Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist der Auftraggeber der Rückrufaktion, die Ihr Fahrzeug betrifft – in der Regel der Fahrzeughersteller oder dessen Vertriebsgesellschaft. Er ist in Ihrem Anschreiben genannt. Öffnen Sie diese Seite über den Link in Ihrem Anschreiben oder in einer E-Mail zu Ihrem Vorgang, nennt sie ihn mit Namen und Anschrift.

Dieses Portal betreibt die ALPACE GmbH, Teplitzer Str. 4, 84478 Waldkraiburg im Auftrag des Verantwortlichen (Auftragsverarbeitung nach Art. 28 DSGVO). Sie entscheidet nicht über Zweck und Umfang der Verarbeitung.

2. Welche Daten wir verarbeiten

• Kontaktdaten: Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Fahrzeugdaten: Fahrzeug-Identifizierungsnummer (FIN), Kennzeichen, Modell
• Von Ihnen hochgeladener Fahrzeugschein (Dokument)
• Fotos, die die Werkstatt bei der Reparatur aufnimmt, etwa vom eingebauten Teil. Sie sind nur für unser Serviceteam einsehbar.
• Termin- und Buchungsdaten (gewählter Abgabetag, Händler, Ersatzwagenbedarf)
• Kommunikationsprotokolle (versendete Benachrichtigungen, Rückrufbitten)
• Einmal-Anmeldecodes (nur als Hashwert) sowie technische Zugriffsdaten (z. B. gekürzte/gehashte IP-Adresse) zur Missbrauchsabwehr

3. Zwecke und Rechtsgrundlagen

• Durchführung der gesetzlichen Rückruf-/Sicherheitsaktion – Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Produktsicherheit).
• Registrierung, Terminvereinbarung und Abwicklung der Werkstattleistung – Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
• Sicherheit des Portals (Anmeldung per E-Mail-Code, Ratenbegrenzung, Bot- und Virenschutz) – Art. 6 Abs. 1 lit. f DSGVO.

4. Empfänger und Auftragsverarbeiter

Zur Durchführung setzen wir sorgfältig ausgewählte Dienstleister ein (Auftragsverarbeitung nach Art. 28 DSGVO):

• Betrieb und Hosting dieses Portals: ALPACE GmbH, Teplitzer Str. 4, 84478 Waldkraiburg
• E-Mail-Zustellung (Versanddienstleister)
• Werkstatt- und Fahrzeugaufnahmesysteme zur Auftragsabwicklung
• Logistik-/Transportdienstleister für die Fahrzeugüberführung

Eine Übermittlung erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist. Die Verarbeitung erfolgt innerhalb der EU/des EWR; bei einem etwaigen Drittlandbezug nur mit geeigneten Garantien nach Art. 44 ff. DSGVO.

5. Speicherdauer

Wir löschen personenbezogene Daten nach einem Löschkonzept, das automatisiert täglich ausgeführt wird: hochgeladene Fahrzeugschein-Dokumente werden nach den für die jeweilige Aktion festgelegten Fristen nach Abschluss Ihres Vorgangs gelöscht, die übrigen Falldaten ebenfalls nach Abschluss Ihres Vorgangs, spätestens nach Ende der jeweiligen Rückrufaktion. Technische Rohdaten der angebundenen Werkstattsysteme werden nach 30 Tagen auf nicht personenbezogene Angaben reduziert. Server-Logfiles werden in der Regel nach 14 Tagen gelöscht. Gesetzliche Aufbewahrungspflichten (z. B. steuer- und handelsrechtlich, bis zu 10 Jahre) bleiben unberührt.

6. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Anmeldung und den Schutz vor Cross-Site-Request-Forgery. Es findet kein Tracking und keine Analyse zu Werbezwecken statt; es werden insbesondere keine Dienste wie Google Analytics, externe Schriftarten-Dienste oder CDN-Tracker eingebunden. Eine Einwilligung ist hierfür nicht erforderlich.

7. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

8. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Richten Sie Ihre Anfrage bitte an den Verantwortlichen aus Ihrem Anschreiben. Erreicht sie den Betreiber dieses Portals (lukas.heumeier@alpace.de), leitet er sie dorthin weiter.

9. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen.