Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir haben keinen Datenschutzbeauftragten benannt, da die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Grundsätzliches

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und verarbeiten sie vertraulich sowie entsprechend den gesetzlichen Vorschriften. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Die Übertragung auf dieser Website erfolgt verschlüsselt über HTTPS. Eine vollständige Sicherheit der Datenübertragung im Internet können wir jedoch nicht garantieren.

3. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:

4. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, löschen wir Ihre Daten, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa handels- oder steuerrechtliche Aufbewahrungsfristen. In diesem Fall löschen wir nach Fortfall dieser Gründe.

5. Datenübermittlung in Drittländer

Einige der unten genannten Dienste werden von Anbietern mit Sitz in den USA oder in Australien (Canva) erbracht. Dabei können personenbezogene Daten – insbesondere Ihre IP-Adresse – dorthin übermittelt werden. In diesen Ländern besteht möglicherweise kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen.

Wir stützen solche Übermittlungen, soweit vorhanden, auf einen Angemessenheitsbeschluss der Europäischen Kommission und im Übrigen auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO oder auf Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

6. Einwilligungen und Cookie-Einstellungen

Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und dort keinen Schaden anrichten. Einige werden am Ende Ihrer Sitzung automatisch gelöscht (Session-Cookies), andere bleiben gespeichert, bis Sie sie löschen.

Für alle nicht unbedingt erforderlichen Cookies und für das Laden externer Dienste holen wir Ihre Einwilligung über ein Einwilligungs-Werkzeug ein. Dabei werden Ihre Auswahl und ein Zeitstempel im Speicher Ihres Browsers (localStorage) abgelegt, um unsere Nachweispflicht nach Art. 7 Abs. 1 DSGVO zu erfüllen; an uns oder Dritte übermittelt wird dabei nichts. Diese Speicherung ist zur Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich dieser Website ändern oder widerrufen.

7. Hosting und Server-Logdateien

Diese Website wird gehostet bei:

Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern.

Beim Aufruf der Website erhebt der Server automatisch Daten, die Ihr Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• zuvor besuchte Seite (Referrer)
• Browsertyp und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Absicherung der Website. Die Logdaten werden gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind, spätestens nach 30 Tagen. Ausgenommen sind Daten, die zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Mit dem Hosting-Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

8. Kontaktaufnahme

Kontaktformular

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Telefonnummer, Nachricht), um Ihre Anfrage zu bearbeiten. Pflichtangaben sind im Formular gekennzeichnet, alle weiteren Angaben sind freiwillig. Wir geben diese Daten nicht ohne Ihre Einwilligung an Dritte weiter.

Die Formularnachricht wird von unserem Webserver bei Hostinger (siehe Abschnitt 7) entgegengenommen und als E-Mail an uns versendet. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hosting-Anbieters versendet. Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird. Auf dem Webserver werden die Formularangaben nicht gespeichert. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form für höchstens eine Stunde vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Online-Terminbuchung

Über die Seite „Beratungsgespräch buchen“ können Sie online einen Termin für ein kostenloses Beratungsgespräch bei uns vor Ort vereinbaren. Dafür verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Ihr Anliegen) sowie den gewählten Tag und die Uhrzeit, um den Termin zu vergeben, vorzubereiten und durchzuführen. Sie erhalten sofort eine Buchungsbestätigung per E-Mail mit einer Kalenderdatei und einem Link, über den Sie den Termin absagen können, sowie etwa eine Stunde vor dem Termin eine Erinnerung per E-Mail.

Die Terminbuchung läuft über unseren eigenen Webserver bei Hostinger (siehe Abschnitt 7); ein externer Buchungsdienst ist nicht beteiligt, und es werden dafür keine Cookies gesetzt. Die Bestätigung, die Erinnerung und die Benachrichtigung an uns werden als E-Mail über den Versanddienstleister Brevo verschickt (Brevo SA, Paris, Frankreich; Auftragsverarbeiter mit Servern in der Europäischen Union, siehe Kontaktformular), ersatzweise über den Mailserver unseres Hosting-Anbieters. Ihre Buchung wird auf diesem Webserver gespeichert und uns zusätzlich per E-Mail zugestellt, damit wir den Termin in unseren Kalender eintragen können. Unseren Terminkalender führen wir bei Google Kalender (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); der gebuchte Termin wird mit Ihren Angaben dort eingetragen, und die Buchungsseite liest aus diesem Kalender ausschließlich, welche Zeiten bereits belegt sind. Dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Eine Kopie jeder Buchung und jeder Absage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Buchungen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen; für das Postfach der Agentur gelten die Angaben beim Kontaktformular.

Auf dem Webserver werden die Buchungsdaten 30 Tage nach dem Termin automatisch gelöscht. Sagen Sie einen Termin ab, werden Ihre Angaben dort sofort entfernt. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in verschlüsselter (gehashter) Form für höchstens eine Stunde vorgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Entsteht aus dem Gespräch ein Auftrag, gelten die unten genannten Aufbewahrungsfristen.

Telefon und E-Mail

Kontaktieren Sie uns telefonisch oder per E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens auf denselben Rechtsgrundlagen. Für eingehende Anrufe setzen wir einen KI-gestützten Telefonassistenten ein; Einzelheiten dazu finden Sie in Abschnitt 10.

Wir löschen Ihre Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Anfragen, aus denen ein Auftrag entsteht, unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren.

9. Externe Dienste

Die folgenden Dienste werden erst geladen, nachdem Sie über das Einwilligungs-Werkzeug oder direkt am jeweiligen Platzhalter zugestimmt haben. Rechtsgrundlage ist jeweils Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können den Widerruf jederzeit über die Cookie-Einstellungen erklären. Für die Übermittlung in Drittländer gilt ergänzend Abschnitt 5.

10. KI-gestützter Telefonassistent

Eingehende Anrufe unter unserer Rufnummer werden von einem KI-gestützten Telefonassistenten entgegengenommen. Sie sprechen dabei nicht mit einem Menschen, sondern mit einem KI-System. Darauf weisen wir Sie zu Beginn des Gesprächs hin (Art. 50 Abs. 1 der Verordnung (EU) 2024/1689 – KI-Verordnung). Sie können jederzeit verlangen, mit einer Mitarbeiterin oder einem Mitarbeiter zu sprechen; wir rufen Sie in diesem Fall zurück. Alternativ erreichen Sie uns per E-Mail unter Klinker-fahrzeugaufbereitung@web.de oder über unser Kontaktformular.

Welche Daten verarbeitet werden

Verarbeitet werden Ihre Rufnummer, Datum und Uhrzeit sowie Dauer des Anrufs und der Inhalt Ihres Anliegens. Das Gesprochene wird während des Gesprächs automatisiert in Text umgewandelt, damit der Assistent Ihr Anliegen erfassen und an uns weiterleiten kann. Eine darüber hinausgehende Aufzeichnung des Gesprächs erfolgt nur, wenn Sie zu Beginn des Gesprächs ausdrücklich einwilligen.

Rechtsgrundlagen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Anfragen auch außerhalb unserer Werkstattzeiten entgegennehmen zu können. Erfolgt eine Aufzeichnung, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Eingesetzte Dienstleister

Für die Telefonie nutzen wir Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA. Für den Sprachassistenten selbst nutzen wir Vapi, einen Anbieter mit Sitz in den USA. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Übermittlung in die USA gilt ergänzend Abschnitt 5.

Speicherdauer

Transkripte und – sofern Sie eingewilligt haben – Aufzeichnungen löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist, spätestens nach 90 Tagen. Anfragen, aus denen ein Auftrag entsteht, unterliegen den in Abschnitt 8 genannten gesetzlichen Aufbewahrungsfristen.

Keine automatisierte Entscheidung

Eine automatisierte Entscheidung mit rechtlicher Wirkung Ihnen gegenüber im Sinne von Art. 22 DSGVO findet nicht statt. Über Angebote und Aufträge entscheiden ausschließlich Menschen.

11. Hinweis zu KI-generierten Inhalten

Die Beiträge und Bilder in unserem Blog werden KI-gestützt erstellt. Die Bilder zeigen keine realen Arbeitsergebnisse unseres Betriebs. Für die Inhalte übernehmen wir die redaktionelle Verantwortung. Eine Verarbeitung Ihrer personenbezogenen Daten findet dabei nicht statt.