Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Telefon: +49 9971 2634

E-Mail: info@autohaus-kurdi.com

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Name, Kontaktdaten, Anfrageinhalte), die über diese Website, per E-Mail, telefonisch oder im Rahmen unserer Geschäftstätigkeit als Autohaus erhoben werden.

Gemäß § 38 Bundesdatenschutzgesetz (BDSG) sind wir als kleines Unternehmen nicht verpflichtet, einen Datenschutzbeauftragten (DSB) zu bestellen. Die gesetzlichen Voraussetzungen für die Pflicht zur Benennung eines Datenschutzbeauftragten liegen bei uns nicht vor.

Für alle Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung stehen wir Ihnen dennoch jederzeit zur Verfügung. Bitte wenden Sie sich in Datenschutzangelegenheiten an:

E-Mail: info@autohaus-kurdi.com

Wir bearbeiten Ihre Anfrage unverzüglich und spätestens innerhalb der gesetzlich vorgesehenen Fristen.

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu. Zur Geltendmachung wenden Sie sich bitte an info@autohaus-kurdi.com.

• ·Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Im Falle einer Verarbeitung erhalten Sie unter anderem Informationen zu den Verarbeitungszwecken, den Kategorien verarbeiteter Daten, den Empfängern, der geplanten Speicherdauer sowie den Ihnen zustehenden Rechten.
• ·Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• ·Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
• ·Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn bestimmte Voraussetzungen vorliegen.
• ·Recht auf Mitteilung (Art. 19 DSGVO): Haben Sie Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies Empfängern mit, sofern erforderlich.
• ·Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• ·Recht auf Widerspruch (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO zu widersprechen.
• ·Automatisierte Entscheidungsfindung (Art. 22 DSGVO): Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden. Wir treffen derartige Entscheidungen nicht.
• ·Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• ·Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Zuständige Aufsichtsbehörde für uns:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: www.lda.bayern.de

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@autohaus-kurdi.com. Bitte geben Sie an, welches Recht Sie geltend machen möchten. Wir können Sie zur Bestätigung Ihrer Identität um zusätzliche Informationen bitten, um Missbrauch personenbezogener Daten zu verhindern.

Geltungsbereich: Diese Datenschutzerklärung gilt für die Website autohaus-kurdi.com und alle darunter erreichbaren Unterseiten. Die Website wird als Next.js-Anwendung auf Webhosting der netcup GmbH (Deutschland) bereitgestellt.

Begriffe der DSGVO: „Personenbezogene Daten“ sind Informationen über eine identifizierte oder identifizierbare Person (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Vorgang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).

Keine automatisierte Entscheidungsfindung: Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Kein Tracking oder Webanalyse:Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein (z. B. Google Analytics, Meta Pixel). Es werden keine Nutzerprofile erstellt.

Umfang der Datenverarbeitung: Personenbezogene Daten verarbeiten wir nur, wenn Sie diese aktiv mitteilen (Formulare) oder wenn eine Verarbeitung zur technischen Bereitstellung der Website zwingend erforderlich ist (Server-Logfiles).

Hosting-Anbieter: netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (Webhosting mit Plesk, Node.js-Anwendung).

Standort der Verarbeitung: Rechenzentrum in Deutschland bzw. der EU. Es findet keine Datenübermittlung in Drittländer zum Zweck des Website-Hostings statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, stabiler Website-Bereitstellung).

Auftragsverarbeitung: Wir setzen netcup als Hosting-Dienstleister ein. Ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO wird im netcup Customer Control Panel (CCP) unter „Datenverarbeitung“ abgeschlossen bzw. ist dort hinterlegt.

Erhobene Logdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Statuscode, Browsertyp, Referrer-URL (Webserver-/Plesk-Logfiles). Diese Daten werden nicht mit Formulareingaben verknüpft.

Speicherdauer: Server-Logfiles in der Regel bis zu 30 Tage (abhängig von netcup/Plesk-Einstellungen).

Datenschutzhinweise netcup: netcup.de – Datenschutzerklärung

Fahrzeugbilder (CDN): Bilder aus dem Katalog werden vom Browser direkt von CDNs der mobile.de (classistatic.de) geladen; dabei wird Ihre IP-Adresse an den CDN-Betreiber übermittelt (siehe Abschnitt 13).

Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt. Über den Cookie-Banner (§ 25 TDDDG) können Sie optional zustimmen:

• ·Notwendig: cookie_consent — speichert Ihre Entscheidung (1 Jahr, SameSite=Lax).
• ·Funktional (Einwilligung): autohaus_kurdi_garage — Merkliste, nur lokal im Browser.
• ·Externe Medien (Einwilligung): Google Maps (iframe) sowie den eingebetteten KFZ-Versicherungsvergleich von Tarifcheck / Partner-Versicherung (Script/iframe, ggf. Cookies des Anbieters). Einbindung erst nach Zustimmung im Cookie-Banner bzw. Klick „Karte laden“ / „Vergleich laden“.

Service Worker / PWA: /sw.js cached statische Assets und Fahrzeugbilder von classistatic.de (Caches kurdi-static-v7, kurdi-images-v7). Optional: App-Installation über Manifest.

Rechtsgrundlage: Notwendige Speicherung Art. 6 Abs. 1 lit. f DSGVO; optionale Kategorien Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Löschung: Browser-Einstellungen (Cookies, Website-Daten, localStorage) oder Entfernung über die Merkliste-Funktion.

Über verschiedene Formulare auf der Website (Kontakt, Probefahrt, Werkstatt, Fahrzeugankauf, Finanzierung, Fahrzeuganfrage) können Sie uns Anfragen senden. Vor dem Absenden müssen Sie der Datenschutzerklärung zustimmen (Checkbox).

Speicherung auf dem Server: Anfragen werden in data/leads.json auf unserem netcup-Webhosting gespeichert (Zugriff nur durch den Verantwortlichen).

E-Mail-Benachrichtigung: Nach erfolgreicher Übermittlung erhalten wir eine Benachrichtigung per E-Mail an info@autohaus-kurdi.com. Versand über SMTP des Postfach-Anbieters IONOS SE (1&1 IONOS, Deutschland, smtp.ionos.de). Ihre E-Mail-Adresse wird als Reply-To gesetzt, damit wir Ihnen direkt antworten können. Es wird kein externer Newsletter- oder Marketing-Dienst (z. B. Resend, Mailchimp) eingesetzt.

Auftragsverarbeitung (IONOS): Für den SMTP-E-Mail-Versand setzen wir IONOS SE ein. Der AVV gemäß Art. 28 DSGVO wird im IONOS-Kundenbereich abgeschlossen bzw. ist dort hinterlegt.

Spam-Schutz: Zum Schutz vor automatisierten Eingaben prüfen wir Anfragen serverseitig (Honeypot-Feld, Zeitprüfung, Mustererkennung, begrenzte Anzahl pro IP-Adresse in data/rate-limit.json, Speicherdauer der IP-Zähler max. 1 Stunde). Erkannte Spam-Eingaben werden nicht gespeichert und lösen keine E-Mail aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Checkbox) und lit. b DSGVO (Anbahnung/Erfüllung einer Anfrage). Spam-Schutz: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Formular-Leads in der Regel 6 Monate nach Bearbeitung; E-Mails in unserem Postfach gemäß interner Aufbewahrungsrichtlinie.

Widerruf der Einwilligung: info@autohaus-kurdi.com

Über /kontakt und Fahrzeugdetailseiten können Sie uns Anfragen senden.

Datenfelder: Name, E-Mail (Pflicht), Telefon (optional), Betreff, Nachricht. Bei Fahrzeuganfragen wird der Betreff automatisch aus dem Fahrzeug erzeugt.

Verarbeitung: POST /api/leads/contact → Speicherung und E-Mail-Benachrichtigung (siehe Abschnitt 7).

Formular: Probefahrt-Dialog (Header, Startseite, Kontakt, Fahrzeugdetails).

Datenfelder: Name, E-Mail, Telefon, Wunschfahrzeug, Wunschdatum, Wunschuhrzeit, Nachricht (optional).

Verarbeitung: POST /api/leads/test-drive → Speicherung und E-Mail-Benachrichtigung (siehe Abschnitt 7).

Formular: Werkstatt-Termin auf /werkstatt und im Kontakt-Bereich (Wizard mit mehreren Schritten).

Datenfelder: Name, E-Mail, Telefon, Fahrzeugangaben, Kennzeichen (optional, ggf. personenbezogen), Service-Art, Wunschdatum/-zeit, ggf. Reparaturdetails, Nachricht (optional).

Verarbeitung: POST /api/leads/service-booking → Speicherung und E-Mail-Benachrichtigung an info@autohaus-kurdi.com (siehe Abschnitt 7).

Datenfelder: Name, E-Mail, Telefon, Marke, Modell, Baujahr, Kilometerstand, Kraftstoff, Getriebe, Zustand; optional Leistung, Preisvorstellung, Nachricht.

Fahrzeugbilder (optional): Sie können bis zu 10 Bilder (JPG, PNG, WebP, max. 10 MB pro Datei, gesamt max. 20 MB) hochladen. Die Bilder werden auf dem Server unter data/sell-car-uploads/ gespeichert und als Anhang an unsere interne Benachrichtigungs-E-Mail an info@autohaus-kurdi.com gesendet.

Verarbeitung: POST /api/leads/sell-car (multipart/form-data) → Speicherung, Foto-Ablage und E-Mail mit Anhängen (siehe Abschnitt 7).

Seite /finanzierung.

Datenfelder: Name, E-Mail, Kreditbetrag, Anzahlung, Laufzeit, monatliche Rate (vom Rechner übernommen).

Finanzierungsrechner: Läuft clientseitig im Browser; Übermittlung erst beim Absenden des Formulars. Die angezeigten Raten sind ein unverbindliches Rechenbeispiel, keine Finanzierungswerbung i. S. d. § 6a PAngV.

Verarbeitung: POST /api/leads/finance → Speicherung und E-Mail-Benachrichtigung (siehe Abschnitt 7).

Ihr Browser ruft /api/cars auf — nicht direkt mobile.de. API-Zugangsdaten bleiben serverseitig.

Unser Server nutzt die mobile.de Search-API. Suchbegriffe und Filter werden serverseitig weitergeleitet. Optional beschränkt MOBILE_DE_CUSTOMER_NUMBER auf unser Inventar.

An den Browser: Marke, Modell, Preis, Kilometerstand, Bilder, Beschreibung, Ausstattung. Keine VIN oder Händler-PII.

Bilder werden vom Browser direkt von CDNs (img.classistatic.de, i.classistatic.de, static.mobile.de) geladen — dabei wird Ihre IP übermittelt.

Externer Link: home.mobile.de/AUTOKURDI (mobile.de ist dann eigenständiger Verantwortlicher).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Server-Cache wenige Minuten; SW-Bildcache begrenzt.

Auf der Startseite und /kontakt betten wir Google Maps als iframe ein (DealershipMap).

Beim Laden werden IP-Adresse, Geräteinformationen und Zeitpunkt an Google übermittelt. Externer Link: maps.app.goo.gl

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Die Karte wird erst nach Ihrer Einwilligung (Cookie-Banner oder Klick „Karte laden“) eingebunden.

Google Ireland Limited / Google LLC. EU-US Data Privacy Framework. policies.google.com/privacy

Auf der Seite /kfz-versicherung stellen wir den KFZ-Versicherungsvergleich unseres Partners bereit (Partner-ID 90790, Tarifcheck):

• ·Eingebetteter Vergleich (Script/iframe) von form.partner-versicherung.de — erst nach Einwilligung
• ·Partner-Banner / Direktlink über a.partner-versicherung.de (Weiterleitung zu Tarifcheck; Datenübertragung beim Klick bzw. beim Laden des Bannerbildes)

Es handelt sich um dasselbe Partnerangebot in zwei Einbettungsformen.

Beim Laden werden typischerweise Ihre IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt und ggf. von Ihnen im Vergleich eingegebene Daten (z. B. Fahrzeug-/Versicherungsangaben) an den Partner übermittelt. Der Partner kann eigene Cookies oder ähnliche Technologien setzen. Vertragsabschluss und weitere Datenverarbeitung erfolgen beim jeweiligen Versicherer bzw. beim Vergleichsanbieter als eigenständigem Verantwortlichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Der Vergleich wird erst nach Ihrer Einwilligung (Cookie-Banner Kategorie „Externe Medien“ oder Klick „Vergleich laden“) geladen. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Anbieter / Partner: Tarifcheck / CHECK24-Vergleichsangebot über Partner-Versicherung (Domains u. a. tarifcheck.de, partner-versicherung.de). Details in der Datenschutzerklärung des Anbieters, z. B. tarifcheck.de/datenschutz.

WhatsApp-Links auf der Werkstatt-Seite und in Formularen (wa.me). Keine schwebende Schaltfläche auf allen Seiten. Keine Datenübertragung vor dem Klick.

Nach dem Klick verarbeitet Meta/WhatsApp Daten (IP, Gerät, Nachricht). Meta Platforms Ireland Limited / Meta Platforms Inc.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

whatsapp.com/legal/privacy-policy

Normale Hyperlinks, keine Embeds. Datenübertragung erst bei Klick:

• ·Google Bewertungen
• ·AutoScout24 Händlerprofil
• ·mobile.de Händlerprofil
• ·Tarifcheck (Weiterleitung aus dem eingebetteten Vergleich auf /kfz-versicherung)
• ·EU-OS-Plattform (Impressum)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Klick).

Jede Plattform ist für die weitere Verarbeitung selbst verantwortlich.

Statische Kundenstimmen auf der Startseite (pseudonymisierte Namen, Orte, Zitate, Fahrzeugbezug). Keine Live-API.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Einwilligung der Kunden liegt in der Regel offline vor.

In diesem Bereich werden von Besuchern keine personenbezogenen Daten übermittelt.

• ·netcup GmbH (Deutschland) – Webhosting; AVV gem. Art. 28 DSGVO über netcup CCP
• ·IONOS SE (Deutschland) – E-Mail-Versand (SMTP); AVV gem. Art. 28 DSGVO über IONOS-Kundenbereich
• ·Google Ireland Limited / Google LLC – Maps (Einwilligung), ggf. Drittland USA, DPF/SCC
• ·Tarifcheck / Partner-Versicherung (CHECK24-Vergleichsangebot) – eingebetteter KFZ-Vergleich auf /kfz-versicherung (Einwilligung); eigenständiger Verantwortlicher für den Vergleich
• ·Meta Platforms – WhatsApp (nach Klick), ggf. Drittland USA
• ·mobile.de GmbH – Fahrzeug-API, Bild-CDN, externe Links

Für Empfänger in Drittländern (Google, Meta) gelten Garantien gemäß Art. 46 DSGVO (Standardvertragsklauseln, EU-US Data Privacy Framework, soweit anwendbar). Kopie auf Anfrage: info@autohaus-kurdi.com

Angabe in Formularen ist freiwillig, aber für die Bearbeitung erforderlich. Keine gesetzliche Pflicht über die Website.

Folge der Nichtbereitstellung: Anfrage kann nicht bearbeitet werden.

Alternativ: Telefon +49 9971 2634, E-Mail info@autohaus-kurdi.com, oder persönlich vor Ort.

• ·TLS/HTTPS (Let's Encrypt) für alle Übertragungen
• ·Keine Benutzerkonten oder Passwörter auf der Website
• ·Formular-Leads in data/leads.json; Fahrzeugfotos in data/sell-car-uploads/ — Zugriff nur Verantwortlicher
• ·SMTP-Zugangsdaten und API-Keys nur serverseitig (Umgebungsvariablen in Plesk), nicht im Quellcode
• ·Spam-Schutz mit begrenzter IP-Speicherung (rate-limit.json, max. 1 Stunde)
• ·Regelmäßige Updates der Next.js-Anwendung
• ·Merkliste (Garage) nur lokal im Browser nach Einwilligung

• ·Server-Logs (netcup/Plesk): ca. 30 Tage
• ·Formular-Leads (leads.json): 6 Monate nach Bearbeitung
• ·Fahrzeugfotos (sell-car-uploads): 6 Monate nach Bearbeitung der Ankaufsanfrage
• ·Spam-Rate-Limit (rate-limit.json): max. 1 Stunde pro IP-Eintrag
• ·E-Mail-Benachrichtigungen: gemäß Postfach-Aufbewahrung bei IONOS
• ·cookie_consent: 1 Jahr
• ·autohaus_kurdi_garage: bis Löschung durch Sie
• ·Service-Worker-Cache: bis Löschung oder Versions-Update
• ·mobile.de-Daten: temporärer Server-Cache 5–30 Min.

Stand: Juli 2026 (u. a. Tarifcheck/Partner-Versicherung auf /kfz-versicherung, Hosting netcup, Formular-E-Mails IONOS SMTP)

Wir passen diese Erklärung bei rechtlichen oder technischen Änderungen an. Die aktuelle Fassung finden Sie unter /datenschutz.