Datenschutz

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die AAA GmbH, Zum Sebaldsbrücker Bahnhof 1 (WURST CASE), 28309 Bremen. Die AAA GmbH wird durch Oliver Hasemann und Daniel Schnier vertreten.

Telefon: +49 421 69 58 126
E-Mail: kontakt@aaa-bremen.de

2. Hosting

Die AAA GmbH mietet den Server, auf dem www.aaa-bremen.de liegt, bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht in einem Rechenzentrum in Nürnberg, Deutschland.

Zweck des Hostings ist die Speicherung und Auslieferung der Website. Dabei verarbeitet der Server die Inhalte der Website und die beim Abruf anfallenden Daten, die in Abschnitt 3 beschrieben sind. Empfänger dieser Daten ist die Hetzner Online GmbH, die sie in unserem Auftrag im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Speicherdauer der Abrufdaten ist in Abschnitt 3 angegeben.

3. Server-Logdateien

Bei jedem Abruf einer Seite oder Datei unserer Website speichert der Webserver automatisch einen Eintrag im Zugriffsprotokoll. Das Zugriffsprotokoll ist eine Datei, in der der Server alle Abrufe aufzeichnet. Jeder Eintrag enthält:

• die vollständige IP-Adresse, also die Adresse, unter der Ihr Internetanschluss oder Ihr Gerät im Netz erreichbar ist
• Datum und Uhrzeit
• die Art der Anfrage mit der aufgerufenen Adresse und dem Übertragungsprotokoll, also der technischen Fassung der Übertragung, etwa HTTP/2
• den HTTP-Statuscode, also das Ergebnis der Anfrage, etwa erfolgreich oder nicht gefunden
• die übertragene Datenmenge
• den Referrer, also die zuvor besuchte Seite, sofern Ihr Browser diese übermittelt
• die Browserkennung, den „User-Agent“, mit Browser, Version und Betriebssystem

Bei Fehlern kommt ein Eintrag im Fehlerprotokoll hinzu, ebenfalls mit Ihrer IP-Adresse.

Zwecke sind der Betrieb der Website, die Abwehr von Angriffen und Missbrauch sowie die Fehlersuche. Die Protokolldaten werden ausschließlich für diese Zwecke verwendet, nicht mit anderen Datenquellen zusammengeführt und nicht zu Werbezwecken ausgewertet. Empfänger ist die Hetzner Online GmbH als unser Hostinganbieter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktion der Website.

Die Protokolle werden täglich in eine neue Datei überführt. Einträge werden nach 30 Tagen automatisch gelöscht.

4. Cookies, Analyse und Inhalte anderer Anbieter

Unsere Website ist statisch. Es gibt keine Datenbank, keine Benutzerkonten für Besucher, kein Kontaktformular, keine Kommentare und keine Suche.

Die Website selbst speichert keine Cookies auf Ihrem Gerät. Cookies sind kleine Textdateien, die eine Website im Browser ablegen kann. Wir setzen keine Analyse- oder Statistikdienste, keine Werbe- und Trackingdienste und keine Social-Media-Plugins ein. Social-Media-Plugins sind eingebundene Schaltflächen oder Inhalte sozialer Netzwerke.

Die öffentlichen Seiten unserer Website laden Schriften, Bilder und Skripte ausschließlich vom eigenen Server. Skripte sind kleine Programme in JavaScript, der Skriptsprache für Funktionen im Browser. Inhalte anderer Anbieter werden erst eingebunden, wenn Sie ein Video starten oder das Newsletter-Formular absenden. Einzelheiten stehen in den Abschnitten 6 und 7.

Ihr Browser kann Seiten unserer Website im Hintergrund vorab laden, sobald ein Aufruf wahrscheinlich ist. Das kann geschehen, wenn Sie mit dem Mauszeiger auf einen Link zeigen oder ihn antippen. Auf Mobilgeräten ist das Vorabladen auch möglich, wenn nach dem Scrollen ein Link im sichtbaren Bereich steht. Dabei fließen keine Daten an andere Anbieter. Auf dem Server entstehen dieselben Logeinträge wie bei einem normalen Aufruf. Für diese Logeinträge gelten die Angaben in Abschnitt 3.

5. Verschlüsselung

Unsere Website ist über HTTPS erreichbar. HTTPS bezeichnet die verschlüsselte Übertragung zwischen Browser und Server per TLS, „Transport Layer Security“, dem Standardverfahren zur Verschlüsselung im Web.

Aufrufe über unverschlüsseltes HTTP leitet der Server auf HTTPS um. Für www.aaa-bremen.de merken sich Browser diese Vorgabe mit HSTS, „HTTP Strict Transport Security“. Bei späteren Besuchen bauen die Browser direkt eine verschlüsselte Verbindung auf.

6. Vimeo-Videos

Auf einigen Seiten unserer Website sind Videos der Plattform Vimeo eingebunden. Anbieter ist Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, New York 10001, USA.

Vor dem Klick zeigt die jeweilige Seite unserer Website nur ein Vorschaubild vom eigenen Server mit Abspielsymbol. Das Vorschaubild ist die Schaltfläche. Ihr Browser baut dabei keine Verbindung zu Vimeo auf.

Unter jedem Video steht ein kurzer Hinweis zu Vimeo, zur Datenübertragung beim Klick, zur Einwilligung und zum Widerruf. Der Hinweis verweist auf diese Datenschutzerklärung. Screenreader, also Programme, die Bildschirminhalte vorlesen, lesen ihn an der Schaltfläche vor.

Erst mit dem Klick lädt die jeweilige Seite unserer Website den Vimeo-Player, das Programm zur Wiedergabe, von player.vimeo.com. Ist JavaScript in Ihrem Browser ausgeschaltet, führt der Klick als Link zur Seite des Videos auf vimeo.com.

Ab dem Klick überträgt Ihr Browser Daten an Vimeo, mindestens:

• Ihre IP-Adresse
• technische Angaben zu Browser und Gerät
• die Kennung des gestarteten Videos

Als Herkunftsadresse übermittelt Ihr Browser nur https://www.aaa-bremen.de/. Über die Kennung des Videos kann Vimeo aber erkennen, welches Video Sie gestartet haben. Zweck der Verarbeitung ist die Wiedergabe des Videos. Vimeo verarbeitet die Daten laut eigener Datenschutzerklärung, die ausdrücklich auch für den Player gilt, außerdem für eigene Zwecke.

Der Player wird mit dem Zusatz „dnt=1“ geladen. „dnt“ steht für „Do Not Track“. Laut Vimeo verhindert „dnt=1“, dass der Player Sitzungs- und Analysedaten erhebt. Laut Vimeo setzt der Player dann nur noch Cookies zum Schutz vor automatisierten Zugriffen:

• „player_clearance“ mit einer Speicherdauer von 7 Tagen
• „cf_clearance“ des Sicherheitsdienstes Cloudflare mit einer Speicherdauer von 1 Jahr
• „__cf_bm“ des Sicherheitsdienstes Cloudflare mit einer Speicherdauer von 30 Minuten
• „_cfuvid“ des Sicherheitsdienstes Cloudflare mit einer Speicherdauer bis zum Ende der Sitzung

Cookies, die Vimeo schon bei früheren Besuchen in Ihrem Browser gespeichert hat, sendet Ihr Browser laut Vimeo trotzdem mit.

Vimeo.com, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Das EU-U.S. Data Privacy Framework ist ein Verfahren, bei dem sich US-Unternehmen zur Einhaltung bestimmter Datenschutzregeln verpflichten und dafür zertifizieren lassen. Grundlage der Datenübermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO. Der Angemessenheitsbeschluss ist die Feststellung der EU-Kommission, dass zertifizierte Unternehmen ein angemessenes Datenschutzniveau bieten.

Rechtsgrundlage für die beschriebene Verarbeitung ist Ihre Einwilligung durch den Klick, Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern und Auslesen von Informationen auf Ihrem Gerät ist § 25 Abs. 1 TDDDG die Rechtsgrundlage. Das TDDDG ist das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz und regelt den Zugriff auf Informationen in Ihrem Gerät.

Die Einwilligung gilt nur für das eine Video auf der Seite unserer Website, auf der Sie es gestartet haben. Sie widerrufen die Einwilligung, indem Sie die Seite unserer Website mit dem gestarteten Video neu laden oder verlassen. Danach ist das Video wieder ohne Verbindung zu Vimeo. Das gilt auch, wenn Sie über den Zurück-Knopf des Browsers auf die Seite mit dem Video zurückkehren. Cookies, die Vimeo bereits gesetzt hat, löschen Sie in den Einstellungen Ihres Browsers.

Weitere Informationen stehen in der Datenschutzerklärung von Vimeo.

7. Newsletter

Am Ende jeder Seite unserer Website befindet sich ein Anmeldeformular für den Newsletter. Es enthält folgende Felder:

• E-Mail-Adresse als Pflichtfeld
• Vorname und Nachname als freiwillige Angaben

Zweck aller Formularfelder ist der Versand des Newsletters. Mit einem Klick auf „In den Verteiler eintragen“ sendet Ihr Browser die Angaben direkt an Mailchimp. Die Website selbst speichert die Angaben nicht. Mailchimp öffnet danach eine eigene Seite in einem neuen Fenster.

Unter dem Formular steht ein kurzer Hinweis zur Einwilligung, zu Mailchimp, zur Messung je Empfänger mit Bewertung und zum Widerruf. Der Hinweis verweist auf diese Datenschutzerklärung.

Anbieter ist The Rocket Science Group LLC d/b/a Mailchimp, 405 North Angier Ave. NE, Atlanta, GA 30308, USA. Die Abkürzung „d/b/a“ bedeutet „handelnd unter dem Namen“. Mailchimp ist Teil von Intuit Inc. Mailchimp verarbeitet die Daten in unserem Auftrag für den Versand und die Auswertung des AAA-Newsletters. Empfänger ist Mailchimp.

Zwecke sind der Versand des Newsletters mit aktuellen AAA-Informationen und die Auswertung, wie der Newsletter gelesen wird. Rechtsgrundlage für Versand und Messung, einschließlich der Standortableitung, Geräteerkennung und Bewertung, ist Ihre Einwilligung bei der Anmeldung, Art. 6 Abs. 1 lit. a DSGVO.

Zusätzlich speichert Mailchimp den Zeitpunkt der Anmeldung und die dabei verwendete IP-Adresse. Zweck ist der Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in diesem Nachweis.

Den Newsletter gibt es nur mit Messung. Versand und Messung lassen sich nicht getrennt wählen und nur gemeinsam widerrufen. Ihre Daten werden für Versand und Messung bis zur Abmeldung bei Mailchimp gespeichert.

Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung in Versand und Messung gemeinsam widerrufen:

• über den Abmeldelink in jeder Newsletter-Ausgabe
• über den Abmeldelink auf der Seite Newsletter
• per E-Mail an kontakt@aaa-bremen.de

Intuit Inc. und The Rocket Science Group LLC d/b/a Mailchimp sind nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage der Datenübermittlung in die USA ist der Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO.

Informationen zu Mailchimps eigener Datenverarbeitung finden Sie unter https://www.intuit.com/privacy/statement/. Diese Informationen gelten nicht für die Daten, die Mailchimp in unserem Auftrag verarbeitet.

Messung von Öffnungen und Klicks

Jede Newsletter-Ausgabe enthält ein unsichtbares Bild, das beim Öffnen vom Mailchimp-Server geladen wird. So erfasst Mailchimp, ob und wann Sie den Newsletter öffnen. Links im Newsletter führen über einen Mailchimp-Server. Dadurch erfasst Mailchimp, welche Links Sie anklicken.

Aus der IP-Adresse leitet Mailchimp außerdem ungefähre Standortangaben ab, nämlich Land, Region und Zeitzone. Diese Ableitung gehört zur Messung. Aus Öffnungen und Klicks schätzt Mailchimp laufend Ihren ungefähren Standort und Ihre Zeitzone anhand der IP-Adresse und erkennt Ihr Gerät. Die Auswertung erfolgt je Empfänger, also personenbezogen.

Wenn Ihr E-Mail-Programm keine Bilder lädt, verhindert das die Erfassung der Öffnung über das Bild. Klicken Sie einen Link an, zählt Mailchimp das trotzdem als Öffnung.

Mailchimp bewertet jeden Empfänger automatisch auf einer Skala von 1 bis 5 Sternen. In die Bewertung gehen ein:

• die Klickaktivität im Verhältnis zur Zahl der Sendungen
• nicht zustellbare E-Mails
• Beschwerden
• eine erneute Anmeldung nach einer Abmeldung

Daraus folgt keine Entscheidung mit rechtlicher Wirkung für Sie. Für das Laden des unsichtbaren Bildes ist zusätzlich § 25 Abs. 1 TDDDG die Rechtsgrundlage.

Seiten von Mailchimp

Die Seiten nach dem Absenden des Formulars und die Abmeldeseite stellt Mailchimp bereit. Diese Seiten gehören nicht zu unserer Website.

Mailchimp setzt dort eigene Cookies, etwa:

• „_mcid“ mit einer Speicherdauer von 1 Jahr
• „_abck“ mit einer Speicherdauer von 1 Jahr
• „bm_sz“ mit einer Speicherdauer von 4 Stunden

Mailchimp setzt dort außerdem ein Skript zur Erkennung automatisierter Zugriffe ein, das Signale aus Browser und Gerät auswertet. Als Dienstleister für Sicherheit nennt Mailchimp in seiner Liste der Unterauftragsverarbeiter das Unternehmen Akamai.

Zur Erkennung automatisierter Eingaben setzt Mailchimp dort außerdem den Dienst reCAPTCHA von Google ein. reCAPTCHA wertet dafür Signale aus Browser und Gerät aus, erhält Ihre IP-Adresse und setzt das Cookie „_GRECAPTCHA“. Laut den Bedingungen von reCAPTCHA nutzt Google die Daten auch für eigene Zwecke, nämlich die Verbesserung von reCAPTCHA und allgemeine Sicherheit.

Die Mailchimp-Seiten können außerdem Schriften von Google-Servern laden. Google erhält dabei ebenfalls Ihre IP-Adresse. Zweck des Ladens der Schriften ist die Darstellung der Mailchimp-Seite.

Rechtsgrundlage für die Cookies, die Erkennung automatisierter Zugriffe, reCAPTCHA und die Schriften auf den Mailchimp-Seiten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und funktionierenden Anmeldung und Abmeldung. Für das Speichern und Auslesen von Informationen auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG die Rechtsgrundlage, weil dieses Speichern und Auslesen für die von Ihnen gewünschte An- oder Abmeldung unbedingt erforderlich ist.

Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Grundlage der Übermittlung in die USA ist der Angemessenheitsbeschluss, Art. 45 DSGVO.

Speicherung nach der Abmeldung

Nach der Abmeldung bleibt Ihr Eintrag mit dem Status „abgemeldet“ bei Mailchimp gespeichert. Er enthält die bis dahin gespeicherten Angaben, etwa Ihren Namen, den Zeitpunkt und die IP-Adresse der Anmeldung sowie den bisherigen Verlauf von Öffnungen, Klicks, Standortangaben und Bewertung. Der Eintrag bleibt gespeichert, bis wir ihn löschen.

Zwecke sind der Nachweis der früheren Einwilligung und die Sicherstellung, dass Sie keinen Newsletter mehr erhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in diesem Nachweis und in der Einhaltung Ihrer Abmeldung.

Auf Ihren Wunsch per E-Mail an kontakt@aaa-bremen.de löschen wir den Eintrag vollständig.

8. Kontakt per E-Mail oder Telefon

Wenn Sie uns eine E-Mail schreiben oder anrufen, verarbeiten wir Ihre Angaben, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.

Unsere E-Mail-Postfächer liegen bei ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Das Unternehmen speichert die E-Mails in unserem Auftrag. Empfänger Ihrer E-Mail ist ALL-INKL.COM als unser Dienstleister. ALL-INKL.COM betreibt nach eigener Angabe seine Rechenzentren in Dresden, Deutschland.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft. In den übrigen Fällen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt dann in der Beantwortung Ihrer Anfrage.

Wir speichern Ihre Angaben, bis Ihre Anfrage erledigt ist. Unterliegt die Korrespondenz gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten, speichern wir sie bis zu deren Ablauf. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO, die rechtliche Verpflichtung.

9. Links zu anderen Websites

Texte auf unserer Website verlinken auf andere Websites, auch auf Kartendienste und Videoplattformen. Diese Links sind einfache Verweise.

Erst mit dem Klick ruft Ihr Browser die andere Website auf. Die andere Website erfährt dabei als Herkunft nur https://www.aaa-bremen.de/, nicht die einzelne Seite unserer Website. Auf der anderen Website gilt die Datenschutzerklärung des jeweiligen Anbieters.

10. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, Art. 7 Abs. 3 DSGVO. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für alle Anliegen genügt eine Nachricht an kontakt@aaa-bremen.de oder an die oben genannte Postanschrift.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO statt.

Für den Besuch unserer Website sind nur die technisch nötigen Daten aus den Server-Logdateien erforderlich. Für den Newsletter ist die E-Mail-Adresse erforderlich. Alle weiteren Angaben sind freiwillig.

Widerspruchsrecht nach Art. 21 DSGVO

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO einlegen, Art. 21 DSGVO. Das betrifft hier:

• das Hosting
• die Server-Logdateien
• Kontaktanfragen
• den Nachweis der Newsletter-Anmeldung
• die Cookies, reCAPTCHA und Schriften auf den Mailchimp-Seiten
• die Speicherung nach der Abmeldung

Ihren Widerspruch richten Sie an kontakt@aaa-bremen.de.

Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.

Zuständig für die AAA GmbH ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122-124, 27570 Bremerhaven. Die Website der Aufsichtsbehörde ist https://www.datenschutz.bremen.de.

Stand der Erklärung: Oktober 2026