Datenschutzerklärung

1. Verantwortlicher und Kontakt

Bela Büscher und Fabio Maisto GbR
Vertreten durch Fabio Maisto und Bela Büscher
Isenstedter Straße 134
32339 Espelkamp, Deutschland
E-Mail: info@mycarspa-kfz.de
Telefon: 0151 54250436

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Aufruf der Website und Hosting

Damit eine Website angezeigt werden kann, übermittelt Ihr Browser insbesondere Ihre IP-Adresse, die angefragte Adresse und technische Verbindungsdaten an den bereitstellenden Server. Diese Verarbeitung dient der Auslieferung der Inhalte und der Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Internetauftritt.

Für den Betrieb nutzen wir IONOS Webhosting Standard bei IONOS SE. Nach den produktspezifischen Angaben von IONOS umfassen die Besuchsprotokolle aufgerufene Dateien, Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Zugriffszeit und anonymisierte IP-Adresse. IONOS nennt eine Speicherung von acht Wochen und für dieses Hostingprodukt keine Übermittlung der Besucherdaten in Drittstaaten. Diese Aussage erstreckt sich nicht auf Outlook, WhatsApp oder die externe Standortkarte.

Die Auftragsverarbeitung durch IONOS ist über die in den Vertragsbedingungen enthaltene Vereinbarung zur Auftragsverarbeitung geregelt.

Quelle: IONOS-Informationen zur Datenverarbeitung im Webhosting.

Statistische Auswertung beim Hoster

Wir nutzen das aktivierte IONOS WebAnalytics zur statistischen Auswertung und technischen Optimierung unserer Website. Unsere Website enthält keinen zusätzlich eingebauten Zählpixel; die Auswertung erfolgt anhand der beim Hoster anfallenden Aufrufprotokolle. WebAnalytics verwendet laut IONOS keine Cookies. Erfasst werden Herkunftsseite, angefragte Seite oder Datei, Browser, Betriebssystem, Gerätetyp und Zugriffszeit. Die IP-Adresse wird bei der Übermittlung eines Aufrufs übertragen und unmittelbar danach anonymisiert; sie dient der Ermittlung des Zugriffsorts. Die weitere statistische Verarbeitung erfolgt nach Anbieterangaben ohne Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots zu verstehen und seine technische Funktion zu verbessern. Für die zugrunde liegenden Besuchsprotokolle gilt die oben genannte Speicherfrist. Einzelheiten: Datenschutzhinweise zu IONOS WebAnalytics.

3. Kontakt per Telefon und E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre mitgeteilten Angaben, etwa Namen, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben, Nachrichten und mitgesendete Bilder. Wir verwenden diese Daten zur Beantwortung Ihrer Fragen, Terminabstimmung und Vorbereitung oder Durchführung angefragter Leistungen.

Bei Anfragen zu einem Auftrag ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung Ihrer Kontaktaufnahme. Wir benötigen einen Rückkanal und die für Ihr Anliegen erforderlichen Informationen. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten.

Unsere Geschäftsadresse info@mycarspa-kfz.de wird über IONOS SE bereitgestellt. Eingehende E-Mails werden ausschließlich an unser Postfach mycarspa@outlook.com weitergeleitet; eine zusätzliche Postfachkopie bei IONOS ist nicht eingerichtet. Technische Verarbeitung zur Zustellung und Weiterleitung findet bei IONOS dennoch statt. Nachrichten einschließlich Absenderdaten und Anhängen werden dadurch sowohl bei IONOS als auch im Microsoft-Dienst Outlook.com verarbeitet. Für Microsoft-Dienste im Europäischen Wirtschaftsraum ist Microsoft Ireland Operations Limited zuständig. Microsoft kann Daten auch außerhalb der EU bzw. des EWR verarbeiten.

Innerhalb unseres Betriebs haben ausschließlich Bela Büscher und Fabio Maisto Zugriff auf die E-Mail-Korrespondenz.

Weitere Angaben: Datenschutzhinweise von IONOS und Datenschutzbestimmungen von Microsoft. Zu internationalen Übermittlungen siehe Abschnitt 7.

4. Kontakt über WhatsApp Business

Sie können uns freiwillig über WhatsApp Business kontaktieren. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Alternativ stehen Telefon und E-Mail zur Verfügung.

Auf dieser Website ist lediglich ein Link zu WhatsApp eingebunden. Erst beim Öffnen gelangen Sie zu diesem Dienst. Der vorbereitete Nachrichtentext wird nicht automatisch abgesendet.

Bei einer Kontaktaufnahme verarbeiten wir Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie gesendete Inhalte und Anhänge. Zweck und Rechtsgrundlagen entsprechen Abschnitt 3. WhatsApp verarbeitet zusätzlich eigene Nutzungs- und Verbindungsdaten, gegebenenfalls auch außerhalb der EU bzw. des EWR. Die Ende-zu-Ende-Verschlüsselung der Nachrichten bedeutet keine Anonymität gegenüber dem Anbieter.

Wir verwenden die WhatsApp-Business-App ohne Synchronisation unseres Geräteadressbuchs und ohne Cloud-Backups der Chats. Innerhalb unseres Betriebs haben ausschließlich Bela Büscher und Fabio Maisto Zugriff auf die Nachrichten. Die Verarbeitung durch WhatsApp selbst bleibt davon unberührt.

Weitere Informationen: Datenschutzrichtlinie von WhatsApp und Bedingungen für WhatsApp Business.

5. Standortkarte von OpenStreetMap

Auf der Kontaktseite zeigen wir unseren Standort mit Kartenkacheln der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Diese werden beim Laden der Kontaktseite automatisch von tile.openstreetmap.org abgerufen.

Dabei erhält der Kartendienst insbesondere Ihre IP-Adresse, Browser- und Verbindungsinformationen, angefragte Kacheln und gegebenenfalls die Herkunftsseite. Die Website fragt Ihren Gerätestandort nicht ab. OSMF ist für ihre Verarbeitung eigenständig verantwortlich und nutzt ein international verteiltes Auslieferungsnetz.

Die Karte dient der Orientierung und Anfahrt zu unserem Betrieb. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und unser berechtigtes Interesse an einer verständlichen Standortdarstellung. Angaben zu Empfängern und Speicherfristen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation. Für internationale Übermittlungen gilt ergänzend Abschnitt 7.

6. Lokale Inhalte und externe Links

Schriftarten, Fahrzeugbilder und Videos werden zusammen mit der Website bereitgestellt, ohne externe Schrift-, Video- oder Social-Media-Widgets. Der aktuelle Website-Code setzt keine Analyse- oder Marketing-Cookies ein und enthält kein Trackingwerkzeug. Die statistische Auswertung durch IONOS WebAnalytics ist in Abschnitt 2 beschrieben.

Instagram, Google-Bewertungen und die Routenplanung bei Google Maps sind normale Links. Erst beim Öffnen wird die jeweilige Plattform aufgerufen; dort gelten die Datenschutzhinweise des Anbieters. Die Google-Gesamtbewertung auf unserer Website ist manuell gepflegt und lädt keine Google-Bewertungsdienste nach. Für die automatisch geladene OpenStreetMap-Karte gilt Abschnitt 5.

Die Website bietet kein Kontaktformular, kein Benutzerkonto und keine Online-Buchungs- oder Zahlungsfunktion.

7. Empfänger und internationale Verarbeitung

Die jeweils genannten technischen Dienstleister erhalten Daten, soweit dies für den betreffenden Dienst erforderlich ist. Hinzu kommen gegebenenfalls Empfänger, denen wir Daten aufgrund gesetzlicher Pflichten offenlegen müssen.

Bei Verarbeitung außerhalb der EU und des EWR gelten die Anforderungen der Art. 44 ff. DSGVO. Übermittlungen können sich auf einen Angemessenheitsbeschluss der EU-Kommission stützen; für das Vereinigte Königreich besteht ein solcher Beschluss. Der EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte und erfasste US-Empfänger. Andernfalls kommen insbesondere EU-Standardvertragsklauseln mit gegebenenfalls erforderlichen ergänzenden Maßnahmen in Betracht. Angaben der Anbieter finden Sie in den oben verlinkten Datenschutzinformationen.

Microsoft nennt für seine Dienste eine Verarbeitung unter anderem in den USA und weiteren Ländern, in denen Microsoft und seine Dienstleister tätig sind. Microsoft beschreibt die Teilnahme am EU-US Data Privacy Framework. Informationen zum Anwendungsbereich und zu den eingesetzten Schutzmaßnahmen finden Sie im Abschnitt „Speicherung und Verarbeitung personenbezogener Daten“ der Microsoft-Datenschutzbestimmungen.

Für Übermittlungen von WhatsApp Ireland an WhatsApp LLC und Meta Platforms, Inc. in den USA nennt WhatsApp das EU-US Data Privacy Framework; als alternative Grundlage sieht der Anbieter insbesondere EU-Standardvertragsklauseln vor. Die geltenden Mechanismen und Verweise auf die Garantien sind im WhatsApp Business Data Transfer Addendum zugänglich. Die jeweils eingesetzten Unterauftragnehmer nennt WhatsApp in seiner Unterauftragnehmerliste. Weitere Auskünfte zu den für unsere Verarbeitung maßgeblichen Garantien können Sie über unsere oben genannten Kontaktdaten anfordern.

8. Speicherdauer

Die erforderliche Speicherdauer von Anfragen richtet sich nach dem Bearbeitungszweck. Nach abschließender Erledigung sind die Daten zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Dies betrifft beispielsweise aufbewahrungspflichtige Geschäftsunterlagen oder Informationen, die zur Geltendmachung bzw. Abwehr konkreter Ansprüche benötigt werden. Gesetzliche Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO; die Wahrung berechtigter Rechtsansprüche richtet sich nach Art. 6 Abs. 1 lit. f DSGVO.

Erledigte WhatsApp-Chats löschen wir nach sechs Monaten ab Erledigung. Die Frist dient der Bearbeitung zusammenhängender Rückfragen. Soweit einzelne Inhalte gesetzlichen Aufbewahrungspflichten unterliegen oder für konkrete Rechtsansprüche erforderlich sind, bewahren wir diese nur im dafür erforderlichen Umfang und für die entsprechende Dauer auf. Gesetzliche Ansprüche auf frühere Löschung bleiben unberührt.

Für E-Mails richtet sich die Speicherung nach den oben genannten Zwecken und Aufbewahrungspflichten; die sechsmonatige Chat-Frist gilt nicht pauschal für E-Mails. Die Löschung bei uns bewirkt nicht automatisch die Löschung von Daten, die Anbieter in eigener Verantwortung verarbeiten. Dafür gelten deren verlinkte Datenschutzinformationen.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Einwilligungen können Sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu an info@mycarspa-kfz.de oder die oben genannte Postanschrift. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Über diese Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.