Datenschutzerklärung

1. Wer verantwortlich ist

CB Cars GbR
Julius Clausen und Simon Brechenser
Wingertstraße 54
68809 Neulußheim
Deutschland

E-Mail: info@cbcars.de
Telefon: +49 176 62144062

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.

2. Hosting und Server-Protokolle

Diese Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, HTTP-Status sowie die von deinem Browser übermittelten Angaben zu Browser, Betriebssystem und gegebenenfalls Herkunftsseite.

Das dient der Auslieferung, Stabilität und Sicherheit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt. IONOS wird als Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Die Speicherdauer der Hosting-Protokolle richtet sich nach dem gebuchten Hosting-Produkt und den hierfür vorgesehenen Löschfristen. Unser Hosting-Vertrag besteht seit dem 9. September 2026 und fällt unter die IONOS-Regelung für ab dem 18. September 2025 erworbene Verträge. Die für ältere Verträge genannte Bereitstellung von maximal acht Wochen lässt sich auf diesen Vertrag nicht übertragen. Eine längere, zweckgebundene Aufbewahrung kann bei dokumentierten Sicherheitsvorfällen erforderlich sein. Hinweise von IONOS.

3. Cookies und deine Auswahl

Das notwendige Cookie cb_consent merkt sich deine Auswahl für maximal 180 Tage. Es enthält die Version der Einwilligungsinformation, deine Ja-/Nein-Auswahl und den Zeitpunkt. Ohne gespeicherte Auswahl bleibt die optionale Statistik ausgeschaltet.

Wenn du ein Formular benutzt oder den Verwaltungsbereich öffnest, kann ein notwendiges Sitzungscookie zur Absicherung gegen gefälschte Anfragen gesetzt werden. Für die allgemeinen Formulare heißt es CBCARSSID, für die Winterreifen-Buchung und den elektronischen Widerruf CBWINTERSID. Es ist für JavaScript nicht lesbar, wird über HTTPS übertragen und gilt nur für die Browsersitzung.

Notwendige Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies zur angefragten Leistung bzw. zur Sicherheit auf Art. 6 Abs. 1 lit. b oder f DSGVO. Optionale Statistik erfolgt nur mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

Cookie-Einstellungen öffnen oder Einwilligung widerrufen. Der Widerruf wirkt für die Zukunft; zuvor rechtmäßige Verarbeitung bleibt davon unberührt.

4. Kontakt und Anfragen

Bei einer Anfrage verarbeiten wir deinen Namen, deine E-Mail-Adresse, das ausgewählte Anliegen, den Nachrichtentext und freiwillige Angaben wie Telefonnummer, Fahrzeug oder Budget. Diese Angaben sind erforderlich, um deine Anfrage zu bearbeiten und dich zu kontaktieren. Rechtsgrundlage ist bei vorvertraglichen oder vertraglichen Anfragen Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung.

Die Anfrage wird im geschützten Verwaltungsbereich gespeichert. Zusätzlich kann eine Benachrichtigung an unser E-Mail-Postfach erfolgen. Formulareingaben werden nicht im Local Storage deines Browsers abgelegt. Anfragen im Website-System werden nach 90 Tagen zur Löschung fällig und bei der nächsten Datenbereinigung entfernt. E-Mail-Korrespondenz ohne anschließenden Vertrag löschen wir grundsätzlich innerhalb von sechs Monaten nach Abschluss der Bearbeitung. Bestehen gesetzliche Aufbewahrungspflichten oder müssen Ansprüche geklärt werden, werden notwendige Unterlagen zweckgebunden länger aufbewahrt.

Ohne die Pflichtangaben kann das Formular nicht versendet werden. Du kannst uns alternativ telefonisch oder per E-Mail erreichen. Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt.

Kundenverwaltung und Bestätigungsmails

Für die persönliche Bearbeitung von Fahrzeugvermittlungen und Suchaufträgen nutzen wir Bigin by Zoho in der EU-Region. Dabei können wir Kontaktdaten, Fahrzeugangaben, Suchwünsche und den Bearbeitungsstand in unsere Kundenverwaltung übernehmen. Die Website überträgt Formularangaben nicht automatisch an Bigin. Die Verarbeitung dient der Bearbeitung deiner Anfrage und der Durchführung des vereinbarten Auftrags (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO).

Anbieter für das EU-Rechenzentrum ist Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Zoho verarbeitet die anvertrauten Kundendaten als Auftragsverarbeiter. Eine Beteiligung von Unterauftragsverarbeitern außerhalb des Europäischen Wirtschaftsraums, etwa für technischen Support, ist möglich. Zoho beschreibt hierfür unter anderem Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Einzelheiten zu Empfängern und Garantien sowie eine Kontaktmöglichkeit für Auskünfte findest du in den Datenschutzhinweisen von Zoho.

Unverbindliche Anfragen ohne anschließenden Vertrag löschen wir aus der Kundenverwaltung grundsätzlich sechs Monate nach Abschluss der Bearbeitung. Notwendige Vertragsunterlagen werden nach den maßgeblichen gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht. Die Bereinigung der Kundenverwaltung erfolgt durch CB Cars, nicht automatisch durch die Website.

Zur Anfrage und zur Winterreifen-Terminbuchung versenden wir organisatorische Bestätigungsmails von info@cbcars.de über unseren E-Mail-Dienstleister IONOS. Diese Nachrichten dienen der Bearbeitung deiner Anfrage beziehungsweise der Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO). Sie sind keine Anmeldung zu Werbung oder einem Newsletter.

5. Online-Terminbuchung für den Räderwechsel

Wenn du über die Winterreifen-Landingpage einen Termin buchst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, Datum und Uhrzeit, die Anzahl der Fahrzeuge, die Einsatzadresse, optionale Hinweise sowie je Fahrzeug die verpflichtende Marke und das freiwillige Modell. Außerdem speichern wir deine Bestätigungen zu den am Einsatzort bereitgestellten Kompletträdern, zu den Vertragsbedingungen und – soweit einschlägig – zum gewünschten Leistungsbeginn innerhalb der Widerrufsfrist. Die Angaben werden benötigt, um die Verfügbarkeit zu prüfen, den Termin verbindlich zu buchen, Doppelbuchungen zu vermeiden, die Leistung vorzubereiten und dich bei Rückfragen oder Änderungen zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ab vier Fahrzeugen kannst du stattdessen ein individuelles Angebot anfragen. Wir verarbeiten dafür Vor- und Nachname, Kontaktdaten, Einsatzadresse, Fahrzeuganzahl und -angaben, optionale Hinweise und einen gegebenenfalls angegebenen Wunschtermin. Diese Anfrage reserviert keinen Termin. Die Bearbeitung und Speicherung erfolgen wie bei den Kontaktanfragen beschrieben.

Nach der Buchung senden wir dir über unser E-Mail-Postfach eine Terminbestätigung mit einer Kalenderdatei und einem persönlichen Stornierungslink. CB Cars erhält ebenfalls eine Benachrichtigung. Buchungsdaten sind in der geschützten Terminverwaltung abrufbar. Bestätigte Termine werden nach Durchführung grundsätzlich innerhalb von 180 Tagen aus dem Buchungssystem entfernt, stornierte Termine grundsätzlich innerhalb von 90 Tagen. Vertrags-, Rechnungs- oder steuerlich relevante Unterlagen können getrennt davon entsprechend den gesetzlichen Pflichten länger aufbewahrt werden.

Wenn du die elektronische Widerrufsfunktion nutzt, speichern wir deinen Namen, die Buchungsnummer oder Terminangabe, deine E-Mail-Adresse, den Wortlaut der Erklärung, Datum und Uhrzeit des Eingangs sowie den Versandstatus der Bestätigung. Dies dient der Bearbeitung und dem Nachweis deiner Erklärung sowie der Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die Angaben sind im geschützten Verwaltungsbereich sichtbar und werden nach Ablauf der maßgeblichen gesetzlichen Aufbewahrungs- und Verjährungsfristen gelöscht.

Für die interne Terminübersicht stellt unser Server einen durch einen langen geheimen Schlüssel geschützten Kalender-Feed bereit. Nur von CB Cars autorisierte Geräte erhalten den Link. Wird der Feed mit Apple Kalender bzw. iCloud abonniert, können Termindaten durch Apple verarbeitet und zwischen den angemeldeten Geräten synchronisiert werden. In diesem Fall gelten ergänzend die Datenschutzinformationen und Einstellungen des jeweiligen Apple-Accounts. Der öffentliche Stornierungs- und Kalenderlink eines Kunden enthält einen zufälligen Zugriffsschlüssel und darf nicht an Dritte weitergegeben werden.

Zur Begrenzung automatisierter Buchungen wird die anfragende IP-Adresse mit einem geheimen Schlüssel in einen nicht unmittelbar rückrechenbaren Prüfwert umgewandelt. Dieser Wert wird nur für ein zeitliches Buchungslimit verwendet und spätestens nach 24 Stunden entfernt. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein Profiling findet nicht statt.

6. Rezensionen

Für eine Rezension benötigen wir einen Anzeigenamen (auch ein Pseudonym ist möglich), eine E-Mail-Adresse, die Sternebewertung, den Text sowie deine Erklärung zur eigenen Erfahrung und deine Einwilligung zur Veröffentlichung. Öffentlich erscheinen nur Anzeigename, Bewertung, Text, Datum und gegebenenfalls die Kennzeichnung eines bestätigten Kundenauftrags. Deine E-Mail-Adresse wird nicht veröffentlicht.

Die Verarbeitung und Veröffentlichung beruhen auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Prüfung auf Missbrauch und die freiwillige Zuordnung zu einer Kundenbeziehung erfolgen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist eine nachvollziehbare und faire Bewertungsfunktion. Wir prüfen Beiträge nach unseren Bewertungsregeln.

Nicht freigegebene Beiträge werden nach 90 Tagen entfernt. Die intern verwendete E-Mail-Adresse wird spätestens nach 90 Tagen aus dem Rezensionsdatensatz gelöscht. Veröffentlichte Rezensionen bleiben höchstens drei Jahre sichtbar. Du kannst deine Einwilligung jederzeit über info@cbcars.de widerrufen und die Entfernung veranlassen. Zum Auffinden des Beitrags genügt zunächst der Anzeigename mit Datum; wir klären bei Bedarf die Berechtigung.

7. Sicherheit und Spam-Schutz

Zum Schutz der Formulare nutzen wir ein für Besucher unsichtbares Lockfeld, serverseitige Eingabeprüfung, einmalige Formulartoken, eine kurze Mindestdauer und zeitliche Anfragelimits. Es werden keine externen CAPTCHA-Dienste eingebunden.

Für die Anfragelimits wird die IP-Adresse auf dem Server mit einem geheimen Schlüssel und Tagesbezug in einen Prüfwert umgewandelt. Diese pseudonymen Sicherheitswerte werden höchstens 24 Stunden zur Abwehr berücksichtigt und anschließend bei der nächsten Datenbereinigung entfernt; vollständige IP-Adressen werden nicht in der Anwendungsdatenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Spam und Angriffe abzuwehren. Die beschriebenen Hosting-Protokolle bleiben davon getrennt.

8. Optionale Webanalyse

Nur wenn du „Statistik“ erlaubst, zählt unsere eigene Webanalyse Seitenaufrufe und bestimmte Formularaktionen: das Öffnen einer Anfrage oder Rezension sowie erfolgreiche Einreichungen. Gespeichert werden ausschließlich Tagesdatum, eine festgelegte Seitenbezeichnung, Aktionsart und Anzahl. Wir speichern hierfür keine Namen, E-Mail-Adressen, Nachrichtentexte, IP-Adressen, Gerätekennungen, vollständigen URLs, Suchparameter oder Besucherprofile.

Die Übertragung erfolgt an unseren eigenen Server. Es gibt keinen externen Analysedienst und keine Weitergabe an Werbenetzwerke. Die aggregierten Tageswerte werden nach 90 Tagen gelöscht. Sie zeigen Aufrufe und Aktionen, keine Anzahl eindeutiger Personen. Die Verarbeitung erfolgt bis zur Zusammenfassung auf Basis deiner Einwilligung. Bereits zusammengefasste Zahlen lassen sich keiner Person zuordnen. Ein Widerruf verhindert weitere Statistikaufrufe.

Bei einem vom Browser mitgeteilten Global-Privacy-Control- oder Do-Not-Track-Signal bleibt die Statistik auch bei einer zuvor gespeicherten Zustimmung ausgeschaltet.

9. Google-Bewertungen, externe Links und lokale Inhalte

Unsere Website verlinkt auf die öffentlichen Bewertungen in unserem Google-Unternehmensprofil. Bewertungsinhalte und Profilbilder werden auf der Website nicht automatisch von Google geladen. Erst wenn du dem Google-Link folgst, wird Google direkt aufgerufen. Es gelten dann die Datenschutzhinweise von Google.

Schriftarten stammen vom Betriebssystem; Bilder und Gestaltungselemente werden von unserem Webspace geladen. Instagram und TikTok sind einfache Links. Erst wenn du einem solchen Link folgst, wird die jeweilige Plattform aufgerufen. Wir binden keine externen Social-Media-Feeds, Karten, Videos oder Werbepixel ein.

10. Empfänger, Übermittlungen und Rechte

Zugriff erhalten die zuständigen Personen bei CB Cars sowie beauftragte Hosting-, CRM- und E-Mail-Dienstleister, soweit das für den jeweiligen Zweck erforderlich ist. Eine eigenständige Weitergabe von Formulardaten an Werbeanbieter oder eine von uns veranlasste Drittlandübermittlung durch Analyse-Skripte findet nicht statt.

Dir stehen unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen zu. Einwilligungen sind jederzeit widerrufbar. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes.

Für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.