Überblick
Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Seite erklärt, welche Daten wir bei der Nutzung unserer Website und unseres Buchungsservices erheben und wie sie gemäß der DSGVO verwendet werden.
Verantwortlicher
Car Home KFZ Meisterbetrieb ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten auf dieser Website. Kontaktdaten finden Sie in unserem Impressum.
Hasan Haj SalehCar Home KFZ Meisterbetrieb
Otto-Hahn-Str. 3-5 · 33104 Paderborn · Deutschland
+49 179 3990580
info@carhomepb.de
Welche Daten wir erheben
Je nachdem, wie Sie unsere Website nutzen, erheben wir folgende Kategorien personenbezogener Daten:
- Buchungsdaten: Name, E-Mail, Telefonnummer, Fahrzeugangaben und Terminwünsche aus unserem Buchungsformular.
- Kontaktdaten: Name, E-Mail, Telefonnummer und Nachricht aus unserem Kontaktformular.
- Technische Daten: IP-Adresse, Browsertyp und besuchte Seiten, automatisch erfasst zur Sicherheit und Funktionalität.
- Kontodaten: Name, Kontaktdaten, Sprache, interne Benutzerkennung und ein Hashwert des Passworts.
- Fahrzeugverwaltung: Marke und Modell sowie freiwillige Angaben wie Kennzeichen, FIN, Kraftstoffart, Kilometerstand und Notizen.
- Bearbeitungsdaten: Terminnummer, Status, Zeitstempel und gegebenenfalls Vermerke oder Absagegründe.
Die Angaben zu Anfragen, Konto und Fahrzeugen stammen in erster Linie von Ihnen. Bei der Nutzung entstehen außerdem technische Zugriffs- und Sitzungsdaten. Wenn ein Termin durch unsere Werkstatt nach einem Telefonat oder persönlichen Gespräch eingetragen wird, übernehmen wir die dafür von Ihnen mitgeteilten Informationen.
Zweck der Verarbeitung
Wir verwenden Ihre Daten ausschließlich zur Bearbeitung von Terminanfragen, zur Beantwortung von Anfragen sowie zum Betrieb und zur Absicherung unserer Website. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
Rechtsgrundlagen und erforderliche Angaben
Für die Bearbeitung Ihrer Terminanfrage, die Vorbereitung eines Auftrags und die Bereitstellung Ihres Kundenkontos gilt Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 Buchst. c DSGVO. Für sichere Websitefunktionen, Missbrauchsschutz und allgemeine Kommunikation kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht; unser Interesse ist ein zuverlässiger Betrieb und die sachgerechte Bearbeitung Ihrer Anliegen.
Wo wir eine gesonderte Einwilligung einholen, ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Pflichtfelder benötigen wir für die betreffende Anfrage oder Funktion. Ohne diese Angaben kann die Bearbeitung nicht möglich sein. Zusätzliche Angaben in Freitextfeldern sind freiwillig. Die öffentlichen Seiten sind ohne Registrierung erreichbar.
Hosting, E-Mail und technische Protokolle
Website und E-Mail-Postfach werden bei Hostinger betrieben. Dort werden die Daten der Anwendung, E-Mail-Inhalte und technische Verbindungsdaten verarbeitet. Die allgemeinen Vertragsbedingungen nennen für Kunden aus Deutschland Hostinger International Limited, 61 Lordou Vironos str., 6023 Larnaca, Zypern. Angaben zur Verarbeitung und zu beteiligten Dienstleistern veröffentlicht Hostinger in den unten verlinkten Dokumenten.
Bei Websiteaufrufen können IP-Adresse, Zeitpunkt, angeforderte Datei, Antwortstatus, verweisende Seite sowie Browser- und Betriebssysteminformationen in technischen Protokollen anfallen. Für Sitzungen können zusätzlich Benutzerkennung und letzte Aktivität gespeichert werden. Die Verarbeitung dient der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Wiederholte Buchungs-, Kontakt- und Statusanfragen werden anhand der IP-Adresse begrenzt. Rechtsgrundlage für die Betriebssicherheit ist Art. 6 Abs. 1 Buchst. f DSGVO.
Buchung, Statusabfrage und Benachrichtigungen
Unser eigenes Buchungssystem verarbeitet die gewählte Leistung, Kontaktdaten, Terminwunsch und übermittelte Fahrzeugangaben. Die Werkstatt prüft die Anfrage und bearbeitet ihren Status. Bei einer Buchung während der Anmeldung kann der Termin Ihrem Konto zugeordnet werden. Das dient der Vorbereitung und Organisation des Werkstattbesuchs nach Art. 6 Abs. 1 Buchst. b DSGVO.
Den Status erreichen Sie über Terminnummer und Kennzeichen oder einen persönlichen Zugangslink. Geben Sie diesen Link nicht weiter: Sein Besitz ermöglicht den Abruf der dort angezeigten Informationen. Für Eingangs-, Status- und Erinnerungsnachrichten werden Empfängeradresse und auftragsbezogene Inhalte verarbeitet; Versandaufträge werden technisch zwischengespeichert. Solche Nachrichten sind keine Newsletter.
Kundenkonto und gespeicherte Fahrzeuge
Ein Konto ist freiwillig; Sie können Termine auch als Gast anfragen. Im Konto lassen sich Kontaktangaben ändern, Fahrzeuge verwalten und zugeordnete Termine einsehen. Wir speichern Passwörter als Hashwerte. Fahrzeugdaten können personenbezogen sein, wenn sie einem Kunden zugeordnet sind.
Die Verarbeitung erfolgt zur Bereitstellung dieser Funktionen nach Art. 6 Abs. 1 Buchst. b DSGVO. Fahrzeuge können über die Kontofunktion entfernt werden. Für eine vollständige Kontolöschung kontaktieren Sie uns bitte per E-Mail. Bereits entstandene Auftragsunterlagen können trotz Kontolöschung weiter einer gesetzlichen Aufbewahrung unterliegen.
Anfragen über Formular, E-Mail oder Telefon
Das Kontaktformular übermittelt Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Nachricht an unseren Server. Bei E-Mail-Kontakt kommen Zustell- und Verbindungsdaten hinzu. Wir verwenden Ihre mitgeteilten Angaben zur Bearbeitung des jeweiligen Anliegens und erforderlicher Rückfragen.
Bei leistungs- und auftragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, bei allgemeinen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an einer sachgerechten Kommunikation. Bitte beschränken Sie Angaben und Anhänge auf das für Ihr Anliegen Erforderliche.
Kommunikation über WhatsApp Business
Wenn Sie uns über WhatsApp Business kontaktieren, erhalten wir Ihre Telefonnummer, sichtbare Profilangaben und Nachrichten einschließlich gegebenenfalls übersandter Fahrzeugbilder. Wir bearbeiten auftragsbezogene Kommunikation nach Art. 6 Abs. 1 Buchst. b DSGVO und allgemeine Anliegen nach Art. 6 Abs. 1 Buchst. f DSGVO.
Der Dienst wird für den EWR von WhatsApp Ireland Limited angeboten. Auch der Anbieter verarbeitet Verbindungs- und Nutzungsinformationen; eine Verarbeitung außerhalb des EWR ist möglich. Die Nutzung dieses Kontaktwegs ist freiwillig. Alternativ können Sie uns anrufen oder eine E-Mail senden. Einzelheiten veröffentlicht WhatsApp in seinen Datenschutz- und Datenverarbeitungsbedingungen.
Karten, Schriftarten und externe Dateien
Die Kontaktseite enthält eine eingebettete Google-Maps-Karte. Außerdem lädt die Website den Schriftzug „Outfit“ über Google Fonts. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Abruf erreichen technische Angaben wie IP-Adresse, Browserinformationen und angeforderte Ressource Google. Eine Verarbeitung in den USA ist möglich. Bei bestehender Google-Anmeldung kann eine Zuordnung zum Google-Konto erfolgen.
Für Auswahlfelder werden CSS und JavaScript von Tom Select über cdn.jsdelivr.net geladen. Auch dabei erhält das ausliefernde Netzwerk technische Verbindungsdaten; der Netzwerkknoten kann außerhalb des EWR liegen. Font Awesome stammt dagegen von unserem eigenen Webspace.
Die externen Dateien werden derzeit direkt beim Seitenaufruf geladen; die Karte beim Laden des Kartenbereichs. Es wird keine vorherige Zustimmungssperre zugesichert. Soweit Einwilligung erforderlich ist, gelten Art. 6 Abs. 1 Buchst. a DSGVO und für Endgerätezugriffe § 25 Abs. 1 TDDDG. Nur bei einer konkret zulässigen Verarbeitung ohne Einwilligung kommt nach Interessenabwägung Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Diese Hinweise ersetzen keine erforderliche Einwilligung.
Google Analytics, Meta Pixel und vergleichbare Werbetracking-Dienste werden auf der Website nicht eingesetzt. Social-Media-Symbole verlinken lediglich die Profile; erst beim Öffnen verlassen Sie diese Website und es gelten die Hinweise der jeweiligen Plattform.
Empfänger und Verarbeitung außerhalb des EWR
Zugriff erhalten die Personen in unserer Werkstatt, die Ihre Anfrage oder Ihren Auftrag bearbeiten, sowie erforderliche Hosting- und Kommunikationsdienstleister. Je nach Auftrag oder gesetzlicher Pflicht können zuständige Behörden, Beratungsstellen oder beauftragte Fachbetriebe weitere Empfänger sein. Daten werden nur im dafür erforderlichen Umfang und auf einer anwendbaren Rechtsgrundlage weitergegeben.
Für Auftragsverarbeiter gilt Art. 28 DSGVO. Bei Verarbeitung außerhalb des EWR sind zusätzlich Art. 44 ff. DSGVO zu beachten, etwa ein einschlägiger Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln. Über die konkret eingesetzten Garantien geben wir auf Anfrage Auskunft. In Drittländern können abweichende behördliche Zugriffsrechte und Rechtsschutzmöglichkeiten bestehen.
Schutz Ihrer Daten
Die Website verwendet HTTPS; der Kontobereich erfordert eine Anmeldung. Ein vollständig risikofreier Datenaustausch kann nicht zugesichert werden. Insbesondere gewöhnliche E-Mails sind nicht automatisch durchgehend Ende-zu-Ende-verschlüsselt. Bitte senden Sie keine unnötigen Ausweiskopien, Zahlungs- oder besonders sensiblen Angaben.
Die Prüfung und Bestätigung von Terminen erfolgt durch die Werkstatt. Es werden durch uns keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO getroffen.
Aktualisierung dieser Seite
Wenn sich Websitefunktionen, eingesetzte Dienste oder maßgebliche Anforderungen ändern, passen wir diese Hinweise an. Das Datum oben kennzeichnet den Bearbeitungsstand dieser Fassung.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen.
Anfragen werden für ihre Bearbeitung einschließlich notwendiger Rückfragen benötigt; Kontodaten für die Nutzung des Kontos und Termindaten für die Termin- und Auftragsabwicklung. Eine darüber hinausgehende Speicherung kann insbesondere wegen gesetzlicher Aufbewahrungspflichten nach § 147 AO oder § 257 HGB oder für konkrete Rechtsansprüche erforderlich sein. Protokolle und Sicherungskopien dienen dem Betrieb, der Fehleranalyse und Wiederherstellung; ihre Dauer richtet sich nach dem dafür erforderlichen Zeitraum und der tatsächlichen Dienstleisterkonfiguration. Nach Wegfall der Speichergründe sind Daten zu löschen oder zu anonymisieren. Eine Kontolöschung können Sie bei uns anfragen; aufbewahrungspflichtige Geschäftsunterlagen sind davon ausgenommen.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch gemäß der DSGVO.
Die Rechte ergeben sich insbesondere aus Art. 15 bis 21 DSGVO und gelten unter den dort genannten Voraussetzungen. Eine erteilte Einwilligung können Sie für künftige Verarbeitungen zurücknehmen. Gegen Verarbeitungen nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer persönlichen Situation widersprechen; gegen Direktwerbung jederzeit ohne Begründung. Auf Datenschutzanfragen antworten wir grundsätzlich innerhalb eines Monats. Falls eine gesetzlich zulässige Verlängerung nötig ist, informieren wir Sie über den Grund. Bei begründeten Identitätszweifeln können zusätzliche Angaben zur Zuordnung Ihrer Anfrage erforderlich sein.
Datenübertragbarkeit betrifft die von Ihnen bereitgestellten Daten, soweit wir sie automatisiert auf Grundlage eines Vertrags oder Ihrer Einwilligung verarbeiten. Ein Löschungsanspruch kann begrenzt sein, wenn wir bestimmte Unterlagen aufgrund gesetzlicher Pflichten oder zur Klärung konkreter Rechtsansprüche noch benötigen. Die verbleibende Verarbeitung ist dann auf die zulässigen Zwecke zu beschränken.
Für Auskunft, Korrektur, Löschung, Einschränkung, Widerspruch oder den Widerruf einer Einwilligung genügt eine Nachricht an die unten angegebene Kontaktadresse. Beschreiben Sie bitte, welche Daten oder welchen Vorgang Ihr Anliegen betrifft. Ein Widerruf wirkt für die Zukunft; er ändert nicht die Rechtmäßigkeit einer zuvor auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung.
Unabhängig von einer Kontaktaufnahme mit uns können Sie sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohn- oder Arbeitsort oder am Ort eines vermuteten Verstoßes. Für unseren Standort können Sie sich an die LDI Nordrhein-Westfalen wenden.
Kontakt zum Datenschutz
Bei Fragen zu dieser Datenschutzerklärung oder Ihren personenbezogenen Daten kontaktieren Sie uns bitte unter info@carhomepb.de.