Datenschutzinformation

Datenschutzerklärung für diese Website

Stand: September 2026. Diese Erklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch von beammycar.com verarbeiten. Für das Vertragsverhältnis mit unseren Kunden gelten ergänzend die Datenschutzregelungen in Ziff. 23 unserer Allgemeinen Geschäftsbedingungen.

A. Verantwortlicher

BMC GmbH, Spohrstraße 2, 04103 Leipzig, vertreten durch Tobias Gahlert.
E-Mail: website@beammycar.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

B. Cookies und Einwilligung

Beim ersten Aufruf unserer Website blenden wir einen Einwilligungsbanner ein. Sie können dort zwischen den Kategorien „Notwendig“, „Statistik“ und „Marketing“ wählen. Ohne Ihre Einwilligung setzen wir ausschließlich technisch notwendige Speichertechniken ein; insbesondere werden keine Analyse- oder Marketing-Dienste geladen.
Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Schlüssel „bmc-cookie-consent“) und protokollieren sie zum Nachweis nach Art. 7 Abs. 1 DSGVO zusammen mit einer pseudonymen Nachweiskennung, einem mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse (Pseudonymisierung nach Art. 4 Nr. 5 DSGVO), der Browserkennung und dem Zeitpunkt der Erteilung.
Wir verwenden dafür zwei getrennte Kennungen, weil sie unterschiedlichen Zwecken dienen:
Die Nachweiskennung („bmc-consent-id“) legen wir dauerhaft in Ihrem Browser ab, sobald Sie eine Entscheidung getroffen haben – auch bei einer Ablehnung, da wir diese nachweisen müssen und Sie sonst bei jedem Seitenaufruf erneut gefragt würden. Sie dient ausschließlich dem Einwilligungsnachweis und wird nicht zur Messung verwendet.
Die Messkennung („bmc-session-id“) legen wir nur dann dauerhaft ab, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Lehnen Sie ab, entfernen wir eine bereits vorhandene Messkennung; sie besteht dann nur noch im Arbeitsspeicher des laufenden Besuchs. Bis zu Ihrer Entscheidung gilt dasselbe.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern. Das Schließen des Banners über das „X“ wirkt wie eine Ablehnung aller nicht notwendigen Kategorien.
Wir fragen Ihre Einwilligung nach Ablauf von zwölf Monaten erneut ab. Zusätzlich speichern wir eine Versionsnummer der Einwilligung: Sobald wir in einer Kategorie einen weiteren Dienst einsetzen oder die Zwecke ändern, verliert Ihre bisherige Einwilligung ihre Gültigkeit und wir fragen Sie erneut – eine früher erteilte Einwilligung deckt neu hinzugekommene Dienste nicht ab.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG für notwendige Speichertechniken, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für alle übrigen Kategorien, Art. 6 Abs. 1 lit. c DSGVO für die Protokollierung der Einwilligung.

C. Reichweitenmessung in eigener Verantwortung

Wir zählen Seitenaufrufe mit einer selbst betriebenen Statistik, die auf unseren eigenen Servern läuft. Erfasst werden die aufgerufene Seite, die Verweisquelle, die gewählte Sprache, die Gerätekategorie, die Verweildauer, etwaige Kampagnenparameter (UTM) und eine pseudonyme Sitzungskennung.
Haben Sie in die Kategorie „Statistik“ eingewilligt, erfassen wir zusätzlich, welche Schaltflächen Sie betätigen (etwa „Jetzt registrieren“ oder die Telefonnummer) und wie Sie unsere Formulare benutzen – also ob ein Formular aufgerufen, abgesendet, erfolgreich übermittelt, abgebrochen oder mit einem Fehler beendet wurde. Zu einem Fehler speichern wir die Fehlermeldung, nicht Ihre Eingaben. Zweck ist zu erkennen, an welcher Stelle unsere Seiten unverständlich sind. Ohne Ihre Einwilligung findet diese Messung nicht statt.
Die pseudonyme Sitzungskennung liegt nur dann dauerhaft in Ihrem Browser, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Ohne diese Einwilligung besteht sie nur im Arbeitsspeicher des laufenden Besuchs und ist mit dem Schließen des Browser-Tabs verloren; wiederkehrende Besuche können wir dann nicht zusammenführen.
Ihre IP-Adresse speichern wir ausschließlich pseudonymisiert: Wir bilden einen Hashwert unter Verwendung eines geheimen, nur uns bekannten Schlüssels (Salt) und verwerfen die IP-Adresse selbst. Eine Zuordnung zu Ihrer Person ist uns damit ohne Kenntnis dieses Schlüssels nicht möglich; eine vollständige Anonymisierung im Sinne des Erwägungsgrundes 26 DSGVO stellt das Verfahren jedoch nicht dar. Den Hashwert und die Browserkennung speichern wir nur dann, wenn Sie in die Kategorie „Statistik“ eingewilligt haben. Ohne diese Einwilligung erfolgt die Zählung ohne IP-Bezug und ohne Browserkennung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und an der Stabilität unseres Angebots.

D. Google Analytics 4 und Google Tag Manager

Haben Sie in die Kategorie „Statistik“ oder „Marketing“ eingewilligt, laden wir den Google Tag Manager (Container-ID GTM-MFJT3MHJ) sowie Google Analytics 4 (Mess-ID G-HEK7MXD3X3). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Vor Ihrer Einwilligung wird keinerlei Verbindung zu Google-Servern aufgebaut. Wir setzen zusätzlich den Google Consent Mode v2 ein; sämtliche Einwilligungssignale stehen dort standardmäßig auf „denied“ und werden erst durch Ihre Auswahl im Banner freigegeben.
Google Analytics verwendet Cookies und vergleichbare Kennungen und verarbeitet dabei insbesondere: gekürzte IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort auf Basis der IP-Adresse, aufgerufene Seiten, Verweildauer, Interaktionen und Verweisquelle. Zweck ist die Analyse des Nutzungsverhaltens, um unser Angebot zu verbessern.
Eine Übermittlung in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotzdem besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, für die Drittlandübermittlung zusätzlich Art. 49 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Die Erfassung durch Google Analytics lässt sich zusätzlich mit dem Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.

E. Meta-Pixel (Facebook und Instagram)

Haben Sie in die Kategorie „Marketing“ eingewilligt, laden wir das Meta-Pixel (Pixel-ID 38567598862854543). Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ohne diese Einwilligung wird keine Verbindung zu connect.facebook.net oder facebook.com aufgebaut.
Das Pixel dient dazu, die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für weitere Anzeigen zu bilden und Besucher unserer Website erneut anzusprechen (Remarketing). Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten und der Zeitpunkt des Besuchs an Meta übermittelt. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem dortigen Konto zuordnen.
Für die Erhebung und Übermittlung der Daten über das Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die weitere Verarbeitung in den Systemen von Meta erfolgt in deren alleiniger Verantwortung.
Das Wesentliche dieser Vereinbarung (Art. 26 Abs. 2 DSGVO): Wir haben mit Meta den „Zusatz für Verantwortliche“ geschlossen. Er betrifft ausschließlich die über das Pixel erhobenen Ereignisdaten. Danach gilt:
Wir sind dafür verantwortlich, Ihre Einwilligung einzuholen, bevor das Pixel lädt, und Sie im Zeitpunkt der Erhebung zu informieren – das geschieht über den Einwilligungsbanner und diese Erklärung.
Meta übernimmt für die gemeinsam verarbeiteten Ereignisdaten die Pflichten aus Art. 13 Abs. 1 lit. a und b DSGVO – also die Angaben zur eigenen Identität und zu den Kontaktdaten – sowie die Erfüllung Ihrer Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Meta trägt außerdem die Verantwortung für die Sicherheit der Verarbeitung nach Art. 32 DSGVO in den eigenen Systemen und für die Meldung von Datenschutzverletzungen, die dort auftreten.
Sie können Ihre Rechte gegenüber jedem von uns beiden geltend machen. Wenden Sie sich an uns, leiten wir Ihr Anliegen unverzüglich an Meta weiter, soweit es die dortige Verarbeitung betrifft. Den vollständigen Text des Zusatzes finden Sie im Zusatz für Verantwortliche von Meta; auf Wunsch senden wir Ihnen das Wesentliche auch in Textform zu.
Eine Übermittlung in die USA an die Meta Platforms, Inc. ist möglich. Meta ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Ein Restrisiko des Zugriffs durch US-Behörden lässt sich dennoch nicht vollständig ausschließen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Setzen der Cookies und das Laden des Pixels, Art. 49 Abs. 1 lit. a DSGVO für die Drittlandübermittlung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Näheres finden Sie in der Datenschutzrichtlinie von Meta sowie in Ihren Werbeeinstellungen bei Facebook.

F. Kontaktformular, Überführungsanfrage und Newsletter

Wenn Sie uns über das Kontaktformular oder das Formular für eine Überführungsanfrage schreiben, verarbeiten wir die dort von Ihnen angegebenen Daten – je nach Formular Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Abhol- und Zieladresse, Fahrzeugdaten und Ihre Nachricht – zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO.
Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe Ihrer Adresse senden wir Ihnen zunächst eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, nehmen wir Sie in den Verteiler auf. Klicken Sie ihn nicht an, bleibt die Adresse inaktiv und der Link verfällt nach 48 Stunden.
Zum Nachweis Ihrer Einwilligung nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt des Versands der Bestätigungsmail, den Zeitpunkt Ihrer Bestätigung sowie jeweils einen pseudonymisierten Hashwert Ihrer IP-Adresse (siehe Abschnitt C). Rechtsgrundlage dieser Protokollierung ist Art. 6 Abs. 1 lit. c DSGVO.
Sie können sich jederzeit abmelden; den Widerruf können Sie formlos an website@beammycar.com richten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Bearbeitung Ihrer Anfrage versenden wir zwei E-Mails: eine Eingangsbestätigung an Sie und eine interne Benachrichtigung an unser Team. Welche Empfänger und Dienstleister dabei beteiligt sind, beschreibt der folgende Abschnitt G.

G. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu eigenen Zwecken Dritter weiter und verkaufen sie nicht. Für den Betrieb dieser Website und die Bearbeitung Ihrer Anfragen setzen wir jedoch Dienstleister ein, die Ihre Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge.
Hosting und Serverbetrieb: Diese Website läuft auf Servern in Deutschland, die für uns von einem IT-Dienstleister betrieben werden. Dabei fallen insbesondere Verbindungs- und Protokolldaten an.
Technischer Betrieb und Support: Die technische Betreuung der Website einschließlich Wartung, Fehleranalyse und Weiterentwicklung erbringt für uns die DEVLAB GmbH. Damit Störungen im Formularbetrieb auffallen, geht jede Formularbenachrichtigung zusätzlich an eine Postfachadresse dieses Dienstleisters (webseite_bmc@devlab.expert). Der Dienstleister kann dabei die Inhalte Ihrer Anfrage zur Kenntnis nehmen; er ist vertraglich zur Vertraulichkeit und zur ausschließlich weisungsgebundenen Verarbeitung verpflichtet.
E-Mail-Versand: Bestätigungs- und Benachrichtigungsmails versenden wir vorrangig über einen eigenen SMTP-Zugang. Ist dieser nicht verfügbar, nutzen wir ersatzweise den Benachrichtigungsdienst der Abacus.AI, Inc., 1001 Page Mill Road, Palo Alto, CA 94304, USA. In diesem Fall werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht an einen Server in den USA übermittelt. Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien besteht das Restrisiko, dass US-Behörden auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.
Weitere Empfänger: Die in den Abschnitten D, E und H beschriebenen Dienste (Google, Meta, Stripe) erhalten Daten nur im dort genannten Umfang. Darüber hinaus übermitteln wir personenbezogene Daten an Behörden oder Gerichte nur, soweit wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), sowie an Steuerberatung und Wirtschaftsprüfung im Rahmen gesetzlicher Aufbewahrungs- und Prüfpflichten.

H. Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen nutzen wir die Dienste des Zahlungsdienstleisters Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum (EWR) und der Schweiz ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Muttergesellschaft: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA).
Wenn Sie einen kostenpflichtigen Vertrag abschließen oder eine Zahlung über Stripe vornehmen, werden die zur Zahlungsabwicklung erforderlichen Daten verschlüsselt an Stripe übermittelt. Hierzu gehören insbesondere Bestelldaten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Betrag, Währung, Transaktionszeitpunkt) sowie Ihre Zahlungsinformationen (z. B. Kreditkartennummer, Gültigkeitsdauer, CVC-Sicherheitscode oder IBAN bei Lastschrift). Ihre sensiblen Zahlungsdaten werden dabei direkt über eine gesicherte Schnittstelle von Stripe erhoben und verarbeitet; wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten auf unseren Servern.
Zur Betrugsprävention und zur Gewährleistung der IT- und Zahlungssicherheit verarbeitet Stripe zudem technische Geräte- und Verbindungsdaten (z. B. IP-Adresse, Browser- und Betriebssysteminformationen).
Rechtsgrundlagen: Die Verarbeitung der Daten zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren, effizienten und reibungslosen Zahlungsabwicklung sowie Betrugserkennung). Soweit wir gesetzlich zur Aufbewahrung von Abrechnungsdaten verpflichtet sind, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Drittlandübermittlung: Eine Übermittlung von Daten an die Muttergesellschaft Stripe, Inc. in den USA oder an weltweite Subunternehmer kann nicht ausgeschlossen werden. Stripe, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem verwendet Stripe Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), um ein angemessenes Datenschutzniveau zu gewährleisten.
Stripe agiert bei der Zahlungsabwicklung und Betrugsprävention teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. Weitere Details zur Datenverarbeitung, Speicherdauer und Ihren Betroffenenrechten bei Stripe finden Sie in der Datenschutzerklärung von Stripe.

I. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen über unsere Formulare sowie transaktions- und abrechnungsbezogene Daten löschen wir, sobald der Vorgang abgeschlossen ist und keine gesetzlichen (insbesondere handels- und steuerrechtlichen) Aufbewahrungsfristen nach HGB oder AO mehr entgegenstehen.
Für die in Abschnitt C beschriebene Reichweitenmessung gelten feste Fristen. Ein täglich laufender Löschvorgang entfernt:

• einzelne Seitenaufrufe, Klicks auf Schaltflächen und Formularereignisse nach 90 Tagen,
• die zusammengefassten Sitzungsdaten (einschließlich IP-Hashwert und Browserkennung) 90 Tage nach dem letzten Seitenaufruf der jeweiligen Sitzung,
• Einwilligungsnachweise nach drei Jahren. Sie fallen nicht unter die Messfristen, sondern unter die Nachweispflicht aus Art. 7 Abs. 1 DSGVO; die Dauer entspricht der regelmäßigen Verjährungsfrist.

Newsletter-Daten löschen wir nach Ihrer Abmeldung; die Nachweise zur Anmeldung bewahren wir wie die übrigen Einwilligungsnachweise drei Jahre auf. Was Google und Meta in eigener Verantwortung speichern, richtet sich nach deren Fristen – die Datenschutzerklärungen sind in den Abschnitten D und E verlinkt.

J. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, können Sie nach Art. 21 DSGVO widersprechen. Erteilte Einwilligungen können Sie jederzeit nach Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Unabhängig davon steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für unseren Sitz zuständigen Behörde in Sachsen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an website@beammycar.com.