenportal die Funktion „Angemeldet bleiben" aktivieren, werden die hierfür erforderlichen verschlüsselten Anmeldeinformationen für bis zu 60 Tage gespeichert.

Nutzen Sie diese Funktion nicht auf öffentlichen Geräten oder auf Geräten, auf die weitere Personen Zugriff haben.

Speicherdauer

Die personenbezogenen Daten werden grundsätzlich für die Dauer Ihrer Teilnahme am Kundenkartenprogramm gespeichert.

Nach Beendigung der Teilnahme werden die Daten nach den derzeitigen Bedingungen des Kundenkartenportals grundsätzlich innerhalb von bis zu drei Monaten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.

Handels- und steuerrechtlich relevante Buchungs- und Abrechnungsdaten können entsprechend den gesetzlichen Vorgaben sechs beziehungsweise zehn Jahre aufbewahrt werden.

Kündigung und Löschung

Sie können Ihre Teilnahme am Kundenkartenprogramm jederzeit beenden.

Anfragen zur Kündigung, Löschung, Berichtigung oder Auskunft können Sie an folgende Adresse richten:

Autohaus Thurow GmbH
Weimarer Straße 47
98693 Ilmenau
E-Mail: info@autohaus-thurow.de

Weitere Informationen zur Datenverarbeitung im Kundenportal finden Sie unter: https://autohausthurow.loyserv.com/privacy

Die Teilnahmebedingungen finden Sie unter: https://autohausthurow.loyserv.com/toc

14. Online-Terminbuchung über Soft-NRG

Für die Onlinebuchung von Werkstatt- und Serviceterminen verlinken wir auf das Terminplanungssystem von Soft-NRG.

Anbieter ist:

soft-nrg Development GmbH
Einsteinring 37
85609 Aschheim
Deutschland

Die Online-Terminbuchung wird auf der externen Domain plan.soft-nrg.com bereitgestellt.

Bei Nutzung der Online-Terminbuchung können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;
• Anschrift, soweit abgefragt;
• Fahrzeugdaten;
• amtliches Kennzeichen;
• Fahrgestellnummer, soweit abgefragt;
• gewünschte Werkstatt- und Serviceleistungen;
• Terminwunsch;
• Mobilitätswunsch;
• Inhalt ergänzender Mitteilungen;
• technische Zugriffsdaten.

Die Verarbeitung erfolgt zur Vereinbarung, Planung und Durchführung des gewünschten Werkstatt- beziehungsweise Servicetermins.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.

Soft-NRG verarbeitet die für die Terminvereinbarung erforderlichen Daten als technischer Dienstleister. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei Soft-NRG finden Sie unter: https://www.soft-nrg.de/datenschutz

15. Bewerbungen und Karriereportal JOIN

Unsere aktuellen Stellenangebote werden über das externe Karriereportal JOIN bereitgestellt.

Anbieter beziehungsweise Plattformbetreiber ist unter anderem:

JOIN Solutions GmbH
Schönhauser Allee 36
10435 Berlin
Deutschland

Wenn Sie auf einen Stellenlink klicken, werden Sie auf die Website von JOIN weitergeleitet.

Bei einer Bewerbung können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;
• Anschrift;
• Geburtsdatum, soweit angegeben;
• Lebenslauf;
• Zeugnisse und Nachweise;
• berufliche Qualifikationen;
• Bewerbungsfoto, soweit freiwillig übermittelt;
• Angaben zum bisherigen beruflichen Werdegang;
• gewünschte Position;
• Gehaltsvorstellung und möglicher Eintrittstermin;
• Kommunikations- und Interviewdaten.

Wir verarbeiten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 Buchstabe b DSGVO.

JOIN stellt uns ein Bewerbermanagementsystem zur Verfügung und kann die Bewerbungsdaten in unserem Auftrag verarbeiten. Soweit JOIN Daten zu eigenen Zwecken verarbeitet, informiert JOIN hierüber in seiner eigenen Datenschutzerklärung.

Weitere Informationen finden Sie unter: https://join.com/de/privacy

Bewerbungsdaten werden grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern kein Beschäftigungsverhältnis zustande kommt und keine Rechtsansprüche eine längere Speicherung rechtfertigen.

Eine längere Speicherung für zukünftige Stellenbesetzungen erfolgt nur mit Ihrer gesonderten Einwilligung.

16. Google Maps

Auf unserer Website befindet sich ein Link, über den Sie unseren Standort bei Google Maps öffnen können.

Es handelt sich nach der vorgesehenen technischen Umsetzung um einen reinen externen Link. Beim bloßen Besuch unserer Website wird dadurch noch keine Verbindung zu Google Maps hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen den Dienst von Google auf.

Dabei kann Google insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Zieladresse und gegebenenfalls Standortdaten verarbeiten.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy?hl=de

Die Agentur hat sicherzustellen, dass keine Karte oder sonstigen Inhalte von Google Maps ohne vorherige Einwilligung geladen werden. Sollte Google Maps künftig direkt eingebettet werden, muss diese Datenschutzerklärung entsprechend ergänzt und der Dienst über das Einwilligungsmanagement blockiert werden, bis eine Einwilligung erteilt wurde.

17. Google-Bewertungen

Auf unserer Website können Bewertungen oder Bewertungsauszüge dargestellt und Links zu unserem Unternehmensprofil beziehungsweise zu Bewertungen bei Google bereitgestellt werden.

Soweit Bewertungen als statische Inhalte auf unserer Website dargestellt werden, findet beim bloßen Aufruf der Seite keine Datenübertragung an Google statt.

Beim Anklicken eines Google-Links verlassen Sie unsere Website. Google kann dann insbesondere Ihre IP-Adresse, Geräteinformationen, Browserdaten und Angaben zum aufgerufenen Inhalt verarbeiten.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy?hl=de

Sofern für die Anzeige der Bewertungen ein dynamisches Google-Widget oder ein externer Bewertungsdienst eingesetzt wird, darf dieses erst nach Ihrer Einwilligung geladen werden. Die Agentur muss vor Veröffentlichung prüfen, ob die Bewertungen statisch hinterlegt oder über einen externen Dienst eingebunden werden.

18. Externe Links

Unsere Website enthält Links zu externen Websites und Plattformen.

Beim bloßen Aufruf unserer Website wird durch einen normal eingebundenen Link grundsätzlich noch keine Verbindung zum externen Anbieter hergestellt. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen die Seite des jeweiligen Anbieters auf.

Dabei kann der externe Anbieter insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Zieladresse sowie gegebenenfalls die zuvor besuchte Seite verarbeiten.

Unsere Website enthält insbesondere Links zu folgenden externen Angeboten:

Kundenkartenportal

• Autohaus-Thurow-Kundenportal: https://autohausthurow.loyserv.com/
• Datenschutzhinweise des Kundenportals: https://autohausthurow.loyserv.com/privacy
• technischer Anbieter SmartLoyalty: https://www.smartloyalty.de/

Fahrzeugsuche und Fahrzeugangebote

• mobile.de: https://www.mobile.de/
• Datenschutzinformationen von mobile.de: https://www.mobile.de/service/privacyPolicy/

Werkstatt- und Terminbuchung

• Soft-NRG: https://plan.soft-nrg.com
• Datenschutzinformationen: https://www.soft-nrg.de/datenschutz

Karriere und Bewerbungen

• JOIN: https://join.com
• Datenschutzinformationen: https://join.com/de/privacy

Fahrzeugbewertung

• AutoUncle: https://www.autouncle.de
• Datenschutzinformationen: https://www.autouncle.de/de/impressum-und-datenschutz

Standort und Bewertungen

• Google Maps und Google-Unternehmensprofil
• Datenschutzinformationen: https://policies.google.com/privacy?hl=de

Fahrzeughersteller

• Volkswagen: https://www.volkswagen.de
• Volkswagen Nutzfahrzeuge: https://www.volkswagen-nutzfahrzeuge.de
• Audi: https://www.audi.de
• Škoda: https://www.skoda-auto.de
• Seat: http://www.seat.de
• Cupra: http://www.cupraofficial.de/

Mietwagen

• Euromobil: https://www.euromobil.de

Website-Erstellung

• AdWerkstatt: https://adwerkstatt.de

Für die Verarbeitung personenbezogener Daten nach dem Aufruf einer externen Website ist grundsätzlich der jeweilige externe Anbieter verantwortlich.

19. Schriftarten

Die auf dieser Website verwendeten Schriftarten sollen lokal auf unserem eigenen Webserver beziehungsweise dem Server unseres Hosting-Dienstleisters gespeichert werden.

Bei einer lokalen Bereitstellung wird beim Aufruf unserer Website keine Verbindung zu Servern von Google Fonts oder anderen Schriftartenanbietern hergestellt.

Die Agentur muss vor Veröffentlichung sicherstellen, dass sämtliche Schriftdateien tatsächlich lokal eingebunden werden. Sollten Schriftarten von externen Servern geladen werden, muss die Datenverarbeitung gesondert beschrieben und – soweit erforderlich – von einer vorherigen Einwilligung abhängig gemacht werden.

20. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Beschäftigten Zugriff auf personenbezogene Daten, die diese zur Bearbeitung Ihrer Anfrage, zur Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten benötigen.

Darüber hinaus können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Rechenzentrumsdienstleister;
• IT- und Website-Dienstleister;
• E-Mail- und Kommunikationsdienstleister;
• SmartLoyalty AG als technischer Anbieter des Kundenkartenprogramms;
• mobile.de GmbH oder autoscout24.de im Zusammenhang mit der Veröffentlichung und Verwaltung von Fahrzeugangeboten sowie der Vermittlung von Fahrzeuganfragen;
• Anbieter des Online-Terminbuchungssystems;
• Anbieter von Fahrzeugbewertungsdiensten;
• Anbieter des Bewerbermanagementsystems;
• Fahrzeughersteller und Importeure;
• Garantie- und Kulanzgeber;
• Banken, Leasinggesellschaften und Finanzierungsdienstleister;
• Versicherungsunternehmen;
• Steuerberater, Wirtschaftsprüfer und Rechtsberater;
• Behörden und öffentliche Stellen, sofern eine gesetzliche Verpflichtung besteht;
• KFZ-Innung Erfurt-Ilmkreis.

Auftragsverarbeiter werden, soweit erforderlich, auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

21. Datenübermittlung in Drittländer

Einige externe Anbieter können personenbezogene Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere erfolgen auf Grundlage:

• eines Angemessenheitsbeschlusses der Europäischen Kommission;
• geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission;
• einer ausdrücklichen Einwilligung;
• einer sonstigen gesetzlichen Ausnahme.

Bei reinen externen Links erfolgt die Datenübermittlung grundsätzlich erst, nachdem Sie die betreffende externe Seite selbst aufgerufen haben.

22. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Für die Speicherdauer gelten insbesondere folgende Kriterien:

• Kontaktanfragen: bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit dies zur Wahrung von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist;
• Vertrags- und Abrechnungsdaten: entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen regelmäßig sechs beziehungsweise zehn Jahre;
• Bewerbungsdaten: grundsätzlich sechs Monate nach Abschluss des Bewerbungsverfahrens;
• Kundenkonten: bis zur Beendigung beziehungsweise Löschung des Kontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten;
• Einwilligungsnachweise: solange dies zum Nachweis einer ordnungsgemäß erteilten Einwilligung und zur Abwehr möglicher Ansprüche erforderlich ist;
• Serverprotokolle: bis sie für die Sicherheit und Funktionsfähigkeit der Website nicht mehr benötigt werden;
• Suchaufträge und Benachrichtigungen: bis zur Abmeldung oder zum Widerruf der Einwilligung.

23. Ihre Datenschutzrechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft

Sie können gemäß Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung

Sie können gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Löschung

Sie können gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Gründe einer Löschung entgegenstehen.

Einschränkung der Verarbeitung

Sie können gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit

Sie können gemäß Art. 20 DSGVO verlangen, dass wir Ihnen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder diese an einen anderen Verantwortlichen übermitteln.

Widerspruch

Sie können gemäß Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 Buchstabe e oder f DSGVO beruht.

Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Postfach 90 04 55
99107 Erfurt
Telefon: 0361 57-3112900
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://tlfdi.de

Sie können sich auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden.

24. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Bestimmte Daten sind jedoch erforderlich, damit wir:

• eine Anfrage beantworten;
• einen Termin vereinbaren;
• eine Fahrzeugbewertung durchführen;
• ein Angebot erstellen;
• einen Vertrag abschließen oder erfüllen;
• ein Kundenkonto einrichten;
• eine Bewerbung bearbeiten können.

Pflichtfelder werden in den jeweiligen Formularen entsprechend gekennzeichnet. Ohne die erforderlichen Angaben können wir die gewünschte Leistung möglicherweise nicht oder nicht vollständig erbringen.

25. Automatisierte Entscheidungen und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns nicht statt.

Eine automatisierte Fahrzeugbewertung stellt lediglich eine unverbindliche Ersteinschätzung dar. Ein verbindliches Ankaufangebot erfolgt erst nach einer individuellen Prüfung des Fahrzeugs.

26. Sicherheit der Verarbeitung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und dem bestehenden Risiko regelmäßig überprüft und angepasst.

27. Aktualität und Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Website, die eingesetzten Dienste oder die Art der Datenverarbeitung ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026