Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

IntelliTuning GmbH
vertreten durch den Geschäftsführer Jan Hendrik Horst
Ernst-Befort-Str. 2
35578 Wetzlar
Deutschland
Telefon: +49 (0) 175 9732624
E-Mail: info@intellituning.com

Für Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit unter den vorstehenden Kontaktdaten an uns wenden.

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, Telefonnummer, E-Mail-Adresse oder IP-Adresse. Auch Daten von Ansprechpartnern unserer Geschäftskunden sind personenbezogene Daten.

Wir verarbeiten personenbezogene Daten nur, soweit eine gesetzliche Grundlage dies erlaubt: zur Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. Hosting, Content Delivery Network und Sicherheit

Diese Website wird bei Elementor Hosting betrieben, einem Dienst der Elementor Ltd. mit Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Zur schnellen und sicheren Auslieferung sowie zum Schutz vor Angriffen wird zudem das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, eingesetzt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Beide Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Beim Aufruf dieser Website werden automatisch folgende Daten verarbeitet und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei
• Referrer-URL (zuvor besuchte Seite)
• verwendeter Browser, Betriebssystem und Gerätetyp
• übertragene Datenmenge und HTTP-Statuscode

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für einen Angriff oder Missbrauch vorliegen, bis zu dessen Klärung.

Zum Schutz der Website setzen wir außerdem ein Sicherheits-Plugin ein, das insbesondere fehlgeschlagene Anmeldeversuche und auffällige Zugriffe mit IP-Adresse und Zeitpunkt protokolliert und Angriffe automatisch blockiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden ausschließlich auf unserem Server verarbeitet.

Seiteninhalte werden zur Beschleunigung zwischengespeichert (Seiten- und Objekt-Cache). Dabei werden keine Nutzerprofile gebildet.

4. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, etwa von Anfragen über unser Kontaktformular, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

5. Cookies, lokale Speicherung und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien wie den lokalen Browserspeicher (Local Storage). Dabei werden Informationen auf Ihrem Endgerät gespeichert oder aus ihm ausgelesen.

Technisch unbedingt erforderliche Speicherungen setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG ein; soweit dabei personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Technologien, insbesondere zu Statistik- und Messzwecken oder zum Laden externer Inhalte, nutzen wir nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung Ihrer Auswahl nutzen wir ein selbst betriebenes, lokal eingebundenes Consent-Tool („IntelliTuning Cookie Consent“). Es speichert Ihre Auswahl, den Zeitpunkt, die Gültigkeitsdauer und die Version der Einwilligung im lokalen Browserspeicher unter dem Schlüssel „horsti_consent_v1“. Die Auswahl gilt höchstens 180 Tage. Sie wird nicht an externe Anbieter übermittelt. Über das Cookie-Symbol auf der Website können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Werden neue einwilligungspflichtige Dienste eingebunden, fragen wir erneut nach.

Ohne Einwilligung speichern wir lediglich folgende technisch erforderliche Einstellungen im lokalen Browserspeicher Ihres Geräts, damit die von Ihnen gewählte Darstellung erhalten bleibt:

• „intellituning-theme“ und „hc2-theme“: gewählter Hell- oder Dunkelmodus
• „intellituning-language“: gewählte Sprache der Website

Diese Einträge verbleiben auf Ihrem Gerät, werden nicht an uns übermittelt und können jederzeit über die Browsereinstellungen gelöscht werden.

6. Reichweitenmessung mit Burst Statistics

Mit Ihrer Einwilligung nutzen wir das WordPress-Plugin Burst Statistics, um die Nutzung unserer Website statistisch auszuwerten (zum Beispiel aufgerufene Seiten, Verweildauer, verwendete Gerätetypen). Burst Statistics wird ausschließlich auf unserem eigenen Server betrieben; eine Übermittlung an den Hersteller oder sonstige Dritte findet nicht statt. Hierfür wird ein Cookie „burst_uid“ mit einer Speicherdauer von 30 Tagen gesetzt.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

7. Performance-Messung (Elementor Hosting / Cloudflare)

Mit Ihrer Einwilligung werden über unseren Hosting- bzw. CDN-Anbieter Ladezeiten und technische Nutzungsdaten (zum Beispiel aufgerufene URL, Browser- und Gerätedaten, Ladezeiten) erfasst, um die Leistung der Website zu überwachen und zu verbessern. Dabei kann eine Übermittlung von Daten an Cloudflare, Inc. in die USA erfolgen; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: Datenschutzerklärung von Cloudflare.

8. Schriftarten

Unsere Website verwendet überwiegend lokal auf unserem Server gespeicherte Schriftarten; dabei wird keine Verbindung zu Servern Dritter aufgebaut.

Einzelne Seitenbereiche können zusätzlich Schriftarten von Google Fonts laden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dies geschieht nur, wenn Sie in den Cookie-Einstellungen „Externe Google-Schriften“ zugestimmt haben. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Verarbeitung in den USA durch Google LLC ist möglich. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden lokale bzw. Systemschriften verwendet.

9. Fahrzeugkonfigurator und Fahrzeugschein-Erkennung

In unserem Fahrzeugkonfigurator können Sie Fahrzeuge nach Hersteller, Modell und Motorisierung oder über HSN/TSN auswählen. Die dafür benötigten Fahrzeug- und Bilddaten werden von unserem eigenen Server geladen.

Optional können Sie ein Foto Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I) verwenden, um die Fahrzeugdaten automatisch auszulesen. Die Texterkennung läuft vollständig lokal in Ihrem Browser auf Ihrem Endgerät. Das Foto wird weder an unseren Server noch an Dritte übertragen und nicht gespeichert. Es werden ausschließlich die erkannten Fahrzeugmerkmale (zum Beispiel HSN/TSN, Hersteller, Typ) verwendet, um das passende Fahrzeug in unserem Bestand zu finden. Bitte nutzen Sie für diese Funktion nur Bilder, zu deren Verwendung Sie berechtigt sind; personenbezogene Angaben wie Name und Anschrift des Halters werden nicht benötigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer komfortablen Fahrzeugauswahl. Die Nutzung der Erkennung ist freiwillig.

Wird der Konfigurator als Abonnement auf der Website eines Kunden eingebunden, verarbeiten wir die dabei anfallenden Daten gegebenenfalls im Auftrag dieses Kunden. Verantwortlich ist dann der jeweilige Websitebetreiber; Einzelheiten regelt ein gesonderter Vertrag zur Auftragsverarbeitung.

10. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten (insbesondere Name, Firma, E-Mail-Adresse, Telefonnummer, Nachricht und Zeitpunkt der Übermittlung), um Ihre Anfrage zu bearbeiten und Rückfragen zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effektiven Bearbeitung von Anfragen.

Für den zuverlässigen Versand von E-Mails aus der Website nutzen wir den Dienst „Site Mailer“ der Elementor Ltd. (Israel) als Auftragsverarbeiter. Die Daten verbleiben bei uns, bis der Zweck entfällt, insbesondere nach abschließender Bearbeitung Ihrer Anfrage. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, Kontaktdaten, Fahrzeug- und Auftragsdaten sowie den Inhalt Ihrer Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, beruht die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

12. Kommunikation über WhatsApp

Auf unserer Website befindet sich ein Kontakt-Button, über den Sie uns freiwillig per WhatsApp schreiben können. Das Öffnen des Buttons stellt noch keine Verbindung zu WhatsApp her; erst wenn Sie „Chat starten“ wählen, wird WhatsApp bzw. die Website von WhatsApp aufgerufen.

Anbieter für Nutzer in der Europäischen Region ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Bei der Nutzung werden insbesondere Ihre Telefonnummer, Ihr Profilname und -bild, der Inhalt Ihrer Nachrichten und Anhänge sowie Kommunikations- und Gerätedaten verarbeitet. WhatsApp verarbeitet Daten auch eigenverantwortlich nach seinen eigenen Datenschutzbestimmungen; eine Übermittlung in die USA an Meta Platforms, Inc. ist möglich. Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer schnellen Kommunikation. Die Nutzung von WhatsApp ist freiwillig; Sie können uns ebenso per E-Mail, Telefon oder Kontaktformular erreichen. Bitte übermitteln Sie über WhatsApp keine besonders vertraulichen Informationen.

13. Händlerportal, Fileservice und Kundenkonto

Registrierung, Anmeldung, Fileservice-Aufträge, der Erwerb von Credits sowie der Download bearbeiteter Dateien erfolgen über unser Händlerportal unter resellers.intellituning.tech. Dort verarbeiten wir insbesondere:

• Stamm- und Kontaktdaten des Unternehmens und seiner Ansprechpartner (Firma, Name, Anschrift, E-Mail, Telefon, USt-IdNr.)
• Zugangsdaten zum Kundenkonto
• Auftragsdaten, hochgeladene Steuergerätedateien und Fahrzeugangaben (zum Beispiel Hersteller, Modell, Motor, Steuergerät, Softwarestand, gegebenenfalls Fahrzeug-Identifizierungsnummer)
• Credit-Guthaben, Rechnungs- und Zahlungsdaten
• Kommunikation zu Aufträgen

Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Zahlungen werden über die im Bestellprozess angebotenen Zahlungsdienstleister abgewickelt, an die wir die zur Zahlung erforderlichen Daten übermitteln; für deren Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Anbieters. Ergänzende Hinweise zum Portal erhalten Sie bei der Registrierung.

Hochgeladene Dateien und Auftragsdaten speichern wir für die Dauer der Geschäftsbeziehung, damit Nachbesserungen, Updates und Rückfragen möglich sind. Rechnungen und buchungsrelevante Unterlagen bewahren wir nach § 147 AO und § 257 HGB bis zu zehn Jahre auf.

14. Support-Zentrale und Desktop-Anwendungen

Kunden, die unsere Desktop-Anwendungen (zum Beispiel IntelliTuning Master bzw. die Kunden-App) nutzen, können darüber mit uns kommunizieren und Dateien austauschen. Dabei verarbeiten wir Kontodaten, Nachrichten, Anhänge sowie Zeitpunkte und technische Verbindungsdaten. Nachrichten und Anhänge werden verschlüsselt übertragen und auf unserem Server in einem nicht öffentlich zugänglichen Bereich gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Funktion „Für mich löschen“ blendet Inhalte nur in der eigenen Ansicht aus; serverseitig gespeicherte Daten löschen wir, sobald sie für die Vertragsdurchführung nicht mehr benötigt werden und keine Aufbewahrungspflichten entgegenstehen.

15. Geschäftskunden und Interessenten

Daten von Geschäftskunden, Lieferanten und Interessenten (insbesondere Ansprechpartner, Kontaktdaten, Vertrags- und Abrechnungsdaten) verarbeiten wir zur Vertragsanbahnung, Vertragsdurchführung, Kundenbetreuung und Abrechnung nach Art. 6 Abs. 1 lit. b, c und f DSGVO. Im Rahmen umgesetzter Projekte (zum Beispiel Websites und Konfiguratoren) können wir Firmennamen und Auftritte unserer Kunden als Referenz nennen, sofern der Kunde nicht widerspricht (Art. 6 Abs. 1 lit. f DSGVO).

16. Links zu externen Websites

Unsere Website enthält einfache Links, zum Beispiel zu Websites unserer Kunden in der Projektübersicht. Erst wenn Sie einen solchen Link anklicken, wird die jeweilige Seite aufgerufen; vorher werden keine Daten an deren Betreiber übermittelt. Für die Verarbeitung auf den verlinkten Seiten ist der jeweilige Betreiber verantwortlich.

17. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus können Daten an folgende Empfänger übermittelt werden:

• Hosting-, CDN-, E-Mail- und IT-Dienstleister (als Auftragsverarbeiter)
• Zahlungsdienstleister und Kreditinstitute zur Zahlungsabwicklung
• Versand- und Logistikdienstleister bei Lieferung von Hardware
• Hersteller und Lizenzgeber von Tuning-Hard- und Software, soweit dies für die Aktivierung oder Registrierung von Geräten und Lizenzen erforderlich ist
• Steuerberater, Wirtschaftsprüfer und Rechtsanwälte
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

18. Übermittlung in Drittländer

Soweit Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden, geschieht dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (zum Beispiel für Israel oder für nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen in den USA) oder geeigneter Garantien wie EU-Standardvertragsklauseln.

19. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach HGB und AO) stehen entgegen oder die Daten werden zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt. In diesen Fällen wird die Verarbeitung eingeschränkt.

20. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

21. Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zur Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

22. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

23. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Der Besuch unserer Website ist ohne aktive Angabe personenbezogener Daten möglich. Für Anfragen, die Registrierung im Händlerportal und die Vertragsdurchführung benötigen wir die jeweils als erforderlich gekennzeichneten Angaben; ohne diese können wir die Leistung nicht erbringen. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.