Datenschutzerklärung
Stand: 21. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:
AH Burgdorf GmbHTuchmacherweg 18, 31303 Burgdorf
Vertreten durch: Thomas Tarnowski
Telefon: +49 5136 97355990
E-Mail: info@autohaus-burgdorf.de
2. Datenschutzbeauftragter
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.
3. Das Wichtigste in Kürze
- Diese Website setzt keine Cookies.
- Es findet keine Analyse, keine Reichweitenmessung und kein Tracking statt.
- Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter.
- Es sind keine fremden Inhalte eingebettet — keine Karte, kein Video, kein Social-Media-Baustein, kein Chatfenster.
- Formularanfragen werden per E-Mail übermittelt und nicht in einer Datenbank dieser Website gespeichert.
- IP-Adressen werden nicht gespeichert — die Protokolle unseres Servers enthalten sie weder vollständig noch gekürzt.
- Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
Weil diese Website keine Cookies setzt und keine Informationen aus Ihrem Endgerät ausliest, die über das technisch Erforderliche hinausgehen, ist weder eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich noch ein Einwilligungsbanner.
4. Aufruf der Website und Server-Logfiles
Damit unser Server Ihnen eine Seite schicken kann, muss er Ihre IP-Adresse empfangen — ohne Absender gibt es keine Antwort. Wir speichern diese Adresse jedoch nicht.
Unser Server entfernt die IP-Adresse, bevor er einen Aufruf protokolliert. Festgehalten werden nur:
- Datum und Uhrzeit des Zugriffs
- die abgerufene Adresse auf dieser Website
- Art der Anfrage und verwendetes Übertragungsprotokoll
- Meldung über den Abrufstatus, übertragene Datenmenge und Bearbeitungsdauer
Nicht protokolliert werden Ihre IP-Adresse, Ihr Browser und Betriebssystem, die zuvor besuchte Seite (Referrer) und sonstige Angaben, die Ihr Browser mitsendet. Dasselbe gilt für das Fehlerprotokoll des Servers.
Zweck: Auslieferung der Seite sowie Erkennung von Störungen und Fehlern — etwa, ob eine Anfrage überhaupt angekommen ist oder eine Adresse ins Leere läuft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die übrigen Angaben überhaupt einen Personenbezug haben. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.
Speicherdauer: höchstens 7 Tage, danach werden die Protokolle automatisch gelöscht.
Empfänger: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — betreibt für uns den Server als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und wir werten sie nicht aus, um Rückschlüsse auf Ihre Person zu ziehen. Eine Reichweitenmessung findet ebenfalls nicht statt.
5. Kontakt- und Anfrageformulare
Auf dieser Website stehen zwei Formulare bereit. Welche Angaben dabei zu uns gelangen, hängt vom Formular ab:
- Kontaktformular — Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Ihre Nachricht.
- Fahrzeugbewertung — Angaben zum Fahrzeug (Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, HU, Unfallschaden, Vorbesitzer, Zustand, Besonderheiten) sowie Name, E-Mail-Adresse und optional Telefonnummer und Postleitzahl.
Die Angaben werden ausschließlich per E-Mail an unser Postfach zugestellt, damit wir Ihre Anfrage bearbeiten können. Eine Speicherung in einer Datenbank dieser Website findet nicht statt; die Website führt kein Kundenkonto und legt kein Profil an.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt in der Beantwortung von Anfragen.
Empfänger: Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland — betreibt für uns den Mailserver als Auftragsverarbeiter nach Art. 28 DSGVO. Ein zusätzlicher Versanddienstleister ist nicht eingebunden.
Speicherdauer: Ihre Anfrage bleibt in unserem Postfach, solange sie zur Bearbeitung erforderlich ist, und wird anschließend gelöscht. Führt die Anfrage zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
Sind Sie zur Angabe verpflichtet? Nein. Die Angabe ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Name und E-Mail-Adresse können wir Ihnen allerdings nicht antworten; die als optional gekennzeichneten Felder können Sie leer lassen. Sie erreichen uns jederzeit auch telefonisch, ohne ein Formular zu benutzen.
6. Schutz der Formulare vor Missbrauch
Um automatisierte Massenanfragen zu verhindern, begrenzen wir die Anzahl der Absendevorgänge je Absender. Dazu wird Ihre IP-Adresse unmittelbar in einen nicht umkehrbaren Kurz-Hash umgerechnet und nur dieser Hash für höchstens zehn Minuten im Arbeitsspeicher gehalten; danach verfällt er von selbst. Die IP-Adresse selbst wird dabei weder gespeichert noch protokolliert.
Zusätzlich enthält jedes Formular ein für Sie unsichtbares Feld, das nur von automatisierten Programmen ausgefüllt wird, und wir prüfen, ob zwischen Aufruf und Absenden eine plausible Zeit vergangen ist. Beides wertet ausschließlich das aus, was Sie ohnehin absenden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Missbrauch und der Verfügbarkeit unserer Kontaktwege.
7. Kontaktaufnahme außerhalb der Website
Wenn Sie uns telefonisch, per E-Mail oder über WhatsApp erreichen, verarbeiten wir die dabei übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Zu WhatsApp: Der Dienst wird von der WhatsApp Ireland Limited betrieben, einem Unternehmen der Meta-Gruppe. Nutzen Sie den WhatsApp-Link auf dieser Website, werden Ihre Telefonnummer und der Nachrichteninhalt an WhatsApp übermittelt und können dabei auch in die USA gelangen. Auf diese Verarbeitung haben wir keinen Einfluss. Wenn Sie das nicht möchten, erreichen Sie uns gleichwertig telefonisch, per E-Mail, per Post oder über das Kontaktformular dieser Website.
8. Schriftarten
Die verwendeten Schriftarten liegen auf unserem eigenen Server und werden von dort geladen. Es wird keine Verbindung zu Servern Dritter aufgebaut, insbesondere nicht zu Google Fonts. Ihre IP-Adresse wird an keinen Schriftanbieter übermittelt.
9. Externe Links
Auf einzelnen Seiten verlinken wir nach außen. Erst wenn Sie einen solchen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Auf dessen Verarbeitung haben wir keinen Einfluss; es gelten dann dessen Datenschutzbestimmungen.
- mobile.de — unser Fahrzeugbestand liegt dort. Der Bestand ist nicht in diese Website eingebettet; Sie verlassen unsere Seite bewusst.
- Google Maps — der Link „Route planen" öffnet die Routenplanung bei Google. Eine Karte ist auf unserer Seite nicht eingebettet, es wird also nichts an Google übertragen, solange Sie den Link nicht anklicken.
- WhatsApp — siehe Ziffer 7.
10. Verarbeitungsort und Drittländer
Diese Website wird in einem Rechenzentrum in Deutschland betrieben, und auch der Versand Ihrer Formularanfragen läuft über einen Mailserver in Deutschland. Ihre Daten verlassen die Europäische Union durch uns also nicht.
Eine Übermittlung in ein Drittland kann allein dadurch entstehen, dass Sie selbst einen der unter Ziffer 9 genannten Links anklicken oder uns über WhatsApp schreiben. Das liegt in Ihrer Hand, und für jeden dieser Wege steht Ihnen ein gleichwertiger Weg ohne Drittlandbezug offen — Telefon, E-Mail, Post oder das Kontaktformular dieser Website.
11. Sicherheit der Verarbeitung
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Konkret gilt für diese Website:
- Die gesamte Übertragung erfolgt verschlüsselt über HTTPS (TLS). Aufrufe über unverschlüsseltes HTTP werden umgeleitet, und der Browser wird angewiesen, künftig ausschließlich verschlüsselt zu verbinden.
- Der Versand Ihrer Formularanfrage an unser Postfach erfolgt ebenfalls verschlüsselt (TLS ab Version 1.2).
- Eine strenge Content-Security-Policy erlaubt dem Browser ausschließlich Inhalte von unserem eigenen Server. Fremde Skripte können dadurch nicht nachgeladen werden.
- Die Website darf von fremden Seiten nicht in einen Rahmen eingebettet werden, und Gerätefunktionen wie Kamera, Mikrofon oder Standort sind für diese Seite ausdrücklich abgeschaltet.
- Datensparsamkeit als Grundsatz: Es gibt keine Datenbank mit Besucherdaten, keine Benutzerkonten und keine Protokollierung von Formularinhalten auf dem Webserver.
12. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Insbesondere bewertet diese Website Ihre Anfrage nicht automatisch und trifft keine Entscheidung über Preise, Konditionen oder Bearbeitung ohne menschliches Zutun.
13. Ihre Rechte
Sie haben uns gegenüber folgende Rechte:
- Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) — soweit wir eine solche eingeholt haben. Auf dieser Website stützen wir uns derzeit auf keine Einwilligung.
Für die Ausübung genügt eine formlose Nachricht an die unter Ziffer 1 genannten Kontaktdaten. Es entstehen Ihnen dadurch keine Kosten.
14. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Das betrifft auf dieser Website die Server-Logfiles (Ziffer 4), den Missbrauchsschutz der Formulare (Ziffer 6) und die Bearbeitung von Anfragen ohne Vertragsbezug (Ziffer 5). Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Widerspruch ist formlos möglich und richtet sich an die unter Ziffer 1 genannten Kontaktdaten.
15. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de
16. Änderungen dieser Erklärung
Wir passen diese Erklärung an, sobald sich die Technik dieser Website oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Stand: 21. September 2026.
