Datenschutzerklärung

1.1. Kontaktdaten

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (im Folgenden: „DSGVO“) ist Geely Auto Deutschland GmbH, Magellan-Allee 4, 65479 Raunheim, E-Mail: info@geely.de, gesetzlich vertreten werden wir durch den Geschäftsführer Yong Liang.

Unser Datenschutzbeauftragter ist unter privacy@geelyeurope.com erreichbar.

1.2. Umfang der Datenverarbeitung, Verarbeitungszwecke und Rechtsgrundlagen

Den Umfang der Verarbeitung der Daten, Verarbeitungszwecke und Rechtsgrundlagen führen wir im Detail weiter unten aus. Als Rechtsgrundlage für eine Datenverarbeitung kommen grundsätzlich die Folgenden in Betracht:

Art. 6 Abs. 1 S. 1 lit. b DSGVO ist Rechtsgrundlage, soweit die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrages erforderlich ist, z.B. wenn ein Seitenbesucher von uns ein Produkt erwirbt oder wir für ihn eine Leistung ausführen. Diese Rechtsgrundlage gilt auch für Verarbeitungen, die für vorvertragliche Maßnahmen erforderlich sind, etwa bei Anfragen zu unseren Produkten oder Leistungen.

Art. 6 Abs. 1 S. 1 lit. c DSGVO findet Anwendung, wenn wir mit der Verarbeitung personenbezogener Daten eine rechtliche Verpflichtung erfüllen, wie es z.B. im Handels- und Steuerrecht der Fall sein kann.

Art. 6 Abs. 1 S. 1 lit. f DSGVO dient als Rechtsgrundlage, wenn wir uns zur Verarbeitung personenbezogener Daten auf berechtigte Interessen berufen können, z.B. für Daten, die für den technischen Betrieb unserer Website erforderlich sind.

1.3. Speicherdauer

Sofern nicht im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden die bei uns gespeicherten Daten gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird ihre Verarbeitung eingeschränkt, d.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z.B. für Daten, die wir aus handels- oder steuerrechtlichen Gründen aufbewahren müssen.

1.4. Pflicht zur Bereitstellung von Daten

Kunden, Interessenten oder Dritte müssen uns im Rahmen einer Geschäftsbeziehung oder sonstigen Beziehung nur diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung der Geschäftsbeziehung oder für die sonstige Beziehung erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss eines Vertrages oder die Bereitstellung einer Leistung nicht durchführen können.

1.5. Keine automatische Entscheidungsfindung im Einzelfall

Zur Begründung und Durchführung einer Geschäftsbeziehung oder sonstigen Beziehung nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

1.6. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns, z.B. per E-Mail oder Telefon, werden die uns mitgeteilten Daten (z.B. Namen und E-Mail-Adressen) von uns gespeichert, um Fragen zu beantworten. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DSGVO), an uns gerichtete Anfragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

1.8. Datenherkunft

Wir erheben grundsätzlich nur die Daten über Betroffene, welche Sie an uns weitergeben. Eine Empfangnahme durch Weitergabe von Dritten an uns findet nur ausnahmsweise statt, wenn wir über unseren Versandpartner Daten über den Versandstatus und Sendungsnummern an uns zurückgemeldet werden (s. u.).

2.1. Hinweis für alle Websitebesucher

Bei der informatorischen Nutzung der Website, also wenn Seitenbesucher uns nicht gesondert Informationen übermitteln, erheben wir die personenbezogenen Daten, die der Browser an unseren Server übermittelt, um die Stabilität und Sicherheit unserer Website zu gewährleisten. Darin liegt unser berechtigtes Interesse, so dass Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f DSGVO ist.

Diese Daten sind:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anfrage (konkreter Abruf der Seite)
• Zugriffsstatus
• jeweils übertragene Datenmenge
• Browser
• Betriebssystem

Diese oben genannten Daten werden in Logfiles kurzzeitig gespeichert. Die Logfiles werden nach der Session (Ihrem jeweiligen Webseitenbesuch) gelöscht.

2.2. Datenspeicherung bei Benutzerkonto

Durch Anlegen und Nutzen eines Benutzerkontos können die folgenden Daten verarbeitet werden:

Die Plattform dient grundsätzlich nur der Abwicklung von Bestellungen, weshalb die Rechtgrundlage zur Verarbeitung Art. 6 Abs. 1 lit. b DSGVO ist.

Weiter sind wir gesetzlich verpflichtet, Informationen zu Bestellvorgängen aus handelsrechtlicher und steuerrechtlicher Notwendigkeit zu speichern. Insoweit ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

• Daten zu Bestellungen werden als Geschäfts- und Handelsbriefe 6 Jahre gespeichert.
• Buchungsbelege und Rechnungen werden 8 Jahre gespeichert.
• Weitere Daten über das eingegangene Vertragsverhältnis und dessen Durchführung werden nur bis zum Ablauf der Verjährungsfrist gespeichert.

Brechen Sie den Bestellvorgang ab, werden die eingegebenen Daten als Entwurf entsprechend der Angaben oben gespeichert. Eine Weiterleitung an etwaige Empfänger findet dann nicht statt.

Individualisierungsdateien werden, soweit diese nicht von einem anderen Fall oben erfasst sind, nach Abrufen und Verarbeiten durch uns bei Entfallen des Zwecks je nach Dokumenteninhalt gelöscht.

Ihre Stammdaten werden nur gespeichert, solange sie ihren Benutzeraccount aufrechterhalten. Wenn für die Daten keine gesetzliche Aufbewahrungspflicht besteht und Sie Ihren Benutzeraccount schließen, werden ihre Daten gelöscht.

2.3. Sitzungsverwaltung nach der Anmeldung mit Zugangsdaten

Ob eine Authentifizierung über Zugangsdaten erfolgte, wird für die Dauer der Session über Sessions- und Auth-Cookies gespeichert.

Cookies sind kleine Textdateien, die im Webbrowser auf dem Endgerät eines Seitenbesuchers gespeichert werden. Cookies helfen dabei, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Diese Cookies sind für den Betrieb unserer Website bzw. ihre einzelnen Funktionen erforderlich (technisch notwendige Cookies), deshalb ist Rechtsgrundlage der damit verbundenen Datenverarbeitung Art. 6 Abs. 1 S. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse, Kunden und anderen Seitenbesuchern eine funktionsfähige Website zur Verfügung zu stellen.

Diese Daten sind nur während der Session gespeichert. Nach Ihrem Webseitenbesuch werden diese gelöscht.

2.4. Empfänger von personenbezogenen Daten

Für die Bereitstellung der Webseite und der Abwicklung des Versandes arbeiten wir mit folgenden Dienstleistern als Auftragsverarbeitern auf Grundlage einer Vereinbarung zur Auftragsverarbeitung zusammen. Die Folgenden Unternehmen können bei Nutzung der Webseite Empfänger Ihrer Daten sein:

Über den Dienst „Supabase“ des Unternehmens Supabase Inc. c/o Incorporating Services, Ltd., 3500 S. DuPont Highway, Dover, Kent 19901, Delaware, USA, betreiben wir eine Datenbank und den Datenspeicher der Webseite, sowie die Authentifizierungsfunktionen. Der Empfänger kann bei Anlegen eines Benutzeraccounts ihre Zugangsdaten, Ansprechpartner, Firmendaten, Firmenlogo, Bestelldaten, hochgeladene Dateien, Supportanfragen und ihre Statushistorie erhalten. Auch die Information, ob Sie während Ihres Webseitenbesuchs über Zugangsdaten authentifiziert sind, kann an den Empfänger übermittelt werden. Die Datenverarbeitung erfolgt hauptsächlich über den Server AWS eu-central-1 / Frankfurt, Deutschland, im EWR. Eine Verarbeitung auch in den USA ist möglich. Das Unternehmen garantiert zusätzlich die Sicherheit Ihrer Daten über ein von der EU-Kommission verabschiedetes Regelwerk der Standard Contractual Clauses (sog. „SCCs“, s.u.).

Über den Dienst „Vercel“ stellt uns das Unternehmen Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, das Hosting unserer Webseite und einige essenzielle Serverfunktionen bereit. Auf diesem Weg kann Vercel personenbezogenen Daten von Ihnen bei Webseitenbesuch verarbeiten. Die Verarbeitung erfolgt über regionale Server (Edge/CDN), allerdings kann eine Weiterleitung an Drittstaaten wegen eines internationalen Aufbaus der Serverstruktur nicht ausgeschlossen werden. Das Unternehmen garantiert die Sicherheit Ihrer Daten über ein von der EU-Kommission verabschiedetes Regelwerk der Standard Contractual Clauses (sog. „SCCs“, s.u.).

Über den Dienst „Resend“ stellt uns das Unternehmen Plus Five Five, Inc. (d/b/a Resend), 2261 Market Street #5039, San Francisco, CA 94114 USA, einen Dienst zum Versenden transaktionaler E-Mails bereit. Der Empfänger kann hierfür Ansprechpartner, Firmendaten und Bestelldaten erhalten. Die Verarbeitung erfolgt weitestgehend über einen Server in Irland, somit im EWR. Eine Verarbeitung kann auch in den USA erfolgen. Das Unternehmen garantiert zusätzlich die Sicherheit Ihrer Daten über ein von der EU-Kommission verabschiedetes Regelwerk der Standard Contractual Clauses (sog. „SCCs“, s.u.).

Das Unternehmen The Factory Deutschland GmbH, Balcke-Dürr-Allee 1, 40882 Ratingen, stellt uns einen Service für die Koordination und Abwicklung des Versandes bereit. Bei einem Bestellprozess werden deshalb Firmen- und Bestelldaten weitergeleitet. Das Unternehmen arbeitet mit weiteren Versanddienstleistern zusammen, welche im Rahmen des Versandes Firmen- und Bestelldaten zur Durchführung des Versandes erhalten können.

Wir arbeiten mit dem Unternehmen Havas Germany GmbH, Toulouser Allee 25, 40211 Düsseldorf als externer Marketingagentur für die Konzeption, Webseitenpflege und Betreuung von Funktionalität unserer Webseite zusammen. In diesem Zusammenhang können dem Unternehmen bei Zugriff auf Administratorenfunktionen zur Erfüllung seiner Leistungen Daten aus allen aus den in Ziff. 2.1 – 2.3 genannten Kategorien bekannt werden. Die Verarbeitung erfolgt jedoch weisungsgebunden und nur zur Leistungserfüllung innerhalb der vorstehend beschrieben Zusammenarbeit.

2.5. Datenverarbeitung außerhalb des EWR

Bei der Datenweitergabe an Dienstleister in den USA, ist Rechtsgrundlage für die Datenweitergabe ein Angemessenheitsbeschluss der EU-Kommission, wenn sich der Dienstleister zusätzlich unter dem EU US Data Privacy Framework zertifiziert hat.

In anderen Fällen (z.B. wenn kein Angemessenheitsbeschluss existiert), sind Rechtsgrundlage für die Datenweitergabe im Regelfall, also soweit wir keinen abweichenden Hinweis geben, Standardvertragsklauseln. Diese sind ein von der EU-Kommission verabschiedetes Regelwerk und Teil des Vertrags mit dem jeweiligen Dritten (vgl. Publications on the Standard Contractual Clauses (SCCs) – European Commission). Nach Art. 46 Abs. 2 lit. b DSGVO gewährleisten sie die Sicherheit der Datenweitergabe. Viele der Anbieter haben über die Standardvertragsklauseln hinausgehende vertragliche Garantien abgegeben, die die Daten über die Standardvertragsklauseln hinaus schützen. Das sind z.B. Garantien hinsichtlich der Verschlüsselung der Daten oder hinsichtlich einer Pflicht des Dritten zum Hinweis an Betroffene, wenn Strafverfolgungsorgane auf Daten zugreifen wollen.