Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eugen Loge
LOGETECH
Helene-Junghans-Straße 38
78713 Schramberg, Deutschland
Telefon: +49 172 6937577
E-Mail: info@logetech.de

2. Datensparsamkeit als Prinzip

Diese Website ist nach dem Grundsatz „privacy by default“ gebaut:

• Keine Cookies — wir setzen weder technische Speicher noch Tracking-Cookies.
• Keine Analytics — kein Google Analytics, kein Plausible, kein Umami, nichts.
• Keine Tracker — keine Facebook-Pixel, kein Hotjar, keine Werbe-IDs.
• Selbstgehostete Schriften — kein Google-Fonts-CDN, kein Drittanbieter-Roundtrip beim Seitenaufruf.
• Client-seitige Tools — der VIN-Decoder prüft und zerlegt die VIN (ISO 3779) vollständig in Ihrem Browser. Der optionale BMW-Datenabruf sendet die VIN — nur mit ausdrücklicher Einwilligung — an einen externen Dienstleister in ein Drittland außerhalb der EU (siehe Abschnitt 5.4).

3. Server-Logs (Hosting)

Beim Aufruf der Website werden vom Hosting-Anbieter technische Zugriffsdaten in Server-Logs erfasst:

• Anonymisierte IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL / referenzierter Pfad
• Browser-Typ und Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit, Missbrauchsabwehr, Fehlerdiagnose). Diese Daten werden nach maximal 30 Tagen gelöscht.

4. Anfrage-Formular

Wenn du das Anfrage-Formular nutzt, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage:

• Name (Pflicht)
• Telefon (Pflicht)
• E-Mail-Adresse (Pflicht)
• Fahrzeug-Identifikationsnummer (VIN, optional)
• Fahrzeugmodell und Anliegen
• Nachrichten-Text
• Optionaler Datei-Anhang (max. 5 MB)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung / Vertragserfüllung). Diese Daten werden so lange gespeichert, wie es zur Bearbeitung deiner Anfrage und ggf. eines daraus entstehenden Auftrags erforderlich ist, längstens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen (§ 257 HGB, § 147 AO — bis zu 10 Jahre für Geschäftsbriefe und Rechnungen).

5. Auftragsverarbeiter

Folgende Auftragsverarbeiter sind im Einsatz:

5.1 E-Mail-Versand · Brevo

Anfragen werden per E-Mail über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) verschickt. Sendinblue SAS ist ein Unternehmen mit Sitz in der Europäischen Union und unterliegt der DSGVO direkt; die Verarbeitung erfolgt auf EU-Servern, ein Drittland-Transfer findet dabei nicht statt. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor.

5.2 Domain-Registrierung · Strato

Die Domain logetech.de ist registriert bei Strato AG, Pascalstraße 10, 10587 Berlin. Strato als deutsches Unternehmen mit Sitz in der EU unterliegt der DSGVO direkt.

5.3 Hosting · Strato AG

Die Website wird auf einem dedizierten Server bei Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland gehostet. Strato ist als deutsches Unternehmen mit Rechenzentren in der EU vollständig der DSGVO unterworfen. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO liegt vor. Server-Logs (siehe § 3) werden direkt auf dem Strato-Server gespeichert und nicht an Dritte weitergegeben.

5.4 BMW-Fahrzeugdaten (BMW AOS) — nur bei Einwilligung

Im VIN-Decoder unter /tools/vin-check kannst du für einen BMW oder MINI optional die ab Werk hinterlegten Fahrzeugdaten abrufen (vollständige Ausstattung, Motor/Getriebe, installierte Navigationskarte, offene Rückrufe/technische Aktionen, Produktions- und Garantiedaten). Diese Daten stammen aus dem BMW Aftersales Online System (AOS) und werden uns über einen externen Dienstleister bereitgestellt. Dafür wird die VIN an diesen Dienstleister übermittelt.

Drittland-Transfer: Der Dienstleister verarbeitet die Daten in einem Drittland außerhalb der EU/des EWR; ein EU-Angemessenheitsbeschluss (Art. 45 DSGVO) besteht dafür nicht, und es sind keine geeigneten Garantien (Art. 46 DSGVO) hinterlegt. Die Übermittlung erfolgt daher ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung für genau diese Datenübermittlung — Art. 6 Abs. 1 lit. a i. V. m. Art. 49 Abs. 1 lit. a DSGVO. Du wirst im Tool vor dem Abruf ausdrücklich auf den Transfer in ein Drittland und das damit verbundene Risiko (kein dem EU-Recht gleichwertiges Datenschutzniveau) hingewiesen und stimmst aktiv zu.

Die Einwilligung ist freiwillig — ohne sie funktioniert der VIN-Decoder nur nicht für diesen Daten-Abruf. Sie gilt nur für den einzelnen Abruf und wird nicht gespeichert. Übermittelt wird ausschließlich die VIN; Halterdaten, Name oder Kennzeichen werden nicht gesendet. Du kannst die Einwilligung jederzeit für die Zukunft widerrufen (E-Mail an info@logetech.de).

5.5 DTC-Ersteinschätzung (KI-gestützt, DeepSeek)

Im DTC-Fehlercode-Check unter /tools/dtc-check werden die von dir eingegebenen Fahrzeug-Eckdaten (Marke, Modell, Motor, Baujahr) und der Fehlercode an die KI-API von DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., V. R. China) gesendet, um eine automatisierte, unverbindliche Ersteinschätzung zu erzeugen.

Es werden dabei keine personenbezogenen Daten übertragen — keine VIN, kein Name, keine Kontaktdaten, kein Kennzeichen. Übermittelt werden ausschließlich die genannten technischen Fahrzeugmerkmale und der Fehlercode. Bitte gib in den Eingabefeldern keine personenbezogenen Daten ein.

DeepSeek wird zusätzlich genutzt, um beim BMW-Datenabruf (§ 5.4) die englischsprachigen Beschreibungen von Rückruf-/technischen Aktionen ins Deutsche zu übersetzen. Übermittelt wird dabei ausschließlich der generische, englische Beschreibungstext — keine VIN und keine personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bereitstellung einer kostenlosen technischen Ersteinschätzung). Da keine personenbezogenen Daten übertragen werden, liegt insoweit keine Drittland-Übermittlung personenbezogener Daten nach Kapitel V DSGVO vor. Die KI-Auswertung kann fehlerhaft oder unvollständig sein und ersetzt keine Diagnose am Fahrzeug.

Wer die Übermittlung der technischen Eingaben an DeepSeek vermeiden möchte, nutzt den DTC-Check einfach nicht — die Anfrage über das Kontaktformular funktioniert unabhängig davon.

5.6 Kontaktaufnahme über WhatsApp

An mehreren Stellen der Website (Footer, Kontaktseite und ein schwebender Button) findest du einen WhatsApp-Link. Dieser ist ein einfacher wa.me-Verweis — es wird kein WhatsApp-Skript und kein Tracking-Pixel in die Seite eingebunden. Beim bloßen Besuch der Website fließen daher keine Daten an WhatsApp; eine Übermittlung findet erst statt, wenn du den Link aktiv anklickst und einen Chat startest.

Nimmst du über WhatsApp Kontakt auf, werden die dabei anfallenden Daten von WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland) bzw. deren Mutterkonzern Meta Platforms, Inc. (USA) verarbeitet — insbesondere deine Mobilfunknummer, dein Profilname sowie Inhalt und Metadaten der Nachrichten (Zeitpunkt, Geräteinformationen). Auf den Umfang der Verarbeitung durch Meta haben wir keinen Einfluss; Meta handelt insoweit als eigenständig Verantwortlicher nach seiner Datenschutzrichtlinie.

Dabei findet eine Datenübermittlung in die USA statt. Meta Platforms ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und verwendet ergänzend EU-Standardvertragsklauseln (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — du entscheidest dich aktiv für den WhatsApp-Kanal) sowie Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung deiner Anfrage). Wer keine Daten an Meta übermitteln möchte, kontaktiert uns gleichwertig per Kontaktformular, E-Mail oder Telefon.

6. Deine Rechte (Art. 15–22 DSGVO)

Du hast folgende Rechte uns gegenüber:

• Auskunft (Art. 15) über die zu deiner Person gespeicherten Daten
• Berichtigung (Art. 16) unrichtiger Daten
• Löschung (Art. 17) — soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) — insbesondere gegen Verarbeitung auf Grundlage berechtigter Interessen

Anfragen formlos an info@logetech.de.

7. Beschwerderecht

Du hast jederzeit das Recht, dich bei einer Datenschutz-Aufsichts­ behörde zu beschweren. Zuständig für Villingen-Schwenningen:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10 a · 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

8. Internationale Daten-Transfers

Drittland-Transfers in die USA erfolgen an Anbieter, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind und zusätzlich EU-Standardvertragsklauseln (SCCs) verwenden. Eine Ausnahme bildet der rein einwilligungsbasierte BMW-Datenabruf über einen externen Dienstleister in ein Drittland außerhalb der EU, der sich allein auf Art. 49 Abs. 1 lit. a DSGVO stützt. Konkret betrifft das:

• WhatsApp / Meta — nur bei aktiver Kontaktaufnahme über WhatsApp; Meta Platforms ist DPF-zertifiziert + SCCs, siehe § 5.6.
• Externer Dienstleister (BMW-AOS-Fahrzeugdaten, Drittland außerhalb der EU/des EWR) — nur beim optionalen BMW-Datenabruf mit ausdrücklicher Einwilligung. Für dieses Drittland besteht kein Angemessenheitsbeschluss und keine hinterlegten Garantien; die Übermittlung stützt sich allein auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO, siehe § 5.4.

Alle anderen Datenverarbeitungen finden ausschließlich in der EU statt (Strato-Hosting in Deutschland).

9. Sicherheit

Die Website wird ausschließlich über HTTPS ausgeliefert (TLS, HSTS). Die übermittelten Formulardaten sind während der Übertragung verschlüsselt.