Datenschutzerklärung

2. Bereitstellung und Sicherheit der Website

Die Website wird auf einem Server der Hetzner Online GmbH bereitgestellt und durch eine vorgeschaltete Caddy-Webserver-Schicht ausgeliefert und abgesichert. Beim Aufruf werden die hierfür erforderlichen Verbindungs- und Sicherheitsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt und angeforderte Ressource. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Bei Formularaufrufen übergibt ausschließlich die lokal angebundene Webserver-Schicht die Quelladresse an die Website-Anwendung. Diese bildet daraus mit einem getrennten geheimen HMAC-Schlüssel einen nicht rückrechenbaren, pseudonymen Schlüssel. Nur dieser Schlüssel, die Zahl der Versuche und das Ende des aktiven Zehn-Minuten-Fensters werden in einer lokalen SQLite-Sicherheitsdatenbank geführt. Nach Ablauf ist der Eintrag für die Begrenzung ungültig und wird in begrenzten Löschläufen entfernt. Die Quelladresse und der Formularinhalt werden in dieser Sicherheitsdatenbank nicht gespeichert; die Quelladresse wird auch nicht an die KDM-Anfragewarteschlange übermittelt.

3. Kontakt-, Termin- und Pannenhilfeformulare

Verarbeitet werden die von Ihnen eingegebenen Kontakt-, Fahrzeug-, Reifen-, Standort-, Termin- und Nachrichtendaten. Die Verarbeitung dient ausschließlich der Prüfung und Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen und der technischen Absicherung gilt Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse ist die Beantwortung ernsthafter Anfragen und der Schutz vor Missbrauch. Die Pflichtbestätigung im Formular dokumentiert nur, dass Sie diese Hinweise gelesen haben; sie ist keine Einwilligung als Rechtsgrundlage. Die automatische Standortfunktion wird nur nach einem Klick und der Berechtigung im Browser verwendet. Die Website übernimmt die vom Gerät bereitgestellten Koordinaten und erzeugt daraus lokal einen plattformübergreifenden Google-Maps-Link; beim Erzeugen oder Senden der Anfrage ruft die Website Google nicht auf. Manuell eingefügte Google-Maps- oder Apple-Maps-Links werden als Teil der Anfrage übermittelt. Ob das Gerät zur Standortbestimmung eigene Systemdienste verwendet, richtet sich nach den Einstellungen des Betriebssystems und Browsers. Erst beim späteren Öffnen eines Kartenlinks wird eine Verbindung zum jeweiligen Kartendienst hergestellt.

Je nach Anfrage können folgende Daten verarbeitet werden:

• Name, Telefon, E-Mail, Betreff und Nachricht
• Fahrzeugklasse, bei Nutzfahrzeugen die Fahrzeugeinheit, Marke, Modell, Kennzeichen und Reifengröße
• Bei Pannenhilfe: genauer Standort einschließlich Koordinaten oder eines eingereichten Kartenlinks, Radposition und Beweglichkeit des Fahrzeugs
• Bei Terminanfragen: gewünschtes und alternatives Datum sowie Zeitraum
• Sprache, Sendezeitpunkt, Version der gelesenen Datenschutzhinweise und eine technisch erzeugte Vorgangskennung
• Prüfentscheidung, bei Ablehnung der ausgewählte Grund, eine gegebenenfalls eingegebene zusätzliche Erläuterung und der Status der Kundenbenachrichtigung

Erforderlichkeit der Angaben

Eine gesetzliche Pflicht zur Nutzung der Formulare besteht nicht. Die jeweils als Pflichtfeld gekennzeichneten Angaben sind jedoch erforderlich, damit KDM die gewählte Anfrage zuordnen und beantworten kann. Ohne diese Angaben kann die Anfrage nicht über das Formular bearbeitet werden; Telefon, E-Mail und WhatsApp bleiben als alternative Kontaktwege verfügbar.

4. Empfänger und Speicherweg

Die Übertragung aus dem Browser zur Website ist durch TLS geschützt. Nach erfolgreicher Validierung sendet die Website-Anwendung die Formulardaten mit einer serverseitigen Signatur über eine ausschließlich lokale Verbindung an den eigenständigen KDM-Anfragedienst auf demselben bei Hetzner betriebenen Server. Sie werden dort in einer vom Chatbot getrennten, verschlüsselten Datenbank gespeichert. Über eine neue Anfrage erhält der von KDM benannte Prüfer zunächst nur eine inhaltsfreie E-Mail-Benachrichtigung. Erst nach seiner manuellen Freigabe werden die freigegebenen Formulardaten über das Gmail-Konto von KDM an die betriebliche E-Mail-Adresse weitergeleitet. Abgelehnte Anfragen werden nicht dorthin weitergeleitet; sofern eine Kunden-E-Mail-Adresse angegeben wurde, sendet das KDM-Gmail-Konto eine Mitteilung in der Sprache der Anfrage mit dem ausgewählten Ablehnungsgrund und einer gegebenenfalls eingegebenen zusätzlichen Erläuterung. Zusätzlich wird eine verschlüsselte Sicherungsdatei in einem ausschließlich für diesen Zweck verwendeten Google-Drive-Speicher abgelegt. Google erhält die für E-Mail-Versand und Sicherungsspeicherung erforderlichen Daten; die Sicherungsdatei wird vor der Übertragung verschlüsselt. Weitere Dienstleister erhalten Daten nur, soweit dies für Hosting, Sicherheit oder Bearbeitung erforderlich und datenschutzrechtlich zulässig ist. Ob und auf welcher Grundlage einzelne Unterauftragnehmer Daten außerhalb des EWR verarbeiten, richtet sich nach der tatsächlich eingesetzten Anbieter- und Vertragskonfiguration; Auskunft zu den für den konkreten Einsatz geltenden Garantien kann über die oben genannte Kontaktadresse verlangt werden.

5. Speicherdauer

Verbindungs- und Sicherheitsdaten werden nur so lange gespeichert, wie dies für Auslieferung, Missbrauchsabwehr, Störungsanalyse und die Erfüllung rechtlicher Pflichten erforderlich ist; maßgeblich sind die konfigurierten beziehungsweise vertraglich festgelegten Fristen der eingesetzten Dienstleister. Noch nicht geprüfte Einträge und Einträge mit ungeklärtem E-Mail-Status werden verschlüsselt gespeichert. Unabhängig vom Bearbeitungsstand werden sie beim Erreichen der 14-Tage-Grenze zur Löschung fällig und im nächsten überwachten stündlichen Löschlauf entfernt; eine bereits laufende, zeitlich begrenzte E-Mail-Übergabe wird zuvor abgeschlossen. Abgelehnte Einträge ohne Kunden-E-Mail-Adresse werden einen Tag nach der Entscheidung gelöscht. Wird eine Ablehnungsmitteilung per E-Mail versandt, wird der Eintrag einen Tag nach der erfolgreichen Übergabe an den E-Mail-Dienst oder nach der manuellen Klärung eines zunächst unklaren Versandstatus gelöscht. Freigegebene Einträge werden einen Tag nach erfolgreicher Übergabe an den E-Mail-Dienst für die betriebliche Adresse gelöscht. Inhaltsfreie Sicherheits-, Prüf- und Wiederholungsnachweise werden höchstens sieben Tage gespeichert. Eine gelöschte Anfrage kann anschließend während der planmäßigen Sicherungsaufbewahrung noch ungefähr 14 weitere Tage in einer verschlüsselten Sicherungskopie enthalten sein. Die Kopie wird im nächsten erfolgreichen überwachten Sicherungs- und Löschlauf nach Ablauf ihres Grenzwerts entfernt; ein ausgefallener Lauf verlängert die tatsächliche Dauer und löst einen Betriebsalarm aus. Entsteht aus einer freigegebenen Anfrage ein Auftrag oder eine gesetzlich aufbewahrungspflichtige Geschäftsunterlage, gelten für Unterlagen außerhalb dieses Systems die jeweiligen gesetzlichen Aufbewahrungsfristen.

6. Google Maps und WhatsApp

Google Maps ist nicht eingebettet; WhatsApp-Inhalte werden ebenfalls nicht automatisch geladen. Erst ein bewusster Klick öffnet den jeweiligen externen Dienst. Dabei erhält der Anbieter mindestens Ihre IP-Adresse und technische Verbindungsdaten, kann Daten außerhalb des EWR verarbeiten und wendet seine eigenen Datenschutzbestimmungen an. Der Google-Maps-Link enthält nur den Unternehmensnamen und die Geschäftsadresse; der WhatsApp-Link enthält keine vorformulierten persönlichen Angaben. Vor dem Klick findet durch diese Website keine Übertragung an Google Maps oder WhatsApp statt.

7. Cookies, Analyse und automatisierte Entscheidungen

Auf dieser Website sind keine Analyse-, Werbe- oder Profilingdienste und keine nicht erforderlichen Cookies eingerichtet. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung statt.

8. Ihre Datenschutzrechte

• Auskunft über verarbeitete Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung oder Einschränkung der Verarbeitung (Art. 17 und 18 DSGVO)
• Datenübertragbarkeit, soweit anwendbar (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.