Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:

Schmidt Kraftfahrzeuge GmbH & Co. KG

Hamburger Straße 137–139
25746 Heide

Telefon: 0481 8578-0
Fax: 0481 8578-40
E-Mail: info@schmidt-kraftfahrzeuge.de

Gesetzlich vertreten durch die Schmidt Verwaltungs GmbH (HRB 941 ME, Amtsgericht Pinneberg), diese vertreten durch die Geschäftsführer Beatrix Schmidt und Birger Schmidt.

Handelsregister: HRA 1553 ME, Amtsgericht Pinneberg.

Umsatzsteuer-Identifikationsnummer: DE161290733.

2. Datenschutzbeauftragter

Der Verantwortliche hat einen externen Datenschutzbeauftragten gemäß Art. 37 DSGVO in
Verbindung mit § 38 BDSG bestellt:

Sören Brunet

MB ManagementBeratung

E-Mail: soeren.brunet@mberatung.de

Betroffene Personen können sich jederzeit mit datenschutzrechtlichen Anfragen und Beschwerden an den Datenschutzbeauftragten wenden.

3. Allgemeine Hinweise zur Datenverarbeitung

Der Verantwortliche nimmt den Schutz personenbezogener Daten ernst und verarbeitet diese ausschließlich auf Grundlage der einschlägigen datenschutzrechtlichen Vorschriften, insbesondere der DSGVO und des BDSG. Personenbezogene Daten werden nur erhoben, soweit dies zur Bereitstellung eines funktionsfähigen Internetauftritts sowie zur Erbringung der angebotenen Inhalte und Dienstleistungen erforderlich ist. Im Übrigen erfolgt die Erhebung und Nutzung personenbezogener Daten nur mit ausdrücklicher Einwilligung der betroffenen Person oder soweit dies durch eine gesetzliche Vorschrift gestattet ist.

Die Datenübertragung auf der Website erfolgt mittels TLS-Verschlüsselung (Transport Layer Security), erkennbar an der HTTPS-Verbindung. Dritte können hierdurch übertragene Daten nicht lesen.

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Verarbeitungszweck erfordert oder gesetzliche Aufbewahrungs- und Dokumentationspflichten bestehen. Nach Wegfall des Verarbeitungszwecks oder Ablauf einer gesetzlich vorgeschriebenen Aufbewahrungsfrist werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

Für den Zugriff auf Endeinrichtungen oder die Speicherung von Informationen in Endeinrichtungen der Nutzer gilt zusätzlich § 25 TDDDG.

4. Hosting und Server-Log-Dateien

4.1 Hosting-Anbieter

Diese Website wird bei der IONOS SE (Elgendorfer Straße 57, 56410 Montabaur) gehostet. Der Server-Standort befindet sich in Deutschland. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.2 Server-Log-Dateien

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server- Log-Dateien, die der Browser des Nutzers automatisch beim Besuch dieser Website übermittelt. Diese Informationen umfassen:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners (IP-Adresse)
• Datum und Uhrzeit der Serveranfrage
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Verantwortlichen besteht in der Gewährleistung eines technisch fehlerfreien und optimierten Betriebs der Website sowie in der Erkennung und Abwehr von Angriffen. Server-Log-Dateien werden nach spätestens sieben Tagen automatisch gelöscht, es sei denn, ihre weitere Aufbewahrung ist zur Aufklärung eines Sicherheitsvorfalls erforderlich.

5. Cookies

Diese Website setzt ausschließlich technisch notwendige Session-Cookies ein. Session-Cookies werden im Rahmen der Verwendung des Kontaktformulars genutzt, um die Funktionalität des Sicherheitsmechanismus (mathematische Prüfabfrage) zu gewährleisten. Sie werden nach Schließen des Browserfensters automatisch gelöscht und enthalten keine personenbezogenen Daten.

Die Speicherung dieser technisch notwendigen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), da diese Cookies für die Bereitstellung des von der betroffenen Person ausdrücklich gewünschten Dienstes (Kontaktformular) unbedingt erforderlich sind.

Es werden keine Tracking-Cookies, Analyse-Cookies oder Cookies für Werbezwecke eingesetzt.

6. Kontaktformular

Auf dieser Website steht ein Kontaktformular zur Verfügung. Bei Nutzung des Kontaktformulars werden die von der betroffenen Person eingegebenen Daten (Name, E-Mail-Adresse, Betreff und Nachricht) an den Verantwortlichen übermittelt und dort gespeichert. Die Sicherheitsabfrage im Kontaktformular wird durch eine eigenentwickelte, lokal betriebene mathematische Rechenaufgabe realisiert. Dabei werden keine Daten an Drittanbieter übermittelt.

Rechtsgrundlage für die Verarbeitung der durch das Kontaktformular übermittelten Daten ist Art. 6 Abs. 1 lit. f DSGVO, sofern die Anfrage allgemeiner Natur ist. Das berechtigte Interesse besteht in der Bearbeitung von Kundenanfragen. Steht die Anfrage im Zusammenhang mit dem Abschluss oder der Durchführung eines Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ist zur Nutzung des Formulars nicht erforderlich und wird nicht eingeholt.

Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage sowie für etwaige Anschlussfragen verwendet. Die im Kontaktformular eingegebenen Daten werden beim Verantwortlichen gespeichert, bis die betroffene Person die Löschung verlangt, ihre Einwilligung zur Speicherung widerruft oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Vorschriften – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

7. Kontaktaufnahme per E-Mail und Telefon

Soweit Sie den Verantwortlichen per E-Mail oder telefonisch kontaktieren, werden die übermittelten personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und der Inhalt Ihrer Anfrage) gespeichert, um Ihre Anfrage zu bearbeiten und im Falle von Anschlussfragen darauf zurückgreifen zu können.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen) oder, sofern ein Vertragsverhältnis besteht oder angebahnt wird, Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden nach abschließender Bearbeitung der Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Bewerbungsverfahren

Der Verantwortliche bietet die Möglichkeit, sich für offene Stellen per E-Mail (buero@schmidtkraftfahrzeuge.de) oder auf dem Postweg zu bewerben. Im Rahmen des Bewerbungsverfahrens werden die eingereichten Bewerbungsunterlagen (insbesondere Name, Kontaktdaten, Lebenslauf, Zeugnisse und sonstige Qualifikationsnachweise) verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO mitgeteilt werden (z. B. Gesundheitsdaten, Schwerbehinderteneigenschaft), erfolgt die Verarbeitung zusätzlich auf Grundlage von § 26 Abs. 3 BDSG sowie Art. 9 Abs. 2 lit. b DSGVO.

Bewerbungsunterlagen werden nach Abschluss des Bewerbungsverfahrens – bei Nichtberücksichtigung in der Regel nach sechs Monaten – gelöscht oder vernichtet, sofern dem keine sonstigen berechtigten Interessen des Verantwortlichen oder gesetzliche Pflichten entgegenstehen. Eine Aufnahme in einen Bewerberpool erfolgt ausschließlich mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 26 Abs. 2 BDSG. Erfolgt eine Aufnahme in ein Beschäftigungsverhältnis, werden die zur Durchführung des Beschäftigungsverhältnisses erforderlichen Unterlagen in die Personalakte überführt.

Es findet keine Übermittlung von Bewerberdaten an externe Dritte statt.

9. Unternehmensseiten auf Facebook und Instagram (gemeinsame Verantwortlichkeit)

9.1 Allgemeines

Der Verantwortliche betreibt Unternehmensseiten auf den Social-Media-Plattformen Facebook und Instagram. Beide Plattformen werden von der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) betrieben. Bei Aufruf und Nutzung dieser Seiten werden personenbezogene Daten der Seitenbesucher durch Meta verarbeitet, insbesondere durch den Einsatz von Cookies und ähnlichen Technologien sowie durch Erstellung statistischer Nutzungsauswertungen (sog. Insights-Daten).

9.2 Gemeinsame Verantwortlichkeit

Der Betrieb einer Facebook-Seite bzw. eines Instagram-Profils begründet eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO zwischen dem Verantwortlichen und Meta Platforms Ireland Limited. Dies hat der Europäische Gerichtshof mit Urteil vom 5. Juni 2018 (Az. C-210/16 – Wirtschaftsakademie) für Facebook-Fanpages festgestellt; diese Grundsätze gelten entsprechend für Instagram. Meta stellt für diese gemeinsame Verantwortlichkeit eine Vereinbarung bereit (Page Controller Addendum bzw. für Instagram die entsprechenden Business Tools Terms), die über die jeweiligen Business-Bereiche von Meta abrufbar ist.

Im Rahmen dieser gemeinsamen Verantwortlichkeit trägt Meta die primäre Verantwortung für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sowie für die Bearbeitung von Betroffenenrechten hinsichtlich der von Meta direkt verarbeiteten Daten. Der Verantwortliche hat keinen vollständigen Einblick in alle von Meta durchgeführten Datenverarbeitungen.

9.3 Übermittlung in Drittländer

Meta Platforms Ireland Limited ist eine Tochtergesellschaft der Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, USA). Im Rahmen der Verarbeitung werden personenbezogene Daten auch in die Vereinigten Staaten von Amerika übermittelt. Rechtsgrundlage für diese Drittlandsübermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Meta Platforms, Inc. ist unter dem DPF zertifiziert. Damit ist ein angemessenes Datenschutzniveau gemäß Art. 45 DSGVO gewährleistet.

9.4 Rechtsgrundlage und Rechte

Rechtsgrundlage für den Betrieb der Unternehmensseiten durch den Verantwortlichen ist das berechtigte Interesse an der Information der Öffentlichkeit sowie der Pflege von Kundenbeziehungen, Art. 6 Abs. 1 lit. f DSGVO.

Betroffene Personen können ihre Rechte bezüglich der durch Meta verarbeiteten Daten unmittelbar gegenüber Meta Platforms Ireland Limited geltend machen. Anfragen können jedoch auch an den Verantwortlichen gerichtet werden, der diese an Meta weiterleitet.

Weitere Informationen zur Datenverarbeitung durch Meta:

• Datenschutzrichtlinie Meta/Facebook: https://www.facebook.com/privacy/policy/
• Datenschutzrichtlinie Instagram: https://privacycenter.instagram.com/policy/
• DPF-Zertifizierung Meta: https://www.dataprivacyframework.gov/

10. Externes Meldesystem nach dem Hinweisgeberschutzgesetz

Auf der Kontaktseite dieser Website wird auf ein externes Meldesystem zur Entgegennahme von Hinweisen nach dem Hinweisgeberschutzgesetz (HinSchG) verwiesen. Das Meldesystem wird unter einer eigenen Subdomain („schmidt-kraftfahrzeuge.hinweisgeberschutzsystem.de“) durch einen externen Dienstleister bereitgestellt. Mit dem Aufruf des Meldesystems verlassen Sie diese Website. Für die dort stattfindenden Verarbeitungen gelten die gesonderten Datenschutzhinweise des Anbieters des Meldesystems.

Rechtsgrundlage für den bloßen Verweis auf das Meldesystem auf dieser Website ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 12 ff. HinSchG. Eine automatische Datenübermittlung beim Aufruf der Kontaktseite findet nicht statt; eine Verbindung zum Meldesystem wird erst nach aktivem Anklicken des Verweises hergestellt.

11. Eingebundene Inhalte Dritter (MAN-Servicepartner)

Auf der Unterseite „MAN Servicepartner“ wird ein iFrame eingebunden, der von dieser Website selbst (Subpfad /files/man/) geladen wird. Innerhalb des iFrames werden Bilddaten von einer Domain der MAN Truck & Bus Deutschland GmbH (Dachauer Straße 667, 80995 München) – konkret von der Subdomain truck.man.eu – nachgeladen. Hierbei wird die IP-Adresse des Endgeräts an den jeweiligen Server der MAN Truck & Bus Deutschland GmbH übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der korrekten Darstellung der vertragsgegenständlichen Markeninformationen als offizieller MANServicepartner. Eine darüber hinausgehende Verarbeitung der übermittelten Daten durch Dritte ist insoweit nicht ersichtlich; eine Übermittlung in Drittländer findet nicht statt.

12. Externe Links

Diese Website enthält Verweise (Hyperlinks) auf Websites Dritter, insbesondere auf die Markenwebsites der MAN Truck & Bus Deutschland GmbH (truck.man.eu, bus.man.eu, van.man, digital.man, man-topused.de) und der Scania Deutschland GmbH (scania.com, ipaper.ipapercms.dk) sowie auf den Kartendienst Google Maps (maps.app.goo.gl). Mit dem Anklicken eines solchen Verweises verlassen Sie diese Website. Diese Website selbst bettet weder eine Karte noch sonstige Inhalte dieser Anbieter ein; ein automatischer Datentransfer beim bloßen Aufruf der Seite findet nicht statt.

Erst durch aktives Anklicken eines externen Verweises werden Daten (insbesondere die IPAdresse) an den jeweiligen Anbieter übermittelt. Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites sind ausschließlich die jeweiligen Anbieter verantwortlich; die Datenschutzhinweise dieser Anbieter gelten dann an Stelle dieser Datenschutzerklärung.

Im Falle der Weiterleitung zu Diensten der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) können personenbezogene Daten in die Vereinigten Staaten übermittelt werden. Rechtsgrundlage für diese Drittlandsübermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 (Durchführungsbeschluss (EU) 2023/1795). Google LLC ist unter dem DPF zertifiziert (Art. 45 DSGVO). Weitere Informationen:

https://policies.google.com/privacy

13. Gesetzliche Aufbewahrungspflichten

Soweit der Verantwortliche im Rahmen der Geschäftsbeziehung oder des Vertragsschlusses personenbezogene Daten verarbeitet, die auch handels- oder steuerrechtlich relevante Unterlagen darstellen, werden diese Daten für die gesetzlich vorgeschriebene Dauer aufbewahrt. Dies umfasst insbesondere:

• Handelsbücher, Inventare, Bilanzen, Buchungsbelege sowie sonstige Buchführungsunterlagen: zehn Jahre (§ 257 Abs. 1 HGB; § 147 Abs. 1 AO)
• Handelsbriefe und Geschäftsbriefe: sechs Jahre (§ 257 Abs. 1 Nr. 3 HGB; § 147 Abs. 1 AO)

Die Aufbewahrung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung einer rechtlichen Verpflichtung. Nach Ablauf der jeweiligen gesetzlichen Aufbewahrungsfrist werden die entsprechenden Daten routinemäßig gelöscht, sofern keine weitergehenden Aufbewahrungszwecke bestehen.

14. Rechte betroffener Personen

Betroffene Personen haben gegenüber dem Verantwortlichen folgende Rechte:

14.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszwecke sowie über das Bestehen eines Rechts auf Berichtigung, Löschung oder Einschränkung der Verarbeitung und über ein Widerspruchsrecht zu verlangen.

14.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

14.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Das Recht auf Löschung besteht unter anderem dann nicht, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten zu verlangen, wenn die gesetzlichen Voraussetzungen vorliegen.

14.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

14.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen, sofern diese auf der Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt. Der Verantwortliche verarbeitet die personenbezogenen Daten nach einem Widerspruch nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

14.7 Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)

Sofern die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

14.8 Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)

Holstenstraße 98
24103 Kiel

Telefon: +49 431 988-1200
Website: https://www.datenschutzzentrum.de

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Verantwortlichen oder den Datenschutzbeauftragten (siehe Ziffer 1 und 2).

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Mai 2026.

Durch die Weiterentwicklung dieser Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Datenschutzerklärung kann auf der Website unter der Adresse https://www.schmidt-kraftfahrzeuge.de/datenschutz.html abgerufen werden.