Auto vig

Datenschutzerklärung

Autovig nach der DSGVO: Verantwortlicher, Rechtsgrundlage je Zweck, Speicherdauer, Empfänger, EU–US-Übermittlungen, Ihre Rechte und der Beschwerdeweg zur APD/GBA.

Zuletzt geprüft
11. Oktober 2026

Kurz gefasst

  • Verantwortlicher ist die RAENBI GROUP BV; die Website hat keine Konten, Zahlungen oder Nutzerinhalte, daher beschränkt sich die Verarbeitung auf Verbindungsdaten, einwilligungsbasierte Reichweitenmessung (Google Analytics 4 und Microsoft Clarity) und Korrespondenz.
  • Jeder Zweck hat eine Rechtsgrundlage nach Artikel 6 DSGVO; die Reichweitenmessung lädt erst nach Ihrer Einwilligung, und die Drittlandübermittlungen, die sie auslösen kann (Google LLC und Microsoft Corporation, Vereinigte Staaten), sind mit ihren Garantien in Abschnitt 9 beschrieben.
  • Ihre Betroffenenrechte können Sie unter privacy@autovig.eu ausüben und eine Beschwerde bei der belgischen Datenschutzbehörde (APD/GBA) einreichen.

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Besuch der Website autovig.eu (die „Website“). Sie wird gemäß den Artikeln 12, 13 und 14 der Verordnung (EU) 2016/679 (die „DSGVO“) sowie dem belgischen Gesetz vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten erteilt.

Die Website ist ein redaktioneller Informationsdienst zu europäischen Autobahnvignetten und Maut. Sie führt keine Nutzerkonten, verarbeitet keine Zahlungen und beherbergt keine nutzergenerierten Inhalte. Die verarbeiteten personenbezogenen Daten beschränken sich daher auf das, was technisch erforderlich ist, um eine öffentliche Website bereitzustellen, die redaktionelle Reichweite zu messen und Ihre Nachrichten zu beantworten.

1. Verantwortlicher

Verantwortlicher im Sinne von Artikel 4 Nr. 7 DSGVO ist:

  • RAENBI GROUP BV
  • Sitz: Lindestraat 42, 1640 Sint-Genesius-Rode, Belgien
  • Unternehmensnummer (ZDU/KBO): 0738.879.880
  • MwSt.-Nr.: BE 0738.879.880
  • E-Mail: privacy@autovig.eu
  • Website des Unternehmens: raenbi.com

Verweise auf „Autovig“, „wir“, „uns“ oder „unser“ in dieser Erklärung beziehen sich auf die Autovig, die unter der Marke Autovig auftritt. Der Verantwortliche ist in der Europäischen Union niedergelassen; ein Vertreter im Sinne von Artikel 27 DSGVO ist nicht erforderlich.

2. Datenschutzbeauftragter

Die Autovig hat keinen Datenschutzbeauftragten benannt. Die in dieser Erklärung beschriebenen Verarbeitungstätigkeiten erreichen die Schwellen des Artikels 37 Absatz 1 DSGVO nicht: Der Verantwortliche ist keine Behörde, seine Kerntätigkeiten bestehen nicht in einer umfangreichen, regelmäßigen und systematischen Überwachung betroffener Personen und umfassen keine umfangreiche Verarbeitung besonderer Datenkategorien im Sinne der Artikel 9 und 10.

Datenschutzanfragen einschließlich der Ausübung von Betroffenenrechten werden vom verantwortlichen Herausgeber unter privacy@autovig.eu bearbeitet.

3. Datenkategorien und Quellen

Wir verarbeiten die folgenden Kategorien personenbezogener Daten. Jede Kategorie wird in Abschnitt 5 nach Zweck, Rechtsgrundlage, Empfängern, Speicherdauer und Übermittlungen aufgeschlüsselt.

Verbindungsdaten

Beispiele IP-Adresse, Zeitstempel, HTTP-Methode, angefragte URL, Antwortcode, User-Agent, Referrer
Quelle Werden automatisch durch die von Ihrem Browser übermittelten HTTP-Header erzeugt

Einwilligungsstatus

Beispiele Pro-Kategorie-Entscheidung zu Cookies (notwendig / Reichweitenmessung)
Quelle Von Ihnen über das Banner erteilt; im lokalen Speicher Ihres Browsers abgelegt

Reichweitenmessdaten

Beispiele Pseudonyme Seitenaufruf-Ereignisse: aufgerufene Seite, Sprache, grobe Geräteklasse, Referrer-Host
Quelle Werden durch Ihren Browser ausschließlich nach Ihrer Einwilligung in die Reichweitenmessung erzeugt

Interaktionsdaten

Beispiele Klicks, Scrollen, Mausbewegungen und Sitzungsaufzeichnungen der Seitennutzung; Eingaben in Formularfelder werden maskiert
Quelle Von Microsoft Clarity in Ihrem Browser erfasst, erst nach Ihrer Einwilligung in die Reichweitenmessung

Korrespondenzdaten

Beispiele E-Mail-Adresse, Inhalt Ihrer Nachricht und alle darin enthaltenen Angaben
Quelle Von Ihnen bereitgestellt, wenn Sie uns schreiben

Schwachstellen-Meldedaten

Beispiele E-Mail-Adresse, technische Beschreibung der Schwachstelle, gegebenenfalls PGP-verschlüsselte Inhalte
Quelle Von Ihnen bereitgestellt, wenn Sie eine Schwachstelle nach unserer Richtlinie zur koordinierten Offenlegung melden

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Daten zum Sexualleben oder zur sexuellen Orientierung) und keine Daten über strafrechtliche Verurteilungen im Sinne von Artikel 10. Wir führen keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling durch, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Artikel 22 DSGVO).

4. Was wir nicht erheben

Klarstellend: Wir erheben und verarbeiten keine Zugangsdaten, Zahlungsdaten, Ausweisdokumente, Postanschriften, Telefonnummern, Kennzeichen, Standortdaten, die über das hinausgehen, was eine IP-Adresse naturgemäß offenbart, oder Profile für verhaltensbezogene Werbung, und wir nutzen keine Werbe-IDs. Wenn Sie die Reichweitenmessung akzeptieren, kann Microsoft Clarity allerdings Microsoft-Cookies setzen, die Browser über Microsoft-Websites hinweg wiedererkennen (etwa MUID); sie sind in der Cookie-Richtlinie aufgeführt.

5. Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer und Übermittlungen

Die folgende Tabelle stellt je Verarbeitungszweck die verwendeten Daten, die Rechtsgrundlage nach Artikel 6 DSGVO, die Empfänger, die Speicherdauer und etwaige Drittlandsübermittlungen dar.

Bereitstellung der Website (Seitenauslieferung, Sprachrouting)

Verwendete Daten Verbindungsdaten, Einwilligungsstatus
Rechtsgrundlage (Art. 6 DSGVO) Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: Betrieb einer öffentlichen Website
Empfänger Hostinganbieter (our EU hosting provider, Frankreich)
Speicherdauer Verbindungsdaten: bis zu 12 Monate in den Betriebslogs; Einwilligungsstatus bleibt auf Ihrem Gerät, bis Sie ihn löschen
Übermittlungen außerhalb des EWR Keine — Hosting innerhalb der EU

Betriebliche Sicherheit (Missbrauchsabwehr, Angriffserkennung, Incident Response)

Verwendete Daten Verbindungsdaten
Rechtsgrundlage (Art. 6 DSGVO) Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: Absicherung der Website, abgewogen gegen Ihre berechtigte Erwartung, dass Verkehr zu einer öffentlichen Website aus Sicherheitsgründen protokolliert wird; rechtliche Verpflichtung — Art. 6 Abs. 1 lit. c, wenn eine zuständige Justizbehörde die Sicherung oder Herausgabe von Daten rechtmäßig anordnet
Empfänger Hostinganbieter; auf rechtmäßige Anordnung belgische Justiz- oder Aufsichtsbehörden
Speicherdauer Sicherheitslogs: bis zu 12 Monate
Übermittlungen außerhalb des EWR Keine

Redaktionelle Reichweitenmessung (Seitenaufrufe, Sprachen, Referrer)

Verwendete Daten Reichweitenmessdaten
Rechtsgrundlage (Art. 6 DSGVO) Einwilligung — Art. 6 Abs. 1 lit. a: Ereignisse werden erst nach Ihrer Annahme im Banner geladen; der Widerruf ist so einfach wie die Erteilung über Cookie-Einstellungen
Empfänger Google Ireland Limited (Irland) als Auftragsverarbeiter nach Art. 28 DSGVO; mögliche Weiterübermittlung an Google LLC (Vereinigte Staaten) im selben Konzern
Speicherdauer Ereignisdaten werden für die in unserer Messeigenschaft eingestellte Dauer gespeichert, höchstens 14 Monate (Googles Maximum für Standard-Properties); vorzeitige Löschung auf Anfrage (Abschnitt 7)
Übermittlungen außerhalb des EWR Ja — Google LLC, Vereinigte Staaten, auf Grundlage des Datenschutzrahmens EU–USA (Durchführungsbeschluss (EU) 2023/1795), unter dem Google LLC selbstzertifiziert ist, und der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) in Googles Bedingungen zur Datenverarbeitung

Verstehen, wie Seiten genutzt werden (Klicks, Scrollen, Heatmaps, Sitzungsaufzeichnungen)

Verwendete Daten Interaktionsdaten, Reichweitenmessdaten
Rechtsgrundlage (Art. 6 DSGVO) Einwilligung — Art. 6 Abs. 1 lit. a: Microsoft Clarity lädt erst, nachdem Sie die Sitzungsanalyse erlaubt haben; ein Widerruf über Cookie-Einstellungen stoppt es und löscht seine First-Party-Cookies
Empfänger Microsoft Ireland Operations Limited (Irland); Microsoft gibt an, Clarity-Daten als Verantwortlicher zu verarbeiten, sodass für Microsofts eigene Nutzung die Microsoft-Datenschutzerklärung gilt
Speicherdauer Laut Microsoft werden Sitzungsaufzeichnungen 30 Tage gespeichert, favorisierte oder zufällig ausgewählte Aufzeichnungen bis zu 9 Monate
Übermittlungen außerhalb des EWR Ja — laut Microsoft übermittelt Microsoft Ireland Operations Limited Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation (Vereinigte Staaten)

Beantwortung Ihrer Nachrichten

Verwendete Daten Korrespondenzdaten
Rechtsgrundlage (Art. 6 DSGVO) Berechtigtes Interesse — Art. 6 Abs. 1 lit. f für allgemeine Anfragen; Vertragsanbahnung — Art. 6 Abs. 1 lit. b, wenn die Nachricht eine vorvertragliche Anfrage ist, sobald ein Kaufprozess eröffnet wird
Empfänger Hostinganbieter des Postfachs; kein dritter Anbieter für E-Mail-Marketing
Speicherdauer Bis zu 24 Monate nach der letzten Nachricht im Thread, sofern keine längere Aufbewahrung zur Rechtsverteidigung erforderlich ist (bis zu 10 Jahre nach Artikel 2262bis des belgischen Code civil)
Übermittlungen außerhalb des EWR Keine — Postfach in der EU gehostet

Annahme von Schwachstellenmeldungen

Verwendete Daten Schwachstellen-Meldedaten
Rechtsgrundlage (Art. 6 DSGVO) Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: koordinierte Schwachstellenoffenlegung gemäß ISO/IEC 29147:2018 und dem belgischen Rechtsrahmen für die koordinierte Offenlegung von Schwachstellen (Artikel 22 und 23 des Gesetzes vom 26. April 2024 zur Umsetzung von NIS2)
Empfänger Internes Sicherheitsteam; koordinierte Offenlegung mit dem betroffenen Dritten, soweit einschlägig
Speicherdauer Bis zu 5 Jahre nach Abschluss der Meldung
Übermittlungen außerhalb des EWR Keine

Speichern Ihrer Cookie-Auswahl auf Ihrem Gerät

Verwendete Daten Einwilligungsstatus
Rechtsgrundlage (Art. 6 DSGVO) Keine Übertragung an uns: Die Auswahl bleibt in Ihrem Browser und fällt unter die Ausnahme für unbedingt erforderliche Speicherung (Art. 5 Abs. 3 ePrivacy-Richtlinie und Art. 10/2 des belgischen Gesetzes vom 30. Juli 2018)
Empfänger Ausschließlich lokaler Browserspeicher; keine Übertragung an uns
Speicherdauer Bis Sie den lokalen Speicher leeren oder Ihre Auswahl ändern
Übermittlungen außerhalb des EWR Keine

Das Hinzufügen eines neuen Zwecks oder eines neuen Auftragsverarbeiters führt vor Beginn der neuen Verarbeitung zur Aktualisierung dieser Erklärung, zur Anpassung des updatedAt-Datums in der Kopfzeile und zu einem Hinweis am Seitenkopf für mindestens 30 Tage.

Hinweis zum berechtigten Interesse

Für jeden der oben genannten Zwecke, der auf berechtigtem Interesse (Art. 6 Abs. 1 lit. f) beruht, haben wir die dreistufige Prüfung nach den EDPB-Leitlinien 01/2024 und Erwägungsgrund 47 DSGVO vorgenommen:

  • das verfolgte Interesse ist berechtigt (Betrieb, Sicherung und Beantwortung von Anfragen eines rechtmäßigen redaktionellen Dienstes);
  • die Verarbeitung ist hierfür erforderlich (kein milderes Mittel erzielt dasselbe Ergebnis — etwa lassen sich Verbindungsprotokolle für die Vorfallsreaktion nicht ersetzen);
  • die Verarbeitung überwiegt die Grundrechte und Grundfreiheiten der betroffenen Person nicht, angesichts des begrenzten Datenumfangs, der kurzen Speicherdauer, der fehlenden Profilbildung und des öffentlichen Website-Kontextes, in dem die Daten übermittelt werden.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen jederzeit nach Artikel 21 DSGVO widersprechen; das Verfahren ist in Abschnitt 7 beschrieben.

6. Cookies und ähnliche Technologien

Das vollständige Verzeichnis der auf der Website gesetzten oder ausgelesenen Cookies und ähnlichen Technologien — einschließlich Name, Zweck, Lebensdauer und beteiligter Dritter — finden Sie in der Cookie-Richtlinie. Sie können Ihre Einwilligung für nicht unbedingt erforderliche Tracker jederzeit über die Cookie-Einstellungen erteilen, verweigern oder widerrufen.

Die Einwilligung wird gemäß Artikel 5 Absatz 3 der Richtlinie 2002/58/EG in geänderter Fassung (ePrivacy-Richtlinie) sowie deren belgischer Umsetzung in Artikel 10/2 des Gesetzes vom 30. Juli 2018 über den Schutz natürlicher Personen hinsichtlich der Verarbeitung personenbezogener Daten eingeholt, der seit dem 10. Januar 2022 Artikel 129 des Gesetzes vom 13. Juni 2005 über die elektronische Kommunikation ersetzt. Unbedingt erforderliche Tracker werden auf Grundlage der Ausnahme in denselben Bestimmungen ohne Einwilligung gesetzt.

7. Ihre Rechte

Nach den Artikeln 15 bis 22 und 77 DSGVO stehen Ihnen folgende Rechte zu:

  • Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15);
  • Berichtigung unrichtiger oder unvollständiger Daten (Art. 16);
  • Löschung („Recht auf Vergessenwerden“) in den Fällen des Artikels 17;
  • Einschränkung der Verarbeitung in den Fällen des Artikels 18;
  • Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen in den Fällen des Artikels 20;
  • Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21);
  • Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3);
  • keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung unterworfen zu sein (Art. 22); wir treffen keine derartigen Entscheidungen.

So üben Sie Ihre Rechte aus

Schreiben Sie an privacy@autovig.eu. Geben Sie das geltend gemachte Recht und die betroffenen Daten an. Wir können nach Artikel 12 Absatz 6 DSGVO die ausschließlich zur Identitätsbestätigung erforderlichen Angaben anfordern, bevor wir tätig werden. Wir antworten innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann unter Berücksichtigung der Komplexität und der Anzahl der Anträge um weitere zwei Monate verlängert werden; wir informieren Sie hierüber innerhalb des ersten Monats.

Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit sind unentgeltlich, sofern Anträge nicht offenkundig unbegründet oder exzessiv sind (Art. 12 Abs. 5 DSGVO).

8. Beschwerderecht

Sind Sie der Auffassung, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für den Verantwortlichen zuständige Behörde ist:

Nach Artikel 77 Absatz 1 DSGVO können Sie zudem die Aufsichtsbehörde des EU- oder EWR-Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes anrufen. Die Liste der nationalen Behörden wird vom Europäischen Datenschutzausschuss unter https://www.edpb.europa.eu/about-edpb/about-edpb/members_en veröffentlicht.

9. Internationale Übermittlungen — Garantien im Detail

Zwei Zwecke aus der Tabelle in Abschnitt 5 können eine Übermittlung in die Vereinigten Staaten umfassen; jeder läuft erst, nachdem Sie seine eigene Kategorie erlaubt haben (Analyse für Google Analytics 4, Sitzungsanalyse für Microsoft Clarity):

  • Google Analytics 4 — werden Reichweitenmessereignisse von Google Ireland Limited (Irland) an Google LLC (Vereinigte Staaten) weiterübermittelt, beruht die Übermittlung auf dem Datenschutzrahmen EU–USA (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023), unter dem Google LLC selbstzertifiziert ist, und auf den Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021) in Googles Bedingungen zur Datenverarbeitung.
  • Microsoft Clarity — Microsoft gibt an, dass Clarity-Kunden in der EU mit Microsoft Ireland Operations Limited kontrahieren, dass Microsoft Clarity-Daten als Verantwortlicher verarbeitet und dass Microsoft Ireland Operations Limited Daten auf Grundlage von Standardvertragsklauseln an die Microsoft Corporation (Vereinigte Staaten) übermittelt.

Der aktuelle Zertifizierungsstatus nach dem Datenschutzrahmen ist unter https://www.dataprivacyframework.gov abrufbar. Eine Kopie der uns vorliegenden Garantiedokumentation kann unter privacy@autovig.eu angefordert werden. Weitere Drittlandsübermittlungen finden nicht statt.

10. Sicherheit der Verarbeitung

Wir setzen technische und organisatorische Maßnahmen nach Artikel 32 DSGVO um, unter Berücksichtigung des Stands der Technik, der Implementierungskosten, der Art und des Umfangs der Verarbeitung sowie der Risiken für die betroffenen Personen. Hierzu zählen TLS-Transportverschlüsselung für den gesamten öffentlichen Verkehr, Zugriff auf Betriebssysteme nach dem Grundsatz der geringsten Rechte, die Trennung der Build-Umgebung vom Produktionsserver und die Auswertung der Logs auf Anomalien. Birgt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für Ihre Rechte und Freiheiten, melden wir sie innerhalb von 72 Stunden der APD/GBA und, bei hohem Risiko, den betroffenen Personen ohne ungerechtfertigte Verzögerung, wie es Art. 33 und 34 DSGVO verlangen.

Wir begrüßen Meldungen vermuteter Schwachstellen nach unserer Richtlinie zur koordinierten Offenlegung. Konkrete technische Maßnahmen werden hier nicht benannt, da ihre Offenlegung den Schutz schwächen könnte.

11. Minderjährige

Die Website richtet sich nicht an Minderjährige; wir verarbeiten wissentlich keine personenbezogenen Daten von Minderjährigen unterhalb der Schwelle der digitalen Einwilligungsfähigkeit. In Belgien legt Artikel 7 Absatz 1 des Gesetzes vom 30. Juli 2018 diese Schwelle für unmittelbar an Minderjährige gerichtete Dienste der Informationsgesellschaft auf Einwilligungsbasis auf 13 Jahre fest. Erlangen Sie Kenntnis davon, dass uns ein Minderjähriger unterhalb dieser Schwelle Daten übermittelt hat, schreiben Sie an privacy@autovig.eu; die Daten werden ohne ungerechtfertigte Verzögerung gelöscht. Microsoft gibt an, dass Clarity nicht auf Websites oder Apps eingesetzt werden soll, die sich an Personen unter 18 Jahren richten; die Website richtet sich nicht an Minderjährige.

12. Änderungen dieser Erklärung

Diese Erklärung kann mit der Weiterentwicklung der Website aktualisiert werden. Das updatedAt-Datum in der Kopfzeile gibt die letzte Überarbeitung an. Wesentliche Änderungen — etwa ein neuer Auftragsverarbeiter, ein neuer Zweck oder ein neuer Übermittlungsmechanismus — werden mindestens 30 Tage vor Inkrafttreten am Seitenkopf hervorgehoben. Frühere Fassungen sind auf Anfrage unter privacy@autovig.eu erhältlich.

13. Inkrafttreten

Diese Erklärung tritt mit dem in der Kopfzeile ausgewiesenen updatedAt-Datum in Kraft und ersetzt alle früheren Fassungen.

Quellen

Die folgenden Rechtsakte werden oben angeführt oder umgesetzt. Jeder Link verweist auf den konsolidierten Permalink.

Verwandte Rechtsseiten