Zum Hauptinhalt springen
Heil Automobile Logo

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Heil Automobile GmbH, Dieskaustraße 129a, 04249 Leipzig
Telefon: +49 341 231876-100
E-Mail: service@heilauto.de

Vertreten durch die Geschäftsführer Bianca Heil und Franz Heil
Datenschutzbeauftragte: Bianca Heil

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt. Als Rechtsgrundlagen kommen insbesondere in Betracht: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen, z. B. bei Anfragen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Wir werden personenbezogene Daten zudem dann verarbeiten, wenn eine rechtliche Verpflichtung hierzu besteht (Art. 6 Abs. 1 lit. c) DSGVO). Das kann etwa im Rahmen der Sicherstellung des Betriebs von IT-Systemen vorkommen. Unter Sicherstellung werden u. a. nachfolgende Tätigkeiten verstanden:

  • Sicherung und Wiederherstellung von in IT-Systemen verarbeiteten Daten,
  • Logging und Monitoring von Transaktionen, um korrekte Funktion der IT-Systeme zu prüfen,
  • Erkennung und Abwehr von unbefugtem Zugriff auf personenbezogene Daten,
  • Incident- und Problem-Management zur Behebung von Störungen in IT-Systemen.

3. Hosting

Diese Website wird über Lovable Cloud gehostet. Die Datenbank (inkl. Authentifizierung, Datei-Speicher und den über das Kontaktformular übermittelten Anfragen) läuft auf AWS in der Region eu-north-1 (Stockholm, Schweden) — also innerhalb der Europäischen Union. Alle dauerhaft gespeicherten personenbezogenen Daten liegen ausschließlich dort.

Die Auslieferung der Website selbst erfolgt über ein globales Edge-/CDN-Netzwerk unseres Dienstleisters Cloudflare, Inc. (mit Sitz in den USA). Dabei werden auch bestimmte serverseitige Funktionen (z. B. der technische Versand von Kontaktformular-Anfragen) am jeweils nächstgelegenen Edge-Standort ausgeführt — bei Besucherinnen und Besuchern aus Deutschland in der Regel am Standort Frankfurt am Main (EU). Es findet dabei keine dauerhafte Speicherung am Edge-Standort statt, sondern nur eine vorübergehende (transiente) Verarbeitung zur technischen Auslieferung der Seite; eine feste Zusage auf eine bestimmte Region besteht bei diesem Netzwerk herstellerbedingt nicht.

Der Hosting-Anbieter sowie die eingesetzten Subdienstleister verarbeiten dabei automatisch sogenannte Server-Logfiles, die Ihr Browser beim Aufruf der Website übermittelt (z. B. Datum/Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser). Diese Verarbeitung erfolgt zur technisch fehlerfreien Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse). Server-Logfiles werden nach 7 Tagen automatisch gelöscht.

Soweit im Rahmen des Hostings bzw. der Auslieferung der Website Daten in die USA übermittelt werden (insbesondere durch den Einsatz von Cloudflare), stützen wir diese Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission. Mit den eingesetzten Auftragsverarbeitern (Lovable, Supabase/AWS, Cloudflare) schließen wir entsprechende Auftragsverarbeitungsverträge (AVV) ab.

4. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zukommen lassen, werden Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, optional Telefonnummer, Betreff, Nachricht) inklusive der von Ihnen dort angegebenen Kontaktdaten bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Vorbereitung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie zusätzlich eingewilligt haben.

Ihre Anfrage wird in unserer Datenbank gespeichert und ist ausschließlich für berechtigte Mitarbeitende im internen Verwaltungsbereich einsehbar. Eine Bestätigungs-E-Mail über den Eingang Ihrer Anfrage wird automatisch an die von Ihnen angegebene Adresse versendet. Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens jedoch nach 6 Monaten ohne weiteren Kontakt.

Die automatische Bestätigungs-E-Mail wird technisch über den E-Mail-Versanddienstleister Resend (mit Sitz in den USA) verschickt. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (siehe oben). Soweit dabei Daten in die USA übermittelt werden, stützen wir dies auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission; einen entsprechenden Auftragsverarbeitungsvertrag (AVV) schließen wir mit Resend ab.

5. Cookies, Reichweitenmessung und Marketing-Tools

5.1 Cookie-Hinweis

Beim ersten Besuch unserer Website werden Sie gefragt, ob Sie den unten unter 5.3 und 5.4 beschriebenen Diensten zustimmen möchten („Akzeptieren") oder nicht („Ablehnen"). Ihre Entscheidung speichern wir in einem technisch notwendigen Cookie (cookie_consent, Speicherdauer 12 Monate), damit Sie nicht bei jedem Besuch erneut gefragt werden. Dieses eine Cookie ist zur Bereitstellung dieser Auswahlfunktion selbst notwendig und erfordert keine gesonderte Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TTDSG). Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Footer der Website ändern oder widerrufen.

5.2 Cookielose Basis-Statistik (ohne Einwilligung)

Unabhängig von Ihrer Cookie-Entscheidung verwenden wir eine in unsere Website integrierte Statistikfunktion, um nachzuvollziehen, wie unsere Website genutzt wird (z. B. Anzahl der Seitenaufrufe, Besucherzahlen, meistbesuchte Seiten, grober Gerätetyp, ungefähres Herkunftsland). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen — es werden ausschließlich zusammengefasste (aggregierte) Zugriffszahlen erfasst, es entstehen keine Profile einzelner Besucher. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung unserer Website (Art. 6 Abs. 1 lit. f DSGVO); da nichts auf Ihrem Endgerät gespeichert wird, ist hierfür gemäß § 25 TTDSG keine Einwilligung erforderlich.

Anbieter dieser Statistikfunktion ist unser Hosting-Dienstleister Lovable AB mit Sitz in Stockholm, Schweden (EU). Erfasst werden ausschließlich zusammengefasste Kennzahlen: Besucher- und Seitenaufrufzahlen, Seiten pro Besuch, Verweildauer, Absprungrate, Herkunftsquelle (z. B. Suchmaschine oder Direktaufruf), die aufgerufenen Seiten, der grobe Gerätetyp (Desktop, Tablet, Smartphone) sowie das Land, das aus der Zeitzone Ihres Browsers abgeleitet wird. Es findet keine Profilbildung statt, und einzelne Besucherinnen und Besucher werden über mehrere Besuche hinweg nicht wiedererkannt. Diese Messung läuft unabhängig von Ihrer Entscheidung im Cookie-Hinweis, da hierfür weder Cookies gesetzt noch Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

5.3 Google Analytics (nur mit Ihrer Einwilligung)

Sofern Sie zugestimmt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen (z. B. Herkunft der Besucher, besuchte Seiten, Verweildauer, Interaktionen). Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet, was auch eine Übermittlung in die USA einschließen kann. Soweit dies der Fall ist, stützen wir diese Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, die Google im Rahmen seiner Data Processing Terms anbietet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über den Cookie-Hinweis erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen zu Google Analytics und den Datenschutzbestimmungen von Google finden Sie unter https://policies.google.com/privacy.

5.4 Meta-Pixel (Facebook/Instagram) (nur mit Ihrer Einwilligung)

Sofern Sie zugestimmt haben, setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ein, um die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website später passende Anzeigen zeigen zu können (Remarketing/Retargeting). Dabei wird ein Cookie gesetzt, das Ihr Nutzungsverhalten auf unserer Website erfasst und mit Ihrem Meta-Konto (sofern vorhanden) verknüpfen kann. Eine Übermittlung von Daten an Meta Platforms, Inc. in die USA ist dabei möglich. Soweit dies der Fall ist, stützen wir diese Übermittlung auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die EU-Standardvertragsklauseln der Europäischen Kommission, die Meta im Rahmen seiner Datenverarbeitungsbedingungen anbietet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), die Sie über den Cookie-Hinweis erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Weitere Informationen finden Sie in den Datenrichtlinien von Meta unter https://www.facebook.com/privacy/policy/.

Ergänzend zur browserbasierten Übertragung über das Meta-Pixel nutzen wir die „Conversions API" von Meta, um dieselben Informationen zusätzlich serverseitig zu übermitteln — das erhöht die Zuverlässigkeit der Messung, etwa wenn die Übertragung im Browser durch Werbeblocker oder Datenschutzeinstellungen eingeschränkt wird. Es werden dabei keine zusätzlichen Datenkategorien erhoben; insbesondere werden keine Angaben aus unserem Kontaktformular (z. B. Ihre E-Mail-Adresse) an Meta übermittelt. Rechtsgrundlage, Einwilligungserfordernis und Widerrufsmöglichkeit sind identisch zum Meta-Pixel oben.

5.5 Weitere Cookies

Darüber hinaus setzen wir Cookies nur an einer weiteren Stelle ein: beim optionalen Laden der Google-Maps-Karte auf unserer Kontaktseite, und auch dort erst nach Ihrem aktiven Klick — siehe Abschnitt 6.

7. Schriftarten

Die auf dieser Website verwendete Schriftart (Montserrat) ist lokal auf unserem eigenen Server eingebunden. Es findet dadurch keine Übertragung Ihrer Daten (z. B. IP-Adresse) an Google oder andere externe Anbieter beim Laden der Schriftart statt.

8. Ihre Rechte

Ihnen stehen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten. Wir bemühen uns grundsätzlich, allen Anfragen innerhalb von 30 Tagen nachzukommen. Diese Frist kann sich jedoch aus Gründen gegebenenfalls verlängern, die sich auf das spezifische Betroffenenrecht oder die Komplexität Ihrer Anfrage beziehen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: September 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.