Ihr Vertrauen in den korrekten Umgang mit Ihren Daten ist eine wichtige Voraussetzung für unsere Arbeit. Die Verarbeitung Ihrer Daten geschieht unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Mit dieser Datenschutzerklärung informieren wir Sie, wie Ihre Daten bei Nutzung unserer Website und bei unseren weiteren Leistungen verarbeitet werden.

1. Wer ist verantwortlich und an wen kann ich mich wenden?

Verantwortlich für die Datenverarbeitung ist:

IB Thomée GmbH
vertreten durch die Geschäftsführung: Silke Thomée
Kapelle 18
47877 Willich

Telefon: 02156 4861980
E-Mail: auftrag@ib-thomee.de

2. Rechtsgrundlagen der Verarbeitung

Holen wir Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Machen lebenswichtige Interessen der betroffenen oder einer anderen natürlichen Person eine Verarbeitung erforderlich, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen Ihre Interessen, Grundrechte und Grundfreiheiten nicht, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der Durchführung unserer Geschäftstätigkeit.

3. Zugriffsdaten und Server-Logs

Unsere Website ist so gestaltet, dass persönliche Daten nur dann verarbeitet werden, wenn es wirklich nötig ist. Sie können die Nutzung jederzeit beenden, indem Sie den Browser schließen oder eine andere Seite aufrufen.

Beim Aufruf einer Seite protokolliert der Webserver unseres Hosters Uberspace (Jonas Pasche, Kaiserstr. 15, 55116 Mainz) technisch notwendige Zugriffsdaten:

IP-Adresse
Datum und Uhrzeit der Anfrage
aufgerufene Seite oder Datei
übertragene Datenmenge und Meldung, ob der Abruf erfolgreich war
verwendeter Browser, Betriebssystem und Spracheinstellung

Die Verarbeitung erfolgt, um die Nutzung der Website zu ermöglichen (Verbindungsaufbau), sowie zur Systemsicherheit und technischen Administration, auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe an Dritte oder eine Auswertung findet nicht statt, ein Nutzerprofil wird nicht erstellt. Die Protokolle werden beim Hoster gespeichert und spätestens nach drei Jahren gelöscht. Mit Uberspace besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Keine Cookies, kein Tracking, keine Dienste Dritter

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Trackingwerkzeuge und bindet keine Inhalte fremder Anbieter ein, also keine externen Schriften, Karten, Videos, Social-Media-Elemente oder Skripte. Deshalb gibt es auch keinen Cookie-Hinweis.

Einige Links führen zu anderen Websites, zum Beispiel zu OpenStreetMap, zu Gesetzestexten auf gesetze-im-internet.de, zu Bewertungsstandards des VMF oder zu unseren Stellenanzeigen bei stellenwerk. Daten werden erst übertragen, wenn Sie einen solchen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und deren Abwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Welche Daten verarbeitet werden, hängt von Ihrer Mitteilung ab. Ein Kontaktformular gibt es auf dieser Website nicht.

Ihre Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

E-Mail und Übermittlung in Drittländer: Für E-Mail nutzen wir den Cloud-Dienst eines Anbieters mit Sitz in den USA als Auftragsverarbeiter. Dabei werden Daten aus E-Mail-Anfragen auch außerhalb der EU verarbeitet. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; damit besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Verarbeitung im Rahmen unserer Leistungen

Für Gutachten, Hauptuntersuchungen, Abnahmen, Bewertungen und Leasingrücknahmen verarbeiten wir die Daten, die dafür nötig sind:

Name, Anschrift und Kontaktdaten von Auftraggebern, Haltern und Ansprechpartnern
Fahrzeugdaten wie Kennzeichen, Fahrzeug-Identifizierungsnummer und Fahrzeugpapiere
Fotos und Befunde vom Fahrzeug
bei Schadenfällen: Angaben zum Unfall, zu Beteiligten und Versicherungen
Rechnungs- und Zahlungsdaten

Wir verwenden diese Daten ohne gesonderte Einwilligung ausschließlich zur Erfüllung und Abwicklung des Auftrags nach Art. 6 Abs. 1 lit. b DSGVO, bei amtlichen Prüfungen und für Aufbewahrungspflichten zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO.

Empfänger: Wir geben Daten nur weiter, wenn das für den Auftrag nötig ist, gesetzlich vorgeschrieben ist oder Sie zugestimmt haben. Je nach Auftrag sind das zum Beispiel:

TÜV SÜD, in dessen Namen wir amtliche Prüfungen durchführen
Behörden, soweit das Gesetz es verlangt
Versicherungen, Rechtsanwälte und Werkstätten im Schadenfall
Leasinggesellschaften, Autohäuser und Flottenbetreiber als unsere Auftraggeber bei Rücknahmen
Dienstleister, die für uns als Auftragsverarbeiter tätig sind (zum Beispiel Hosting, E-Mail, IT)

Setzen wir Auftragsverarbeiter ein, verarbeiten diese die Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags nach Art. 28 DSGVO.

7. Bewerbungen

Sie können sich per E-Mail bei uns bewerben, auch auf Anzeigen in Jobportalen wie stellenwerk. Dabei übermitteln Sie uns zum Beispiel Name, Anschrift, Kontaktdaten und Bewerbungsunterlagen. Wir verarbeiten diese Daten zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses). Ihre Unterlagen sehen nur die Personen, die am Auswahlverfahren beteiligt sind. Für Daten, die Sie direkt bei einem Jobportal eingeben, gilt zusätzlich dessen Datenschutzerklärung.

Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern bis dahin keine Ansprüche geltend gemacht wurden, etwa nach dem Allgemeinen Gleichbehandlungsgesetz (AGG). Möchten Sie, dass wir Ihre Bewerbung für spätere Stellen aufbewahren, fragen wir Sie vorher um Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Bei einer Einstellung werden die Unterlagen Teil der Personalakte.

8. Datensicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder Verbreitung. Die Übertragung zwischen Ihrem Browser und unserem Server ist verschlüsselt (HTTPS).

Datensicherung: Die Daten unseres Webservers, einschließlich der unter Nummer 3 genannten Protokolle, sichern wir täglich verschlüsselt bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Die Daten werden bereits vor der Übertragung verschlüsselt; Hetzner hat keinen Zugriff auf die Inhalte. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an der Verfügbarkeit und Wiederherstellbarkeit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Ältere Sicherungsstände werden nach einem festen Schema gelöscht, spätestens nach drei Jahren.

9. Weitergabe an Dritte

Eine andere als die in dieser Erklärung beschriebene Weitergabe an Dritte findet nicht statt, weder zu kommerziellen noch zu nichtkommerziellen Zwecken. Etwas anderes gilt nur, wenn Sie ausdrücklich eingewilligt haben oder die Weitergabe gesetzlich vorgeschrieben ist. Ein Abgleich mit anderen Datenbeständen findet nicht statt.

10. Speicherdauer und Löschung

Wir speichern personenbezogene Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Danach werden sie gelöscht, es sei denn, eine befristete Weiterverarbeitung ist erforderlich:

zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO), in der Regel sechs bis zehn Jahre
zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften (§§ 195 ff. BGB); die regelmäßige Verjährungsfrist beträgt drei Jahre, in Einzelfällen bis zu 30 Jahre

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Beim Auskunfts- und Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; Verarbeitungen vor dem Widerruf bleiben davon unberührt.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (öffnet in neuem Tab) ↗ in Düsseldorf.

12. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Interessenabwägung) erfolgt. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen zum Datenschutz genügt eine E-Mail an auftrag@ib-thomee.de.

13. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für einen Auftrag oder eine Bewerbung brauchen wir die Angaben, die dafür nötig sind. Ohne sie können wir den Auftrag nicht ausführen oder die Bewerbung nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

14. Änderungen und Abrufbarkeit

Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Leistungen oder die Rechtslage ändern. Sie können sie jederzeit unter dem Link „Datenschutz“ abrufen und ausdrucken.

Stand: Oktober 2026