Datenschutzerklärung

Nachstehend informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und dort in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist der Verbindungsaufbau, die Betriebssicherheit, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Unser Hostinganbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Stock, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Technisch notwendige Cookies und vergleichbare Speichermechanismen sind für den Betrieb der Website erforderlich, etwa für das Sitzungsmanagement und zur Speicherung Ihrer Datenschutz-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Speicherzugriffe und Einbindungen setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Das betrifft die unter Punkt 6 beschriebenen Dienste. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie erreichen die Einstellungen dauerhaft über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Zur Dokumentation speichern wir Zeitpunkt und Inhalt Ihrer Entscheidung.

Wenn Sie uns per E-Mail, Telefon oder über einen Messenger kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Verarbeitet werden Ihr Name, Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Bei einem Auftrag speichern wir die Daten, solange gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bestehen.

Die über das Kontaktformular eingegebenen Daten werden von unserem Webserver bei Hostinger (Hostinger International Ltd., siehe Punkt 2) entgegengenommen und als E-Mail an unser Postfach versendet. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hosting-Anbieters versendet. Sie erhalten eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor missbräuchlichen Massenanfragen wird Ihre IP-Adresse in verschlüsselter (gehashter) Form höchstens eine Stunde lang vorgehalten (Art. 6 Abs. 1 lit. f DSGVO).

Verarbeitet werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, der Inhalt Ihrer Nachricht sowie der Zeitpunkt der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage der Anbahnung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO.

Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.

Unabhängig davon können Sie uns jederzeit telefonisch oder per E-Mail erreichen.

Die folgenden Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu den Anbietern aufgebaut. Rechtsgrundlage für das Laden ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

Wir verlinken von unserer Website auf unser Profil bei Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei handelt es sich um eine gewöhnliche Verlinkung: Beim Aufruf unserer Website werden dadurch keine Daten an Meta übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Meta. Für die Verarbeitung Ihrer Daten auf der Plattform ist Meta verantwortlich. Wir verarbeiten dort lediglich die Angaben, die Sie uns über Nachrichten oder Interaktionen zukommen lassen.

Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• Hostinger International Ltd. für die Bereitstellung der Website
• Google Ireland Limited für unseren Terminkalender (Google Kalender), für die Kartendarstellung sowie – nach Einwilligung – Google Tag Manager, Google Analytics und Google Ads
• Meta Platforms Ireland Limited für die Darstellung von Instagram-Inhalten
• die von uns beauftragte Agentur Startpilot Marketing UG und deren Unterauftragnehmer für Pflege und Wartung der Website sowie für die Kopie von Kontaktanfragen und Terminbuchungen
• Steuerberatung, Banken sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Einzelne der genannten Dienste verarbeiten Daten in den Vereinigten Staaten.

Übermittlungen in die Vereinigten Staaten stützen wir auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission sowie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird verschlüsselt übertragen (TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an info@ok-fahrzeugaufbereitung.de.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen.