Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

R&M Automobile UG (haftungsbeschränkt)
Am Gewerbebogen 11, 93155 Hemau
E-Mail: info@rmauto-mobile.de
Telefon: +49 1516 1569871
Vertreten durch die Geschäftsführer René Grüber und Moritz Wahl

2. Server-Logfiles & Hosting

Unsere Website wird auf Servern der Cloudflare, Inc. (Cloudflare Pages, 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL und HTTP-Statuscode, Browser-Typ und Betriebssystem, Referrer-URL.

Diese Daten werden für Systemsicherheit und Performance-Optimierung verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Cloudflare ist nach EU-US Data Privacy Framework zertifiziert. Auftragsverarbeitungsvertrag liegt vor.

3. Cookies & Einwilligungen

Wir setzen ausschließlich technisch notwendige Local-Storage-Einträge ein. Drittanbieter-Cookies und externe Dienste laden wir erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Unser Cookie-Banner nutzt das Google Consent Mode v2: Statistik- und Marketing-Cookies sowie externe Medien sind standardmäßig deaktiviert („denied default“) und werden erst nach Ihrer Auswahl freigeschaltet. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ widerrufen oder anpassen.

Kategorien im Detail:

4. Schriftarten

Wir nutzen Open-Source-Schriftarten unter der Open Font License (OFL): Plus Jakarta Sans, DM Sans, Calistoga und JetBrains Mono. Die Schriftdateien sind auf unserem Server (Cloudflare Pages) lokal gehostet und werden direkt von dort ausgeliefert. Es findet keine Übertragung an Google oder andere Drittanbieter statt.

5. Google Maps

Auf der Kontaktseite binden wir Google Maps (Google LLC) ein, um unseren Standort darzustellen. Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Bei Aktivierung werden Daten (insbesondere IP-Adresse) an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Google Analytics

Auf einigen Seiten setzen wir Google Analytics 4 (Google LLC) zur Reichweitenmessung ein. Dabei werden Cookies und IP-Adressen (anonymisiert) verarbeitet, um Nutzungsmuster auszuwerten. Die Verwendung erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit möglich durch Browser-Local-Storage löschen oder das Google-Opt-Out-Add-On: tools.google.com/dlpage/gaoptout.

7. Kontakt- & Ankaufformulare

Zur Bearbeitung Ihrer Kontakt- und Fahrzeuganfragen betreiben wir eigene Formular-Endpunkte auf der Cloudflare-Pages-Infrastruktur. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Nachrichtentext und bei Fahrzeuganfragen die angegebenen Fahrzeugdaten) auf folgenden Wegen verarbeitet:

a) Speicherung des Anfrage-Datensatzes: Cloudflare D1 (SQL-Datenbank) in der Region „Western Europe“ (EU). Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Cloudflare ist nach EU-US Data Privacy Framework zertifiziert.

b) Bot- und Spam-Schutz: Cloudflare Turnstile als datenschutzfreundlicher CAPTCHA-Ersatz. Hierbei werden Browser- und Verbindungsmerkmale (u. a. IP-Adresse) ausgewertet, um automatisierte Submissions zu erkennen. Anbieter wie unter a).

c) Missbrauchsbegrenzung (Rate-Limit): Cloudflare Workers KV speichert für maximal 10 Minuten einen kryptografisch gehashten Wert Ihrer IP-Adresse (SHA-256 mit täglich rotierendem Salt – eine Rückrechnung auf die ursprüngliche IP ist nicht möglich), um wiederholte Submits derselben Quelle zu begrenzen. Anbieter wie unter a).

d) Mail-Versand: Brevo (sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) übermittelt die Anfrage-Benachrichtigung an unser Postfach info@rmauto-mobile.de sowie eine Eingangsbestätigung an Sie. Server-Standorte: EU (Frankreich/Deutschland). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Missbrauchsschutz und einem sicheren Formular-Betrieb).

Speicherdauer: Anfrage-Datensatz bis zur Erfüllung Ihrer Anfrage bzw. innerhalb gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich i. d. R. 10 Jahre). Rate-Limit-Counter werden nach maximal 10 Minuten automatisch gelöscht. Turnstile- und Verbindungsdaten verarbeitet der Anbieter gemäß seiner Dokumentation kurzzeitig zur Verifikation.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@rmauto-mobile.de) oder ein Kontakt-/Ankaufformular absenden, werden die übertragenen Daten zur Bearbeitung Ihrer Anfrage über externe E-Mail-Dienstleister verarbeitet. Wir nutzen für den E-Mail-Verkehr Postfach-Dienste von Google (Gmail; Google Ireland Limited bzw. Google LLC, USA) und Strato (Strato AG, Berlin).

Bei Abruf, Empfang und Versand von E-Mails werden technisch notwendige Verbindungs- und Inhaltsdaten verarbeitet (insbesondere Absender, Empfänger, Zeitstempel, Betreff und Nachrichteninhalt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Geschäftskommunikation).

Soweit Daten an Google LLC (USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework. Die vertraglichen Grundlagen zur Auftragsverarbeitung mit den eingesetzten E-Mail-Dienstleistern werden geprüft. Speicherdauer: bis Zweckerfüllung Ihrer Anfrage bzw. innerhalb gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. 10 Jahre).

9. Fahrzeug-Daten aus unserem CRM

Die Fahrzeug-Detailseiten unter /fahrzeug/… sowie die Vehicle-Cards auf Startseite und Fahrzeugbereich beziehen ihre Daten in Echtzeit aus unserem eigenen CRM-System (rm-crm-v2.pages.dev, gehostet auf Cloudflare). Dabei wird Ihre IP-Adresse als Bestandteil der HTTP-Anfrage technisch übertragen. Es findet keine Speicherung Ihrer Daten im CRM statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bestand-Aktualität).

10. Social-Media-Profile

Im Footer finden Sie Links zu unseren Profilen auf Instagram (Meta) und TikTok. Diese Links sind reine Verlinkungen – erst beim Klick werden Daten an die Plattformen übertragen. Für die Datenverarbeitung auf den Plattformen sind deren Datenschutzbestimmungen maßgeblich.

11. Ihre Rechte

Sie haben jederzeit das Recht auf:

Für Anfragen wenden Sie sich an info@rmauto-mobile.de.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns:

Bayerischer Landesbeauftragter für den Datenschutz
Wagmüllerstraße 18, 80538 München
Telefon: +49 89 212672-0
E-Mail: [email protected]

13. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. handels- und steuerrechtlich i.d.R. 10 Jahre).

14. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Stand: Mai 2026.