Datenschutzerklärung

Diese Datenschutzerklärung klärt Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten beim Besuch dieser Website.

1. Verantwortlicher

R&M Automobile UG (haftungsbeschränkt)
Am Gewerbebogen 11, 93155 Hemau
E-Mail: info@rmauto-mobile.de
Telefon: +49 1516 1569871
Vertreten durch die Geschäftsführer René Grüber und Moritz Wahl

2. Server-Logfiles & Hosting

Unsere Website wird auf Servern der Cloudflare, Inc. (Cloudflare Pages, 101 Townsend St, San Francisco, CA 94107, USA) gehostet. Beim Aufruf werden automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene URL und HTTP-Statuscode, Browser-Typ und Betriebssystem, Referrer-URL.

Diese Daten werden für Systemsicherheit und Performance-Optimierung verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Cloudflare ist nach EU-US Data Privacy Framework zertifiziert. Auftragsverarbeitungsvertrag liegt vor.

3. Cookies & Einwilligungen

Vor Ihrer Einwilligung setzen wir nur die nachfolgend genannten, technisch notwendigen Local-Storage-Einträge ein. Drittanbieter-Cookies und externe Dienste laden wir erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Unser Cookie-Banner nutzt das Google Consent Mode v2: Statistik- und Marketing-Cookies sowie externe Medien sind standardmäßig deaktiviert („denied default“) und werden erst nach Ihrer Auswahl freigeschaltet. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ widerrufen oder anpassen.

Kategorien im Detail:

4. Schriftarten

Wir nutzen Open-Source-Schriftarten unter der Open Font License (OFL): Plus Jakarta Sans, DM Sans, Calistoga und JetBrains Mono. Die Schriftdateien sind auf unserem Server (Cloudflare Pages) lokal gehostet und werden direkt von dort ausgeliefert. Es findet keine Übertragung an Google oder andere Drittanbieter statt.

5. Google Maps

Auf der Kontaktseite binden wir Google Maps (Google LLC) ein, um unseren Standort darzustellen. Die Einbindung erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner. Bei Aktivierung werden Daten (insbesondere IP-Adresse) an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Google Analytics

Auf einigen Seiten setzen wir Google Analytics 4 (Google LLC) zur Reichweitenmessung ein. Dabei werden Cookies und IP-Adressen (anonymisiert) verarbeitet, um Nutzungsmuster auszuwerten. Die Verwendung erfolgt nur nach Ihrer Einwilligung über den Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit möglich durch Browser-Local-Storage löschen oder das Google-Opt-Out-Add-On: tools.google.com/dlpage/gaoptout.

7. Kontakt- & Ankaufformulare

Zur Bearbeitung Ihrer Kontakt- und Fahrzeuganfragen betreiben wir eigene Formular-Endpunkte auf der Cloudflare-Pages-Infrastruktur. Wenn Sie ein Formular absenden, werden die von Ihnen eingegebenen Daten (Name, Kontaktdaten, Nachrichtentext und bei Fahrzeuganfragen die angegebenen Fahrzeugdaten) auf folgenden Wegen verarbeitet:

a) Speicherung des Anfrage-Datensatzes: Cloudflare D1 (SQL-Datenbank) in der Region „Western Europe“ (EU). Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) einschließlich Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Cloudflare ist nach EU-US Data Privacy Framework zertifiziert. Zusätzlich speichern wir zu jedem Anfrage-Datensatz einen kryptografisch gehashten Wert Ihrer IP-Adresse sowie die Kennung Ihres Browsers (User-Agent), um Missbrauch unserer Formulare nachvollziehen zu können. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO.

b) Bot- und Spam-Schutz: Cloudflare Turnstile als datenschutzfreundlicher CAPTCHA-Ersatz. Hierbei werden Browser- und Verbindungsmerkmale (u. a. IP-Adresse) ausgewertet, um automatisierte Submissions zu erkennen. Anbieter wie unter a).

c) Missbrauchsbegrenzung (Rate-Limit): Cloudflare Workers KV speichert für maximal 10 Minuten einen kryptografisch gehashten Wert Ihrer IP-Adresse (SHA-256 mit täglich rotierendem Salt – eine Rückrechnung auf die ursprüngliche IP ist nicht möglich), um wiederholte Submits derselben Quelle zu begrenzen. Anbieter wie unter a).

d) Mail-Versand: Brevo (Brevo SAS, vormals Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich) übermittelt die Anfrage-Benachrichtigung an unser Postfach info@rmauto-mobile.de sowie eine Eingangsbestätigung an Sie. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfrage verarbeitet. Server-Standorte: EU (Frankreich/Deutschland). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Newsletter- oder Werbeversand findet über diesen Dienst nicht statt.

e) Übermittlung in unser CRM-System: Zur Bearbeitung und Nachverfolgung Ihrer Anfrage übermitteln wir den Anfrage-Datensatz (Name, E-Mail-Adresse, Telefonnummer, PLZ sowie die von Ihnen gemachten Angaben zu Ihrem Fahrzeug bzw. Ihr Anliegen) an unser eigenes Kundenverwaltungssystem (CRM). Dieses wird von uns betrieben und ebenfalls auf der Infrastruktur von Cloudflare in der EU-Region gehostet (Cloudflare D1, Region „Western Europe“). Zugriff haben ausschließlich die Geschäftsführer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Anfragebearbeitung).

f) Von Ihnen hochgeladene Fotos: Beim Fahrzeug-Ankaufformular können Sie bis zu acht Bilder Ihres Fahrzeugs übermitteln. Diese werden in einem nicht öffentlich zugänglichen Speicher (Cloudflare R2, EU) abgelegt und dem Vorgang in unserem CRM zugeordnet. Wir nutzen sie ausschließlich zur Bewertung Ihres Fahrzeugs. Bitte beachten Sie, dass Bilddateien technische Zusatzinformationen (z. B. Aufnahmeort und -zeitpunkt) enthalten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung: nach Abschluss des Vorgangs bzw. innerhalb der gesetzlichen Aufbewahrungsfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-/Missbrauchsschutz und einem sicheren Formular-Betrieb).

Speicherdauer: Anfrage-Datensatz bis zur Erfüllung Ihrer Anfrage bzw. innerhalb gesetzlicher Aufbewahrungsfristen (handels-/steuerrechtlich i. d. R. 10 Jahre). Rate-Limit-Counter werden nach maximal 10 Minuten automatisch gelöscht. Turnstile- und Verbindungsdaten verarbeitet der Anbieter gemäß seiner Dokumentation kurzzeitig zur Verifikation.

8. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@rmauto-mobile.de) oder ein Kontakt-/Ankaufformular absenden, werden die übertragenen Daten zur Bearbeitung Ihrer Anfrage über externe E-Mail-Dienstleister verarbeitet. Wir nutzen für den E-Mail-Verkehr Postfach-Dienste von Google (Gmail; Google Ireland Limited bzw. Google LLC, USA) und Strato (Strato AG, Berlin).

Bei Abruf, Empfang und Versand von E-Mails werden technisch notwendige Verbindungs- und Inhaltsdaten verarbeitet (insbesondere Absender, Empfänger, Zeitstempel, Betreff und Nachrichteninhalt). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Geschäftskommunikation).

Soweit Daten an Google LLC (USA) übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework. Die vertraglichen Grundlagen zur Auftragsverarbeitung mit den eingesetzten E-Mail-Dienstleistern werden geprüft. Speicherdauer: bis Zweckerfüllung Ihrer Anfrage bzw. innerhalb gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. 10 Jahre).

9. Fahrzeug-Daten aus unserem CRM

Die Fahrzeug-Detailseiten unter /fahrzeug/… sowie die Vehicle-Cards auf Startseite und Fahrzeugbereich beziehen ihre Daten in Echtzeit aus unserem eigenen CRM-System (rm-crm-v2.pages.dev, gehostet auf Cloudflare). Dabei wird Ihre IP-Adresse als Bestandteil der HTTP-Anfrage technisch übertragen. Beim reinen Abruf von Fahrzeugdaten werden über diese technisch notwendige Verbindungsverarbeitung hinaus keine personenbezogenen Daten von Ihnen im CRM gespeichert. Wenn Sie ein Formular absenden, wird Ihre Anfrage dort gespeichert – siehe Abschnitt 7 e). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bestand-Aktualität).

10. Social-Media-Profile

Im Footer finden Sie Links zu unseren Profilen auf Instagram (Meta) und TikTok. Diese Links sind reine Verlinkungen – erst beim Klick werden Daten an die Plattformen übertragen. Für die Datenverarbeitung auf den Plattformen sind deren Datenschutzbestimmungen maßgeblich.

11. WhatsApp-Kontakt

Auf einzelnen Seiten (u. a. Kontakt und Fahrzeugankauf) bieten wir Ihnen die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland – ein Unternehmen der Meta-Konzerngruppe.

Wenn Sie uns über WhatsApp schreiben, werden die von Ihnen übermittelten Daten (insbesondere Ihre Mobilfunknummer, Ihr Profilname sowie der Nachrichteninhalt) durch WhatsApp verarbeitet. Dabei kann es zu einer Übermittlung von Daten an Server der Meta Platforms, Inc. in den USA kommen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend stützt sich die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 DSGVO. Auf Art und Umfang der Datenverarbeitung durch WhatsApp haben wir nur eingeschränkten Einfluss; maßgeblich ist die Datenschutzrichtlinie von WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Die Nutzung von WhatsApp ist freiwillig – alternativ erreichen Sie uns jederzeit über unsere Formulare, per E-Mail oder telefonisch. Bitte übermitteln Sie über WhatsApp keine besonders sensiblen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Ihre aktive Kontaktaufnahme) sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage bzw. berechtigtes Interesse an einer einfachen Kontaktmöglichkeit).

Speicherdauer: bis zur abschließenden Bearbeitung Ihrer Anfrage bzw. innerhalb gesetzlicher Aufbewahrungsfristen (handels- und steuerrechtlich i. d. R. 10 Jahre).

12. Ihre Rechte

Sie haben jederzeit das Recht auf:

Für Anfragen wenden Sie sich an info@rmauto-mobile.de.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns:

Bayerischer Landesbeauftragter für den Datenschutz
Wagmüllerstraße 18, 80538 München
Telefon: +49 89 212672-0
E-Mail: [email protected]

14. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z.B. handels- und steuerrechtlich i.d.R. 10 Jahre).

15. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Stand: August 2026.