Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten von Besuchern der Website www.tomakotrade.eu, von Personen, die uns eine Anfrage senden, und von Kunden, mit denen wir die Anfrage weiter bearbeiten, verarbeiten. Cookies und andere in Ihrem Browser gespeicherte Daten beschreibt ausführlich die Seite Cookies. Das Vertragsverhältnis regeln unsere Geschäftsbedingungen. Konten auf der Website haben nur unsere Mitarbeiter, Besucher registrieren sich nicht.
| Zweck | Personenbezogene Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bearbeitung einer Anfrage aus dem Kontaktformular, dem Anfragefenster (Fahrzeug auf Lager, Vermietung, Transportdienste), dem Konfigurator oder einem Blogartikel und Erstellung eines Angebots. | Name, E-Mail, Telefon und die Angaben, die Sie in das Formular eintragen: Firma oder Gemeinde, Firmennummer (IČO), Region, Art der Organisation, Termin, Finanzierungsart, Nachricht, angefragtes Fahrzeug oder Konfiguration, Angaben zu Ihrem Fahrgestell. | Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage. | 3 Jahre ab dem letzten Kontakt, wenn kein Vertrag geschlossen wird. |
| Angebote, Abschluss und Erfüllung des Vertrags, Aufträge, Buchhaltungs- und Steuerbelege. | Name, Firma, Kontaktdaten, Inhalt des Angebots und des Auftrags, Angaben auf den Belegen. | Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung. Art. 6 Abs. 1 lit. c DSGVO: Pflichten nach dem tschechischen Buchhaltungsgesetz und Mehrwertsteuergesetz. | 10 Jahre, wie es die Vorschriften über Buchhaltung und Mehrwertsteuer verlangen. |
| Versand eines Links zu Ihrer begonnenen Konfiguration an Ihre E-Mail-Adresse, wenn Sie darum bitten. | E-Mail, begonnene Konfiguration. | Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen auf Ihre Anfrage. | 3 Jahre ab dem letzten Kontakt, wenn kein Vertrag geschlossen wird. |
| Zuordnung der Anfrage zur Quelle des Besuchs (Werbung, Suchmaschine, Link) und Aufzeichnung, wie und wann die Anfrage eingegangen ist. | Parameter des Links, über den Sie gekommen sind (utm, gclid), verweisende Seite, Sprache, Browsertyp und eine Einweg-Prüfsumme (Hash) der IP-Adresse. Bei Anfragen aus dem Konfigurator, zu einem bestimmten Fahrzeug auf Lager und aus einem Blogartikel auch die IP-Adresse selbst. Beim Konfigurator zusätzlich der aus der IP-Adresse ermittelte ungefähre Standort, die Bildschirmauflösung und die Google-Analytics-Kennung (nur mit Einwilligung in Analyse-Cookies). | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse daran, zu wissen, woher Anfragen kommen, und den Verlauf der Kommunikation zu belegen. | So lange wie die Anfrage, zu der sie gehören. |
| Ablauf im Konfigurator, auch wenn Sie keine Anfrage senden. | Gewählte Fahrzeugparameter, erreichte Schritte und Zeiten, IP-Adresse, aus der IP-Adresse ermittelter ungefährer Standort, Browsertyp, verweisende Seite, Sprache, Parameter des Werbelinks. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, den Konfigurator zu messen und zu verbessern. | Höchstens 12 Monate. Wenn Sie eine Anfrage senden, so lange wie die Anfrage. |
| Schutz der Formulare vor Spam und Missbrauch. | IP-Adresse, Sitzungskennung (Cookie sessionid), Einweg-Prüfsummen (Hash) von IP-Adresse, E-Mail, Telefon und Nachrichtentext, Ergebnis der Prüfung durch Cloudflare Turnstile. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse am Schutz der Website und der Formulare. | Höchstens 12 Monate. |
| Eigene Statistik der Aufrufe von Artikeln, Fahrzeugen und Links aus unseren Angeboten. | Aufgerufene Seite, verweisende Seite und Quelle des Besuchs, Parameter des Werbelinks, Sprache, Browsertyp, Einweg-Prüfsumme (Hash) der IP-Adresse. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse daran, zu wissen, welche Artikel, Fahrzeuge und Angebote gefragt sind. | Höchstens 12 Monate. |
| Statistik der Scans von QR-Codes auf unseren Vorführfahrzeugen. | Das Fahrzeug, dessen QR-Code Sie gescannt haben, Zeitpunkt, IP-Adresse, Browsertyp, verweisende Seite, Browsersprache. | Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse daran, zu wissen, wie viele Interessenten die Vorführfahrzeuge ansprechen. | Höchstens 12 Monate. |
| Angebote, die wir Ihnen per E-Mail senden. | Name, E-Mail, Inhalt des Angebots, Information, dass Sie den Link im Angebot geöffnet haben. | Art. 6 Abs. 1 lit. b DSGVO, wenn Sie das Angebot angefragt haben, sonst Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, Ihnen unsere Fahrzeuge und Leistungen anzubieten. | 3 Jahre ab dem Versand des Angebots, wenn kein Vertrag geschlossen wird. |
| Analyse der Besucherzahlen und Werbung (Google Analytics, Google Ads). | Cookie-Kennungen, Daten über den Besuch und das Gerät, wie auf der Seite Cookies aufgeführt. Ohne Einwilligung Signale ohne Cookies: IP-Adresse, aufgerufene Seite, Parameter des Werbelinks. | Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung in Cookies und personalisierte Werbung. Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, Besucherzahlen und Werbeleistung mit Signalen ohne Cookies zu messen, wenn Sie keine Einwilligung erteilen. | Cookies wie auf der Seite Cookies angegeben, höchstens bis zum Widerruf der Einwilligung. Signale ohne Cookies nach den Regeln von Google. |
Eine Anfrage aus dem Kontaktformular, dem Anfragefenster (Fahrzeug auf Lager, Vermietung, Transportdienste), dem Konfigurator oder einem Blogartikel speichern wir in unserer Datenbank und senden sie per E-Mail an den Mitarbeiter, der sie bearbeitet. Zur Anfrage speichern wir außerdem die verweisende Seite, Sprache, Browsertyp, Parameter des Werbelinks und eine Einweg-Prüfsumme (Hash) Ihrer IP-Adresse. Eine Anfrage aus dem Konfigurator, zu einem bestimmten Fahrzeug auf Lager oder aus einem Blogartikel legt zusätzlich einen Datensatz in unserer Anfrageverwaltung an, in dem auch die IP-Adresse selbst gespeichert ist. Bei Anfragen aus dem Kontaktformular und aus dem Anfragefenster ohne bestimmtes Fahrzeug (zum Beispiel Vermietung oder Transportdienste) speichern wir die IP-Adresse nur als Prüfsumme. Nach dem Absenden einer Anfrage aus dem Konfigurator oder aus einem Blogartikel senden wir Ihnen an die angegebene E-Mail-Adresse eine Bestätigung mit Zusammenfassung. Mit der Anfrage arbeiten wir in unserer internen Verwaltung weiter: Wir erstellen ein Angebot und, wenn wir uns einigen, einen Auftrag. Website und Datenbank laufen auf unserem eigenen Server in der Tschechischen Republik.
Die Angabe der Daten ist freiwillig. Ohne Kontaktangabe (Telefon oder E-Mail) können wir Ihre Anfrage jedoch nicht beantworten.
Der Konfigurator legt einen Datensatz bereits an, sobald Sie den Einsatzzweck des Fahrzeugs wählen, also noch vor dem Absenden einer Anfrage. Darin speichern wir die gewählten Parameter, die erreichten Schritte und Zeiten, Ihre IP-Adresse, den Browsertyp, die verweisende Seite, die Browsersprache und die Parameter des Werbelinks. Aus der IP-Adresse ermitteln wir den ungefähren Standort (Ort, Region, Staat und geografische Koordinaten), und zwar nur bei Datensätzen des Konfigurators; dazu übermitteln wir die IP-Adresse an den Dienst ip-api.com. Eine Version des Konfigurators speichert außerdem die Bildschirmauflösung und die Google-Analytics-Kennung, die es jedoch nur gibt, wenn Sie in Analyse-Cookies eingewilligt haben.
Ihr Browser merkt sich die letzten 50 Seiten dieser Website, die Sie besucht haben (Daten tmk_*). Diese Liste bleibt nur in Ihrem Browser, die Website sendet sie uns derzeit nicht. Die Parameter des Werbelinks, über den Sie auf die Website gekommen sind (Daten tk_attribution), senden wir zusammen mit dem Datensatz des Konfigurators und mit einer Anfrage aus dem Anfragefenster. Sie dienen dazu, die Anfrage der Quelle des Besuchs zuzuordnen, und wir verarbeiten sie auf Grundlage des berechtigten Interesses, nicht der Einwilligung. Beides können Sie jederzeit in den Browsereinstellungen löschen.
Wir schützen unsere Formulare auf drei Arten. Ein verstecktes Feld, das Menschen nicht sehen, fängt automatische Bots ab. Die Zahl der Übermittlungen begrenzen wir nach IP-Adresse, Browsersitzung (Cookie sessionid) und Formularinhalt; E-Mail, Telefon und Nachrichtentext speichern wir dafür nur als Einweg-Prüfsummen (Hash), aus denen sich die ursprüngliche Angabe nicht ermitteln lässt. Beim Absenden eines Formulars prüft außerdem der Dienst Cloudflare Turnstile, dass es nicht von einem Bot gesendet wird. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Daten Ihres Browsers, und auch wir übermitteln Cloudflare die IP-Adresse bei der Kontrolle des Prüfergebnisses.
Für Blogartikel, Fahrzeugdetails und Links aus unseren Angeboten führen wir eine eigene Aufrufstatistik ohne Cookies. Wir speichern die aufgerufene Seite, woher Sie gekommen sind, die Parameter des Werbelinks, Sprache und Browsertyp und statt der IP-Adresse nur ihre Einweg-Prüfsumme (Hash). Wenn Sie den QR-Code auf einem unserer Vorführfahrzeuge scannen, erfassen wir das Fahrzeug, den Zeitpunkt, Ihre IP-Adresse, den Browsertyp, die verweisende Seite und die Browsersprache und leiten Sie auf die Seite weiter, auf die der QR-Code verweist.
Die Skripte von Google Analytics und Google Ads werden auf unseren Seiten immer geladen. Cookies für die Analyse der Besucherzahlen, die Messung der Werbeleistung und personalisierte Werbung (Remarketing) speichern sie nur mit Ihrer Einwilligung. Ohne Einwilligung erhält Google nur Signale ohne Cookies (Consent Mode): Sie enthalten Ihre IP-Adresse, die aufgerufene Seite und die Parameter des Werbelinks, jedoch keine Browserkennung, und nehmen Sie nicht in Remarketing-Listen auf. Diese Signale senden wir auf Grundlage unseres berechtigten Interesses, Besucherzahlen und Werbeleistung zu messen (Art. 6 Abs. 1 lit. f DSGVO). Welche Cookies gespeichert werden, wie lange und wie Sie die Einwilligung ändern oder widerrufen, beschreibt die Seite Cookies.
Angebote sendet ein Mitarbeiter per E-Mail an einzelne Empfänger, einige mit dem Angebot als PDF. Der Link im Angebot enthält eine Kennung, an der wir erkennen, dass Sie das Angebot auf unserer Website geöffnet haben. Einen Newsletter versenden wir nicht. Wenn Sie keine weiteren Angebote von uns wünschen, schreiben Sie uns, und wir stellen den Versand ein.
Die Seiten laden Schriften vom Dienst Google Fonts, Programmbibliotheken von den Servern cdn.jsdelivr.net und cdnjs.cloudflare.com und einige Fahrzeugfotos vom Server g.tipcars.com. Ihr Browser teilt diesen Servern dabei seine IP-Adresse und die für die Auslieferung der Datei nötigen technischen Daten mit. Wir tun dies auf Grundlage unseres berechtigten Interesses an einer schnellen und zuverlässigen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
Google und Cloudflare können Daten auch in den Vereinigten Staaten verarbeiten. Die Übermittlung richtet sich nach dem Datenschutzrahmen EU-USA (EU-US Data Privacy Framework), für den die Europäische Kommission entschieden hat, dass er ein angemessenes Schutzniveau gewährleistet.
Die Fristen in der Übersicht oben sind Höchstfristen. Wenn Sie Ihr Recht auf Löschung ausüben oder Widerspruch einlegen, löschen wir die Daten früher, sofern wir sie nicht zur Erfüllung einer gesetzlichen Pflicht oder zur Verteidigung von Rechtsansprüchen benötigen. Kopien der Daten befinden sich auch in Datenbanksicherungen.
Wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die einzige profilingähnliche Tätigkeit sind Remarketing-Listen von Google Ads, in die Ihr Browser nur mit Ihrer Einwilligung in Werbe-Cookies aufgenommen wird.
Sie haben das Recht:
Ihre Rechte können Sie per E-Mail an tomas@tomakotrade.eu, telefonisch unter +420 732 334 758 oder per Brief an unseren Sitz geltend machen. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Einen Datenschutzbeauftragten haben wir nicht benannt, da das Gesetz uns dazu nicht verpflichtet.
Zuständige Aufsichtsbehörde ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Prag 7, www.uoou.gov.cz. Sie können sich auch an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie wohnen oder arbeiten.
Wir passen diese Datenschutzerklärung an, wenn sich die Art der Verarbeitung personenbezogener Daten ändert. Diese Fassung gilt ab dem 23. 9. 2026.