Datenschutz

1. Verantwortlicher

Lucas Fritzsche
Reifenservice & Fahrzeugteile Fritzsche
Einzelunternehmen · Hobbywerkstatt
Borssenanger 6
09113 Chemnitz · Deutschland

Telefon: 0371 / 3349459
E-Mail: info@reifen-fritzsche.de

Für Fragen zu Ihren personenbezogenen Daten erreichen Sie uns über die oben genannten Kontaktdaten.

2. Bereitstellung der Website

Diese Informationen beschreiben den Betrieb von hobbywerkstatt-kassberg.de auf unserem Ubuntu-Server bei STRATO. Beim Abruf verarbeitet der Webserver Ihre IP-Adresse, den Zeitpunkt, die angeforderte Adresse und technische Verbindungsdaten, damit er die Website ausliefern kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

Die für diesen Betrieb vorgesehene Nginx-Konfiguration führt kein allgemeines Zugriffsprotokoll. Technische Fehler werden in einem gesonderten Fehlerprotokoll erfasst; dabei können insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse und Fehlermeldung enthalten sein. Die Fehlerprotokolle werden täglich rotiert und regelmäßig innerhalb von zwei Tagen gelöscht. Diese Angaben setzen die Einrichtung der zugehörigen Serverkonfiguration voraus.

Hosting und E-Mail bei STRATO

Domain, Server und geschäftliches E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO setzt im Rahmen dieser Vereinbarung weitere Dienstleister ein.

Die Verarbeitung findet nach der Vereinbarung grundsätzlich innerhalb der EU oder des EWR statt. Soweit für die Leistung eine Übermittlung in Drittländer erforderlich ist, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten; die Vereinbarung nennt hierfür unter anderem EU-Standarddatenschutzklauseln. Anbieterinformationen: STRATO-Datenschutz.

3. Anfrageformular und WhatsApp

Das Formular verarbeitet Ihren Namen, Ihr Fahrzeug, den optionalen Wunschtermin, die geplante Dauer und Ihre Projektbeschreibung zunächst im Browser. Der von uns bereitgestellte Formularcode speichert diese Angaben nicht in einer eigenen Datenbank und sendet sie nicht an einen eigenen Formularserver.

Beim Klick auf „Anfrage in WhatsApp öffnen“ wird die vorbereitete Nachricht als Bestandteil einer Adresse an wa.me übergeben. Dabei können WhatsApp bereits vor dem eigentlichen Absenden der Nachricht die eingegebenen Angaben sowie Verbindungsdaten erhalten. Im Anschluss können Sie die Nachricht in WhatsApp prüfen und an uns senden. Die Übergabeadresse kann außerdem im Verlauf Ihres Browsers verbleiben.

Wenn Sie uns die Nachricht senden, erhalten wir ihren Inhalt und die in WhatsApp übermittelten Kontakt- beziehungsweise Profilangaben. Für die Bearbeitung einer konkreten Terminanfrage nutzen wir diese Informationen nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Kommunikation bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Für die Kommunikation verwenden wir WhatsApp Business auf einem auch privat genutzten Mobiltelefon. Das Adressbuch wird mit iCloud synchronisiert; außerdem werden täglich Ende-zu-Ende-verschlüsselte WhatsApp-Chat-Backups in iCloud gespeichert. WhatsApp hat Zugriff auf sämtliche Kontakte des auch privat genutzten Mobiltelefons. Dadurch werden Kontakt- und Sicherungsdaten auch im Rahmen der Apple-Dienste verarbeitet. Informationen zur Verarbeitung durch Apple finden Sie in der Apple-Datenschutzrichtlinie. Chatinhalte werden nur so lange gespeichert, wie dies zur Bearbeitung des Anliegens erforderlich ist. Soweit einzelne Inhalte gesetzlichen Aufbewahrungspflichten unterliegen oder zur Wahrung konkreter Ansprüche benötigt werden, gelten die nach Inhalt und Zweck differenzierten Regeln in Abschnitt 6. Eine pauschale zehnjährige Speicherung aller Chats erfolgt nicht. WhatsApp ist freiwillig. Sie können stattdessen anrufen oder eine E-Mail schreiben. Bitte übermitteln Sie keine sensiblen Angaben, die für Ihre Anfrage nicht erforderlich sind.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Der Dienst verarbeitet Daten auch für eigene Zwecke; internationale Übermittlungen sind möglich. Weitere Angaben finden Sie in der Datenschutzerklärung von WhatsApp.

In bestehenden Sicherungen können zuvor gespeicherte Chatinhalte bis zum Ersetzen oder Löschen der betreffenden Sicherung enthalten bleiben. Eine tägliche Sicherung bedeutet nicht, dass sämtliche älteren Kopien täglich gelöscht werden. Für Auskunft und Löschanliegen erreichen Sie uns über die oben genannten Kontaktdaten.

Für Apple-Dienste ist im EWR Apple Distribution International Limited in Irland zuständig. Apple beschreibt internationale Datenübermittlungen unter Verwendung von Standardvertragsklauseln in seiner Datenschutzrichtlinie. Soweit WhatsApp Kundendaten in unserem Auftrag verarbeitet, gelten die WhatsApp Business-Datenverarbeitungsbedingungen einschließlich der dort vorgesehenen Übermittlungsregelungen. Die Bearbeitung einer einzelnen Anfrage begründet keine pauschale Einwilligung in die Verarbeitung weiterer Adressbuchkontakte.

4. Telefon und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, gegebenenfalls einschließlich Fahrzeug- und Termindaten. Bei vertragsbezogenen Anfragen erfolgt dies zur Vorbereitung oder Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anliegen bearbeiten wir aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Unser geschäftliches E-Mail-Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Termine werden derzeit in einem Papierbuch geführt. Zugriff auf die betrieblichen Anfragen und Unterlagen hat der Inhaber; später hinzukommende Mitarbeiter erhalten Zugriff nur, soweit dies für ihre Aufgaben erforderlich ist.

5. Schrift, Kartenlinks und Analyse

Die Schriftdateien und Werkstattbilder werden zusammen mit dieser Website ausgeliefert. Für die Schrift wird kein externer Google-Fonts-Dienst aufgerufen.

Die Anfahrt ist als externer Link zu Google Maps eingebunden, nicht als eingebettete Karte. Erst wenn Sie diesem Link folgen, stellt Ihr Browser eine Verbindung zum Zielanbieter her. Dort gelten dessen Datenschutzinformationen.

Im von uns erstellten Websitecode sind keine Analyse- oder Werbetracker, Marketing-Pixel oder Social-Media-Einbettungen enthalten. Der Code setzt keine eigenen Cookies und verwendet keinen Local Storage zur Speicherung Ihrer Anfrage.

6. Empfänger und Aufbewahrung

Die unterschriebenen Nutzungsbögen werden auf Papier aufbewahrt. Termine stehen in einem Papierbuch. Zugriff auf Anfragen und Unterlagen haben der Inhaber und künftig nur die zur Bearbeitung befugten Mitarbeiter. Technische Dienstleister können im Rahmen der eingesetzten Systeme ebenfalls Daten verarbeiten. Die eingesetzten Anbieter werden in den jeweiligen Abschnitten genannt.

Anfragen werden nur so lange aufbewahrt, wie ihre Bearbeitung oder die Abwicklung des daraus entstehenden Auftrags es erfordert. Stehen gesetzliche Aufbewahrungspflichten einer Löschung entgegen, werden die betroffenen Unterlagen für diese Zwecke aufbewahrt; hierfür ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Eine weitere Aufbewahrung zur Wahrung oder Abwehr konkreter Ansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit Unterlagen unter § 147 AO fallen, gelten regelmäßig zehn Jahre für Bücher und die dort genannten Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen. Die Frist beginnt grundsätzlich mit Ablauf des Entstehungsjahres beziehungsweise des Jahres der letzten maßgeblichen Eintragung. Steuerliche Prüfungen oder andere gesetzliche Gründe können eine längere Aufbewahrung erfordern. Ein Nutzungsbogen wird nach seiner tatsächlichen Funktion eingeordnet, insbesondere danach, ob er Buchungsbeleg oder sonstige Vertragsunterlage ist.

Für Anfragen ohne Vertrag oder Aufbewahrungspflicht gilt keine automatische jahrelange Archivierung: Sie werden nach abschließender Bearbeitung gelöscht, sobald kein weiterer berechtigter Aufbewahrungszweck besteht. Die Speicherung von Videoaufnahmen und Cloud-Sicherungen wird in den betreffenden Abschnitten gesondert beschrieben.

7. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, haben Sie außerdem ein Recht auf Datenübertragbarkeit.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Erfolgt die Verarbeitung aufgrund eines berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Sachsen erreichen Sie die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, über datenschutz.sachsen.de.

8. Nutzungsbogen und Zahlung vor Ort

Auf dem vor Ort unterzeichneten Bogen dokumentieren wir Datum, Beginn, Ende, vereinbarte beziehungsweise erbrachte Leistungen und Ihre Unterschrift einschließlich der AGB-Zustimmung. Diese Angaben verarbeiten wir zur Durchführung und Abrechnung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Bei einer Zahlung per EC-Karte nutzen wir ausschließlich das SumUp-Kartenterminal. Anbieter der Zahlungsservices ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. SumUp verarbeitet personenbezogene Daten im Zusammenhang mit der Zahlungsabwicklung als eigenständig Verantwortlicher. SumUp-Rechnungsfunktionen, Kundenverzeichnis oder Online-Buchung werden nicht eingesetzt. Zur Durchführung der Zahlung werden insbesondere Zahlungsbetrag, Zeitpunkt, Transaktionskennungen und erforderliche Karten- beziehungsweise Zahlungsdaten durch SumUp und die beteiligten Zahlungsdienstleister verarbeitet. Unsere Veranlassung der Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auf dieser Website ist kein SumUp-Zahlungsmodul eingebettet; Kartenzahlungen finden ausschließlich vor Ort statt.

Informationen des Anbieters finden Sie in den Datenschutzbestimmungen von SumUp.

Bei einem Schadensfall können erforderliche Daten zur Klärung und Durchsetzung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Soweit erforderlich und rechtlich zulässig, können hierfür Versicherer, Rechtsberater oder zuständige Behörden Empfänger sein. Eine gesonderte pauschale Einwilligung in die notwendige Vertragsabwicklung wird nicht verlangt.

9. Videoüberwachung in der Werkstatt

Zum Schutz vor Diebstahl werden der Vorplatz und das Büro videoüberwacht. Die Werkplätze sind nicht videoüberwacht. Öffentlicher Gehweg und Nachbargrundstücke werden nicht erfasst. Die Tonaufnahme ist ausgeschaltet. Im Büro hält sich überwiegend der Inhaber auf; Kunden betreten es insbesondere zur Unterzeichnung des Nutzungsbogens. Dabei können auch Kunden auf den Bildern zu sehen sein.

Der Vorplatz wird über Reolink mit lokaler Speicherung auf Speicherkarte überwacht, das Büro über Apple HomeKit. Die Kameras sind dauerhaft in Betrieb. Zugriff auf die Aufnahmen hat der Inhaber Lucas Fritzsche. Am Hofeingang weisen Schilder auf die Überwachung hin.

Die Überwachung dient dem Schutz des Eigentums und der Aufklärung von Diebstählen; als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO nur in Betracht, soweit die jeweilige Aufnahme erforderlich ist und die schutzwürdigen Interessen der betroffenen Personen nicht überwiegen. Die Zustimmung zu den AGB ist keine Einwilligung in die Videoüberwachung.

Für Reolink ist eine Höchstspeicherdauer von 14 Tagen eingestellt; ältere Aufnahmen werden automatisch überschrieben. Der Inhaber sichtet Aufnahmen anlassbezogen, wenn ein Verlust festgestellt wird. HomeKit Secure Video stellt einen Verlauf von bis zu zehn Tagen bereit. Die genannten technischen Speicherzeiten begründen für sich genommen keine rechtliche Erforderlichkeit dieser Dauer. Informationen zu HomeKit: Apple HomeKit Secure Video.

Eine Weitergabe zur Aufklärung eines konkreten Vorfalls kommt nur im erforderlichen und rechtlich zulässigen Umfang in Betracht, insbesondere an Polizei, Gerichte, Rechtsberater oder Versicherer. Sicherheitsaufnahmen werden nicht für Werbung verwendet. Ihre Rechte einschließlich des Widerspruchsrechts sind in Abschnitt 7 beschrieben.

10. Fotos für Werbezwecke

Für die Darstellung unseres Betriebs veröffentlichen wir bearbeitete Werkstatt- und Fahrzeugfotos ohne erkennbare Gesichter oder Kennzeichen. Vor dem Fotografieren erkennbarer Personen fragen wir um Erlaubnis. Unbearbeitete Originale werden nicht dauerhaft aufbewahrt; behalten werden die bearbeiteten Fassungen.

Die vorgesehenen Veröffentlichungsorte sind unsere Website, Instagram, Threads und TikTok unter @reifenfritzsche, Facebook unter Reifenservice & Fahrzeugteile Fritzsche sowie gegebenenfalls Printmedien wie Flyer und Anzeigen. Auf dieser Website sind die sozialen Netzwerke nicht als Trackingmodule eingebettet.

Auch ohne Gesicht oder Kennzeichen kann eine Person anhand weiterer Merkmale oder des Zusammenhangs identifizierbar sein. Bleibt ein solcher Personenbezug bestehen, ist eine gesonderte freiwillige Einwilligung für die Aufnahme und die konkret benannten Verwendungen erforderlich. Eine Ablehnung hat keine Auswirkungen auf die Werkstattnutzung; die AGB-Unterschrift ersetzt keine Fotoeinwilligung. Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Kontaktdaten widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Veröffentlichungen im Internet können Dritte Kopien anfertigen. Vollständig anonymisierte Motive lassen sich unter Umständen keiner Person mehr zuordnen.

11. Freiwilligkeit und automatisierte Entscheidungen

Sie müssen das Anfrageformular nicht benutzen. Ohne ausreichende Angaben zu Ihrem Anliegen können wir allerdings keinen passenden Termin abstimmen. Das Formular trifft keine automatisierte Buchungsentscheidung; die Terminabstimmung erfolgt persönlich. Der Websitecode enthält kein Profiling.