Datenschutzerklärung

Wir, die Firma

Automobile Pütter Vertriebs GmbH, Masteweg 2, 58640 Iserlohn

British Off Road Cars Pütter GmbH, Masteweg 2, 58640 Iserlohn

und Automobile Pütter GmbH, Hagener Str. 328, 58239 Schwerte

– im Nachfolgenden „Pütter“ genannt – bedanken uns für Ihren Besuch auf unserer Website. Der sichere Umgang mit Ihren Daten ist uns ein besonderes Anliegen, weshalb wir Sie hiermit ausführlich über die Verwendung Ihrer Daten informieren.

1.) Begriffsbestimmungen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO). Verwendet werden u. a. die Begriffe personenbezogene Daten, betroffene Person, Verarbeitung, Einschränkung der Verarbeitung, Profiling, Pseudonymisierung, Verantwortlicher, Auftragsverarbeiter, Empfänger, Dritter und Einwilligung jeweils in der Bedeutung des Art. 4 DSGVO.

2.) Erfassung von Daten beim Websitebesuch (Server-Logfiles)

Bei jedem Aufruf unserer Website werden automatisch Informationen erfasst und in den Logfiles des Servers gespeichert: verwendeter Browsertyp und -version, das Betriebssystem, die zuvor besuchte Seite (Referrer), die angesteuerten Unterseiten, Datum und Uhrzeit des Zugriffs, die IP-Adresse, der Internet-Service-Provider sowie ähnliche Daten, die der Gefahrenabwehr bei Angriffen dienen.

Diese Daten benötigen wir, um die Inhalte unserer Website korrekt auszuliefern, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten und im Fall von Cyberangriffen den Strafverfolgungsbehörden die erforderlichen Informationen bereitstellen zu können.

Die IP-Adresse ist ein personenbezogenes Datum. Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden getrennt von anderen personenbezogenen Daten gespeichert und nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden.

Hosting

Unsere Website wird bei einem Dienstleister gehostet, der die vorstehenden Daten in unserem Auftrag verarbeitet. Anbieter: Timme Hosting GmbH & Co. KG, Ovelgönner Weg 43, 21335 Lüneburg, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3.) Erforderlichkeit personenbezogener Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben (z. B. steuerliche Vorschriften) oder ergibt sich aus vertraglichen Regelungen. Zum Abschluss eines Vertrages kann es erforderlich sein, dass Sie uns personenbezogene Daten bereitstellen, die wir anschließend verarbeiten. Ohne diese Daten könnte der Vertrag nicht geschlossen werden. Vor einer Bereitstellung können Sie sich an unseren Datenschutzbeauftragten wenden.

4.) Newsletter

Auf unserer Website können Sie einen Newsletter abonnieren. Welche Daten dabei übermittelt werden, ergibt sich aus der Eingabemaske; die Übertragung erfolgt verschlüsselt (https). Wir versenden den Newsletter im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, mit der Sie den Bezug bestätigen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich für den Newsletterversand verwendet und nicht an Dritte weitergegeben. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen und Ihre Einwilligung damit widerrufen.

5.) Kontaktmöglichkeit über die Website

Wenn Sie per E-Mail oder über ein Kontaktformular mit uns Kontakt aufnehmen, werden die von Ihnen übermittelten personenbezogenen Daten verschlüsselt (https) übertragen und zur Bearbeitung Ihres Anliegens gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag gerichtet ist, im Übrigen unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte erfolgt nicht. Die Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6.) Cookies und Einwilligungsverwaltung

Um den Besuch unserer Website nutzerfreundlich zu gestalten, verwenden wir Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies werden nach Ende der Browsersitzung gelöscht (Session-Cookies), andere bleiben gespeichert (persistente Cookies).

Technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Alle nicht notwendigen Cookies und vergleichbaren Technologien (insbesondere zu Analyse- und Marketingzwecken, siehe Ziffer 7) setzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir die Consent-Management-Plattform „consentmanager“ (Anbieter: consentmanager AB, Håltegelvägen 1b, 72348 Västerås, SE) ein. Dabei werden Ihre Einwilligungsentscheidungen protokolliert und gespeichert, damit wir sie nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie unser berechtigtes Interesse an einer rechtskonformen Steuerung von Cookies nach Art. 6 Abs. 1 lit. f DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen auf unserer Website erneut aufrufen.

7.) Webanalyse und Marketing

Die nachfolgenden Analyse- und Marketing-Dienste werden ausschließlich nach Ihrer vorherigen Einwilligung über unseren Cookie-Banner geladen und ausgeführt. Erteilen Sie keine Einwilligung, werden diese Dienste nicht geladen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7.1 Google Analytics 4 und Google Tag Manager

Wir nutzen Google Analytics 4, einen Webanalysedienst, sowie den Google Tag Manager zur Verwaltung der eingesetzten Skripte. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, ungefähre Herkunft). Die IP-Adresse wird dabei gekürzt verarbeitet. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.2 Meta-Pixel (Facebook/Instagram)

Wir verwenden den „Meta-Pixel“ der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, um die Wirksamkeit unserer Werbeanzeigen zu messen und Websitebesuchern passende Werbung auszuspielen. Dabei können Nutzungsdaten und eine Kennung an Meta übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.3 Google Fonts

Zur einheitlichen Darstellung von Schriften bindet unsere Website Schriftarten von Google ein. Werden die Schriften direkt von Google geladen, wird beim Seitenaufruf Ihre IP-Adresse an die Google Ireland Limited übermittelt. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

7.4 Datenübermittlung in die USA

Bei den vorgenannten Diensten ist eine Übermittlung personenbezogener Daten in die USA nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO und – soweit die Empfänger zertifiziert sind – ergänzend auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Bei einer Übermittlung in die USA besteht das Risiko, dass US-Behörden zu Kontroll- und Überwachungszwecken auf die Daten zugreifen, ohne dass hiergegen wirksame Rechtsbehelfe zur Verfügung stehen.

8.) Bekanntmachung von Veränderungen

Gesetzesänderungen oder Änderungen unserer internen Prozesse können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.

9.) Aktualisierung und Löschung Ihrer Daten

Sie können die uns zur Verfügung gestellten Daten jederzeit überprüfen, ändern oder löschen lassen. Wenden Sie sich hierzu an info@puetter.de. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen. Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen; danach werden die Daten gesperrt oder gelöscht.

10.) Rechte der betroffenen Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt (Art. 22 DSGVO).

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

11.) Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuerliche Pflichten) und lit. f (berechtigtes Interesse). Soweit wir uns auf lit. f stützen, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit sowie ein sicherer und funktionsfähiger Websitebetrieb.

12.) Berechtigte Interessen

Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit zugunsten des Wohlergehens unserer Mitarbeiter und Gesellschafter.

13.) Einsatz von KI-Assistenzsystemen

Zwecke. Wir setzen KI-gestützte Assistenzsysteme ein, um interne Arbeitsabläufe zu unterstützen – insbesondere zur Vorbereitung und Überarbeitung von Korrespondenz, zur Strukturierung und Zusammenfassung von Vorgängen und Dokumenten sowie zur fachlichen Unterstützung in Verkauf und Service.

Eingesetztes System. Verwendet wird ChatGPT Business der OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Grundlage ist der Zusatz zur Datenverarbeitung von OpenAI (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO).

Kategorien personenbezogener Daten. In den KI-Systemen verarbeiten wir ausschließlich einen bewusst begrenzten Datenumfang: Namen, E-Mail-Adressen sowie die Fahrzeug-Identifizierungsnummer (FIN) und damit verbundene fahrzeug- und vorgangsbezogene Angaben (z. B. Modell, Auftrags- und Servicehistorie). Ausdrücklich NICHT in die KI-Systeme eingegeben werden Wohnanschriften, Gehalts- und Einkommensnachweise, Bank-, Finanzierungs- und Leasingunterlagen, Ausweisdokumente sowie besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO.

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung oder Anbahnung eines Vertrags mit Ihnen erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zügigen, fehlerarmen und nachvollziehbaren Bearbeitung Ihrer Anliegen. Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen.

Empfänger. Auftragsverarbeiter ist die OpenAI Ireland Ltd. OpenAI setzt Unterauftragsverarbeiter ein; die aktuelle Liste ist unter platform.openai.com/subprocessors abrufbar. Eine Nutzung Ihrer Daten zum Training der Modelle des Anbieters findet nicht statt.

Übermittlung in ein Drittland. Eine Verarbeitung in den USA ist nicht ausgeschlossen. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind. Eine Kopie der Garantien können Sie über die unter Ziffer 14 genannten Kontaktdaten anfordern.

Speicherdauer. Eingaben und Ausgaben werden im KI-System nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Die im Unternehmens-Workspace eingestellte Aufbewahrungsdauer beträgt 30 Tage. Im Übrigen gelten die Löschfristen nach Ziffer 9.

Menschliche Letztentscheidung. KI-Systeme erstellen bei uns ausschließlich Entwürfe und Vorschläge. Jede Entscheidung und jede Kommunikation nach außen wird durch einen Menschen geprüft und verantwortet. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14.) Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung sind:

Automobile Pütter Vertriebs GmbH, vertreten durch den Geschäftsführer Axel Pütter, Masteweg 2, 58640 Iserlohn · Telefon: 02371 4951 / 4952 · Telefax: 02371 4953 · E-Mail: info@puetter.de

British Off Road Cars Pütter GmbH, vertreten durch die Geschäftsführer Axel Pütter und Dirk Pütter, Masteweg 2, 58640 Iserlohn

Automobile Pütter GmbH, vertreten durch den Geschäftsführer Dirk Pütter, Hagener Str. 328, 58239 Schwerte

Unser Datenschutzbeauftragter:

Business Protect, Dirk Friedhoff, Landweg 5a, 58638 Iserlohn · E-Mail: info@businessprotect.org · Telefon: +49 2371 8323204