Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Webseite ist:

Racing Car Benz

Inhaber: Dominic Benz

Königswinterer Str. 107A

53227 Bonn

Telefon: +49 228 43354949

E-Mail: info@racingcar-benz.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht (§ 38 BDSG, Art. 37 DSGVO). Bei Fragen zum Datenschutz erreichen Sie uns über die oben angegebene E-Mail-Adresse.

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und Art. 14 DSGVO darüber, welche personenbezogenen Daten wir beim Besuch unserer Webseite und bei der Nutzung unserer Dienste verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage, sowie welche Rechte Ihnen zustehen.

2. Hosting und Server-Logfiles

Wir hosten unsere Webseite bei der dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund. Die Server stehen in Deutschland (Standorte Leipzig/Dortmund). Eine Datenübermittlung in Drittländer findet im Rahmen des Hostings nicht statt. Mit der dogado GmbH haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Webseite werden technisch notwendige Daten in Server-Logfiles erfasst und vorübergehend gespeichert:

IP-Adresse des Endgeräts
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite und übertragene Datenmenge
Referer-URL (zuvor besuchte Seite)
User-Agent (Browser, Betriebssystem)
Statusmeldung des Servers

Diese Verarbeitung ist technisch erforderlich, um die Webseite auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und Sicherheit der Webseite.

Speicherdauer: Logfiles werden nach 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

3. Cookies und vergleichbare Technologien

Auf unserer Webseite setzen wir Cookies und ähnliche Technologien (Local Storage, Pixel, Tags) ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden:

a) Technisch notwendige Cookies

Diese sind erforderlich, damit die Webseite und der Buchungsprozess funktionieren (z.B. Session-ID, Sprachauswahl, Cookie-Banner-Status, Warenkorb-/Buchungs-Zwischenstand).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.

b) Optionale Cookies und externe Dienste

Diese setzen wir nur mit Ihrer ausdrücklichen Einwilligung ein. Dazu zählen je nach Auswahl: Statistik-/Analyse-Cookies, Marketing- und Werbe-Cookies, Einbindungen externer Dienste (z.B. Karten, Videos, Schriftarten von Drittanbietern).

Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen — mit Wirkung für die Zukunft. Die Einstellung erreichen Sie über den Link „Cookie-Einstellungen“ im Footer dieser Webseite oder über die Cookie-Konfiguration Ihres Browsers.

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Management-Tool Borlabs Cookie der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg ein. Borlabs Cookie speichert Ihre Einwilligungen revisionssicher (Datum, Uhrzeit, gewählte Kategorien). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO (Nachweispflicht der Einwilligung).

Eine vollständige Liste der eingesetzten Cookies und Anbieter finden Sie in unseren Cookie-Einstellungen sowie in den folgenden Abschnitten dieser Datenschutzerklärung.

4. Kontaktformular und E-Mail-Anfragen

Wenn Sie uns über das Kontaktformular auf dieser Webseite oder direkt per E-Mail kontaktieren, verarbeiten wir folgende Daten:

Name (Pflichtfeld)
E-Mail-Adresse (Pflichtfeld)
Telefonnummer (freiwillig)
Inhalt Ihrer Nachricht
Zeitpunkt der Anfrage und IP-Adresse (technisch automatisch)

Zweck: Bearbeitung Ihrer Anfrage; bei buchungsbezogenen Anfragen zugleich vorvertragliche Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Anfragen mit Vertragsbezug — z.B. Buchungsanfragen, Eventanfragen) oder Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anfragen; berechtigtes Interesse: Bearbeitung der eingehenden Kommunikation).

Speicherdauer: Wir speichern Ihre Anfrage so lange, wie es zur Bearbeitung erforderlich ist. Anschließend werden die Daten gelöscht, soweit nicht steuer- oder handelsrechtliche Aufbewahrungspflichten (§§ 147 AO, 257 HGB — typischerweise 6 bzw. 10 Jahre) entgegenstehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Eine Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben; ohne diese Angaben können wir Ihre Anfrage jedoch nicht bearbeiten.

5. Online-Buchungen und Tickets über Regiondo

Für Online-Buchungen unserer Rennsimulator-Erlebnisse, Events und Gutscheine nutzen wir das Buchungssystem Regiondo der Regiondo GmbH, Holzstraße 28, 80469 München.

Vertragspartner sind ausschließlich wir (Racing Car Benz, Inh. Dominic Benz). Regiondo ist als technischer Plattform-Anbieter im Rahmen einer Auftragsverarbeitung für uns tätig — nicht selbst Verkäufer Ihrer Buchung.

Bei einer Buchung verarbeiten wir folgende Daten:

Name, Vorname
E-Mail-Adresse
Telefonnummer
ggf. Anschrift (bei Gutscheinversand oder Rechnungsstellung)
Buchungsdetails (Datum, Uhrzeit, gebuchtes Erlebnis, Anzahl Personen, Sonderwünsche)
Zahlungsdaten (über zertifizierte Zahlungsdienstleister, siehe Abschnitt 6)
IP-Adresse, Buchungszeitpunkt

Zweck: Vertragsanbahnung, Vertragsabwicklung, Buchungsverwaltung, Kommunikation rund um Ihre Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit zur Erfüllung steuer- und handelsrechtlicher Pflichten erforderlich, zusätzlich Art. 6 Abs. 1 lit. c DSGVO i.V.m. §§ 147 AO, 257 HGB.

Speicherdauer: Stammdaten und Buchungsbelege werden gemäß § 147 Abs. 3 AO bzw. § 257 Abs. 4 HGB sechs bzw. zehn Jahre nach Vertragsabwicklung aufbewahrt; danach erfolgt die Löschung.

Empfänger / Auftragsverarbeiter: Regiondo GmbH; Zahlungsdienstleister je nach gewählter Zahlart (siehe Abschnitt 6); ggf. unser Steuerberater zur ordnungsgemäßen Buchführung.

Mit Regiondo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Datenübermittlung in Drittländer findet im Rahmen des Buchungs-Kernsystems nicht statt; Regiondo verarbeitet die Daten in der Europäischen Union.

Weitere Informationen zur Datenverarbeitung durch Regiondo finden Sie unter https://regiondo.de/datenschutzbestimmungen/.

6. Zahlungsabwicklung

Im Rahmen der Online-Buchung über Regiondo können Sie zwischen verschiedenen Zahlungsmethoden wählen. Die Zahlungsabwicklung erfolgt durch zertifizierte externe Zahlungsdienstleister, die unmittelbar von Regiondo eingebunden werden. Wir selbst erhalten keine vollständigen Zahlungsdaten (Kartennummern, PIN, TAN).

Je nach gewählter Zahlart werden Ihre Zahlungsdaten an den jeweiligen Zahlungsdienstleister übermittelt:

Stripe — Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Über Stripe werden Kreditkarten-Zahlungen sowie Apple Pay und Google Pay abgewickelt. Bei Apple Pay und Google Pay wirken zusätzlich Apple Distribution International Limited (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) als Zahlungsdienste mit. Datenschutzhinweise: https://stripe.com/de/privacy.

PayPal — Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.

Klarna — Anbieter: Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Schweden. Über Klarna werden insbesondere Sofortüberweisung und Rechnungskauf abgewickelt. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.

SEPA-Lastschrift — Bei Wahl der SEPA-Lastschrift werden Ihre IBAN und der Mandatszweck an die mit der Abwicklung beauftragte Bank bzw. den jeweiligen Zahlungsdienstleister (Stripe oder Klarna, je nach Konfiguration) übermittelt.

Direktüberweisung — Bei Direktüberweisung erhalten Sie unsere Kontoverbindung; eine Datenübermittlung an Dritte findet bei dieser Zahlart nicht statt — die Verarbeitung erfolgt allein im Rahmen unserer Buchhaltung.

Barzahlung vor Ort — Bei Barzahlung vor Ort findet keine elektronische Übermittlung von Zahlungsdaten statt; die Verarbeitung erfolgt allein im Rahmen unserer Kassen- und Buchführung.

Zweck: Abwicklung Ihrer Zahlung im Rahmen der Buchung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Bonitäts- und Betrugsprüfung der Zahlungsdienstleister zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: entsprechend der gesetzlichen Aufbewahrungspflichten (§§ 147 AO, 257 HGB — sechs bzw. zehn Jahre).

Drittlandtransfer: Stripe und Klarna verarbeiten Daten überwiegend innerhalb des Europäischen Wirtschaftsraums. Eine Übermittlung in Drittländer (insbesondere USA) ist im Rahmen einzelner Verarbeitungen — etwa bei Apple Pay/Google Pay über Stripe oder bei der Betrugsprävention — nicht ausgeschlossen. Die jeweiligen Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert bzw. haben Standardvertragsklauseln nach Art. 46 DSGVO mit ihren US-Konzernverbünden geschlossen. PayPal verarbeitet Daten innerhalb der EU; Übermittlungen in Drittländer können bei grenzüberschreitenden Zahlungen auftreten.

7. Newsletter (geplant)

Wir planen, einen Newsletter mit Informationen zu unseren Angeboten, neuen Erlebnissen und Aktionen zu versenden. Sobald dieser Service aktiv ist, gilt:

Anmeldung: Der Newsletter-Versand erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Double-Opt-In-Verfahren). Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail mit einem Aktivierungslink. Erst nach Klick auf diesen Link tragen wir Sie in unseren Verteiler ein.

Verarbeitete Daten:

E-Mail-Adresse (Pflicht)
Name (freiwillig)
Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse zum Anmeldezeitpunkt (zur Nachweisbarkeit der Einwilligung)

Zweck: Versand von Werbe- und Informationsnachrichten an angemeldete Empfänger.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 3 UWG.

Speicherdauer: bis zum Widerruf Ihrer Einwilligung; Anmelde- und Bestätigungsdaten zum Zweck der Nachweispflicht entsprechend der Verjährungsfristen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen. Jeder Newsletter enthält einen Abmelde-Link. Alternativ können Sie uns formlos per E-Mail an info@racingcar-benz.com kontaktieren. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Versanddienstleister: Für den Newsletter-Versand setzen wir den Dienst Brevo (vormals Sendinblue) der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin (Mutterunternehmen: Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich) ein. Brevo verarbeitet die Daten innerhalb der Europäischen Union. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Brevo ermöglicht uns, Versand und Erfolg unserer Newsletter zu analysieren (z.B. Öffnungs- und Klickraten). Diese Analyse erfolgt pseudonymisiert und ist Teil unseres berechtigten Interesses an einer wirtschaftlichen Kommunikation. Sie können dieser Analyse jederzeit widersprechen.

HINWEIS für die Anwendung: Aktivierung dieser Klausel erst, wenn der Newsletter tatsächlich startet. Bis dahin kann der Abschnitt entweder weggelassen oder mit dem Vermerk „geplant — derzeit kein Versand“ eingebaut werden. Für maximale Rechtssicherheit empfohlene Variante: Klausel nur veröffentlichen, wenn das Anmeldeformular live ist.

8. Online-Termine und Beratungsgespräche per Microsoft Teams

Für gelegentliche Online-Beratungsgespräche und virtuelle Termine mit Kunden und Geschäftspartnern nutzen wir den Dienst Microsoft Teams der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Im Rahmen einer Online-Besprechung können je nach Konfiguration folgende Daten verarbeitet werden:

Name, E-Mail-Adresse, ggf. Telefonnummer
Geräte- und Verbindungsdaten (IP-Adresse, Endgeräte-Informationen)
Audio-, Video- und Chat-Inhalte während der Besprechung
Bei Aufzeichnung: Aufzeichnung der Besprechung (Aufzeichnungen erfolgen nur nach vorheriger Information und nur mit Einwilligung aller Teilnehmer)

Zweck: Durchführung der Online-Besprechung, Vertragsanbahnung und -abwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- bzw. Anbahnungsbezug; sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente digitale Kommunikation).

Drittlandtransfer: Microsoft verarbeitet Daten primär in der EU (EU Data Boundary). Eine Übermittlung in die USA ist nicht ausgeschlossen. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend wurden Standardvertragsklauseln nach Art. 46 DSGVO vereinbart.

Mit Microsoft haben wir einen Auftragsverarbeitungsvertrag (Microsoft Online Services Data Protection Addendum) geschlossen.

Weitere Informationen zur Datenverarbeitung durch Microsoft: https://privacy.microsoft.com/de-de/privacystatement

9. Google Tag Manager

Wir setzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Der Google Tag Manager ist ein Container-Werkzeug, mit dem wir andere Tools (z.B. Analyse-Tools, Conversion-Tracking) auf unserer Webseite verwalten und ausspielen.

Funktionsweise: Der Google Tag Manager selbst erfasst keine personenbezogenen Daten. Beim Laden des Tag Managers werden jedoch technische Verbindungsdaten (insbesondere IP-Adresse) an Google übermittelt. Über den Tag Manager geladene Tools (siehe nachfolgende Abschnitte) verarbeiten dann eigenständig Daten gemäß ihrer jeweiligen Konfiguration.

Zweck: Effiziente Einbindung und Verwaltung der auf unserer Webseite eingesetzten Mess- und Marketing-Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Der Tag Manager wird erst geladen, nachdem Sie über unser Cookie-Banner Ihre Einwilligung erteilt haben.

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend hat Google Standardvertragsklauseln nach Art. 46 DSGVO mit dem US-Mutterkonzern geschlossen.

Speicherdauer: Der Tag Manager selbst speichert keine Cookies; die Speicherdauer richtet sich nach den jeweils geladenen Tools (siehe folgende Abschnitte).

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy.

10. Google Analytics 4

Wir nutzen den Webanalyse-Dienst Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA), um die Nutzung unserer Webseite zu analysieren und kontinuierlich zu verbessern.

Bei der Nutzung von Google Analytics werden insbesondere folgende Daten verarbeitet:

gekürzte IP-Adresse (IP-Anonymisierung aktiv)
Geräte- und Browser-Informationen (User-Agent, Bildschirmauflösung, Sprache)
aufgerufene Seiten, Verweildauer, Klickpfade
Referrer (zuvor besuchte Seite)
ungefährer Standort auf Basis der IP-Adresse (Land/Region, keine genaue Position)
pseudonyme Nutzer-ID (Cookie _ga)

Zweck: Reichweitenmessung, Analyse des Nutzerverhaltens, Optimierung der Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Google Analytics wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Speicherdauer: Die Daten werden in Google Analytics gemäß unserer Konfiguration für maximal 14 Monate gespeichert und anschließend automatisch gelöscht. Cookies _ga, _ga_<ID>) haben eine Lebensdauer von bis zu 24 Monaten.

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend wurden Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.

Auftragsverarbeitung: Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google Analytics über das Browser-Add-on https://tools.google.com/dlpage/gaoptout deaktivieren.

Weitere Informationen: https://policies.google.com/privacy.

11. Google Ads — Conversion-Tracking und Remarketing

Wir nutzen das Werbeprogramm Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA) zur Schaltung von Online-Werbeanzeigen sowie zur Messung des Werbeerfolgs.

Conversion-Tracking: Über Google Ads messen wir, ob Nutzer, die unsere Werbeanzeigen anklicken, anschließend bestimmte Aktionen auf unserer Webseite ausführen (z.B. eine Buchung abschließen). Hierzu wird ein Cookie gesetzt, das Google bei einer entsprechenden Aktion erkennt.

Remarketing / Audience-Tracking: Über Google Ads zeigen wir Nutzern, die unsere Webseite bereits besucht haben, gezielte Werbeanzeigen auf anderen Webseiten des Google-Werbenetzwerks an (z.B. Suchergebnisse, YouTube, Partner-Seiten). Hierzu wird ein Cookie gesetzt, das Sie bei späteren Besuchen wiedererkennt.

Im Rahmen von Google Ads werden insbesondere folgende Daten verarbeitet:

Conversion-Cookie-ID
IP-Adresse, Geräte- und Browser-Informationen
besuchte Webseiten, Klickverhalten
Zeitpunkt der Aktion

Zweck: Erfolgskontrolle und Optimierung unserer Werbeanzeigen, Wiederansprache von Webseiten-Besuchern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Google Ads wird erst aktiv, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Speicherdauer: Conversion-Cookies haben eine Lebensdauer von 30 bis 90 Tagen, Remarketing-Cookies bis zu 540 Tagen. Aggregierte Conversion-Daten werden in Google Ads bis zu 13 Monate gespeichert.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie personalisierte Werbung von Google deaktivieren unter https://adssettings.google.com.

Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/technologies/ads.

12. Meta Pixel — Conversion-Tracking und Custom Audiences

Wir nutzen das Meta Pixel (ehemals Facebook Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Mutterunternehmen: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) zur Messung des Erfolgs unserer Werbeanzeigen auf Facebook und Instagram sowie zur zielgerichteten Wiederansprache von Webseiten-Besuchern.

Verarbeitete Daten:

Pixel-Event-Daten (z.B. PageView, Buchung abgeschlossen, Buchungswert)
IP-Adresse, Geräte- und Browser-Informationen, User-Agent
Cookies und Browser-Identifier
ggf. gehashte Kontaktdaten (Conversion API), wenn Sie eine Buchung abschließen
Zeitpunkt der Interaktion

Zweck: Conversion-Messung, Optimierung unserer Anzeigen-Auslieferung, Bildung von Custom Audiences und Lookalike Audiences.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Das Meta Pixel wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Gemeinsame Verantwortlichkeit: Wir und Meta Platforms Ireland Limited sind für die Erhebung der Daten am Pixel gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verarbeitung geschlossen (Controller Addendum), in der die jeweiligen Rollen und Pflichten festgelegt sind. Diese Vereinbarung können Sie unter https://www.facebook.com/legal/controller_addendum einsehen. Die anschließende Verarbeitung der Daten durch Meta auf den Plattformen Facebook und Instagram erfolgt in alleiniger Verantwortung von Meta.

Speicherdauer: Cookies des Meta Pixels haben in der Regel eine Lebensdauer von bis zu 90 Tagen. Aggregierte Conversion-Daten werden bei Meta gemäß deren Datenrichtlinie verarbeitet.

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend wurden Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie personalisierte Werbung in Ihrem Meta-Konto deaktivieren.

Weitere Informationen: https://www.facebook.com/privacy/policy und https://www.facebook.com/business/help/471978536642445.

13. Microsoft Clarity — Sitzungsanalyse

Wir nutzen den Analyse-Dienst Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterunternehmen: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA) zur Analyse der Nutzererfahrung auf unserer Webseite.

Microsoft Clarity erstellt anonymisierte Sitzungsaufzeichnungen und Heatmaps, mit denen wir das Nutzerverhalten analysieren können (z.B. Mausbewegungen, Klicks, Scroll-Verhalten, Navigationspfade). Persönliche Identifizierungsmerkmale wie Eingaben in Formulare werden vom System maskiert und nicht aufgezeichnet.

Verarbeitete Daten:

gekürzte IP-Adresse
Geräte- und Browser-Informationen
Mausbewegungen, Klicks, Scroll-Verhalten
aufgerufene Seiten, Sitzungsdauer
pseudonyme Nutzer-ID

Zweck: Analyse des Nutzerverhaltens, Identifikation von Usability-Problemen, Optimierung der Webseite.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG (Einwilligung). Microsoft Clarity wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben.

Speicherdauer: Sitzungsaufzeichnungen und Verhaltensdaten werden bei Microsoft für maximal ein Jahr gespeichert.

Drittlandtransfer: Eine Übermittlung in die USA findet statt. Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend wurden Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.

Auftragsverarbeitung: Mit Microsoft haben wir einen Auftragsverarbeitungsvertrag (Microsoft Online Services Data Protection Addendum) geschlossen.

Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement und https://docs.microsoft.com/en-us/clarity/.

14. Datenübermittlungen in Drittländer

Soweit wir auf dieser Webseite Dienste einsetzen, deren Anbieter ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums haben, oder bei denen ein Drittlandtransfer technisch nicht ausgeschlossen werden kann (z.B. in die USA), werden Ihre Daten in diese Drittländer übermittelt. Welche Dienste das sind und unter welchen Bedingungen die Übermittlung erfolgt, ist im jeweiligen Tool-Abschnitt dieser Datenschutzerklärung beschrieben.

Allgemein gilt:

Für Übermittlungen in die USA: Die Europäische Kommission hat am 10.07.2023 mit dem „EU-US Data Privacy Framework“ einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen. Ist der jeweilige Anbieter unter dem DPF zertifiziert, gilt das Datenschutzniveau als angemessen.
Für nicht-zertifizierte Anbieter und für andere Drittländer ohne Angemessenheitsbeschluss stützen wir die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt durch eine fallbezogene Risikobewertung.

Trotz dieser Schutzmechanismen besteht in den USA und einigen weiteren Drittländern das Risiko staatlicher Zugriffe auf Daten, die nach europäischen Maßstäben nicht in vollem Umfang nachvollziehbar sind.

Eine Kopie der jeweils einschlägigen Garantien können Sie bei uns unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten anfordern.

15. Ihre Rechte als betroffene Person

Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu, die Sie uns gegenüber jederzeit geltend machen können:

a) Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.

b) Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

c) Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit kein gesetzlicher Aufbewahrungsgrund entgegensteht.

d) Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können eine eingeschränkte Verarbeitung Ihrer Daten verlangen.

e) Datenübertragbarkeit (Art. 20 DSGVO) — Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen, maschinenlesbaren Format verlangen oder die direkte Übermittlung an einen anderen Verantwortlichen.

f) Widerspruch (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt ist. Gegen Direktwerbung können Sie jederzeit unbeschränkt widersprechen.

g) Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Sie können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die Ausübung dieser Rechte ist für Sie kostenfrei. Wir antworten auf Ihre Anfrage innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern; in diesem Fall informieren wir Sie über die Verlängerung.

Zur Geltendmachung wenden Sie sich bitte an:

Racing Car Benz, Inh. Dominic Benz

Königswinterer Str. 107A

53227 Bonn

E-Mail: info@racingcar-benz.com

16. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde (Sitz Bonn — Nordrhein-Westfalen) ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2-4, 40213 Düsseldorf

Postfach 20 04 44, 40102 Düsseldorf

Telefon: 0211 38424-0

E-Mail: poststelle@ldi.nrw.de

Web: www.ldi.nrw.de

17. Aktualität dieser Datenschutzerklärung

Stand dieser Datenschutzerklärung: Mai 2026

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, die eingesetzten Tools oder unsere Dienste ändern. Die jeweils aktuelle Fassung können Sie unter https://www.racingcar-benz.com/datenschutz jederzeit abrufen.

Bei wesentlichen Änderungen, die Sie aktiv betreffen (insbesondere neue Verarbeitungszwecke), informieren wir Sie zusätzlich auf geeignetem Weg.