BB Cars GbR ← Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BB Cars GbR
Industriestraße 36
49163 Bohmte
Deutschland
Telefon: 05471 / 8021584
E-Mail: info@bbcarsgbr.de

Vertreten durch die Gesellschafter Bartosz Biela und Julia Biela.

Betriebsstätte Stemshorn:
Auf den Bülten 55
49448 Stemshorn
Deutschland

Die Betriebsstätte Stemshorn wird insbesondere für Werkstatt- und Serviceleistungen, Mietwerkstatt, Klimaservice, Fahrzeugpflege und Kundenverkehr genutzt. Datenschutzrechtlich Verantwortlicher bleibt die oben genannte BB Cars GbR.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder Verträge, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Je nach Verarbeitung beruhen die Vorgänge insbesondere auf Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Soweit eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Hosting durch STRATO

Diese Website wird bei STRATO gehostet. Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf unserer Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Zugriffsdaten, damit die Website ausgeliefert sowie die Sicherheit und Stabilität des Angebots gewährleistet werden können. Die Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses an einem sicheren und zuverlässigen Internetauftritt gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit STRATO Daten in unserem Auftrag verarbeitet, erfolgt dies im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Server-Log-Dateien

Bei einem Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei bzw. URL, übertragene Datenmenge, Referrer-Informationen, Browsertyp, Betriebssystem und weitere technische Verbindungsdaten verarbeitet werden. STRATO speichert IP-Adressen nach eigenen Angaben zur Erkennung und Abwehr von Angriffen maximal sieben Tage. In den für Kunden bereitgestellten Logfiles werden Hostname bzw. IP-Adresse anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung, Fehleranalyse sowie der Sicherheit und Missbrauchsabwehr.

5. Technisch notwendige Cookies und Sitzungen

Unsere Website bzw. verbundene interne Bereiche können technisch notwendige Session-Cookies einsetzen. Diese dienen beispielsweise dazu, eine Sitzung während eines Seitenaufrufs oder eines Logins aufrechtzuerhalten. Technisch notwendige Cookies werden nicht zu Werbe- oder Profilingzwecken eingesetzt. Session-Cookies werden regelmäßig mit dem Schließen des Browsers gelöscht. Soweit eine Speicherung oder ein Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, erfolgt dies nach den gesetzlichen Vorschriften für technisch notwendige Funktionen; die anschließende Verarbeitung personenbezogener Daten stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 lit. f DSGVO bzw. bei vertragsbezogenen Funktionen auf Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens und für mögliche Anschlussfragen. Dazu können insbesondere Name, Kontaktdaten, Inhalt der Anfrage, Kunden- oder Buchungsdaten und weitere freiwillig mitgeteilte Informationen gehören. Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer effizienten Bearbeitung geschäftlicher Kommunikation. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. KI-gestützter Telefonassistent von STRATO

Zur automatisierten Bearbeitung eingehender Anrufe setzen wir den STRATO Smart-Telefonassistenten ein. Der Telefonassistent ist ein KI-gestütztes System. Anrufende Personen werden zu Beginn des Gesprächs darauf hingewiesen, dass sie mit einem KI-gestützten bzw. digitalen Telefonassistenten sprechen, und auf diese Datenschutzerklärung verwiesen.

Der Telefonassistent verarbeitet Gesprächsinhalte in unserem Auftrag, um Ihr Anliegen zu erfassen, zu beantworten, weiterzuleiten oder weitere von uns konfigurierte Aufgaben auszuführen. Dabei kommen insbesondere automatische Spracherkennung (Speech-to-Text), semantische Analyse und KI-gestützte Sprachverarbeitung zum Einsatz. Die gesprochenen Inhalte werden in Text umgewandelt und können als Gesprächsdokumentation bzw. Zusammenfassung gespeichert und an uns übermittelt werden.

Verarbeitet werden je nach Gespräch insbesondere Ihre Äußerungen und Gesprächsinhalte, Telefonnummer, Datum und Uhrzeit, Gesprächsdauer, technische Verbindungsdaten sowie freiwillig mitgeteilte Daten wie Name, Kontaktdaten, Kunden- oder Buchungsnummern, Terminwünsche und sonstige Angaben zu Ihrem Anliegen. Der Assistent kann – entsprechend unserer Konfiguration – Fragen beantworten, Anliegen aufnehmen, Daten zuordnen, Gespräche weiterleiten, Termine vorbereiten oder vereinbaren und weitere automatisierte Arbeitsschritte ausführen.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung einer Vertragsanfrage oder zur Durchführung eines Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen Erreichbarkeit, einer effizienten Bearbeitung von Kundenanfragen und der Entlastung unserer telefonischen Kommunikation.

Für die technische Bereitstellung wird STRATO als Dienstleister eingesetzt. STRATO weist darauf hin, dass für Hosting, Spracherkennung und semantische Analyse Subdienstleister eingesetzt werden können und dabei unter Umständen Daten in Drittländer, insbesondere die USA, übermittelt werden können. Nach Angaben von STRATO erfolgen solche Übermittlungen, soweit einschlägig, auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-U.S. Data Privacy Framework, oder auf Grundlage geeigneter Garantien wie Standardvertragsklauseln gemäß Art. 46 DSGVO.

Die Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen.

8. Keine Tonaufzeichnung derzeit

Nach unserem derzeitigen Einsatz des KI-Telefonassistenten erfolgt keine von uns veranlasste dauerhafte Tonaufzeichnung des Telefongesprächs. Die Sprache wird jedoch technisch verarbeitet und in Text umgewandelt. Sollten wir künftig eine dauerhafte Aufzeichnung von Telefongesprächen einführen, werden wir die betroffenen Personen vor Beginn einer solchen Aufzeichnung gesondert informieren und – soweit gesetzlich erforderlich – vorher eine ausdrückliche Einwilligung einholen. Diese Datenschutzerklärung wird in diesem Fall entsprechend angepasst.

9. Automatisierte Verarbeitung durch den Telefonassistenten

Der KI-Telefonassistent kann innerhalb der von uns vorgegebenen Abläufe selbstständig Informationen verarbeiten und Aktionen auslösen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne des Art. 22 DSGVO ist von uns für den Telefonassistenten nicht vorgesehen. Soweit ein Anliegen eine individuelle Prüfung erfordert, kann es durch unsere Mitarbeitenden weiterbearbeitet werden.

10. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden. Darüber hinaus können handels- und steuerrechtliche oder sonstige gesetzliche Aufbewahrungsfristen eine längere Speicherung erforderlich machen. Besteht kein weiterer Zweck oder keine gesetzliche Pflicht mehr, werden die betreffenden Daten gelöscht oder – soweit möglich – anonymisiert.

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an Dienstleister übermittelt werden, die wir für Hosting, Telekommunikation, IT-Betrieb und KI-gestützte Telefonkommunikation einsetzen. Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Maßgabe von Art. 28 DSGVO eingebunden. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Grundlage besteht, dies zur Vertragsabwicklung erforderlich ist oder eine entsprechende Einwilligung vorliegt.

12. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO. Erteilte Einwilligungen können nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte können Sie sich an info@bbcarsgbr.de wenden.

13. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: 0511 / 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

15. Kundenkonto und Registrierung

Kunden können auf unserer Website ein persönliches BB-Cars-Kundenkonto anlegen. Dabei verarbeiten wir insbesondere Vor- und Nachname, Anschrift, E-Mail-Adresse, Telefonnummer und – soweit angegeben oder erforderlich – weitere Stammdaten.

Zur Absicherung des Kundenkontos speichern wir das Passwort nicht im Klartext, sondern ausschließlich in Form eines technisch erzeugten Passwort-Hashs. Außerdem können Bestätigungs- und Sicherheitstoken sowie Informationen über die erfolgreiche Bestätigung der E-Mail-Adresse verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Anbahnung oder Durchführung unserer Leistungen genutzt wird. Sicherheitsmaßnahmen und Maßnahmen zur Missbrauchsabwehr können ergänzend auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

16. Schutz vor missbräuchlichen Registrierungen

Zum Schutz unserer Systeme und Kundenkonten vor automatisierten, missbräuchlichen oder betrügerischen Registrierungen können technische Daten und Registrierungsinformationen verarbeitet und auffällige Registrierungen geprüft, begrenzt oder gesperrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Buchungssysteme und unserer Kunden vor Missbrauch, Spam und automatisierten Angriffen.

17. Im Kundenkonto hinterlegte Fahrzeuge

Kunden können Fahrzeugdaten in ihrem Kundenkonto hinterlegen. Hierzu können insbesondere Fahrzeugbezeichnung, Hersteller, Modell, amtliches Kennzeichen, Fahrzeug-Identifizierungsnummer und freiwillige Notizen gehören.

Die Daten werden verwendet, um Buchungen und Werkstattleistungen dem richtigen Fahrzeug zuzuordnen und wiederkehrende Buchungen zu vereinfachen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

18. Online-Terminbuchung Mietwerkstatt

Bei der Buchung unserer Mietwerkstatt verarbeiten wir die für die Terminplanung und Vertragsdurchführung erforderlichen Angaben. Hierzu können insbesondere Kundendaten, Kontaktdaten, Datum und Uhrzeit, gewählter Arbeitsplatz bzw. Ressource, Fahrzeug und Kennzeichen, geplante Arbeiten, gewählte Zusatzleistungen und besondere Anforderungen gehören.

Darüber hinaus können Preis- und Abrechnungsinformationen, Buchungsnummer, Buchungsstatus, Bestätigungsstatus, Stornierungsstatus und ein angegebener Stornierungsgrund gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

19. Online-Terminbuchung Klimaservice

Für die Buchung eines Klimaservice-Termins verarbeiten wir insbesondere Kunden- und Kontaktdaten, Fahrzeugdaten, Kennzeichen, gewünschten Termin und die für die Durchführung des Klimaservice erforderlichen Angaben.

Soweit für die Preisermittlung oder Vorbereitung des Klimaservice erforderlich, können außerdem Angaben zur vorgesehenen oder bekannten Kältemittelfüllmenge sowie weitere vom Kunden mitgeteilte technische Angaben zum Fahrzeug verarbeitet werden.

Die Verarbeitung erfolgt zur Terminplanung, Vorbereitung und Durchführung der beauftragten Leistung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

20. Terminbestätigung und vorvertragliche Erklärungen

Im Zusammenhang mit einer Buchung können wir dokumentieren, ob und wann der Kunde für die Durchführung der gebuchten Leistung erforderliche Informationen, Bedingungen oder Erklärungen bestätigt beziehungsweise akzeptiert hat.

Hierbei können insbesondere Buchungsnummer, Kundenkonto, Zeitpunkt der Bestätigung, Version oder Bezug der bereitgestellten Informationen sowie der jeweilige Bestätigungsstatus gespeichert werden.

Die Verarbeitung dient dem Nachweis und der ordnungsgemäßen Durchführung des Vertragsverhältnisses. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und, soweit die Dokumentation der Rechtsverteidigung und Nachweisführung dient, Art. 6 Abs. 1 lit. f DSGVO.

21. Identitätsprüfung vor Ort

Bei bestimmten Leistungen können wir vor Ort prüfen, ob die erschienene Person mit dem hinterlegten Kunden beziehungsweise Vertragspartner übereinstimmt.

Im Kundenkonto beziehungsweise unserem internen System kann hierzu dokumentiert werden, dass die Identität anhand eines geeigneten amtlichen Ausweisdokuments geprüft wurde. Dabei können insbesondere Prüfstatus sowie Datum und Zeitpunkt der letzten Prüfung gespeichert werden.

Eine Kopie oder Ablichtung des vorgelegten Ausweisdokuments ist für diesen Prüfprozess nicht vorgesehen.

Die Prüfung dient insbesondere der Vermeidung von Identitätsmissbrauch, der Zuordnung des Kundenkontos zur tatsächlich erschienenen Person sowie der Sicherheit bei der Nutzung unserer Einrichtungen und Leistungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit die Prüfung dem Schutz vor Missbrauch und der Rechtsverteidigung dient, Art. 6 Abs. 1 lit. f DSGVO.

22. Erneute Identitätsprüfung

Das System kann nach Ablauf eines von uns festgelegten Zeitraums darauf hinweisen, dass eine erneute Identitätskontrolle sinnvoll oder erforderlich ist. Dadurch soll überprüft werden, ob das Kundenkonto weiterhin der richtigen Person zugeordnet ist.

Ein solcher Hinweis kann insbesondere anhand des Datums der letzten dokumentierten Identitätsprüfung erzeugt werden.

23. Ankunft, Beginn und Ende der Mietwerkstatt-Nutzung

Bei Nutzung der Mietwerkstatt können wir dokumentieren, wann ein Kunde vor Ort eingetroffen ist und wann die tatsächliche Nutzung des Arbeitsplatzes beziehungsweise der Mietwerkstatt begonnen und beendet wurde.

Hierzu können insbesondere tatsächliche Start- und Endzeit, Nutzungsdauer sowie die für die Abrechnung maßgebliche, entsprechend unserer Preisregelung angefangene beziehungsweise aufgerundete Nutzungszeit verarbeitet werden.

Diese Verarbeitung erfolgt zur Durchführung und Abrechnung der gebuchten Leistung gemäß Art. 6 Abs. 1 lit. b DSGVO.

24. Zahlungsstatus

Zur Abwicklung und Dokumentation von Zahlungen können wir insbesondere Rechnungs- beziehungsweise Buchungsbetrag, Zahlungsstatus und Zahlungsart verarbeiten.

Soweit Zahlungen vor Ort über ein von unserem Websystem getrenntes Kassensystem abgewickelt werden, kann im Buchungssystem lediglich der für die organisatorische Abwicklung erforderliche Zahlungsstatus dokumentiert werden.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit gesetzliche Buchführungs- und Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

25. Kundenhistorie und interne Notizen

Zur Betreuung bestehender Kunden und zur ordnungsgemäßen Durchführung unserer Leistungen können Buchungen, Stornierungen, Nutzungsvorgänge, Fahrzeuge und sonstige vertragsbezogene Vorgänge einem Kundenkonto zugeordnet werden.

Soweit erforderlich, können außerdem interne sachliche Hinweise gespeichert werden, beispielsweise zur Vertragsabwicklung, zu besonderen Vereinbarungen, wiederkehrenden organisatorischen Sachverhalten, Schadensfällen, offenen Vorgängen oder zur Dokumentation geschäftlicher Kommunikation.

Interne Notizen dürfen nur für betriebliche Zwecke verwendet werden und sollen auf das für den jeweiligen Zweck erforderliche Maß beschränkt werden.

Rechtsgrundlagen sind je nach Sachverhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

26. Sperrung eines Kundenkontos

Ein Kundenkonto kann für weitere Buchungen gesperrt werden, wenn hierfür ein sachlicher Grund besteht. Dies kann beispielsweise bei Missbrauch des Buchungssystems, erheblichen Vertragsverstößen, offenen sicherheitsrelevanten Vorgängen oder vergleichbaren berechtigten betrieblichen Gründen erfolgen.

Dabei können Sperrstatus, Sperrgrund und Zeitpunkt der Sperrung gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht insbesondere im Schutz unseres Betriebs, unserer Einrichtungen, unserer Buchungskapazitäten sowie anderer Kunden und in der Vermeidung weiteren Missbrauchs.

27. Stornierungen und Nichterscheinen

Bei einer Stornierung können insbesondere Zeitpunkt, Buchungsstatus und der angegebene oder intern dokumentierte Stornierungsgrund verarbeitet werden.

Soweit ein gebuchter Termin nicht wahrgenommen wird, kann dies ebenfalls im Buchungsverlauf dokumentiert werden, soweit dies für die Vertragsabwicklung, Abrechnung oder Wahrung berechtigter betrieblicher Interessen erforderlich ist.

28. E-Mail-Nachrichten im Zusammenhang mit Buchungen

Wir können die vom Kunden angegebene E-Mail-Adresse verwenden, um für die Vertragsabwicklung erforderliche Nachrichten zu versenden. Hierzu gehören beispielsweise Registrierungsbestätigungen, E-Mail-Verifizierung, Terminbestätigungen, Informationen zur gebuchten Leistung, Stornierungsinformationen und sonstige unmittelbar mit der Buchung oder dem Kundenkonto zusammenhängende Mitteilungen.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

29. Löschung des Kundenkontos

Kunden können die Löschung ihres Kundenkontos verlangen, soweit der Löschung keine gesetzlichen Aufbewahrungspflichten, offenen Vertragsverhältnisse, offenen Forderungen oder sonstigen gesetzlichen beziehungsweise berechtigten Gründe für eine weitere Speicherung entgegenstehen.

Die Löschung eines Kundenkontos führt daher nicht zwingend zur sofortigen Löschung sämtlicher Daten aus abgeschlossenen Geschäftsvorgängen. Daten, die insbesondere aufgrund handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten weiterhin benötigt werden, werden für die weitere Nutzung eingeschränkt und nach Ablauf der maßgeblichen Fristen gelöscht.

30. Speicherdauer der Kunden- und Buchungsdaten

Kundenkonto- und Buchungsdaten werden grundsätzlich so lange gespeichert, wie das Kundenkonto besteht oder die Daten für die Durchführung und Abwicklung der jeweiligen Geschäftsbeziehung erforderlich sind.

Nach Wegfall des jeweiligen Zwecks werden Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen, Rechtsansprüche oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können im Rahmen der gesetzlich zulässigen Fristen weiter gespeichert werden.

31. Betriebsstätte Stemshorn und Datenverarbeitung vor Ort

An unserer Betriebsstätte Auf den Bülten 55, 49448 Stemshorn werden insbesondere Mietwerkstatt-, Klima-, Service- und weitere betriebliche Leistungen durchgeführt.

Personenbezogene Daten, die dort im Zusammenhang mit Terminen, Kundenkonten, Identitätskontrollen, Zahlungen oder der Durchführung unserer Leistungen erhoben beziehungsweise verarbeitet werden, werden durch die BB Cars GbR als Verantwortliche verarbeitet.

32. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Dadurch sollen vertrauliche Inhalte, die Sie an uns übermitteln, vor dem unbefugten Mitlesen während der Übertragung geschützt werden.

33. Keine ausschließlich automatisierte Entscheidung im Kundenportal

Soweit unser Kunden- und Buchungssystem automatisierte Prüfungen oder Statusanzeigen verwendet, dienen diese der technischen und organisatorischen Unterstützung unserer Abläufe.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder einer ähnlich erheblichen Beeinträchtigung im Sinne von Art. 22 DSGVO ist für das Kundenportal nicht vorgesehen.

34. Videoüberwachung unserer Betriebsstandorte

Zum Schutz von Personen, Fahrzeugen, Anhängern, Betriebseinrichtungen, Gebäuden, Waren und sonstigem Eigentum setzen wir an unseren Betriebsstandorten Videoüberwachung ein.

Die Videoüberwachung betrifft insbesondere unsere Standorte:

Zwecke der Videoüberwachung

Die Videoüberwachung dient insbesondere:

Erfasste Bereiche

Je nach Standort können insbesondere Einfahrten, Zufahrtsbereiche, Hof- und Außenflächen, Park- und Abstellflächen, Gebäudezugänge sowie betriebliche, Werkstatt-, Lager- und Servicebereiche von Kameras erfasst werden.

Die Kameras sollen grundsätzlich nur solche Bereiche erfassen, deren Überwachung für die jeweils festgelegten Sicherheits- und Schutzzwecke erforderlich ist.

Rechtsgrundlage

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unsere berechtigten Interessen bestehen insbesondere im Schutz von Personen und Eigentum, in der Wahrnehmung unseres Hausrechts sowie in der Verhinderung und Aufklärung von Straftaten und sonstigen sicherheitsrelevanten Vorfällen.

Die Zulässigkeit der Überwachung ist für die jeweils betroffenen Bereiche unter Berücksichtigung der Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen zu beurteilen.

Live-Ansicht

Das eingesetzte Videosystem ermöglicht berechtigten Personen von BB Cars GbR grundsätzlich auch eine Live-Ansicht der Kamerabilder aus der Ferne.

Der Zugriff auf Livebilder und gespeicherte Aufzeichnungen ist auf hierzu berechtigte Personen zu beschränken und technisch gegen unbefugten Zugriff zu schützen.

Keine Tonaufzeichnung

Eine Tonaufzeichnung ist nicht Bestandteil der vorgesehenen Videoüberwachung.

Soweit eingesetzte Kameras technisch über Mikrofone oder Audiofunktionen verfügen, sind diese Funktionen für die reguläre Videoüberwachung zu deaktivieren.

Speicherdauer

Videoaufzeichnungen werden grundsätzlich für maximal 48 Stunden gespeichert und anschließend automatisch gelöscht beziehungsweise überschrieben, soweit kein konkreter Anlass für eine weitere Speicherung besteht.

Wird innerhalb dieser Zeit ein sicherheitsrelevanter Vorfall, eine Straftat, eine Sachbeschädigung, ein Unfall oder ein sonstiger Vorgang festgestellt, für dessen Aufklärung die Aufzeichnung erforderlich ist, kann die konkret relevante Videosequenz gesondert gesichert werden.

Eine solche anlassbezogen gesicherte Aufzeichnung wird nur so lange gespeichert, wie dies zur Aufklärung des Vorgangs, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Zusammenarbeit mit zuständigen Stellen erforderlich ist.

Empfänger von Videoaufzeichnungen

Eine Weitergabe von Videoaufzeichnungen erfolgt grundsätzlich nicht ohne entsprechenden Anlass.

Bei einem konkreten Vorfall können relevante Aufzeichnungen insbesondere an folgende Empfänger übermittelt werden, soweit hierfür eine Rechtsgrundlage besteht und die Übermittlung erforderlich ist:

Hinweise vor Ort

Auf die Videoüberwachung wird an den betroffenen Standorten durch entsprechende Hinweisschilder aufmerksam gemacht.

Weitergehende Informationen zur Datenverarbeitung können dieser Datenschutzerklärung entnommen werden.

Betroffenenrechte

Von einer Videoüberwachung betroffene Personen können die ihnen nach der DSGVO zustehenden Rechte geltend machen. Hierzu gehören – abhängig vom jeweiligen Einzelfall – insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Besonderer Schutz von Beschäftigten und nichtöffentlichen Bereichen

Soweit Beschäftigte durch Kameras erfasst werden können, sind deren besondere Rechte und Interessen bei der Beurteilung der Erforderlichkeit und Verhältnismäßigkeit der Überwachung zu berücksichtigen.

Die Videoüberwachung dient nicht einer permanenten Leistungs- oder Verhaltenskontrolle von Beschäftigten.

Öffentliche Bereiche

Soweit sich im Erfassungsbereich einer Kamera auch öffentlich zugängliche Flächen befinden können, ist der Erfassungsbereich auf das für den jeweiligen legitimen Überwachungszweck erforderliche Maß zu begrenzen.

35. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unser Kundenportal, Buchungsprozesse, eingesetzte Dienstleister oder die rechtlichen Anforderungen ändern.

Stand: 13. August 2026