Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Scheinwerfer-Werkstatt. Sie erreichen uns per E-Mail unter [email protected]. An diese Adresse können Sie sich auch mit allen Fragen zum Datenschutz wenden.

2. Hosting und Aufruf der Website

Diese Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Vereinigte Staaten, gehostet und über deren Netz ausgeliefert. Mit Cloudflare besteht ein Vertrag über die Verarbeitung im Auftrag (Art. 28 DSGVO).

Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.

Cloudflare kann diese Daten auch in den Vereinigten Staaten verarbeiten. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

3. Anfrageformular

Das Anfrageformular finden Sie auf den Seiten dieser Website und unter Reparatur anfragen. Wenn Sie es absenden, verarbeiten wir:

• Name und E-Mail-Adresse,
• auf Wunsch Telefonnummer, Postleitzahl und Kennzeichen,
• Marke, Modell und Jahr der Erstzulassung, die Angaben zum Schaden und Ihre Nachricht,
• hochgeladene Fotos,
• ob Sie für einen Betrieb anfragen und von welcher Seite der Website die Anfrage kommt.

Wir nutzen diese Daten, um den Schaden einzuschätzen, Ihnen ein Angebot zu machen und bei Rückfragen mit Ihnen in Kontakt zu treten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Anfrage dient der Vorbereitung eines Reparaturauftrags.

Die Angaben sind freiwillig. Ohne Name, E-Mail-Adresse und Fahrzeugangaben können wir allerdings kein Angebot erstellen.

So wird Ihre Anfrage verarbeitet:

• Das Formular wird über die Server von Cloudflare entgegengenommen (siehe Abschnitt 2).
• Ihre Anfrage wird mit den Fotos in einer zugangsgeschützten Datenbank gespeichert, auf die nur wir zugreifen.
• Über den Eingang werden wir per E-Mail und über den Messengerdienst Telegram benachrichtigt. Diese Benachrichtigungen enthalten Ihre Angaben aus dem Formular, aber keine Fotos.
• Wird die Reparatur von einer Partnerwerkstatt ausgeführt, erhält diese die Angaben, die sie für Angebot und Reparatur braucht.

Telegram wird von einem Unternehmen außerhalb der Europäischen Union betrieben. Für dieses Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung stützt sich auf Art. 49 Abs. 1 lit. b DSGVO, weil sie der Bearbeitung Ihrer Anfrage dient.

Speicherdauer: Wir löschen Ihre Anfrage samt Fotos, sobald sie erledigt ist und wir sie nicht mehr benötigen. Kommt ein Auftrag zustande, bewahren wir die zugehörigen Unterlagen so lange auf, wie es handels- und steuerrechtliche Pflichten verlangen.

4. Schutz vor Spam im Formular

Das Formular nutzt Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Vereinigte Staaten, um automatisierte Eingaben zu erkennen. Turnstile wird erst geladen, wenn Sie das Formular erreichen oder benutzen. Dabei werden Ihre IP-Adresse und technische Merkmale Ihres Browsers an Cloudflare übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz des Formulars vor Missbrauch. Für die Übermittlung in die Vereinigten Staaten gilt das EU-US Data Privacy Framework (siehe Abschnitt 2).

5. Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten gelesen werden und wie Besucher zu uns finden, führen wir eine eigene Besucherstatistik. Sie setzt keine Cookies, legt auf Ihrem Gerät nichts ab und erkennt Sie bei einem späteren Besuch nicht wieder.

Bei jedem Seitenaufruf werden dafür erfasst: die aufgerufene Seite, die Seite, von der Sie kommen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Spracheinstellung sowie Land und Region, die sich aus der IP-Adresse ergeben. Die IP-Adresse selbst wird nicht gespeichert. Sie fließt nur zusammen mit Browsermerkmalen in einen Prüfwert ein, der sich nicht zurückrechnen lässt und regelmäßig wechselt. Die Abrufe laufen über die Server von Cloudflare (siehe Abschnitt 2). Ausgewertet wird auf einem Server in Frankreich, also innerhalb der EU, den ein Hosting-Dienstleister in unserem Auftrag betreibt. Die Statistikdaten löschen wir nach 24 Monaten.

Wir werten die Daten nur zusammengefasst aus, etwa als Zahl der Aufrufe je Seite, und bilden keine Profile einzelner Besucher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Website nach dem auszurichten, was Besucher tatsächlich suchen. Weil dabei nichts auf Ihrem Gerät gespeichert und keine Kennung ausgelesen wird, holen wir dafür keine Einwilligung nach § 25 TDDDG ein. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 6).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Schreiben Sie uns dazu einfach an [email protected].

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder Ihres Arbeitsplatzes.

7. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.