Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Werkstatt. Der Schutz Ihrer persönlichen Daten ist uns wichtig – gerade weil Sie uns bei einer Schadensanfrage auch Fotos Ihres Fahrzeugs anvertrauen. Im Folgenden erklären wir verständlich, welche Daten wir wann, wofür und auf welcher Rechtsgrundlage verarbeiten.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Autolack Müller [RECHTSFORM]
vertreten durch [INHABER]
[STRASSE HAUSNR]
[PLZ] [ORT]
Telefon: [TELEFON]
E-Mail: [E-MAIL]

Datenschutzbeauftragter: [DATENSCHUTZBEAUFTRAGTER]

2. Überblick und Rechtsgrundlagen

Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Telefonnummer, E-Mail-Adresse, Kennzeichen oder IP-Adresse. Wir verarbeiten solche Daten nur, soweit eine der folgenden Rechtsgrundlagen der DSGVO greift:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (Art. 7 Abs. 3 DSGVO).
• Art. 6 Abs. 1 lit. b DSGVO – die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, etwa die Erstellung eines Angebots auf Ihre Anfrage.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, etwa an einem sicheren und stabilen Betrieb dieser Website, sofern Ihre Interessen nicht überwiegen.

3. Hosting

Diese Website wird bei folgendem Anbieter gehostet: [HOSTER]. Der Hoster speichert alle Daten, die beim Aufruf der Website und bei der Nutzung der Formulare anfallen, auf seinen Servern. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen; er verarbeitet die Daten nur nach unserer Weisung. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Server automatisch Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• zuvor besuchte Seite (Referrer-URL)
• Browsertyp und -version sowie verwendetes Betriebssystem

Diese Daten benötigen wir, um die Website technisch auszuliefern, Fehler zu analysieren und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [LOG-SPEICHERDAUER] gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

5. Cookies, lokale Speicherung und Einwilligung

Wir verwenden ein eigenes, auf unserem Server betriebenes Einwilligungs-Banner – ohne externen Consent-Dienstleister. Standardmäßig sind nur technisch notwendige Funktionen aktiv. Inhalte von Drittanbietern, etwa die Google-Karte, werden erst geladen, wenn Sie dem ausdrücklich zustimmen.

Ihre Auswahl im Banner speichern wir im sogenannten Local Storage Ihres Browsers. Diese Information verbleibt auf Ihrem Gerät, wird nicht an unseren Server übertragen und dient allein dazu, das Banner nicht bei jedem Seitenaufruf erneut anzuzeigen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Während Sie die Online-Schadensanfrage ausfüllen, werden Ihre bisherigen Eingaben im Session Storage Ihres Browsers zwischengespeichert, damit beim versehentlichen Neuladen nichts verloren geht. Diese Daten verlassen Ihr Gerät erst beim Absenden und werden automatisch gelöscht, sobald Sie den Browser-Tab schließen.

Soweit Sie in die Nutzung weiterer Dienste einwilligen, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite ändern oder widerrufen. Alternativ können Sie die gespeicherten Website-Daten in Ihrem Browser löschen; das Banner erscheint dann beim nächsten Besuch erneut.

6. Kontaktformular und Online-Schadensanfrage mit Foto-Upload

Wenn Sie uns über das Kontaktformular oder die Online-Schadensanfrage schreiben, verarbeiten wir die Angaben, die Sie dort machen. Je nach Formular sind das:

• Kontaktdaten: Name, Telefonnummer, E-Mail-Adresse, bevorzugter Kontaktweg
• Fahrzeugdaten: Marke, Modell, Baujahr, Farbe bzw. Farbcode und – freiwillig – das Kennzeichen
• Angaben zum Schaden: Art, betroffene Bereiche, Beschreibung, ob ein Versicherungsfall vorliegt
• Fotos des Schadens (bis zu 10 Bilder) einschließlich der in den Bilddateien enthaltenen Metadaten
• Terminwunsch sowie gewünschte Zusatzleistungen wie Ersatzwagen oder Hol- und Bringservice

Zweck: Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten, den Schaden fachlich einzuschätzen, Ihnen ein Angebot zu erstellen, Rückfragen zu klären und gegebenenfalls einen Termin zu vereinbaren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Anfrage der Anbahnung eines Reparaturvertrags dient. Bei allgemeinen Anfragen ohne Vertragsbezug stützen wir uns auf unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Hinweis zu Fotos: Bitte fotografieren Sie nach Möglichkeit nur das Fahrzeug, nicht Personen. Das Kennzeichen müssen Sie nicht zeigen. Smartphone-Fotos können Metadaten wie Aufnahmezeit oder Standort enthalten; wir werten diese nicht aus. Wenn Sie das vermeiden möchten, deaktivieren Sie die Ortungsfunktion der Kamera vor der Aufnahme.

Übertragung und Speicherung: Die Daten werden verschlüsselt übertragen, auf dem Server unseres Hosters gespeichert und uns per E-Mail zugestellt. Kommt kein Auftrag zustande, löschen wir Anfrage und Fotos nach [SPEICHERDAUER]. Kommt ein Auftrag zustande, bewahren wir die auftragsbezogenen Unterlagen so lange auf, wie es gesetzliche Aufbewahrungsfristen verlangen (in der Regel sechs Jahre für Geschäftsbriefe und zehn Jahre für Buchungsbelege nach Handelsgesetzbuch und Abgabenordnung).

Weitergabe: Ihre Angaben und Fotos geben wir nicht an Dritte weiter. An Ihre Versicherung, einen Gutachter oder einen Leasinggeber übermitteln wir sie nur, wenn Sie uns ausdrücklich darum bitten oder uns mit der Schadensabwicklung beauftragen. Eine Veröffentlichung als Referenz auf dieser Website erfolgt ausschließlich mit Ihrer gesonderten Einwilligung.

7. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular, per E-Mail oder auf anderem Weg bei uns bewerben, verarbeiten wir Ihre Angaben und Unterlagen (zum Beispiel Kontaktdaten, Lebenslauf, Zeugnisse) ausschließlich zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG und Art. 88 DSGVO. Zugriff haben nur die Personen, die an der Auswahlentscheidung beteiligt sind.

Kommt ein Arbeits- oder Ausbildungsverhältnis zustande, werden Ihre Daten in die Personalakte übernommen. Andernfalls löschen wir Ihre Bewerbungsunterlagen sechs Monate nach Abschluss des Verfahrens. Diese Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz. Eine längere Speicherung, etwa für künftige Stellen, erfolgt nur mit Ihrer ausdrücklichen Einwilligung.

8. Google Maps (nur nach Einwilligung)

Auf unserer Kontaktseite können Sie sich den Weg zu uns auf einer Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte wird als Zwei-Klick-Lösung eingebunden: Solange Sie nicht auf „Karte laden“ klicken oder im Banner zugestimmt haben, wird keine Verbindung zu Google aufgebaut und es werden keine Daten übertragen.

Erst nach Ihrer Zustimmung lädt Ihr Browser die Karte von Google-Servern. Dabei werden insbesondere Ihre IP-Adresse und Informationen zur aufgerufenen Seite an Google übermittelt; eine Übertragung in die USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

9. Kontakt über WhatsApp

Auf unserer Website finden Sie Links, über die Sie uns per WhatsApp schreiben können. Es handelt sich um einfache Links; beim bloßen Besuch unserer Website werden keine Daten an WhatsApp übertragen. Erst wenn Sie einen solchen Link anklicken, öffnet sich WhatsApp bzw. die Website von WhatsApp.

WhatsApp wird von der WhatsApp Ireland Limited angeboten, einem Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp kontaktieren, erhalten wir Ihre Telefonnummer, Ihren Profilnamen und die Inhalte, die Sie uns senden. WhatsApp bzw. Meta verarbeitet dabei eigene Daten, unter anderem Metadaten der Kommunikation, auch in den USA. Auf diese Verarbeitung haben wir keinen Einfluss. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage zu einer Reparatur geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns jederzeit per Telefon, E-Mail oder über unsere Formulare.

10. Kontakt per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Name, E-Mail-Adresse oder Telefonnummer und den Inhalt Ihres Anliegens), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Auftrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bitte beachten Sie, dass E-Mails auf dem Transportweg je nach Anbieter nicht durchgehend verschlüsselt sein können. Für die Speicherdauer gelten die Angaben in Abschnitt 6 entsprechend.

11. Keine Analyse- und Tracking-Tools

Wir setzen auf dieser Website keine Analyse-, Tracking- oder Werbedienste ein. Es werden keine Nutzungsprofile erstellt und keine Daten zu Marketingzwecken an Dritte weitergegeben. Social-Media-Plugins binden wir nicht ein.

[ANALYSE-TOOL] – Vorlage-Hinweis: Nur falls doch ein Analyse- oder Tracking-Dienst eingesetzt wird, hier Anbieter, Zweck, verarbeitete Daten, Rechtsgrundlage (Einwilligung), Speicherdauer und Drittlandübermittlung ergänzen und den Absatz oben anpassen. Andernfalls diesen Hinweis löschen.

12. Lokal eingebundene Schriftarten

Alle Schriftarten dieser Website sind direkt auf unserem Server gespeichert und werden von dort geladen. Beim Seitenaufruf wird keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern hergestellt; Ihre IP-Adresse wird dafür also nicht an Dritte übermittelt.

13. SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, insbesondere für die Übertragung von Formulardaten und Fotos. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

14. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [E-MAIL] oder an unsere oben genannte Anschrift.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist: [AUFSICHTSBEHÖRDE].

16. Automatisierte Entscheidungen und Aktualität

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt – jede Anfrage wird von einem Menschen aus unserem Team bearbeitet. Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [DATUM]