Datenschutzerklärung

Hinweis für den Betreiber: Dieser Text beschreibt die technische Umsetzung dieser Website, wie sie im Programmcode nachvollziehbar ist. Der Text muss vor der Veröffentlichung durch eine fachkundige Person geprüft und um die tatsächlichen Verhältnisse ergänzt werden. Alle mit „TODO" markierten Stellen sind offen und für Besucher sichtbar, solange sie nicht ergänzt sind. Diese Website leistet keine Rechtsberatung.

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Schuler & Malinowski GbR (SM Detailing)
Margeritenweg 11, 49593 Bersenbrück
Telefon: +49 1629290908
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

TODO: vom Betreiber bestätigen. Ein Datenschutzbeauftragter ist nach unserer Einschätzung nicht zu benennen. Falls doch, sind Name und Kontaktdaten hier zu ergänzen.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Beantwortung Ihrer Anfragen und zur Erfüllung unserer Leistungen erforderlich ist. Rechtsgrundlagen sind, je nach Zusammenhang:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben,
• Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Erfüllung eines Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, etwa am sicheren und störungsfreien Betrieb dieser Website.

3. Hosting und Server-Logfiles

Diese Website wird auf Servern der Hetzner Online GmbH betrieben. Beim Aufruf der Website werden automatisch Zugriffsdaten verarbeitet, unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Der Hosting-Anbieter verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO und damit weisungsgebunden.

TODO: vom Betreiber bestätigen. Anschrift des Hosting-Anbieters, Standort der Server, Speicherdauer der Logfiles sowie Bestehen eines Auftragsverarbeitungsvertrags ergänzen. Nach Angaben des Anbieters lautet die Anschrift: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen.

4. Technische Betreuung der Website

Gestaltung, Entwicklung und technische Betreuung dieser Website übernimmt OrsonTech. Im Rahmen der Wartung kann dabei Zugriff auf Daten dieser Website bestehen, etwa auf über die Formulare eingegangene Anfragen. OrsonTech handelt insoweit als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unserer Weisung.

TODO: vom Betreiber bestätigen. Vollständige Firmierung und Anschrift von OrsonTech sowie Bestehen eines Auftragsverarbeitungsvertrags ergänzen.

5. Verschlüsselte Übertragung

Diese Website nutzt eine Verschlüsselung nach dem Stand der Technik (TLS). Eine verschlüsselte Verbindung erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht ohne Weiteres von Dritten mitgelesen werden.

6. Cookies

Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Marketingzwecken ein. Es werden keine Cookies von Dritten gesetzt, und es findet kein Tracking über mehrere Websites hinweg statt. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Verwendet wird ausschließlich ein technisch notwendiges Cookie im geschützten Verwaltungsbereich dieser Website. Es wird erst gesetzt, wenn sich ein Mitarbeiter des Betriebs dort anmeldet, dient allein dem Erhalt der Anmeldung, wird nicht an Dritte weitergegeben und endet mit dem Ablauf der Sitzung oder der Abmeldung. Als Besucher der öffentlichen Seiten erhalten Sie dieses Cookie nicht. Rechtsgrundlage für dieses unbedingt erforderliche Cookie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Die Website und damit auch dieses Cookie stammen aus der von OrsonTech entwickelten und betreuten Anwendung; es werden keine Cookie-Dienste Dritter eingebunden.

TODO: vom Betreiber bestätigen. Falls später ein Einwilligungswerkzeug, eine Reichweitenmessung oder ein weiteres Cookie hinzukommt, ist dieser Abschnitt um Zweck, Anbieter und Speicherdauer zu ergänzen.

7. Schriftarten

Diese Website verwendet die Schriftarten „Sora" und „Inter". Die Schriftdateien werden ausschließlich vom eigenen Server ausgeliefert. Es findet keine Verbindung Ihres Browsers zu Servern von Google statt, und es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

8. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Über das Kontaktformular sind das: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer und Fahrzeug, das gewählte Anliegen, die gewählte Art der Übergabe des Fahrzeugs sowie Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen bleiben bis dahin im geschützten Verwaltungsbereich dieser Website gespeichert.

Schreiben Sie uns über WhatsApp, gelten zusätzlich die Bedingungen des Anbieters. Wir haben keinen Einfluss darauf, welche Daten dabei durch den Anbieter verarbeitet werden.

9. Terminanfragen

Bei einer Besichtigungsanfrage verarbeiten wir die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben, gewünschte Leistung, Wunschtermin sowie bei einer mobilen Besichtigung die angegebene Adresse) zur Terminplanung und zur Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. E-Mail-Versand über Brevo

Für den Versand der E-Mails, die aus den Formularen dieser Website entstehen, nutzen wir den Dienst Brevo. Dazu gehören die Bestätigung an Sie und die Benachrichtigung an uns. Übermittelt werden dabei die Angaben, die für den Versand erforderlich sind, insbesondere Ihre E-Mail-Adresse, Ihr Name und der Inhalt Ihrer Anfrage.

Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Zweck ist der zuverlässige Versand und die Zustellbarkeit der Nachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

TODO: vom Betreiber bestätigen. Vertragspartner und Anschrift ergänzen (Brevo wird in Deutschland über die Brevo GmbH, Köpenicker Straße 126, 10179 Berlin angeboten, Muttergesellschaft ist die Brevo SAS in Frankreich), außerdem Bestehen eines Auftragsverarbeitungsvertrags, Serverstandort, Speicherdauer der Versandprotokolle und Link zur Datenschutzerklärung des Anbieters.

11. Schutz der Formulare vor automatisierten Anfragen

Zum Schutz vor automatisierten Anfragen speichern wir bei einer Formularübermittlung vorübergehend Ihre IP-Adresse und begrenzen die Zahl der Übermittlungen je Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Kontakt- und Terminformular sind zusätzlich durch eine Sicherheitsabfrage geschützt. Nach dem Anklicken des Kästchens „Ich bin kein Roboter" wird ein Bild mit Zeichen angezeigt, die abzuschreiben sind; zugleich löst Ihr Browser eine kurze Rechenaufgabe. Bild und Aufgabe werden von unserem eigenen Server erzeugt und geprüft. Dabei werden keine Daten an Dritte übermittelt und keine Cookies gesetzt. Ihre Eingabe dient ausschließlich der Prüfung und wird nicht gespeichert.

TODO: vom Betreiber bestätigen. Falls Cloudflare Turnstile aktiviert wird, ist der Einsatz hier zu beschreiben und auf die Datenschutzhinweise von Cloudflare zu verweisen.

12. Karte auf Startseite und Kontaktseite

Auf der Startseite und auf der Kontaktseite ist eine Karte von OpenStreetMap eingebunden. Sie wird beim Aufruf der Seite von einem Server der OpenStreetMap Foundation geladen. Dabei wird Ihre IP-Adresse an diesen Server übermittelt; ohne diese Übermittlung lässt sich eine Karte technisch nicht darstellen. Es werden dabei keine Cookies gesetzt und keine Nutzungsprofile gebildet.

Zweck ist die Anfahrtsbeschreibung zu unserem Standort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzerklärung der OpenStreetMap Foundation ist unter osmfoundation.org/wiki/Privacy_Policy abrufbar.

Eine Google-Maps-Karte ist nicht eingebunden. Wird im Verwaltungsbereich eine Google-Maps-Einbettung hinterlegt, lädt diese Karte erst nach einem ausdrücklichen Klick auf „Karte laden"; erst dann werden Daten an Google übermittelt. Rechtsgrundlage ist in diesem Fall Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

13. Verweise auf soziale Netzwerke und das Unternehmensprofil

Verweise auf Instagram, WhatsApp und unser Google-Unternehmensprofil sind als einfache Links umgesetzt. Eine Verbindung zu diesen Anbietern entsteht erst, wenn Sie den jeweiligen Link aktiv anklicken. Danach gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Es sind keine Schaltflächen eingebunden, die schon beim Laden unserer Seiten Daten an diese Anbieter übertragen.

14. Empfänger der Daten

Zugriff auf Ihre Daten haben wir selbst sowie die von uns eingesetzten Auftragsverarbeiter, also der Hosting-Anbieter, der Anbieter für den E-Mail-Versand und die technische Betreuung dieser Website. Eine Weitergabe zu anderen Zwecken, insbesondere zu Werbezwecken, findet nicht statt. Eine Übermittlung an Behörden erfolgt nur, soweit wir dazu gesetzlich verpflichtet sind.

TODO: vom Betreiber bestätigen. Falls Daten in Länder außerhalb der Europäischen Union übermittelt werden, etwa durch Unterauftragnehmer der genannten Dienste, sind die Empfänger und die Garantien nach Art. 44 ff. DSGVO hier zu ergänzen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Anschließend werden sie gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Diese betragen je nach Unterlage sechs oder zehn Jahre.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen (Art. 21 DSGVO).

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

TODO: vom Betreiber bestätigen. Zuständige Aufsichtsbehörde ergänzen. Für den Sitz in Niedersachsen ist dies nach unserer Einschätzung die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert, etwa weil ein neuer Dienst hinzukommt. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

TODO: vom Betreiber bestätigen. Datum der letzten Aktualisierung eintragen.