Datenschutzerklärung

1. Verantwortlicher

Autohaus Alfano, vertreten durch Franco Alfano
Nordendstraße 1b, 64521 Groß-Gerau
Telefon 06152 4216 · E-Mail franco.alfano@autohaus-alfano.de

Ein Datenschutzbeauftragter ist für unseren Betrieb nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Hosting und Server-Protokolle

Diese Webseite wird bei einem externen Webhoster betrieben. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemangaben sowie die zuvor besuchte Seite (Referrer). Das ist nötig, um die Seite sicher und zuverlässig auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden vom Hoster nach kurzer Zeit gelöscht bzw. anonymisiert.

Die Verbindung ist per TLS (HTTPS) verschlüsselt.

Empfänger und Auftragsverarbeiter

Ihre Angaben erhalten nur wir. Technisch beteiligt sind unser Webhoster und unser E-Mail-Anbieter, jeweils als Auftragsverarbeiter nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU findet dabei nicht statt. Eine automatisierte Entscheidungsfindung oder Profilbildung gibt es nicht.

Schutz vor Missbrauch

Bei Formularen, beim Suchauftrag und bei der Klickzählung bilden wir aus Ihrer IP-Adresse eine gekürzte, verschlüsselte Kennung, die täglich wechselt und keinen Rückschluss auf Sie zulässt. Damit begrenzen wir massenhaft automatisch abgeschickte Anfragen. Die Kennung wird spätestens nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Damit niemand den Termin-Kalender mit Fake-Anfragen blockieren kann, löst Ihr Browser vor einer Reservierung eine kleine Rechenaufgabe (dabei werden keine Daten über Sie erhoben); je Telefonnummer und E-Mail-Adresse ist eine offene Anfrage möglich. Erkennt das Autohaus eine Anfrage als Missbrauch, kann es Telefonnummer und E-Mail-Adresse für 90 Tage sperren. Gespeichert wird dafür nur eine nicht umkehrbare Prüfsumme, nicht die Nummer oder Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO).

3. Cookies und Speicher im Browser

Wir setzen keine Cookies für Statistik, Werbung oder Marketing und verwenden keine Analyse-Werkzeuge. Ein technisch notwendiges Sitzungs-Cookie entsteht nur rund um unsere Formulare: beim Aufruf der Seiten „Termin anfragen“ und „Inzahlungnahme“, beim Öffnen der Termin-Schublade und beim Ausfüllen des Suchauftrags. Es schützt die Formulare vor Missbrauch (Schutz vor sogenannten Cross-Site-Request-Forgery-Angriffen), enthält nur eine zufällige Kennung und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist dafür nicht erforderlich, deshalb gibt es kein Cookie-Banner.

Ihr Browser speichert außerdem lokal: dass die Startanimation schon gezeigt wurde (sessionStorage, bis zum Schließen des Fensters; reine Komfortfunktion, damit sie nicht bei jedem Seitenwechsel erneut läuft) und die Inserat-Nummern der Fahrzeuge, die Sie mit dem Herz merken (localStorage, bis Sie sie entfernen oder die Browserdaten löschen). Diese Angaben verlassen Ihr Gerät nicht; nur wenn Sie die Merkliste öffnen, werden die Inserat-Nummern in der Adresse an unseren Server geschickt, um die Fahrzeuge anzuzeigen. Gespeichert wird dabei nichts (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Terminanfrage über das Formular

Wenn Sie uns über das Formular eine Anfrage senden, verarbeiten wir Ihre Angaben (Anliegen, Fahrzeugangaben, Wunschtermine, Name, Telefonnummer, optional E-Mail-Adresse und Nachricht), um Ihre Anfrage zu bearbeiten und den Termin abzustimmen (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail an unser Postfach übermittelt. Wir löschen sie, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. nach Handels- und Steuerrecht) entgegenstehen.

Geben Sie eine E-Mail-Adresse an, senden wir Ihnen eine automatische Eingangsbestätigung. Pflichtfelder sind gekennzeichnet; ohne sie können wir die Anfrage nicht bearbeiten, alle anderen Angaben sind freiwillig.

Termin-Schublade mit freien Zeiten

Über die Lasche „Termin & Fragen“ rechts am Rand bzw. „Termin“ in der Leiste am Handy können Sie ein freies Zeitfenster wählen. Damit ein Zeitfenster nicht doppelt vergeben wird, speichern wir auf unserem Webserver das gewählte Zeitfenster, Anliegen, Name, Telefonnummer, gegebenenfalls E-Mail-Adresse, den gewünschten Antwortweg und den Bearbeitungsstand (angefragt, bestätigt, abgesagt). Fahrzeugangaben und Ihre Nachricht gehen nur per E-Mail an uns und werden auf dem Webserver nicht gespeichert. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); dass Sie den Hinweis dazu gelesen haben, bestätigen Sie vor dem Absenden. Je Telefonnummer ist eine offene Anfrage möglich. Der Eintrag wird 30 Tage nach dem Termin automatisch gelöscht. Wir bestätigen den Termin über einen Link in unserer E-Mail; mit Ihrer E-Mail-Adresse bekommen Sie den bestätigten Termin als Kalenderdatei (.ics). Den Kalender-Link erzeugen wir mit einem nicht erratbaren Schlüssel; die Datei enthält nur Termin und Adresse.

Der Reiter „Fragen“ zeigt fertige Antworten. Ihre Sucheingabe dort wird nur in Ihrem Browser ausgewertet und nicht übertragen.

Inzahlungnahme („Was ist mein Auto wert?“)

Für ein Angebot zu Ihrem jetzigen Fahrzeug verarbeiten wir Fahrzeugangaben (Marke, Modell, Erstzulassung, Kilometerstand, Zustand), Ihre Nachricht, Name, Telefonnummer und optional E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben werden per E-Mail an unser Postfach übermittelt und nicht auf dem Webserver gespeichert; mit E-Mail-Adresse erhalten Sie eine automatische Eingangsbestätigung. Löschung wie bei der Terminanfrage.

Suchauftrag „Neue passende Fahrzeuge melden“

Wenn Sie einen Suchauftrag anlegen, speichern wir Ihre E-Mail-Adresse, Ihre Suchwünsche (Fahrzeugart, Marke, Preis), den Zeitpunkt und welche Fahrzeuge wir Ihnen schon gemeldet haben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir nutzen das Double-Opt-in-Verfahren: Erst nach Klick auf den Link in unserer ersten E-Mail ist der Auftrag aktiv; unbestätigte Aufträge löschen wir nach 48 Stunden. Aktive Aufträge enden nach 180 Tagen von selbst. In jeder E-Mail finden Sie einen Link, mit dem Sie den Auftrag sofort löschen; Sie können die Einwilligung auch jederzeit formlos widerrufen. Zum Nachweis Ihrer Einwilligung speichern wir die Zeitpunkte von Anmeldung und Bestätigung sowie die Fassung des Einwilligungstexts.

HU-Erinnerung

Auf der Seite HU/AU können Sie eine Kalenderdatei mit Erinnerung herunterladen. Sie entsteht nur aus dem gewählten Monat; wir speichern dabei nichts.

5. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.

6. Kontakt über WhatsApp

Unsere WhatsApp-Knöpfe sind einfache Links. Beim bloßen Besuch unserer Webseite werden keine Daten an WhatsApp oder Meta übertragen. Erst wenn Sie auf einen solchen Link klicken, öffnet sich WhatsApp (App oder WhatsApp Web) mit einem vorbereiteten Text, den Sie vor dem Senden ändern oder löschen können.

WhatsApp wird von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben, die zum Meta-Konzern gehört. Dabei können Daten auch in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und die Inhalte Ihrer Nachrichten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Die Nutzung ist freiwillig – Sie erreichen uns genauso per Telefon, E-Mail oder Formular. Wählen Sie in einem Formular „Per WhatsApp“ als Antwortweg, schreiben wir Ihnen über WhatsApp; dabei verarbeitet auch Meta Ihre Telefonnummer. Informationen zum Datenschutz bei WhatsApp: whatsapp.com/legal/privacy-policy-eea.

7. Karte (OpenStreetMap)

Auf der Kontaktseite und am Ende vieler Seiten können Sie eine Karte von OpenStreetMap laden. Die Karte wird erst nach Ihrem Klick auf „Karte laden“ eingebunden. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien, übermittelt. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Datenschutzhinweise: osmfoundation.org/wiki/Privacy_Policy.

Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster. Erst dann gelten die Datenschutzbestimmungen von Google.

8. Anonyme Klickzählung

Um zu sehen, wie Kunden uns erreichen, zählen wir Klicks auf die WhatsApp-, Telefon- und Termin-Knöpfe. Gespeichert wird nur, welcher Knopf in welchem Monat wie oft geklickt wurde – keine IP-Adresse, keine Cookies, keine Geräte-Kennung. Zum Schutz vor Missbrauch nutzen wir nur die oben beschriebene tägliche, gekürzte Kennung (höchstens 24 Stunden).

9. Fahrzeugdaten und externe Links

Unseren Fahrzeugbestand übernimmt unser Server automatisch aus unserem Händlerkonto bei mobile.de. Bilder und Daten werden auf unserem eigenen Server gespeichert und von dort ausgeliefert; beim Besuch unserer Seite werden keine Daten an mobile.de übertragen. Links zu mobile.de, AutoScout24, Instagram und anderen Seiten sind normale Links; erst nach dem Klick gelten die Datenschutzbestimmungen der jeweiligen Anbieter.

Schriftarten und alle übrigen Bestandteile der Seite liegen ebenfalls auf unserem Server. Es werden keine Inhalte von Google Fonts oder anderen Content-Delivery-Netzwerken geladen.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu einfach an uns.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Stand: Oktober 2026