Datenschutzerklärung
Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TTDSG).
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Autohaus Gratzke GmbH
Martin Gratzke (Geschäftsführer)
Ulmer Str. 71
70188 Stuttgart
Telefon: 0711 485548
Telefax: 0711 465588
E-Mail: autohaus-gratzke-gmbh@t-online.de
Registergericht Stuttgart, HRB 15743
USt-IdNr.: DE 156822951
2. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, maschinenlesbaren Format übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen, insbesondere wenn diese auf berechtigten Interessen basiert.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Zur Wahrnehmung Ihrer Rechte wenden Sie sich an die oben genannte Kontaktadresse.
3. Hosting und technische Bereitstellung
Unsere Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet in unserem Auftrag Zugriffsdaten (Server-Logfiles), die bei jedem Seitenaufruf automatisch durch Ihren Browser übermittelt werden:
IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Übertragene Datenmenge
Browsertyp und -version
Betriebssystem
Referrer URL (zuvor besuchte Seite)
Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach 7 Tagen automatisch gelöscht. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
4. Datenbankdienst Supabase
Für die Speicherung von Kontaktanfragen und die Verwaltung des Administrationsbereichs nutzen wir den Dienst Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Supabase stellt uns eine Datenbank und Authentifizierungsfunktionen bereit.
Die Datenbank wird in einem Rechenzentrum der Amazon Web Services (AWS) in Frankfurt am Main (EU-Region eu-central-1) betrieben. Personenbezogene Daten verlassen damit nicht den Europäischen Wirtschaftsraum.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Kontaktanfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung). Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement) gemäß Art. 28 DSGVO.
5. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden folgende Daten verarbeitet:
Name (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Telefonnummer (optional)
Betreff (optional)
Nachricht (Pflichtfeld)
Ihre Angaben werden in unserer Datenbank (Supabase, siehe Abschnitt 4) gespeichert und per E-Mail an unsere Kontaktadresse weitergeleitet, damit wir Ihre Anfrage bearbeiten können. Die E-Mail-Weiterleitung erfolgt über den SMTP-Server unseres Hosting-Providers.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person). Ihre Kontaktanfrage wird nach vollständiger Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (handelsrechtlich: 6 Jahre, steuerrechtlich: 10 Jahre).
6. Cookies und Einwilligung (TTDSG)
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.
Essenziell notwendige Cookies
Folgende Cookies sind für den Betrieb der Website technisch erforderlich und werden ohne Einwilligung gesetzt (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG):
cookie_consent — Speichert Ihre Cookie-Einstellungen (Kategorien und Zeitpunkt der Einwilligung). Speicherdauer: 12 Monate.
sb-*-auth-token — Authentifizierungs-Cookie für den geschützten Administrationsbereich. Wird nur nach erfolgreichem Login gesetzt. Speicherdauer: Sitzung bzw. gemäß Supabase-Konfiguration.
Statistik-Cookies (nur mit Einwilligung)
Sofern Sie dem über unseren Cookie-Banner zustimmen, setzen wir Analyse-Cookies ein, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern (siehe Abschnitt 7). Diese Cookies werden erst nach Ihrer aktiven Einwilligung geladen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).
Einwilligung widerrufen
Sie können Ihre Cookie-Einstellungen jederzeit ändern oder widerrufen, indem Sie im Footer unserer Website auf „Cookie-Einstellungen" klicken. Darüber hinaus können Sie Cookies in den Einstellungen Ihres Browsers jederzeit löschen.
7. Webanalyse mit Google Analytics
Sofern Sie über unseren Cookie-Banner in die Kategorie „Statistik" einwilligen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").
Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung, sodass Ihre IP-Adresse innerhalb der EU/des EWR vor der Übertragung gekürzt wird.
Google verarbeitet die Daten in unserem Auftrag und ist vertraglich verpflichtet, diese nicht für eigene Zwecke zu verwenden. Die Datenübertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG). Sie können die Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer widerrufen. Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.
Weitere Informationen: Datenschutzerklärung von Google
8. Schriftarten (lokal eingebunden)
Unsere Website verwendet die Schriftart „Poppins" von Google Fonts. Die Schriftdateien sind lokal auf unserem Server gespeichert und werden von dort an Ihren Browser ausgeliefert. Es findet kein Abruf von Servern der Google LLC statt. Personenbezogene Daten werden bei der Schriftarteneinbindung nicht an Dritte übertragen.
9. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und daran, dass die Adresszeile mit „https://" beginnt. Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
10. Social-Media-Verlinkungen
Auf unserer Website befinden sich Verlinkungen zu unseren Profilen in sozialen Netzwerken (Instagram, Facebook). Es handelt sich um einfache Hyperlinks — es werden keine Social-Media-Plugins oder Tracking-Pixel dieser Anbieter eingebunden. Beim Anklicken eines Links werden Sie auf die externe Plattform weitergeleitet. Erst ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters:
Instagram (Meta Platforms Ireland Ltd.): Datenschutzerklärung
Facebook (Meta Platforms Ireland Ltd.): Datenschutzerklärung
11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Server-Logfiles: 7 Tage
Kontaktanfragen: bis zur vollständigen Bearbeitung, danach gemäß gesetzlicher Aufbewahrungspflichten (6 bzw. 10 Jahre)
Cookie-Einstellungen: 12 Monate
Google-Analytics-Daten: gemäß der Aufbewahrungseinstellungen in Google Analytics (Standard: 14 Monate)
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Datenverarbeitungen anzupassen. Die aktuelle Fassung finden Sie stets auf dieser Seite.
Stand: Mai 2025
