Datenschutz / AGB

AGB Gebrauchtwagen: Verkauf

Verkauf eines gebr. Kraftfahrzeuges durch Autohaus Cyran GmbH

AGB Gebrauchtwagen: Verkauf "BMWi"

Verkauf eines gebr. Kraftfahrzeuges durch Autohaus Cyran GmbH

AGB Gebrauchtwagen: Ankauf

Ankauf eines gebr. Kraftfahrzeuges durch Autohaus Cyran GmbH

AGB Neuwagen: Verkauf / Vermittlung

Verkauf / Vermittlung eines neuen Kraftfahrzeuges durch Autohaus Cyran GmbH

AGB Finanzierung: Neu- und Gebrauchtwagen

Finanzierung eines neuen / gebr. Kraftfahrzeuges durch die BMW Bank

AGB Leasing: Neu- und Gebrauchtwagen

Leasing eines neuen / gebr. Kraftfahrzeuges für Geschäftskunden durch die BMW Bank

AGB: Kfz-Reparaturbedingungen

Durchführung von Reparatur- / Servicedienstleistungen durch Autohaus Cyran GmbH

AGB: Inspektionsbedingungen für AU (BIV)

Bedingungen für die Durchführung von AU-Inspektionen

AGB: Teile-Einkaufsbedingungen für Unternehmen

Verkauf von Ersatzteilen durch Autohaus Cyran GmbH an Unternehmen

AGB: Teile-Verkaufsbedingungen für Endkunden

Allgemeine Geschäftsbedingungen (AGBs) Autohaus Cyran GmbH

AVB: Vermietbedingungen für Mietfahrzeuge

Vermietung von Mietfahrzeugen durch Cyran Autovermietung

DSGVO: Unser Umgang mit Ihren Daten und Ihre Rechte

Datenschutzerklärung

Autohaus Cyran GmbH – Stand: Oktober 2026

1. Datenschutz auf einen Blick

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO).

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Webseite und bei der Nutzung unserer Angebote verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

Autohaus Cyran GmbH
Altenbergerstr. 212
48565 Steinfurt

Telefon: 02552 9365-0
E-Mail: Datenschutz@Autohaus-Cyran.de

3. Datenschutzbeauftragter

Wir haben einen externen Datenschutzbeauftragten bestellt:

KH Service- und Wirtschaftsgesellschaft mbH
Laugestr. 51
48431 Rheine

E-Mail: dsb-extern@service-kh.de

Bei Fragen zum Datenschutz können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

4. Hosting und Server-Logdateien

Beim Aufrufen unserer Webseite werden durch den Webserver automatisch technisch erforderliche Informationen verarbeitet. Hierzu können gehören:

  • IP-Adresse des zugreifenden Geräts

  • Datum und Uhrzeit des Zugriffs

  • Browsertyp und Browserversion

  • Verwendetes Betriebssystem

  • Referrer-URL

  • Aufgerufene Seiten und Dateien

  • Technische Status- und Fehlermeldungen

Diese Daten dienen der sicheren Bereitstellung unserer Webseite, der Fehleranalyse und dem Schutz vor unberechtigten Zugriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unserer Webseite.

Hosting-Anbieter: Strato AG

Speicherdauer der Serverprotokolle: Strato AG

Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. SSL-/TLS-Verschlüsselung

Unsere Webseite verwendet aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung.

Dadurch werden Daten, die Sie an uns übermitteln, beispielsweise über Kontaktformulare, während der Übertragung vor dem unbefugten Mitlesen geschützt.

Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers, die mit „https://“ beginnt.

Die Verschlüsselung dient der sicheren Übertragung personenbezogener Daten und dem Schutz unserer Kommunikationssysteme.

6. Cookies und Consent-Management

Unsere Webseite verwendet Cookies und gegebenenfalls vergleichbare Technologien, um technische Funktionen bereitzustellen und – soweit Sie zustimmen – zusätzliche Dienste zu ermöglichen.

Wir unterscheiden zwischen:

Technisch notwendigen Cookies: Diese sind für den Betrieb und die Sicherheit der Webseite erforderlich.

Einwilligungspflichtigen Cookies und Technologien: Diese werden beispielsweise für Analyse-, Marketing- oder bestimmte externe Dienste eingesetzt und grundsätzlich erst nach Ihrer Zustimmung aktiviert.

Für die Verwaltung Ihrer Einwilligungen verwenden wir ein Consent-Management-Tool (Cookie-Banner).

Eingesetztes Consent-Management-Tool: Complianz | GDPR/CCPA Cookie Consent

Über das Cookie-Banner können Sie Ihre Einwilligung erteilen, ablehnen oder später mit Wirkung für die Zukunft widerrufen.

Die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät erfolgen nach Maßgabe von § 25 TDDDG. Für die anschließende Verarbeitung personenbezogener Daten gelten die jeweiligen Rechtsgrundlagen der DSGVO.

Die Dokumentation erteilter Einwilligungen erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Nachweispflichten.

Informationen zu den konkret verwendeten Cookies, ihren Anbietern und Speicherfristen finden Sie in den Cookie-Einstellungen.

7. Google Tag Manager

Auf unserer Webseite wird nach den vorliegenden technischen Hinweisen der Google Tag Manager eingesetzt, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der zentralen Verwaltung und Einbindung von Webseiten-Tags, beispielsweise für Analyse- und Marketingdienste.

Beim Aufruf können technische Verbindungsdaten, insbesondere die IP-Adresse, an Google übertragen werden. Der Google Tag Manager selbst erstellt grundsätzlich keine eigenständigen Nutzungsprofile, kann jedoch weitere Dienste auslösen, die personenbezogene Daten verarbeiten.

Soweit über den Google Tag Manager einwilligungspflichtige Dienste eingebunden werden, erfolgt deren Aktivierung erst nach entsprechender Einwilligung.

Weitere Informationen:
https://policies.google.com/privacy

8. Google Analytics

Soweit auf unserer Webseite Google Analytics eingesetzt wird, verwenden wir diesen Dienst zur statistischen Auswertung der Webseitennutzung und zur Verbesserung unseres Onlineangebots.

Anbieter ist Google Ireland Limited, Dublin, Irland.

Dabei können insbesondere Informationen zu Seitenaufrufen, Nutzungsdauer, verwendeten Geräten, technischen Merkmalen und Interaktionen verarbeitet werden.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit eine Einwilligung erforderlich ist.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Eine Übermittlung personenbezogener Daten an Google-Unternehmen in Drittländern, insbesondere in die USA, kann stattfinden. Soweit einschlägig, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Kapitel V DSGVO.

Weitere Informationen:
https://policies.google.com/privacy

9. GitHub und externe technische Ressourcen

Nach den vorliegenden technischen Hinweisen werden auf unserer Webseite Ressourcen eingebunden, die von GitHub beziehungsweise damit verbundenen Diensten bereitgestellt werden.

GitHub ist ein Dienst der GitHub, Inc., USA.

Beim Abruf extern bereitgestellter Inhalte können technische Informationen wie IP-Adresse, Browserinformationen und Zeitpunkt des Zugriffs an den jeweiligen Anbieter übermittelt werden. Je nach eingesetztem Dienst können auch Cookies oder vergleichbare Technologien verwendet werden.

Die Rechtsgrundlage richtet sich nach dem konkreten Einsatz. Soweit eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach Ihrer Zustimmung.

Weitere Informationen:
https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

10. Online-Terminbuchung über softNRG

Auf unserer Webseite bieten wir die Möglichkeit, online einen Service- oder Beratungstermin zu vereinbaren.

Hierfür verwenden wir ein Terminbuchungssystem von softNRG.

Bei der Terminvereinbarung können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten

  • Gewünschter Termin

  • Angaben zum Fahrzeug

  • Gewünschte Serviceleistungen

  • Freiwillig mitgeteilte zusätzliche Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage sowie zur Vorbereitung und Durchführung entsprechender Dienstleistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit weitere Daten ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit softNRG personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.

11. Google-Bewertungen und externe Bewertungsportale

Auf unserer Webseite bieten wir die Möglichkeit, Bewertungen unseres Unternehmens aufzurufen oder eine eigene Bewertung abzugeben.

Hierzu verlinken wir auf Google beziehungsweise Google Maps, Dienste der Google Ireland Limited.

Soweit die Aktivierung eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls § 25 Abs. 1 TDDDG.

Bei einem einfachen externen Link werden die Daten grundsätzlich erst beim Aufruf der verlinkten Webseite durch den jeweiligen Anbieter verarbeitet.

Weitere Informationen:
https://policies.google.com/privacy

12. Kontaktformular und Kontaktaufnahme

Wenn Sie uns über unser Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und gegebenenfalls für Anschlussfragen.

Hierzu können insbesondere Name, Kontaktdaten, Nachrichteninhalt und freiwillig übermittelte Informationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung eingehender Nachrichten gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine gesonderte Bestätigung der Kenntnisnahme dieser Datenschutzerklärung ist für die normale Bearbeitung Ihrer Anfrage nicht erforderlich.

13. Bewerbungen und Bewerberdaten

Wenn Sie sich per E-Mail auf eine unserer Stellenausschreibungen bewerben oder uns eine Initiativbewerbung senden, verarbeiten wir Ihre personenbezogenen Daten ausschließlich im Zusammenhang mit dem Bewerbungsverfahren.

Hierzu gehören insbesondere:

  • Name und Kontaktdaten

  • Lebenslauf und Bewerbungsunterlagen

  • Angaben zu Qualifikationen und Berufserfahrung

  • Weitere freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG, soweit anwendbar.

Kommt ein Beschäftigungsverhältnis zustande, können die erforderlichen Daten in die Personalakte übernommen werden.

Bei einer Absage werden die Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Gründe für eine längere Aufbewahrung bestehen.

Eine längere Speicherung, beispielsweise für einen Bewerberpool, erfolgt nur mit entsprechender Einwilligung.

Ihre Bewerbungsdaten erhalten ausschließlich die Personen, die mit der Durchführung des Bewerbungsverfahrens betraut sind, sowie gegebenenfalls vertraglich eingebundene Dienstleister.

14. Google Fonts und Google Maps

Soweit auf unserer Webseite Google Fonts oder Google Maps eingesetzt werden, können beim Abruf dieser Dienste technische Daten, insbesondere die IP-Adresse, an Google übertragen werden.

Anbieter ist Google Ireland Limited, Dublin, Irland.

Werden Schriftarten lokal auf unserem Server bereitgestellt, findet für deren Darstellung keine Verbindung zu Google-Fonts-Servern statt.

Extern eingebundene Google-Dienste, für deren Nutzung eine Einwilligung erforderlich ist, werden erst nach Ihrer Zustimmung geladen.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO sowie gegebenenfalls § 25 Abs. 1 TDDDG.

Weitere Informationen:
https://policies.google.com/privacy

15. Facebook und Instagram

Wir betreiben Unternehmensprofile auf Facebook und Instagram, um über unsere Dienstleistungen, Angebote und Veranstaltungen zu informieren und mit Kunden und Interessenten zu kommunizieren.

Die Plattformen werden von Unternehmen des Meta-Konzerns betrieben.

Beim Besuch unserer Social-Media-Profile können personenbezogene Daten durch Meta verarbeitet werden. Hierzu gehören unter anderem Nutzungs- und Interaktionsdaten.

Für bestimmte statistische Auswertungen unserer Facebook-Seite besteht eine gemeinsame Verantwortlichkeit mit Meta.

Informationen zur Datenverarbeitung finden Sie unter:

Facebook:
https://www.facebook.com/privacy/policy/

Instagram:
https://privacycenter.instagram.com/policy/

Informationen zur gemeinsamen Verantwortlichkeit:
https://www.facebook.com/legal/terms/page_controller_addendum

Soweit Sie uns über diese Plattformen kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

16. Ihre Rechte als betroffene Person

Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird, beispielsweise wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist, Sie jedoch deren Löschung ablehnen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen verlangen, dass wir Ihnen bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

WIDERSPRUCHSRECHT GEMÄSS ART. 21 DSGVO

WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WIR VERARBEITEN DIE BETROFFENEN PERSONENBEZOGENEN DATEN DANN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN ZUM ZWECK DERARTIGER WERBUNG EINZULEGEN. DIES GILT AUCH FÜR PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT.

WIDERSPRECHEN SIE DER VERARBEITUNG FÜR ZWECKE DER DIREKTWERBUNG, WERDEN IHRE PERSONENBEZOGENEN DATEN NICHT MEHR FÜR DIESE ZWECKE VERARBEITET.

Zur Ausübung Ihres Widerspruchsrechts genügt eine Mitteilung an:

Datenschutz@Autohaus-Cyran.de

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist grundsätzlich zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4
40213 Düsseldorf

Webseite: https://www.ldi.nrw.de

18. Einsatz künstlicher Intelligenz (KI) bei der Erstellung und Darstellung von Inhalten

KI-gestützte Erstellung von Bildern, Texten und Medien

Auf unserer Webseite sowie in unseren digitalen Kommunikations- und Werbemedien können Bilder, Illustrationen, Grafiken, Texte, Videos, Animationen und weitere Inhalte verwendet werden, die teilweise oder vollständig mithilfe künstlicher Intelligenz (KI) erstellt, bearbeitet oder optimiert wurden.

Der Einsatz solcher Technologien dient insbesondere der kreativen Gestaltung unserer Webseite, der Präsentation unserer Fahrzeuge, Dienstleistungen und Angebote sowie der Erstellung von Informations- und Werbematerialien.

Darstellung von Personen, Fahrzeugen und Situationen

Einzelne dargestellte Personen, Fahrzeuge, Werkstattsituationen, Räumlichkeiten oder andere Szenen können KI-generiert oder digital verändert worden sein.

Solche Darstellungen dienen der Illustration und Veranschaulichung unserer Leistungen und müssen nicht zwangsläufig tatsächliche Personen, konkrete Fahrzeuge oder real stattgefundene Situationen wiedergeben.

Wir achten darauf, dass durch die Verwendung solcher Inhalte keine irreführenden Aussagen über unsere Fahrzeuge, Dienstleistungen oder Angebote entstehen.

Redaktionelle Verantwortung

Unabhängig davon, ob Inhalte durch Menschen, mithilfe künstlicher Intelligenz oder vollständig KI-gestützt erstellt wurden, liegt die Verantwortung für die veröffentlichten Inhalte bei der Autohaus Cyran GmbH.

KI-generierte Inhalte werden vor ihrer Veröffentlichung nach Möglichkeit auf Plausibilität, Richtigkeit und Eignung überprüft.

Datenschutz und personenbezogene Daten

Die bloße Darstellung bereits erstellter KI-generierter Bilder, Texte oder Videos auf unserer Webseite führt grundsätzlich nicht dazu, dass personenbezogene Daten der Webseitenbesucher an die zur Erstellung eingesetzten KI-Dienste übermittelt werden.

Soweit bei der Erstellung oder Bearbeitung von Inhalten personenbezogene Daten verarbeitet werden, beachten wir die geltenden datenschutzrechtlichen Bestimmungen, insbesondere die Datenschutz-Grundverordnung (DSGVO).

Sofern externe KI-Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies unter Beachtung der jeweils einschlägigen gesetzlichen Anforderungen. Erforderliche zusätzliche Informationen über Anbieter, Verarbeitungszwecke, Rechtsgrundlagen und mögliche Drittlandübermittlungen werden gesondert bereitgestellt.

Transparenz und Kennzeichnung KI-generierter Inhalte

Wir legen Wert auf einen verantwortungsvollen und transparenten Einsatz

19. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen oder die Verarbeitung personenbezogener Daten auf unserer Webseite ändern.

Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.