Diese Datenschutzerklärung erklärt dir, welche personenbezogenen Daten Autolackaffen beim Besuch dieser Website und bei einer Anfrage verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage, und welche Rechte du hast.
Verantwortlicher
Autolackaffen GmbH Vertreten durch: Moritz Trettin, Nikolai Reetz Friedrichsthaler Straße 22 16515 Oranienburg Telefon: 0800 0010228 E-Mail: info@autolackaffen.de
Das Wichtigste in Kürze
- Google Analytics und das Meta Pixel laufen nur, wenn du in den Cookie-Einstellungen zustimmst. Ohne Zustimmung setzt diese Website keine Analyse- oder Werbe-Cookies.
- Deine Anfrage über das Formular wird per E-Mail an uns geschickt und nicht auf der Website gespeichert.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Bereitstellung der Website und Server-Logdaten
Diese Website wird von unserem Website-Dienstleister voidroot GmbH (Glossboss Websites), Bussardstr. 22, 46282 Dorsten betrieben. Gespeichert und ausgeliefert wird sie über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Fotos werden von media.glossboss.page geladen, einem Speicher von Cloudflare (R2), den ebenfalls unser Dienstleister betreibt. Die Schriften liegen auf dieser Website selbst.
Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das ist nötig, um dir die Website auszuliefern, sie stabil und sicher zu betreiben und Missbrauch abzuwehren, etwa Angriffe oder massenhafte Formularanfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren, funktionierenden Website. Diese Daten werden nicht mit anderen Daten zusammengeführt. Wir selbst werten sie nicht aus; Protokolle, die unser Dienstleister zur Fehlersuche führt, werden nach wenigen Tagen automatisch gelöscht. Der Hosting-Anbieter speichert Verbindungsdaten nur so lange, wie es für Auslieferung und Sicherheit nötig ist.
Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit unserem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, er setzt Cloudflare als Unterauftragsverarbeiter ein.
Cookies
Cookies für Google Analytics und das Meta Pixel werden nur mit deiner Einwilligung gesetzt (siehe unten). Deine Auswahl in den Cookie-Einstellungen speichert diese Website in deinem Browser (Local Storage), damit sie beim nächsten Besuch gilt; das ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Diese Website setzt darüber hinaus keine Cookies. Nur wenn Cloudflare prüfen muss, ob eine Anfrage von einem Menschen oder einem automatisierten Programm kommt, kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Anfrage über das Formular
Wenn du uns über das Formular eine Anfrage sendest, verarbeiten wir die Angaben, die du einträgst: Name, Telefonnummer, E-Mail-Adresse, Fahrzeug, gewünschte Leistung oder gewünschtes Paket, gewählte Extras, Wunschtermin und deine Nachricht. Name und Telefonnummer sind Pflichtangaben, ohne sie können wir deine Anfrage nicht beantworten; alles andere ist freiwillig.
Wir nutzen die Angaben, um deine Anfrage zu beantworten, einen Termin abzustimmen und den Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage).
Die Anfrage wird nicht auf der Website gespeichert, sondern als E-Mail an uns geschickt. Dafür betreibt unser Website-Dienstleister einen eigenen Mailserver bei Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) (Rechenzentrum Nürnberg). Zugestellt wird die E-Mail über Amazon Simple Email Service (SES) in einer EU-Region, einem Dienst von Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg). Hetzner und Amazon Web Services sind Unterauftragsverarbeiter unseres Dienstleisters; Amazon ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.
Spamschutz
Damit das Formular nicht von automatisierten Programmen missbraucht wird, löst dein Browser beim Ausfüllen eine kleine Rechenaufgabe (Cap). Die Prüfung läuft auf einem eigenen Server unseres Dienstleisters (cap.voidroot.cc); dabei wird deine IP-Adresse verarbeitet. Es werden keine Cookies gesetzt, kein Profil gebildet und keine Daten an andere Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam.
Reichweitenmessung (Google Analytics)
Wenn du in den Cookie-Einstellungen „Statistik“ erlaubst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics setzt Cookies und erfasst, wie du diese Website nutzt: aufgerufene Seiten, Verweildauer, woher du kommst, Gerät, Browser und ungefähren Standort. So sehen wir, welche Seiten und Angebote gefragt sind, und können die Website verbessern. IP-Adressen speichert Google Analytics 4 nicht. Mit Google Signals verknüpft Google die Daten außerdem mit Google-Konten von Nutzern, die personalisierte Werbung erlaubt haben; daraus erhalten wir nur zusammengefasste Angaben (etwa Altersgruppen, Interessen, Nutzung über mehrere Geräte), keine Daten einzelner Personen. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO), auch in den USA; die Daten werden nach der in Google Analytics eingestellten Frist gelöscht, spätestens nach 14 Monaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung); du kannst sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen. Für Übermittlungen in die USA ist Google nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy
Erfolgsmessung von Anzeigen (Meta Pixel)
Wenn du in den Cookie-Einstellungen „Marketing“ erlaubst, nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Das Pixel setzt Cookies und übermittelt Meta, dass du diese Website besucht hast: aufgerufene Seiten, deine IP-Adresse, Angaben zu Browser und Gerät sowie Cookie-Kennungen. Damit messen wir, ob unsere Anzeigen auf Facebook und Instagram wirken. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen. Für das Erheben und Übermitteln der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); was Meta danach damit tut, verantwortet Meta allein. Meta verarbeitet Daten auch in den USA.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung); du kannst sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite mit Wirkung für die Zukunft widerrufen. Ohne Einwilligung wird das Pixel nicht geladen. Für Übermittlungen in die USA ist Meta nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Vereinbarung über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum · Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
Videos (YouTube)
Diese Website bettet Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), im erweiterten Datenschutzmodus (youtube-nocookie.com). Ein Video wird erst geladen, wenn du es mit einem Klick startest; vorher wird nichts an YouTube übertragen. Nach dem Klick erhält Google deine IP-Adresse, Datum und Uhrzeit, die Adresse dieser Seite und Angaben zu deinem Browser, und YouTube kann Daten auf deinem Gerät speichern, etwa um die Wiedergabe zu steuern und Statistiken zu erstellen. Google verarbeitet Daten auch in den USA.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung durch den Klick); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Übermittlungen in die USA ist Google nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Datenschutzerklärung von Google: https://policies.google.com/privacy
Online-Terminbuchung (eTermin)
Für die Online-Terminbuchung nutzen wir eTermin, einen Dienst der eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz. Der Buchungskalender wird erst geladen, wenn du ihn mit einem Klick öffnest; vorher wird nichts an eTermin übertragen. Nach dem Klick erhält eTermin deine IP-Adresse, Datum und Uhrzeit und Angaben zu deinem Browser und kann Daten auf deinem Gerät speichern. Wenn du einen Termin buchst, verarbeitet eTermin deine Angaben (etwa Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung und Termin) in unserem Auftrag (Art. 28 DSGVO), nach eigenen Angaben auf Servern in Frankfurt am Main.
Rechtsgrundlage für das Laden des Kalenders ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (deine Einwilligung durch den Klick), für die Buchung selbst Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder Vertragsanbahnung). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Datenschutzerklärung von eTermin: https://www.etermin.net/online-terminbuchung-datenschutz
Kontakt per Telefon, SMS oder E-Mail
Wenn du uns anrufst oder schreibst, verarbeiten wir deine Telefonnummer oder E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten).
Speicherdauer
Anfragen und Auftragsunterlagen bewahren wir auf, solange wir sie für die Bearbeitung, die Durchführung des Auftrags und mögliche Gewährleistungsansprüche brauchen. Geschäftsbriefe und Rechnungen heben wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (bis zu zehn Jahre, § 147 AO, § 257 HGB). Anfragen, aus denen kein Auftrag wird, löschen wir, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.
Links zu anderen Websites
Diese Website verlinkt unsere Profile bei Google, Instagram, Facebook und YouTube. Es sind reine Links: Erst wenn du einen davon anklickst, werden Daten an den jeweiligen Anbieter übertragen; dann gilt dessen Datenschutzerklärung.
Deine Rechte
Du hast das Recht auf
- Auskunft über die Daten, die wir über dich verarbeiten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Für all das genügt eine kurze Nachricht an uns (Kontakt oben). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Bundesland, in dem du wohnst, oder in dem unser Betrieb sitzt.
Eine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO) findet nicht statt.
Änderungen
Wenn sich diese Website oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Es gilt die Fassung mit dem Datum oben.