Datenschutzerklärung

1. Datenschutz auf einen Blick

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Diese Website verwendet nach derzeitiger Konfiguration insbesondere kein Google Analytics, keinen Google Tag Manager, keine Google Fonts, keine Meta-/Facebook-Pixel und keine sonstigen von uns eingebundenen Marketing- oder Retargeting-Trackingdienste.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Matthias Automobil
Inhaber: Matthias Karrica
Kemptener Str. 134
88131 Lindau (Bodensee)
Deutschland

Telefon: +49 172 8660888
E-Mail: info@matthias-automobil.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting bei IONOS

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet.

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, die für die Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit erforderlich sind. Hierzu können insbesondere Informationen über die angeforderte Seite oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unseres Internetangebots.

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zum Datenschutz bei IONOS finden Sie bei IONOS Datenschutz.

4. IONOS WebAnalytics

Diese Website verwendet IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unseres Internetangebots.

Nach Angaben von IONOS werden die Daten mittels Logfiles oder eines Pixels ermittelt. WebAnalytics verwendet dabei keine Cookies. Die IP-Adresse des Besuchers wird beim Seitenabruf technisch übertragen, nach Angaben von IONOS jedoch unmittelbar anonymisiert und anschließend ohne Personenbezug verarbeitet.

IONOS verarbeitet im Rahmen von WebAnalytics insbesondere:

• Referrer bzw. zuvor besuchte Website,
• angeforderte Website oder Datei,
• Browsertyp und Browserversion,
• Betriebssystem,
• Gerätetyp,
• Zeitpunkt des Zugriffs sowie
• IP-Adresse in anonymisierter Form zur Ermittlung des Zugriffsortes.

Die Daten werden ausschließlich zur statistischen Auswertung und zur technischen Optimierung unseres Internetangebots verwendet. IONOS gibt nach eigenen Angaben die über WebAnalytics erhobenen Daten nicht an Dritte weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Analyse und technischen Optimierung unseres Internetangebots.

Weitere Informationen finden Sie unter Datenschutzinformationen zu IONOS WebAnalytics.

5. Cloudflare / Content Delivery Network

Soweit für diese Website das Content Delivery Network (CDN) von Cloudflare eingesetzt wird, werden Dienste von Cloudflare zur sicheren und effizienten Bereitstellung unseres Internetangebots genutzt.

Cloudflare fungiert dabei insbesondere als Content Delivery Network und Sicherheitsinfrastruktur zwischen Besuchern und unserem Webserver. Hierdurch können technisch erforderliche Verbindungsdaten, insbesondere IP-Adressen und Informationen über HTTP-Anfragen, durch Systeme von Cloudflare verarbeitet werden.

Der Einsatz dient insbesondere einer schnellen und zuverlässigen Auslieferung der Website sowie dem Schutz vor missbräuchlichen Zugriffen und Angriffen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, leistungsfähigen und zuverlässigen Bereitstellung unseres Internetangebots.

Cloudflare betreibt eine weltweit verteilte Infrastruktur. Dadurch kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Cloudflare erklärt, bei Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in die USA insbesondere auf seine Zertifizierung nach dem EU-US Data Privacy Framework zurückzugreifen. Zusätzlich verwendet Cloudflare nach eigenen Angaben die von der Europäischen Kommission genehmigten Standardvertragsklauseln als Absicherung internationaler Datentransfers.

Weitere Informationen finden Sie unter Cloudflare Datenschutzrichtlinie und im Cloudflare GDPR Trust Hub.

Hinweis: Dieser Abschnitt ist nur relevant, solange Cloudflare/CDN für diese Website tatsächlich eingesetzt wird.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Sofern sich Ihre Anfrage auf den Kauf oder Verkauf eines Fahrzeugs oder eine sonstige mögliche Geschäftsbeziehung bezieht, erfolgt die Verarbeitung insbesondere zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anfrage.

Die Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

7. Fahrzeugankauf- und Kontaktformular

Auf dieser Website besteht die Möglichkeit, uns über ein Formular ein Fahrzeug zum Ankauf bzw. zur Vermittlung anzubieten.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• Name,
• E-Mail-Adresse,
• Telefonnummer,
• Postleitzahl und Ort,
• Fahrzeugmarke und Modell,
• Erstzulassung,
• Kilometerstand,
• technische Fahrzeugdaten,
• Angaben zu Zustand und Fahrzeughistorie,
• Preisvorstellung,
• Freitextangaben sowie
• hochgeladene Fahrzeugbilder.

Die Angaben werden ausschließlich zur Prüfung und Bearbeitung des Fahrzeugangebots, zur Kontaktaufnahme mit dem Anbieter und gegebenenfalls zur Vorbereitung eines Fahrzeugkaufs oder einer Vermittlung verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung eines Vertragsverhältnisses dient. Soweit darüber hinaus eine Verarbeitung zur Bearbeitung allgemeiner Anfragen erforderlich ist, kann diese auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Für die technische Bereitstellung der Formulare verwenden wir Fluent Forms. Eine IP-Protokollierung innerhalb von Fluent Forms wurde von uns deaktiviert.

Die im WordPress-System gespeicherten Formulareinträge werden nach der derzeitigen Konfiguration automatisch gelöscht, sobald sie älter als 90 Tage sind, sofern keine anderweitige Speicherung aufgrund einer laufenden Geschäftsbeziehung oder gesetzlicher Pflichten erforderlich ist.

8. Hochladen von Fahrzeugbildern

Im Rahmen des Fahrzeugankaufformulars können Sie Bilder des angebotenen Fahrzeugs übermitteln.

Die Bilder werden auf dem von uns verwendeten Webserver gespeichert und zur Prüfung und Bearbeitung des Fahrzeugangebots verwendet.

Bitte achten Sie darauf, nach Möglichkeit keine Bilder hochzuladen, auf denen unbeteiligte Personen, private Dokumente oder andere für die Fahrzeugbewertung nicht erforderliche personenbezogene Informationen erkennbar sind.

Die Verarbeitung erfolgt im Zusammenhang mit der Bearbeitung Ihres Fahrzeugangebots auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Versand und FluentSMTP

Für den zuverlässigen Versand von durch die Website erzeugten E-Mails verwenden wir FluentSMTP. Der Versand erfolgt über die von uns eingerichtete E-Mail-Infrastruktur.

Zur technischen Kontrolle des E-Mail-Versands werden Versandprotokolle geführt. Diese Protokolle dienen insbesondere dazu, Zustellungsprobleme und technische Fehler nachvollziehen zu können.

Die SMTP-Protokolle werden nach der derzeitigen Konfiguration für 30 Tage aufbewahrt und anschließend automatisch gelöscht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der zuverlässigen und nachvollziehbaren Übermittlung geschäftlicher und durch Formulare ausgelöster Nachrichten.

10. Spam- und Missbrauchsschutz

Zum Schutz unserer Formulare vor automatisierten Spam- und Missbrauchsversuchen verwenden wir interne Schutzmechanismen wie Honeypot- und tokenbasierte Spam-Prüfungen.

Nach der derzeitigen Konfiguration verwenden wir hierfür kein Google reCAPTCHA und kein hCaptcha.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website und Formulare vor automatisiertem Missbrauch und Spam.

11. Backups

Zur Sicherung unserer Website werden regelmäßig technische Sicherungskopien erstellt. Die Backups werden nach der derzeitigen Konfiguration innerhalb der für diese Website verwendeten Hosting-Infrastruktur gespeichert und nicht zu externen Cloud-Speicherdiensten wie Google Drive oder Dropbox übertragen.

Backups können vorübergehend auch personenbezogene Daten enthalten, die zum Zeitpunkt der Sicherung Bestandteil der Website bzw. Datenbank waren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Sicherstellung der Verfügbarkeit, Wiederherstellbarkeit und Integrität unserer Website.

12. Keine externen Webfonts

Diese Website verwendet nach derzeitiger Konfiguration keine von Google Fonts oder vergleichbaren externen Schriftanbietern nachgeladenen Schriftarten.

Für die Darstellung werden lokal auf dem jeweiligen Endgerät verfügbare Systemschriften verwendet. Dadurch wird allein zur Darstellung der verwendeten Schriftarten keine Verbindung zu Servern von Google Fonts hergestellt.

13. Cookies und vergleichbare Technologien

Beim ersten Besuch fragen wir Sie in einem Hinweisfenster („Cookie-Banner“), ob wir externe Inhalte laden dürfen. Ohne Ihre Zustimmung setzen wir keine Cookies zu Analyse-, Marketing-, Retargeting- oder Werbezwecken ein und laden keine Inhalte von Drittanbietern, die eine Einwilligung erfordern.

Ihre Auswahl speichern wir in Ihrem Browser (Local Storage unter dem Namen „ma_einwilligung“). Diese Speicherung ist technisch erforderlich, damit wir Ihre Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Als Nachweis Ihrer Einwilligung speichern wir auf unserem Server Datum und Uhrzeit, eine zufällige Kennung, die Version des Hinweises und Ihre Auswahl, aber keine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Diese Nachweise löschen wir nach drei Jahren.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.

Technisch notwendige Cookies können außerdem im Zusammenhang mit der Administration von WordPress eingesetzt werden. Diese dienen nicht der Erstellung von Nutzerprofilen oder personalisierter Werbung.

14. Google-Bewertungen (Trustindex)

Auf einigen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil an. Dafür nutzen wir den Dienst Trustindex der Trustindex Ltd., 2724 Újlengyel, Nyári Pál utca 15, Ungarn. Beim Anzeigen werden ein Skript vom Server von Trustindex sowie Profilbilder der Bewertenden von Servern der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, geladen. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs sowie technische Angaben zu Ihrem Browser übertragen.

Die Bewertungen werden erst geladen, wenn Sie zustimmen, entweder im Cookie-Banner oder über den Knopf „Bewertungen anzeigen“. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung in Drittländer, insbesondere die USA, ist nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, Trustindex stützt Übermittlungen außerhalb des EWR nach eigenen Angaben auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Ohne Einwilligung können Sie unsere Bewertungen direkt bei Google lesen.

15. Google Maps

Auf unserer Startseite und der Kontaktseite können Sie eine Karte von Google Maps anzeigen lassen, die unseren Standort zeigt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Anzeigen der Karte wird eine Verbindung zu Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie technische Angaben zu Ihrem Browser übertragen. Google kann dabei Cookies oder vergleichbare Technologien einsetzen. Sind Sie in Ihrem Google-Konto angemeldet, kann Google den Abruf Ihrem Konto zuordnen.

Die Karte wird erst geladen, wenn Sie zustimmen, entweder im Cookie-Banner oder über den Knopf „Karte anzeigen“. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung an die Google LLC in den USA ist möglich, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung können Sie unseren Standort über den Link „In Google Maps öffnen“ direkt bei Google aufrufen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

16. Kontakt über WhatsApp

Auf unserer Website verlinken wir auf WhatsApp, damit Sie uns dort schreiben können. Beim bloßen Aufruf unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie den Link anklicken, öffnet sich WhatsApp, Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei gelten die Datenschutzbestimmungen von WhatsApp. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich, das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.

Die Nachrichten, die Sie uns über WhatsApp schicken, verarbeiten wir zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung Ihrer Anfrage). Wenn Sie das nicht möchten, erreichen Sie uns auch per Telefon, E-Mail oder Kontaktformular.

17. Finanzierungsanfragen

Wenn Sie ein Fahrzeug über uns finanzieren möchten, geben wir die dafür nötigen Angaben an die finanzierende Bank weiter, damit diese Ihren Antrag und Ihre Bonität prüfen kann. Das sind insbesondere Name, Anschrift, Geburtsdatum, Kontaktdaten, Angaben zu Beschäftigung und Einkommen, Ihre Bankverbindung sowie die Daten des Fahrzeugs und der gewünschten Finanzierung. Empfänger ist je nach Finanzierung die Bank11 für Privatkunden und Handel GmbH mit Sitz in Neuss oder die Openbank Deutschland AG (Openbank by Santander, früher Santander Consumer Bank AG) mit Sitz in Mönchengladbach.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Weitergabe für den von Ihnen gewünschten Finanzierungsvertrag erforderlich ist. Die Bank verarbeitet Ihre Daten als eigener Verantwortlicher, auch für Auskünfte bei Auskunfteien. Näheres dazu erhalten Sie von der Bank mit den Antragsunterlagen.

18. SSL-/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Dadurch können Daten, die Sie an uns übermitteln, bei der Übertragung nicht ohne Weiteres von Dritten mitgelesen werden.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, werden die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Frist aufbewahrt und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für ihre Verarbeitung besteht.

20. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO,

Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,

Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,

Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,

Datenübertragbarkeit gemäß Art. 20 DSGVO sowie

Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

21. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an:

info@matthias-automobil.de

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Für ein Unternehmen mit Sitz in Lindau ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) die zuständige Aufsichtsbehörde für den nichtöffentlichen Bereich.

23. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die eingesetzten technischen Dienste, die Datenverarbeitung oder die gesetzlichen Anforderungen ändern.

Stand: Oktober 2026