Stand: August 2026
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Harmony New Energy Auto Service Deutschland GmbH
Lenbachplatz 6
80333 München
Deutschland
Telefon: +49 893 547 4969
E-Mail: germany@icarauto.com
nachfolgend „HARMONY AUTO“ genannt.
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse sowie Informationen über die Nutzung unserer Website.
Wir verarbeiten personenbezogene Daten insbesondere:
Wenn du ein Fahrzeug bei HARMONY AUTO kaufst oder entsprechende Vertragsverhandlungen mit uns führst, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Die Verarbeitung umfasst insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Wir verarbeiten personenbezogene Daten zur Verwaltung, Koordination und Durchführung angeforderter Reparatur-, Wartungs- und sonstiger Serviceleistungen.
Hierzu gehört insbesondere die Kommunikation über:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du uns per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktierst, verarbeiten wir die von dir bereitgestellten Informationen zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
Soweit deine Anfrage der Vertragsanbahnung oder Durchführung eines bestehenden Vertrags dient, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn du über unsere Website eine Probefahrt, ein Fahrzeugangebot, eine Beratung oder Informationen zu einem Fahrzeug anfragst, verarbeiten wir die von dir angegebenen Daten zur Bearbeitung deiner Anfrage.
Hierzu können insbesondere gehören:
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn du dich über unsere Website für eine Veranstaltung anmeldest, verarbeiten wir deine Daten zur Organisation und Durchführung des jeweiligen Events.
Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer sowie veranstaltungsbezogene Angaben gehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw., soweit eine Verarbeitung darüber hinaus auf deiner Einwilligung beruht, Art. 6 Abs. 1 lit. a DSGVO.
Wenn du dich für unseren Newsletter anmeldest oder anderweitig in den Erhalt von Marketingkommunikation einwilligst, verarbeiten wir deine Kontaktdaten, um dich über Fahrzeuge, Angebote, Aktionen, Veranstaltungen und weitere Produkte oder Dienstleistungen zu informieren.
Für Newsletter-Anmeldungen setzen wir grundsätzlich ein Double-Opt-in-Verfahren ein. Dabei wird dokumentiert, dass die Anmeldung bestätigt wurde.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren E-Mails.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir Bestandskunden zudem über ähnliche eigene Produkte oder Dienstleistungen informieren. Einer solchen werblichen Nutzung kannst du jederzeit widersprechen.
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht.
Empfänger können insbesondere sein:
Werden Dienstleister als Auftragsverarbeiter eingesetzt, erfolgt dies grundsätzlich auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Eine Übermittlung deiner Daten an andere Unternehmen zu deren eigenen Werbezwecken erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche Vorschriften, eine längere Speicherung erforderlich machen.
Daten, die wir auf Grundlage deiner Einwilligung verarbeiten, werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
Daten aus Vertragsverhältnissen werden entsprechend der gesetzlichen Aufbewahrungs- und Verjährungsfristen gespeichert.
Unsere Website verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Technologien können eingesetzt werden, soweit sie unbedingt erforderlich sind, um einen von dir ausdrücklich gewünschten digitalen Dienst zur Verfügung zu stellen.
Für das Speichern von Informationen auf deinem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt insbesondere § 25 TDDDG. Einwilligungspflichtige Technologien werden grundsätzlich erst nach deiner Einwilligung aktiviert. § 25 Abs. 2 TDDDG enthält Ausnahmen insbesondere für unbedingt erforderliche Technologien.
Analyse-, Marketing-, Remarketing- und vergleichbare Tracking-Technologien werden daher grundsätzlich erst eingesetzt, nachdem du über unser Consent-Management-System entsprechend eingewilligt hast.
Du kannst deine Auswahl jederzeit über die Cookie-/Datenschutzeinstellungen ändern oder deine Einwilligung mit Wirkung für die Zukunft widerrufen.
Wir verwenden Server-Side Tracking in Verbindung mit einem Google Tag Manager Server-Container.
Hierbei können Tracking- und Ereignisdaten zunächst über einen von uns eingesetzten Server-Container verarbeitet werden, bevor eine Übermittlung an die jeweils eingesetzten Analyse- oder Marketingdienste erfolgt.
Anbieter:
Stape Inc.
Dover, Delaware
USA
Nach unseren Angaben erfolgt das Hosting des eingesetzten Tracking-Servers innerhalb der EU.
Verarbeitet werden können insbesondere:
Soweit Stape als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags gemäß Art. 28 DSGVO.
Rechtsgrundlage für einwilligungspflichtige Trackingvorgänge: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Wir verwenden den Google Tag Manager zur Verwaltung und Ausspielung von Website-Tags.
Anbieter:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Der Google Tag Manager dient insbesondere dazu, die auf unserer Website verwendeten Analyse-, Conversion- und Marketingtechnologien technisch zu verwalten.
Soweit über den Google Tag Manager einwilligungspflichtige Technologien aktiviert werden, erfolgt dies erst nach deiner entsprechenden Einwilligung.
Wir verwenden Google Analytics 4 zur statistischen Analyse und Optimierung unserer Website.
Verarbeitet werden können insbesondere:
Die Datenübermittlung kann über unseren Server-Container erfolgen. Zusätzlich setzen wir Google Consent Mode ein.
Anbieter: Google Ireland Limited.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Google weist aktuell darauf hin, für internationale Datenübermittlungen verschiedene rechtliche Mechanismen einzusetzen. Google LLC hat sich insbesondere unter dem EU-US Data Privacy Framework zertifiziert.
Wir verwenden Google Ads, um die Wirksamkeit unserer Werbekampagnen zu messen und diese zu optimieren.
Hierzu können insbesondere Conversion Tracking, Remarketing und Enhanced Conversions eingesetzt werden.
Dadurch können beispielsweise folgende Aktionen als Conversion erfasst werden:
Verarbeitet werden können insbesondere:
Kontaktinformationen werden bei Enhanced Conversions vor der Übermittlung entsprechend dem eingesetzten Verfahren gehasht. Eine Hashung bedeutet allerdings nicht automatisch, dass keine personenbezogenen Daten mehr vorliegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Empfänger: Google Ireland Limited sowie ggf. Google LLC und weitere Google-Unternehmen.
Wir verwenden Technologien von Meta zur Analyse und Optimierung unserer Werbekampagnen auf Facebook und Instagram.
Hierzu können insbesondere das Meta Pixel und die Meta Conversions API eingesetzt werden.
Verarbeitet werden können:
Die Übermittlung bestimmter Ereignisdaten kann serverseitig über unsere Tracking-Infrastruktur erfolgen.
Anbieter: Meta Platforms Ireland Limited sowie ggf. Meta Platforms Inc.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Soweit die Voraussetzungen vorliegen, kann die Verarbeitung im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO erfolgen.
Wir verwenden die Open-Source-Marketing-Automation-Plattform Mautic.
Nach den von dir bereitgestellten technischen Angaben wird unsere Mautic-Instanz innerhalb der EU bei der dogado GmbH gehostet.
Verarbeitet werden können insbesondere:
Für Newsletter-Anmeldungen verwenden wir ein Double-Opt-in-Verfahren. Hierbei können insbesondere Zeitpunkt und technische Informationen zur Anmeldung und Bestätigung dokumentiert werden.
Newsletter: Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungspflichtiges Webtracking: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Du kannst dich jederzeit über den in unseren E-Mails enthaltenen Abmeldelink vom Newsletter abmelden.
Wir verwenden Microsoft Advertising zur Messung und Optimierung unserer Werbekampagnen.
Hierzu kann insbesondere das Universal Event Tracking (UET) eingesetzt werden.
Anbieter:
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
Irland
Verarbeitet werden können insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Eine Verarbeitung durch weitere Microsoft-Unternehmen, einschließlich Empfängern in Drittländern, kann nicht ausgeschlossen werden.
Wir verwenden das LinkedIn Insight Tag und ggf. LinkedIn Ads Conversion Tracking.
Damit können wir insbesondere:
Anbieter:
LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland
Muttergesellschaft: LinkedIn Corporation, USA.
Verarbeitet werden können insbesondere:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Die Verarbeitung erfolgt nur, soweit du über unser Consent-Management-System in die entsprechende Kategorie eingewilligt hast.
Bei der Nutzung einzelner Dienstleister kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Je nach Empfänger kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission – einschließlich des EU-US Data Privacy Framework für entsprechend zertifizierte US-Unternehmen – oder auf geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
Welche Grundlage konkret Anwendung findet, richtet sich nach dem jeweiligen Anbieter und der konkreten Verarbeitung.
Diese Formulierung ist für 2026 sauberer als die alte pauschale Aussage „Standardvertragsklauseln + ausdrückliche Einwilligung nach Art. 49 DSGVO“. Google bestätigt beispielsweise aktuell seine DPF-Zertifizierung.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Einwilligungen für Cookies, Analyse- und Marketingtechnologien kannst du insbesondere über die Cookie-/Datenschutzeinstellungen unserer Website ändern oder widerrufen.
Die Rechtmäßigkeit der aufgrund deiner Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Werden deine personenbezogenen Daten zum Zwecke der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen.
Nach deinem Widerspruch werden deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Nach Maßgabe der gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:
Zur Ausübung deiner Rechte kannst du dich an die unter Ziffer 1 genannten Kontaktdaten wenden.
Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Für nichtöffentliche Unternehmen mit Sitz in München ist grundsätzlich das:
Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
zuständig.
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstiger unrechtmäßiger Verarbeitung zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und angepasst.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, die eingesetzten Dienste, technische Verfahren oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.
Stand: August 2026
Jetzt zum Newsletter anmelden und keine Neuigkeiten, Probefahrt-Events oder exklusiven Angebote mehr verpassen.
Offiziell autorisierter BYD-Händler –
Harmony New Energy Auto Service Deutschland GmbH
Copyright © 2026 Harmony Auto | by eljot
