Datenschutz

Transparent und verständlich: So verarbeiten wir personenbezogene Daten auf dieser Website – und das sind Ihre Rechte.

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der Website der SEMAG Service- und Marketing-Gesellschaft für Mercedes-Benz-Vertragswerkstätten mbH sowie über Ihre Rechte als betroffene Person.

1. Verantwortlicher

SEMAG Service- und Marketing-Gesellschaft für Mercedes-Benz-Vertragswerkstätten mbH
Koppenstraße 93, 10243 Berlin, Deutschland
Geschäftsführer: Ingmar Pelz
Telefon: +49 (0)30 / 263 901 – 17
E-Mail: info@semag.de
Handelsregister: Amtsgericht Charlottenburg (Berlin), HRB 76224
USt-IdNr.: DE 217622851

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse). Soweit für den Einsatz von Cookies oder vergleichbaren Technologien eine Einwilligung erforderlich ist, ergibt sich dies zusätzlich aus § 25 Abs. 1 TDDDG; technisch unbedingt erforderliche Speicherungen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG.

3. Hosting und Server-Logfiles

Unsere Website wird bei der OMCnet Internet Service GmbH, Ernst-Abbe-Straße 10, 25451 Quickborn, Deutschland, gehostet. Mit dem Anbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Website werden automatisch folgende Informationen in Server-Logfiles erfasst: IP-Adresse (gekürzt/anonymisiert), Datum und Uhrzeit der Anfrage, aufgerufene Seite bzw. Datei, Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL sowie der Domainname Ihres Internet-Service-Providers. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 14 Tagen gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

4. Verschlüsselung (SSL/TLS)

Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen über das Kontaktformular oder Anmeldungen im Mitgliederbereich – eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an “https://” und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

5. Cookies

Unsere Website verwendet im Grundsatz ausschließlich technisch notwendige Cookies. Dazu gehören Session-Cookies für den Seitenbetrieb sowie Login-Cookies für registrierte Nutzer des Mitgliederbereichs. Diese Cookies werden mit dem Schließen des Browsers bzw. nach Ende der Sitzung gelöscht oder bleiben gespeichert, solange Sie eingeloggt sind. Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG. Marketing-, Tracking- oder Analyse-Cookies setzen wir nicht ein. Einwilligungspflichtige Technologien von Drittanbietern kommen ausschließlich im Zusammenhang mit Google reCAPTCHA (Ziffer 11) zum Einsatz und werden erst nach Ihrer Einwilligung geladen.

6. Kontaktaufnahme und Formulare

Wenn Sie uns über die auf der Website eingebundenen Formulare (z. B. Kontakt-, Anfrage- oder Veranstaltungsformulare) oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Betrieb, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag bzw. eine Mitgliedschafts- oder Kooperationsbeziehung gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach zwei Jahren, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Versand über Microsoft 365

Für den Versand von E-Mails aus unseren Systemen (z. B. Bestätigungs- und Antwortmails) nutzen wir den Dienst Microsoft 365 (Exchange Online) der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung personenbezogener Daten in die USA kann dabei nicht ausgeschlossen werden; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zudem bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige geschäftliche Kommunikation).

8. Microsoft Forms

Für Anmeldungen zu Veranstaltungen und sonstige Abfragen nutzen wir den Dienst Microsoft Forms im Rahmen unseres Microsoft-365-Tenants (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die Formulare sind von unserer Website verlinkt und werden bei Microsoft aufgerufen; beim Ausfüllen werden die von Ihnen eingegebenen Daten (z. B. Name, Betrieb, E-Mail-Adresse, Angaben zur Anmeldung) in unserem Tenant gespeichert und von uns zur Bearbeitung verwendet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert, zudem bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anmeldung/Teilnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nach Abschluss der Veranstaltung bzw. Bearbeitung gelöscht, soweit keine Aufbewahrungspflichten bestehen. Ergänzend gilt die Datenschutzerklärung von Microsoft.

9. Newsletter

Für den Bezug unseres Newsletters verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; protokolliert werden Anmelde- und Bestätigungszeitpunkt sowie die dabei verwendete IP-Adresse. Der Versand erfolgt über unser websiteeigenes Newsletter-System; zur Verbesserung unseres Angebots werten wir in anonymisierter Form Öffnungs- und Klickraten aus. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder durch Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Daten werden nach der Abmeldung aus dem Verteiler gelöscht.

10. Mitgliederbereich und Benutzerkonten

Für den geschützten Mitgliederbereich verarbeiten wir die bei der Registrierung und Profilpflege angegebenen Daten (z. B. Name, Betrieb, E-Mail-Adresse, ggf. Profilbild) sowie Login-Daten. Die Verarbeitung dient der Bereitstellung des Mitgliederbereichs und der darin verfügbaren Inhalte und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben gespeichert, solange Ihr Benutzerkonto besteht; nach Löschung des Kontos werden sie entfernt, soweit keine Aufbewahrungspflichten bestehen.

11. Google reCAPTCHA

Zum Schutz unserer Formulare vor missbräuchlichen automatisierten Eingaben nutzen wir Google reCAPTCHA der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden Verhaltensdaten (z. B. IP-Adresse, Verweildauer, Mausbewegungen) an Google übermittelt; eine Übermittlung in die USA ist möglich (Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert). Die Einbindung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy

12. Kommentare

Wenn Sie Beiträge auf unserer Website kommentieren, speichern wir den Kommentar, Ihren angegebenen Namen bzw. Nutzernamen und Ihre E-Mail-Adresse, bis der Kommentar gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO).

13. Externe Links und LinkedIn

Unsere Website enthält Links zu externen Websites, unter anderem zu unserem LinkedIn-Auftritt. Beim Anklicken verlassen Sie unsere Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich. Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, setzen wir nicht ein.

14. Weitergabe von Daten und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben, eine rechtliche Verpflichtung besteht oder die Weitergabe zur Vertragserfüllung erforderlich ist. Dienstleister, die für uns Daten verarbeiten (z. B. Hosting, IT-Wartung, E-Mail-Dienste), sind vertraglich gemäß Art. 28 DSGVO gebunden.

15. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert.

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Berliner Beauftragte für Datenschutz und Informationssicherheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

17. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne bestimmte Angaben können wir jedoch einzelne Leistungen (z. B. Beantwortung von Anfragen, Mitgliederbereich, Newsletter, Veranstaltungsanmeldungen) nicht erbringen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen, und passen diese fortlaufend dem Stand der Technik an.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die rechtlichen Vorgaben ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.

Stand: September 2026