Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

KFZ Levin, Inhaber: Oleg Levin

Anschrift

Am Molkenborn 6
63688 Gedern-Steinberg

Telefon

06045 1610

E-Mail

o.levin@kfz-levin.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten.

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für optionale Cookies oder Werbung.
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Reparaturaufträgen und Kostenvoranschlägen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa technische Sicherheit und Schutz vor Missbrauch.

3. Besuch dieser Website

Server-Logfiles

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion, verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse

Diese Daten sind für uns keiner bestimmten Person zuordenbar. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines störungsfreien Betriebs und zur Abwehr von Angriffen.

Hosting

Diese Website wird gehostet von:

Anbieter

IONOS SE

Anschrift

Elgendorfer Straße 57
56410 Montabaur

Web

ionos.de/datenschutz

IONOS verarbeitet die oben genannten Zugriffsdaten ausschließlich in unserem Auftrag und nach unseren Weisungen. Über die Website und die zugehörigen E-Mail-Postfächer werden alle Daten verarbeitet, die beim Betrieb anfallen. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums statt.

Die Server-Logfiles werden nach spätestens 28 Tagen gelöscht.

4. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden:

• Notwendige Cookies sind für den technischen Betrieb der Website erforderlich. Sie werden auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO gesetzt und benötigen keine Einwilligung.
• Optionale Cookies für Statistik, Reichweitenmessung oder Marketing werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Auf dieser Website setzen wir ausschließlich technisch notwendige Cookies ein. Wir verwenden keine Analyse-, Statistik- oder Marketing-Dienste, kein Tracking und keine Werbenetzwerke. Ihr Verhalten auf dieser Website wird nicht ausgewertet und nicht an Dritte weitergegeben.

Die einzige Einwilligung, die wir speichern, betrifft das Laden der Karte unter Punkt 7. Entscheiden Sie sich dort für „Karte laden“, merkt sich Ihr Browser diese Entscheidung lokal, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Diese Angabe wird nicht an uns oder an Dritte übertragen und lässt sich durch Löschen der Browserdaten jederzeit zurücksetzen.

Sie können Cookies in Ihren Browsereinstellungen jederzeit löschen oder deren Speicherung einschränken. Werden notwendige Cookies deaktiviert, sind einzelne Funktionen dieser Website möglicherweise nicht mehr nutzbar.

5. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Formular auf dieser Website eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten – Name, Telefonnummer, Fahrzeug, Anliegen und Ihre Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Bitte beachten Sie: Der Versand unverschlüsselter E-Mails ist nicht gegen Kenntnisnahme durch Dritte geschützt. Vertrauliche Informationen übermitteln Sie uns daher bitte telefonisch oder persönlich.

Ihre Anfragedaten verbleiben bei uns, bis der Zweck der Speicherung entfällt – etwa nach abschließender Bearbeitung Ihres Anliegens. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Telefonassistent „Carl“ (KI-System)

Wenn Sie uns anrufen und gerade niemand von uns ans Telefon gehen kann, nimmt ein KI-gestützter Telefonassistent Ihr Anliegen entgegen. Zu Beginn des Gesprächs werden Sie darauf hingewiesen, dass Sie mit einem KI-System sprechen. Der Assistent erfasst Ihr Anliegen, dokumentiert es und leitet es an uns weiter – bearbeitet wird es anschließend von uns persönlich.

Technisch kommen dabei automatische Spracherkennung (Speech-to-Text), ein großes Sprachmodell zur Gesprächsführung und Sprachsynthese (Text-to-Speech) zum Einsatz.

Diesen Dienst erbringt für uns:

Anbieter

GetCarl GmbH

Anschrift

Weidenpescherstraße 6
50735 Köln

Register

Amtsgericht Köln, HRB 125859

Verarbeitet werden dabei:

• Anruferdaten: Ihre Telefonnummer und Ihr Name
• Gesprächsinhalte einschließlich Audiodaten
• Transkripte des geführten Gesprächs
• fahrzeugbezogene Daten, etwa Kennzeichen, Fahrzeug-Identifizierungsnummer und Modell
• Termin- und Dispositionsdaten
• Metadaten des Anrufs: Zeitpunkt, Dauer und technische Verbindungsdaten

Verantwortlich für diese Verarbeitung sind wir, nicht der Anbieter. Die GetCarl GmbH verarbeitet die Daten ausschließlich weisungsgebunden für uns; ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Fragen zu Zweck, Umfang und Dauer der Verarbeitung richten Sie deshalb bitte an uns – die Kontaktdaten finden Sie unter Punkt 1.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, telefonisch erreichbar zu bleiben, auch wenn wir gerade an einem Fahrzeug arbeiten.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Der Assistent nimmt Ihr Anliegen nur auf und leitet es weiter. Verbindliche Entscheidungen – etwa über Aufträge, Reklamationen oder Garantiefragen – treffen ausschließlich wir.

Zur Erbringung der Leistung setzt GetCarl seinerseits Unterauftragsverarbeiter ein, insbesondere in den Bereichen Cloud-Infrastruktur und Hosting, Telefonieanbindung, Sprach- und KI-Dienste sowie Monitoring. Diese sind nach Art. 28 DSGVO vertraglich gebunden. Soweit dabei Daten außerhalb der EU beziehungsweise des EWR verarbeitet werden, geschieht dies auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission – etwa des EU-US Data Privacy Framework – oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, jeweils ergänzt um zusätzliche Schutzmaßnahmen. Die vollständige Liste der Unterauftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung.

Die im Rahmen des Telefonassistenten verarbeiteten Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Spätestens mit Beendigung unseres Vertrags mit GetCarl werden alle in unserem Auftrag verarbeiteten Daten gelöscht oder an uns zurückgegeben.

Sie sind nicht verpflichtet, mit dem Assistenten zu sprechen. Legen Sie einfach auf und erreichen Sie uns stattdessen per E-Mail, per WhatsApp oder persönlich zu unseren Öffnungszeiten – daraus entstehen Ihnen keine Nachteile.

6. Kommunikation über WhatsApp

Auf Wunsch kommunizieren wir mit Ihnen über den Messenger-Dienst WhatsApp, etwa zur Terminabstimmung, zur Übersendung von Kostenvoranschlägen oder für Rückfragen zum Fahrzeugzustand. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Mobilfunknummer, Ihren Profilnamen sowie die Inhalte Ihrer Nachrichten. Der Nachrichteninhalt ist Ende-zu-Ende-verschlüsselt; WhatsApp verarbeitet jedoch Verbindungs- und Nutzungsdaten (Metadaten) eigenverantwortlich. Hierauf haben wir keinen Einfluss.

Die Nutzung erfolgt freiwillig auf Grundlage Ihrer Einwilligung durch aktive Kontaktaufnahme (Art. 6 Abs. 1 lit. a DSGVO) beziehungsweise zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Sie können jederzeit stattdessen Telefon, E-Mail oder den persönlichen Besuch wählen – daraus entstehen Ihnen keine Nachteile.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp unter whatsapp.com/legal/privacy-policy-eea.

7. Google Maps

Um Ihnen die Anfahrt zu erleichtern, binden wir auf der Kontaktseite eine Karte des Dienstes Google Maps ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Solange Sie nicht ausdrücklich auf „Karte laden“ klicken, sehen Sie lediglich eine Vorschau, die vollständig von unserem Server stammt. Es findet in diesem Zustand keinerlei Verbindung zu Google statt, und es werden keine Daten an Google übertragen.

Erst wenn Sie auf „Karte laden“ klicken, wird die Karte nachgeladen. Dabei erhält Google Ihre IP-Adresse sowie technische Angaben zu Ihrem Browser und kann Cookies auf Ihrem Endgerät setzen. Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Auf diese Verarbeitung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit widerrufen, indem Sie die Websitedaten in Ihrem Browser löschen. Ein Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Google verarbeitet Daten auch in den USA. Für die Vereinigten Staaten liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU-US Data Privacy Framework); Google ist unter diesem Rahmen zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

Wenn Sie die Karte nicht laden möchten, finden Sie unsere Anschrift jederzeit im Kontaktbereich und im Impressum.

8. Kunden- und Auftragsdaten

Im Rahmen der Werkstattleistungen verarbeiten wir die folgenden Datenkategorien:

• Identifikationsdaten: Name, gegebenenfalls Firmenname, Anschrift
• Kontaktdaten: Telefonnummer, Mobilnummer, E-Mail-Adresse
• Fahrzeugdaten: Fahrzeughalter, Fahrzeug-Identifizierungsnummer (FIN), amtliches Kennzeichen, Modell, Kilometerstand, Fahrzeughistorie, verbautes Zubehör
• Auftragsdaten: Kostenvoranschläge, Reparaturaufträge, Arbeitswerte, Abhol- und Abschlussinformationen
• Zahlungs- und Rechnungsdaten: Bankverbindung, Zahlungsreferenzen, Rechnungen und steuerlich relevante Belege
• Technische Daten: Diagnose- und Messwerte, Fehlerspeicherauslesungen
• Fotos: Aufnahmen des Fahrzeugzustands zur Dokumentation und Schadensaufnahme
• Kommunikationsdaten: Schriftwechsel, Nachrichten und Gesprächsnotizen

Zwecke sind die Durchführung von Reparatur- und Serviceleistungen, Beratung und Angebotserstellung, Rechnungsstellung, Bearbeitung von Gewährleistungs- und Garantieansprüchen sowie die Dokumentation der ausgeführten Arbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Die Angabe dieser Daten ist für den Abschluss und die Durchführung des Werkstattauftrags erforderlich. Ohne sie können wir den Auftrag nicht ausführen.

9. Empfänger der Daten

Wir geben Ihre Daten nur weiter, soweit dies zur Erfüllung unserer Leistungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Empfänger können sein:

• Prüforganisationen im Rahmen von Haupt- und Abgasuntersuchung
• Ersatzteilhändler und Lieferanten
• Partnerbetriebe für Karosserie- und Lackarbeiten
• Abschlepp- und Bergungsdienste
• Versicherungen und Sachverständige bei der Schadensabwicklung
• Zahlungsdienstleister und kartenausgebende Institute
• Steuerberatung und Buchhaltung
• der Anbieter unseres KI-Telefonassistenten (siehe Punkt 5)
• der Anbieter unseres KI-Assistenzsystems in der Verwaltung (siehe unten)
• Behörden und Gerichte, soweit gesetzlich vorgeschrieben

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Werkstatt- und Bestellsysteme

Für die Auftragsverwaltung und die Beschaffung von Ersatzteilen setzen wir folgende Systeme ein:

• WAP – Verwaltung von Aufträgen, Kostenvoranschlägen und Rechnungen. Verarbeitet werden Kunden-, Fahrzeug-, Auftrags- und Rechnungsdaten.
• ATP – Bestellsystem für Ersatzteile. Übermittelt werden die zur Teileidentifikation nötigen Fahrzeugdaten sowie Liefer- und Bestelldaten.
• STAkis – Bestellsystem für Ersatzteile. Übermittelt werden die zur Teileidentifikation nötigen Fahrzeugdaten sowie Liefer- und Bestelldaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Nutzung dieser Systeme zur Durchführung des Werkstattauftrags erforderlich ist.

KI-gestützte Assistenz in der Verwaltung

Für die Bearbeitung Ihrer Anfragen, die Vorbereitung von Nachrichten, Kostenvoranschlägen und Rechnungen sowie für die Verwaltung unserer Aufträge und der Reifeneinlagerung setzen wir ein KI-Assistenzsystem ein. Dabei können die unter Punkt 8 genannten Daten verarbeitet werden – insbesondere Ihr Name, Ihre Telefonnummer, Kennzeichen und Fahrzeugdaten, Auftrags- und Rechnungsinhalte sowie der Inhalt von Nachrichten, die Sie uns schreiben.

Diesen Dienst erbringt für uns:

Anbieter

Anthropic PBC

Anschrift

548 Market Street, PMB 90375
San Francisco, CA 94104, USA

Im EWR

Anthropic Ireland, Limited
6th Floor, South Bank House, Barrow Street
Dublin 4, D04 TR29, Irland

Datenschutz

dpo@anthropic.com

Verantwortlich für diese Verarbeitung sind wir. Wir nutzen den Dienst im Rahmen eines Unternehmensvertrags (Claude Team) zu den Commercial Terms von Anthropic. Anthropic verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen als Auftragsverarbeiter nach Art. 28 DSGVO; der Vertrag über die Auftragsverarbeitung ist Bestandteil dieses Unternehmensvertrags. Die Daten werden nicht zum Training von KI-Modellen verwendet.

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Das System arbeitet nur auf unsere konkrete Anweisung und bereitet Vorgänge vor. Entscheidungen über Aufträge, Preise, Reklamationen oder Garantiefragen treffen ausschließlich wir.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Durchführung Ihres Auftrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten und fehlerarmen Bearbeitung Ihrer Anliegen.

Die Verarbeitung findet auch in den USA statt. Die Übermittlung wird durch die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert, ergänzt um zusätzliche Schutzmaßnahmen. Die Daten werden nur so lange beim Anbieter vorgehalten, wie es für die Bearbeitung des jeweiligen Vorgangs erforderlich ist. Von uns gelöschte Vorgänge entfernt der Anbieter innerhalb von 30 Tagen endgültig; innerhalb von 30 Tagen nach Vertragsende werden sämtliche in unserem Auftrag verarbeiteten Daten gelöscht.

Rechnungsversand und Ratenzahlung

Unsere Rechnungen versenden wir mit einem Zahlungslink, über den Sie den Betrag online begleichen oder auf Wunsch in Raten zahlen können. Diesen Dienst erbringt für uns:

Anbieter

Bumper International Limited

Anschrift

1 Lyric Square
London W6 0NB
Vereinigtes Königreich

Web

bumper.co/de

Die Datenübermittlung erfolgt in zwei Stufen:

Stufe 1 – bei jeder Rechnung

Damit der Zahlungslink erzeugt und Ihnen zugestellt werden kann, übermitteln wir bei jeder Rechnungsstellung die dafür erforderlichen Daten an Bumper: Ihren Namen, Ihre Mobilfunknummer und gegebenenfalls Ihre E-Mail-Adresse, den Rechnungsbetrag sowie die Rechnungs- beziehungsweise Auftragsnummer.

Diese Übermittlung findet unabhängig davon statt, ob Sie den Zahlungslink später tatsächlich nutzen – also auch dann, wenn Sie bar oder mit EC-Karte bezahlen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da der Zahlungslink fester Bestandteil unseres Rechnungs- und Zahlungsprozesses ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer einheitlichen und effizienten Zahlungsabwicklung.

Ihr Widerspruchsrecht: Sie können dieser Übermittlung nach Art. 21 DSGVO widersprechen. Teilen Sie uns das bitte vor der Rechnungsstellung mit – dann erhalten Sie Ihre Rechnung ohne Zahlungslink, und es werden keine Daten an Bumper übermittelt.

Stufe 2 – nur bei Zahlungsaufschub oder Ratenzahlung

Entscheiden Sie sich über den Zahlungslink für eine Zahlung innerhalb von 30 Tagen oder für eine Ratenzahlung, übermitteln wir zusätzlich die Rechnung selbst an Bumper. Darin enthalten sind insbesondere Ihre Anschrift, die Fahrzeugdaten und die einzelnen Rechnungspositionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Übermittlung zur Durchführung der von Ihnen gewählten Zahlungsart erforderlich ist. Wählen Sie stattdessen die sofortige Zahlung, bar oder mit EC-Karte, wird die Rechnung nicht an Bumper übermittelt.

Ab diesem Zeitpunkt prüft Bumper Ihre Anfrage eigenverantwortlich und tritt Ihnen gegenüber als eigener Verantwortlicher auf. Dabei können weitere Daten unmittelbar zwischen Ihnen und Bumper ausgetauscht werden – etwa im Rahmen einer Bonitätsprüfung –, auf die wir keinen Einfluss haben. Es gilt dann zusätzlich die Datenschutzerklärung von Bumper.

Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Dieser wurde am 19. Dezember 2025 erneuert und gilt bis zum 27. Dezember 2031. Zusätzliche Schutzinstrumente sind daher nicht erforderlich.

10. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht. In diesen Fällen stellen wir durch geeignete Garantien – etwa EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission – ein angemessenes Datenschutzniveau sicher.

Konkret betrifft dies folgende Fälle:

• Vereinigtes Königreich: Beim Rechnungsversand über Bumper (Punkt 9) werden Daten an einen Empfänger im Vereinigten Königreich übermittelt. Hierfür liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor, erneuert am 19. Dezember 2025 und gültig bis zum 27. Dezember 2031.
• Telefonassistent: Beim KI-Telefonassistenten (Punkt 5) können über Unterauftragsverarbeiter Daten außerhalb der EU verarbeitet werden. Abgesichert wird das über einen Angemessenheitsbeschluss oder über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• KI-Assistenz in der Verwaltung: Die unter Punkt 9 beschriebene Verarbeitung durch Anthropic findet auch in den USA statt, abgesichert über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
• USA: Bei der Nutzung von WhatsApp (Punkt 6) und beim Laden der Karte (Punkt 7) kann eine Verarbeitung durch Unternehmen in den USA stattfinden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework); die betreffenden Anbieter sind unter diesem Rahmen zertifiziert.

11. Videoüberwachung

Auf dem Betriebsgelände wird zum Schutz vor Diebstahl und Sachbeschädigung Videoüberwachung eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die überwachten Bereiche sind durch Hinweisschilder gekennzeichnet. Aufnahmen werden spätestens nach 72 Stunden automatisch gelöscht, sofern sie nicht zur Verfolgung einer konkreten Rechtsverletzung benötigt werden.

Eine Auswertung der Aufnahmen zur Verhaltens- oder Leistungskontrolle von Beschäftigten findet nicht statt. Die Kameras erfassen ausschließlich das Betriebsgelände, nicht den öffentlichen Verkehrsraum oder benachbarte Grundstücke. Als betroffene Person können Sie nach Art. 15 DSGVO Auskunft über Sie betreffende Aufnahmen verlangen; wenden Sie sich dazu möglichst zeitnah an die unter Punkt 1 genannten Kontaktdaten, da die Aufnahmen nach 72 Stunden automatisch gelöscht werden.

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht ausdrücklich in eine längere Speicherung eingewilligt haben.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Rechnungen und steuerrelevante Unterlagen: 10 Jahre (§ 147 Abgabenordnung)
• Handelsbücher und Geschäftsbriefe: 6 bis 8 Jahre, je nach Unterlagenart
• Reparaturakten und technische Dokumentation: bis zu 10 Jahre, im Hinblick auf Gewährleistungs- und Produkthaftungsfristen
• Anfragen ohne Auftrag: Löschung, sobald das Anliegen erledigt ist
• Bewerbungsunterlagen: 6 Monate nach Abschluss des Verfahrens
• Videoaufnahmen: maximal 72 Stunden
• Telefonassistent: Löschung nach Erledigung des Anliegens, spätestens bei Vertragsende mit dem Anbieter
• KI-Assistenz in der Verwaltung: Vorhaltung beim Anbieter nur für die Dauer der Bearbeitung; gelöschte Vorgänge werden binnen 30 Tagen endgültig entfernt
• Einwilligungen für Werbung: bis zum Widerruf

14. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechtsbehelfen haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Behörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Anschrift

Postfach 3163
65021 Wiesbaden

Telefon

0611 1408-0

Web

datenschutz.hessen.de

16. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol angezeigt wird. Daten, die Sie an uns übermitteln, können dann nicht von Dritten mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere Zugangs- und Zugriffsbeschränkungen, regelmäßige Datensicherungen sowie die sichere Vernichtung von Unterlagen. Einzelheiten veröffentlichen wir nicht, um die Wirksamkeit dieser Maßnahmen nicht zu beeinträchtigen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Dienstleistungen ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Das Datum unten zeigt den aktuellen Stand.

Stand: 11. September 2026