diverse BMW Modelle in Vogelperspektive

Datenschutz

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei der Nutzung der dort angebotenen Funktionen.

 

1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Autohaus Kimbeck GmbH
Niederndorf 26
84307 Eggenfelden
Deutschland
Telefon: +49 8721 9630-0
Telefax: +49 8721 9630-910
E-Mail: info@bmw-kimbeck.de
Website: https://www.bmw-kimbeck.de 
Vertreten durch den Geschäftsführer Guido Kimbeck.

2 Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist:
Herr Christian Paulus, DS Deutsche Systemhaus GmbH,
E-Mail: helpdesk.dscc@d-s.group

3 Allgemeine Hinweise zur Datenverarbeitung

3.1 Umfang und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Anfragen, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, die Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist.
• Art. 6 Abs. 1 Buchstabe a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung;
• Art. 6 Abs. 1 Buchstabe b DSGVO für vorvertragliche Maßnahmen und die Vertragserfüllung;
• Art. 6 Abs. 1 Buchstabe c DSGVO für die Erfüllung rechtlicher Verpflichtungen;
• Art. 6 Abs. 1 Buchstabe f DSGVO für die Wahrung berechtigter Interessen, sofern keine überwiegenden Interessen oder Rechte betroffener Personen entgegenstehen;
• § 26 BDSG für die Verarbeitung von Bewerberdaten im Zusammenhang mit einem möglichen Beschäftigungsverhältnis.

3.2 Empfänger
Empfänger personenbezogener Daten können interne zuständige Stellen sowie eingesetzte Dienstleister sein, insbesondere Anbieter für Hosting, Websitebetrieb, Einwilligungsverwaltung, Reichweitenmessung, Onlinewerbung, Fahrzeugdarstellung, Terminvereinbarung, Kommunikation und Newsletterversand. Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie auf Grundlage von Art. 28 DSGVO vertraglich gebunden. Daten werden im Übrigen nur übermittelt, wenn eine Rechtsgrundlage besteht.

3.3 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Abweichende oder konkretisierte Speicherfristen werden bei den einzelnen Verarbeitungen genannt.

3.4 Datenübermittlungen in Drittländer
Bei einzelnen Diensten kann eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit für das Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung insbesondere auf Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO und ergänzende Schutzmaßnahmen. Für zertifizierte US-Unternehmen kann der Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO herangezogen werden. Einzelheiten ergeben sich aus den Hinweisen zum jeweiligen Dienst.

4 Bereitstellung der Website und Serverprotokolle

Beim Aufruf unserer Website werden durch den Webserver automatisch Informationen verarbeitet, die der Browser des Endgeräts übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-Adresse, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung erfolgt, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten, Missbrauch zu erkennen und technische Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb der Website. Protokolldaten werden grundsätzlich spätestens nach 60 Tagen gelöscht oder anonymisiert, sofern kein sicherheitsrelevantes Ereignis eine längere Speicherung zur Aufklärung oder Rechtsverfolgung erfordert.

5 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Technologien werden eingesetzt, soweit sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht zu ermöglichen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 TDDDG; eine anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO.
Nicht notwendige Technologien, insbesondere für Statistik, Reichweitenmessung, Personalisierung oder Marketing, verwenden wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6 Einwilligungsverwaltung mit Cookiebot

Wir verwenden Cookiebot, einen Dienst der Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot stellt das Einwilligungsbanner bereit, speichert Ihre Auswahl und ermöglicht den Nachweis erteilter oder abgelehnter Einwilligungen. Dabei können insbesondere IP-Adresse in gekürzter Form, Datum und Uhrzeit, Browser- und Geräteinformationen, Einwilligungsstatus, Einwilligungs-ID und eine zufällige Kennung verarbeitet werden.
Der Zugriff auf das Endgerät ist für die Speicherung Ihrer Einwilligungsentscheidung erforderlich und erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zum Nachweis der Einwilligung erfolgt zur Erfüllung der Rechenschaftspflicht gemäß Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Der Nachweis wird entsprechend der im Einwilligungsbanner angegebenen Laufzeit gespeichert. Weitere Informationen: www.cookiebot.com/de/privacy-policy/

7 Google Tag Manager

Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager dient der technischen Verwaltung und kontrollierten Ausspielung anderer Website-Tags. Er entscheidet nicht selbst über die Zwecke der durch die eingebundenen Dienste vorgenommenen Verarbeitung. Nicht notwendige Tags werden erst entsprechend Ihrer Auswahl in der Einwilligungsverwaltung aktiviert.
Soweit der Tag Manager auf Informationen im Endgerät zugreift oder personenbezogene Daten verarbeitet, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Datenübermittlungen an Google-Unternehmen in den USA können nicht ausgeschlossen werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: business.safety.google/privacy/

8 Google Analytics 4

Nach Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited. Der Dienst unterstützt uns bei der statistischen Auswertung und Verbesserung unserer Website. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, ungefähre Standortdaten, aufgerufene Seiten, Verweildauer, Interaktionen, Referrer und technische Kennungen verarbeitet werden. Wir verwenden Google Analytics mit aktivierter IP-Anonymisierung.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG für den Zugriff auf das Endgerät und Art. 6 Abs. 1 Buchstabe a DSGVO für die anschließende Verarbeitung. Die Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Die Aufbewahrung ereignisbezogener Daten richtet sich nach der in der Analytics-Konfiguration gewählten Frist; die konkrete Laufzeit wird in den Cookie-Einstellungen ausgewiesen. Datenübermittlungen an Google-Unternehmen in den USA können erfolgen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend können Standardvertragsklauseln eingesetzt werden. Weitere Informationen: policies.google.com/privacy

9 Google Ads und Conversion Messung

Nach Ihrer Einwilligung verwenden wir Google Ads und die Google Ads Conversion-Messung der Google Ireland Limited. Damit können wir erkennen, ob Nutzerinnen und Nutzer nach dem Aufruf oder Anklicken einer Anzeige bestimmte Aktionen auf unserer Website durchführen. Hierbei können Cookies oder ähnliche Kennungen, IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte, Zeitpunkte und Interaktionsdaten verarbeitet und mit Werbekampagnen verknüpft werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Soweit eine Übermittlung in die USA stattfindet, gelten die im Abschnitt zu Google Analytics beschriebenen Garantien. Informationen zu Datenübermittlungen: business.safety.google/adsdatatransfers/

10 Meta Pixel

Nach Ihrer Einwilligung verwenden wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland. Das Pixel dient der Messung der Wirksamkeit unserer Werbung, der Bildung von Zielgruppen und der Anzeige interessenbezogener Werbung. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen, Zeitpunkte, Referrer, technische Kennungen sowie Informationen zu Werbekampagnen verarbeitet werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Ihre Einwilligung ist jederzeit über die Cookie-Einstellungen widerrufbar. Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Erhebungs- und Übermittlungsvorgänge entscheiden, besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; Meta übernimmt insbesondere die Erfüllung bestimmter Betroffenenrechte hinsichtlich der bei Meta gespeicherten Daten. Meta-Unternehmen können Daten auch in den USA verarbeiten. Soweit anwendbar, wird das EU-US Data Privacy Framework genutzt; ergänzend können Standardvertragsklauseln gelten. Weitere Informationen: www.facebook.com/privacy/policy/

11 Google Maps

Wir binden Kartendienste von Google Maps ein, um Standorte darzustellen und eine Routenplanung zu ermöglichen. Anbieter ist Google Ireland Limited. Beim Laden einer Karte können insbesondere IP-Adresse, Geräte- und Browserinformationen, Standortdaten bei entsprechender Freigabe sowie Nutzungsdaten an Google übermittelt werden.
Die Karte wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Alternativ können Sie die Standortinformationen ohne Aktivierung der Karte nutzen. Datenübermittlungen in die USA können erfolgen; es gelten die bei den Google-Diensten beschriebenen Garantien. Weitere Informationen: policies.google.com/privacy

12 Fahrzeugsuche und AutoUncle

Zur Darstellung, Suche und Auswertung von Fahrzeugangeboten verwenden wir Funktionen der AutoUncle ApS, Klostergade 56 C, 8000 Aarhus C, Dänemark. Dabei können technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen, aufgerufene Fahrzeugangebote, Suchparameter, Referrer und Interaktionen verarbeitet werden. Je nach verwendeter Funktion können auch von Ihnen eingegebene Kontaktdaten verarbeitet werden.
Soweit die Funktion Cookies oder vergleichbare Technologien verwendet, erfolgt die Aktivierung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchstabe a DSGVO. Soweit Sie eine konkrete Anfrage absenden, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 Buchstabe b DSGVO. Weitere Informationen: www.autouncle.com/en/privacy

13 Kontaktformulare und Kontaktaufnahme

Wenn Sie uns über ein Formular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Kontaktdaten, Inhalt der Anfrage, Zeitpunkt und technische Versandinformationen. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in einer sachgerechten Kommunikation und Dokumentation.
Anfragedaten werden gelöscht, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen. Geschäfts- und steuerrechtlich relevante Kommunikation kann entsprechend den gesetzlichen Fristen gespeichert werden.

14 Online Terminvereinbarung mit soft nrg

Für die Online-Terminvereinbarung verlinken wir auf einen Dienst der soft-nrg Development GmbH, Einsteinring 37, 85609 Aschheim. Beim Öffnen des Links verlassen Sie unsere Website. Auf der Zielseite werden die für die Terminplanung erforderlichen Angaben nach den dortigen Datenschutzinformationen verarbeitet. Soweit wir die von Ihnen eingegebenen Daten zur Durchführung der Terminvereinbarung erhalten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Weitere Informationen: www.soft-nrg.de/datenschutz
15 Externe Links und soziale Netzwerke
Unsere Website enthält Links zu Facebook, Instagram, WhatsApp, Google Maps und weiteren externen Angeboten. Beim bloßen Aufruf unserer Website werden durch einen gewöhnlichen Link grundsätzlich noch keine Daten an den jeweiligen Anbieter übermittelt. Erst wenn Sie den Link anklicken, wird eine Verbindung zum externen Angebot hergestellt. Dabei können insbesondere IP-Adresse, Browserinformationen, Referrer und gegebenenfalls Daten aus einem bestehenden Nutzerkonto verarbeitet werden. Für die Verarbeitung auf der Zielseite ist der jeweilige Anbieter verantwortlich.

16 Newsletter und Brevo

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Namen, Interessengebiete, IP-Adresse sowie Datum und Uhrzeit der Anmeldung. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Sie erhalten zunächst eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Die Protokollierung dient dem Nachweis Ihrer Einwilligung.
Für die Bereitstellung des Formulars und den Versand setzen wir Brevo ein. Brevo verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 Buchstabe a DSGVO; die Nachweisführung erfolgt gemäß Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder durch Mitteilung an uns widerrufen. Nach Widerruf wird die Adresse aus dem aktiven Verteiler gelöscht; Nachweisdaten können bis zum Ablauf gesetzlicher Verjährungsfristen gesperrt gespeichert bleiben. Weitere Informationen: www.brevo.com/de/legal/privacypolicy/

17 Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungs- und Kontaktdaten, insbesondere Stammdaten, Lebenslauf, Qualifikationen, Zeugnisse, Kommunikationsinhalte und gegebenenfalls besondere Kategorien personenbezogener Daten. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG und, soweit anwendbar, Art. 6 Abs. 1 Buchstabe b DSGVO. Besondere Kategorien personenbezogener Daten verarbeiten wir nur, wenn eine Rechtsgrundlage nach Art. 9 Abs. 2 DSGVO oder § 26 Abs. 3 BDSG besteht.
Bei erfolgloser Bewerbung löschen wir die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine längere Speicherung zur Rechtsverteidigung erforderlich ist oder Sie in eine Aufnahme in einen Bewerberpool eingewilligt haben. Im Fall einer Einstellung werden erforderliche Daten in die Personalakte übernommen.
18 Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch nach Art. 21 DSGVO;
• Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie sich an die oben genannten Kontaktdaten wenden. Zur Vermeidung einer unberechtigten Offenlegung können wir bei begründeten Zweifeln zusätzliche Informationen zur Bestätigung Ihrer Identität verlangen.

19 Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einlegen. Die Daten werden anschließend nicht mehr für Direktwerbung verwendet.

20 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere folgende Behörde zuständig:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: +49 981 180093-0
E-Mail: poststelle@lda.bayern.de
Website: www.lda.bayern.de

21 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen. Die Website nutzt eine verschlüsselte TLS-Verbindung. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und des jeweiligen Risikos überprüft und angepasst.

22 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung. Stand September 2026