Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Blickfang Fahrzeugveredelung, Inhaber Philipp Oltersdorf, Aspelohe 42, 22848 Norderstedt, Deutschland

• Telefon und WhatsApp: +49 176 30640334
• E-Mail: info@blickfang-veredelungen.de
• Website: www.blickfang-veredelungen.de

Im Folgenden sprechen wir von „wir“ bzw. „uns“.

2. Datenschutzbeauftragter

Die Voraussetzungen des Art. 37 Abs. 1 DSGVO und des § 38 Abs. 1 BDSG liegen bei uns nicht vor. Wir sind daher nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben auch keinen benannt. Bei allen Fragen zum Datenschutz und zur Ausübung deiner Rechte wendest du dich bitte direkt an uns, am einfachsten per E-Mail an info@blickfang-veredelungen.de.

3. Das Wichtigste vorab

Diese Erklärung informiert dich nach Art. 13 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, wenn du unsere Website besuchst, eine Preisanfrage stellst oder Kontakt zu uns aufnimmst. Für den Überblick:

• Auf unserer Website setzen wir keine Analyse-, Tracking- oder Werbedienste ein, also z. B. kein Google Analytics, keine Pixel oder Tags von Google oder Meta und kein Retargeting.
• Wir selbst setzen auf unserer öffentlichen Website keine Cookies. Ausnahmen sind ein Sicherheits-Cookie unseres Hosters, das nur nach einer automatischen Sicherheitsprüfung gesetzt wird, und ein Cookie in unserem nicht öffentlichen Verwaltungsbereich, das Besucher nicht erhalten (Abschnitt 6).
• Inhalte von Drittanbietern laden wir nur, wenn du es ausdrücklich möchtest: Die Karte von Google Maps im Bereich „Standort“ erscheint erst, nachdem du auf „Karte laden“ geklickt hast (Abschnitt 11). Videos und Social-Media-Plugins fremder Anbieter sowie extern geladene Schriftarten binden wir nicht ein. WhatsApp, Instagram und TikTok, Google Maps und Apple Karten für die Routenplanung sowie unser Google-Unternehmensprofil mit den Bewertungen sind ausschließlich verlinkt.
• Eine Antwort per WhatsApp, eine Erinnerungs-E-Mail, E-Mails mit Neuheiten und Aktionen und die Erfolgsmessung bei Google Ads gibt es nur, wenn du im letzten Schritt der Preisanfrage das jeweilige Häkchen setzt (Abschnitt 7.8). Schreibst du uns selbst per WhatsApp, antworten wir dir auch dort.
• Für die Erfolgsmessung laden wir, wenn du über eine Google-Anzeige zu uns gekommen bist und eingewilligt hast, die Klick-Kennung dieser Anzeige zusammen mit Art, Zeitpunkt und gegebenenfalls Wert der Anfrage bzw. des Auftrags von Hand in unser Google-Ads-Konto hoch. Name und Kontaktdaten übermitteln wir dabei nicht (Abschnitt 7.9).
• Wir verkaufen deine Daten nicht. Zu Werbezwecken geben wir sie nur mit deiner Einwilligung an Dritte weiter, und zwar allein für die Erfolgsmessung bei Google Ads (Abschnitt 7.9).

4. Hosting und Server-Logfiles

Unsere Website wird bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA („Vercel“), gehostet. Auf der Infrastruktur von Vercel laufen auch unsere serverseitigen Funktionen, etwa die Verarbeitung deiner Preisanfrage sowie die täglichen automatischen Läufe für den Versand von Erinnerungs-E-Mails (Abschnitt 8) und für die Löschung von Anfragen nach Ablauf der Speicherfristen (Abschnitt 15). Diese Funktionen haben wir auf die Vercel-Region Frankfurt am Main (Deutschland) festgelegt.

Sämtliche Aufrufe unserer Website, auch das Absenden deiner Preisanfrage einschließlich deiner Fotos, nimmt jedoch zunächst ein Server des weltweit verteilten Vercel-Netzes entgegen, in der Regel an einem Standort in deiner Nähe. Dort wird die verschlüsselte Verbindung entschlüsselt, der Aufruf von den Sicherheitssystemen von Vercel auf Angriffe geprüft und an unsere Serverfunktionen in Frankfurt am Main weitergeleitet. Statische Inhalte wie Bilder, Skripte und Schriftdateien liefert Vercel unmittelbar aus diesem Netz aus.

Bei jedem Aufruf unserer Website verarbeitet Vercel automatisch die folgenden Daten, die dein Browser technisch bedingt übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei einschließlich der in der Adresse enthaltenen Parameter (z. B. eine für die Preisanfrage vorausgewählte Leistung, Marke oder ein Fahrzeug, Kampagnenparameter nach Abschnitt 7.4 sowie Anfrage-ID und Prüfcode in den Links zur Bestätigung oder Abmeldung von E-Mails mit Neuheiten und Aktionen nach Abschnitt 9)
• HTTP-Statuscode und übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem (User-Agent)
• die zuvor besuchte Seite (Referrer), soweit dein Browser sie übermittelt
• technische Merkmale des Verbindungsaufbaus (TLS-Fingerabdruck), die das Sicherheitssystem von Vercel zur Erkennung und Abwehr von Angriffen auswertet

Außerdem protokollieren unsere Serverfunktionen technische Fehlermeldungen. Tritt bei der Verarbeitung einer Anfrage, beim E-Mail-Versand oder bei der automatischen Löschung ein Fehler auf, kann ein solcher Eintrag die Anfrage-ID oder, je nach Fehlermeldung des Mailservers, eine E-Mail-Adresse enthalten.

Zweck: Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit (insbesondere Erkennung und Abwehr von Angriffen und Missbrauch) sowie Fehleranalyse. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht zu Marketingzwecken aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unserer Website. Soweit die Verarbeitung der Durchführung deiner Preisanfrage dient, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Vercel als Auftragsverarbeiter und als eigener Verantwortlicher: Vercel verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags über die Auftragsverarbeitung nach Art. 28 DSGVO. Nutzungs- und Metadaten, die beim Betrieb der Plattform entstehen, etwa technische Protokolldaten sowie aus der IP-Adresse abgeleitete Angaben zu Stadt und Land, verarbeitet Vercel nach eigenen Angaben außerdem in eigener Verantwortung, um seine Dienste zu betreiben, abzusichern und weiterzuentwickeln. Hierfür gelten die Datenschutzhinweise von Vercel. Rechtsgrundlage für diese Übermittlung an Vercel ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Nutzung einer sicheren und zuverlässigen Hosting-Plattform. Zur Übermittlung in die USA und in weitere Drittländer siehe Abschnitt 14.

Speicherdauer: Die Laufzeitprotokolle unserer Serverfunktionen, die wir in unserem Vercel-Konto einsehen können, werden automatisch nach höchstens 30 Tagen gelöscht. Protokolle seines Auslieferungsnetzes und seiner Sicherheitssysteme bewahrt Vercel als unser Auftragsverarbeiter nur so lange auf, wie es für den sicheren Betrieb erforderlich ist. Wie lange Vercel Daten in eigener Verantwortung speichert, richtet sich nach dessen Datenschutzhinweisen. Länger als 30 Tage bewahren wir einzelne Einträge nur auf, wenn ein konkreter Sicherheitsvorfall dies zur Beweissicherung erfordert, und nur bis zu dessen Klärung.

Schutz unseres Verwaltungsbereichs: Wird das Anmeldeformular unseres nicht öffentlichen Verwaltungsbereichs abgeschickt, halten wir zum Schutz vor dem Erraten des Passworts die IP-Adresse des anfragenden Geräts und die Zeitpunkte fehlgeschlagener Anmeldeversuche im Arbeitsspeicher unseres Servers. Nach fünf Fehlversuchen innerhalb von 15 Minuten sperren wir weitere Versuche von dieser IP-Adresse vorübergehend. Fehlversuche, die älter als 15 Minuten sind, werden nicht mehr berücksichtigt. Die Angaben werden nicht dauerhaft gespeichert und spätestens gelöscht, wenn die jeweilige Serverinstanz beendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Anfragedaten vor unbefugtem Zugriff.

5. Schriftarten

Wir verwenden die Schriftart „Archivo“. Die Schriftdateien werden zusammen mit unserer Website über unsere eigene Domain von unserem Hoster Vercel ausgeliefert (Abschnitt 4). Zum Laden der Schriften stellt dein Browser keine Verbindung zu Google oder anderen Schriftanbietern her. Insoweit werden keine Daten an Dritte übermittelt.

6. Cookies und Zugriffe auf dein Endgerät

Nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) dürfen Informationen auf deinem Endgerät grundsätzlich nur mit deiner Einwilligung gespeichert oder ausgelesen werden. Das gilt nicht, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit wir einen von dir ausdrücklich gewünschten digitalen Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG). Wir selbst nutzen ausschließlich solche Vorgänge. Einzige Ausnahme ist die Karte von Google Maps: Sie wird erst geladen, wenn du durch einen Klick auf „Karte laden“ einwilligst, und Google kann dabei Informationen auf deinem Endgerät speichern oder auslesen (Abschnitt 11). Ein Cookie-Banner setzen wir deshalb nicht ein. Soweit dabei personenbezogene Daten verarbeitet werden, nennen wir die Rechtsgrundlage nach der DSGVO jeweils unten.

Sicherheitsprüfung durch unseren Hoster

Das Firewall-System unseres Hosters Vercel prüft eingehende Aufrufe auf Angriffe, unter anderem anhand von IP-Adresse, Browserkennung und technischen Merkmalen des Verbindungsaufbaus (Abschnitt 4). Stuft das System Zugriffe als verdächtig ein, etwa während eines Angriffs auf unsere Website oder auf die Plattform, kann es vor unserer Seite eine automatische Sicherheitsprüfung („Vercel Security Checkpoint“) anzeigen. Dabei führt dein Browser ein Prüfskript aus, das Merkmale deines Browsers auswertet. Nach erfolgreicher Prüfung legt Vercel in deinem Browser eine Sitzung für die Sicherheitsprüfung ab, derzeit als Cookie „_vcrcs“, die eine Stunde gültig ist. Der Zugriff auf dein Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um unsere Website sicher bereitzustellen. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Angriffen und automatisierten Zugriffen.

Cookie im Verwaltungsbereich

Ein weiteres Cookie („bf_admin“, Laufzeit 30 Tage) wird ausschließlich in unserem passwortgeschützten Verwaltungsbereich gesetzt, nachdem sich eine berechtigte Person angemeldet hat. Es hält die Anmeldung aufrecht und enthält nur einen Ablaufzeitpunkt und eine Signatur. Besucher der Website erhalten dieses Cookie nicht.

Geräteerkennung für „Route planen“

Damit der Button „Route planen“ zu deinem Gerät passt, prüft unsere Website beim Laden einer Seite, auf der der Button angezeigt wird (unter anderem im Fußbereich jeder Seite), lokal in deinem Browser anhand der Browserkennung (User-Agent) und der Touch-Fähigkeit deines Geräts, ob du ein iPhone oder iPad nutzt. In diesem Fall verlinkt der Button auf Apple Karten, sonst auf Google Maps. Das Ergebnis wird weder gespeichert noch an uns oder Dritte übermittelt. Der Zugriff auf diese Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um dir unsere Website mit einer auf deinem Gerät funktionsfähigen Routenplanung bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir den zu deinem Gerät passenden Kartendienst anzubieten.

Anpassung an dein Gerät und deine Einstellungen

Das Hintergrundvideo auf unserer Startseite startet erst, wenn die Seite fertig geladen ist. Vorher prüft unsere Website lokal in deinem Browser, ob du „Bewegung reduzieren“ oder einen Datensparmodus eingestellt hast und ob deine Verbindung sehr langsam ist (2G/3G). In diesen Fällen bleibt das Standbild stehen, und das Video wird erst geladen, wenn du es selbst über den Abspielknopf startest.

Auch Animationen, etwa die Sternen-Animation auf unserer Seite „Sternenhimmel“, Lichteffekte, die dem Mauszeiger folgen, und Übergänge beim Scrollen, passt unsere Website lokal in deinem Browser an dein Gerät an. Sie berücksichtigt dabei, ob du „Bewegung reduzieren“ oder einen Datensparmodus eingestellt hast, die Größe und Pixeldichte deines Bildschirms, ob du eine Maus oder einen Touchscreen nutzt und die Zahl der Prozessorkerne deines Geräts, damit Animationen auch auf älteren Geräten flüssig laufen.

Die Ergebnisse dieser Prüfungen werden weder gespeichert noch an uns oder Dritte übermittelt. Der Zugriff auf diese Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, weil er unbedingt erforderlich ist, um dir die Website passend zu deinem Gerät und deinen Einstellungen bereitzustellen. Soweit dabei personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dein Datenvolumen zu schonen, deine Einstellungen zu respektieren und die Website auf jedem Gerät flüssig darzustellen.

Light Studio und Preisrechner

Fahrzeug und Farbe, die du im „Light Studio“ auf der Startseite wählst, färben nur das angezeigte Foto. Sie werden weder auf deinem Endgerät gespeichert noch an uns oder an die Preisanfrage übermittelt.

Deine Eingaben in der Preisanfrage (Abschnitt 7) hält dein Browser bis zum Absenden nur im Arbeitsspeicher, nicht in Cookies und nicht im lokalen Browserspeicher. Lädst du die Seite neu oder schließt du sie, sind die Eingaben verworfen. Das gilt auch für den Zeitpunkt, zu dem du die Preisanfrage geöffnet hast (Abschnitt 7.5). Auch die Vorschaubilder ausgewählter Fotos erzeugt dein Browser nur lokal.

7. Online-Preisanfrage

7.1 Ablauf und verarbeitete Daten

Auf der Seite „Preis für mein Auto“ (www.blickfang-veredelungen.de/preis-anfragen) kannst du in fünf Schritten einen unverbindlichen Richtpreis für dein Fahrzeug ermitteln und uns deine Anfrage senden. Dabei verarbeiten wir die folgenden Angaben:

• Schritt 1, Leistung: die gewünschten Leistungen (z. B. Ambientebeleuchtung, Sternenhimmel, Digital Cockpit, Folierung).
• Schritt 2, Fahrzeug: Marke, Modell bzw. Baureihe und Baujahr. Ist dein Modell nicht aufgeführt, Marke und Karosserieform sowie optional ein Freitext zu Modell und Baujahr (höchstens 80 Zeichen).
• Schritt 3, Details: soweit für den Preis von Bedeutung, der Modellpflegestand (Vor-Facelift oder Facelift), die ab Werk vorhandene Ambientebeleuchtung, die Art des Displays und die gewünschte Variante einer Leistung. Bei den Fragen zu Modellpflegestand, Ambientebeleuchtung und Display kannst du jeweils „Weiß ich nicht“ wählen. Wählst du keine Variante einer Leistung, legen wir die erste für dein Fahrzeug verfügbare Variante zugrunde.
• Schritt 4, Zeitpunkt und Fotos: der gewünschte Zeitraum („So bald wie möglich“, „In 1–3 Monaten“ oder „Ich informiere mich erst“) und optional bis zu fünf Fotos (Abschnitt 7.2).
• Schritt 5, Kontakt: Name, Handynummer und E-Mail-Adresse sowie optional deine Einwilligungen in eine Antwort per WhatsApp, eine Erinnerungs-E-Mail, E-Mails mit Neuheiten und Aktionen und, wenn du über eine Google-Anzeige gekommen bist, die Erfolgsmessung bei Google Ads (Abschnitt 7.8).

Pflichtangaben sind mindestens eine Leistung, die Angaben zur Bestimmung deines Fahrzeugs (Modell mit Baujahr oder Marke mit Karosserieform), der gewünschte Zeitraum sowie Name, Handynummer und E-Mail-Adresse. Alle übrigen Angaben sind freiwillig.

Öffnest du die Preisanfrage über einen Link auf unserer Website, etwa von einer Leistungsseite, aus dem Fahrzeugfinder oder dem „Light Studio“, sind Leistung bzw. Fahrzeug oder Marke bereits vorausgewählt. Diese Auswahl steht dann in der Adresse der Seite (zu den Server-Logfiles siehe Abschnitt 4).

Bis zum Klick auf „Meinen Preis anzeigen“ bleiben deine Eingaben in deinem Browser. Erst mit dem Absenden werden sie verschlüsselt an unseren Server übertragen, zusammen mit der Zeit, die seit dem Öffnen der Preisanfrage vergangen ist (Abschnitt 7.5). Dort prüfen wir sie auf Vollständigkeit und Plausibilität und bringen deine Handynummer in das internationale Format (z. B. +49 …). Anschließend vergeben wir eine Anfrage-ID (Format BF-XXXXXX), berechnen den Richtpreis (Abschnitt 7.3), speichern die Anfrage (Abschnitt 7.6) und versenden die E-Mails nach den Abschnitten 8 und 9.

Nach dem Absenden zeigt dir die Ergebnisseite deinen Richtpreis. Dort kannst du weitere Leistungen oder Extras hinzufügen. Klickst du anschließend auf den Button „Per WhatsApp an Blickfang senden“, speichern wir die hinzugefügten Leistungen und Extras bereits mit diesem Klick in deiner Anfrage, auch wenn du die WhatsApp-Nachricht danach nicht abschickst. Das ist nur innerhalb von zwei Stunden nach dem Absenden der Anfrage möglich. Zur Übergabe an WhatsApp siehe Abschnitt 10.

7.2 Fotos

Freiwillig kannst du bis zu fünf Fotos deines Fahrzeugs oder Innenraums hochladen, damit wir den Preis genauer bestimmen können. Dein Browser verkleinert die Fotos vor dem Hochladen auf höchstens 1.600 Pixel Kantenlänge und speichert sie im JPEG-Format neu. Dabei werden die in der Bilddatei enthaltenen Metadaten (EXIF) entfernt, z. B. Aufnahmeort (GPS), Aufnahmezeitpunkt und Kameramodell.

Unser Server prüft die Fotos nach dem Empfang noch einmal: Er nimmt nur gültige Bilddateien im JPEG-Format an und entfernt zusätzlich alle Metadaten-Abschnitte der Datei (z. B. EXIF-, XMP- und IPTC-Daten mit Aufnahmeort, Aufnahmezeitpunkt oder Kameramodell), falls sie noch enthalten sind. Erhalten bleiben nur die Bilddaten selbst und technische Angaben zur Darstellung, etwa das Farbprofil. Gespeichert und versendet werden die Fotos unter neutralen Dateinamen aus Anfrage-ID und laufender Nummer. Den ursprünglichen Dateinamen übernehmen wir nicht.

Wir legen die Fotos in einem nicht öffentlichen Speicherbereich bei Supabase ab (Abschnitt 7.6), der nur über unseren passwortgeschützten Verwaltungsbereich abrufbar ist. Zusätzlich erhalten wir sie als Anhang der internen Benachrichtigungs-E-Mail (Abschnitt 8).

Bitte achte darauf, dass auf den Fotos keine anderen Personen und keine Dokumente wie Fahrzeugschein oder Ausweis zu sehen sind. Dein Kennzeichen benötigen wir nicht. Für die Anfrage sind Fotos nicht erforderlich.

7.3 Berechnung des Richtpreises

Der Richtpreis wird nach festen Preisregeln automatisch berechnet, während der Eingabe in deinem Browser und nach dem Absenden noch einmal auf unserem Server. In die Berechnung fließen ausschließlich die gewählten Leistungen und die Angaben zu Fahrzeug und Ausstattung ein. Name, Kontaktdaten, die Herkunft deiner Anfrage oder andere persönliche Merkmale fließen nicht ein. Für dasselbe Fahrzeug und dieselben Leistungen ergibt sich deshalb für jede Person derselbe Preis. Ist eine Leistung an deinem Fahrzeug technisch nicht umsetzbar, weist der Rechner das aus. Der Richtpreis ist unverbindlich. Den verbindlichen Preis nennen wir dir erst, nachdem wir deine Anfrage geprüft haben (siehe auch Abschnitt 16).

7.4 Herkunft der Anfrage (Kampagnenparameter)

Rufst du unsere Website über einen Link mit Kampagnenparametern auf, etwa aus einer Anzeige oder einem Social-Media-Beitrag, lesen wir die folgenden Parameter aus der Adresse aus: utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid, gbraid und wbraid (Klick-Kennungen von Google Ads), fbclid (Klick-Kennung von Meta) und msclkid (Klick-Kennung von Microsoft Advertising). Wechselst du während deines Besuchs zur Seite „Preis für mein Auto“, gibt unsere Website diese Werte an deren Adresse weiter; dafür hält sie die Werte nur im Arbeitsspeicher der geöffneten Seite und speichert nichts auf deinem Endgerät. Sendest du die Anfrage ab, speichern wir deren Werte (jeweils höchstens 200 Zeichen) zusammen mit deiner Anfrage und sehen sie in unserer internen Benachrichtigung. Ohne Absenden speichern wir sie nicht (zu den Server-Logfiles siehe Abschnitt 4).

Zweck ist die Auswertung, über welche Kanäle, Kampagnen und Anzeigen Anfragen zu uns gelangen. Die Klick-Kennungen könnten Google, Meta bzw. Microsoft einem bestimmten Anzeigenklick zuordnen. Ohne deine Einwilligung übermitteln wir diese Werte nicht an Google, Meta oder andere Dritte und gleichen sie nicht mit deren Daten ab. Nur wenn du über eine Google-Anzeige gekommen bist und in die Erfolgsmessung eingewilligt hast, laden wir die Klick-Kennung gclid bei Google Ads hoch (Abschnitt 7.9). Die übrigen Parameter, also auch gbraid, wbraid, fbclid und msclkid, übermitteln wir in keinem Fall. Mit dem Auslesen der Parameter ist weder ein Cookie noch eine sonstige Speicherung auf deinem Endgerät verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer Werbung zu messen. Du kannst dem jederzeit widersprechen (Abschnitt 19). Wir entfernen die Angaben dann aus deiner gespeicherten Anfrage und löschen die zugehörige Benachrichtigungs-E-Mail. Damit entfällt auch jede weitere Übermittlung an Google Ads nach Abschnitt 7.9. Zur Speicherdauer siehe Abschnitt 15.

7.5 Schutz vor Missbrauch

Zum Schutz vor automatisierten Einsendungen und vor Missbrauch unseres Formulars setzen wir drei Maßnahmen ein:

• Unsichtbares Feld: Das Formular enthält ein für Menschen unsichtbares Feld (sog. Honeypot). Ist es ausgefüllt, wird die Einsendung verworfen.
• Mindestdauer: Dein Browser übermittelt beim Absenden, wie viel Zeit seit dem Öffnen der Preisanfrage vergangen ist. Sind es weniger als vier Sekunden, gehen wir von einer automatisierten Einsendung aus und verwerfen sie. Diese Zeitangabe vergleichen wir nur mit der Mindestdauer. Wir speichern sie nicht.
• Begrenzung der Anzahl: Wir nehmen je Handynummer und je E-Mail-Adresse höchstens drei und je IP-Adresse höchstens sechs Anfragen innerhalb von zehn Minuten an. Dazu halten wir Handynummer, E-Mail-Adresse und IP-Adresse zusammen mit den Zeitpunkten der Einsendungen im Arbeitsspeicher unseres Servers. Einsendungen, die älter als zehn Minuten sind, werden nicht mehr berücksichtigt. Die Angaben werden nicht dauerhaft gespeichert und sind spätestens gelöscht, wenn die jeweilige Serverinstanz beendet wird.

Verworfene oder abgewiesene Einsendungen speichern wir nicht, und es werden dazu keine E-Mails versendet. Externe Dienste oder CAPTCHAs setzen wir nicht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Anfragesystems vor Spam und Missbrauch und darin, zu verhindern, dass über unser Formular massenhaft E-Mails an fremde Adressen versendet werden.

7.6 Speicherung und Bearbeitung

Wir speichern deine Anfrage in einer Datenbank der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 („Supabase“). Datenbank und Fotospeicher befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland). Gespeichert werden alle Angaben nach den Abschnitten 7.1 bis 7.4, die Anfrage-ID, der Zeitpunkt des Eingangs, der berechnete Richtpreis mit seinen Positionen, nachträglich hinzugefügte Leistungen und Extras (Abschnitt 7.1) sowie deine Einwilligungen mit der Fassung des Einwilligungstexts und ihrem Zeitpunkt (Abschnitt 7.8).

Für die Bearbeitung ergänzen wir intern den Bearbeitungsstand (neu, angeboten, gebucht, verloren) mit dem Zeitpunkt der letzten Änderung, gegebenenfalls den tatsächlichen Auftragswert, interne Notizen (z. B. vereinbarte Termine), den Zeitpunkt einer Erinnerungs-E-Mail (Abschnitt 8) und die Zeitpunkte, zu denen du E-Mails mit Neuheiten und Aktionen bestätigt oder abbestellt hast (Abschnitt 9). Außerdem erhält jede Anfrage automatisch eine Bearbeitungspriorität, die sich allein aus dem von dir gewählten Zeitraum ergibt („So bald wie möglich“ = hoch, „In 1–3 Monaten“ = mittel, „Ich informiere mich erst“ = niedrig). Sie bestimmt nur die Reihenfolge unserer Bearbeitung. Eine weitergehende Bewertung deiner Person findet nicht statt, und die Priorität hat keinen Einfluss auf Preis oder Annahme deiner Anfrage.

Zugriff auf die Anfragen haben nur die Personen in unserem Betrieb, die mit der Bearbeitung betraut sind. Der Zugriff erfolgt über unseren passwortgeschützten Verwaltungsbereich und unser E-Mail-Postfach bei IONOS (Abschnitt 8). Supabase ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Zur Übermittlung in Drittländer siehe Abschnitt 14, zur Speicherdauer Abschnitt 15.

7.7 Rechtsgrundlagen

Wir verarbeiten deine Angaben, um deine Anfrage zu bearbeiten, den Richtpreis zu berechnen, ein Angebot zu erstellen und, wenn es dazu kommt, den Auftrag durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage bzw. Vertragserfüllung). Das gilt auch für freiwillig übermittelte Fotos und Ausstattungsangaben. Fragst du für ein Unternehmen an, verarbeiten wir deine Daten als Ansprechpartner auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Bearbeitung der Anfrage des Unternehmens. Die interne Priorisierung und die Auswertung von Bearbeitungsstand und Auftragswerten beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer effizienten Organisation und wirtschaftlichen Steuerung unseres Betriebs. Für die freiwilligen Einwilligungen gelten die Abschnitte 7.8 und 7.9.

7.8 Freiwillige Einwilligungen

Im letzten Schritt der Preisanfrage findest du unter „Freiwillig“ mehrere Kästchen. Keines davon ist vorausgewählt, und deine Anfrage funktioniert auch ohne Häkchen. Die Kästchen lauten:

• „Ihr dürft mir auch per WhatsApp antworten.“ (Abschnitt 10)
• „Ihr dürft mich einmal per E-Mail an meine Anfrage erinnern, falls ich mich nicht melde.“ (Abschnitt 8)
• „Schickt mir gelegentlich Neuheiten und Aktionen per E-Mail. Die Anmeldung bestätige ich über einen Link in einer eigenen Mail.“ (Abschnitt 9)
• „Ihr dürft Google Ads mitteilen, dass meine Anfrage und ein späterer Auftrag über eure Anzeige kamen. Dafür werden nur die Klick-Kennung der Anzeige, der Zeitpunkt und bei einem Auftrag dessen Wert übermittelt, nicht mein Name oder meine Kontaktdaten.“ Dieses Kästchen erscheint nur, wenn du über eine Google-Anzeige zu uns gekommen bist und die Adresse der Seite die Klick-Kennung gclid enthält (Abschnitt 7.9).

Nachweis: Mit deiner Anfrage speichern wir, welche Kästchen du angehakt hast, die Fassung des Einwilligungstexts und den Zeitpunkt des Absendens als Zeitpunkt deiner Einwilligungen. Die Einwilligung in die Erfolgsmessung bei Google Ads speichern wir nur, wenn deine Anfrage tatsächlich eine Klick-Kennung von Google Ads enthält. Deine Angaben zu den Einwilligungen sehen wir in unserer internen Benachrichtigungs-E-Mail (Abschnitt 8) und in unserem Verwaltungsbereich.

Rechtsgrundlage ist jeweils deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), bei der Erinnerungs-E-Mail und bei E-Mails mit Neuheiten und Aktionen zugleich deine ausdrückliche Einwilligung nach § 7 Abs. 2 Nr. 2 UWG. Setzt du kein Häkchen, entstehen dir keine Nachteile. Wir bearbeiten deine Anfrage dann genauso.

Widerruf: Du kannst jede Einwilligung jederzeit einzeln mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Eine formlose Nachricht an info@blickfang-veredelungen.de oder eine kurze Antwort auf eine unserer E-Mails genügt. E-Mails mit Neuheiten und Aktionen kannst du außerdem über den Abmeldelink abbestellen (Abschnitt 9). Nach dem Widerruf nutzen wir deine Daten nicht mehr für den jeweiligen Zweck. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Speicherdauer siehe Abschnitt 15.

7.9 Erfolgsmessung bei Google Ads (nur mit Einwilligung)

Schalten wir Anzeigen bei Google Ads und kommst du über eine solche Anzeige auf unsere Website, enthält die Adresse eine Klick-Kennung von Google (gclid, in manchen Fällen stattdessen gbraid oder wbraid), die wir nach Abschnitt 7.4 mit deiner Anfrage speichern. Hast du in die Erfolgsmessung eingewilligt (Abschnitt 7.8), teilen wir Google mit, dass dieser Anzeigenklick zu einer Anfrage und gegebenenfalls zu einem Auftrag geführt hat (sog. Offline-Conversion-Import). Dazu erstellen wir in unserem Verwaltungsbereich regelmäßig eine Datei und laden sie von Hand in unser Google-Ads-Konto hoch. Die heruntergeladene Datei löschen wir nach dem Hochladen von unserem Rechner. Sie enthält je Anfrage:

• die Klick-Kennung gclid
• die Art der Conversion: „Anfrage (Website)“ und, wenn wir deinen Auftrag mit Auftragswert als gebucht erfasst haben, zusätzlich „Auftrag (Website)“
• den Zeitpunkt der Anfrage bzw. den Zeitpunkt, zu dem wir den Auftrag als gebucht erfasst haben
• bei einem Auftrag den Auftragswert in Euro

Name, Handynummer, E-Mail-Adresse, Angaben zu Fahrzeug und Leistungen, Fotos und die übrigen Kampagnenparameter übermitteln wir nicht. Die Kennungen gbraid und wbraid übertragen wir auf diesem Weg nicht. Enthält die Adresse nur eine solche Kennung, fragen wir die Einwilligung gar nicht erst ab. Außerdem übermitteln wir nur Anfragen, die höchstens 90 Tage zurückliegen, weil Google Conversions zu älteren Klicks nicht mehr annimmt. Die Klick-Kennung selbst verrät uns nichts über dich. Google kann sie aber dem jeweiligen Anzeigenklick und den Daten zuordnen, die Google dazu selbst erhoben hat.

Zweck: So können wir messen, welche Anzeigen, Kampagnen und Suchbegriffe zu Anfragen und Aufträgen führen, und unsere Werbung danach optimieren. Google Ads kann diese Conversions auch für die automatische Optimierung der Gebote für unsere Anzeigen nutzen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung, oder wenn du nicht über eine Google-Anzeige gekommen bist, übermitteln wir nichts an Google.

Empfänger und Rolle von Google: Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Beim Import von Conversions anhand der Klick-Kennung ist Google nicht unser Auftragsverarbeiter. Google handelt hier nach den Google Ads Controller-Controller Data Protection Terms als eigenständig Verantwortlicher und entscheidet selbst über Zwecke und Mittel der weiteren Verarbeitung. Nur für bestimmte Funktionen, die wir nicht nutzen, etwa Enhanced Conversions oder Customer Match, ist Google nach eigenen Angaben Auftragsverarbeiter. Einzelheiten findest du in der Datenschutzerklärung von Google und in Googles Hinweisen zur Datennutzung auf Websites und in Apps von Partnern. Google kann die Daten an die Google LLC in den USA übermitteln (Abschnitt 14).

Speicherdauer: Bei uns gelten für die Klick-Kennung die Fristen für Kampagnenparameter (Abschnitt 15). Wie lange Google die übermittelten Angaben speichert, richtet sich nach der Datenschutzerklärung von Google.

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 7.8). Wir entfernen dann die Kampagnenparameter einschließlich der Klick-Kennung aus deiner gespeicherten Anfrage, sodass sie in keine weitere Datei für Google gelangen. Die Rechtmäßigkeit der bis dahin erfolgten Übermittlungen bleibt unberührt. Deine Rechte bezüglich der Daten, die bei Google vorliegen, kannst du auch direkt gegenüber Google geltend machen.

8. E-Mails zu deiner Anfrage

E-Mail-Versand und E-Mail-Postfach betreibt für uns die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland („IONOS“), als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verbindung zwischen unserem Server und dem Mailserver von IONOS ist TLS-verschlüsselt.

Benachrichtigung an uns

Unmittelbar nach dem Absenden erhalten wir eine E-Mail mit deiner Anfrage. Sie enthält Anfrage-ID, Name, Handynummer, E-Mail-Adresse, Fahrzeug, Leistungen, Zeitraum, Richtpreis, Bearbeitungspriorität, deine Angaben zu den freiwilligen Einwilligungen (Abschnitt 7.8), gegebenenfalls die Kampagnenparameter und deine Fotos als Anhang. Hast du einer Antwort per WhatsApp zugestimmt, enthält sie außerdem einen Link, über den wir dir per WhatsApp antworten können (Abschnitt 10). Diese E-Mail wird in unserem Postfach bei IONOS gespeichert.

Eingangsbestätigung an dich

Gleichzeitig senden wir an die von dir angegebene E-Mail-Adresse eine Bestätigung mit deinem Vornamen, der Anfrage-ID, einer Zusammenfassung (Fahrzeug, Leistungen, Zeitraum, Richtpreis), unseren Kontaktwegen sowie unserer Anschrift mit Öffnungszeiten und einem Link zur Routenplanung. Die Adresse wird vorher nicht überprüft. Bitte gib deshalb nur deine eigene E-Mail-Adresse an. Eine Kopie der Bestätigung kann in unserem Postfach bei IONOS gespeichert werden. Hast du E-Mails mit Neuheiten und Aktionen angehakt, erhältst du zusätzlich eine eigene E-Mail mit einem Bestätigungslink (Abschnitt 9).

Die Bestätigung enthält außerdem allgemeine Hinweise auf unseren Betrieb, nämlich eine Übersicht unserer Leistungsbereiche, Hinweise auf unsere Garantie und auf die Marken, deren Produkte wir verarbeiten, sowie Links zu unseren Profilen bei Instagram und TikTok, zu WhatsApp und zu unseren Google-Bewertungen. Diese Hinweise sind für alle Empfänger gleich und werden nicht auf dich zugeschnitten.

Die Bestätigung enthält Bilder (Symbole), die dein E-Mail-Programm beim Öffnen von unserer Website-Domain bei Vercel nachlädt. Dabei werden deine IP-Adresse, der Zeitpunkt und Angaben zu deinem E-Mail-Programm übermittelt und in den Server-Logfiles erfasst (Abschnitt 4). Die Bildadressen sind für alle Empfänger gleich. Wir werten nicht aus, ob oder wann du eine E-Mail öffnest. Du kannst das Nachladen von Bildern in deinem E-Mail-Programm abschalten.

Einmalige Erinnerung (nur mit Einwilligung)

Hast du im letzten Schritt der Preisanfrage das Häkchen „Ihr dürft mich einmal per E-Mail an meine Anfrage erinnern, falls ich mich nicht melde.“ gesetzt (Abschnitt 7.8) und hat deine Anfrage 72 Stunden nach Eingang bei uns noch den Bearbeitungsstand „neu“ oder „angeboten“, senden wir dir automatisch einmal eine E-Mail. Darin fragen wir, ob du noch Fragen hast oder wir dir einen Termin vorschlagen sollen, und fügen die Zusammenfassung deiner Anfrage bei. Der Versand erfolgt in einem täglichen automatischen Lauf frühestens 72 Stunden nach deiner Anfrage, in der Regel innerhalb der darauffolgenden 24 Stunden. Zu jeder Anfrage erhältst du die Erinnerung höchstens einmal. Weitere automatische E-Mails zu deiner Anfrage senden wir nicht.

Ohne Häkchen erhältst du keine Erinnerung. Sie unterbleibt außerdem, wenn du bereits gebucht hast, wenn wir deine Anfrage als „verloren“ erfasst haben, etwa weil du uns mitgeteilt hast, dass kein Bedarf mehr besteht, oder wenn du deine Einwilligung vorher widerrufen hast. In der Erinnerung weisen wir darauf hin, dass du sie aufgrund deiner Einwilligung erhältst. Sie ist unabhängig davon, ob du in E-Mails mit Neuheiten und Aktionen eingewilligt hast. Du kannst deine Einwilligung jederzeit widerrufen (Abschnitt 7.8). Eine kurze Antwort auf unsere Bestätigungs-E-Mail oder eine Nachricht an info@blickfang-veredelungen.de genügt.

Rechtsgrundlagen

Die Benachrichtigung an uns und die Eingangsbestätigung mit Zusammenfassung, Kontaktwegen und Anfahrtsinformationen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Soweit die Eingangsbestätigung darüber hinaus allgemeine Hinweise auf unsere Leistungen und unsere Social-Media-Profile enthält, beruht die Verarbeitung deiner E-Mail-Adresse auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dich im Zusammenhang mit deiner Anfrage über unser Leistungsangebot zu informieren. Die einmalige Erinnerung beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Das Nachladen der Bilder beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der vollständigen Darstellung unserer E-Mails. Zu deinem Widerspruchsrecht siehe Abschnitt 19.

9. E-Mails mit Neuheiten und Aktionen (Newsletter)

Im letzten Schritt der Preisanfrage kannst du freiwillig das nicht vorausgewählte Kästchen „Schickt mir gelegentlich Neuheiten und Aktionen per E-Mail. Die Anmeldung bestätige ich über einen Link in einer eigenen Mail.“ anhaken (Abschnitt 7.8). Mit deiner Einwilligung nutzen wir deinen Namen und deine E-Mail-Adresse, um dir gelegentlich Informationen zu neuen Leistungen und Aktionen unseres Betriebs zu senden. Wirksam wird deine Anmeldung erst, wenn du sie bestätigst (sog. Double-Opt-in):

• Direkt nach dem Absenden deiner Anfrage senden wir an die angegebene E-Mail-Adresse eine eigene E-Mail mit deinem Vornamen, deiner Anfrage-ID und einem Bestätigungslink. Sie wird wie unsere übrigen E-Mails über IONOS versendet (Abschnitt 8) und lädt keine Bilder nach.
• Der Link öffnet eine Seite auf unserer Website. Bestätigt ist deine Anmeldung erst, wenn du dort auf „Anmeldung bestätigen“ klickst. So kann ein Programm, das Links in E-Mails automatisch aufruft, etwa ein Virenscanner, die Anmeldung nicht versehentlich bestätigen.
• Den Zeitpunkt deiner Bestätigung speichern wir zusammen mit deiner Anfrage. Bestätigst du nicht, erhältst du keine E-Mails mit Neuheiten und Aktionen.
• Bestätigungs- und Abmeldelinks enthalten deine Anfrage-ID und einen Prüfcode, an dem wir erkennen, dass der Link von uns stammt. Name und E-Mail-Adresse enthalten sie nicht.

Derzeitiger Stand: Wir versenden zurzeit noch keine E-Mails mit Neuheiten und Aktionen und setzen dafür keinen Versanddienstleister ein. Für einen späteren Versand können wir in unserem Verwaltungsbereich eine Liste der bestätigten und nicht abgemeldeten Empfänger erstellen. Sie enthält Name, E-Mail-Adresse, den Zeitpunkt der Bestätigung und einen persönlichen Abmeldelink. Setzen wir später einen Versanddienstleister ein, ergänzen wir diese Datenschutzerklärung vorher entsprechend.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Ohne Häkchen und ohne Bestätigung erhältst du keine E-Mails mit Neuheiten und Aktionen. Die Bearbeitung deiner Anfrage hängt davon nicht ab. Unabhängig vom Häkchen enthält die Eingangsbestätigung zu deiner Anfrage allgemeine Hinweise auf unsere Leistungen (Abschnitt 8). Die Bestätigungs-E-Mail und die Speicherung der Zeitpunkte von Einwilligung, Bestätigung und Abmeldung beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, sicherzustellen, dass die Anmeldung wirklich von der Inhaberin oder dem Inhaber der E-Mail-Adresse stammt, und die ordnungsgemäße Einholung der Einwilligung belegen zu können (Art. 7 Abs. 1 DSGVO).

Abmeldung und Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dafür enthält jede E-Mail mit Neuheiten und Aktionen einen Abmeldelink. Er öffnet eine Seite auf unserer Website, auf der du die Abmeldung mit einem Klick auf „Abmelden“ abschließt. Wir speichern dann den Zeitpunkt der Abmeldung. Ein älterer Bestätigungslink kann die Anmeldung danach nicht wieder wirksam machen. Du kannst dich auch formlos abmelden, z. B. per E-Mail an info@blickfang-veredelungen.de oder durch eine kurze Antwort auf eine unserer E-Mails. Nach dem Widerruf nutzen wir deine Adresse nicht mehr für diesen Zweck. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die Angaben zu deiner Einwilligung, also Häkchen, Fassung des Einwilligungstexts, Zeitpunkt sowie gegebenenfalls Bestätigung und Abmeldung, speichern wir zusammen mit deiner Anfrage. Läuft die Speicherfrist für eine Anfrage ohne Auftrag ab (Abschnitt 15), während deine Anmeldung bestätigt und nicht abgemeldet ist, löschen wir die Anfrage nicht vollständig. Unser täglicher automatischer Löschlauf kürzt sie dann auf das, was für die E-Mails mit Neuheiten und Aktionen nötig ist: deinen Namen, deine E-Mail-Adresse und den Nachweis deiner Einwilligung, dazu die Anfrage-ID und wenige interne Verwaltungsangaben wie Eingangszeitpunkt und Bearbeitungsstand. Handynummer, Angaben zu Fahrzeug und Leistungen, Richtpreis, Fotos, Kampagnenparameter, Notizen und Auftragswert werden dabei gelöscht. Die gekürzten Angaben speichern wir bis zu deiner Abmeldung. Danach löscht sie der tägliche Löschlauf vollständig. Hast du deine Anmeldung nicht bestätigt oder dich vor Ablauf der Frist abgemeldet, löschen wir die Angaben zusammen mit deiner Anfrage nach Abschnitt 15. Erteilst du uns einen Auftrag, gilt die Speicherdauer für Anfragen mit Auftrag (Abschnitt 15).

10. Kontakt per Telefon, E-Mail und WhatsApp

Telefon und E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Das sind z. B. Name, Telefonnummer, E-Mail-Adresse und der Inhalt deiner Nachricht. E-Mails werden in unserem Postfach bei IONOS gespeichert (Abschnitt 8). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn dein Anliegen auf einen Vertrag gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Beantwortung deines Anliegens. Zur Speicherdauer siehe Abschnitt 15.

WhatsApp-Links

Auf unserer Website und in unseren E-Mails findest du Links zu WhatsApp (wa.me). Es handelt sich um einfache Verlinkungen. Beim Aufruf unserer Seiten wird keine Verbindung zu WhatsApp hergestellt. Erst wenn du einen solchen Link anklickst, öffnet sich WhatsApp bzw. die Website wa.me. Dabei erhält WhatsApp insbesondere deine IP-Adresse und Geräteinformationen und kann den Aufruf deinem WhatsApp-Konto zuordnen, wenn du eines hast.

Einige Links enthalten einen vorausgefüllten Nachrichtentext. Auf der Ergebnisseite der Preisanfrage und in der Eingangsbestätigung besteht er aus deiner Anfrage-ID und der Zusammenfassung deiner Anfrage (Fahrzeug, Leistungen, Zeitraum, Richtpreis), in der Erinnerungs-E-Mail nur aus deiner Anfrage-ID. Auf der Startseite und auf unseren Leistungsseiten ist es ein fester Begrüßungstext, auf einer Leistungsseite mit dem Namen der jeweiligen Leistung. Die WhatsApp-Symbole, z. B. im Fußbereich jeder Seite, enthalten keinen vorausgefüllten Text. Dein Name und deine Kontaktdaten sind nicht enthalten. Diesen Text erhält WhatsApp bereits mit dem Aufruf des Links. Uns erreicht er erst, wenn du ihn in WhatsApp abschickst.

Kommunikation über WhatsApp

Für die Kommunikation per WhatsApp nutzen wir die App WhatsApp Business. Über WhatsApp schreiben wir dir nur, wenn du im letzten Schritt der Preisanfrage das Häkchen „Ihr dürft mir auch per WhatsApp antworten.“ gesetzt hast (Abschnitt 7.8), wenn du uns dort zuerst kontaktiert hast, etwa über den Button „Per WhatsApp an Blickfang senden“, oder wenn du uns ausdrücklich um eine Antwort per WhatsApp bittest. Auf eine Preisanfrage über unsere Website antworten wir sonst per Telefon oder E-Mail. Der WhatsApp-App gewähren wir keinen Zugriff auf das Adressbuch unseres Geräts.

Schreiben wir dich aufgrund deines Häkchens zuerst an, öffnen wir dazu einen WhatsApp-Link (wa.me) mit deiner Handynummer, teilweise mit einem vorausgefüllten Begrüßungstext mit deinem Vornamen und deiner Anfrage-ID. Dabei erhält WhatsApp deine Handynummer und gegebenenfalls diesen Text bereits mit dem Aufruf des Links, also auch dann, wenn wir die Nachricht danach nicht abschicken.

Nutzen wir WhatsApp, verarbeitet WhatsApp unter anderem deine Telefonnummer, dein Profil, Verbindungsdaten und die Nachrichteninhalte, die nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt übertragen werden. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Sie verarbeitet diese Daten in eigener Verantwortung. Eine Übermittlung an die Konzernmutter Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen. Einzelheiten findest du in der Datenschutzrichtlinie von WhatsApp. Möchtest du nicht über WhatsApp kommunizieren, sag uns Bescheid. Wir antworten dir dann per E-Mail oder Telefon.

Rechtsgrundlage für eine Antwort per WhatsApp aufgrund deines Häkchens ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (Abschnitt 7.8). Wir antworten dir dann per Telefon oder E-Mail. Kontaktierst du uns selbst über WhatsApp oder bittest du uns um eine Antwort dort, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, soweit du WhatsApp für deine Anfrage oder deinen Auftrag nutzt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der Kommunikation über den von dir gewählten Kanal. Zur Speicherdauer siehe Abschnitt 15.

11. Google-Maps-Karte und Links zu Instagram, TikTok, Google Maps und Apple Karten

Auf unserer Website und in unserer Eingangsbestätigung verlinken wir auf unsere Profile bei Instagram und TikTok. Über „Route planen“ und die Standortlinks verlinken wir auf Google Maps oder Apple Karten (zur Geräteerkennung siehe Abschnitt 6). In unseren E-Mails verlinken wir ausschließlich auf Google Maps. Dabei handelt es sich um reine Links, nicht um eingebettete Inhalte oder Plugins. Abgesehen von der Karte, die du selbst laden kannst (unten), werden beim Besuch unserer Website keine Daten an diese Anbieter übermittelt.

Erst wenn du einen Link anklickst, wirst du zum jeweiligen Anbieter weitergeleitet. Dieser verarbeitet dann insbesondere deine IP-Adresse, Geräteinformationen und gegebenenfalls eigene Cookies und kann den Aufruf einem bei ihm bestehenden Konto zuordnen. Die Links auf unserer Website sind so gestaltet, dass dein Browser dabei nicht übermittelt, von welcher unserer Seiten du kommst (Attribut „noreferrer“). Die Links zu Kartendiensten enthalten als Ziel nur unsere Geschäftsadresse. Für die weitere Verarbeitung ist allein der jeweilige Anbieter verantwortlich (zu unseren eigenen Profilen siehe Abschnitt 12):

• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (Datenschutzrichtlinie)
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, gemeinsam verantwortlich mit der TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich (Datenschutzrichtlinie)
• Google Maps: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung)
• Apple Karten: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Datenschutzrichtlinie)

Eingebettete Karte von Google Maps (nur nach Klick)

Im Bereich „Standort“ auf unserer Startseite zeigen wir zunächst nur eine eigene, statische Kartenskizze. Dabei wird keine Verbindung zu Google aufgebaut. Erst wenn du auf „Karte laden“ klickst, lädt dein Browser eine interaktive Karte von Google Maps mit unserem Standort. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Beim Laden der Karte stellt dein Browser eine direkte Verbindung zu Servern von Google her. Google erhält dabei insbesondere deine IP-Adresse, Angaben zu Browser und Betriebssystem, Datum und Uhrzeit des Abrufs sowie deine Interaktionen mit der Karte (z. B. Verschieben oder Zoomen). Welche unserer Seiten du gerade besuchst, übermitteln wir nicht (die Karte wird ohne Referrer geladen). Google kann Cookies oder ähnliche Technologien auf deinem Endgerät einsetzen und die Daten, wenn du bei einem Google-Konto angemeldet bist, diesem Konto zuordnen. Für diese Verarbeitung ist Google selbst verantwortlich; Einzelheiten findest du in der Datenschutzerklärung von Google.

Zweck: dir auf Wunsch die Lage unserer Werkstatt auf einer interaktiven Karte anzuzeigen. Rechtsgrundlage ist deine Einwilligung, die du durch den Klick auf „Karte laden“ erteilst (Art. 6 Abs. 1 lit. a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf; wir speichern sie nicht. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Seite neu lädst oder verlässt. Die Karte wird dann erst nach einem erneuten Klick wieder geladen. Ohne Einwilligung kannst du unseren Standort weiterhin über die Adressangabe und „Route planen“ finden.

Google kann Daten an die Google LLC in den USA übermitteln. Siehe dazu Abschnitt 14.

12. Unsere Profile bei Instagram und TikTok

Wir unterhalten Profile bei Instagram und TikTok, auf denen wir unsere Arbeiten zeigen und über die du mit uns in Kontakt treten kannst. Besuchst du diese Profile, verarbeitet der jeweilige Plattformbetreiber deine Daten nach seinen eigenen Bestimmungen (Anbieter und Datenschutzrichtlinien siehe Abschnitt 11). Wir selbst verarbeiten die Angaben, die du uns dort mitteilst, etwa Kommentare und Direktnachrichten, sowie deinen öffentlichen Profilnamen, um mit dir zu kommunizieren und deine Fragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Anfrage oder einen Auftrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Präsentation unseres Betriebs und der Kommunikation mit Interessenten und Kunden.

Soweit uns die Plattformbetreiber für unsere Profile statistische Auswertungen über deren Nutzung bereitstellen (sog. Insights bzw. Analytics), sind wir für die zugrunde liegende Verarbeitung nach der Rechtsprechung des Europäischen Gerichtshofs (Urteil vom 5. Juni 2018, C-210/16) gemeinsam mit dem jeweiligen Betreiber verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur zusammengefasste Statistiken ohne Bezug zu einzelnen Personen und haben keinen Zugriff auf die zugrunde liegenden Daten. Soweit der Betreiber hierzu eine Vereinbarung nach Art. 26 DSGVO bereitstellt (bei TikTok das TikTok Analytics Joint Controller Addendum, bei Meta die Seiten-Insights-Ergänzung bezüglich des Verantwortlichen), übernimmt danach in erster Linie der Betreiber die Information über diese Verarbeitung und die Erfüllung deiner Rechte. Du kannst deine Rechte deshalb am wirksamsten direkt beim Betreiber geltend machen. Wendest du dich an uns, leiten wir dein Anliegen weiter. Zur Speicherdauer deiner Nachrichten an uns siehe Abschnitt 15.

13. Empfänger und Auftragsverarbeiter

Innerhalb unseres Betriebs erhalten nur die Personen Zugriff auf deine Daten, die sie für die Bearbeitung deiner Anfrage oder deines Auftrags benötigen. Außerdem setzen wir die folgenden Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Sie verarbeiten deine Daten nur nach unserer Weisung:

• Vercel Inc., USA: Hosting der Website, Ausführung der serverseitigen Funktionen (Region Frankfurt am Main), Server-Logfiles; Verarbeitung von Protokolldaten auch in den USA (Abschnitte 4 und 14)
• Supabase Pte. Ltd., Singapur: Datenbank und Fotospeicher für Anfragen, Rechenzentrum in Frankfurt am Main, Unterauftragsverarbeiter u. a. in den USA (Abschnitte 7.6 und 14)
• IONOS SE, Deutschland: E-Mail-Versand und E-Mail-Postfach (Abschnitt 8)

Nutzungs- und Metadaten des Plattformbetriebs verarbeitet Vercel daneben als eigener Verantwortlicher (Abschnitt 4). Kommunizieren wir mit dir über WhatsApp (Abschnitt 10), erhält die WhatsApp Ireland Limited als eigener Verantwortlicher deine Telefonnummer und die Nachrichteninhalte, bei einer Antwort aufgrund deiner Einwilligung bereits beim Öffnen des Chats deine Handynummer und gegebenenfalls einen Begrüßungstext mit Vornamen und Anfrage-ID. Hast du in die Erfolgsmessung bei Google Ads eingewilligt, erhält die Google Ireland Limited als eigener Verantwortlicher die in Abschnitt 7.9 genannten Angaben (Klick-Kennung, Art und Zeitpunkt der Conversion, bei Aufträgen den Auftragswert).

An sonstige Dritte geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanz- oder Strafverfolgungsbehörden (Art. 6 Abs. 1 lit. c DSGVO), oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Nutzt du selbst WhatsApp, Instagram, TikTok, Google Maps oder Apple Karten, gelten die Abschnitte 10 bis 12.

14. Übermittlung in Drittländer

Vercel: Die Vercel Inc. hat ihren Sitz in den USA. Unsere serverseitigen Funktionen laufen in Frankfurt am Main. Nach eigenen Angaben befinden sich die wesentlichen Verarbeitungsstandorte von Vercel jedoch in den USA, und Sicherungskopien werden weltweit repliziert. Protokoll-, Sicherheits- und Betriebsdaten, insbesondere die Server-Logfiles nach Abschnitt 4, können daher in den USA verarbeitet werden, auch durch Unterauftragsverarbeiter von Vercel. Eine Verarbeitung in weiteren Drittländern, in denen Vercel oder seine Dienstleister tätig sind, ist nicht ausgeschlossen. Für die USA hat die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss erlassen (EU-US Data Privacy Framework). Vercel ist danach zertifiziert. Die Übermittlung in die USA beruht deshalb auf Art. 45 Abs. 1 DSGVO. Für Übermittlungen in andere Drittländer sowie ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Vertrags mit Vercel sind. Das gilt auch für die Daten, die Vercel in eigener Verantwortung verarbeitet (Abschnitt 4).

Supabase: Die Supabase Pte. Ltd. hat ihren Sitz in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss. Deine Anfragedaten und Fotos werden in Frankfurt am Main gespeichert. Supabase setzt jedoch Unterauftragsverarbeiter ein, die überwiegend in den USA ansässig sind, darunter die Supabase, Inc. (Support), die Amazon Web Services, Inc. und die Google LLC (Hosting) sowie die Functional Software, Inc. (Sentry, Fehlerüberwachung). Im Rahmen von Support, Wartung, Fehleranalyse und Betrieb der Plattform kann deshalb aus Singapur und den USA auf Daten zugegriffen werden. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Module 2 und 3, Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil unseres Auftragsverarbeitungsvertrags mit Supabase sind. Supabase selbst, einschließlich der Supabase, Inc., ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Soweit einzelne Unterauftragsverarbeiter in den USA danach zertifiziert sind, etwa die Amazon Web Services, Inc. und die Google LLC, beruht die Übermittlung an sie zusätzlich auf Art. 45 Abs. 1 DSGVO.

IONOS verarbeitet deine Daten in Rechenzentren innerhalb der Europäischen Union.

Google Maps und Google Ads: Lädst du die Karte (Abschnitt 11) oder übermitteln wir mit deiner Einwilligung Angaben zur Erfolgsmessung an Google Ads (Abschnitt 7.9), kann Google Daten an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, übermitteln. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an sie gilt damit der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 Abs. 1 DSGVO).

Weitere Anbieter: Nutzt du die in den Abschnitten 10 bis 12 genannten Dienste oder antworten wir dir mit deiner Einwilligung per WhatsApp, richtet sich eine Übermittlung in Drittländer nach den Datenschutzbestimmungen des jeweiligen Anbieters. Eine Kopie der Standardvertragsklauseln erhältst du auf Anfrage bei uns.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anfragen in unserer Datenbank und unserem Fotospeicher löscht bzw. kürzt ein täglicher automatischer Löschlauf nach den folgenden Fristen. E-Mails in unserem Postfach bei IONOS löschen wir innerhalb derselben Fristen von Hand. Auf deinen Wunsch löschen wir deine Anfrage auch früher, soweit keine Aufbewahrungspflicht oder ein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht (Abschnitt 18). Im Einzelnen:

• Anfragen ohne Auftrag: Kommt kein Auftrag zustande, löscht der tägliche Löschlauf deine Anfrage einschließlich Fotos und Kampagnenparametern, sobald sechs Monate seit ihrem Eingang vergangen sind oder, wenn wir ihren Bearbeitungsstand danach noch geändert haben, sechs Monate seit dieser letzten Änderung. Hast du E-Mails mit Neuheiten und Aktionen bestätigt und nicht abbestellt, kürzt er sie zu diesem Zeitpunkt stattdessen auf die in Abschnitt 9 genannten Angaben. Die zugehörigen E-Mails in unserem Postfach löschen wir innerhalb derselben Frist.
• Anfragen mit Auftrag: Erteilst du uns einen Auftrag, speichern wir die dafür erforderlichen Daten bis zur vollständigen Abwicklung. Danach bewahren wir sie auf, bis die Gewährleistungs- und Garantiefristen und die regelmäßige Verjährungsfrist abgelaufen sind (drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB), soweit wir sie zur Erfüllung oder Abwehr von Ansprüchen benötigen (Art. 6 Abs. 1 lit. b und f DSGVO). Fotos, die wir für den Auftrag nicht mehr benötigen, löschen wir bereits nach dessen Abschluss.
• Kampagnenparameter: Die Angaben nach Abschnitt 7.4 entfernt der tägliche Löschlauf auch dann, wenn ein Auftrag zustande kommt, sobald sechs Monate seit Eingang der Anfrage vergangen sind. Die interne Benachrichtigungs-E-Mail, in der sie enthalten sind, löschen wir innerhalb derselben Frist von Hand. Widersprichst du der Speicherung (Abschnitt 7.4) oder widerrufst du deine Einwilligung in die Erfolgsmessung bei Google Ads (Abschnitt 7.9), entfernen wir sie umgehend.
• Kontakt per Telefon, E-Mail, WhatsApp oder über unsere Social-Media-Profile: Nachrichten und Angaben, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach Abschluss deines Anliegens. Das umfasst WhatsApp-Chatverläufe auf unseren Geräten und Direktnachrichten in unseren Profilen, soweit die Plattform eine Löschung zulässt. Führt der Kontakt zu einem Auftrag, gilt die Regelung für Anfragen mit Auftrag.
• Handels- und steuerrechtliche Aufbewahrung: Unterlagen, die wir aufbewahren müssen, speichern wir für die gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO). Bücher und Aufzeichnungen, in denen deine Daten enthalten sein können, bewahren wir zehn Jahre auf (§ 147 Abs. 1 Nr. 1, Abs. 3 Satz 1 AO, soweit anwendbar § 257 Abs. 1 Nr. 1, Abs. 4 HGB). Rechnungen und sonstige Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG, soweit anwendbar § 257 Abs. 1 Nr. 4, Abs. 4 HGB). Empfangene und abgesandte Handels- und Geschäftsbriefe, zu denen auch Angebote und Auftragsbestätigungen gehören können, sowie sonstige für die Besteuerung bedeutsame Unterlagen bewahren wir sechs Jahre auf (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 Satz 1 AO, soweit anwendbar § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Sie verlängern sich, soweit und solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 Satz 5 AO). Bis zu ihrem Ablauf schränken wir die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht ein.
• Einwilligungen: Die Angaben zu deinen Einwilligungen (Abschnitt 7.8) speichern wir mit deiner Anfrage und löschen sie mit ihr. Für E-Mails mit Neuheiten und Aktionen gilt die Kürzung nach Abschnitt 9.
• Erfolgsmessung bei Google Ads: Bei uns gelten für die Klick-Kennung die Fristen für Kampagnenparameter. Wie lange Google die übermittelten Angaben speichert, richtet sich nach der Datenschutzerklärung von Google (Abschnitt 7.9).
• Server-Logfiles: wie in Abschnitt 4 beschrieben.
• Google-Maps-Karte: Wir selbst speichern dazu keine Daten, auch nicht deine Einwilligung. Wie lange Google Daten speichert, richtet sich nach der Datenschutzerklärung von Google (Abschnitt 11).
• Schutz vor Missbrauch und Schutz des Verwaltungsbereichs: nur im Arbeitsspeicher, keine dauerhafte Speicherung (Abschnitte 4 und 7.5).
• Datensicherungen: Gelöschte Daten können noch für begrenzte Zeit in Sicherungskopien unserer Dienstleister enthalten sein, bis diese turnusmäßig überschrieben werden, bei unserer Datenbank nach höchstens 30 Tagen. Auf Sicherungskopien greifen wir nur zu, um Daten nach einer Störung wiederherzustellen.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Der Richtpreis (Abschnitt 7.3) wird zwar automatisch berechnet. Er beruht aber ausschließlich auf Angaben zu Fahrzeug, Ausstattung und Leistungen und nicht auf persönlichen Merkmalen, er ist unverbindlich und er führt weder zu einem Vertragsschluss noch zur Ablehnung deiner Anfrage. Jede Anfrage wird von uns persönlich geprüft und bearbeitet. Den verbindlichen Preis legen wir erst nach dieser Prüfung fest. Auch die automatische Bearbeitungspriorität (Abschnitt 7.6) übernimmt nur deine eigene Angabe zum gewünschten Zeitraum und hat für dich keine rechtliche oder ähnlich erhebliche Wirkung.

17. Pflicht zur Bereitstellung deiner Daten

Du bist weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Für eine Preisanfrage über unsere Website benötigen wir jedoch die in Abschnitt 7.1 genannten Pflichtangaben. Ohne sie können wir die Anfrage nicht entgegennehmen und dir keinen Richtpreis anzeigen. Du kannst uns stattdessen auch telefonisch, per E-Mail oder per WhatsApp kontaktieren. Fotos und die Einwilligungen nach Abschnitt 7.8 sind freiwillig. Gibst du sie nicht, entstehen dir keine Nachteile. Für Abschluss und Durchführung eines Auftrags benötigen wir die dafür erforderlichen Daten. Ohne sie können wir den Vertrag nicht schließen.

18. Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund nach Art. 17 Abs. 3 DSGVO entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Mitteilung einer Berichtigung, Löschung oder Einschränkung an Empfänger deiner Daten (Art. 19 DSGVO)
• Datenübertragbarkeit: Herausgabe der Daten, die du uns auf Grundlage einer Einwilligung oder eines Vertrags bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format oder Übermittlung an einen anderen Verantwortlichen (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO, Abschnitte 7.8, 9 und 11)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung (Art. 21 DSGVO, Abschnitt 19)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO, Abschnitt 20)

Für die Ausübung deiner Rechte genügt eine formlose Nachricht an info@blickfang-veredelungen.de oder an unsere Anschrift. Haben wir begründete Zweifel an deiner Identität, können wir zusätzliche Angaben anfordern (Art. 12 Abs. 6 DSGVO). Wir beantworten dein Anliegen unverzüglich, grundsätzlich innerhalb eines Monats. Ist dein Anliegen besonders umfangreich oder komplex, kann sich die Frist um bis zu zwei weitere Monate verlängern. Darüber informieren wir dich innerhalb des ersten Monats (Art. 12 Abs. 3 DSGVO).

20. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon 0431 988-1200, E-Mail mail@datenschutzzentrum.de, www.datenschutzzentrum.de

21. Verschlüsselung und Datensicherheit

Zum Schutz der Übertragung, insbesondere deiner Preisanfrage und deiner Fotos, nutzt unsere Website eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Ist die Verschlüsselung aktiv, können Dritte die Daten, die du an uns übermittelst, auf dem Übertragungsweg nicht mitlesen. Auch die Verbindungen von unserem Server zu Supabase und zum Mailserver von IONOS sind verschlüsselt. Ob unsere E-Mails bis in dein Postfach durchgehend verschlüsselt zugestellt werden, hängt auch von deinem E-Mail-Anbieter ab.

Daneben treffen wir technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Auf die Datenbank wird ausschließlich serverseitig zugegriffen, der Fotospeicher ist nicht öffentlich, und die Anfragen sind nur über unseren passwortgeschützten Verwaltungsbereich, der gegen das Erraten des Passworts geschützt ist (Abschnitt 4), und über unser geschütztes E-Mail-Postfach bei IONOS (Abschnitt 8) einsehbar.

22. Aktualität und Änderungen

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich unsere Website, unsere Dienstleister oder die rechtlichen Vorgaben ändern, etwa wenn wir neue Funktionen einführen. Die jeweils aktuelle Fassung findest du unter www.blickfang-veredelungen.de/datenschutz.