Datenschutzerklärung

Zuletzt aktualisiert: 10-Okt-2023

(hinzugefügt "Daten gesammelt von der S3XY Buttons App")

I. EINLEITUNG

Willkommen auf www.enhauto.com (nachfolgend als "Webseite" oder "Website" bezeichnet), die von der "Enhance" Ltd, einem bulgarischen Unternehmen, mit UIC: 206231005, betrieben wird und ihren Sitz hat unter: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postleitzahl: 1113, Republik Bulgarien, und E-Mail:  support@enhauto.com.

MIT DER NUTZUNG DIESER WEBSITE ERKLÄREN SIE SICH MIT DER ERHEBUNG UND VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN IN ÜBEREINSTIMMUNG MIT DIESER DATENSCHUTZERKLÄRUNG EINVERSTANDEN.

BITTE LESEN SIE DIESE DATENSCHUTZERKLÄRUNG SORGFÄLTIG, BEVOR SIE DIESE WEBSITE NUTZEN, UND WENN SIE FRAGEN ZU DIESER DATENSCHUTZERKLÄRUNG HABEN, KONTAKTIEREN SIE UNS BITTE UNTER:  support@enhauto.com. WENN SIE MIT EINER DER IN DIESER DATENSCHUTZERKLÄRUNG ENTHALTENEN BEDINGUNGEN NICHT EINVERSTANDEN SIND, SOLLTEN SIE DIESE WEBSITE NICHT NUTZEN.

VERANTWORTLICHER

"Enhance" Ltd (nachfolgend als "Verantwortlicher" bezeichnet) ist ein bulgarisches Unternehmen mit UIC: 206231005 und Sitz sowie eingetragener Anschrift unter: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postleitzahl: 1113, Republik Bulgarien, E-Mail:  support@enhauto.com und Website: www.enhauto.com.

AUFSICHTSBEHÖRDE

Kommission für den Schutz personenbezogener Daten

Adresse: Republik Bulgarien, Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.

Telefon: +3592/91-53-518; +3592/ 91-53-515; +3592/91-53-519

Fax: +3592/91-53-525

E-Mail: kzld@cpdp.bg Website: www.cpdp.bg

II. ZWECK UND GELTUNGSBEREICH DER DATENSCHUTZERKLÄRUNG

1.1 Der Verantwortliche versteht die Datenschutzbedenken der Besucher dieser Website (nachfolgend als "Personen" bezeichnet) im Hinblick auf den Schutz personenbezogener Daten und verpflichtet sich, ihre personenbezogenen Daten zu schützen, indem er sämtliche Standards zum Schutz personenbezogener Daten gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (nachfolgend als "DSGVO" bezeichnet) anwendet. Mit dieser Datenschutzerklärung respektiert der Verantwortliche die Privatsphäre der Personen und unternimmt alle Anstrengungen, um die personenbezogenen Daten der Personen durch technische und organisatorische Maßnahmen vor unrechtmäßiger Verarbeitung zu schützen. Diese Maßnahmen stehen vollständig im Einklang mit dem Stand der Technik und bieten ein Schutzniveau, das den mit der Verarbeitung verbundenen Risiken und der Art der zu schützenden Daten entspricht.

1.2 Mit dieser Datenschutzerklärung und in Übereinstimmung mit den Anforderungen der DSGVO informiert der Verantwortliche über:

• den Zweck und den Geltungsbereich dieser Datenschutzerklärung;
• die vom Verantwortlichen erhobenen und verarbeiteten personenbezogenen Daten;
• die Zwecke der Verarbeitung personenbezogener Daten;
• den Zeitraum, für den die personenbezogenen Daten gespeichert werden;
• ob die Bereitstellung personenbezogener Daten verpflichtend oder freiwillig ist;
• die Verarbeitung personenbezogener Daten;
• den Schutz personenbezogener Daten;
• die Empfänger personenbezogener Daten;
• die Rechte der Personen;
• das Verfahren zur Ausübung der Rechte.

III. DEFINITIONEN

2.1 Für die Zwecke der DSGVO und dieser Datenschutzerklärung haben die folgenden Begriffe die folgende Bedeutung:

1. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ('Person') beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
2. Verarbeitung personenbezogener Daten ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder mit Gruppen personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
4. Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
5. Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; wenn die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben sind, können der Verantwortliche oder die spezifischen Kriterien seiner Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgesehen werden.
6. Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
7. Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, der die personenbezogenen Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung.
8. Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
9. Einwilligung der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der sie ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten signalisiert;
10. Verletzung des Schutzes personenbezogener Daten ist eine Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

IV. GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

3.1 Der Verantwortliche beachtet die folgenden Grundsätze für die Verarbeitung personenbezogener Daten:

• Die personenbezogenen Daten werden in Bezug auf die betroffene Person rechtmäßig, nach Treu und Glauben und in einer für sie nachvollziehbaren Weise verarbeitet ('Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz');
• Die personenbezogenen Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet;
• Die personenbezogenen Daten sind dem Zweck angemessen und erheblich sowie auf das für die Zwecke ihrer Verarbeitung notwendige Maß beschränkt ('Datenminimierung');
• Die personenbezogenen Daten sind sachlich richtig und erforderlichenfalls auf dem neuesten Stand ('Richtigkeit');
• Die personenbezogenen Daten werden in einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, erforderlich ist ('Speicherbegrenzung');
• Die personenbezogenen Daten werden in einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung sowie vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung, mittels geeigneter technischer und organisatorischer Maßnahmen ('Integrität und Vertraulichkeit').

V. VOM VERANTWORTLICHEN ERHOBENE UND VERARBEITETE PERSONENBEZOGENE DATEN

A. Verarbeitung besonderer Kategorien personenbezogener Daten ("sensible Daten")

4.1 Der Verantwortliche erhebt und erfasst keine besonderen Kategorien personenbezogener Daten, wie etwa: personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie genetische Daten, biometrische Daten zum Zweck der eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person. Personen dürfen solche sensiblen Daten dem Verantwortlichen nicht bereitstellen. Wenn die betroffene Person dem Verantwortlichen fahrlässig oder vorsätzlich sensible Daten bereitstellt, verpflichtet sich der Verantwortliche, diese Daten unverzüglich zu löschen.

B. Direkt von Personen erhobene personenbezogene Daten

Direkt von Personen erhobene personenbezogene Daten, wenn Personen den Verantwortlichen über das Kontaktformular der Website kontaktieren

5.1 Personen stellen dem Verantwortlichen personenbezogene Daten bereit, wenn sie den Verantwortlichen kontaktieren, indem sie eine Nachricht über das Kontaktformular auf der Website des Verantwortlichen unter folgender Adresse senden: www.enhauto.com/contacts. Wenn die betroffene Person dem Verantwortlichen über das Kontaktformular eine Nachricht sendet, erhebt und verarbeitet der Verantwortliche den Namen der betroffenen Person, die E-Mail-Adresse sowie die weiteren Informationen, die die betroffene Person in der gesendeten Nachricht angibt, wie etwa die Adresse. Diese personenbezogenen Daten werden zum Zweck der Kommunikation mit der betroffenen Person und der Aufbewahrung von Aufzeichnungen verarbeitet. Die Verarbeitung dieser personenbezogenen Daten ist für Maßnahmen vor Vertragsschluss erforderlich, die auf Anfrage der betroffenen Person erfolgen, nämlich zur Bereitstellung weiterer Informationen über die vom Verantwortlichen angebotenen Waren im Zusammenhang mit einem möglichen Vertragsschluss mit der betroffenen Person. Der Verantwortliche nutzt die Dienste eines E-Mail-Dienstanbieters, um empfangene E-Mails auf einem Server zu speichern, der sich in Deutschland befindet.

Direkt von Personen erhobene personenbezogene Daten, wenn Personen den Verantwortlichen per E-Mail kontaktieren

5.2 Personen stellen dem Verantwortlichen personenbezogene Daten bereit, wenn sie den Verantwortlichen per E-Mail kontaktieren. Die E-Mail-Adresse des Verantwortlichen ist in den Identifikationsangaben des Verantwortlichen in dieser Datenschutzerklärung sowie im Menü "Kontakt" angegeben, wo die Kontaktdaten des Verantwortlichen bereitgestellt werden. Wenn die betroffene Person dem Verantwortlichen eine E-Mail sendet, erhebt und verarbeitet der Verantwortliche die E-Mail-Adresse der betroffenen Person sowie die weiteren Informationen, die die betroffene Person in der gesendeten Nachricht angibt, wie etwa die Adresse. Diese personenbezogenen Daten werden zum Zweck der Kommunikation mit der betroffenen Person und der Aufbewahrung von Aufzeichnungen verarbeitet. Die Verarbeitung dieser personenbezogenen Daten ist für Maßnahmen vor Vertragsschluss erforderlich, die auf Anfrage der betroffenen Person erfolgen, nämlich zur Bereitstellung weiterer Informationen über die vom Verantwortlichen angebotenen Waren im Zusammenhang mit einem möglichen Vertragsschluss mit der betroffenen Person. Der Verantwortliche nutzt die Dienste eines E-Mail-Dienstanbieters, um empfangene E-Mails auf einem Server zu speichern, der sich in Deutschland befindet.

Direkt von Personen erhobene personenbezogene Daten, wenn Personen den Verantwortlichen durch Senden einer Nachricht über die Facebook-Plattform kontaktieren

5.3 Personen stellen dem Verantwortlichen personenbezogene Daten bereit, wenn sie den Verantwortlichen kontaktieren, indem sie eine Nachricht über die Facebook-Plattform über den über die Facebook-Seite des Verantwortlichen verfügbaren Facebook-Nachrichtendienst senden: https://www.facebook.com/enhauto. Wenn die betroffene Person dem Verantwortlichen über die Facebook-Plattform mittels des Facebook-Nachrichtendienstes eine Nachricht sendet, erhebt und verarbeitet der Verantwortliche den Namen der betroffenen Person sowie die weiteren Informationen, die die betroffene Person in der gesendeten Nachricht angibt. Diese Daten werden zum Zweck der Kommunikation mit der betroffenen Person und der Aufbewahrung von Aufzeichnungen verarbeitet. Die Verarbeitung solcher personenbezogenen Daten ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, deren berechtigte Interessen darin bestehen, auf die erhaltenen Nachrichten zu antworten sowie die erhaltenen Nachrichten aufzubewahren. Der Verantwortliche nutzt die Dienste von Facebook, einem unabhängigen US-Dienstanbieter, um Nachrichten über die Facebook-Plattform zu empfangen. Dies bedeutet, dass die bereitgestellten personenbezogenen Daten auf Facebook-Servern in den Vereinigten Staaten gespeichert werden. Für die Übermittlung solcher personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums sollten geeignete Garantien gemäß Artikel 46 der Verordnung (EG) 2016/679 vorgesehen werden. Facebook hat eine eigene Datenschutzerklärung und Personen wird empfohlen, diese zur weiteren Information zur Kenntnis zu nehmen. Die Facebook-Datenschutzerklärung ist unter https://www.facebook.com/policy.php veröffentlicht.

Direkt von Personen erhobene personenbezogene Daten, wenn Personen den Verantwortlichen durch Senden einer Nachricht über die Instagram-Plattform kontaktieren

5.4 Personen stellen dem Verantwortlichen personenbezogene Daten bereit, wenn sie den Verantwortlichen kontaktieren, indem sie eine Nachricht über die Instagram-Plattform über den über die Instagram-Seite des Verantwortlichen verfügbaren Instagram-Nachrichtendienst senden (https://www.instagram.com/enhautocom/). Wenn die betroffene Person dem Verantwortlichen über die Instagram-Plattform mittels des Instagram-Nachrichtendienstes eine Nachricht sendet, erhebt und verarbeitet der Verantwortliche den Namen der betroffenen Person sowie die weiteren Informationen, die die betroffene Person in der gesendeten Nachricht angibt. Diese Daten werden zum Zweck der Kommunikation mit der betroffenen Person und der Aufbewahrung von Aufzeichnungen verarbeitet. Die Verarbeitung solcher personenbezogenen Daten ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, deren berechtigte Interessen darin bestehen, auf die erhaltenen Nachrichten zu antworten sowie die erhaltenen Nachrichten aufzubewahren. Der Verantwortliche nutzt die Dienste von Instagram, einem unabhängigen US-Dienstanbieter, um Nachrichten über die Instagram-Plattform zu empfangen. Dies bedeutet, dass die bereitgestellten personenbezogenen Daten auf Instagram-Servern in den Vereinigten Staaten gespeichert werden. Für die Übermittlung solcher personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums sollten geeignete Garantien gemäß Artikel 46 der Verordnung (EG) 2016/679 vorgesehen werden, und Instagram bietet solche Garantien und beschreibt sie ausführlich in seiner Datenschutzerklärung. Die Instagram-Datenschutzerklärung ist unter https://help.instagram.com/519522125107875 veröffentlicht.

Von der S3XY Buttons App erfasste Daten

Erfassung von Tesla-Benutzeranmeldedaten

Die S3XY Buttons App erfasst nicht Ihr Passwort oder die E-Mail-Adresse, mit der Sie sich bei Ihrem Tesla-Konto authentifizieren. Sie melden sich direkt auf der Tesla-Website an, und Tesla stellt der S3XY Buttons App ein Token zur Verfügung. Nur wenn Sie die App zum Starten des Autos verwenden möchten, geben Sie Ihr Passwort ein. In diesem Fall wird Ihr Passwort sicher im iOS-Schlüsselbund (stark verschlüsselt) gespeichert und nicht auf einem Server gespeichert. Ihre Tesla-E-Mail/Ihr Passwort ist für uns oder sonst jemanden nicht sichtbar.

Erfassung von Fahrzeugdaten

Die S3XY Buttons App erfasst keine personenbezogenen Identifikationsdaten, sondern Daten wie Messwerte und Konfigurationen zu Ihrem Fahrzeug (z. B. gefahrene Meilen, Ladezustand, Fahrzeugname, Farbe und Spezifikation usw.). Die erhobenen Daten werden ausschließlich dazu verwendet, in dieser App genutzt zu werden. Ihre Daten werden nicht an Dritte weitergegeben oder verkauft.

Die App nutzt auch Dienste von Drittanbietern, die möglicherweise Informationen erfassen, um verschiedene Nutzer zu Debugging-Zwecken und für Nutzungsstatistiken voneinander zu unterscheiden. Links zur Datenschutzerklärung der verwendeten Drittanbieter:

• Google Analytics für Firebase
• UXCAM

Ihre Rechte

Nach den Gesetzen einiger Länder haben Sie möglicherweise das Recht, Zugriff auf die von uns über Sie erhobenen personenbezogenen Daten zu verlangen, diese Informationen zu ändern oder sie in bestimmten Fällen löschen zu lassen. Um Ihre personenbezogenen Daten zu überprüfen, zu aktualisieren oder löschen zu lassen, senden Sie bitte eine E-Mail an  support@enhauto.com. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.

Haftungsbeschränkung

In keinem Fall haftet die S3XY Buttons App für Schäden jeglicher Art (einschließlich, ohne Einschränkung, Schäden durch Daten- oder Gewinnverlust oder infolge von Betriebsunterbrechung), die aus der Nutzung oder der Unmöglichkeit der Nutzung der von der S3XY Buttons App bereitgestellten Funktionen entstehen, selbst wenn der Entwickler der S3XY Buttons App mündlich oder schriftlich auf die Möglichkeit solcher Schäden hingewiesen wurde.

Haftungsausschluss

Die in der S3XY Buttons App angezeigten Daten werden "wie besehen" bereitgestellt. Die S3XY Buttons App übernimmt keine ausdrücklichen oder stillschweigenden Gewährleistungen und lehnt hiermit alle sonstigen Gewährleistungen ab und schließt diese aus, einschließlich, ohne Einschränkung, stillschweigender Gewährleistungen oder Bedingungen der Marktgängigkeit, Eignung für einen bestimmten Zweck oder Nichtverletzung von geistigem Eigentum oder sonstiger Rechteverletzung.

Darüber hinaus übernimmt die S3XY Buttons App keine Gewähr und macht keine Zusicherungen hinsichtlich der Genauigkeit oder Zuverlässigkeit der Nutzung der in der S3XY Buttons App dargestellten Materialien oder anderweitig in Bezug auf solche Materialien

Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Fassung wird durch ein aktualisiertes Datum gekennzeichnet und gilt, sobald sie zugänglich ist. Wenn wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, können wir Sie entweder durch einen deutlich hervorgehobenen Hinweis auf solche Änderungen oder durch direkte Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung gelegentlich zu überprüfen, um darüber informiert zu bleiben, wie wir Ihre Daten schützen.

Kontakt

Die S3XY Buttons App wird von der "Enhance" Ltd erstellt und betrieben. Ein bulgarisches Unternehmen mit UIC: 206231005 und Sitz sowie eingetragener Anschrift unter: Sofia Municipality, Sofia, 15-17 Tintyava Street, Postleitzahl: 1113, Republik Bulgarien, E-Mail: hello@enhauto.com und Website: www.enhauto.com.

VI. VERWENDUNG VON COOKIES

8.1 Personen können weitere Informationen darüber erhalten, wie der Verantwortliche Cookies verwendet, in der Cookie-Richtlinie, die auf der Website des Verantwortlichen veröffentlicht ist

VII. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

9.1 Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Personen, die direkt von ihnen bereitgestellt werden, ausschließlich zu folgenden Zwecken, nämlich:

• zur Bereitstellung der vom Verantwortlichen angebotenen Dienstleistungen, nämlich dem Verkauf von Waren, und zur Identifizierung von Personen (zukünftigen und aktuellen Kunden);
• zur Kontaktaufnahme mit der betroffenen Person per E-Mail, um auf die erhaltenen Anfragen zu antworten;
• zur Erfüllung von Verpflichtungen aus einem Vertrag, dessen Partei die betroffene Person ist, sowie für auf Anfrage der betroffenen Person erfolgende und dem Vertragsschluss vorausgehende Handlungen;
• zur Erfüllung einer gesetzlichen Verpflichtung des Verantwortlichen;
• zum Versand der von der betroffenen Person gekauften Waren;
• zum Versand von Newslettern mit Informationen über neue Produkte, Rabatte usw. Newsletter werden nur versendet, nachdem der Verantwortliche die ausdrückliche Einwilligung der betroffenen Person erhalten hat;
• für Buchhaltungszwecke;
• für statistische Zwecke.

9.2 Der Verantwortliche erhebt und verarbeitet die personenbezogenen Daten von Personen, die automatisch erhoben werden, zu folgenden Zwecken, nämlich:

• zur Verbesserung der Effizienz und Funktionalität der Website;
• zur Erstellung anonymisierter Statistiken darüber, wie die Website genutzt wurde;
• zur Bereitstellung besserer Dienstleistungen;
• zur Verwaltung der Website;
• zur Anpassung der Website an die Vorlieben der Personen.

Der Verantwortliche darf die personenbezogenen Daten von Personen nicht für andere als die in diesem Abschnitt dieser Datenschutzerklärung genannten Zwecke verwenden.

VIII. ZEITRAUM, FÜR DEN DIE PERSONENBEZOGENEN DATEN GESPEICHERT WERDEN

A. Zeitraum, für den die personenbezogenen Daten gespeichert werden

10.1 Anfragen und Korrespondenz per E-Mail, Facebook, Instagram: Der Verantwortliche speichert die personenbezogenen Daten und die per E-Mail sowie über Facebook und Instagram gesendeten Nachrichten für den Zeitraum, der erforderlich ist, um auf die erhaltene Nachricht zu antworten und die Anfrage der betroffenen Person zu erfüllen, sowie für ein Kalenderjahr, nachdem der Verantwortliche auf die erhaltene Nachricht geantwortet und die Anfrage der betroffenen Person erfüllt hat.

10.2 Personenbezogene Daten von Personen, die Waren gekauft haben: Der Verantwortliche speichert die personenbezogenen Daten von Personen, die Waren gekauft haben, für einen Zeitraum von zehn Jahren, der gesetzlich vorgeschriebenen Aufbewahrungsfrist für Rechnungen gegenüber Kunden.

10.3 Newsletter-Verteilerliste: Der Verantwortliche speichert die für das Newsletter-Abonnement bereitgestellten personenbezogenen Daten, nämlich die E-Mail-Adresse der betroffenen Person, bis die betroffene Person weiterhin für den Erhalt von Newslettern angemeldet bleibt oder bis der Anbieter den Versand von Newslettern einstellt, je nachdem, welches der beiden Ereignisse zuerst eintritt.

B. Kriterien für die Bestimmung des Zeitraums, für den die personenbezogenen Daten gespeichert werden

10.4 In anderen, oben nicht genannten Situationen speichert der Verantwortliche die personenbezogenen Daten der betroffenen Person nicht länger als erforderlich, wobei die folgenden Kriterien berücksichtigt werden, nämlich:

• wenn der Verantwortliche aufgrund einer Rechtsnorm verpflichtet ist, die Verarbeitung der personenbezogenen Daten der betroffenen Person fortzusetzen;
• wenn geeignete Branchenregeln über den Zeitraum bestehen, für den die personenbezogenen Daten gespeichert werden sollen;
• Zweck der Speicherung der personenbezogenen Daten sowohl derzeit als auch in Zukunft;
• wenn der Verantwortliche und die betroffene Person einen Vertrag geschlossen haben und der Verantwortliche verpflichtet ist, die personenbezogenen Daten weiterzuverarbeiten, um die Verpflichtungen aus dem Vertrag zu erfüllen;
• Zwecke der Nutzung der personenbezogenen Daten derzeit und in Zukunft;
• wenn es erforderlich ist, die betroffene Person in Zukunft zu kontaktieren;
• wenn der Verantwortliche einen Rechtsgrund hat, die personenbezogenen Daten der betroffenen Person weiterzuverarbeiten;
• jeder andere hinreichende Grund, wie die Art der Beziehung zur betroffenen Person.

IX. VERPFLICHTENDE UND FREIWILLIGE BEREITSTELLUNG PERSONENBEZOGENER DATEN

11.1 Die von den Personen bereitzustellenden personenbezogenen Daten entsprechen den vom Verantwortlichen angebotenen Dienstleistungen. Die Bereitstellung personenbezogener Daten durch Personen ist freiwillig. Falls die betroffene Person sich weigert, die personenbezogenen Daten bereitzustellen:

• wird der Verantwortliche nicht in der Lage sein, die von der betroffenen Person gekauften Waren zu liefern;
• erhält der Verantwortliche die E-Mail nicht, wenn die betroffene Person die erforderlichen Angaben im Kontaktformular nicht ausfüllt;
• die betroffene Person wird kein Profil auf der Website erstellen können.

X. VERARBEITUNG PERSONENBEZOGENER DATEN

12.1 Der Verantwortliche verarbeitet die personenbezogenen Daten von Personen mittels einer Reihe von Handlungen, die mit automatisierten oder nicht automatisierten Mitteln durchgeführt werden können.

XI. SCHUTZ PERSONENBEZOGENER DATEN

13.1 Der Verantwortliche ergreift geeignete technische und organisatorische Maßnahmen, um die personenbezogenen Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung oder vor unbeabsichtigtem Verlust, unbefugtem Zugriff, Veränderung oder Verbreitung sowie vor anderen unrechtmäßigen Formen der Verarbeitung zu schützen, einschließlich der folgenden:

• Verwendung ausschließlich sicherer und geschützter Server und Ordner zur Speicherung der personenbezogenen Daten;
• Überprüfung und Bestätigung der Identität der betroffenen Person, die Zugang zu ihren personenbezogenen Daten anfragt, bevor Zugang zu diesen personenbezogenen Daten gewährt wird;
• webbasierte Informationssysteme haben das Präfix "https:" statt "http:". Auf diese Weise sind Ihre Informationen geschützt, unverändert und für Dritte nicht lesbar, und zu diesem Zweck verwendet der Verantwortliche ein SSL-Zertifikat, das von einem der weltweit führenden Unternehmen im Bereich Sicherheit und Verschlüsselung von über das Internet übertragenen Daten ausgestellt wurde.
• der Verantwortliche versendet niemals Korrespondenz, auch nicht elektronisch, in der ein Benutzername und ein Passwort für den Zugriff auf das Profil der betroffenen Person verlangt werden.
• der Verantwortliche stellt betroffenen Personen beim Senden personenbezogener Daten eine sichere und verschlüsselte Verbindung zur Verfügung;
• der Verantwortliche stellt betroffenen Personen beim Einloggen in das Profil der Website eine sichere und verschlüsselte Verbindung zur Verfügung.

13.2 Wenn Sie ausführliche Informationen zu den technischen und organisatorischen Maßnahmen erhalten möchten, kontaktieren Sie uns bitte unter  support@enhauto.com.

XII. EMPFÄNGER PERSONENBEZOGENER DATEN

14.1 Der Verantwortliche hat das Recht, die verarbeiteten personenbezogenen Daten an die folgenden Kategorien von Personen offenzulegen, nämlich:

• an die betroffenen Personen, auf die sich die Daten beziehen, wenn sie das Recht auf Zugang zu den sie betreffenden personenbezogenen Daten ausüben.
• an staatliche Stellen, wenn dies in einem Rechtsakt vorgesehen ist, zum Beispiel staatliche Stellen (NRA, Patentamt, Handelsregister usw.).
• an Auftragsverarbeiter, die Dienstleistungen zugunsten der Geschäftstätigkeit des Verantwortlichen erbringen, wie etwa Buchhaltungsdienstleister, Hosting-Dienstleister, Anbieter von Marketingdiensten, Anbieter von Webanalyse, die einer Vertraulichkeitspflicht unterliegen und ausreichende Gewähr für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen geboten haben, sodass die Verarbeitung in Übereinstimmung mit den Anforderungen der Verordnung erfolgt und den Schutz der Rechte der betroffenen Personen gewährleistet.
• an Kurierunternehmen zum Zweck der Lieferung der gekauften Waren.
• an Anbieter von elektronischen und Bankzahlungsdiensten.

14.2 Der Verantwortliche verkauft die von der betroffenen Person bereitgestellten personenbezogenen Daten nicht an Dritte.

XIII. RECHTE DER BETROFFENEN PERSONEN

Recht auf Auskunft der betroffenen Person:

15.1 Die betroffene Person hat das Recht, vom Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden oder nicht. Wenn der Verantwortliche personenbezogene Daten der betroffenen Person verarbeitet, stellt der Verantwortliche eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung.

Recht auf Berichtigung:

15.2 Die betroffene Person hat das Recht, vom Verantwortlichen unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch mittels einer ergänzenden Erklärung.

Recht auf Löschung ('Recht auf Vergessenwerden'):

15.3 Die betroffene Person hat das Recht, vom Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der in Artikel 17 der DSGVO genannten Gründe vorliegt.

Recht auf Einschränkung der Verarbeitung:

15.4 Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn einer der in Artikel 18 der DSGVO genannten Gründe vorliegt. Wurde die Verarbeitung eingeschränkt, dürfen solche personenbezogenen Daten – von der Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Der Verantwortliche informiert die betroffene Person, die eine Einschränkung der Verarbeitung erwirkt hat, bevor die Einschränkung aufgehoben wird.

Recht auf Datenübertragbarkeit:

15.5 Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch denjenigen zu übermitteln, dem die personenbezogenen Daten bereitgestellt wurden, sofern die Verarbeitung auf Einwilligung oder auf einem Vertrag beruht.

Recht auf Widerspruch:

15.6 Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen. Gemäß Artikel 21 Absatz 4 der DSGVO ist das Widerspruchsrecht der betroffenen Person ausdrücklich zu verdeutlichen und klar und getrennt von jeder anderen Information darzustellen. Zur Erfüllung dieser Verpflichtung finden Sie weitere Informationen zum Widerspruchsrecht im unten stehenden Abschnitt mit dem Titel "Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten".

Recht auf Widerruf der Einwilligung:

15.7 Die betroffene Person hat das Recht, ihre erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Das Verfahren zum Widerruf der Einwilligung ist in Abschnitt XIV dieser Datenschutzerklärung beschrieben. Die betroffene Person kann die erteilte Einwilligung auch widerrufen, indem sie bei Erhalt eines Newsletters die Option "unsubscribe" auswählt.

Rechte in Bezug auf Profiling:

15.8 Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Information über die Verletzung des Schutzes personenbezogener Daten:

15.9 Die betroffene Person hat das Recht, unverzüglich über die Verletzung des Schutzes personenbezogener Daten informiert zu werden, wenn die Verletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person zur Folge hat.

Recht auf gerichtlichen und behördlichen Rechtsschutz:

Recht auf Beschwerde bei einer Aufsichtsbehörde

15.10 Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs hat die betroffene Person das Recht, bei der Aufsichtsbehörde insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn sie der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Recht auf wirksamen gerichtlichen Rechtsbehelf gegen eine Aufsichtsbehörde

15.11 Unbeschadet eines anderweitigen verwaltungsrechtlichen oder außergerichtlichen Rechtsbehelfs haben die betroffene Person oder die juristische Person das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen eine sie betreffende rechtsverbindliche Entscheidung einer Aufsichtsbehörde. Verfahren gegen eine Aufsichtsbehörde sind vor den Gerichten des Mitgliedstaats zu erheben, in dem die Aufsichtsbehörde ihren Sitz hat.