Datenschutzerklärung

Verantwortlicher für die Verarbeitung Ihrer Daten ist:

Firma

AUTOKIT S.R.L.

Sitz

Str. Harghita nr. 81/C, et. parter, ap. 3, Miercurea Ciuc, jud. Harghita, Rumänien

Handelsregisternummer

J19/347/2006

Steuernummer (CUI)

RO18612843

E-Mail

contact@autokit.ro

Telefon

+40 745 880 518

Website

autokit.ro

Wir haben keinen Datenschutzbeauftragten benannt, weil das Gesetz uns nicht dazu verpflichtet. Bei Fragen zu Ihren personenbezogenen Daten schreiben Sie uns an contact@autokit.ro.

Im Angebots- und Kontaktformular auf der Website geben Sie Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht ein. Alle drei Felder sind Pflichtfelder: Ohne diese Angaben können wir Ihnen nicht antworten. Viele Besucher nennen in der Nachricht auch ihr Automodell. Über das Formular können keine Fotos gesendet werden.

Rechtsgrundlage: Für Angebotsanfragen gilt Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, die auf Ihre Anfrage erfolgen). Für andere Fragen gilt Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, eingehende Fragen zu beantworten).

Der Weg Ihrer Nachricht: Das Formular wird auf dem Server unserer Website (Vercel) verarbeitet. Von dort wird die Nachricht über den E-Mail-Versanddienst Resend per E-Mail an unser Postfach contact@autokit.ro gesendet. Dieses Postfach wird von unserem E-Mail- und Hosting-Anbieter in Rumänien bereitgestellt. Dort eingehende Nachrichten werden außerdem an ein von uns genutztes Google-Postfach (Gmail) weitergeleitet. Den Inhalt des Formulars speichern wir nicht in den Server-Logs.

Das Formular hat ein unsichtbares Anti-Spam-Feld und prüft, wie lange das Ausfüllen gedauert hat. Dabei wird nichts gespeichert.

Wenn Sie uns direkt per E-Mail, Telefon, WhatsApp oder Facebook kontaktieren, verarbeiten wir die Daten, die Sie uns übermitteln. Es gelten dieselben Rechtsgrundlagen wie beim Formular.

Die Website enthält nur einfache Links zu WhatsApp und Facebook. Solange Sie keinen dieser Links anklicken, werden keine Daten an WhatsApp oder Meta übermittelt. WhatsApp Ireland Ltd und Meta Platforms Ireland Ltd verarbeiten Ihre Nachrichten nach ihren eigenen Richtlinien: Datenschutzrichtlinie von WhatsApp und Datenschutzrichtlinie von Meta.

Wenn Sie die Facebook-Seite von AUTOKIT besuchen, sind Meta und AUTOKIT für die Seitenstatistiken (Seiten-Insights) gemeinsam Verantwortliche (Art. 26 DSGVO). Einzelheiten: Seiten-Insights-Ergänzung bezüglich des Verantwortlichen von Meta.

Speicherdauer: Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens 12 Monate nach der letzten Nachricht, und zwar überall, wo sie gespeichert sind (E-Mail-Postfächer und WhatsApp). Kommt ein Auftrag zustande, werden die Daten Teil unserer Kundenunterlagen und Rechnungen. Diese bewahren wir so lange auf, wie es die rumänischen Buchführungs- und Steuervorschriften verlangen.

Die Website wird von Vercel Inc. (USA) gehostet. Beim Ausliefern der Seiten verarbeitet Vercel Ihre IP-Adresse, Angaben zu Browser und Gerät (User-Agent), die aufgerufene Seite und den Zeitpunkt des Aufrufs. Zweck der Verarbeitung ist es, die Website auszuliefern und zu schützen. Ihr Browser übermittelt diese Daten bei jedem Aufruf automatisch; ohne sie kann Ihnen die Website nicht ausgeliefert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse, die Website zu betreiben und zu schützen (Erwägungsgrund 49 DSGVO).

Vercel ist unser Auftragsverarbeiter für das Hosting. Über die Verarbeitung bestimmter Nutzungsdaten seines eigenen Dienstes („vom Dienst erzeugte Daten“, engl. „service-generated data“) entscheidet Vercel selbst. Einzelheiten: Datenschutzerklärung von Vercel.

Wir selbst speichern diese Logs nicht. In unserem Hosting-Tarif werden Laufzeit-Logs nur für kurze Zeit aufbewahrt.

Unsere Website setzt keine Cookies. In Ihrem Browser speichern wir nur zwei Angaben:

• Im lokalen Speicher des Browsers (Local Storage) den Schlüssel „autokit-consent“: Ihre Datenschutz-Auswahl, also welche optionalen Funktionen Sie akzeptiert haben und wann. Diese Angabe ist unbedingt erforderlich, damit wir uns Ihre Auswahl merken können, und erfordert keine Einwilligung (Art. 4 Abs. 6 des Gesetzes Nr. 506/2004). Die Angabe bleibt gespeichert, bis Sie sie ändern oder löschen. Nach 12 Monaten fragen wir Sie erneut.
• Im Sitzungsspeicher des Browsers (Session Storage) den Schlüssel „autokit-lang-hint“: ob Sie den Sprachhinweis geschlossen haben. Er wird gelöscht, wenn Sie den Tab schließen.

Die optionalen Funktionen, für die wir Ihre Einwilligung benötigen, sind „Statistik“ (Plausible, siehe Abschnitt zu den Besucherstatistiken) und „Google Maps“ (siehe Abschnitt zu Google Maps). Ihre Auswahl treffen Sie im Datenschutz-Banner. Sie können sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern. Bitte beachten Sie: Wenn Sie die Google-Karte laden, kann Google eigene Cookies in Ihrem Browser setzen oder auslesen (Einzelheiten im Abschnitt zu Google Maps).

Optionale Funktionen werden erst geladen, nachdem Sie Ihre Auswahl getroffen haben. Auch wenn Sie ablehnen, können Sie die Website genauso nutzen.

Schriftarten, Symbole und Flaggen werden von unserer eigenen Domain geladen. Beim Laden einer Seite wird keine Verbindung zu Dritten hergestellt.

Nur wenn Sie „Statistik“ akzeptiert haben, nutzen wir Plausible Analytics, eine Open-Source-Software. Unser Webentwickler Dextra betreibt sie für uns auf seinem eigenen Server (plausible.dextra.dev). Die Verbindung zu diesem Server läuft über das Netzwerk von Cloudflare, Inc. (USA), das Dextra nutzt.

Plausible setzt keine Cookies und speichert nichts auf Ihrem Gerät. Um eindeutige Besucher zu zählen, berechnet Plausible aus Ihrer IP-Adresse und Ihren Browserdaten eine Kennung. Dafür wird ein Zufallswert (Salt) verwendet, der sich jeden Tag ändert. Die IP-Adresse wird nicht gespeichert, und die Tageskennung wird verworfen.

Plausible erfasst:

• die besuchte Seite und die Website, von der Sie gekommen sind;
• das Land (aus der IP-Adresse abgeleitet);
• Gerätetyp, Browser und Betriebssystem;
• das Absenden des Kontaktformulars, auch fehlgeschlagene Versuche (nur der technische Grund, nie Ihre Eingaben);
• Klicks auf WhatsApp-, Telefon- oder E-Mail-Links;
• Anfragen zu einer bestimmten Leistung;
• Klicks auf die Schaltflächen oben auf der Startseite;
• den Wechsel der Sprache;
• Klicks auf Links zu anderen Websites;
• wie weit Sie auf der Seite scrollen und wie lange Sie dort bleiben.

Wir sehen nur zusammengefasste Statistiken, keine einzelnen Besucher.

Rechtsgrundlage: Ihre Einwilligung (Art. 4 Abs. 5 des Gesetzes Nr. 506/2004 und Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Dextra ist unser Auftragsverarbeiter. Cloudflare ist als Auftragsverarbeiter für Dextra tätig und damit unser Unterauftragsverarbeiter. Einzelheiten: Datenrichtlinie von Plausible und Datenschutzerklärung von Cloudflare.

Die Google-Karte wird nicht automatisch geladen, sondern erst, wenn Sie auf „Karte laden“ klicken oder „Google Maps“ im Datenschutz-Banner akzeptiert haben. Erst dann verbindet sich Ihr Browser mit Google. Dabei erhält Google Ihre IP-Adresse und Browserdaten und kann Cookies setzen oder auslesen.

Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) verantwortlich. Die Daten können auch von Google LLC in den USA verarbeitet werden.

AUTOKIT und Google sind gemeinsam Verantwortliche, jedoch nur für die Erhebung und Übermittlung der Daten, die durch die Einbindung der Karte auf der Website ausgelöst werden (Urteil des Gerichtshofs der Europäischen Union in der Rechtssache Fashion ID, C-40/17). Was Google danach mit den Daten macht, entscheidet allein Google: Datenschutzerklärung von Google.

Rechtsgrundlage: Ihre Einwilligung (Art. 4 Abs. 5 des Gesetzes Nr. 506/2004 und Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

Wenn Sie die Karte nicht laden möchten, können Sie die als Text angezeigte Adresse oder den einfachen Link „In Google Maps öffnen“ nutzen.

Auf der Website zeigen wir eine Auswahl öffentlicher Bewertungen aus dem Google-Unternehmensprofil von AUTOKIT (Google Business Profile). Zu jeder Bewertung werden der Vorname und der Anfangsbuchstabe des Nachnamens des Verfassers, die Anzahl der Sterne und der Bewertungstext angezeigt. Außerdem zeigen wir unsere Übersetzung in die anderen Sprachen der Website an; sie ist als Übersetzung gekennzeichnet.

Herkunft der Daten: öffentlich auf Google verfügbare Bewertungen (Art. 14 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, also unser berechtigtes Interesse, echte Meinungen von Kunden über unsere Arbeit zu zeigen. Wir speichern die Bewertungen, solange sie auf der Website angezeigt werden.

Wenn Sie eine Bewertung verfasst haben, können Sie der Anzeige Ihrer Bewertung auf unserer Website jederzeit widersprechen. Schreiben Sie dazu an contact@autokit.ro. Wir entfernen die Bewertung dann von der Website.

Wir prüfen nicht, ob die Verfasser der Bewertungen unsere Kunden waren. Auch Google prüft das nicht. Die vollständige Liste der Bewertungen finden Sie auf Google.

Ihre Daten erhalten nur die folgenden Empfänger, jeweils für die beschriebene Aufgabe:

• Vercel Inc. (USA): Hosting der Website und Verarbeitung des Formulars;
• Resend (Plus Five Five, Inc., USA): Versand der E-Mails aus dem Formular;
• unser E-Mail- und Hosting-Anbieter in Rumänien: Bereitstellung des Postfachs contact@autokit.ro und der Domain;
• Google: das Gmail-Postfach, an das wir Nachrichten weiterleiten, sowie Google Maps (nur wenn Sie die Karte laden);
• Dextra, unser Webentwickler: Wartung der Website und, mit Ihrer Einwilligung, Besucherstatistiken, unter Einsatz seines Unterauftragsverarbeiters Cloudflare, Inc. (USA);
• WhatsApp und Meta: nur wenn Sie uns über diese Kanäle kontaktieren;
• unser Buchhalter und Behörden: nur wenn ein Auftrag zustande kommt oder das Gesetz es verlangt.

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Vercel, Resend, Cloudflare und Google LLC haben ihren Sitz in den USA. Diese Unternehmen sind nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA) zertifiziert. Für diesen Rahmen hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795). Darin hat sie festgestellt, dass Daten, die an nach diesem Rahmen zertifizierte Unternehmen übermittelt werden, angemessen geschützt sind. Soweit der Vertrag eines dieser Unternehmen mit uns die Standardvertragsklauseln der EU enthält, dienen sie als Absicherung für den Fall, dass dieser Rahmen nicht mehr gilt.

Liste der zertifizierten Unternehmen: dataprivacyframework.gov. Eine Kopie dieser Garantien können Sie unter contact@autokit.ro anfordern.

In Bezug auf Ihre personenbezogenen Daten haben Sie folgende Rechte:

• Auskunftsrecht: Sie können erfahren, welche Daten wir über Sie gespeichert haben, und eine Kopie davon erhalten (Art. 15 DSGVO);
• Recht auf Berichtigung: Sie können unrichtige Daten berichtigen und unvollständige Daten vervollständigen lassen (Art. 16 DSGVO);
• Recht auf Löschung (Art. 17 DSGVO);
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Recht auf Datenübertragbarkeit für Daten, die wir auf Grundlage einer Einwilligung oder eines Vertrags verarbeiten (Art. 20 DSGVO);
• Widerspruchsrecht (Art. 21 DSGVO), siehe unten;
• Recht, Ihre Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte auszuüben, schreiben Sie an contact@autokit.ro. Wir antworten innerhalb eines Monats. Bei komplexen Anfragen kann diese Frist um weitere zwei Monate verlängert werden; in diesem Fall informieren wir Sie. Die Ausübung Ihrer Rechte ist kostenlos. Eine Bestätigung Ihrer Identität verlangen wir nur, wenn wir begründete Zweifel daran haben, wer die Anfrage stellt.

Sie haben das Recht, Beschwerde bei der rumänischen Aufsichtsbehörde einzulegen:

Behörde

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), die rumänische Datenschutz-Aufsichtsbehörde

Adresse

B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, Rumänien

E-Mail

anspdcp@dataprotection.ro

Telefon

+40 318 059 211

Website

www.dataprotection.ro

Sie können auch bei der Aufsichtsbehörde des EU-Mitgliedstaats Beschwerde einlegen, in dem Sie wohnen oder arbeiten. In Ungarn ist das zum Beispiel die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, die ungarische Datenschutzbehörde, naih.hu).

Wir wären Ihnen dankbar, wenn Sie sich zuerst an uns wenden. Voraussetzung ist das aber nicht.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung von Daten beruhen, und wir erstellen keine Profile.

Wir aktualisieren diese Datenschutzerklärung, wenn sich die Website oder die Art, wie wir Daten verarbeiten, ändert. Am Datum oben auf der Seite erkennen Sie die geltende Fassung. Zuletzt aktualisiert: 3. Oktober 2026.