2. DatenSchutz

2.1 Verantwortliche und Trennung der Bereiche

Für die Website, den Online-Shop, Gutachter- und Technikleistungen, Vergaserrevisionen, Teilehandel, sni-Classic-Community, Stammtischorganisation und die sni Classic Academy ist datenschutzrechtlich verantwortlich:

Nikolai Sztuparits, sni Classic
Kaltwaldstraße 21, 71540 Murrhardt, Deutschland
Telefon: +49 151 62873997
E-Mail: hallo@snkfzgutachten.de

Für gastronomische Anfragen und Leistungen des Gasthauses zur Kastanie ist datenschutzrechtlich verantwortlich:

Claudia Zerrweck, Gasthaus zur Kastanie
Kaltwaldstraße 21, 71540 Murrhardt, Deutschland
Betriebs-/Veranstaltungsort: Schmiedgasse 21, 71540 Murrhardt
Telefon: +49 151 62873997
E-Mail: hallo@gasthaus-kastanie.de

Die beiden Einzelunternehmen sind rechtlich selbstständig. Welche Person verantwortlich ist, richtet sich nach dem angefragten oder gebuchten Leistungsbereich. Gastronomische Anfragen werden Claudia Zerrweck zugeordnet; alle übrigen auf dieser Website angebotenen Leistungen werden Nikolai Sztuparits zugeordnet. Soweit eine Nachricht zunächst über eine gemeinsame technische Website-Funktion eingeht, wird sie nur an den zuständigen Anbieter weitergeleitet und dort eigenverantwortlich bearbeitet.

2.2 Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Kommunikation, die Anbahnung oder Durchführung eines Vertrags, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchst. a, b, c und f DSGVO sowie für den Zugriff auf oder die Speicherung von Informationen in Ihrem Endgerät § 25 TDDDG.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Soweit wir uns auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Gegen Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

2.3 Aufruf der Website, Hosting und Serverprotokolle

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp und gegebenenfalls Fehlermeldungen. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung, der Missbrauchsabwehr und der technischen Administration. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.

Die Website wird über IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, bereitgestellt. IONOS verarbeitet Hostingdaten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit und Betrieb erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzliche Pflicht oder ein konkreter Sicherheitsfall eine längere Aufbewahrung verlangt.

2.4 Einwilligungsverwaltung und Cookies

Beim ersten Besuch können Sie über die Privatsphäre-Einstellungen festlegen, welche nicht erforderlichen Dienste geladen werden. Ihre Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt und nachgewiesen werden kann. Die Speicherung der Auswahl ist für den von Ihnen gewünschten Dienst erforderlich; Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. c und f DSGVO. Nicht erforderliche Cookies, Pixel oder vergleichbare Zugriffe erfolgen nur mit Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO.

Sie können Ihre Auswahl jederzeit über den dauerhaft erreichbaren Link „Privatsphäre-Einstellungen“ ändern oder widerrufen. Eine Ablehnung darf den Zugang zu den ohne diese Dienste nutzbaren Teilen der Website nicht verhindern.

2.5 IONOS SiteAnalytics / WebAnalytics

Wir nutzen IONOS SiteAnalytics/WebAnalytics zur statistischen Auswertung und technischen Optimierung. Nach den Angaben von IONOS erfolgt die Ermittlung über Pixel oder Logdateien ohne Analyse-Cookies; die übertragene IP-Adresse wird unmittelbar anonymisiert. Verarbeitet werden insbesondere Referrer, angeforderte Seite oder Datei, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und anonymisierte Standortinformationen. Soweit die Funktion im Einwilligungsdialog als optional geführt wird, erfolgt ihre Nutzung auf Grundlage Ihrer Einwilligung. Die im aktuellen System eingestellte Auswertungsdauer beträgt bis zu acht Wochen.

2.6 Kontaktaufnahme per Formular, E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und die für die Bearbeitung erforderlichen Begleitinformationen. Bei vorvertraglichen oder vertraglichen Anliegen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Beantwortung und Dokumentation.

Anfragen ohne Vertragsbezug löschen wir grundsätzlich spätestens sechs Monate nach abschließender Bearbeitung, sofern keine Einwilligung, gesetzliche Aufbewahrungspflicht, Rechtsverfolgung oder Verteidigung von Ansprüchen eine längere Speicherung rechtfertigt. Vertrags- und abrechnungsrelevante Unterlagen werden je nach Art regelmäßig sechs, acht oder zehn Jahre aufbewahrt.

Bitte übermitteln Sie über gewöhnliche Kontaktformulare oder unverschlüsselte E-Mails keine unnötigen Gesundheitsdaten, Ausweiskopien, vollständigen Zahlungsdaten oder sonstigen besonders sensiblen Informationen.

2.7 Gastronomische Anfragen

Anfragen zu Speisen, Getränken, Reservierungen oder anderen gastronomischen Leistungen werden an Claudia Zerrweck übermittelt und von ihr in eigener Verantwortung bearbeitet. Die Weiterleitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Eine Nutzung dieser Daten durch sni Classic für Gutachter-, Shop- oder Werbezwecke findet ohne gesonderte Rechtsgrundlage nicht statt.

2.8 Kommunikation über WhatsApp

Wenn Sie selbst eine Kommunikation über WhatsApp beginnen, werden Ihre Telefonnummer, Profil- und Kommunikationsdaten sowie Metadaten durch WhatsApp Ireland Limited und den jeweils zuständigen Anbieter verarbeitet. Die Kommunikation mit uns beruht je nach Anliegen auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die Nutzung von WhatsApp ist freiwillig; Sie können uns stattdessen per E-Mail oder Telefon kontaktieren. Für die eigenständige Verarbeitung durch WhatsApp gelten deren Datenschutzinformationen. Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden.

2.9 Online-Shop und Ecwid by Lightspeed

Für Warenkorb, Kundenkonto, Bestellabwicklung, Produktdarstellung und Checkout nutzen wir Ecwid by Lightspeed. Dabei können insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Warenkorb, Bestell- und Zahlungsstatus, Kundenkontoangaben, IP-Adresse, Geräte-/Browserdaten und Kommunikationsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; für Sicherheit, Betrugsprävention und technisch notwendigen Betrieb Art. 6 Abs. 1 Buchst. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

Dienstanbieter ist Lightspeed Commerce Inc. beziehungsweise das für den Ecwid-Dienst zuständige verbundene Unternehmen. Soweit Daten außerhalb der EU/des EWR verarbeitet werden, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss oder geeignete Garantien, insbesondere Standardvertragsklauseln. Einzelheiten ergeben sich aus den Datenschutzinformationen von Ecwid/Lightspeed.

2.10 Kundenkonto

Ein Kundenkonto ist freiwillig, soweit der Shop eine Gastbestellung anbietet. Die im Konto gespeicherten Stammdaten, Adressen und Bestellübersichten dienen der komfortablen Vertragsabwicklung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung Ihres Kontos verlangen. Daten zu noch laufenden Verträgen oder gesetzlichen Aufbewahrungspflichten werden erst nach Ablauf der jeweiligen Frist gelöscht beziehungsweise bis dahin gesperrt.

2.11 Zahlungsarten

Überweisung und Barzahlung

Bei Überweisung verarbeiten wir Kontoinhaber, IBAN, Betrag, Verwendungszweck und Buchungsdaten; beteiligte Kreditinstitute verarbeiten diese Daten eigenverantwortlich. Bei Barzahlung verarbeiten wir die für Beleg und Buchhaltung erforderlichen Daten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

PayPal

Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Bestell- und Transaktionsdaten an PayPal übermittelt. PayPal verarbeitet Daten auch zur Identitätsprüfung, Betrugsprävention und Erfüllung regulatorischer Pflichten in eigener Verantwortung. Rechtsgrundlage für unsere Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO. Maßgeblich sind ergänzend die PayPal-Datenschutzinformationen.

Technisch eingebundene Stripe-Komponenten

Im derzeitigen Shop können technische Komponenten von Stripe geladen werden, obwohl Stripe nicht als von uns zugesagte Zahlungsart genannt ist. Solange Stripe-Komponenten aktiv sind, können IP-Adresse, Geräte-/Browserdaten und sicherheitsbezogene Merkmale an Stripe übermittelt werden. Nicht für eine ausgewählte Zahlungsart zwingend erforderliche Stripe-Komponenten dürfen nur auf Grundlage Ihrer Einwilligung geladen werden. Stripe Payments Europe Limited hat seinen Sitz in Dublin, Irland; eine Verarbeitung in Drittländern kann auf geeignete Garantien gestützt werden.

2.12 Versand und Erfüllungsgehilfen

Zur Lieferung von Waren geben wir Name, Lieferadresse und erforderliche Kontaktdaten an den ausgewählten Paket-, Speditions- oder Logistikdienstleister weiter. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Eine Weitergabe von E-Mail-Adresse oder Telefonnummer zur Lieferankündigung erfolgt nur, wenn sie zur Zustellung erforderlich ist oder Sie eingewilligt haben. Bei Direktversand kann der jeweilige Lieferant die für die Zustellung erforderlichen Daten erhalten.

2.13 Gutachten, Fahrzeugbewertungen und technische Leistungen

Für Gutachten, Bewertungen, Beweissicherung, Kaufberatung, Leasingrückgaben, technische Untersuchungen und vergleichbare Leistungen verarbeiten wir insbesondere Auftraggeber- und Halterdaten, Fahrzeugidentifikationsnummer, Kennzeichen, Fahrzeug- und Schadendaten, Fotos und Videos, Rechnungen, Reparatur- und Versicherungsunterlagen, Kommunikationsdaten sowie gegebenenfalls Angaben zu Werkstätten, Versicherern, Rechtsanwälten oder Anspruchsgegnern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; gesetzliche Pflichten beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; die Dokumentation und Durchsetzung oder Abwehr von Ansprüchen auf Art. 6 Abs. 1 Buchst. f DSGVO.

Daten werden nur an Stellen übermittelt, die zur Auftragsdurchführung notwendig oder vom Auftraggeber benannt sind, etwa Werkstätten, Versicherer, Rechtsanwälte, technische Dienstleister oder Sachverständige. Eine Übermittlung an Anspruchsgegner oder Versicherer erfolgt nur aufgrund des Auftrags, einer Vollmacht, einer gesetzlichen Grundlage oder einer gesonderten Einwilligung.

2.14 Vergaserrevisionen und eingesandte Fahrzeugteile

Bei Revisionen und technischen Arbeiten verarbeiten wir Kundendaten, Versand- und Fahrzeugdaten, Fotos, Bauteilkennzeichnungen, Fehlerbeschreibungen, Prüf- und Messwerte sowie Auftrags- und Zahlungsdaten. Dies ist zur Durchführung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Dokumentation beziehungsweise Anspruchsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO erforderlich.

2.15 Schulungen, Workshops, Veranstaltungen und Community

Bei Anmeldung zu Präsenz- oder Onlineveranstaltungen verarbeiten wir Namen, Kontaktdaten, gebuchte Veranstaltung, Teilnahme- und Abrechnungsdaten sowie freiwillige Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Teilnahmelisten werden nur soweit erforderlich verwendet und nicht ohne Rechtsgrundlage veröffentlicht.

Bei Veranstaltungen können Übersichtsaufnahmen zur Dokumentation und Öffentlichkeitsarbeit entstehen, soweit überwiegende Interessen der abgebildeten Personen nicht entgegenstehen. Auf erkennbare Einzel- oder Porträtaufnahmen stützen wir uns grundsätzlich nur mit ausdrücklicher Einwilligung oder einer sonstigen tragfähigen gesetzlichen Grundlage. Wir informieren vor Ort über Aufnahmen und bieten eine Kontaktmöglichkeit für Widersprüche. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

2.16 Digitale Inhalte und Live-Online-Angebote

Für Live-Online-Schulungen oder digitale Inhalte können Zugangsdaten, Login-/Abrufdaten, Teilnahmezeiten, Chatbeiträge und technische Verbindungsdaten verarbeitet werden. Der konkret eingesetzte Videokonferenz-, Lern- oder Hostinganbieter muss vor Beginn des Angebots in dieser Datenschutzerklärung und im Buchungsprozess benannt werden. Ohne diese Ergänzung dürfen entsprechende Dienste nicht produktiv eingesetzt werden.

2.17 Newsletter und Produktinformationen

Wenn Sie einen Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und Nachweisdaten der Anmeldung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit eingerichtet, verwenden wir ein Bestätigungsverfahren, bei dem Sie die Anmeldung über einen Link bestätigen. Sie können den Newsletter jederzeit über den Abmeldelink oder eine Nachricht an uns abbestellen. Nach Widerruf wird die Adresse aus dem aktiven Verteiler gelöscht; Nachweisdaten können zur Erfüllung von Rechenschaftspflichten und zur Abwehr von Ansprüchen noch für die gesetzliche Verjährungsfrist gespeichert werden.

Hinweise auf ähnliche eigene Waren oder Dienstleistungen an Bestandskunden erfolgen nur im gesetzlich zulässigen Umfang. Sie können einer solchen Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach Basistarif entstehen.

2.18 Google Ads Conversion Tracking

Mit Ihrer Einwilligung nutzen wir Google Ads Conversion Tracking, um nachzuvollziehen, ob ein Anzeigenkontakt zu einer gewünschten Handlung auf unserer Website führt. Dabei können Cookies oder vergleichbare Kennungen, IP-Adresse, Geräte-/Browserdaten, aufgerufene Seiten, Zeitpunkt und Informationen über die Conversion verarbeitet werden. Anbieter für Nutzer im EWR ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch verbundene Unternehmen außerhalb des EWR kann nicht ausgeschlossen werden und wird auf geeignete Übermittlungsmechanismen gestützt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann über die Privatsphäre-Einstellungen widerrufen werden.

2.19 Google Maps

Zur Darstellung von Standorten kann Google Maps eingebunden werden. Die Karte wird erst nach Ihrer Einwilligung geladen. Dabei werden insbesondere IP-Adresse, Geräte-/Browserdaten und gegebenenfalls Standortdaten an Google übermittelt. Anbieter ist grundsätzlich Google Ireland Limited. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Ohne Einwilligung stellen wir die Adresse in Textform bereit.

2.20 YouTube sowie Links zu sozialen Netzwerken

Einfache Links zu Facebook, Instagram, YouTube, X oder Pinterest übertragen grundsätzlich erst beim Anklicken Daten an den jeweiligen Anbieter. Für die anschließende Verarbeitung ist der Plattformanbieter verantwortlich. Eingebettete Videos oder Social-Media-Inhalte werden nur nach Einwilligung geladen. Beim Betrieb eigener Social-Media-Seiten verarbeiten wir Nachrichten, Kommentare und öffentliche Profildaten zur Kommunikation und Öffentlichkeitsarbeit auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO. Bei statistischen Seiteninformationen kann eine gemeinsame Verantwortlichkeit mit dem Plattformanbieter bestehen; ergänzend gelten dessen Datenschutzinformationen.

2.21 Automatische Website-Übersetzung

Eine automatische Übersetzungsfunktion darf nur nach Ihrer Einwilligung aktiviert werden. Dabei können Seiteninhalte, IP-Adresse und Nutzungs-/Gerätedaten an einen externen Übersetzungsanbieter übermittelt werden. Vor produktiver Nutzung müssen Name, Anschrift, konkrete Datenkategorien, Zweck, Rechtsgrundlage, Speicherdauer und etwaige Drittlandübermittlung des tatsächlich eingesetzten Anbieters hier ergänzt werden.

2.22 Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger sind nur interne zuständige Personen und erforderliche Dienstleister, insbesondere Hosting-, Shop-, IT-, Versand-, Zahlungs-, Steuerberatungs- und Kommunikationsdienstleister sowie Behörden oder Anspruchsgegner bei gesetzlicher Pflicht oder Rechtsverfolgung. Auftragsverarbeiter werden nach Art. 28 DSGVO verpflichtet. Übermittlungen außerhalb der EU/des EWR erfolgen nur, wenn ein Angemessenheitsbeschluss, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme vorliegt. Bei Anbietern mit Sitz oder Konzernbezug in den USA kann trotz solcher Maßnahmen ein Zugriff durch Behörden nach dortigem Recht nicht vollständig ausgeschlossen werden.

2.23 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Danach werden sie gelöscht oder anonymisiert, sofern nicht gesetzliche Aufbewahrungsfristen, Einwilligungsnachweise, Gewährleistung, Verjährung, Rechtsverfolgung oder Verteidigung eine weitere Speicherung erfordern. Handels- und steuerrechtliche Fristen betragen je nach Unterlage regelmäßig sechs, acht oder zehn Jahre; die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt in der Regel mit Ablauf des betreffenden Jahres.

2.24 Ihre Rechte

Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen. Zur Ausübung wenden Sie sich an den für den jeweiligen Bereich genannten Verantwortlichen. Wir können bei begründeten Zweifeln einen angemessenen Identitätsnachweis verlangen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Postfach 10 29 32, 70025 Stuttgart, Telefon 0711 615541-0, E-Mail poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de/.

2.25 Pflicht zur Bereitstellung, automatisierte Entscheidungen und Sicherheit

Für Verträge müssen Sie die als erforderlich gekennzeichneten Daten bereitstellen; ohne diese Daten kann der Vertrag gegebenenfalls nicht geschlossen oder durchgeführt werden. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung treffen die beiden Verantwortlichen nicht selbst. Zahlungsanbieter können in eigener Verantwortung automatisierte Risiko- oder Betrugsprüfungen durchführen.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung per TLS, Zugriffsbeschränkungen, Datensicherungen und Aktualisierungen. Dennoch kann eine Datenübertragung im Internet nicht absolut sicher garantiert werden.

2.26 Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Anbieter, Website-Funktionen oder Verarbeitungsvorgänge ändern. Maßgeblich ist die auf der Website veröffentlichte Fassung mit Datumsangabe.