Datenschutzerklärung

1. Das Wichtigste in Kürze

• Wir verwenden keine Analyse- oder Tracking-Werkzeuge und keine Werbung.
• Schriftarten werden von unserem eigenen Server geladen; es werden keine Inhalte von Drittanbietern (z. B. Google Fonts, Karten, Videos) eingebunden.
• Wir setzen nur technisch notwendige Cookies ein – deshalb gibt es kein Cookie-Banner.
• Ihre Daten werden in der Europäischen Union gespeichert.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem sowie die zuvor besuchte Seite. Die IP-Adresse wird nur verwendet, um die Seite auszuliefern und Angriffe abzuwehren.

Server-Protokolle speichern wir ohne IP-Adresse im Klartext und löschen sie spätestens nach 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

3. Anfragen und Terminanfragen

Wenn Sie uns über ein Formular eine Anfrage oder Terminanfrage senden, verarbeiten wir die Angaben, die Sie dort machen:

• Name
• Kontaktdaten (Telefonnummer, E-Mail-Adresse)
• Angaben zum Fahrzeug (z. B. Marke, Modell, Kennzeichen)
• von Ihnen hochgeladene Fotos
• Ihre Nachricht und den gewünschten Termin

Wir verwenden diese Daten, um Ihre Anfrage zu bearbeiten, ein Angebot zu erstellen oder einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Fotos können das Kennzeichen Ihres Fahrzeugs zeigen. Sie sind nur für uns sichtbar und werden nicht veröffentlicht.

Zum Schutz vor Missbrauch kann bei Formularen der Dienst Cloudflare Turnstile eingesetzt werden. Er prüft anhand technischer Merkmale des Browsers, ob die Anfrage von einem Menschen stammt, und setzt dafür keine Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

4. Cookies und lokale Speicherung

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie, wenn Sie sich anmelden (z. B. im Kundenbereich). Es enthält eine zufällige Kennung, wird beim Abmelden gelöscht und läuft spätestens nach 30 Tagen ohne Nutzung ab.

Damit die Website auch offline startet, speichert Ihr Browser Programmdateien der Seite (Service Worker); darin sind keine personenbezogenen Daten enthalten.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich, deshalb zeigen wir kein Cookie-Banner.

5. Benachrichtigung über neue Anfragen

Über neue Anfragen werden wir über den Messenger Telegram benachrichtigt. Die Benachrichtigung enthält nur die für eine schnelle Rückmeldung nötigen Angaben (z. B. Ihren Namen und die Art der Anfrage); die vollständige Anfrage bleibt in unserem System.

Anbieter ist Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Für dieses Land besteht kein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zügigen Bearbeitung Ihrer Anfrage.

6. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur an Dienstleister weiter, die sie in unserem Auftrag und nach unseren Weisungen verarbeiten:

Website, Formulare und Kundenbereich werden mit der Plattform HourPick betrieben. Betreiber der Plattform ist ein Einzelunternehmer mit Sitz in der Ukraine. Er verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Die Daten werden in der EU gespeichert: die Datenbank unseres Betriebs mit Speicherort EU, Fotos und Dateien in einem Speicher in der EU.

Unterauftragsverarbeiter für Hosting, Auslieferung und Schutz der Website ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Gespeichert wird in der EU. Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Soweit der Plattformbetreiber für Betrieb und Support aus einem Land außerhalb der EU auf Daten zugreift, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

7. Speicherdauer

• Anfragen: bis zur Erledigung, danach noch 12 Monate für Rückfragen.
• Rechnungen und Buchungsbelege: 10 Jahre (§ 147 AO, § 257 HGB).
• Server-Protokolle: höchstens 30 Tage.
• Sicherungskopien der Datenbank: werden nach 30 Tagen überschrieben.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Ihre Anliegen genügt eine Nachricht an die oben genannten Kontaktdaten.

9. Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

10. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe Ihrer Daten ist freiwillig. Ohne Kontaktdaten können wir Ihre Anfrage jedoch nicht beantworten.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.