Datenschutzerklärung

Stand:

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 12 ff. der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und auf welchen Rechtsgrundlagen dies geschieht, welche Empfänger Daten erhalten können, wie lange Daten gespeichert werden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Ingenieurbüro für Verkehrs- und technische Sicherheit Malki
Geschäftsinhaber: Daniyel Malki
Saarbrücker Allee 9
65201 Wiesbaden
Deutschland

Telefon: 0611 – 34 14 55 33
E-Mail: datenschutz@ivs-malki.de

2. Datenschutzbeauftragter und Datenschutzkontakt

Bei Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich an unseren Datenschutzkontakt wenden:

Datenschutzbeauftragter des IVS Malki
Robert-Bosch-Straße 16
64293 Darmstadt
Deutschland

E-Mail: datenschutz@ivs-malki.de

3. Begriffe und allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Fahrzeug-Identifizierungsnummer sowie weitere Fahrzeug-, Termin- oder Kommunikationsdaten, wenn sie einer Person zugeordnet werden können.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise deren Erhebung, Erfassung, Speicherung, Übermittlung, Auswertung, Veränderung oder Löschung.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Vorbereitung und Durchführung unserer Leistungen, zur Kommunikation mit Kunden, zur Erfüllung gesetzlicher Verpflichtungen oder zur Wahrung berechtigter Interessen erforderlich ist.

4. Rechtsgrundlagen

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung;
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen;
• Art. 9 Abs. 2 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten, soweit dies im Einzelfall erforderlich und gesetzlich zulässig ist.

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen betroffen ist, richtet sich die Verarbeitung zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

5. Bereitstellung der Website und Server-Protokolle

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite oder Datei;
• übertragene Datenmenge;
• Referrer-URL;
• Browsertyp und Browserversion;
• Betriebssystem;
• Geräteinformationen;
• Hostname des zugreifenden Endgeräts;
• technische Verbindungs- und Protokolldaten;
• Meldungen über erfolgreiche oder fehlerhafte Seitenaufrufe.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, Inhalte korrekt auszuliefern, die Funktionsfähigkeit und Stabilität zu gewährleisten, Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und zuverlässigen Betrieb unseres Internetangebots.

Server-Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann erfolgen, wenn ein Sicherheitsvorfall untersucht werden muss oder gesetzliche Verpflichtungen dies verlangen.

6. Hosting und technische Dienstleister

Für die Bereitstellung und den sicheren Betrieb unserer Website können wir externe Hosting-, Wartungs-, Sicherheits-, Content-Delivery- und IT-Dienstleister einsetzen.

Diese Dienstleister können insbesondere folgende Daten verarbeiten:

• IP-Adressen;
• Server-Protokolldaten;
• Browser- und Geräteinformationen;
• aufgerufene Seiten und Dateien;
• technische Fehler- und Sicherheitsdaten;
• Kommunikations- und Formulardaten, soweit diese über die Website übermittelt werden.

Die Verarbeitung erfolgt zur Bereitstellung, Wartung, Absicherung und Optimierung unseres Internetangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe des Art. 28 DSGVO vertraglich verpflichtet.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, persönlich oder über WhatsApp kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Anschrift;
• E-Mail-Adresse;
• Telefonnummer;
• Fahrzeugdaten;
• Kennzeichen;
• Terminangaben;
• gewünschte Leistung;
• Inhalt Ihrer Nachricht;
• übermittelte Dateien und Dokumente;
• Datum und Verlauf der Kommunikation;
• freiwillig bereitgestellte weitere Informationen.

Bezieht sich Ihre Anfrage auf einen bestehenden oder möglichen Vertrag beziehungsweise eine von Ihnen gewünschte Leistung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten, nachvollziehbaren und effizienten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine vertraglichen, gesetzlichen oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

8. Online-Terminbuchung

Bei der Online-Terminbuchung verarbeiten wir die Angaben, die zur Vorbereitung, Organisation und Durchführung des gewünschten Termins erforderlich sind.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Telefonnummer;
• E-Mail-Adresse;
• gewünschte Leistung;
• Datum und Uhrzeit des gewünschten Termins;
• Fahrzeugart;
• Hersteller und Fahrzeugmodell;
• amtliches Kennzeichen;
• Fahrzeug-Identifizierungsnummer;
• Erstzulassung;
• weitere Fahrzeug- und Zulassungsdaten;
• ergänzende Bemerkungen;
• Einwilligungen und Kommunikationseinstellungen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben sind als solche gekennzeichnet. Ohne die erforderlichen Angaben kann ein Termin möglicherweise nicht gebucht, vorbereitet oder durchgeführt werden.

Buchungsdaten werden so lange gespeichert, wie dies zur Terminabwicklung erforderlich ist. Soweit die Daten Bestandteil von Vertrags-, Prüf-, Geschäfts- oder Abrechnungsunterlagen werden, gelten zusätzlich die einschlägigen gesetzlichen Aufbewahrungsfristen.

9. Upload eines Fahrzeugscheins

Im Rahmen der Terminbuchung können Sie die Zulassungsbescheinigung Teil I, den sogenannten Fahrzeugschein, aufnehmen oder hochladen.

Der Upload ist freiwillig und dient dazu, die für die Terminbuchung erforderlichen Fahrzeugangaben automatisiert zu erkennen und zu übernehmen. Alternativ können Sie die Fahrzeugdaten manuell eingeben.

Ein Fahrzeugschein kann insbesondere folgende personenbezogene oder einer Person zuordenbare Angaben enthalten:

• Name und Anschrift des Fahrzeughalters;
• amtliches Kennzeichen;
• Fahrzeug-Identifizierungsnummer (FIN);
• Hersteller und Fahrzeugtyp;
• Datum der Erstzulassung;
• Zulassungsdaten;
• technische Fahrzeugdaten;
• Kraftstoff- und Emissionsangaben;
• weitere auf dem Dokument sichtbare Informationen.

Bitte laden Sie nur das für die Terminbuchung erforderliche Dokument hoch und achten Sie darauf, keine zusätzlichen, für den Zweck nicht erforderlichen Unterlagen oder Informationen zu übermitteln.

10. KI-gestützte Auswertung des Fahrzeugscheins

10.1 Zweck der KI-Verarbeitung

Zur automatisierten Erkennung der im Fahrzeugschein enthaltenen Angaben setzen wir ein KI-gestütztes Verfahren ein.

Die künstliche Intelligenz analysiert das hochgeladene Bild und versucht, die für die Terminbuchung erforderlichen Text- und Fahrzeugdaten zu erkennen. Die erkannten Angaben können anschließend in die vorgesehenen Felder der Terminbuchung übernommen werden.

Die Verarbeitung dient insbesondere:

• der Vereinfachung der Dateneingabe;
• der schnelleren Terminbuchung;
• der Verringerung manueller Übertragungsfehler;
• der korrekten Zuordnung von Fahrzeug- und Termindaten;
• der Vorbereitung der von Ihnen angefragten Leistung.

10.2 Rechtsgrundlage

Soweit die Verarbeitung zur Vorbereitung oder Durchführung des gewünschten Termins erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Da der Upload als freiwillige Zusatzfunktion angeboten wird, kann die Verarbeitung zusätzlich auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruhen.

Sie können die erforderlichen Fahrzeugdaten alternativ manuell eingeben. Die Nutzung des KI-Scanners ist keine Voraussetzung dafür, einen Termin bei uns zu buchen.

10.3 Einsatz der OpenAI API

Für die automatisierte Dokument- und Texterkennung nutzen wir die OpenAI API.

Empfänger und Auftragsverarbeiter für Kunden mit Sitz im Europäischen Wirtschaftsraum ist grundsätzlich:

OpenAI Ireland Ltd.
1st Floor, The Liffey Trust Centre
117–126 Sheriff Street Upper
Dublin 1, D01 YC43
Irland

Zur Erkennung werden die hierfür erforderlichen Bild- und Textinhalte automatisiert an die OpenAI API übermittelt und verarbeitet.

Dabei können insbesondere folgende Daten betroffen sein:

• das hochgeladene Bild des Fahrzeugscheins;
• Name und Anschrift des Fahrzeughalters;
• Kennzeichen;
• Fahrzeug-Identifizierungsnummer;
• Fahrzeug- und Zulassungsdaten;
• technische Fahrzeugdaten;
• weitere auf dem Dokument sichtbare Angaben;
• technische Anfrage- und Protokolldaten.

OpenAI verarbeitet die übermittelten Daten zur Bereitstellung der beauftragten API-Funktion.

OpenAI gibt an, Daten aus der API-Plattform standardmäßig nicht zum Training allgemeiner Modelle zu verwenden, sofern der Kunde einer solchen Nutzung nicht ausdrücklich zugestimmt hat.

Abhängig vom verwendeten API-Endpunkt, der Funktion und der Kontokonfiguration können API-Eingaben und API-Ausgaben grundsätzlich bis zu 30 Tage zur Bereitstellung des Dienstes und zur Missbrauchserkennung gespeichert werden. Für bestimmte berechtigte Anwendungsfälle und geeignete Endpunkte kann eine Verarbeitung mit Zero Data Retention verfügbar sein.

Soweit OpenAI oder von OpenAI eingesetzte Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO. Hierfür können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt werden.

Weitere Informationen:

https://openai.com/enterprise-privacy/

https://openai.com/policies/data-processing-addendum/

https://openai.com/policies/privacy-policy/

10.4 Speicherung des hochgeladenen Dokuments

Das hochgeladene Bild wird nur so lange verarbeitet, wie dies für die Erkennung, technische Übermittlung, Fehlerbehandlung und Übernahme der erforderlichen Angaben notwendig ist.

Eine darüber hinausgehende Speicherung des vollständigen Bildes erfolgt nur, wenn dies für die von Ihnen gewünschte Leistung notwendig ist, eine gesetzliche Verpflichtung besteht oder Sie in eine weitere Verwendung eingewilligt haben.

Die aus dem Dokument übernommenen Buchungs-, Fahrzeug- und Vertragsdaten werden nach den für die jeweilige Termin-, Vertrags- oder Prüfleistung geltenden Speicherfristen verarbeitet.

10.5 Kontrolle der erkannten Angaben

KI-Systeme können Angaben fehlerhaft, unvollständig oder ungenau erkennen.

Sie können und sollen die automatisch erkannten Angaben vor dem Absenden prüfen und erforderlichenfalls berichtigen. Maßgeblich sind die von Ihnen bestätigten Angaben.

10.6 Keine automatisierte Entscheidung

Der KI-gestützte Fahrzeugschein-Scanner liest Dokumentangaben aus und erleichtert die Dateneingabe.

Er entscheidet nicht darüber, ob Sie einen Termin erhalten, eine Leistung in Anspruch nehmen dürfen, Ihr Fahrzeug eine Prüfung besteht oder andere rechtliche beziehungsweise ähnlich erhebliche Folgen eintreten.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet bei der Dokumentenerkennung nicht statt.

11. WhatsApp-Kommunikation

Wir bieten die Kommunikation über WhatsApp an.

Wenn Sie uns über WhatsApp kontaktieren oder ausdrücklich der Kommunikation über WhatsApp zustimmen, verarbeiten wir insbesondere:

• Ihre Mobilfunknummer;
• Ihren Namen;
• Ihre WhatsApp-Benutzerkennung;
• Ihr Profilbild, sofern dieses sichtbar ist;
• den Inhalt Ihrer Nachrichten;
• übermittelte Dokumente und Dateien;
• Termin- und Fahrzeugdaten;
• Zeitpunkt und Verlauf der Kommunikation;
• Versand-, Empfangs- und Lesestatus;
• technische Metadaten.

Die Verarbeitung dient der Bearbeitung Ihrer Anfrage, der Organisation und Durchführung von Terminen sowie der Übermittlung von Terminbestätigungen und Erinnerungen.

Soweit die Kommunikation einen bestehenden oder möglichen Vertrag betrifft, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Soweit Sie ausdrücklich in die WhatsApp-Kommunikation oder in Erinnerungsnachrichten eingewilligt haben, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Nutzung von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon oder E-Mail kontaktieren.

12. WhatsApp Ireland und Meta

Anbieter von WhatsApp für Nutzer im Europäischen Wirtschaftsraum ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

WhatsApp Ireland Limited ist ein Unternehmen der Meta-Unternehmensgruppe.

Bei der Verwendung von WhatsApp können WhatsApp beziehungsweise Meta insbesondere folgende Daten verarbeiten:

• Mobilfunknummer;
• Konto- und Profilinformationen;
• Kommunikations- und Kontaktdaten;
• Zeitpunkte und Häufigkeit der Kommunikation;
• Geräte- und Verbindungsinformationen;
• IP-Adresse;
• Nutzungs- und Protokolldaten;
• Versand-, Zustell- und Lesestatus;
• weitere technische Metadaten.

Auf die eigenständige Verarbeitung durch WhatsApp und andere Unternehmen der Meta-Gruppe haben wir nur begrenzten Einfluss.

Es kann nicht ausgeschlossen werden, dass Daten durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Eine solche Verarbeitung erfolgt nach den von WhatsApp beziehungsweise Meta angegebenen Datenschutzgarantien.

Weitere Informationen:

https://www.whatsapp.com/legal/privacy-policy-eea

13. Automatisierte WhatsApp-Kommunikation mit BotSailor

Zur technischen Automatisierung und Verwaltung unserer WhatsApp-Kommunikation setzen wir BotSailor ein.

BotSailor ermöglicht es uns, Kommunikationsabläufe zu verwalten und Nachrichten automatisiert zu versenden.

Hierzu können insbesondere gehören:

• Terminbestätigungen;
• organisatorische Hinweise;
• Rückfragen zu einem Termin;
• Terminänderungen;
• Terminerinnerungen;
• auf Wunsch spätere Prüf- oder Servicerinnerungen;
• Bearbeitung eingehender Nachrichten;
• Erfassung eines Widerrufs oder einer Abmeldung.

Über BotSailor können insbesondere folgende Daten verarbeitet werden:

• Name;
• Mobilfunknummer;
• WhatsApp-Benutzerkennung;
• Einwilligungsstatus;
• Zeitpunkt und Herkunft der Einwilligung;
• Termin- und Fahrzeugdaten;
• Nachrichteninhalte;
• automatisierte Antwort- und Kommunikationsabläufe;
• Versand-, Empfangs- und Zustellstatus;
• Zeitpunkt einer Abmeldung oder eines Widerrufs;
• technische Protokoll-, Geräte- und Nutzungsdaten.

BotSailor gibt an, als globaler Anbieter von Kommunikations- und Automatisierungsleistungen tätig und in Bangladesch ansässig zu sein. Nach den Angaben von BotSailor können Daten unter anderem in Bangladesch, den USA, der Europäischen Union und weiteren Staaten verarbeitet werden.

Soweit BotSailor Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung ausschließlich für die von uns festgelegten Kommunikationszwecke und auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit Daten in Staaten ohne einen Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, erfolgt die Übermittlung unter den Voraussetzungen der Art. 44 ff. DSGVO. Hierzu werden insbesondere EU-Standardvertragsklauseln und, soweit erforderlich, ergänzende technische und organisatorische Schutzmaßnahmen eingesetzt.

Weitere Informationen:

https://botsailor.com/policy/privacy

14. Terminbestätigungen und Erinnerungen über WhatsApp

Wenn Sie darin eingewilligt haben, können wir Ihnen über WhatsApp Nachrichten im Zusammenhang mit Ihren Terminen und unseren Leistungen senden.

Hierzu können gehören:

• Bestätigung einer Terminbuchung;
• Erinnerung an einen bevorstehenden Termin;
• Hinweise auf erforderliche Unterlagen;
• organisatorische Änderungen;
• Rückfragen;
• Terminverschiebungen oder Absagen;
• auf Ihren Wunsch spätere Erinnerungen an anstehende Prüf- oder Servicetermine.

Für die Erinnerungen verarbeiten wir insbesondere:

• Name;
• Mobilfunknummer;
• gebuchte oder gewünschte Leistung;
• Datum und Uhrzeit des Termins;
• gegebenenfalls Fahrzeugdaten;
• Einwilligungs- und Widerrufsinformationen;
• Versand- und Zustellinformationen.

Rechtsgrundlage ist grundsätzlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit eine Nachricht unmittelbar zur Durchführung eines bereits vereinbarten Termins erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Werbliche Nachrichten und allgemeine Angebote werden nur versendet, wenn hierfür eine gesonderte Einwilligung besteht und die weiteren wettbewerbsrechtlichen Voraussetzungen erfüllt sind.

SMS-Nachrichten werden für diese Erinnerungen nicht eingesetzt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise:

• durch eine WhatsApp-Nachricht mit dem Inhalt „STOP“;
• per E-Mail an datenschutz@ivs-malki.de;
• telefonisch unter 0611 – 34 14 55 33.

Nach dem Widerruf erhalten Sie keine auf der widerrufenen Einwilligung beruhenden WhatsApp-Nachrichten mehr.

Der Nachweis der Einwilligung und des Widerrufs kann so lange gespeichert werden, wie dies zur Erfüllung gesetzlicher Nachweispflichten oder zur Abwehr möglicher Ansprüche erforderlich ist.

15. Newsletter

Wenn Sie unseren Newsletter bestellen, verarbeiten wir insbesondere:

• E-Mail-Adresse;
• gegebenenfalls Vor- und Nachname;
• Zeitpunkt der Anmeldung;
• Zeitpunkt der Bestätigung;
• IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung;
• Einwilligungs- und Widerrufsinformationen;
• technische Versand- und Zustellinformationen.

Die Verarbeitung erfolgt zum Versand des Newsletters und zum Nachweis Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Soweit ein Double-Opt-in-Verfahren eingesetzt wird, erhalten Sie nach der Anmeldung eine Nachricht, mit der Sie die Anmeldung bestätigen müssen. Diese Bestätigung dient dem Nachweis, dass die angegebene E-Mail-Adresse tatsächlich von Ihnen verwendet wird.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder durch eine Nachricht an datenschutz@ivs-malki.de.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Versandverteiler gelöscht. Der Nachweis einer erteilten oder widerrufenen Einwilligung kann bis zum Ablauf möglicher Verjährungsfristen gespeichert werden.

Sofern im Newsletter eine Reichweiten- oder Erfolgsmessung stattfindet, wird diese nur durchgeführt, wenn dafür eine Rechtsgrundlage besteht und Sie – soweit erforderlich – zuvor eingewilligt haben.

16. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir die für die Durchführung des Bewerbungsverfahrens erforderlichen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname;
• Anschrift;
• Telefonnummer;
• E-Mail-Adresse;
• Geburtsdatum;
• Bewerbungsfoto;
• Lebenslauf;
• Zeugnisse;
• Qualifikationen;
• beruflicher Werdegang;
• gewünschte Tätigkeit;
• Gehaltsvorstellungen;
• Verfügbarkeit;
• sonstige Bewerbungsunterlagen;
• Korrespondenz während des Bewerbungsverfahrens.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG.

Soweit besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO in Bewerbungsunterlagen enthalten sind, werden diese nur verarbeitet, soweit dies erforderlich und gesetzlich zulässig ist. Eine Verarbeitung kann insbesondere auf Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG beruhen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir die Bewerbungsdaten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens, sofern keine Einwilligung oder ein anderer Rechtsgrund eine längere Speicherung rechtfertigt.

Kommt ein Beschäftigungsverhältnis zustande, werden die erforderlichen Bewerbungsdaten in die Personalakte übernommen.

17. Zahlungsabwicklung

Bei Zahlungen verarbeiten wir die zur Durchführung und Dokumentation des Zahlungsvorgangs erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name;
• Rechnungsanschrift;
• Rechnungs- und Belegdaten;
• Zahlungsbetrag;
• Zahlungsart;
• Datum und Uhrzeit;
• Kontodaten;
• Karteninformationen in gekürzter oder tokenisierter Form;
• Terminal- und Transaktionsinformationen;
• Zahlungs- und Buchungsstatus.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zur Erfüllung gesetzlicher Dokumentations-, Handels- und Steuerpflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Je nach gewählter Zahlungsart werden die erforderlichen Daten an beteiligte Banken, Kartenanbieter, Zahlungsdienstleister oder Abrechnungsstellen übermittelt.

Zahlungs- und Abrechnungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert.

18. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.

Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert oder ausgelesen werden können. Vergleichbare Technologien können beispielsweise lokale Speicher, Pixel, Tags oder ähnliche Identifikations- und Zugriffstechniken sein.

18.1 Technisch notwendige Technologien

Technisch notwendige Technologien können eingesetzt werden, um:

• die Website und ihre Grundfunktionen bereitzustellen;
• Sicherheitsfunktionen zu ermöglichen;
• Eingaben während einer Sitzung zu speichern;
• Ihre Cookie- und Datenschutzeinstellungen zu speichern;
• eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen;
• die Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz zu ermöglichen.

Soweit der Zugriff auf Ihr Endgerät unbedingt erforderlich ist, erfolgt dieser gemäß § 25 Abs. 2 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

18.2 Einwilligungspflichtige Technologien

Statistik-, Analyse-, Komfort-, Marketing- und sonstige nicht notwendige Technologien werden erst aktiviert, wenn Sie hierin eingewilligt haben.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Nichterteilung oder der Widerruf einer Einwilligung kann dazu führen, dass einzelne optionale Funktionen nicht oder nur eingeschränkt zur Verfügung stehen. Die wesentlichen Funktionen unserer Website bleiben grundsätzlich nutzbar.

18.3 Einwilligungsmanagement

Über unseren Einwilligungsdialog können Sie auswählen, welchen Kategorien und Diensten Sie zustimmen.

Dabei können insbesondere folgende Informationen gespeichert werden:

• Einwilligungsentscheidung;
• Zeitpunkt der Auswahl;
• Einwilligungs-ID;
• Browser- und Geräteinformationen;
• Cookie-Einstellungen;
• Nachweis eines Widerrufs.

Ihre Auswahl können Sie jederzeit über die auf unserer Website erreichbaren Cookie-Einstellungen ändern oder widerrufen.

Die jeweils aktuelle Übersicht der verwendeten Cookies und vergleichbaren Technologien mit Angaben zu Anbieter, Zweck, Kategorie und Laufzeit wird im Einwilligungsdialog angezeigt.

19. Google Tag Manager

Wir können den Google Tag Manager einsetzen, um Website-Tags und eingebundene Dienste technisch zu verwalten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Der Google Tag Manager dient der Verwaltung und Auslösung anderer Dienste. Er kann technische Daten wie IP-Adresse, Browser- und Geräteinformationen verarbeiten.

Nicht notwendige Analyse- oder Marketingdienste werden nur entsprechend Ihrer Auswahl im Einwilligungsdialog aktiviert.

Rechtsgrundlagen sind, soweit eine Einwilligung erforderlich ist, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit Google LLC oder weitere Empfänger Daten in den USA verarbeiten, erfolgt die Übermittlung nach Maßgabe der Art. 44 ff. DSGVO. Hierfür können insbesondere das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln eingesetzt werden.

Weitere Informationen:

https://policies.google.com/privacy

20. Webanalyse, Statistik und Marketing

Soweit wir Analyse-, Statistik- oder Marketingdienste einsetzen, werden diese grundsätzlich nur nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Cookie- und Gerätekennungen;
• Browser- und Geräteinformationen;
• besuchte Seiten;
• Zeitpunkt und Dauer des Besuchs;
• Herkunft des Besuchs;
• Interaktionen mit der Website;
• Klicks und Seitenaufrufe;
• technische Nutzungs- und Ereignisdaten;
• ungefähre Standortinformationen;
• Informationen über abgeschlossene Anfragen oder Terminbuchungen.

Die Verarbeitung dient der statistischen Auswertung, der Verbesserung unseres Internetangebots, der Messung der Wirksamkeit von Werbung und – soweit zugestimmt – der Anzeige interessenbezogener Inhalte.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

21. Google Maps

Soweit Google Maps auf unserer Website eingebunden ist, nutzen wir den Kartendienst, um Standorte und Anfahrtsmöglichkeiten darzustellen.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Beim Laden einer Karte können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Datum und Uhrzeit;
• Standortdaten, sofern Sie diese freigeben;
• Nutzungs- und Interaktionsdaten;
• gegebenenfalls Daten aus einem angemeldeten Google-Konto.

Google Maps wird erst geladen, wenn Sie darin eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Eine Verarbeitung durch Google LLC oder weitere Empfänger in den USA kann nicht ausgeschlossen werden.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

22. YouTube und andere eingebettete Medien

Soweit wir YouTube-Videos oder andere externe Medien einbinden, können beim Laden dieser Inhalte Daten an den jeweiligen Anbieter übermittelt werden.

Bei YouTube ist der Anbieter:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Dabei können insbesondere verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• aufgerufene Seite;
• Datum und Uhrzeit;
• abgespielte Inhalte;
• Nutzungs- und Interaktionsdaten;
• Cookie- und Gerätekennungen;
• gegebenenfalls Daten aus einem angemeldeten Google-Konto.

Externe Medien werden erst geladen, wenn Sie darin eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen:

https://policies.google.com/privacy

23. Google Fonts und Schriftarten

Auf unserer Website eingesetzte Schriftarten werden nach Möglichkeit lokal von unserem eigenen Server beziehungsweise unserem Hosting-Dienstleister bereitgestellt.

Bei einer lokalen Bereitstellung wird allein wegen der Darstellung der Schriftarten keine Verbindung zu Servern von Google hergestellt.

Soweit ausnahmsweise externe Schriftarten geladen werden, kann die IP-Adresse des Besuchers an den jeweiligen Anbieter übermittelt werden. Eine solche externe Verbindung wird nur hergestellt, wenn hierfür eine Rechtsgrundlage besteht und – soweit gesetzlich erforderlich – eine Einwilligung eingeholt wurde.

24. Social-Media-Auftritte und externe Links

Wir können Unternehmensauftritte in sozialen Netzwerken und auf Medienplattformen unterhalten.

Wenn Sie ein von uns betriebenes Profil besuchen, verarbeitet der jeweilige Plattformbetreiber personenbezogene Daten nach seinen eigenen Bedingungen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Profil- und Kontodaten;
• IP-Adresse;
• Geräte- und Browserinformationen;
• Interaktionen, Kommentare und Nachrichten;
• Nutzungs- und Reichweitendaten;
• Interessen und abgeleitete Nutzerprofile;
• Cookie- und Gerätekennungen.

Wir verarbeiten Nachrichten, Kommentare und sonstige Interaktionen, um mit Ihnen zu kommunizieren, Anfragen zu bearbeiten und über unsere Leistungen zu informieren.

Die Verarbeitung erfolgt je nach Inhalt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für einwilligungspflichtige Marketingmaßnahmen ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

Einfache Links oder Social-Media-Symbole stellen grundsätzlich erst dann eine Verbindung zur jeweiligen Plattform her, wenn Sie den Link anklicken. Für eingebettete Plugins oder Inhalte gelten zusätzlich die vorstehenden Regelungen zu Cookies und externen Medien.

25. Weitergabe an Behörden und gesetzlich vorgesehene Stellen

Im Rahmen unserer Prüf-, Gutachter-, Zulassungs-, Dokumentations- oder sonstigen gesetzlich geregelten Tätigkeiten können personenbezogene Daten an zuständige Behörden, Überwachungsorganisationen, Prüfstellen oder andere gesetzlich vorgesehene Stellen übermittelt werden.

Hierzu können insbesondere gehören:

• Identifikations- und Kontaktdaten;
• Fahrzeug- und Halterdaten;
• Kennzeichen;
• Fahrzeug-Identifizierungsnummer;
• Prüf-, Mess- und Gutachtendaten;
• Termin- und Leistungsdaten;
• gesetzlich erforderliche Nachweise und Dokumente.

Die Verarbeitung und Übermittlung erfolgt, soweit sie zur Durchführung einer von Ihnen beauftragten Leistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine gesetzliche Verpflichtung besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

26. Empfänger und Auftragsverarbeiter

Wir übermitteln personenbezogene Daten nur, wenn eine Rechtsgrundlage besteht.

Empfänger können insbesondere sein:

• Hosting- und IT-Dienstleister;
• Anbieter und technische Betreiber der Terminbuchung;
• OpenAI;
• BotSailor;
• WhatsApp Ireland Limited und Unternehmen der Meta-Gruppe;
• Google Ireland Limited und verbundene Unternehmen;
• Newsletter- und Kommunikationsdienstleister;
• Banken, Kartenanbieter und Zahlungsdienstleister;
• berufliche Berater;
• Kooperations- und Vertragspartner;
• zuständige Behörden;
• Überwachungsorganisationen und Prüfstellen;
• gesetzlich vorgesehene Empfänger.

Soweit Empfänger personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie nach Maßgabe des Art. 28 DSGVO vertraglich verpflichtet.

Wir verkaufen keine personenbezogenen Daten.

27. Drittlandübermittlungen

Bei der Nutzung von OpenAI, WhatsApp beziehungsweise Meta, BotSailor, Google oder deren Unterauftragsverarbeitern kann eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur unter Beachtung der Art. 44 ff. DSGVO.

Abhängig vom Empfänger können insbesondere folgende Garantien eingesetzt werden:

• Angemessenheitsbeschluss der Europäischen Kommission;
• Zertifizierung unter dem EU-US Data Privacy Framework;
• EU-Standardvertragsklauseln;
• ergänzende technische und organisatorische Schutzmaßnahmen;
• gesetzlich vorgesehene Ausnahmen im Einzelfall.

Bei Empfängern in Staaten ohne Angemessenheitsbeschluss kann trotz vertraglicher und technischer Schutzmaßnahmen nicht in jedem Fall ausgeschlossen werden, dass staatliche Stellen nach dem dort geltenden Recht auf Daten zugreifen.

28. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder ein anderer Rechtsgrund eine weitere Speicherung rechtfertigen.

Für Geschäfts-, Vertrags-, Rechnungs- und Steuerunterlagen können gesetzliche Aufbewahrungsfristen gelten.

Einwilligungsnachweise können bis zum Ablauf möglicher Verjährungsfristen gespeichert werden, damit wir die rechtmäßige Verarbeitung nachweisen können.

Soweit bei einzelnen Verarbeitungen konkretere Speicherfristen gelten, werden diese im jeweiligen Abschnitt beschrieben.

29. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten kann erforderlich sein, wenn dies für den Abschluss oder die Durchführung eines Vertrags, die Erbringung einer Leistung oder die Erfüllung gesetzlicher Verpflichtungen notwendig ist.

Ohne erforderliche Angaben können wir einen Termin, eine Prüfung, eine Begutachtung oder eine sonstige Leistung möglicherweise nicht vorbereiten oder durchführen.

Freiwillige Angaben und Einwilligungen sind als solche zu behandeln. Die Nutzung des Fahrzeugschein-Scanners und die Einwilligung in WhatsApp-Erinnerungen sind grundsätzlich freiwillig.

30. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor folgenden Risiken zu schützen:

• Verlust;
• Veränderung;
• unbefugter Kenntnisnahme;
• unberechtigtem Zugriff;
• unzulässiger Offenlegung;
• Missbrauch;
• Zerstörung.

Zu den Schutzmaßnahmen können insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung, Datensicherungen, Protokollierung, technische Sicherheitskontrollen und organisatorische Vorgaben gehören.

Die Maßnahmen werden entsprechend dem Risiko und der technischen Entwicklung regelmäßig überprüft und angepasst.

Unsere Website wird verschlüsselt übertragen, soweit Ihr Browser dies unterstützt.

31. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

31.1 Recht auf Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

31.2 Recht auf Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

31.3 Recht auf Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

31.4 Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

31.5 Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

31.6 Widerspruchsrecht – Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Wir verarbeiten die betroffenen Daten anschließend nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen die Verarbeitung Ihrer Daten für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe Widerspruch einlegen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

31.7 Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

31.8 Keine Benachteiligung

Die Ausübung Ihrer Datenschutzrechte führt grundsätzlich zu keiner Benachteiligung. Soweit bestimmte Daten zur Vertragserfüllung oder aufgrund gesetzlicher Vorschriften erforderlich sind, kann eine Löschung oder Einschränkung jedoch dazu führen, dass eine Leistung nicht mehr erbracht werden kann.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: datenschutz@ivs-malki.de

32. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes, des Orts des mutmaßlichen Verstoßes oder an die für uns zuständige Aufsichtsbehörde wenden.

Für unser Unternehmen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Deutschland

Postanschrift:
Postfach 3163
65021 Wiesbaden

Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: https://datenschutz.hessen.de

33. Änderung und Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Datenverarbeitungen, technischen Verfahren, eingesetzten Dienstleister oder rechtlichen Anforderungen ändern.

Maßgeblich ist der am Anfang dieser Datenschutzerklärung angegebene Stand der letzten tatsächlichen inhaltlichen Überarbeitung.

Stand: