Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website erheben, wozu wir sie verwenden, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Palumbo Kfz-Technik GmbH, Wellesweilerstraße 184, 66538 Neunkirchen, vertreten durch die Geschäftsführer Salvatore Palumbo und Nicola Palumbo. Sie erreichen uns telefonisch unter 06821 296 4000 und per E-Mail unter info@palumbo-nk.de. Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Rechtsgrundlage ist je nach Vorgang Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Anbahnung oder Durchführung eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder unser berechtigtes Interesse am sicheren und funktionsfähigen Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übertragung erfolgt durchgehend verschlüsselt über HTTPS.
3. Hosting und Server-Logfiles
Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Auslieferung und Serverfunktionen – auch die Verarbeitung der Formulare – laufen über das Rechenzentrum in Frankfurt am Main; Bilder und Schriften werden vom selben Server ausgeliefert. Beim Aufruf einer Seite werden automatisch Zugriffsdaten in Server-Logfiles gespeichert: aufgerufene Adresse, Datum und Uhrzeit, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL und die IP-Adresse. Diese Verarbeitung ist technisch erforderlich, um die Seite auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; die Protokolldaten werden nach kurzer Zeit gelöscht. Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Für Übermittlungen in die USA bestehen Standardvertragsklauseln; Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
4. Cookies und Einwilligung
Beim ersten Aufruf fragt ein Hinweisfenster, welche Kategorien eingesetzt werden dürfen: „Notwendig“ (immer aktiv), „Statistik“ und „Marketing“. Technisch notwendige Speicherungen sorgen dafür, dass die Seite funktioniert und Ihre Entscheidung gespeichert wird; Rechtsgrundlage ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Ihre Entscheidung wird ausschließlich im lokalen Speicher Ihres Browsers abgelegt und nicht an uns übertragen. Statistik und Marketing werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Über den Link „Cookie-Einstellungen“ in der Fußzeile können Sie Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Nutzungsanalyse und Werbemessung (nur mit Einwilligung)
Statistik: Mit Ihrer Einwilligung nutzen wir PostHog, angeboten von der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, in der EU-Variante mit Datenverarbeitung auf Servern in Frankfurt am Main. PostHog erfasst, welche Seiten und Abschnitte genutzt werden, Klicks, Scrolltiefe und – anonymisiert – den Ablauf einer Sitzung. Eingaben in Formularfelder werden dabei maskiert und nicht aufgezeichnet; Aufzeichnungen werden nach spätestens 12 Monaten gelöscht. Marketing: Mit Ihrer Einwilligung setzen wir das Conversion-Tracking von Google Ads ein, angeboten von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob eine Anzeige zu einem Besuch oder einer Anfrage geführt hat. Dabei werden Cookies gesetzt und Nutzungsdaten einschließlich Ihrer IP-Adresse an Google übertragen, auch in die USA; Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Wir nutzen den Einwilligungsmodus von Google: Ohne Zustimmung wird das Skript nicht geladen. Rechtsgrundlage für beide Dienste ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics, der Google Tag Manager oder ein Meta-Pixel sind auf dieser Website nicht eingebunden.
6. Kontakt- und Terminanfragen
Über das Formular auf der Seite „Kontakt" können Sie uns eine Anfrage senden. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, das gewählte Anliegen, Ihren bevorzugten Kontaktweg und die von Ihnen gewünschte Rückrufzeit sowie Ihre Nachricht. Diese Angaben nutzen wir ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Auftrags- oder Vertragsverhältnis vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO); ergänzend stützen wir uns auf Ihre Einwilligung, die Sie im Formular erteilen (Art. 6 Abs. 1 lit. a DSGVO). Alternativ können Sie uns jederzeit anrufen oder direkt eine E-Mail schreiben. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen; bei handels- und steuerrechtlich relevanten Vorgängen gelten Fristen von sechs bzw. zehn Jahren. Freiwillige Werbe-Einwilligung: Im Kontaktformular können Sie zusätzlich und freiwillig einwilligen, dass Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Facebook, Instagram) übermittelt werden. Verantwortlich für diese Übermittlung ist die Smoke and Luck GmbH, Thalfinger Straße 6, 89275 Elchingen. Die Daten werden vor der Übertragung verschlüsselt (gehasht); Meta gleicht sie mit seinen Nutzerkonten ab, damit die Smoke and Luck GmbH Ihnen auf Facebook und Instagram künftig Angebote von Kfz-Betrieben zeigen und ähnliche Zielgruppen bilden kann. Meta kann die Daten auch in den USA verarbeiten und ist unter dem EU-U.S. Data Privacy Framework zertifiziert; für die Übermittlung sind Meta und die Smoke and Luck GmbH gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne dieses Häkchen wird nichts an Meta übermittelt; Ihre Anfrage bearbeiten wir trotzdem ganz normal. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an marketing@smokeandluck.de.
7. Bewerbungen über die Karriereseite
Über das Kurzbewerbungsformular auf der Seite „Jobs" können Sie sich bei uns bewerben. Wir verarbeiten dabei Ihren Namen, Ihre Telefonnummer, optional Ihre E-Mail-Adresse, die gewünschte Stelle und Ihre freiwilligen Angaben zur Person. Rechtsgrundlage ist die Anbahnung eines Beschäftigungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 Abs. 1 BDSG sowie Ihre im Formular erteilte Einwilligung. Ihre Bewerbungsdaten sind ausschließlich den mit dem Auswahlverfahren befassten Personen zugänglich. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Daten spätestens sechs Monate nach Abschluss des Verfahrens; eine längere Aufbewahrung im Bewerberpool erfolgt nur, wenn Sie ausdrücklich zustimmen.
8. Empfänger Ihrer Formulardaten
Die über die Formulare übermittelten Daten werden über den Server dieser Website direkt an unsere Marketing- und Vertriebsagentur Smoke and Luck GmbH weitergeleitet, die die Anfragen für uns in ihrem Leadportal (leadportal.smokeandluck.de) bündelt und uns per E-Mail benachrichtigt. Das Leadportal wird auf einer Datenbank von Supabase mit Serverstandort Frankfurt am Main betrieben; der Versand der Benachrichtigungen erfolgt über den europäischen E-Mail-Dienst Brevo. Alle genannten Anbieter sind für uns als Auftragsverarbeiter nach Art. 28 DSGVO tätig und ausschließlich an unsere Weisungen gebunden. Eine Übermittlung Ihrer Daten in ein Land außerhalb der EU beziehungsweise des EWR findet dabei nicht statt. Eine Weitergabe zu Werbezwecken erfolgt nur, wenn Sie im Kontaktformular gesondert eingewilligt haben (siehe Abschnitt 6); ein Verkauf Ihrer Daten erfolgt nicht.
9. Schriftarten, Karten und soziale Netzwerke
Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Google Fonts oder anderen externen Schriftdiensten findet nicht statt. Auf der Startseite können Sie eine Karte von Google Maps öffnen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Solange Sie nicht auf „Karte anzeigen“ klicken, wird nichts von Google geladen. Mit dem Klick übermittelt Ihr Browser unter anderem Ihre IP-Adresse sowie Angaben zu Gerät und Browser an Google; Google kann dabei Cookies setzen. Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Social-Media-Plugins sind nicht eingebunden: Die Symbole zu Facebook und Instagram sowie die Links „Route planen“ zu Google Maps sind einfache Verweise. Erst wenn Sie einen dieser Verweise anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf dessen Datenverarbeitung haben wir keinen Einfluss.
10. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und auf Datenübertragbarkeit (Art. 20 DSGVO). Sie können einer Verarbeitung, die auf einem berechtigten Interesse beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dafür formlos an info@palumbo-nk.de oder an die oben genannte Anschrift.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Unabhängige Datenschutzzentrum Saarland, Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Postfach 10 26 31, 66026 Saarbrücken.
12. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand vom 23. September 2026. Durch die Weiterentwicklung dieser Website oder geänderte gesetzliche Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.