Datenschutzhinweise

Verantwortlicher

Verantwortlich ist der im Impressum genannte Rechtsträger. Die dort veröffentlichten Post-, E-Mail- und Telefonkontakte gelten auch für Datenschutzanfragen.

Grundsätze

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, im erforderlichen Umfang und mit angemessenen technischen und organisatorischen Schutzmaßnahmen. Pflichtangaben und freiwillige Angaben werden in Formularen unterscheidbar gemacht. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Aufruf der Website und Sicherheit

Beim Aufruf verarbeitet die technische Infrastruktur insbesondere Zeitpunkt, angeforderte Ressource, gekürzte oder sicherheitsbezogen gehashte Netzwerkmerkmale, Browserinformationen, Antwortstatus und technische Fehler. Dies dient der sicheren Auslieferung, Missbrauchsabwehr, Fehleranalyse und Verfügbarkeit auf Grundlage berechtigter Interessen. Sicherheitsdaten werden nur so lange gespeichert, wie sie für Erkennung, Aufklärung und Nachweis erforderlich sind; die technische Standardfrist wird im Aufbewahrungskonzept dokumentiert.

Buchung und Vertragsdurchführung

Für Entwurf, Terminprüfung, Buchung und Durchführung verarbeiten wir Kontaktangaben, Fahrzeugdaten, ausgewählten Leistungsumfang, Standort, Termin, Preis- und Einwilligungsnachweise, Mitteilungen sowie eine interne Auftragsnummer. Rechtsgrundlagen sind vorvertragliche Maßnahmen, Vertragserfüllung, gesetzliche Nachweispflichten und – für ausdrücklich optionale Zwecke – die Einwilligung. Nicht abgeschlossene Buchungsentwürfe und kurzfristige Reservierungen werden automatisch begrenzt gespeichert. Vertrags- und Abrechnungsnachweise bleiben im gesetzlich erforderlichen Umfang erhalten.

Standort, Karten und Routen

Eine eingegebene Adresse wird serverseitig normalisiert. Für Adressauflösung, Entfernung und Fahrzeit können die minimal erforderlichen Standortdaten an einen vertraglich eingebundenen Karten- und Routendienst übermittelt werden. Der Browser erhält keinen direkten Anbieterzugriff und keine frei verwendbaren Koordinaten. Fällt der Dienst aus, wird kein Preis oder Termin geraten; der Vorgang wechselt in eine manuelle Prüfung.

Statusseite und Kommunikation

Nach einer Buchung erzeugen wir einen zufälligen, nur gehasht gespeicherten Zugangsbeleg für die Statusseite. Der Link darf wie ein Schlüssel behandelt und nicht öffentlich geteilt werden. Für Bestätigung, Terminänderung, Ankunftsprognose, Bericht und Widerrufsbeleg nutzen wir die angegebene E-Mail-Adresse und gegebenenfalls die Telefonnummer. Versand- und Zustellstatus werden zur Vertragserfüllung und Fehlerbearbeitung dokumentiert.

Prüfungen, Fotos, Signaturen und Berichte

Während einer beauftragten Prüfung können strukturierte Feststellungen, Messwerte, Notizen, Fahrzeugfotos und ausdrücklich geleistete Signaturen verarbeitet werden. Originaldateien bleiben privat; freigegebene Varianten werden normalisiert und Metadaten werden entfernt. Kundenberichte werden versioniert und nur über geschützte Zugänge bereitgestellt. Umfang, Zugriff und Aufbewahrung richten sich nach Vertrag, Nachweispflichten und möglichen Rechtsansprüchen.

Anfragen und Barrierenmeldungen

Bei Kontakt-, Werkstatt-, Autosuch- oder Barrierenanfragen verarbeiten wir die angegebenen Kontaktdaten und den Inhalt zur Bearbeitung und Rückmeldung. Barrierenmeldungen werden als priorisierte interne Fälle erfasst. Ein technischer Wiederholungsschutz verhindert Mehrfacheinträge; ein nicht sichtbares Bot-Feld und begrenzte Anfragequoten dienen der Missbrauchsabwehr.

Zahlung und Rechnung

Für die gewählte Onlinezahlung nutzen wir Stripe. Zur Erstellung und Abwicklung einer Zahlung übermitteln wir die E-Mail-Adresse, Auftrags- und Zahlungsreferenzen, Leistungsbezeichnung, Betrag und Währung. Die Eingabe der Zahlungsdaten erfolgt auf der von Stripe bereitgestellten Zahlungsseite. Vollständige Kartennummern und Prüfnummern werden nicht über unsere Buchungsformulare erhoben. In unserem System dokumentieren wir Zahlungsstatus, Zahlungsreferenzen und die für Rechnung, Korrektur oder Erstattung erforderlichen Angaben. Rechtsgrundlagen sind die Vertragserfüllung, gesetzliche Abrechnungspflichten und berechtigte Interessen an einer sicheren Zahlungsabwicklung.

Für Europa sind insbesondere die irischen Stripe-Gesellschaften Stripe Payments Europe, Limited, Stripe Technology Europe, Limited und Stripe Technology Company, Limited zuständig. Stripe verarbeitet je nach Aufgabe Daten als Auftragsverarbeiter oder in eigener Verantwortung und kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Stripe beschreibt die eingesetzten Übermittlungsmechanismen und Schutzmaßnahmen, darunter Standardvertragsklauseln und das EU-U.S. Data Privacy Framework, in seinem Datenschutzcenter. Weitere Informationen zu Datenarten, Zwecken und Rechten finden Sie in der Datenschutzerklärung von Stripe.

Einwilligung, Reichweitenmessung und Marketing

Notwendige Speicherung funktioniert ohne Einwilligung. Optionale Analyse- und Marketingverarbeitung startet erst nach einer freiwilligen Auswahl und kann über die Datenschutzeinstellungen mit Wirkung für die Zukunft beendet werden. Die Ablehnung ist ebenso leicht wie die Zustimmung. Ohne Analysezustimmung werden nur nicht zuordenbare betriebliche Ereignisse gezählt; Formulardaten, beliebige URLs und geheime Statusmerkmale sind ausgeschlossen. Nach freiwilliger Marketingeinwilligung verwenden wir das Meta-Pixel zur Messung unserer Facebook- und Instagram-Werbung. Einzelheiten zu Daten, Empfänger und Widerruf stehen im ergänzenden Abschnitt „Meta-Pixel · Facebook / Instagram“ auf dieser Seite und in den Datenschutzeinstellungen. Eine Conversions API ist nicht eingebunden.

Empfänger und Auftragsverarbeiter

Daten erhalten nur berechtigte Mitarbeiter und erforderliche, vertraglich gebundene Dienstleister, insbesondere für Hosting, privaten Objektspeicher, Transaktions-E-Mail sowie Karten- und Routenfunktionen. Behörden oder andere Stellen erhalten Daten nur bei gesetzlicher Pflicht oder tragfähiger Rechtsgrundlage. Die Zahlungsabwicklung über Stripe ist im Abschnitt „Zahlung und Rechnung“ beschrieben. Für Auskunft über die bei Ihrem Auftrag beteiligten Dienstleister nutzen Sie die im Impressum genannten Kontakte.

Speicherdauer

Die Speicherdauer folgt Zweck, Vertragsstatus, gesetzlichen Aufbewahrungsfristen und möglichen Rechtsansprüchen. Rohdaten optionaler Analyse werden höchstens 13 Monate, gewöhnliche Sicherheitsprotokolle grundsätzlich 90 Tage und nicht abgeschlossene temporäre Buchungsdaten deutlich kürzer aufbewahrt. Anfragen werden nach Abschluss und Ablauf ihrer freigegebenen Frist gelöscht oder anonymisiert. Gesetzlich aufzubewahrende Vertrags- und Rechnungsreferenzen werden bis zum Ende der jeweiligen Frist gesperrt statt vorzeitig gelöscht.

Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Vermeidung einer Offenlegung an Dritte prüfen wir Identität und Umfang einer Anfrage. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Pflicht zur Bereitstellung

Für eine verbindliche Buchung sind die als erforderlich gekennzeichneten Kontakt-, Fahrzeug-, Standort-, Termin- und Vertragsangaben notwendig. Ohne sie kann der Vertrag nicht digital angebahnt oder durchgeführt werden. Freiwillige Notizen, Marketingeinwilligung und Angaben zu Hilfstechnologien können weggelassen werden.

Aktualität

Jede freigegebene Fassung zeigt Version und Veröffentlichungsdatum. Wesentliche Änderungen für laufende Verträge werden nicht rückwirkend verborgen; der beim Vertragsschluss gültige Rechts- und Leistungsstand bleibt als unveränderlicher Nachweis erhalten.