Datenschutzerklärung

1. Datenschutz auf einen Blick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln sie vertraulich sowie entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) und dieser Datenschutzerklärung. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dieser Website erhoben werden und wie wir sie verwenden.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Automobile Johann Hupfloher, Inhaber Johann Hupfloher, Galla 7, 94496 Ortenburg, Deutschland.

Telefon: 08542 / 823 · E-Mail: info@automobile-hupfloher.de

3. Ihre Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO) sowie auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

4. Hosting

Diese Website wird bei der Vercel Inc. gehostet; die Auslieferung erfolgt über Server innerhalb der EU (Region Frankfurt). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Aufruf der Website werden automatisch Server-Logfiles verarbeitet, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browsertyp und Betriebssystem. Dies dient der technischen Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenbank und Content-Management

Inhalte der Website sowie über Formulare übermittelte Anfragen werden in einer Datenbank (Anbieter: Neon, Serverstandort EU) gespeichert, die wir im Rahmen einer Auftragsverarbeitung nutzen.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

7. Cookies und Einwilligung

Diese Website verwendet Cookies und vergleichbare Techniken (etwa den lokalen Speicher Ihres Browsers). Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein — ohne sie funktioniert die Website nicht. Dazu zählen die Speicherung Ihrer Cookie-Auswahl, der Schutz unserer Formulare vor missbräuchlicher Nutzung sowie die Anmeldung im Redaktionsbereich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Alle übrigen Dienste — Statistik, Marketing und die eingebettete Karte — laden erst, wenn Sie im Einwilligungs-Banner zugestimmt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Solange Sie nicht zugestimmt haben, werden diese Dienste nicht geladen und setzen keine Cookies.

Ihre Entscheidung speichern wir in einem Cookie mit dem Namen „ah_consent" für zwölf Monate. Darin stehen der Zeitpunkt Ihrer Einwilligung, die Fassung des Banners und die von Ihnen gewählten Kategorien. Diese Speicherung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO und dazu, Sie nicht bei jedem Besuch erneut zu fragen.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern — über den Link „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf ist ebenso einfach wie die Erteilung. Bereits gesetzte Cookies der abgewählten Kategorien werden dabei gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

8. Kontakt- und Terminanfragen

Wenn Sie uns über das Kontakt- oder Terminformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, ggf. Kfz-Kennzeichen und gewünschte Leistung sowie Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Zur Bestätigung von Terminanfragen verwenden wir ein Double-Opt-In-Verfahren. Der Versand der zugehörigen E-Mails erfolgt über den Dienstleister Resend (Resend, Inc.), den wir als Auftragsverarbeiter einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Newsletter

Für den Newsletter-Versand nutzen wir das Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail zur Bestätigung. Der Versand erfolgt über Resend. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail abbestellen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. TÜV-Erinnerungsservice

Auf Wunsch erinnern wir Sie an die nächste Hauptuntersuchung Ihres Fahrzeugs. Dafür verarbeiten wir Ihre E-Mail-Adresse sowie Monat und Jahr der HU-Fälligkeit; Name und Kfz-Kennzeichen nur, soweit Sie sie angeben. Weitere Angaben erheben wir nicht — eine Telefonnummer ist für den Dienst nicht erforderlich.

Die Anmeldung läuft im Double-Opt-In-Verfahren: Nach Ihrer Eintragung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst mit dem Klick darauf wird der Dienst aktiv. Wir speichern den Zeitpunkt Ihrer Einwilligung und den Zeitpunkt der Bestätigung, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Erinnerung oder formlos per E-Mail an uns. Über den Link „TÜV-Datum stimmt nicht mehr?" in jeder Erinnerung können Sie Ihre Angaben außerdem jederzeit selbst einsehen und korrigieren.

Die Erinnerungen verschicken wir automatisiert, etwa sechs Wochen und etwa eine Woche vor Ablauf des Fälligkeitsmonats. Nach der Prüfung setzen wir die Fälligkeit automatisch auf den nächsten HU-Zyklus (24 Monate), sodass der Dienst ohne weiteres Zutun weiterläuft, bis Sie ihn abbestellen.

Löschung: Bestätigen Sie die Anmeldung nicht, löschen wir Ihre Angaben sieben Tage nach der Eintragung — ohne Bestätigung liegt keine wirksame Einwilligung und damit kein Zweck für eine weitere Speicherung vor. Nach einem Widerruf löschen wir Ihre Angaben spätestens 30 Tage später; die kurze Aufbewahrung dient allein dem Nachweis, dass wir den Widerruf umgesetzt haben. Solange Sie den Dienst nutzen, speichern wir die Angaben dauerhaft, da die Erinnerung ihren Zweck sonst nicht erfüllen kann.

Für den Versand dieser E-Mails nutzen wir — wie bei Kontakt-, Termin- und Newsletter-Nachrichten — den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Region Irland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, ergänzt um die Standardvertragsklauseln der EU-Kommission. Ein Zugriff durch US-Behörden lässt sich gleichwohl nicht vollständig ausschließen.

11. Google Maps

Zur Anzeige unseres Standorts binden wir Kartenmaterial von Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte lädt ausschließlich nach Ihrer ausdrücklichen Einwilligung — entweder über die Kategorie „Externe Medien" im Einwilligungs-Banner oder über die Schaltfläche „Karte laden" an der Stelle, an der die Karte erscheinen soll. Ohne Ihre Einwilligung zeigen wir dort lediglich unsere Anschrift und einen Link.

Beim Laden der Karte werden Ihre IP-Adresse, Angaben zu Ihrem Browser und die zuvor besuchte Seite an Google übertragen und können an Server in den USA weitergeleitet werden. Google kann diese Daten zu eigenen Zwecken auswerten. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; für die Übermittlung in die USA zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Näheres unter https://policies.google.com/privacy.

12. Google Analytics

Sofern Sie in die Kategorie „Statistik" einwilligen, nutzen wir Google Analytics 4 (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Dienst hilft uns zu verstehen, welche Seiten gelesen werden und wo Besucher abspringen, damit wir unser Angebot verbessern können. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp und Herkunftsquelle. Die IP-Adresse wird von Google gekürzt, bevor sie gespeichert wird; eine Zuordnung zu Ihrer Person nehmen wir nicht vor.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Speicherdauer der Nutzungsdaten bei Google beträgt standardmäßig 14 Monate. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Google Ads und Conversion-Messung

Sofern Sie in die Kategorie „Marketing" einwilligen, setzen wir Google Ads ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit messen wir, ob ein Besuch unserer Website auf eine unserer Anzeigen zurückgeht, und können Ihnen Anzeigen ausspielen, die zu Ihrem Interesse passen. Dabei werden Cookies gesetzt, die Ihren Besuch über mehrere Seiten hinweg wiedererkennbar machen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wir verwenden den Google-Einwilligungsmodus (Consent Mode v2): Vor Ihrer Einwilligung stehen sämtliche Einwilligungssignale gegenüber Google auf „abgelehnt", sodass keine Cookies für Werbezwecke gesetzt werden.

14. Meta-Pixel (Facebook und Instagram)

Sofern Sie in die Kategorie „Marketing" einwilligen, verwenden wir das Meta-Pixel (Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Es ermöglicht uns, den Erfolg unserer Anzeigen auf Facebook und Instagram zu messen und Besuchern unserer Website dort passende Anzeigen zu zeigen. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Ihrem Gerät und die aufgerufenen Seiten.

Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die dazu getroffene Vereinbarung finden Sie unter https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

15. Datenübermittlung in die USA

Die unter den Ziffern 11 bis 14 genannten Dienste können personenbezogene Daten in die USA übermitteln. Google und Meta sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Dennoch lässt sich nicht ausschließen, dass US-Behörden auf diese Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

16. Google-Bewertungen

Wir zeigen ausgewählte Google-Bewertungen unseres Betriebs an. Diese werden ausschließlich serverseitig über die Google Places API abgerufen; dabei werden keine personenbezogenen Daten unserer Websitebesucher an Google übermittelt. Auch die Profilbilder der Rezensentinnen und Rezensenten ruft ausschließlich unser Server ab und liefert sie von dort aus; Ihr Browser baut dabei keine Verbindung zu Google auf.

17. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Beim Aufruf der Seite wird keine Verbindung zu Servern von Google (Google Fonts) aufgebaut; es werden hierfür keine Daten an Dritte übermittelt.

18. Aktualität und Änderung dieser Datenschutzerklärung

Stand: August 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung oder der Rechtslage dies erforderlich machen. Diese Erklärung wurde mit Sorgfalt erstellt, ersetzt jedoch keine individuelle rechtliche Prüfung im Einzelfall.