Datenschutzerklärung

Stand: September 2026

1. Überblick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Webseite und bei der Kontaktaufnahme mit uns verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Kurz zusammengefasst: Wir setzen keine Werbe- oder Tracking-Dienste ein, laden Schriftarten von unserem eigenen Server und binden Inhalte von Google, YouTube, Vimeo oder unserem Terminbuchungs-Anbieter erst ein, wenn Sie das ausdrücklich erlauben. Für unsere Besucherstatistik verwenden wir keine Cookies und speichern keine vollständigen IP-Adressen.

2. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortliche Stelle

Autohaus Korte & Meyer GmbH & Co. KG
Leinenkamp 2
27299 Langwedel
Telefon: 04232 9309-0
E-Mail: [email protected]
Handelsregister: HRA 120447 · Registergericht: AG Walsrode
Vertreten durch: Christian Korte, Ute Wehrstedt

Kontaktdaten des Datenschutzbeauftragten

StraSev UG (haftungsbeschränkt)
Diekweg 16
26160 Bad Zwischenahn
Telefon: +49 800 151 1751
E-Mail: [email protected]
Web: www.strasev.de

Zuständige Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

• Auskunft über die zu Ihnen gespeicherten Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit für Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Einwilligungen auf dieser Webseite können Sie jederzeit über „Cookies anpassen“ im Seitenfuß widerrufen.
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

4. Hosting, Cloudflare und Server-Protokolle

Hosting

Diese Webseite wird auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Die Server stehen in Rechenzentren in Deutschland. Beim Aufruf der Webseite werden die für die Auslieferung nötigen Verbindungsdaten auf diesem Server verarbeitet. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Cloudflare

Zwischen Ihrem Browser und unserem Server ist der Dienst Cloudflare geschaltet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare liefert die Seite schneller aus und schützt sie vor Angriffen und missbräuchlichen Zugriffen. Dafür verarbeitet Cloudflare Ihre IP-Adresse sowie technische Angaben zur Anfrage (z. B. aufgerufene Adresse, Browser, Zeitpunkt). Zur Erkennung von Bots kann Cloudflare technisch notwendige Cookies setzen (siehe Abschnitt 6).

Dabei kann eine Übermittlung in die USA stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und schnellen Webseite (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Server-Protokolle

Bei jedem Aufruf werden in Protokolldateien des Webservers automatisch folgende Angaben gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Die Protokolle dienen ausschließlich der Sicherheit (z. B. Abwehr von Angriffen) und der Fehleranalyse. Sie werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht, es sei denn, ein konkreter Sicherheitsvorfall erfordert eine längere Aufbewahrung. Unsere Anwendungsprotokolle enthalten keine IP-Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Eigene Besucherstatistik

Um zu verstehen, welche Seiten genutzt werden, führen wir eine eigene, einfache Statistik auf unserem Server. Es werden keine externen Analysedienste eingesetzt und keine Cookies oder vergleichbaren Kennungen auf Ihrem Gerät gespeichert.

Gespeichert werden: die aufgerufene Seite, die Seite, von der Sie kommen (Referrer), die Kennung Ihres Browsers (User-Agent) und daraus abgeleitet Browser, Betriebssystem und Gerätetyp, der Zeitpunkt sowie ein Prüfwert Ihrer IP-Adresse. Für diesen Prüfwert wird die IP-Adresse zuerst gekürzt (bei IPv4 das letzte Segment, bei IPv6 alles nach den ersten drei Blöcken) und anschließend mit einem geheimen Schlüssel unumkehrbar verschlüsselt. Ihre IP-Adresse selbst wird dafür nicht gespeichert. Aufrufe von Suchmaschinen und Bots werden gekennzeichnet und herausgefiltert.

Die Daten werden ausschließlich in zusammengefasster Form ausgewertet, nicht an Dritte weitergegeben und nach 14 Monaten automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung unserer Webseite (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit per E-Mail widersprechen.

6. Cookies und lokale Speicherung

Wir speichern nur Informationen auf Ihrem Gerät, die für den Betrieb der Webseite oder für eine von Ihnen gewählte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Werbe- oder Tracking-Cookies setzen wir nicht.

Wenn externe Medien geladen werden (Abschnitt 7), können deren Anbieter eigene Cookies setzen. Ihre Auswahl können Sie jederzeit über „Cookies anpassen“ im Seitenfuß ändern.

7. Externe Medien (nur mit Einwilligung)

Einige Inhalte stammen von anderen Anbietern. Sie werden erst geladen, wenn Sie das im Cookie-Hinweis unter „Externe Medien“ erlauben oder beim jeweiligen Inhalt auf „laden“ klicken. Erst dann stellt Ihr Browser eine Verbindung zum Anbieter her und überträgt dabei insbesondere Ihre IP-Adresse, Browserinformationen und die aufgerufene Seite. Der Anbieter kann dabei Cookies setzen und die Daten auch in Drittländern verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit über „Cookies anpassen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.

Google Maps

Auf der Kontaktseite können Sie eine Karte von Google Maps anzeigen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy.

YouTube

In Beiträgen können Videos von YouTube eingebunden sein. Anbieter ist Google Ireland Limited (Anschrift siehe oben). Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com). Beim Abspielen können dennoch Daten an Google übertragen und Cookies gesetzt werden. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: policies.google.com/privacy.

Vimeo

In Beiträgen können Videos von Vimeo eingebunden sein. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, NY 10001, USA. Dabei werden Daten in die USA übermittelt. Datenschutzerklärung: vimeo.com/privacy.

Eingebettete Terminbuchung

Soweit die Online-Terminbuchung direkt in eine Seite eingebettet ist, wird sie von unserem externen Terminbuchungs-Dienstleister unter terminbuchung.korteundmeyer.de geladen. Einzelheiten siehe Abschnitt 11.

8. Bilder von externen Servern

Einzelne Bilder, etwa Fahrzeug- und Aktionsbilder, werden von folgenden Servern geladen. Dabei übermittelt Ihr Browser technisch bedingt Ihre IP-Adresse an den jeweiligen Server:

• cupra-hws-cdn.imgix.net – offizielles Bildarchiv von CUPRA, betrieben über den Dienst imgix, Inc. (USA)
• www.korteundmeyer.de – Bildarchiv unseres bisherigen Webauftritts

Rechtsgrundlage ist unser berechtigtes Interesse an einer aktuellen und ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

9. Links zu anderen Anbietern

Unsere Webseite enthält einfache Links, unter anderem zu Instagram, Facebook, TikTok und LinkedIn, zu WhatsApp, zu Google Maps und Apple Maps für die Routenplanung, zu den Fahrzeug-Konfiguratoren von CUPRA und SEAT, zu unserer Online-Terminbuchung und zu Online-Bewerbungsformularen. Beim Aufruf unserer Seite werden dabei keine Daten an diese Anbieter übertragen. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Webseite; ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Vor- und Nachname, E-Mail-Adresse, optional Telefonnummer, Anliegen und Nachricht), um Ihre Anfrage zu beantworten. Die Nachricht wird per E-Mail an unser Postfach [email protected] weitergeleitet und dort wie eine normale E-Mail bearbeitet. Für die Weiterleitung nutzen wir ein E-Mail-Konto bei Google Mail (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dabei kann eine Übermittlung an Google LLC in den USA stattfinden, Google ist unter dem EU-US Data Privacy Framework zertifiziert. Auf dem Webserver wird sie nur so lange zwischengespeichert, bis die Zustellung erfolgreich war, höchstens 7 Tage. Zum Schutz vor Missbrauch begrenzen wir die Anzahl der Nachrichten je Anschluss und prüfen das Formular auf automatisierte Eingaben, ohne dafür Cookies zu setzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Telefon, E-Mail und Post

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Für E-Mail nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist nicht ausgeschlossen; Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln.

WhatsApp

Sie können uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns darüber kontaktieren, verarbeiten WhatsApp und die Meta-Unternehmensgruppe Ihre Daten nach eigenen Bedingungen, auch in den USA. Wir nutzen die Nachrichten nur zur Bearbeitung Ihres Anliegens. Wenn Sie das nicht möchten, erreichen Sie uns gern per Telefon oder E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea.

11. Online-Terminbuchung

Für Werkstatt- und Servicetermine nutzen wir einen externen Dienstleister, erreichbar unter terminbuchung.korteundmeyer.de. Die dort eingegebenen Daten (z. B. Name, Kontaktdaten, Fahrzeugdaten, Terminwunsch) werden vom Dienstleister in unserem Auftrag verarbeitet und an uns übermittelt, um den Termin durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung. Die Daten werden gelöscht, wenn sie für den Auftrag und die gesetzlichen Aufbewahrungsfristen nicht mehr benötigt werden.

12. Bewerbungen

Sie können sich per E-Mail, per Post oder über ein bei der jeweiligen Stellenanzeige verlinktes Online-Bewerbungsformular bei uns bewerben. Wir verarbeiten Ihre Angaben (z. B. Kontaktdaten, Lebenslauf, Zeugnisse, Angaben aus Gesprächen) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO; freiwillige Angaben verarbeiten wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Online-Bewerbungsformulare werden von einem externen Dienstleister in unserem Auftrag betrieben; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Ergänzend gelten die dort angezeigten Datenschutzhinweise.

Kommt ein Arbeitsverhältnis zustande, werden die Daten in die Personalakte übernommen. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, um uns gegen etwaige Ansprüche, etwa nach dem Allgemeinen Gleichbehandlungsgesetz, verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Eine längere Speicherung für künftige Stellen erfolgt nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können.

Die Stellenanzeigen auf dieser Webseite können als PDF heruntergeladen werden. Dabei werden keine personenbezogenen Daten von Ihnen verarbeitet.

13. Kunden- und Vertragsdaten

Daten unserer Kundinnen und Kunden verarbeiten wir, soweit dies für die Anbahnung, Durchführung und Abwicklung von Verträgen erforderlich ist, etwa beim Fahrzeugkauf, bei Werkstattaufträgen oder bei der Vermittlung von Finanzierungen und Versicherungen (Art. 6 Abs. 1 lit. b DSGVO). Nach Abschluss des Vertrags werden die Daten gelöscht, sobald die gesetzlichen Aufbewahrungsfristen nach Handels- und Steuerrecht abgelaufen sind (in der Regel sechs bis zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

14. Verwaltungsbereich für Mitarbeitende

Unsere Webseite hat einen geschützten Verwaltungsbereich, in dem berechtigte Mitarbeitende Inhalte pflegen. Für die Anmeldung speichern wir Benutzername, E-Mail-Adresse und ein verschlüsseltes Passwort. Zur Sicherheit und Nachvollziehbarkeit protokollieren wir Anmeldungen, fehlgeschlagene Anmeldeversuche und Änderungen an Inhalten mit Zeitpunkt, Benutzer und IP-Adresse. Diese Protokolle werden nach 365 Tagen automatisch gelöscht. Rechtsgrundlage ist § 26 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Im Verwaltungsbereich können Textentwürfe mit Unterstützung von KI-Sprachmodellen der OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, erstellt werden. Dabei werden nur die von Mitarbeitenden eingegebenen Texte übermittelt, keine Daten von Besucherinnen und Besuchern. Eine Verarbeitung in den USA ist möglich; es gelten die EU-Standardvertragsklauseln und ein Vertrag zur Auftragsverarbeitung.

Die auf der Webseite angezeigte Google-Bewertung wird von unserem Server abgerufen. Beim Besuch unserer Seite werden dafür keine Daten von Ihnen an Google übertragen.

15. Schriftarten und Verschlüsselung

Alle Schriftarten werden von unserem eigenen Server geladen. Es besteht dabei keine Verbindung zu Google oder anderen Schriftanbietern.

Die Webseite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Webseite oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.