Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website und bei einer Kontaktaufnahme verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Kurz vorab: Diese Website setzt keine Analyse-, Tracking- oder Werbe-Werkzeuge ein, erstellt keine Nutzerprofile und verwendet keine Cookies zu Analyse- oder Marketingzwecken. Es gibt kein Kontaktformular, das Daten an uns überträgt, und keinen Newsletter. Getrennt von dieser Website betreiben wir ein Rechnungsportal für Händler; die dortige Verarbeitung ist in Abschnitt 10 gesondert beschrieben.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

STERN KFZ-HANDEL
Vertretungsberechtigt: Mohamad Ali Amin
Am Buchrain 24
D-79713 Bad Säckingen
E-Mail: info@sternkfz.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Wir verarbeiten solche Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Anfragen erforderlich ist oder Sie eingewilligt haben.

Rechtsgrundlagen für unsere Verarbeitungen sind, je nach Fall:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. Laden der Google-Maps-Karte);
• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung oder Durchführung eines Vertrags (z. B. Ihre Fahrzeuganfrage);
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrungsfristen);
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren, technisch fehlerfreien Betrieb der Website.

3. Hosting und Server-Logfiles

Betrieb und technische Betreuung dieser Website haben wir an einen IT-Dienstleister vergeben, der für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig ist. Dieser setzt seinerseits als Unterauftragsverarbeiter die ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland für das Hosting ein. Beim Aufruf der Seite erhebt deren Server automatisch technische Zugriffsdaten, die Ihr Browser übermittelt und die für die Auslieferung der Seite technisch notwendig sind:

• IP-Adresse des anfragenden Endgeräts,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf,
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt,
• Browsertyp, Browserversion und Betriebssystem.

Diese Daten werden ausschließlich zur technischen Bereitstellung, zur Gewährleistung der Systemsicherheit und zur Fehleranalyse verarbeitet. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem stabilen und gegen Missbrauch abgesicherten Betrieb der Website.

Sowohl mit unserem IT-Dienstleister als auch zwischen diesem und ALL-INKL.COM bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; der Einsatz von ALL-INKL.COM als Unterauftragsverarbeiter erfolgt mit unserer Genehmigung. Das Hosting erfolgt ausschließlich in Rechenzentren in Deutschland (Dresden und Friedersdorf); eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Die Server-Logfiles werden nach Wegfall des Speicherzwecks gelöscht, spätestens nach 30 Tagen.

4. Schriftarten

Die auf dieser Website verwendete Schriftart „Manrope“ wird lokal von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern Dritter – insbesondere zu Google Fonts – findet dabei nicht statt; es werden keine Daten an Dritte übertragen und Ihre IP-Adresse wird nicht an Google übermittelt.

5. Speicherung von Informationen auf Ihrem Endgerät

Diese Website verwendet keine Cookies. Wir speichern lediglich einen einzigen technischen Eintrag im lokalen Speicher Ihres Browsers (localStorage), und auch das erst, nachdem Sie aktiv gehandelt haben:

• skh-maps-consent – merkt sich, dass Sie dem Laden der Google-Maps-Karte zugestimmt haben (siehe Abschnitt 6), damit Sie diese Zustimmung bei einem erneuten Besuch nicht wiederholen müssen.

Dieser Eintrag verbleibt ausschließlich auf Ihrem Endgerät, wird nicht an uns oder an Dritte übertragen und enthält keine personenbezogenen Daten. Rechtsgrundlage für die Speicherung ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG (Telekommunikation-Digitale- Dienste-Datenschutz-Gesetz, vormals TTDSG) in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen („Websitedaten löschen“); die Karte fragt dann beim nächsten Besuch erneut nach.

Diese Angaben betreffen die vorliegende Website. Für das unter einer eigenen Adresse betriebene Rechnungsportal gilt Abschnitt 10; dort wird beim Absenden eines Formulars ein technisch erforderliches Sitzungs-Cookie gesetzt.

6. Kartendarstellung über Google Maps (Klick zum Laden)

Im Bereich „Standort“ ist eine Karte von Google Maps eingebunden – allerdings nicht automatisch. Solange Sie die Karte nicht selbst aktivieren, wird keine Verbindung zu Google hergestellt und es werden keinerlei Daten an Google übertragen. Sie sehen zunächst nur eine Vorschaufläche mit einem Hinweis.

Erst wenn Sie auf „Karte laden“ klicken, wird die Kartenansicht nachgeladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übertragen; Google kann Informationen auf Ihrem Endgerät speichern und – sofern Sie in Ihrem Google-Konto angemeldet sind – den Aufruf Ihrem Konto zuordnen. Auf Umfang und weitere Verarbeitung dieser Daten haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, die Sie durch den Klick auf „Karte laden“ erteilen. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die lokalen Websitedaten in Ihrem Browser löschen (siehe Abschnitt 5); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Formular „Fahrzeug anbieten“

Über die Schaltfläche „Fahrzeug anbieten“ können Sie Eckdaten zu Ihrem Fahrzeug erfassen (Marke, Modell, Baujahr, Kilometerstand sowie optional Defekte und Preisvorstellung). Dieses Formular ist kein Kontaktformular im klassischen Sinn: Ihre Eingaben werden ausschließlich in Ihrem Browser verarbeitet und nicht an unseren Server übertragen und dort auch nicht gespeichert.

Aus Ihren Angaben wird lediglich ein vorformulierter Nachrichtentext erzeugt, der beim Absenden in WhatsApp geöffnet wird. Ob und wann Sie diese Nachricht tatsächlich an uns senden, entscheiden allein Sie – erst mit dem Absenden in WhatsApp erreichen uns die Daten (siehe Abschnitt 8). Brechen Sie den Vorgang ab, verbleiben die Eingaben ohne weitere Speicherung in Ihrem Browserfenster und gehen beim Schließen verloren.

8. Kontaktaufnahme über WhatsApp

Die WhatsApp-Schaltflächen auf dieser Website öffnen lediglich einen Link zu WhatsApp mit einer vorbereiteten Nachricht. Durch den bloßen Aufruf unserer Seite werden keine Daten an WhatsApp übertragen.

Wenn Sie uns tatsächlich über WhatsApp schreiben, verarbeiten wir die von Ihnen übermittelten Angaben – insbesondere Ihre Mobilfunknummer, Ihren dort hinterlegten Profilnamen, gegebenenfalls Ihr Profilbild sowie den Inhalt Ihrer Nachricht einschließlich etwaiger Fotos – ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Kaufvertrags geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Anbieter des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Die Nachrichtenübermittlung erfolgt zwar Ende-zu-Ende-verschlüsselt, jedoch verarbeitet der Anbieter Metadaten (z. B. Rufnummern der Beteiligten, Verbindungszeitpunkte) und kann Daten an Server des Meta-Konzerns in den USA übermitteln. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie das vermeiden möchten, nutzen Sie bitte den Kontakt per E-Mail (siehe Abschnitt 9). Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen mitgeteilten Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser E-Mail-Postfach wird bei demselben Anbieter geführt wie diese Website (ALL-INKL.COM, siehe Abschnitt 3), der die Nachrichten auf Servern in Deutschland speichert. Bitte beachten Sie, dass eine unverschlüsselte E-Mail auf dem Übertragungsweg von Dritten mitgelesen werden könnte; für vertrauliche Angaben empfehlen wir daher die persönliche Absprache.

10. Rechnungsportal für Händler (gesonderter Zugang)

Getrennt von dieser Website betreiben wir unter einer eigenen Adresse (portal.sternkfz.de) ein Portal, über das Autohändler, mit denen wir geschäftlich verbunden sind, uns Rechnungen in elektronischer Form übermitteln können. Zweck ist die geordnete Sammlung dieser Belege sowie deren Weitergabe an unsere Steuerberatung und – im Rahmen gesetzlicher Mitwirkungspflichten – an die Finanzverwaltung. Verantwortlicher ist die in Abschnitt 1 genannte Stelle; für Hosting und Auftragsverarbeitung gilt Abschnitt 3 entsprechend.

Die Übermittlung erfolgt über einen persönlichen, nicht öffentlich zugänglichen Zugangslink, den wir dem jeweiligen Händler mitteilen. Ein Benutzerkonto wird hierfür nicht angelegt. Der Link berechtigt ausschließlich zum Hochladen von Dateien für das jeweilige Unternehmen; ein Abruf bereits übermittelter Belege ist über ihn nicht möglich. Er gilt, bis wir ihn entziehen oder erneuern – beides ist uns jederzeit möglich und macht den bisherigen Link sofort unwirksam.

Beim Hochladen verarbeiten wir:

• die übermittelten Dateien selbst;
• den zugehörigen Firmennamen, einen optionalen Hinweistext und eine freiwillige Angabe zur hochladenden Person;
• die Rechnungsdaten des Belegs – Rechnungsnummer, Rechnungsdatum, Name des Rechnungsstellers, Beträge und Währung. Handelt es sich um eine maschinenlesbare elektronische Rechnung (etwa ZUGFeRD oder XRechnung), lesen wir diese Angaben automatisch aus der Datei aus; andernfalls trägt sie die hochladende Person selbst ein. Wir vermerken zu jedem Beleg, welcher der beiden Fälle vorliegt;
• technische Protokolldaten (IP-Adresse, Zeitpunkt, Browserkennung, verwendeter Zugangslink).

Die Protokolldaten dienen der Abwehr von Missbrauch und der Nachvollziehbarkeit der Übermittlung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse löschen wir spätestens nach 90 Tagen; der Vorgang selbst bleibt ohne sie erhalten. An die im Portal hinterlegte Adresse des Händlers versenden wir nach Abschluss einer Übermittlung eine Eingangsbestätigung.

Beim Absenden des Formulars setzen wir ein Sitzungs-Cookie. Es dient ausschließlich dazu, das Formular gegen missbräuchliche Verwendung durch Dritte abzusichern, und ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Es enthält keine Angaben zu Ihrer Person und wird beim Schließen des Browsers gelöscht. Der bloße Aufruf der Seite setzt kein Cookie.

Die übermittelten Rechnungen können personenbezogene Daten Dritter enthalten, etwa Namen und Anschriften von Käuferinnen und Käufern oder Fahrzeugdaten. Für die Rechtmäßigkeit der Übermittlung dieser Inhalte ist das jeweils hochladende Unternehmen verantwortlich. Wir verarbeiten diese Daten ausschließlich zu den in diesem Abschnitt genannten Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungs- und Mitwirkungspflichten (insbesondere § 147 AO, § 257 HGB), ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Der Abruf der Belege ist ausschließlich über persönliche, passwortgeschützte Zugänge möglich. Zugänge mit Verwaltungsrechten sind zusätzlich durch eine Zwei-Faktor-Authentisierung geschützt; für die übrigen Zugänge steht sie zur Verfügung, ist aber nicht verpflichtend. Zugang erhalten wir selbst, unsere Steuerberatung sowie – anlassbezogen und zeitlich befristet – Angehörige der Finanzverwaltung im Rahmen einer Außenprüfung (§ 147 Abs. 6 AO). Zugänge für die Finanzverwaltung werden nur für den jeweiligen Prüfungszeitraum freigeschaltet und laufen danach von selbst ab.

Jede Anmeldung, jeder Abruf einer Belegübersicht, jede Einzelansicht und jeder Download werden protokolliert. Diese Protokolleinträge sind nachträglich nicht veränderbar und werden für die Dauer der Aufbewahrungsfrist der Belege vorgehalten; sie dienen dem Nachweis gegenüber der Finanzverwaltung darüber, wer wann auf welchen Beleg zugegriffen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Für die Weitergabe an die Steuerberatung erzeugen wir auf Anforderung ein Archiv der Belege eines Zeitraums nebst einer Übersicht der zugehörigen Rechnungsdaten. Dieses Archiv wird nicht per E-Mail versandt, sondern nach Anmeldung im Portal abgerufen; der Abruf wird protokolliert. Nach 30 Tagen löschen wir das Archiv.

Rechnungen und die zugehörigen Angaben bewahren wir entsprechend den gesetzlichen Fristen auf; wir legen einheitlich zehn Jahre zugrunde, gerechnet ab dem Schluss des Kalenderjahres der Übermittlung (§ 147 Abs. 3 und 4 AO, § 257 HGB). Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt. Ein Anspruch auf Löschung besteht insoweit nicht, solange die Aufbewahrungspflicht andauert (Art. 17 Abs. 3 lit. b DSGVO); nach Fristablauf werden die Daten gelöscht.

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Die Dateien werden auf denselben Servern in Deutschland gespeichert wie diese Website (siehe Abschnitt 3) und liegen dort außerhalb des öffentlich abrufbaren Bereichs; eine Auslieferung erfolgt erst nach Prüfung der Zugangsberechtigung. Von Datenbank und Belegen erstellen wir tägliche Sicherungen, die denselben Server nicht verlassen.

11. Links zu externen Angeboten

Diese Website verlinkt auf externe Angebote, insbesondere auf unser Händlerprofil und unsere Bewertungen bei mobile.de (mobile.de GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow) sowie auf den Routenplaner von Google Maps. Diese Links sind reine Verweise – eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link anklicken und dessen Seite aufrufen. Ab diesem Zeitpunkt gilt die Datenschutzerklärung des jeweiligen Anbieters; für fremde Inhalte sind wir nicht verantwortlich.

12. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein: unser IT-Dienstleister als Auftragsverarbeiter und der von diesem eingesetzte Hosting-Anbieter als Unterauftragsverarbeiter (beide nach Art. 28 DSGVO, siehe Abschnitt 3), der von Ihnen gewählte Kommunikationsdienst (WhatsApp bzw. Ihr E-Mail-Anbieter), im Fall eines Fahrzeuggeschäfts die abwickelnden Stellen (z. B. Zulassungsbehörde, Steuerberatung) sowie Behörden und Gerichte im Rahmen gesetzlicher Verpflichtungen. Ein Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken findet nicht statt. Für das Rechnungsportal treten die in Abschnitt 10 genannten Empfänger hinzu (Steuerberatung, Finanzverwaltung).

13. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann bei den in den Abschnitten 6 und 8 beschriebenen Diensten (Google Maps, WhatsApp/Meta) stattfinden, da deren Konzernmütter ihren Sitz in den USA haben. Beide Dienste werden erst aktiv, nachdem Sie selbst gehandelt haben – beim bloßen Aufruf unserer Seiten findet keine solche Übermittlung statt. Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA trotz dieser Grundlagen kein mit der EU vollständig vergleichbares Datenschutzniveau garantiert werden kann, insbesondere im Hinblick auf Zugriffsmöglichkeiten von Behörden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Server-Logfiles werden in der Regel nach spätestens 30 Tagen gelöscht. Anfragen ohne anschließendes Geschäft löschen wir, sobald der Vorgang abgeschlossen ist und keine Rückfragen mehr zu erwarten sind, spätestens nach Ablauf eines Jahres. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (insbesondere § 257 HGB und § 147 AO) von sechs bzw. zehn Jahren; während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt. Für Belege im Rechnungsportal gilt die gesonderte Frist nach Abschnitt 10.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

16. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 17);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Die Ausübung dieser Rechte ist für Sie kostenlos.

17. Widerspruchsrecht nach Art. 21 DSGVO

Sofern wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

19. Datensicherheit

Diese Website wird über eine verschlüsselte TLS-Verbindung (https) ausgeliefert, um die Übertragung zwischen Ihrem Browser und dem Server gegen Mitlesen durch Dritte zu schützen. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu sichern.

20. Stand und Änderung dieser Erklärung

Stand: August 2026. Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder die auf dieser Website eingesetzten Funktionen ändern. Es gilt jeweils die hier abrufbare Fassung.