Privacy policy

We appreciate your visit to our website and your interest in our company and our products. In order to make you feel safe and comfortable when visiting our website, we take the protection of your personal data and its confidential treatment very seriously.

With the information on data protection we would like to inform you when we store which data and how we use it – of course in compliance with the applicable German data protection regulations.

Anonymous data collection

You can always visit our websites without telling us who you are. Our web servers automatically store information of a general nature. This includes the type of web browser, the operating system used, the domain name of your Internet service provider, the website from which you visit us, the websites you visit with us, and the date and duration of your visit. This is only information that does not allow conclusions to be drawn about you. We evaluate this data only for statistical purposes and only in anonymous form.

Collection and processing of personal data

Personal data is only collected if you provide it on your/her behalf, for example to carry out an order, a survey, a competition or a registration for personalized services. There you will be informed about the intended processing purpose and, if necessary, ask for your consent to the storage. Your data is encrypted before transmission and processing in order to protect it from access by unauthorized persons.

Use and disclosure of the collected data

The personal data collected within the framework of our websites will only be used for order processing or processing of your enquiries without your consent. In addition, your data will be used in a centrally managed customer and prospect database managed under the responsibility of RUF Automobile GmbH and your data will only be merged with your consent. The use of this data is limited to advertising and market and opinion research purposes. You can revoke your respective consent at any time with effect for the future. Your data will not be sold, rented or otherwise made available to third parties.

Transfers of personal data to state institutions and authorities are carried out only within the framework of mandatory national legislation. Our employees, agencies and dealers are committed to the strictest confidentiality.

Cookies

In some areas of our site so-called cookies are used. A cookie is a small text file that is placed on your hard drive by a website. Cookies do not cause any damage to your computer and do not contain viruses. The cookies on our website do not collect any personal data. We use the information contained in cookies to make it easier for you to use our sites and to tailor them to your needs.

Of course, you can also view our website without cookies. If you do not want cookies to be stored on your computer, you can deactivate the corresponding option in your browser’s system settings. You can delete stored cookies at any time in your browser’s system settings. However, if you do not accept cookies, this may lead to functional limitations of our offers.

Security

RUF Automobile uses technical and organizational security measures to protect your data managed by us against accidental or intentional manipulation, loss, destruction or access by unauthorized persons. Our security measures are continuously improved in line with technological developments.

Rights of those affected

On request, we will inform you in writing whether and which personal data about you is stored by us. If you are registered as a user for the RUF login, you have the possibility to view your data yourself and, if necessary, to change or delete it. If, despite our efforts to ensure data accuracy and up-to-dateness, incorrect information is stored, we will correct it at your request. You can revoke your consent to the storage of your personal data at any time by sending a short message for the future.

Google Analytics

This website uses Google Analytics, a web analytics service provided by Google Inc. (“Google”). Google Analytics uses so-called “cookies”, text files that are stored on your computer and which enable an analysis of your use of the website. The information generated by the cookie about your use of this website (including your IP address) is transmitted to a Google server in the USA and stored there. Google will use this information for the purpose of evaluating your use of the website, compile reports on website activity for website operators and other services related to website and internet usage. Google may also transfer this information to third parties if required to do so by law or if third parties process this data on Google’s behalf. Under no circumstances will Google associate your IP address with any other data held by Google. You can prevent the installation of cookies by setting your browser software accordingly; however, we would like to point out that in this case you may not be able to use all functions of this website to the full extent. By using this website, you consent to the processing of the data collected about you by Google in the manner and for the purposes described above. The collection and storage of data can be objected to at any time with effect for the future [with https://tools.google.com/dlpage/gaoptout?hl=de]. In view of the discussion about the use of analysis tools with complete IP addresses, we would like to point out that this website uses Google Analytics with the extension “_anonymizeIp()” and therefore IP addresses are only processed abbreviated in order to exclude direct personal reference.

Social Plugins

Our pages use so-called “social plugins” of social networks such as Facebook, Twitter or Yahoo. The plugins are recognizable by the logo of the respective social network.

As soon as you visit a website with the social plugin enabled, your browser establishes a direct connection to the servers of the respective social network via the social plugin and transmits data about your visit to the social network. Even if you are not a member of one of the social networks, there is a possibility that they will learn about data such as your IP address via the social plugin and, if necessary, store it. The content of the social plugin is transmitted by the social network directly to your browser, which integrates it into the visited website. Therefore, we have no influence on the amount of data collected by the social plugin.

If you are a member of one of the mentioned social networks and do not want them to collect data about you via our website and link it to your respective member data, please log out of the respective social network before accessing our website.

You can prevent data transmission. To do this, please adjust the security settings in the browser you are using (e.B.g. Internet Explorer, Firefox, Google Chrome, Safari). To find out how this works, please refer to the “Help” section in your browser.

In addition, it is possible to block social plugins using add-ons for your browser, such as the Facebook plugin with the “Facebook Blocker”, which you can download here, among others:https://webgraph.com/resources/facebookblocker/

For more information about the purpose and scope of the data collection as well as the further processing and use of the data by the respective social networks, your rights in this regard as well as settings options to protect your privacy, please refer to the social data protection notices.

Contact

Your questions and suggestions on the subject of data protection are always welcome. Please contact the address below. There you can ask which of your data is stored by us, as well as receive further information and make objections, requests for deletion or correction.

Responsible body and data protection officer

The controller for the collection, processing and use of your personal data within the meaning of Art. 4 No. 7 GDPR is

RUF Automobile Ltd.
Mindelheimerstraße 21
87772 Pfaffenhausen
E-mail info@ruf-automobile.de
Phone: 08265/911911
Fax: 08265/911912

You can contact our Data Protection Officer at the following address:

Franz Vidal
RUF Automobile Ltd.
Mindelheimerstraße 21
87772 Pfaffenhausen
E-mail Datenschutz@ruf-automobile.de
Phone: 08265/911911
Fax: 08265/911912

RUF Automobile GmbH
Mindelheimer Str. 21
87772 Pfaffenhausen
Tel: +49 8265-911 911
Mail: info@ruf-automobile.de
Web: www.ruf-auomobile.de
Geschäftsführer: Alois Ruf, Estonia Ruf

2.1 Geltungsbereich
Diese Datenschutzerklärung klärt Nutzer über die Art, den Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb unserer Website und verbundener Dienste auf. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

2.2 Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Erlaubnisbestimmungen, insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (Schutz berechtigter Interessen, sofern diese die Interessen der betroffenen
Person überwiegen)

2.3 Löschung und Speicherdauer
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der Zweck der Speicherung entfällt. Dies gilt insbesondere dann, wenn die Verarbeitung mehr nicht mehr erforderlich ist oder ein gesetzliches Aufbewahrungspflichten erlöschen. Gesetzliche Aufbewahrungsfristen (z. B. aus HGB, AO, UStG) bleiben unberührt.

2.4 Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen unbefugten Zugriff zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Zugriffskontrollen und regelmäßige Sicherheitsupdates
• Pseudonymisierung und Verschlüsselung sensibler Daten

4.1 Arten von Cookies
Wir unterscheiden zwischen:
• Technisch notwendigen Cookies (immer aktiv): Warenkorb, Login-Sessions, Sicherheitsfunktionen
• Leistungs-/Analyse-Cookies (Opt-in): Nutzungsstatistiken
• Marketing-Cookies (Opt-in): Personalisierte Werbung

4.2 Cookie-Banner und Consent-Management
Opt-in-Prinzip: Nicht notwendige Cookies werden erst nach ausdrücklicher, aktiver Einwilligung des Nutzers gesetzt (§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO).
Die Einwilligung ist granular (Kategorien einzeln wählbar) und jederzeit widerrufbar.

Technologie: [Consent-Management-Plattform, z. B. Complianz oder Real Cookie Banner]
Verarbeitung: Speicherung der Einwilligungsentscheidung in einem technisch notwendigen Cookie (z. B. cmplz_user_preferences).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c/f DSGVO (rechtliche Pflicht, Nachweisbarkeit der Einwilligung gem. Art. 7 Abs. 1 DSGVO).

Übersicht aktiver Cookies:

Name: cmplz_*, Anbieter: Complianz, Zweck: Consent-Verwaltung, Dauer: 1 Jahr;

Name: _ga, Anbieter: Google, Zweck: Analytics, Dauer: 14 Monate.

5.1 Anbieter und Kontaktdaten
Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland
Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

5.2 Funktionsweise
Google Analytics (Version 4) erfasst pseudonymisierte Nutzungsdaten zur Analyse des Website-Verhaltens:
• Seitenaufrufe und Events (Klicks, Scrolls)
• Verweildauer, Absprungrate
• Gerätetyp, Betriebssystem, Bildschirmgröße
• Herkunftswege (direkt, organisch, bezahlt)

IP-Anonymisierung: Aktiviert (_anonymizeIP). Die letzte Oktette der IP-Adresse wird innerhalb der EU vor der Weitergabe gekürzt.

5.3 Verwendete Technologien

Identifier: _ga, Typ: 1st Party Cookie, Zweck: Session-ID, Dauer: 2 Jahre;

Identifier: _gid, Typ: 1st Party Cookie, Zweck: Session-Daten, Dauer: 24 Stunden;

Identifier: _gat, Typ: 1st Party Cookie, Zweck: Rate Limiting, Dauer: 1 Minute;

Identifier: ga_*, Typ: Local Storage, Zweck: Client-ID, Dauer: persistent.

5.4 Rechtsgrundlage und Einwilligung
Opt-in: Google Analytics wird erst nach expliziter Einwilligung im Cookie-Banner aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.
Widerruf: Über Cookie-Einstellungen oder Browser-Einstellungen jederzeit möglich.

5.5 Internationale Datenübermittlung
Es kommt zur Übermittlung pseudonymisierter Daten an Server von Google in den USA. Grundlage:
1. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
2. Zusätzliche Garantien durch Google (Data Processing Terms)
3. Einwilligung in Drittstaatenübermittlung (Art. 49 Abs. 1 lit. a DSGVO)

5.6 Auftragsverarbeitungsvertrag
Mit Google besteht ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO inklusive Audit-Rechten.

5.7 Widerspruchs- und Opt-out-Möglichkeiten
• Cookie-Banner-Einstellungen
• Google Analytics Opt-out Browser Add-on
• Browser-Cookie-Blockierung
• Do-Not-Track-Signal (unterstützt)

Wir binden auf unserer Website Videos der Plattform „YouTube“ des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) ein. Die Videos dienen der anschaulichen und unterhaltsamen Darstellung unserer Inhalte.

Wichtiger Hinweis: Die Einbettung erfolgt im zwei-Klick-Modus (Opt-in-Prinzip). Beim ersten Laden der Seite wird kein YouTube-Player geladen und somit keine personenbezogenen Daten an Google übertragen. Erst wenn du aktiv auf den Play-Button klickst, wird das Video von YouTube geladen. Dies setzt eine ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG).

Verarbeitete Daten (nach Klick auf Play)
Bei Aktivierung des Videos übermittelt dein Browser an YouTube/Google:

• IP-Adresse (vollständig, nicht anonymisiert)
• Geräte- und Browser-Informationen (User-Agent, Bildschirmauflösung)
• Referrer-URL (die Seite, von der das Video aufgerufen wird)
• aufgerufenes Video und Interaktionsdaten (Play, Pause, Wiedergabedauer)
• Cookies (_youtube.com, yt.intern, etc.) zur Session-Verfolgung und Personalisierung
• ggf. YouTube-Account-Daten, falls eingeloggt

Rechtsgrundlage
• Art. 6 Abs. 1 lit. a DSGVO: Deine freiwillige Einwilligung durch Klick auf „Video laden".
• § 25 Abs. 1 TTDSG: Speziell für das Setzen von Cookies.
Die Einwilligung kannst du jederzeit widerrufen, indem du das Video neu lädst (Browser-Cache leeren) oder
über unser Cookie-Banner die Kategorie „Externe Medien" deaktivierst.

Internationale Datenübermittlung
Eine Übermittlung personenbezogener Daten an Server von Google in den USA (Drittstaat) erfolgt.
Rechtsgrundlage:
1. EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
2. Deine ausdrückliche Einwilligung in die Drittstaatenübermittlung (Art. 49 Abs. 1 lit. a DSGVO)
Google hat zusätzliche Schutzmaßnahmen implementiert (Google Ads Data Processing Terms).

Datenschutzhinweise von YouTube
Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Google und den YouTube-Nutzungsbedingungen.

Datensparmodus
Wir nutzen den erweiterten Datenschutzmodus (privacy-enhanced mode), wodurch die IP-Adresse nur noch pseudonymisiert gespeichert wird. Dennoch kann Google unter Umständen ein Nutzerprofil erstellen.

Speicherdauer der Cookies

Cookie-Name: YSC, Zweck: Session-Tracking, Dauer: Bis Ende der Sitzung;

Cookie-Name: PREF, Zweck: Vorlieben, Dauer: 8 Monate;

Cookie-Name: VISITOR_INFO1_LIVE, Zweck: Bandbreite, Dauer: 6 Monate.

Widerspruchsmöglichkeiten
• Video nicht aktivieren (Play-Button ignorieren)
• Cookie-Einstellungen in unserem Banner
• Browser-Erweiterungen wie uBlock Origin, Privacy Badger
• Google Account-Werbungseinstellungen

Wir nutzen Dienste des Anbieters Cloudflare zur Verbesserung der Sicherheit und
Performance unserer Website (z. B. Schutz vor DDoS‑Angriffen, Auslieferung von
Inhalten über weltweite Server).

Hierbei kann Cloudflare insbesondere folgende Daten verarbeiten:
• IP‑Adresse
• aufgerufene Inhalte
• technische Browser‑ und Geräteinformationen
• Protokolldaten zu Sicherheitsereignissen.

Cloudflare kann Daten auch auf Servern außerhalb der EU verarbeiten. Soweit
eine Übermittlung in Drittstaaten stattfindet, erfolgt diese auf Grundlage geeigneter
Garantien nach Art. 44 ff. DSGVO (etwa EU‑Standardvertragsklauseln).
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten
Bereitstellung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO

Alternativ bzw. ergänzend zu Google reCAPTCHA nutzen wir auf einzelnen Formularen den Dienst „hCaptcha“, um Spam und automatisierte Zugriffe zu verhindern. Anbieter ist Intuition Machines, Inc. oder eine verbundene Gesellschaft. BeimEinsatz von hCaptcha werden ähnliche Daten wie bei reCAPTCHA verarbeitet, z.B.:

• IP‑Adresse
• Maus‑ und Tastatureingaben
• Informationen zu Browser und Gerät
• ggf. Cookies und andere technische Identifikatoren.

hCaptcha wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert (Opt‑in über unser Consent‑Tool oder direkt am Formular). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung kann das Formular u. U. nicht oder nureingeschränkt genutzt werden.

Soweit eine Übermittlung in Drittstaaten (z. B. USA) erfolgt, kann diese auf Art. 49 Abs. 1 lit. a DSGVO gestützt werden. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung des Anbieters.

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen Änderungen oder zur Anpassung unserer Dienstleistungen zu aktualisieren. Die jeweils aktuelle Version findest du auf dieser Seite.