Datenschutz

Wir freuen uns über Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Diese Erklärung gilt für www.heddier-gruppe.de sowie für die Aktionsseiten unter angebote.heddier-gruppe.de.

Sie können unsere Internetseite nutzen, ohne personenbezogene Daten anzugeben. Wenn Sie eine Anfrage stellen, sich bewerben oder an einer unserer Aktionen teilnehmen, verarbeiten wir die Daten, die Sie uns dabei übermitteln. Analyse- und Kartendienste setzen wir nur ein, wenn Sie eingewilligt haben.

1. Verantwortliche Stellen

Auf dieser Internetseite treten drei rechtlich selbstständige Gesellschaften auf.

1.1 Verantwortlich für den Betrieb dieser Internetseite

Automobile J. Heddier GmbH
Recklinghäuser Straße 122, 45721 Haltern am See
Weitere Standorte: Kreuzstraße 1, 45770 Marl und Gungstraße 12 bis 18, 46240 Bottrop
Amtsgericht Gelsenkirchen HRB 11117
Geschäftsführer: Michael Heistermann
Umsatzsteuer-Identifikationsnummer: DE278658344
Telefon: 02364 105460
E-Mail: datenschutz@heddier-gruppe.de

Diese Gesellschaft entscheidet über den technischen Betrieb der Internetseite, die Reichweitenmessung und die dort eingebundenen Dienste. Sie entscheidet außerdem über die Messung und Ausspielung unserer Werbung, über unsere Auftritte in sozialen Netzwerken und über das Kundenvorteilsprogramm. Verantwortlich ist sie damit für die unter Ziffer 3, unter den Ziffern 4.1 bis 4.7 und unter Ziffer 5 beschriebenen Verarbeitungen. Für die Bearbeitung der Anliegen, die Sie uns über ein Formular, über einen Messenger oder mit einer Bewerbung zusenden (Ziffern 6 und 7), ist die Gesellschaft verantwortlich, die sich aus Ziffer 1.3 ergibt.

1.2 Weitere verantwortliche Gesellschaften

Für Anfragen, Kaufinteresse, Aktionsteilnahmen und Bewerbungen ist jeweils die Gesellschaft verantwortlich, an die sich Ihr Anliegen richtet:

Automobile J. Heddier GmbH
Anschrift und Angaben siehe Ziffer 1.1

Auto-Center Heddier GmbH
Rheinstraße 11, 45663 Recklinghausen
Amtsgericht Recklinghausen HRB 2879 · Geschäftsführer: Michael Heistermann · USt-IdNr.: DE126338787

Autohaus Heddier GmbH
Recklinghäuser Straße 133, 45721 Haltern am See
Weiterer Standort (unselbstständige Filiale): Plaggenbahn 2, 46282 Dorsten
Amtsgericht Gelsenkirchen HRB 8283 · Geschäftsführer: Michael Heistermann · USt-IdNr.: DE243858459

Die vorgenannten Gesellschaften werden in dieser Datenschutzerklärung zusammenfassend als HEDDIER-GRUPPE bezeichnet, soweit eine Aussage für alle gilt.

1.3 Welche Gesellschaft erhält Ihre Daten?

Damit für Sie erkennbar ist, wer Ihre Daten erhält, gilt:

Sie besuchen diese Internetseite: verantwortlich ist die unter Ziffer 1.1 genannte Gesellschaft.
Sie senden ein Kontakt- oder Fahrzeuganfrageformular ab: verantwortlich ist die Gesellschaft, die den von Ihnen gewählten Standort betreibt.
Sie rufen eine unserer Aktionsseiten auf: für die dort eingesetzten Mess- und Werbedienste (Ziffern 4.4 und 4.5) ist die unter Ziffer 1.1 genannte Gesellschaft verantwortlich.
Sie nehmen über eine Aktionsseite an einer Aktion teil: verantwortlich ist die im jeweiligen Formular genannte Gesellschaft.
Sie besuchen unsere Auftritte bei Facebook oder Instagram: verantwortlich ist die unter Ziffer 1.1 genannte Gesellschaft.
Sie nehmen an unserem Kundenvorteilsprogramm teil: verantwortlich ist die unter Ziffer 1.1 genannte Gesellschaft.
Sie bewerben sich: verantwortlich ist die Gesellschaft, die die Stelle ausgeschrieben hat.

Wenn Sie nicht sicher sind, welche Gesellschaft Ihre Daten verarbeitet hat, wenden Sie sich an datenschutz@heddier-gruppe.de. Wir klären das für Sie.

1.4 Getrennte Verantwortlichkeit

Jede Gesellschaft entscheidet selbst, welche Daten sie zu welchem Zweck verarbeitet. Für die bei ihr eingehenden Anliegen ist jede Gesellschaft allein verantwortlich. Für den gemeinsamen Internetauftritt einschließlich der Reichweitenmessung, für die Messung und Ausspielung unserer Werbung, für unsere Auftritte in sozialen Netzwerken und für das Kundenvorteilsprogramm ist die unter Ziffer 1.1 genannte Gesellschaft verantwortlich.

1.5 Externe Datenschutzbeauftragte

Frau Janine Wisina
DEKRA Automobil GmbH, Niederlassung Essen
Sulterkamp 101, 45356 Essen
E-Mail: datenschutz@heddier-gruppe.de

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft nach Artikel 15 DSGVO darüber, ob und welche Daten wir über Sie verarbeiten, woher sie stammen, an wen wir sie weitergeben und zu welchem Zweck.
Berichtigung unrichtiger oder unvollständiger Daten nach Artikel 16 DSGVO.
Löschung nach Artikel 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung nach Artikel 18 DSGVO.
Datenübertragbarkeit nach Artikel 20 DSGVO, also den Erhalt Ihrer Daten in einem gängigen, maschinenlesbaren Format.
Widerspruch nach Artikel 21 DSGVO gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
Widerruf einer Einwilligung nach Artikel 7 Absatz 3 DSGVO, jederzeit mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@heddier-gruppe.de oder an die jeweils verantwortliche Gesellschaft. Die Rechtmäßigkeit der bis zu einem Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Ihr Widerspruchsrecht im Einzelnen

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Artikel 6 Absatz 1 Buchstabe f DSGVO, können Sie dieser Verarbeitung jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen und Rechte überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich an die Behörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

3. Datenverarbeitung beim Besuch dieser Internetseite

3.1 Server-Logfiles

Bei jedem Aufruf erhebt unser System automatisch Daten vom aufrufenden Gerät:

Browsertyp und Browserversion
verwendetes Betriebssystem
Internetdienstanbieter
IP-Adresse
Datum und Uhrzeit des Zugriffs
zuvor besuchte Seite (Referrer)
aufgerufene Seiten

Zweck: Auslieferung der Internetseite, Gewährleistung eines stabilen Verbindungsaufbaus, Systemsicherheit und Fehleranalyse.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in den genannten Zwecken.

Speicherdauer: Die IP-Adresse wird nach spätestens sieben Tagen gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Sie können dieser Verarbeitung nach Artikel 21 Absatz 1 DSGVO widersprechen. Da sie für die Auslieferung und den sicheren Betrieb der Internetseite zwingend erforderlich ist, können wir sie allerdings in aller Regel nicht einstellen, ohne die Bereitstellung der Seite selbst aufzugeben.

3.2 Hosting

Diese Internetseite wird bei einem externen Dienstleister betrieben:

Strato GmbH
Otto-Ostrowski-Straße 7, 10249 Berlin
Amtsgericht Berlin HRB 270570

Der Anbieter verarbeitet dabei die Daten, die über diese Internetseite erhoben werden, insbesondere Zugriffsdaten, Kontaktanfragen und Inhaltsdaten. Dies geschieht ausschließlich weisungsgebunden für uns und nur zu dem Zweck, die Internetseite bereitzustellen und ihren sicheren Betrieb zu gewährleisten.

Rechtsgrundlage: Der Anbieter verarbeitet die Daten nicht zu eigenen Zwecken, sondern ausschließlich für uns. Maßgeblich ist deshalb jeweils die Rechtsgrundlage der zugrunde liegenden Verarbeitung, also die unter den Ziffern 3.1, 6.1 und 7 genannte. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO.

3.3 SSL- und TLS-Verschlüsselung

Diese Internetseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schlosssymbol anzeigt. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, von Dritten nicht ohne Weiteres mitgelesen werden.

3.4 Cookies und Einwilligungsverwaltung

Unsere Internetseite verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie richten keinen Schaden an und enthalten keine Schadsoftware. Manche Cookies sind für den Betrieb der Seite notwendig, andere setzen wir nur mit Ihrer Einwilligung ein.

Unser Einwilligungswerkzeug

Wir setzen das Einwilligungswerkzeug Complianz ein. Beim ersten Besuch erhalten Sie einen Hinweis, in dem Sie entscheiden, welche Dienste geladen werden dürfen. Sie können dort zustimmen, ablehnen oder einzelne Kategorien auswählen. Ablehnen ist dabei genauso einfach möglich wie Zustimmen.

Dienste, die eine Einwilligung erfordern, werden bis zu Ihrer Auswahl vollständig blockiert. Sie werden erst geladen und ausgeführt, wenn Sie die betreffende Kategorie freigeben. Lehnen Sie ab, findet keine Verbindung zu diesen Anbietern statt. Das betrifft die unter den Ziffern 4.1 bis 4.3 beschriebenen Dienste. Die Aktionsseiten (Ziffer 6.2) haben eine eigene Einwilligungsabfrage.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert, damit Sie nicht bei jedem Seitenaufruf erneut gefragt werden. Gespeichert werden die gewählten Kategorien, der Zeitpunkt der Einwilligung und eine Kennung. Eine Übermittlung an Dritte findet dabei nicht statt.

Einwilligung ändern oder widerrufen: Über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite können Sie Ihre Auswahl jederzeit aufrufen und mit Wirkung für die Zukunft ändern.

Rechtsgrundlage: Für einwilligungspflichtige Dienste ist es Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Dass wir Ihre Entscheidung selbst speichern, ist nötig, damit wir sie beachten können. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit unserer Nachweispflicht aus Artikel 7 Absatz 1 DSGVO; für die Speicherung auf Ihrem Endgerät § 25 Absatz 2 Nummer 2 TDDDG.

3.5 Fahrzeugbestand

Zur Darstellung unseres Fahrzeugbestands setzen wir eine Software ein, die die Fahrzeugdaten aus unserem Bestandssystem in die Internetseite einspielt:

DXMedia GmbH (WPCarSync)
Poststraße 41, 66386 St. Ingbert
Amtsgericht Saarbrücken HRB 104901

Beim ersten Aufruf wird dabei ein Cookie mit einer zufällig erzeugten Kennung gesetzt (Bezeichnung „wpcs_ident“, Laufzeit 30 Tage). Nach Angaben des Herstellers dient es dazu, den Fahrzeugvergleich, die Merkfunktion für einzelne Fahrzeuge und die Rückkehr zu Ihrer letzten Suche zu ermöglichen. Eine Auswertung Ihres Verhaltens zu Werbezwecken findet damit nicht statt.

Fahrzeugbilder: Die Abbildungen der Fahrzeuge werden nicht von unserem Server ausgeliefert, sondern unmittelbar vom Bildserver der Fahrzeugbörse geladen, über die wir unseren Bestand veröffentlichen:

mobile.de GmbH
Albert-Einstein-Ring 26, 14532 Kleinmachnow

Dabei wird Ihre IP-Adresse an diesen Anbieter übermittelt, damit die Bilder an Ihr Gerät ausgeliefert werden können. Informationen werden dabei nicht auf Ihrem Endgerät gespeichert.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen Bereitstellung der Fahrzeugsuche einschließlich der Darstellung der Fahrzeugbilder. Für die Speicherung auf Ihrem Endgerät stützen wir uns auf § 25 Absatz 2 Nummer 2 TDDDG.

3.6 Barrierefreiheit

Unsere Internetseite bietet ein Werkzeug, mit dem Sie Darstellung und Bedienung an Ihre Bedürfnisse anpassen können. Ihre Einstellungen werden ausschließlich lokal in Ihrem Browser gespeichert und weder an uns noch an Dritte übermittelt. Rechtsgrundlage ist § 25 Absatz 2 Nummer 2 TDDDG, da allein die von Ihnen selbst gewählte Einstellung gespeichert wird.

3.7 Schriftarten

Für die Darstellung dieser Internetseite werden keine Schriftarten von externen Servern geladen. Eine Verbindung zu Anbietern wie Google Fonts findet nicht statt; Ihre IP-Adresse wird zu diesem Zweck nicht an Dritte übermittelt.

4. Verarbeitungen, die nur mit Ihrer Einwilligung stattfinden

Die folgenden Dienste und Verarbeitungen finden ausschließlich auf Grundlage Ihrer Einwilligung statt. Rechtsgrundlage ist jeweils Artikel 6 Absatz 1 Buchstabe a DSGVO, für Zugriffe auf Ihr Endgerät zusätzlich § 25 Absatz 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: für die auf dieser Internetseite eingebundenen Dienste über die Cookie-Einstellungen im Fußbereich, für die Aktionsseiten über „Cookies verwalten“ auf der jeweiligen Seite, für den Zielgruppenabgleich und das Kundenvorteilsprogramm auf den in den Ziffern 4.6 und 4.7 beschriebenen Wegen.

4.1 Google Analytics 4

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Wir nutzen Google Analytics 4, um zu verstehen, wie unsere Internetseite genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns finden. Diese Auswertung hilft uns, unser Angebot zu verbessern.

Verarbeitete Daten: gekürzte IP-Adresse, Angaben zu Gerät und Browser, aufgerufene Seiten, Verweildauer, zuvor besuchte Seite, ungefährer Standort auf Stadtebene sowie eine pseudonyme Kennung Ihres Endgeräts.

IP-Adressen: In Google Analytics 4 wird die IP-Adresse standardmäßig gekürzt und nicht gespeichert. Eine Zuordnung zu Ihrer Person ist uns damit nicht möglich.

Übermittlung in Drittländer: Google verarbeitet Daten auch in den Vereinigten Staaten. Google Ireland Limited stützt solche Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission. Die Google LLC ist zudem unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat.

Speicherdauer: Die erhobenen Daten werden nach 14 Monaten automatisch gelöscht.

Auftragsverarbeitung: Mit Google besteht ein Vertrag nach Artikel 28 DSGVO.

Weitere Informationen: https://policies.google.com/privacy

4.2 Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Auf unseren Standort- und Kontaktseiten binden wir Kartenmaterial von Google Maps ein, damit Sie unsere Betriebe leichter finden.

Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt. Sind Sie gleichzeitig in einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen. Möchten Sie das nicht, melden Sie sich vor dem Aufruf aus Ihrem Google-Konto ab.

Solange Sie nicht einwilligen, wird die Karte nicht geladen und es findet keine Verbindung zu Google statt. Die Anschriften unserer Standorte finden Sie unabhängig davon in Textform auf den Standortseiten und im Impressum.

Zur Übermittlung in Drittländer gilt das unter Ziffer 4.1 Gesagte entsprechend. Weitere Informationen: https://policies.google.com/privacy

4.3 Bewertungsanzeige

Im Fußbereich unserer Seiten zeigen wir Kundenbewertungen an. Diese werden über ein Anzeigeelement des folgenden Anbieters eingebunden:

Die Autohauskenner GmbH
Südertor 2, 59557 Lippstadt
Amtsgericht Paderborn HRB 12774

Beim Laden wird Ihre IP-Adresse an den Server des Anbieters übermittelt und dort in einer Protokolldatei gespeichert. Das Anzeigeelement wird erst geladen, wenn Sie eingewilligt haben. Solange Sie nicht einwilligen, findet keine Verbindung zu diesem Anbieter statt.

Weitere Informationen: https://autohauskenner.de/datenschutzerklarung

4.4 Meta-Pixel und Conversions API

Auf unseren Aktionsseiten (siehe Ziffer 6.2) setzen wir den Meta-Pixel ein, eine Technologie der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Auf der Internetseite www.heddier-gruppe.de selbst ist der Pixel nicht eingebunden.

Der Pixel erfasst, wie Sie die Aktionsseite nutzen, insbesondere ob Sie die Seite aufgerufen und ob Sie das Formular abgeschickt haben. So können wir messen, ob unsere Werbeanzeigen auf Facebook und Instagram Interessenten erreichen, und unsere Anzeigen darauf ausrichten.

Verarbeitete Daten: Ihre IP-Adresse, Angaben zu Gerät und Browser, die aufgerufene Seite und Ihre Interaktionen auf dieser Seite sowie eine im Cookie „_fbp“ gespeicherte Kennung. Sind Sie bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen.

Ergänzende Übermittlung über unseren Server (Conversions API): Bestimmte Ereignisse, etwa das Absenden eines Formulars, übermitteln wir zusätzlich unmittelbar von unserem Server an Meta. Dabei werden dieselben Angaben übermittelt wie über den Pixel, ergänzt um die in Ihrem Browser gespeicherten Kennungen aus den Cookies „_fbp“ und „_fbc“ sowie um Angaben aus dem von Ihnen ausgefüllten Formular, insbesondere E-Mail-Adresse, Telefonnummer, Name und Postleitzahl. Diese Angaben werden vor der Übermittlung in einen Zahlenwert umgerechnet, aus dem sie sich nicht zurückrechnen lassen. Ereignisse, die sowohl über den Pixel als auch über unseren Server gemeldet werden, führt Meta anhand einer Ereigniskennung zusammen und zählt sie nicht doppelt. Auch diese Übermittlung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Widerrufen Sie Ihre Einwilligung, wird auch die Übermittlung über unseren Server eingestellt.

Gemeinsame Verantwortlichkeit: Für das Erheben dieser Daten und ihre Übermittlung an Meta sind wir gemeinsam mit Meta Ireland verantwortlich im Sinne des Artikels 26 DSGVO. Wir haben dazu mit Meta Ireland eine Vereinbarung über gemeinsam Verantwortliche geschlossen. Darin ist geregelt, dass wir Sie über die gemeinsame Verarbeitung informieren und die erforderliche Einwilligung einholen. Für die Verarbeitung, die Meta Ireland nach der Übermittlung in eigener Verantwortung vornimmt, ist Meta Ireland allein verantwortlich.

Die nach Artikel 13 Absatz 1 Buchstabe a und b DSGVO erforderlichen Informationen zu Meta Ireland finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/about/privacy

Das Wesentliche unserer Vereinbarung mit Meta: Gemeinsam Verantwortliche neben Meta Ireland ist die unter Ziffer 1.1 genannte Gesellschaft. Uns obliegt es, Sie nach den Artikeln 13 und 14 DSGVO zu informieren und Ihre Einwilligung einzuholen. Meta Ireland übernimmt die vorrangige Verantwortung für die Erfüllung Ihrer Rechte aus den Artikeln 15 bis 20 DSGVO. Sie können diese Rechte unmittelbar gegenüber Meta geltend machen; wenden Sie sich an uns, leiten wir Ihr Anliegen weiter. Die Vereinbarung ist unter https://www.facebook.com/legal/controller_addendum abrufbar.

Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG. Der Pixel wird auf unseren Aktionsseiten erst geladen, wenn Sie dort in der Kategorie „Facebook Pixel“ eingewilligt haben. Solange Sie nicht einwilligen, findet keine Verbindung zu Meta statt und es wird kein Cookie gesetzt. Ihre Einwilligung können Sie auf der jeweiligen Aktionsseite über „Cookies verwalten“ jederzeit mit Wirkung für die Zukunft widerrufen.

Übermittlung in Drittländer: Meta verarbeitet Daten auch in den Vereinigten Staaten. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt hat. Ergänzend bestehen die Standardvertragsklauseln der Europäischen Kommission.

Speicherdauer: Meta speichert die über den Pixel erhobenen Ereignisdaten nach eigenen Angaben höchstens zwei Jahre. Das Cookie „_fbp“ hat eine Laufzeit von bis zu 90 Tagen.

Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/legal/terms/businesstools

4.5 Reichweitenmessung auf unseren Aktionsseiten

Auf den Aktionsseiten wird zusätzlich eine Analysefunktion eingesetzt, mit der wir auswerten, wie die Seite genutzt wird, etwa wie weit Besucher im Formular kommen. Dabei werden Cookies mit einer pseudonymen Kennung gesetzt (Bezeichnungen beginnend mit „ajs_“). Die Auswertung erfolgt für uns durch den unter Ziffer 6.2 genannten Anbieter. Auch diese Funktion wird erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 25 Absatz 1 TDDDG.

4.6 Zielgruppenabgleich mit Meta

Wir gleichen Kontaktdaten aus unserem Kundenbestand mit Meta ab, um unsere Werbung gezielter auszuspielen und Personen zu erreichen, die unseren bestehenden Kunden ähneln.

Wie das abläuft: Wir übermitteln ausgewählte Angaben, insbesondere Ihre E-Mail-Adresse und gegebenenfalls Ihre Telefonnummer, in umgewandelter Form an Meta. Aus Ihrer E-Mail-Adresse wird dabei ein Zahlenwert berechnet, aus dem sich die Adresse nicht zurückrechnen lässt. Meta vergleicht diese Angaben mit den eigenen Nutzerkonten. Wird ein Konto gefunden, ordnet Meta es der von uns gebildeten Zielgruppe zu. Angaben, zu denen sich kein Konto finden lässt, werden nach dem Abgleich gelöscht. Wir erhalten von Meta keine Information darüber, ob Sie ein Nutzerkonto haben.

Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die wir im Rahmen der Geschäftsbeziehung einholen und deren Erteilung wir nach Artikel 7 Absatz 1 DSGVO dokumentieren. Ohne Ihre Einwilligung übermitteln wir Ihre Daten nicht.

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht an datenschutz@heddier-gruppe.de genügt. Wir entfernen Ihre Angaben dann aus künftigen Übermittlungen. Zusätzlich können Sie in den Werbeeinstellungen Ihres Meta-Kontos steuern, welche Werbung Ihnen angezeigt wird.

Speicherdauer: Angaben, zu denen sich kein Nutzerkonto finden lässt, löscht Meta unmittelbar nach dem Abgleich. Zugeordnete Angaben bleiben Teil der Zielgruppe, bis wir diese löschen oder Sie Ihre Einwilligung widerrufen.

Übermittlung in Drittländer: Es gilt das unter Ziffer 4.4 Gesagte entsprechend.

4.7 Kundenvorteilsprogramm und Kundeninformationen per E-Mail

Für unsere Kundinnen und Kunden betreiben wir ein Kundenvorteilsprogramm. Darüber informieren wir Sie über Angebote, Serviceleistungen und Aktionen rund um Ihr Fahrzeug und erinnern Sie an anstehende Termine. Verantwortlich dafür ist die unter Ziffer 1.1 genannte Gesellschaft. Technisch wird das Programm über den folgenden Dienstleister bereitgestellt:

smart profit solutions GmbH
Flemingstraße 10, 22299 Hamburg
Amtsgericht Hamburg HRB 119787

Verarbeitete Daten: Diese Daten stammen aus unserer Geschäftsbeziehung mit Ihnen und nicht aus Ihrem Besuch dieser Internetseite. Verarbeitet werden:

Vorname, Nachname und Geschlecht, bei gewerblichen Kunden zusätzlich der Firmenname
Anschrift und Geburtsdatum
Telefonnummer und E-Mail-Adresse
Angaben zu Ihrem Fahrzeug: Marke und Modell, Fahrgestellnummer, amtliches Kennzeichen und Erstzulassung
Termine und Fristen rund um Ihr Fahrzeug: nächste Hauptuntersuchung, nächste Inspektion, gegebenenfalls Ihr nächster Werkstatttermin sowie das Auslaufen von Garantie, Leasing oder Finanzierung
Rechnungsdaten zu den bei uns in Anspruch genommenen Leistungen
die von Ihnen im Kundenbereich angegebenen Interessen

Zweck: Durchführung des Kundenvorteilsprogramms sowie die auf Ihr Fahrzeug abgestimmte Information über Angebote und anstehende Serviceleistungen.

Erfolgsmessung: Wir werten aus, ob und wann Sie eine von uns versandte E-Mail geöffnet und ob Sie darin enthaltene Verweise angeklickt haben. Technisch geschieht das über ein kleines Bildelement in der E-Mail und über gekennzeichnete Verweise. So erkennen wir, welche Themen für Sie von Interesse sind, und können unsere Informationen darauf abstimmen. Die Auswertung findet nur statt, solange Ihre Einwilligung in den Erhalt der Kundeninformationen besteht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO, für den Zugriff auf Ihr Endgerät zusätzlich § 25 Absatz 1 TDDDG.

Rechtsgrundlage: Ihre Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO, die wir im Rahmen der Geschäftsbeziehung einholen und deren Erteilung wir nach Artikel 7 Absatz 1 DSGVO dokumentieren. Im Kundenbereich bestimmen Sie unter „Meine Interessen“ und „Mein Profil“ selbst, ob, zu welchen Themen und auf welchem Weg wir Sie kontaktieren dürfen.

Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung nach Artikel 7 Absatz 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Dazu genügt der Abmeldeverweis am Ende jeder E-Mail oder eine formlose Nachricht an datenschutz@heddier-gruppe.de. Nach einem Widerruf erhalten Sie keine weiteren Informationen aus dem Programm.

Rolle des Anbieters: Der Anbieter verarbeitet diese Daten ausschließlich weisungsgebunden für uns. Es besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO. Die Daten werden in Deutschland verarbeitet; der Anbieter setzt dafür die IONOS SE als Rechenzentrumsbetreiber ein. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nicht statt.

Speicherdauer: Ihre Daten bleiben im System, solange Sie am Programm teilnehmen. Widerrufen Sie Ihre Einwilligung oder endet die Geschäftsbeziehung, löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Unabhängig davon können Sie Ihren Zugang jederzeit löschen; auf Ihren Wunsch deaktivieren oder löschen auch wir Ihr Konto.

5. Unsere Auftritte bei Facebook und Instagram

Wir unterhalten Unternehmensauftritte bei Facebook und Instagram, beide betrieben von der Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Verantwortlich für diese Auftritte ist auf unserer Seite die unter Ziffer 1.1 genannte Gesellschaft.

Wenn Sie einen unserer Auftritte dort besuchen, verarbeitet Meta Ihre Nutzungsdaten. Meta erstellt daraus unter anderem eine Statistik darüber, wie unsere Seite genutzt wird, etwa nach Altersgruppen und Regionen. Wir erhalten diese Statistik ausschließlich in zusammengefasster Form und können daraus keine Rückschlüsse auf einzelne Personen ziehen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten, die dieser Statistik zugrunde liegen, sind wir gemeinsam mit Meta Ireland verantwortlich im Sinne des Artikels 26 DSGVO. Meta Ireland hat dafür die vorrangige Verantwortung für die Erfüllung Ihrer Rechte übernommen. Die entsprechende Vereinbarung sowie Informationen zur Verarbeitung finden Sie unter https://www.facebook.com/legal/terms/information_about_page_insights_data

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung unseres Unternehmens und der Kommunikation mit Interessenten und Kunden über diese Kanäle. Auf die Verarbeitung durch Meta selbst haben wir keinen Einfluss; hierfür gilt die Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy

Nehmen Sie über eine dieser Plattformen Kontakt zu uns auf, etwa per Nachricht oder Kommentar, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Es gilt insoweit das unter Ziffer 6.1 Gesagte entsprechend.

6. Kontaktaufnahme, Anfragen und Aktionen

6.1 Kontakt- und Fahrzeuganfragen

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten.

Verarbeitete Daten: Name, Kontaktdaten und Inhalt Ihrer Anfrage, bei Fahrzeuganfragen zusätzlich die Angaben zum gewünschten Fahrzeug und gegebenenfalls zu Ihrem Eintauschfahrzeug.

Empfänger: die Gesellschaft, an die sich Ihre Anfrage richtet (siehe Ziffer 1.3). Die Formulardaten werden nicht an Drittanbieter übermittelt, sondern auf dem unter Ziffer 3.2 genannten Hosting verarbeitet und an den zuständigen Betrieb weitergeleitet.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihres Anliegens.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Führt Ihre Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Wie lange wir eine Unterlage aufbewahren müssen, hängt von ihrer Art ab; die Fristen betragen sechs, acht oder zehn Jahre (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung).

6.2 Aktionsseiten

Für einzelne Aktionen, etwa Fahrzeugangebote oder Veranstaltungen, setzen wir eigenständige Aktionsseiten ein. Diese werden technisch über den folgenden Dienstleister bereitgestellt:

Perspective Software GmbH
Müggelstraße 22, 10247 Berlin
Amtsgericht Berlin-Charlottenburg HRB 197136 B

Welche Gesellschaft Ihre Daten erhält, ist auf der jeweiligen Aktionsseite unmittelbar am Formular angegeben. Anfragen aus Aktionen des Standortes Recklinghausen gehen beispielsweise an die Auto-Center Heddier GmbH, Anfragen aus Nissan-Aktionen an die Automobile J. Heddier GmbH.

Verarbeitete Daten: die von Ihnen im Formular angegebenen Daten, je nach Aktion also Name, Kontaktdaten, Angaben zu Ihrem Fahrzeugwunsch und Ihre Antworten auf die gestellten Fragen, sowie technische Zugriffsdaten der Aktionsseite.

Rolle des Anbieters: Perspective verarbeitet diese Daten ausschließlich weisungsgebunden für die jeweils verantwortliche Gesellschaft. Es besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO.

Verarbeitung und Drittlandbezug: Die Verarbeitung findet überwiegend auf Servern innerhalb der Europäischen Union statt. Der Anbieter setzt Unterauftragsverarbeiter für Hosting, Datenspeicherung, Auslieferung und Fehleranalyse ein. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich der Anbieter auf das EU-US Data Privacy Framework sowie ergänzend auf die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO.

Weitere Informationen: https://www.perspective.co/de/datenschutzerklaerung

6.3 Kontakt über Messenger

Sie können uns auch über einen Messenger erreichen, etwa über WhatsApp. Auf unserer Internetseite finden Sie dazu einen QR-Code. Der QR-Code selbst stellt keine Verbindung zu einem Anbieter her. Erst wenn Sie ihn aufrufen und uns schreiben, beginnt die Kommunikation.

Für die Bearbeitung Ihrer Nachrichten setzen wir folgenden Dienstleister ein:

SuperX GmbH (Superchat)
Prenzlauer Allee 242 bis 247, Haus 7, 10405 Berlin
Amtsgericht Charlottenburg HRB 218902 B

Verarbeitete Daten: Ihr im Messenger hinterlegter Name, Ihre Rufnummer und der Inhalt Ihrer Nachrichten einschließlich mitgesendeter Dateien.

Zweck: Bearbeitung Ihres Anliegens über den von Ihnen gewählten Weg.

Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit Ihre Nachricht auf einen Vertragsschluss gerichtet ist, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt darin, Ihnen den von Ihnen gewünschten Kommunikationsweg anzubieten.

Rolle des Anbieters: Der Anbieter verarbeitet die Nachrichten ausschließlich weisungsgebunden für uns. Es besteht ein Vertrag über die Auftragsverarbeitung nach Artikel 28 DSGVO.

Bitte beachten Sie: Den Messenger selbst betreiben wir nicht. Nutzen Sie WhatsApp, gelten zusätzlich die Bedingungen und die Datenschutzrichtlinie der WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Auf deren Verarbeitung haben wir keinen Einfluss. Möchten Sie das vermeiden, erreichen Sie uns jederzeit telefonisch, per E-Mail oder über unsere Formulare.

Speicherdauer: Es gilt das unter Ziffer 6.1 Gesagte entsprechend.

7. Bewerbungen

Sie können sich bei uns per E-Mail, postalisch oder über ein Onlineformular bewerben. Nachfolgend informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Bewerbungsverfahren erhobenen Daten.

7.1 Umfang und Zweck

Wenn Sie sich bei uns bewerben, verarbeiten wir die damit verbundenen personenbezogenen Daten, also insbesondere Kontakt- und Kommunikationsdaten, Ihre Bewerbungsunterlagen und Notizen aus Bewerbungsgesprächen, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Rechtsgrundlage: § 26 Absatz 1 Bundesdatenschutzgesetz (Anbahnung eines Beschäftigungsverhältnisses), Artikel 6 Absatz 1 Buchstabe b DSGVO (allgemeine Vertragsanbahnung) sowie, soweit Sie eine Einwilligung erteilt haben, Artikel 6 Absatz 1 Buchstabe a DSGVO. Eine Einwilligung ist jederzeit widerrufbar.

Enthalten Ihre Unterlagen Angaben besonderer Kategorien, etwa zu einer Schwerbehinderung, verarbeiten wir diese auf Grundlage von Artikel 9 Absatz 2 Buchstabe b DSGVO in Verbindung mit § 26 Absatz 3 Bundesdatenschutzgesetz, soweit dies zur Ausübung von Rechten oder zur Erfüllung von Pflichten aus dem Arbeitsrecht erforderlich ist.

Verantwortlich ist die Gesellschaft, die die Stelle ausgeschrieben hat. Ihre Unterlagen erhalten innerhalb des Unternehmens ausschließlich die am Auswahlverfahren beteiligten Personen.

Ist Ihre Bewerbung erfolgreich, speichern wir die von Ihnen eingereichten Daten auf Grundlage von § 26 Bundesdatenschutzgesetz und Artikel 6 Absatz 1 Buchstabe b DSGVO zur Durchführung des Beschäftigungsverhältnisses.

7.2 Aufbewahrungsdauer

Können wir Ihnen kein Stellenangebot machen, lehnen Sie ein Angebot ab oder ziehen Sie Ihre Bewerbung zurück, bewahren wir Ihre Daten bis zu sechs Monate nach Abschluss des Verfahrens auf. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; die Aufbewahrung dient Nachweiszwecken, insbesondere im Hinblick auf Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Anschließend löschen wir die Daten und vernichten physische Unterlagen.

Läuft ein Rechtsstreit oder droht einer, löschen wir erst, wenn er erledigt ist. Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eingewilligt haben oder gesetzliche Aufbewahrungspflichten entgegenstehen.

8. Empfänger Ihrer Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit externen Stellen zusammen. Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, ein berechtigtes Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO besteht oder eine sonstige Rechtsgrundlage die Weitergabe erlaubt. Setzen wir Auftragsverarbeiter ein, geschieht dies nur auf Grundlage eines Vertrags nach Artikel 28 DSGVO.

Soweit wir Daten in Länder außerhalb der Europäischen Union übermitteln, geschieht dies auf Grundlage der in dieser Erklärung genannten Garantien. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter datenschutz@heddier-gruppe.de.

In Betracht kommen insbesondere folgende Empfängerkategorien:

IT-Dienstleister für Hosting, Wartung und Betreuung der Internetseite
die Anbieter der unter den Ziffern 3, 4 und 6 genannten Dienste im dort beschriebenen Umfang
Hersteller und Importeure der von uns vertretenen Marken, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist, etwa in Garantie-, Rückruf- und Serviceangelegenheiten
Finanzierungs- und Leasinggesellschaften, wenn Sie eine Finanzierung oder ein Leasing anfragen
Steuerberater, Wirtschaftsprüfer und Behörden im Rahmen gesetzlicher Pflichten

9. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben. Zu diesen Gründen zählen insbesondere die handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 Handelsgesetzbuch und § 147 Abgabenordnung. Wie lange eine Unterlage aufzubewahren ist, hängt von ihrer Art ab; die Fristen betragen sechs, acht oder zehn Jahre. In diesen Fällen erfolgt die Löschung nach Fortfall der Gründe.

10. Bereitstellung Ihrer Daten

Die Angabe personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsschluss erforderlich. Ohne diese Angaben können wir einen Vertrag mit Ihnen nicht schließen oder Ihre Anfrage nicht bearbeiten. Welche Angaben im Einzelfall erforderlich sind, ist in unseren Formularen als Pflichtfeld gekennzeichnet.

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Artikel 22 DSGVO). Soweit Sie eingewilligt haben, findet zur Ausspielung von Werbung eine Auswertung nach Ziffer 4 statt.

12. Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte für den Fall der unverlangten Zusendung von Werbeinformationen vor.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung und unbefugte Weitergabe zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand dieser Datenschutzerklärung: 14.09.2026