Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung des Reifenservice-Portals reifen.finn.com („Portal“) verarbeitet werden. Über das Portal können Kundinnen und Kunden der FINN GmbH einen Termin zum saisonalen Reifenwechsel buchen, Partnerbetriebe können die Abholung von Reifen anmelden und den Lieferstatus einsehen.
Für alle weiteren Verarbeitungen im Rahmen Ihres Vertrags mit FINN gilt die allgemeine Datenschutzerklärung der FINN GmbH unter https://www.finn.com/de-DE/privacy.
1. Verantwortliche und Betreiberin
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
FINN GmbH
Prinzregentenplatz 9
81675 München, Deutschland
E-Mail: datenschutz@finn.com
Datenschutzbeauftragte der FINN GmbH:
Kertos GmbH
Brienner Str. 41
80333 München, Deutschland
E-Mail: dataprivacy@kertos.io
Das Portal wird im Auftrag und nach Weisung der FINN GmbH von der SOLLOG Solution & Logistic GmbH, Lochhamer Schlag 15, 82166 Gräfelfing („SOLLOG“) betrieben. SOLLOG übernimmt für FINN die Reifenlogistik, die Terminorganisation mit den Partnerbetrieben und den technischen Betrieb des Portals. SOLLOG verarbeitet Ihre Daten dabei als Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
2. Welche Daten verarbeitet werden
- Fahrzeug- und Vertragsdaten: Kennzeichen, Fahrzeug-Identifizierungsnummer (FIN), FINN-Vertragsnummer, Fahrzeugmodell, Kilometerstand, Bereifung, Angaben zum bisherigen Partnerbetrieb und zu bestehenden Einlagerungen.
- Stamm- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer und Postleitzahl. Bei der Terminbuchung stammen diese Daten aus Ihrem Vertrag mit FINN; bei der Abholung werden die Kontaktdaten der meldenden Person im Partnerbetrieb eingegeben.
- Termindaten: gewählter Partnerbetrieb, Datum und Uhrzeit des Reifenwechsels bzw. der Abholung, Menge und Art der Ware, Wunschtermin und Telefonnummer für einen Rückruf.
- Kommunikationsdaten: Inhalte, die Sie über das Kontaktformular oder den Chat übermitteln.
- Technische Nutzungsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, Fehlermeldungen des Browsers.
3. Zwecke, Rechtsgrundlagen und Empfänger im Einzelnen
3.1 Bereitstellung des Portals und Server-Protokolle
Beim Aufruf des Portals werden technische Nutzungsdaten (siehe Ziffer 2) automatisch in Server-Protokollen erfasst. Das Portal wird auf Servern von SOLLOG in Deutschland betrieben. Die Verarbeitung dient der technischen Bereitstellung, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Tritt im Browser ein technischer Fehler auf, übermittelt das Portal eine Fehlermeldung mit der aufgerufenen Seite, dem Browsertyp und technischen Fehlerdetails an den Server, damit der Fehler behoben werden kann. Formulareingaben und Adressparameter werden dabei nicht übertragen.
3.2 Terminbuchung zum Reifenwechsel
Zur Buchung geben Sie Kennzeichen oder FIN sowie Ihre FINN-Vertragsnummer ein. Damit wird Ihr Fahrzeug in den Vertragsdaten von FINN identifiziert, die SOLLOG für die Reifenlogistik vorhält. Anschließend werden Ihnen Ihr Fahrzeug, der vorgeschlagene Partnerbetrieb und freie Termine angezeigt. Zur Partnersuche geben Sie eine Postleitzahl und einen Umkreis an; die Ergebnisse werden auf einer Karte dargestellt (siehe Ziffer 3.8).
Mit der Bestätigung werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Kennzeichen, FIN, Vertragsnummer, Fahrzeugmodell, Kilometerstand sowie Termin und Partnerbetrieb an SOLLOG übermittelt und dort gespeichert. Der von Ihnen gewählte Partnerbetrieb erhält die für die Durchführung des Termins erforderlichen Daten (Name, Telefonnummer, E-Mail-Adresse, Kennzeichen, Fahrzeugmodell, Termin, FIN). Soweit ein Partnerbetrieb ein eigenes Terminverwaltungssystem oder eine Werkstattplattform einsetzt, wird der Termin dort unmittelbar angelegt; die genannten Daten werden in diesem Fall an das jeweilige System übermittelt.
Die Partnerbetriebe und die Betreiber ihrer Terminsysteme verarbeiten die Daten zur Durchführung des Termins in eigener Verantwortung. Rechtsgrundlage für die Verarbeitung ist die Erfüllung des Vertrags zwischen Ihnen und FINN, zu dem der Reifenservice gehört (Art. 6 Abs. 1 lit. b DSGVO).
Nach erfolgreicher Buchung können Sie einen Kalendereintrag herunterladen. Die Datei wird in Ihrem Browser erzeugt; dabei werden keine Daten übertragen.
3.3 Rückrufwunsch
Wenn Sie im Buchungsablauf einen Rückruf anfordern, übermitteln wir Ihr Kennzeichen, die angegebene Telefonnummer sowie Wunschtag und Tageszeit an das Serviceteam von SOLLOG, das Sie zum gewünschten Zeitpunkt kontaktiert. Die Angaben werden dafür in einem internen Aufgabenwerkzeug bereitgestellt und nach 12 Monaten automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.4 Abholung von Reifen (für Partnerbetriebe)
Partnerbetriebe melden über das Portal die Abholung eingelagerter Reifen an. Dazu wird das Fahrzeug über Kennzeichen oder FIN identifiziert und es werden Name, E-Mail-Adresse und Telefonnummer der meldenden Person, Menge und Art der Ware, Abholadresse und Abholtermin an SOLLOG übermittelt. SOLLOG beauftragt den Paketdienst mit der Abholung und stellt ein Versandetikett bereit. Rechtsgrundlage für die Fahrzeug- und Vertragsdaten ist die Erfüllung des Vertrags zwischen der Kundin bzw. dem Kunden und FINN (Art. 6 Abs. 1 lit. b DSGVO). Die Kontaktdaten der meldenden Person verarbeiten wir auf Grundlage unseres berechtigten Interesses an der Abwicklung der Zusammenarbeit mit dem jeweiligen Partnerbetrieb (Art. 6 Abs. 1 lit. f DSGVO).
Zur Erleichterung wiederholter Meldungen speichert das Portal die zuletzt eingegebenen Kontaktdaten und den gewählten Abholort im lokalen Speicher Ihres Browsers (localStorage). Diese Daten verbleiben auf Ihrem Gerät, werden nicht an uns übertragen und können jederzeit über die Browsereinstellungen gelöscht werden.
3.5 Lieferstatus
Über die Eingabe von Kennzeichen oder FIN und die Auswahl des Zielbetriebs können Sie den Bearbeitungs- und Versandstatus einer Reifenlieferung sowie den Lieferschein abrufen. Zur Sendungsverfolgung wird auf die Website des Paketdienstes GLS (gls-pakete.de) verlinkt; beim Aufruf dieses Links gilt die Datenschutzerklärung von GLS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.6 Kontaktformular
Wenn Sie das Kontaktformular nutzen, werden Ihre E-Mail-Adresse, der Betreff und Ihre Nachricht an SOLLOG übermittelt und dort zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage ist das berechtigte Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung, sofern die Anfrage Ihren Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).
Zum Schutz vor automatisierten Eingaben ist im Kontaktformular Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. reCAPTCHA prüft anhand von Verhaltensmerkmalen und technischen Daten (u. a. IP-Adresse, Browserinformationen, Mausbewegungen), ob die Eingabe durch einen Menschen erfolgt. Dabei werden Daten an Google übermittelt; eine Übermittlung an Server der Google LLC in den USA ist nicht ausgeschlossen. Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy. reCAPTCHA wird erst geladen, wenn Sie im Kontaktformular ausdrücklich zustimmen; ohne Zustimmung kann das Formular nicht abgeschickt werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und das Formular nicht erneut freigeben.
3.7 Chat
Auf den Seiten des Portals wird ein Chat angeboten, über den Sie den Kundenservice von SOLLOG direkt erreichen. Der Chat wird von SOLLOG betrieben. Die Nutzung ist freiwillig, Sie können uns jederzeit auch über das Kontaktformular erreichen. Wenn Sie den Chat nutzen, werden die von Ihnen eingegebenen Nachrichten, von Ihnen angegebene Kontaktdaten und die zur Zustellung notwendigen technischen Daten (z. B. IP-Adresse, Zeitpunkt) verarbeitet. Der Chat-Verlauf wird nach 12 Monaten automatisch gelöscht. Zur Auslieferung des Chats wird ein Netzwerkdienstleister eingesetzt, der ein technisch notwendiges Cookie setzt (Ziffer 3.10). Rechtsgrundlage ist das berechtigte Interesse an einer schnellen Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO) bzw. die Vertragserfüllung, sofern Ihre Anfrage Ihren Vertrag betrifft (Art. 6 Abs. 1 lit. b DSGVO).
3.8 Kartendarstellung (OpenStreetMap)
Zur Anzeige der Partnerbetriebe werden Kartenkacheln der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) geladen. Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse und den angezeigten Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Datenschutzhinweise: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist das berechtigte Interesse an einer verständlichen Darstellung der Partnersuche (Art. 6 Abs. 1 lit. f DSGVO).
3.9 Reichweitenmessung (Matomo)
Zur Auswertung der Nutzung des Portals setzen wir die Analysesoftware Matomo ein. Matomo wird ausschließlich auf Servern von SOLLOG betrieben; es werden keine Daten an Dritte übermittelt. Matomo läuft ohne Cookies und ohne Zugriff auf den Speicher Ihres Endgeräts. Erfasst werden die aufgerufene Seite, der Zeitpunkt, der Browsertyp und die gekürzte IP-Adresse; eine Zuordnung zu Ihrer Person erfolgt nicht. Die „Do Not Track“-Einstellung Ihres Browsers wird respektiert. Rechtsgrundlage ist das berechtigte Interesse an der Verbesserung des Portals (Art. 6 Abs. 1 lit. f DSGVO).
3.10 Cookies
Das Portal selbst setzt für Kundinnen und Kunden keine Cookies. Cookies werden nur in zwei Fällen gesetzt: durch Google reCAPTCHA, sobald Sie im Kontaktformular der Nutzung zugestimmt haben (Ziffer 3.6), und als technisch notwendiges Cookie des Netzwerkdienstleisters, über den der Chat ausgeliefert wird (Ziffer 3.7). Ein technisch notwendiges Sitzungs-Cookie wird außerdem ausschließlich im zugangsgeschützten Bereich für Mitarbeitende von SOLLOG verwendet.
4. Empfänger der Daten
- SOLLOG Solution & Logistic GmbH als Auftragsverarbeiterin für Betrieb des Portals, Reifenlogistik, Terminorganisation, Chat und Kundenservice;
- der von Ihnen gewählte Partnerbetrieb (Werkstatt oder Reifenfachbetrieb) sowie, soweit vorhanden, der Betreiber seines Terminverwaltungssystems für die Durchführung des Termins;
- der Paketdienst GLS für die Abholung und Zustellung von Reifen;
- die unter Ziffer 3 genannten technischen Dienstleister: Anbieter von Kommunikations- und Kollaborationsdiensten, die SOLLOG für die interne Aufgabensteuerung und den Chat einsetzt (Ziffern 3.3 und 3.7), Google Ireland Limited (reCAPTCHA, Ziffer 3.6) und die OpenStreetMap Foundation (Kartendarstellung, Ziffer 3.8).
Darüber hinaus gibt FINN Ihre Daten nur weiter, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Datenübermittlung in Drittländer
Die Verarbeitung durch FINN, SOLLOG und die Partnerbetriebe erfolgt in Deutschland bzw. im Europäischen Wirtschaftsraum. Eine Übermittlung in Drittländer kann bei der Nutzung von Google reCAPTCHA (USA, abgesichert über das EU-U.S. Data Privacy Framework), bei der internen Aufgabensteuerung für Rückrufwünsche (Dienstleister mit Sitz in den USA, zertifiziert nach dem EU-U.S. Data Privacy Framework) und bei der Kartendarstellung (Vereinigtes Königreich, Angemessenheitsbeschluss) stattfinden, siehe Ziffern 3.3, 3.6 und 3.8.
6. Speicherdauer
- Buchungs-, Abhol- und Lieferdaten sowie die zugehörige Korrespondenz (einschließlich Anfragen über das Kontaktformular) werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (Korrespondenz 6 Jahre, Belege mit steuerlicher Relevanz bis zu 10 Jahre nach Abschluss des Vorgangs) und anschließend gelöscht bzw. anonymisiert.
- Rückrufwünsche und Chat-Verläufe werden nach 12 Monaten automatisch gelöscht.
- Server-Protokolle und technische Fehlermeldungen werden nach spätestens 90 Tagen gelöscht.
- Matomo-Daten werden ohne Personenbezug in aggregierter Form aufbewahrt.
- Daten im lokalen Speicher Ihres Browsers (Ziffer 3.4) verbleiben, bis Sie sie löschen.
7. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15), Berichtigung unrichtiger Daten (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@finn.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für FINN ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon +49 (0) 981 180093-0, E-Mail poststelle@lda.bayern.de, https://www.lda.bayern.de/de/beschwerde.html.
8. Pflicht zur Bereitstellung der Daten
Sie sind nicht verpflichtet, das Portal zu nutzen. Ohne die in den jeweiligen Formularen als erforderlich gekennzeichneten Angaben können wir jedoch keinen Termin buchen, keine Abholung organisieren und keinen Lieferstatus anzeigen. Terminvereinbarungen sind alternativ über den Kundenservice von FINN möglich.
9. Datensicherheit
Das Portal ist ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Die Schnittstellen zwischen Portal, SOLLOG und den Partnersystemen sind authentifiziert und verschlüsselt. FINN und SOLLOG treffen technische und organisatorische Maßnahmen nach Art. 25 und 32 DSGVO, die regelmäßig überprüft werden.
10. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich das Portal, die eingebundenen Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: Oktober 2026