Datenschutzerklärung

1. Verantwortlicher

Die oben genannte spanische Gesellschaft ist für personenbezogene Daten bei Hola CAR Import verantwortlich und auch Vertragspartner und Rechnungsaussteller. Datenschutzanfragen richten Sie an die angegebene E-Mail- oder spanische Postadresse; die niederländische Adresse ist ein zusätzlicher Kontakt. Diese Erklärung umfasst Website, Anfragen, Rückrufe, Angebote, Aufträge, Rechnungen und Kommunikation. Behörden und selbständige Anbieter können für eigene gesetzliche Aufgaben selbst verantwortlich sein.

2. Daten und Herkunft

Von Ihnen oder Bevollmächtigten erhalten wir Namen, E-Mail, optional Telefon, Sprache, Nachrichten und Leistungswünsche. Ein Rückruf erfordert eine erreichbare Nummer. Fahrzeuganfragen umfassen Marke, Modell, Baujahr, Herkunft, Kennzeichen oder dessen Fehlen, angegebenen Wert, Umzug und Eigentum sowie Transportorte.

Aufträge können Rechnungsanschrift, Land, Steuerkennung, Angebotsversion, Annahme, Beträge, Rechnungen, Zahlungsbestätigung, Korrespondenz und notwendige Unterlagen ergänzen. Verwaltung und Sicherheit betreffen berechtigte Konten, geschützte Sitzungen, IP-bezogene Sicherheitskennungen, Zeitpunkte sowie Fehler- und Zustellstatus. Erforderliche Angaben können auch von Behörden und beteiligten Fachleuten stammen.

3. Erforderlichkeit

Ohne notwendige Kontakt-, Fahrzeug- oder Rechnungsangaben können wir möglicherweise nicht antworten oder ausführen. Für den Rechner ist Telefon nicht generell Pflicht, für einen Rückruf schon. Senden Sie keine Gesundheits- oder Strafdaten, nationalen Identifikationsnummern oder unnötigen Ausweiskopien über das allgemeine Formular. Falls Identifikation gesetzlich erforderlich ist, vereinbaren wir einen geeigneten Übermittlungsweg.

4. Zwecke und Rechtsgrundlagen

Antworten, angeforderte Berechnungen und Angebote sowie Durchführung beruhen auf Vertrag oder angeforderten vorvertraglichen Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO. Notwendige Nachrichten machen eine Anfrage nicht zur Werbeeinwilligung. Rechnung, Buchhaltung und vorgeschriebene Weitergabe beruhen auf gesetzlichen Pflichten nach lit. c.

Sicherheit, Betrugsabwehr, begrenzte technische Verwaltung, Beschwerden und Rechtsansprüche können auf berechtigten Interessen nach lit. f beruhen, mit Interessenabwägung und Datenminimierung. Erforderliche Einwilligungen nach lit. a holen wir gesondert ein. Widerruf berührt nicht die vorherige rechtmäßige Verarbeitung.

5. Rückruf, E-Mail und Zahlung

Rückrufbitten werden mit Kontaktdaten, optionalem Kennzeichen, Erläuterung und zugehöriger Seite oder Leistung gespeichert; berechtigte Mitarbeitende erhalten eine interne Nachricht und bearbeiten den Wunsch. Anfrage-, Angebots-, Auftrags- und Rechnungsmails sind funktionale Mitteilungen. Dabei können Versandkennungen, Zustellfehler und Antworten entstehen.

Standardzahlung erfolgt per Überweisung, ohne Erfassung von Kartendaten auf der Website. Notwendige Rechnungs- und Zahlungsinformationen werden erfasst und nicht veröffentlicht. Eine E-Mail-Angabe abonniert keine fremde Werbung.

6. Empfänger

Wir verwenden Google Firebase Hosting, Cloud Run, Firestore und Cloud Storage für Hosting und technische Verarbeitung, Firebase Authentication für berechtigte Verwaltung, Vertex AI/Gemini für Hinweise und Bilder sowie Resend für E-Mail. Bei weisungsgebundener Verarbeitung gelten geeignete Auftragsvereinbarungen; für eigene gesetzliche Zwecke können Anbieter selbst verantwortlich sein.

Notwendige Auftragsdaten gehen an spanische Behörden, ITV, technische Fachleute, Transporteure, Buchhaltungs- oder Rechtsberatung und vereinbarte Beteiligte. Nicht alle erhalten die gesamte Akte. Weitergabe muss für Auftrag oder gesetzliche Pflicht nötig sein. Wir verkaufen Ihre Daten nicht.

7. KI und menschliche Prüfung

Der übliche Gemini-Prompt enthält Fahrzeugmerkmale und relevante Import-, Umzugs- oder Transportumstände. Namen, E-Mail und Telefon nehmen wir darin nicht bewusst auf. Für Standardbilder werden Marke, Modell und Baujahr verwendet. Tragen Sie keine privaten Angaben in freie Fahrzeugfelder ein. Technische Kennungen und Ergebnisse können für die Leistung gespeichert werden.

KI kann fehlerhaft sein. Steuern, Werte, Befreiungen und Unterlagen müssen vor endgültiger Vereinbarung geprüft werden. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Eine Berechnung bewilligt keine Befreiung. Sie können Erläuterung und Prüfung durch Mitarbeitende verlangen.

8. Internationale Übermittlung

Wir behaupten keine ausschließliche Verarbeitung in den Niederlanden, Spanien oder im EWR. Cloud, Support, E-Mail und globale KI-Dienste können andere Länder einbeziehen. Der Ort hängt von Dienst und Vereinbarung ab.

Übermittlung außerhalb des EWR erfordert eine DSGVO-Grundlage, etwa Angemessenheitsbeschluss oder Standardvertragsklauseln mit nötigen Zusatzmaßnahmen. Eine Zertifizierung gilt nur für tatsächlich erfasste Empfänger und Vorgänge. Sie können Informationen und Kopien relevanter Garantien anfordern; vertrauliche Angaben Dritter werden geschützt.

9. Aufbewahrung

Aktive Anfragen bleiben so lange wie für Antwort, angefordertes Nachfassen oder laufendes Angebot erforderlich. Nach Abschluss erfordert weitere Speicherung einen nachweisbaren Zweck, etwa Beschwerden, gesetzliche Pflichten oder Rechtsansprüche. Maßgebliche Verjährung und ein tatsächlicher Streit bestimmen die zusätzliche Dauer; ein Formular rechtfertigt keine unbegrenzte Speicherung.

Spanischen handelsrechtlichen Pflichten unterliegende Unterlagen werden grundsätzlich sechs Jahre aufbewahrt, länger bei anderer Pflicht oder Verfahren. Nicht jedes Fahrzeugfeld wird dadurch Teil des Steuerarchivs. Sicherheitsdaten bleiben nur solange für Schutz und Missbrauchsprüfung nötig. Wir prüfen den Bedarf und löschen oder anonymisieren nach Zweck- und Pflichtende. Berechtigte Löschanfragen werden unabhängig von periodischer Bereinigung behandelt.

Löschung aktiver Daten überschreibt nicht sofort jede geschützte Sicherung. Restkopien bleiben bis zum regulären Ersatz beschränkt und werden nicht für neue operative Zwecke genutzt. Gesetzliche Aufbewahrung wird auf das Notwendige begrenzt.

10. Cookies und Browserspeicher

Funktionaler Speicher kann Sprache, Thema und eine persönliche Ergebnisreferenz im Sitzungsspeicher halten. Ein persönlicher Link kann das Ergebnis zugänglich machen; veröffentlichen Sie ihn nicht und achten Sie auf gemeinsam genutzte Geräte. Die Verwaltung nutzt ein sicheres HttpOnly-Sitzungscookie, höchstens acht Stunden gültig, sofern nicht früher beendet oder widerrufen.

Der aktuelle eigene Websitecode enthält keine Werbe- oder Marketingtracker. Vor nicht notwendigem Tracking informieren wir und holen erforderliche Einwilligung ein. Löschen des Browserspeichers kann Einstellungen oder Ergebniszugang entfernen. Die WhatsApp-Schaltflächen bei Ergebnissen und Leistungsanfragen öffnen eine vorbereitete Nachricht mit Ihren eingegebenen Kontakt-, Fahrzeug- und Kennzeichendaten sowie Ihrer Nachricht und, soweit verfügbar, Aktenzeichen, relevanten Umständen, gewählten Leistungen und Kostenübersicht. Beim Öffnen werden diese Angaben über den Link an WhatsApp übermittelt. Sie prüfen, ändern und senden die Nachricht selbst; die Website sendet nicht automatisch. Persönliche Zugangscodes und signierte Aktenlinks sind nicht enthalten. WhatsApp, E-Mail und andere externe Dienste haben eigene Bedingungen und Datenschutzregeln; Sie entscheiden über die Nutzung.

11. Fotos

Gesichter, Kennzeichen und Orte können Fahrzeugfotos personenbezogen machen. Galerieveröffentlichung benötigt Rechtsgrundlage und Nutzungsrechte und ist keine Voraussetzung einer normalen Anfrage. Bei unberechtigter Erkennbarkeit können Sie Entfernung verlangen oder widersprechen.

Die Bildkonvertierung übernimmt standardmäßig keine ursprünglichen EXIF-Felder. Sichtbare persönliche Merkmale müssen dennoch geprüft werden. Dritte können öffentliche Bilder kopieren; unsere Entfernung löscht solche Kopien nicht automatisch.

12. Sicherheit

Geeignete Maßnahmen umfassen beschränkte Verwaltung, sichere Verbindungen, geschützte Ablage, Sitzungsschutz und Missbrauchsabwehr. Zugang sollen nur berechtigte Personen erhalten. Keine Sicherheit ist absolut; melden Sie Vorfälle ohne unnötige sensible Angaben.

Wir bewerten Datenschutzverletzungen und informieren Aufsicht und Betroffene, wenn vorgeschrieben. Kundenakten stehen nicht in der Sitemap. Die Bitte an Suchmaschinen, Rechtsseiten nicht zu indexieren, ist kein Zugangsschutz und verhindert direkte Besuche nicht.

13. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung und gegebenenfalls Übertragbarkeit verlangen. Bei berechtigtem Interesse können Sie aus Gründen Ihrer Situation widersprechen, gegen Direktwerbung immer. Einwilligungen können widerrufen werden.

Nennen Sie genügend Angaben zur Aktenzuordnung. Identitätsprüfung bleibt angemessen bei begründeten Zweifeln; senden Sie keinen unaufgeforderten vollständigen Ausweis. Wir antworten grundsätzlich binnen eines Monats. Komplexe oder zahlreiche Anfragen können bis zu zwei weitere Monate erfordern; wir erklären dies innerhalb des ersten Monats. Ablehnungen und Ausnahmen werden mit Beschwerde- und Rechtswegen begründet. Grundsätzlich ist die Anfrage kostenlos; Gebühren oder Ablehnung nur nach DSGVO.

14. Beschwerden und Änderungen

Sie dürfen uns zuerst ansprechen, müssen dies aber vor einer Beschwerde nicht tun. Zuständig kommen Spaniens AEPD, www.aepd.es, oder die Aufsicht am Wohn- oder Arbeitsort, etwa die niederländische Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl, in Betracht. Gerichtliche Rechtsbehelfe bleiben bestehen.

Bei Änderungen von Verarbeitung oder Recht aktualisieren wir diese Erklärung mit Datum. Eine Änderung ist keine Einwilligung in unvereinbare neue Zwecke. Erforderliche Informationen und Zustimmung erfolgen vor neuer Verarbeitung.