Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

Stand dieser Datenschutzerklärung: November 2025

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Sonntag GmbH
Riegelgrube 10
55543 Bad Kreuznach
Deutschland

Telefon: +49 (0) 671 202 999 21
E-Mail: kfzexit@sonntag.gmbh

2. Allgemeine Hinweise

2.1 Umfang der Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Hosting und Bereitstellung der Website

3.1 Hosting-Provider

Diese Website wird gehostet durch Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA).

Bei jedem Aufruf unserer Internetseite erfasst unser System (über unseren Hosting-Provider Vercel) automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Logfiles werden nach maximal 30 Tagen automatisch gelöscht.

3.5 Datenübermittlung in Drittländer

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Damit ist ein angemessenes Datenschutzniveau gewährleistet.

Weitere Informationen zu Vercel finden Sie unter:
https://vercel.com/legal/privacy-policy

4. Kontaktformular und E-Mail-Kontakt

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegebenen Daten an uns übermittelt und gespeichert. Diese Daten sind:

• Name
• E-Mail-Adresse
• Telefonnummer (optional)
• Anzahl Kfz-Policen
• Nachricht (optional)

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

• Datum und Uhrzeit der Kontaktaufnahme
• IP-Adresse des Nutzers

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte, mit Ausnahme der in Abschnitt 5 genannten Dienstleister, die wir im Rahmen einer Auftragsverarbeitung einsetzen. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

4.3 Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

4.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

Bei Abschluss eines Vertrages gelten die gesetzlichen Aufbewahrungsfristen (z.B. 10 Jahre für steuerrechtlich relevante Unterlagen).

4.5 Widerspruchs- und Beseitigungsmöglichkeit

Der Nutzer hat jederzeit die Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen. Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.

Ein Widerruf kann per E-Mail an kfzexit@sonntag.gmbh erfolgen.

Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

5. Web3Forms (Formular-Verarbeitung)

5.1 Beschreibung

Für die Verarbeitung unseres Kontaktformulars nutzen wir den Dienst "Web3Forms" der Web3Forms, LLC. Weitere Informationen zum Anbieter finden Sie unter: https://web3forms.com

Wenn Sie unser Kontaktformular ausfüllen und absenden, werden die eingegebenen Daten an Web3Forms übermittelt und an die von uns hinterlegte E-Mail-Adresse weitergeleitet. Die Datenübertragung erfolgt verschlüsselt (HTTPS). Web3Forms speichert die Formulardaten nicht dauerhaft, sondern leitet sie unverzüglich an uns weiter.

5.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Verarbeitung dient ausschließlich der Weiterleitung und Bearbeitung Ihrer Kontaktanfrage.

5.3 Datenspeicherung

Web3Forms fungiert als reiner Weiterleitungsdienst. Die Daten werden nicht dauerhaft bei Web3Forms gespeichert, sondern direkt per E-Mail an uns weitergeleitet. Die weitere Verarbeitung erfolgt ausschließlich durch uns.

5.4 Datenübermittlung in Drittländer (Web3Forms)

Web3Forms verarbeitet die Formulardaten auf Servern in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR kommen.

Soweit personenbezogene Daten in die USA übertragen werden, erfolgt dies auf Grundlage der von der EU-Kommission veröffentlichten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bzw. gleichwertiger geeigneter Garantien.

Wir haben mit Web3Forms einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dennoch kann nicht ausgeschlossen werden, dass US-Behörden auf diese Daten zugreifen können.

Weitere Informationen: https://web3forms.com/privacy

6. hCaptcha

6.1 Beschreibung

Zur Sicherung unseres Kontaktformulars und zum Schutz vor Spam und Missbrauch verwenden wir den Dienst "hCaptcha" der Intuition Machines, Inc. (hCaptcha, 548 Market St, PMB 20785, San Francisco, CA 94104-5401, USA).

hCaptcha ist ein Service zur Unterscheidung zwischen Menschen und Bots. Beim Ausfüllen des Kontaktformulars wird eine Abfrage durchgeführt, bei der Sie bestimmte Aufgaben lösen müssen, um zu beweisen, dass Sie ein Mensch sind.

6.2 Rechtsgrundlage und Zweck

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Verwendung von hCaptcha dient unserem berechtigten Interesse, unsere Website vor Spam und Missbrauch zu schützen und die Sicherheit unserer IT-Systeme zu gewährleisten.

6.3 Datenübermittlung

Bei der Nutzung von hCaptcha werden folgende Daten an hCaptcha übermittelt:

• IP-Adresse
• Browser-Informationen
• Geräteinformationen
• Datum und Uhrzeit des Zugriffs
• Referrer-URL

Diese Daten werden zur Durchführung der Captcha-Prüfung verwendet. hCaptcha speichert diese Daten gemäß eigenen Angaben nicht dauerhaft.

6.4 Datenübermittlung in Drittländer

hCaptcha ist nach dem EU-US Data Privacy Framework zertifiziert. Damit ist ein angemessenes Datenschutzniveau gewährleistet.

6.5 Cookies und TDDDG

Soweit im Rahmen der Nutzung von hCaptcha Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), da die entsprechenden Cookies bzw. Speichervorgänge technisch unbedingt erforderlich sind, um Spam und Missbrauch zu verhindern und die Sicherheit unserer IT-Systeme zu gewährleisten.

Weitere Informationen zu hCaptcha finden Sie unter:
https://www.hcaptcha.com/privacy
https://www.hcaptcha.com/terms

7. Cookies und lokale Speicherung

7.1 Cookies

Unsere Website verwendet derzeit keine Cookies für Tracking- oder Analysezwecke.

Es werden lediglich technisch notwendige Session-Cookies verwendet, die für die Funktionsfähigkeit der Website erforderlich sind (z.B. für das Kontaktformular und die Spam-Schutzmechanismen). Diese werden nach Beendigung Ihrer Browser-Sitzung automatisch gelöscht.

Hinweis: Da wir ausschließlich technisch notwendige Cookies verwenden, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Daher setzen wir keinen Cookie-Banner ein.

7.2 Lokale Speicherung (localStorage / sessionStorage)

Unsere Website nutzt die lokalen Speicherfunktionen Ihres Browsers (localStorage und sessionStorage) ausschließlich für technisch notwendige Funktionen:

• Rate Limiting: Zur Verhinderung von Spam werden Zeitstempel von Formular-Übermittlungen im localStorage gespeichert. Es werden keine personenbezogenen Daten gespeichert, sondern lediglich anonyme Zeitstempel. Die Daten werden automatisch nach 60 Sekunden gelöscht.
• Rechner-Funktionalität: Die im Bestandsrechner eingegebenen Werte werden temporär im sessionStorage gespeichert, um die Funktionalität des Rechners zu gewährleisten. Diese Daten werden beim Schließen des Browser-Tabs automatisch gelöscht und enthalten keine personenbezogenen Informationen.

Diese lokalen Speicherungen sind technisch notwendig für die Funktionsfähigkeit der Website und enthalten keine personenbezogenen Daten. Sie können die lokale Speicherung in Ihren Browser-Einstellungen deaktivieren, was jedoch die Funktionalität der Website einschränken kann.

7.3 Rechtsgrundlage

Die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff hierauf erfolgt, soweit erforderlich, auf Grundlage von § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), da die entsprechenden Cookies und lokalen Speicherungen technisch unbedingt erforderlich sind, um unsere Website zur Verfügung zu stellen und vor Missbrauch zu schützen.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen und sicheren Website).

8. Webanalyse und Tracking

Auf dieser Website werden derzeit keine Analyse-Tools (wie z.B. Google Analytics, Matomo, etc.) eingesetzt.

Wir erfassen keine Nutzungsstatistiken und erstellen keine Nutzerprofile. Sollte sich dies in Zukunft ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und Sie darüber informieren.

9. Social Media Plugins

Auf dieser Website werden keine Social Media Plugins (wie Facebook, Instagram, LinkedIn, etc.) verwendet.

Es findet keine automatische Datenübermittlung an soziale Netzwerke statt.

10. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

10.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von uns eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von uns Auskunft über diese Daten verlangen.

10.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

10.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der gesetzlichen Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist.

10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln.

10.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

10.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland

Telefon: +49 (0) 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Website: www.datenschutz.rlp.de

11. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand November 2025 und ist aktuell gültig.

Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website von Ihnen abgerufen und ausgedruckt werden.