Datenschutzerklärung

Allgemeiner Hinweis und Pflichtinformationen. Stand: 27. September 2026.

Benennung der verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.). Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen; Ihre Anfragen zum Datenschutz richten Sie bitte an die oben genannten Kontaktdaten.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Nur mit Ihrer ausdrücklichen Einwilligung sind einige Vorgänge der Datenverarbeitung möglich. Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als Betroffener steht Ihnen im Falle eines datenschutzrechtlichen Verstoßes ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz Sachsen-Anhalt (datenschutz.sachsen-anhalt.de).

Recht auf Datenübertragbarkeit

Ihnen steht das Recht zu, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Bereitstellung erfolgt in einem maschinenlesbaren Format. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Recht auf Auskunft, Berichtigung, Löschung und Einschränkung

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten sie dann nicht mehr für diesen Zweck. Für den Widerspruch genügt eine formlose Mitteilung an info@hama-automobile.de.

Pflicht zur Bereitstellung und automatisierte Entscheidungen

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für eine Reservierung oder einen Kauf erforderlichen Angaben (insbesondere E-Mail-Adresse und Zahlungsdaten) können wir den Vertrag jedoch nicht abschließen. Eine automatisierte Entscheidungsfindung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

SSL- bzw. TLS-Verschlüsselung

Aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Damit sind Daten, die Sie über diese Website übermitteln, für Dritte nicht mitlesbar. Sie erkennen eine verschlüsselte Verbindung an der „https://" Adresszeile und am Schloss-Symbol Ihres Browsers.

Server-Log-Dateien

Beim Aufruf unserer Website verarbeitet unser Server technisch bedingt Ihre IP-Adresse sowie die angefragte Adresse, Datum und Uhrzeit und Angaben zu Browser und Betriebssystem, um die Seite ausliefern zu können. Zugriffsprotokolle mit diesen Angaben speichern wir nicht dauerhaft. Fehler- und Betriebsprotokolle der Anwendung werden automatisch rotiert und nach kurzer Zeit überschrieben. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

Kontaktformular und Anfragen

Wenn Sie uns über ein Formular (Kontakt, Probefahrt, Wunschfahrzeug, Finanzierung, Ankauf) oder per E-Mail anfragen, speichern wir Ihre Angaben einschließlich Ihrer Kontaktdaten, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzustehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe an Dritte findet nicht statt. Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens jedoch zwei Jahre nach dem letzten Kontakt.

Cookies und Speicherung im Browser

Unsere Website speichert Informationen in Ihrem Browser (Cookies und lokaler Speicher), zum Beispiel Ihre Cookie-Auswahl, Ihre Merkliste und die Spracheinstellung. Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich und erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützen wir auf unser berechtigtes Interesse an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Alle weiteren Speicherungen, etwa für Statistik oder Marketing, erfolgen nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO, die Sie im Cookie-Banner erteilen und über „Cookie-Einstellungen“ jederzeit widerrufen können. Mit einem modernen Webbrowser können Sie das Setzen von Cookies außerdem überwachen, einschränken oder unterbinden.

Eigene, cookielose Reichweitenmessung

Zur Verbesserung unseres Angebots messen wir die Nutzung unserer Website mit einem eigenen, auf unserem Server betriebenen Verfahren (kein Google Analytics, keine Weitergabe an Dritte). Erhoben werden anonymisierte Nutzungsdaten wie aufgerufene Seiten, angesehene Fahrzeuge, Gerätetyp und ungefähre Herkunft des Zugriffs. Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert) und nicht mit Ihrer Person zusammengeführt. Die Daten verbleiben in unserer eigenen Datenbank auf unserem Server (Hetzner, Deutschland) und werden nicht in Drittländer übertragen. Die Nutzungsdaten werden nach spätestens 26 Monaten automatisch gelöscht. Diese Messung erfolgt nur nach Ihrer Einwilligung über unser Cookie-Consent-Banner; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Reichweitenmessung & Marketing (Meta-Pixel, Google Analytics)

Nur mit Ihrer ausdrücklichen Einwilligung setzen wir Technologien zur Reichweitenmessung und für Marketing ein: das Meta-Pixel (Meta Platforms Ireland Ltd.) sowie Google Analytics 4 (Google Ireland Ltd.). Diese analysieren die Nutzung unserer Website (z. B. besuchte Seiten, angesehene Fahrzeuge), damit wir unser Angebot verbessern und Ihnen relevante Werbung ausspielen können. Die Einbindung erfolgt erst nach Ihrer Zustimmung über unser Cookie-Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Dabei können Daten auch an Server in den USA übermittelt werden; die Anbieter stützen diese Übermittlung auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Für die Erhebung und Übermittlung der Daten mit dem Meta-Pixel sind wir gemeinsam mit Meta Platforms Ireland Ltd. verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu stellt Meta unter facebook.com/legal/controller_addendum bereit. Derzeit sind diese Dienste auf unserer Website nicht aktiv; wir binden sie erst ein, wenn sie eingerichtet sind, und auch dann nur nach Ihrer Einwilligung.

Personalisierte Fahrzeug-Empfehlungen per E-Mail

Sofern Sie eingewilligt haben, verknüpfen wir Ihr Nutzungsverhalten auf unserer Website (insbesondere angesehene Fahrzeuge und Suchkriterien) mit Ihrer Kontakt- oder Wunschfahrzeug-Anfrage. Auf dieser Grundlage senden wir Ihnen über unseren Dienstleister Brevo (Sendinblue GmbH) passende Fahrzeugvorschläge und Benachrichtigungen - etwa „Ihr Wunschfahrzeug ist verfügbar“ oder eine Erinnerung an eine begonnene Reservierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen - über die Cookie-Einstellungen bzw. den Abmeldelink am Ende jeder E-Mail. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Zahlungsabwicklung über Stripe

Für die Abwicklung von Reservierungen und Käufen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Bei einer Reservierung oder einem Kauf werden die für die Zahlung erforderlichen Daten (u. a. Name, E-Mail-Adresse, Betrag, Zahlungsmittel) an Stripe übermittelt und dort verarbeitet. Ihre vollständigen Zahlungs- bzw. Kartendaten werden ausschließlich bei Stripe verarbeitet und nicht bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet die Zahlungsdaten zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, Betrugsabwehr) auch in eigener Verantwortung; dabei können Daten an die Stripe, Inc. in den USA übermittelt werden, die unter dem EU-US Data Privacy Framework zertifiziert ist; ergänzend gelten die EU-Standardvertragsklauseln. Näheres finden Sie in der Datenschutzerklärung von Stripe (stripe.com/de/privacy).

Reservierungs- und Kaufdaten

Bei einer Reservierung oder einem Kauf speichern wir die zur Vertragsabwicklung notwendigen Daten (z. B. Name, Kontaktdaten, betroffenes Fahrzeug, Zahlungs- und Reservierungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Rechnungs- und Buchungsbelege bewahren wir entsprechend den gesetzlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) auf; darüber hinausgehende Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

E-Mail-Versand (Bestätigungen & Newsletter)

Für den Versand von Bestätigungs- und Newsletter-E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH). Bestätigungsmails zu Reservierung/Kauf erfolgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Der Newsletter wird nur mit Ihrer ausdrücklichen Einwilligung versendet (Double-Opt-In, Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit über den Abmeldelink widerrufen werden. Ihre E-Mail-Adresse speichern wir für den Newsletter, bis Sie sich abmelden; den Nachweis Ihrer Einwilligung bewahren wir darüber hinaus bis zu drei Jahre auf, um sie im Streitfall belegen zu können.

Fahrzeugdaten und Fahrzeugbilder (mobile.de)

Unser Fahrzeugbestand wird über eine Schnittstelle des Fahrzeugportals mobile.de (mobile.de GmbH, Deutschland) bereitgestellt. Die Fahrzeugdaten selbst rufen wir über unseren Server ab; dabei werden keine Daten über Sie an mobile.de übermittelt. Die Fahrzeugbilder werden hingegen unmittelbar vom Bildserver des Portals (img.classistatic.de) in Ihren Browser geladen. Dabei erhält der Anbieter Ihre IP-Adresse sowie technische Angaben Ihres Geräts (u. a. Browsertyp, Betriebssystem, aufgerufene Seite). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen und schnellen Auslieferung der Fahrzeugbilder. Näheres entnehmen Sie bitte der Datenschutzerklärung von mobile.de.

Transportverfolgung importierter Fahrzeuge

Für Fahrzeuge, die sich noch auf dem Seeweg befinden, zeigen wir den Transportstatus des jeweiligen Schiffes an. Dazu rufen wir öffentlich verfügbare Schiffspositionsdaten (AIS) bei einem externen Dienst ab. Dieser Abruf erfolgt ausschließlich über unseren Server; an den Dienst werden dabei ausschließlich die Kennungen des Schiffes (IMO/MMSI) übermittelt und keine personenbezogenen Daten über Sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Information über den Stand Ihrer Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Hosting & Auftragsverarbeitung

Unsere Website wird bei der Hetzner Online GmbH (Deutschland) gehostet. Mit unseren Dienstleistern für Hosting (Hetzner) und E-Mail-Versand (Brevo) bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Stripe handelt bei der Zahlungsabwicklung teilweise in eigener Verantwortung (siehe oben).

Speicherdauer

Soweit in dieser Erklärung keine konkrete Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten aus Reservierungen und Käufen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (bis zu zehn Jahre, § 147 AO, § 257 HGB).