Datenschutzerklärung

01Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die Datenverarbeitung auf dieser Website ist:

Weitere Angaben finden Sie im Impressum.

02Ihre Rechte als betroffene Person

Sie haben uns gegenüber jederzeit die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes unseres Unternehmenssitzes:

03Hosting und Bereitstellung der Website

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die personenbezogenen Daten, die beim Besuch dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Der Hoster wird für uns ausschließlich weisungsgebunden tätig und ist damit Auftragsverarbeiter im Sinne des Art. 4 Nr. 8 DSGVO. Für dieses Verhältnis gelten die Vorgaben des Art. 28 DSGVO — insbesondere Zweckbindung, Vertraulichkeit, angemessene technische und organisatorische Maßnahmen sowie die Bindung eingesetzter Unterauftragsverarbeiter an dieselben Pflichten. Der Anbieter stellt hierfür eine Auftragsverarbeitungsvereinbarung nach Art. 28 Abs. 3 DSGVO bereit; wir setzen für das Hosting ausschließlich Dienstleister ein, die diese Anforderungen erfüllen und ihre Server in Deutschland betreiben.

04Server-Logfiles

Beim Aufruf dieser Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und -version, Betriebssystem
• Referrer-URL, sofern übermittelt

Diese Daten dienen ausschließlich der technischen Bereitstellung, der Betriebssicherheit und der Abwehr von Angriffen. Eine Zusammenführung mit anderen Datenquellen findet nicht statt, ebenso wenig eine Auswertung zu Marketingzwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb der Website. Die Logfiles werden nach kurzer Zeit — in der Regel innerhalb von 7 bis 14 Tagen — automatisch gelöscht oder anonymisiert.

05SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in Ihrem Browser sowie am Präfix „https://“ in der Adresszeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

06Terminanfrage und Online-Terminbuchung

Welche Daten wir erheben

Wenn Sie über das Formular auf dieser Website einen Termin anfragen, verarbeiten wir die von Ihnen eingegebenen Angaben: Name, Telefon- bzw. WhatsApp-Nummer und die gewünschte Leistung sowie — jeweils freiwillig — Wunschdatum, E-Mail-Adresse, die Fahrzeugart (PKW, SUV oder Transporter, zusammen mit der von Ihnen gewählten Modellbezeichnung) und einen Kommentar (z. B. Besonderheiten Ihres Fahrzeugs). Die Fahrzeugart dient ausschließlich dazu, Ihnen den passenden Preis zu nennen; sie wird nicht ausgewertet und nicht mit anderen Daten zusammengeführt.

Zusätzlich verarbeiten wir aus technischen Gründen Ihre IP-Adresse, den Zeitpunkt der Absendung, die Zeitspanne zwischen dem Aufruf und dem Absenden des Formulars sowie den Inhalt eines für Sie unsichtbaren Zusatzfeldes. Diese drei Angaben dienen ausschließlich der Abwehr automatisierter Spam-Einträge und der Begrenzung der Anfragen je Absender. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor missbräuchlicher Nutzung des Formulars. Die IP-Adresse wird zusammen mit Ihrer Anfrage auch an die unten genannten Empfänger übermittelt.

Die Angabe von Name, Telefonnummer und gewünschter Leistung ist erforderlich, damit wir Ihre Anfrage bearbeiten können; alle übrigen Angaben sind freiwillig. Sie sind weder gesetzlich noch vertraglich zur Bereitstellung dieser Daten verpflichtet. Ohne diese Angaben können wir Ihre Terminanfrage jedoch nicht bearbeiten; andere Nachteile entstehen Ihnen dadurch nicht — Sie erreichen uns jederzeit auch formlos per E-Mail. Bitte übermitteln Sie über das Formular keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Terminanfrage und zur Vorbereitung eines möglichen Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Für die zusätzliche Übermittlung an die unten unter „nur mit Ihrer Einwilligung“ genannten Dienste außerhalb der Europäischen Union stützen wir uns ausschließlich auf Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO. Diese erteilen Sie über das freiwillige Kontrollkästchen im Formular. Setzen Sie dieses Häkchen nicht, bearbeiten wir Ihre Anfrage genauso. Ihre Angaben selbst — Name, Kontaktdaten und Kommentar — bleiben dann in der E-Mail und auf unserem Server in Deutschland. Zusätzlich erhalten wir in diesem Fall über Telegram lediglich eine Kurzmeldung ohne Ihren Namen und ohne Ihre Kontaktdaten (gewünschte Leistung, Wunschtermin, Fahrzeugklasse und Uhrzeit des Eingangs); Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt darin, zeitnah zu erfahren, dass eine Anfrage eingegangen ist. Ein Nachteil entsteht Ihnen dadurch nicht. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger Ihrer Daten

Immer:

• E-Mail-Postfach (Google Workspace). Ihre Anfrage wird an unser geschäftliches Postfach kontakt@blitzbox-leipzig.de gesendet. Dieses Postfach betreiben wir mit Google Workspace.

  Anbieter und Auftragsverarbeiter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google wird dabei weisungsgebunden für uns tätig; für dieses Verhältnis gelten die Vorgaben des Art. 28 DSGVO. Google stellt hierfür das „Cloud Data Processing Addendum“ (Data Processing Amendment) bereit, das die Anforderungen des Art. 28 Abs. 3 DSGVO abbildet und die Pflichten von Google als Auftragsverarbeiter, den Einsatz von Unterauftragsverarbeitern sowie die technischen und organisatorischen Maßnahmen regelt.

  Verarbeitete Daten: der Inhalt Ihrer Nachricht einschließlich etwaiger Anhänge, Ihre Absenderadresse sowie die technischen Metadaten des Nachrichtenversands — insbesondere Betreff, Zeitpunkt von Versand und Empfang, beteiligte Mailserver und IP-Adressen sowie die übrigen Kopfzeilen der E-Mail. Bei Anfragen über das Formular sind dies die oben genannten Formularangaben, die als Text der E-Mail übertragen werden.

  Zweck und Rechtsgrundlage: Entgegennahme und Bearbeitung der Korrespondenz zu Ihrer Anfrage sowie der sichere Betrieb unseres geschäftlichen Postfachs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einem zuverlässigen, gegen Verlust und unbefugten Zugriff geschützten E-Mail-Betrieb).

  Übermittlung in die USA: Google setzt zur Erbringung des Dienstes auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere verbundene Unternehmen als Unterauftragsverarbeiter ein. Eine Verarbeitung in den USA ist daher nicht ausgeschlossen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann fortgelten, wenn der Angemessenheitsbeschluss künftig entfallen sollte. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf solche Daten zugreifen können und die Durchsetzung Ihrer Rechte in einem Drittland erschwert sein kann.

  Speicherdauer: Ihre Nachricht verbleibt in unserem Postfach, solange sie zur Bearbeitung Ihres Anliegens erforderlich ist. Danach gelten die unten unter „Speicherdauer“ genannten Fristen: Löschung spätestens sechs Monate nach dem letzten Kontakt, sofern kein Vertrag zustande kommt, andernfalls die gesetzlichen Aufbewahrungsfristen.

  Datenschutzhinweise von Google: policies.google.com/privacy; Angaben zu den Datentransfer-Rahmenwerken: policies.google.com/privacy/frameworks.

Auch ohne Ihre Einwilligung — damit wir überhaupt mitbekommen, dass eine Anfrage oder Buchung eingegangen ist:

• Telegram – Kurzmeldung. Über einen Telegram-Bot erhalten die Betreiber eine kurze Meldung ohne Ihren Namen und ohne Ihre Kontaktdaten. Sie enthält die gewählte Leistung, Datum und Uhrzeit des Termins bzw. Ihren Wunschtermin, die Fahrzeugklasse (PKW, SUV, Transporter – nicht Marke oder Modell), gegebenenfalls den Aufschlag und den Preis sowie die Uhrzeit des Eingangs. Anbieter ist die Telegram Messenger Inc. bzw. die Telegram FZ-LLC mit Sitz außerhalb der Europäischen Union; ein Angemessenheitsbeschluss liegt nicht vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. des Vertrags) in Verbindung mit Art. 49 Abs. 1 lit. b DSGVO, da die Meldung für die Annahme und Durchführung Ihrer Buchung erforderlich ist. Ihre Angaben selbst — Name, Telefonnummer, E-Mail-Adresse, Nachricht — werden dabei nicht übermittelt; diese sehen wir in der E-Mail und in unserer Terminverwaltung auf unserem Server in Deutschland. Datenschutzhinweise: telegram.org/privacy.

Nur mit Ihrer Einwilligung — also nur, wenn Sie das freiwillige Kästchen im Formular gesetzt haben:

• Telegram – vollständige Kopie. Zur sofortigen Benachrichtigung wird eine Kopie Ihrer Anfrage mit Name, Telefonnummer, E-Mail-Adresse und Nachricht über einen Telegram-Bot an die internen Telegram-Konten der Betreiber gesendet (derzeit bis zu fünf Konten; Mitarbeitende erhalten eine gekürzte Fassung ohne Kontaktdaten). Anbieter ist die Telegram Messenger Inc. bzw. die Telegram FZ-LLC mit Sitz außerhalb der Europäischen Union. Für dieses Land liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor, und es bestehen auch keine geeigneten Garantien im Sinne des Art. 46 DSGVO. Es besteht daher das Risiko, dass Behörden des Empfängerlandes auf die Daten zugreifen und dass Ihnen die Durchsetzung Ihrer Betroffenenrechte erschwert wird. Grundlage der Übermittlung ist allein Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Datenschutzhinweise: telegram.org/privacy.
• Google Sheets. Für die Terminplanung wird Ihre Anfrage zusätzlich als Zeile in einer Tabelle bei Google Sheets gespeichert. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Verarbeitung durch die Google LLC in den USA ist dabei nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss gefasst hat. Ergänzend bestehen Standardvertragsklauseln. Datenschutzhinweise: policies.google.com/privacy.

Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter. Eine Weitergabe erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.

Technisch bedingt wird Ihre Anfrage zusätzlich in einer Protokolldatei auf dem Server dieser Website festgehalten (Zeitpunkt, Name, Telefonnummer, gewählte Leistung sowie — in einer getrennten Datei zur Spam-Abwehr — die IP-Adresse). Diese Protokolle dienen ausschließlich dazu, den Zustellweg im Fehlerfall nachvollziehen und automatisierte Spam-Einträge abwehren zu können; sie sind aus dem Internet nicht abrufbar und werden nach demselben Maßstab gelöscht wie die übrigen Kanäle.

Wenn die automatische Übermittlung fehlschlägt

Ist unser Server im Moment des Absendens nicht erreichbar, bietet Ihnen das Formular an, dieselbe Anfrage stattdessen über Ihr eigenes E-Mail-Programm oder über WhatsApp zu versenden. Dabei werden die von Ihnen eingegebenen Angaben in die jeweilige Anwendung übernommen. Beim Weg über WhatsApp werden Name, Telefonnummer, gewünschte Leistung, Wunschdatum und Kommentar bereits beim Öffnen des Nachrichtenfensters an die Server von WhatsApp bzw. Meta übertragen — also unter Umständen auch außerhalb der EU (siehe Abschnitt 07). Der Versand selbst findet erst statt, wenn Sie ihn in der jeweiligen Anwendung auslösen; Sie können den Vorgang bis dahin jederzeit abbrechen.

Online-Terminbuchung (Kalender mit festen Zeiten)

Neben dem Formular können Sie über den Kalender auf dieser Website direkt einen festen Termin buchen. Dabei verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, die gewählte Leistung, den gebuchten Termin sowie — jeweils freiwillig — die Fahrzeugart (PKW, SUV oder Transporter nebst gewählter Modellbezeichnung) und einen Kommentar. Die Fahrzeugart wird zusammen mit dem daraus folgenden Preis in der Buchung gespeichert, damit der Ihnen genannte Preis nachvollziehbar bleibt. Anders als bei der einfachen Terminanfrage ist die E-Mail-Adresse hier erforderlich: An sie senden wir die Buchungsbestätigung mit einem persönlichen Absage-Link und einem Termin-Code. Mit E-Mail-Adresse und Termin-Code können Sie den Termin auf unserer Website auch ohne den Link absagen. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung).

Zur Abwehr automatisierter Buchungen und zur Begrenzung der Buchungen je Absender verarbeiten wir zusätzlich Ihre IP-Adresse und den Zeitpunkt der Buchung (Art. 6 Abs. 1 lit. f DSGVO). Die oben beschriebene freiwillige Einwilligung zur zusätzlichen Verarbeitung per Telegram und Google Tabellen gilt für Buchungen entsprechend und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; ohne Einwilligung wird die Buchung genauso angenommen. Buchungsdaten löschen wir nach denselben Fristen wie Anfragen (siehe „Speicherdauer“).

Benachrichtigung, wenn Ihr Fahrzeug fertig ist

Sobald die Arbeiten an Ihrem Fahrzeug abgeschlossen sind, teilen wir Ihnen das mit. Das geschieht immer per E-Mail an die bei der Buchung angegebene Adresse und, wenn Sie das bei der Buchung ausdrücklich gewünscht haben, zusätzlich per WhatsApp an die angegebene Telefonnummer. Die Nachricht enthält ausschließlich Angaben zur Abwicklung Ihres Auftrags: den Hinweis auf die Abholbereitschaft, die gebuchte Leistung, Ihr Fahrzeug sowie Ort und Zeit der Abholung. Werbung enthält sie nicht. Zweck ist die Durchführung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mail. Der Versand läuft über denselben Mailserver wie die Terminbestätigung; Einzelheiten dazu finden Sie oben unter „Empfänger Ihrer Daten“.

WhatsApp (nur auf Ihren Wunsch). Es gibt keinen automatisierten Versand und keinen Massenversand: Ein Mitarbeiter öffnet in der WhatsApp Business App einen Chat mit der von Ihnen angegebenen Nummer, in dem ein kurzer vorbereiteter Text steht, und sendet ihn selbst ab. Verarbeitet werden dabei Ihre Telefonnummer, Ihr Vorname und der Nachrichtentext. Wird der Chat über einen vorbereiteten Link geöffnet, können Nummer und Text bereits beim Öffnen an die Server von WhatsApp übertragen werden, also bevor die Nachricht abgesendet ist. Aus diesem Grund enthält der vorbereitete Text keine Preisangaben und keine Anmerkungen aus Ihrer Buchung.

Empfänger und Übermittlung in Drittländer. Empfänger ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung an die WhatsApp LLC und die Meta Platforms, Inc. in den USA ist dabei nicht ausgeschlossen; WhatsApp stützt solche Übermittlungen auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln. US-Behörden können unter bestimmten Voraussetzungen auf solche Daten zugreifen, und die Durchsetzung Ihrer Rechte kann in einem Drittland erschwert sein. Wenn Sie das nicht möchten, setzen Sie das Häkchen für WhatsApp einfach nicht — die Benachrichtigung per E-Mail erhalten Sie in jedem Fall.

Abbestellen. Sie können der Benachrichtigung jederzeit formlos widersprechen: mit einer kurzen Antwort auf die Nachricht oder per E-Mail an kontakt@blitzbox-leipzig.de. Wir nutzen dann einen anderen Weg, zum Beispiel das Telefon. Dass wir Sie über die Fertigstellung überhaupt informieren, gehört zur Vertragsdurchführung; Sie wählen also den Weg, nicht das Ob.

Speicherdauer. Den Zeitpunkt und den Weg der Benachrichtigung halten wir zusammen mit Ihrer Buchung fest — wir müssen nachweisen können, dass und wann wir Sie informiert haben. Diese Angaben löschen wir nach denselben Fristen wie die zugehörige Buchung (siehe „Speicherdauer“).

Speicherdauer

Wir löschen Ihre Daten, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind. Konkret bedeutet das:

• Anfragen und Online-Buchungen, die nicht zu einem Vertrag führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt — in allen oben genannten Kanälen einschließlich der Protokolldateien auf dem Server.
• Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen: sechs Jahre für Handelsbriefe (§ 257 Abs. 4 HGB) und zehn Jahre für Buchungsbelege und Rechnungen (§ 147 Abs. 3 AO). Während dieser Zeit ist die Verarbeitung auf die Erfüllung der Aufbewahrungspflicht beschränkt.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Ihre Anfrage wird ausschließlich von einem Menschen bearbeitet.

07Kontaktaufnahme per E-Mail, Telefon und WhatsApp

Nehmen Sie unabhängig vom Formular per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir die dabei übermittelten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für E-Mails gilt dabei dasselbe wie für Formularanfragen: Unser Postfach kontakt@blitzbox-leipzig.de wird mit Google Workspace betrieben — Einzelheiten zu Anbieter, verarbeiteten Daten und der möglichen Übermittlung in die USA finden Sie oben in Abschnitt 06 unter „E-Mail-Postfach“.

Zusätzlich können Sie uns über WhatsApp erreichen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe. Wenn Sie uns über WhatsApp schreiben, werden die von Ihnen übermittelten Inhalte (Name, Telefonnummer, Nachrichteninhalt) sowie Metadaten nach den Datenschutzbestimmungen von WhatsApp verarbeitet; dabei ist eine Übertragung an Server außerhalb der EU, insbesondere in die USA, nicht ausgeschlossen. Auf diese Verarbeitung haben wir keinen Einfluss.

Die Nutzung von WhatsApp ist für Sie vollkommen freiwillig — Sie erreichen uns gleichwertig per E-Mail, Telefon oder über das Kontaktformular. Rechtsgrundlage für die Bearbeitung Ihrer über WhatsApp eingehenden Nachricht ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen auf dem von Ihnen selbst gewählten Weg). Für die damit verbundene Übermittlung in Drittländer stützen wir uns auf Art. 49 Abs. 1 lit. b DSGVO. Weitere Informationen: whatsapp.com/legal/privacy-policy.

08OpenStreetMap (Kartendarstellung)

Auf unserer Website binden wir im Bereich „Kontakt“ eine interaktive Karte ein, die unseren Standort zeigt. Das Kartenmaterial stammt von OpenStreetMap. Anbieter ist die OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Diese Karte sehen Sie ohne weiteres Zutun; eine Einwilligung ist dafür nicht erforderlich. Wahlweise können Sie sie durch eine Karte von Google Maps ersetzen – das geschieht ausschließlich auf Ihren Klick hin und ist in Abschnitt 09 beschrieben.

Beim Laden der Karte stellt Ihr Browser eine direkte Verbindung zu den Servern der OpenStreetMap Foundation her, um die einzelnen Kartenausschnitte (sogenannte Kacheln) abzurufen. Dabei werden an die OpenStreetMap Foundation übermittelt: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderten Kartenkacheln, Informationen zu Ihrem Browser und Betriebssystem (User-Agent), die eingestellte Sprache sowie die Seite, von der aus die Karte aufgerufen wurde (Referrer). Diese Übermittlung ist technisch notwendig, damit die Karte auf Ihrem Gerät dargestellt werden kann. Auf den Umfang der Datenverarbeitung durch die OpenStreetMap Foundation haben wir keinen Einfluss.

Die Karte wird aus Gründen der Datensparsamkeit erst dann geladen, wenn Sie beim Scrollen den Kartenbereich erreichen. Solange Sie diesen Bereich nicht erreichen, findet keine Verbindung zu OpenStreetMap statt. Die Karte setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät, die nach § 25 TDDDG einwilligungspflichtig wären. Eine Erstellung von Nutzerprofilen oder ein Tracking findet nicht statt. Die für die Karte benötigte Programmbibliothek (Leaflet) liegt auf unserem eigenen Server und wird nicht von einem Drittanbieter nachgeladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, Ihnen unseren Standort verständlich und ohne Umwege zu zeigen, damit Sie uns zuverlässig finden und Fehlfahrten vermieden werden. Wir haben uns bewusst für OpenStreetMap und gegen einen werbefinanzierten Kartendienst entschieden, weil dabei deutlich weniger personenbezogene Daten übermittelt werden und keine Cookies gesetzt werden. Die vollständige Anschrift und die Öffnungszeiten stehen zusätzlich als reiner Text neben der Karte – Sie sind also nicht darauf angewiesen, die Karte zu laden.

Das Vereinigte Königreich ist ein Drittland im Sinne der DSGVO. Die Europäische Kommission hat für das Vereinigte Königreich einen Angemessenheitsbeschluss nach Art. 45 DSGVO erlassen; die Übermittlung erfolgt daher auf dieser Grundlage.

Sie haben das Recht, der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit nach Art. 21 DSGVO zu widersprechen. Sie können das Laden der Karte außerdem selbst verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren – Adresse, Öffnungszeiten und alle Links bleiben dann weiterhin nutzbar.

Nähere Informationen zur Datenverarbeitung durch die OpenStreetMap Foundation finden Sie in deren Datenschutzerklärung: osmfoundation.org/wiki/Privacy_Policy.

09Google Maps (nur nach Ihrer Einwilligung)

Zusätzlich zu der Karte von OpenStreetMap (Abschnitt 08) können Sie sich unseren Standort auf einer Karte von Google Maps anzeigen lassen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Diese Karte wird nicht automatisch geladen. Beim Aufruf unserer Seite ist kein Kartenmaterial von Google eingebunden, und allein durch das Öffnen der Seite wird wegen der Karte keine Verbindung zu Servern von Google hergestellt. Erst wenn Sie im Bereich „Kontakt“ die Schaltfläche „Google Maps laden“ anklicken, wird die Karte nachgeladen (sogenannte Zwei-Klick-Lösung). Sie können sie anschließend jederzeit über die Schaltfläche „Zurück zur Karte ohne Google“ wieder entfernen; die Verbindung zu Google wird damit beendet.

Verarbeitete Daten. Mit dem Laden der Karte übermittelt Ihr Browser an Google insbesondere: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, Informationen zu Ihrem Browser und Betriebssystem (User-Agent), die eingestellte Sprache, Bildschirmauflösung und ähnliche Gerätedaten sowie die von Ihnen in der Karte ausgelösten Aktionen (Zoomen, Verschieben). Google kann dabei Cookies auf Ihrem Endgerät speichern und dort bereits gespeicherte Informationen auslesen. Sind Sie während des Besuchs in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Auf den Umfang dieser Verarbeitung haben wir keinen Einfluss; Google verarbeitet die Daten auch zu eigenen Zwecken.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf ist zusätzlich § 25 Abs. 1 TDDDG einschlägig; auch insoweit stützen wir uns auf Ihre Einwilligung. Sie erteilen diese Einwilligung, indem Sie die Schaltfläche „Google Maps laden“ anklicken, nachdem Ihnen der danebenstehende Hinweis angezeigt wurde. Die Nutzung von Google Maps ist für Sie vollständig freiwillig und keine Voraussetzung für die Nutzung dieser Website: Anschrift und Öffnungszeiten stehen als reiner Text auf der Seite, und die Karte von OpenStreetMap zeigt denselben Standort.

Übermittlung in die USA. Google setzt zur Erbringung des Dienstes auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere verbundene Unternehmen ein; eine Verarbeitung in den USA ist daher nicht ausgeschlossen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann fortgelten, wenn der Angemessenheitsbeschluss künftig entfallen sollte. Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf solche Daten zugreifen können und die Durchsetzung Ihrer Rechte in einem Drittland erschwert sein kann. Mit Ihrer Einwilligung willigen Sie zugleich in diese Übermittlung ein.

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Widerruf genügt ein Klick auf „Zurück zur Karte ohne Google“ oder das Neuladen der Seite: Wir speichern Ihre Entscheidung nirgendwo – weder in einem Cookie noch im lokalen Speicher Ihres Browsers (siehe Abschnitt 12). Ihre Einwilligung gilt daher nur für den jeweils aufgerufenen Seitenaufruf und muss danach erneut erteilt werden. Bereits von Google gesetzte Cookies löschen Sie über die Einstellungen Ihres Browsers.

Nähere Informationen zur Datenverarbeitung durch Google finden Sie in deren Datenschutzerklärung: policies.google.com/privacy; Hinweise speziell zu Google Maps: google.com/help/terms_maps.

10Weiterleitung zu Google Maps und Apple Karten

Neben der Karte finden Sie die Schaltflächen „Route planen“ und „In Google Maps öffnen“. Dabei handelt es sich um einfache Links, nicht um eingebettete Inhalte. Beim bloßen Aufruf unserer Seite wird dadurch keine Verbindung zu Servern von Google oder Apple hergestellt. Von der in Abschnitt 09 beschriebenen Karte von Google Maps sind diese Links unabhängig.

Erst wenn Sie eine dieser Schaltflächen aktiv anklicken, verlassen Sie unsere Website und werden zu Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) beziehungsweise – auf iPhone und iPad – zur App „Karten“ von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) weitergeleitet. Ab diesem Zeitpunkt gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters; auf die dortige Datenverarbeitung haben wir keinen Einfluss. Rechtsgrundlage für die Weiterleitung ist Ihre bewusste Entscheidung, den Link anzuklicken (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer bequemen Anfahrtsplanung).

Die Datenschutzhinweise der Anbieter: policies.google.com/privacy und apple.com/legal/privacy.

11Schriftarten (Web Fonts)

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten sogenannte Web Fonts. Diese Schriftdateien sind lokal auf unserem eigenen Server gespeichert und werden von dort ausgeliefert.

Eine Verbindung zu Servern von Google oder anderen Anbietern von Schriftarten wird dabei nicht hergestellt. Insbesondere wird Ihre IP-Adresse zu diesem Zweck nicht an Google übertragen. Der früher genutzte Dienst „Google Fonts“ kommt auf dieser Website nicht mehr zum Einsatz.

12Speicherung von Informationen auf Ihrem Endgerät

Ohne Ihre Einwilligung speichert diese Website keine Informationen auf Ihrem Endgerät und liest dort auch keine aus: keine Cookies, keine Einträge im lokalen Speicher (localStorage, sessionStorage) Ihres Browsers. Auch die Karte von OpenStreetMap im Bereich „Kontakt“ (siehe Abschnitt 08) legt nichts ab. Alles, was zum Anzeigen der Seite, zum Absenden einer Terminanfrage und zur Online-Terminbuchung nötig ist, funktioniert ohne jede Speicherung im Sinne des § 25 Abs. 1 TTDSG.

Eine Speicherung findet nur in den folgenden Fällen statt, und jeder davon setzt Ihre vorherige Einwilligung oder Ihr aktives Handeln voraus:

• Google Ads (siehe Abschnitt 13). Nur wenn Sie im Einwilligungsbanner auf „Akzeptieren“ klicken, wird der Werbe-Tag von Google geladen; er speichert Cookies auf Ihrem Endgerät und liest dort gespeicherte Informationen aus. Rechtsgrundlage ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Klicken Sie auf „Ablehnen“, wird der Tag gar nicht erst geladen – es wird dann auch keine Verbindung zu Google aufgebaut.
• Karte von Google Maps (siehe Abschnitt 09). Wenn Sie sie durch einen Klick auf „Google Maps laden“ ausdrücklich anfordern, kann Google Cookies auf Ihrem Endgerät speichern und dort gespeicherte Informationen auslesen. Ohne diesen Klick wird die Karte nicht geladen und nichts gespeichert. Diese Entscheidung speichern wir nicht; sie gilt nur für den aufgerufenen Seitenaufruf.
• Ihre Entscheidung im Einwilligungsbanner selbst. Damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen, legen wir Ihre Entscheidung – sowohl die Zustimmung als auch die Ablehnung – im lokalen Speicher Ihres Browsers unter dem Schlüssel bb-consent-v2 ab. Dieser Eintrag enthält ausschließlich Ihre Auswahl und deren Zeitpunkt, keine Kennung und keine personenbezogenen Daten; er verlässt Ihr Gerät nicht. Nach 182 Tagen verfällt er, und wir fragen erneut. Diese Speicherung ist nach § 25 Abs. 2 Nr. 2 TTDSG einwilligungsfrei zulässig, weil sie unbedingt erforderlich ist, um Ihren Wunsch umzusetzen.

Darüber hinaus setzen wir keine Analyse- oder Statistikwerkzeuge ein (weder Google Analytics, Meta-Pixel, Hotjar noch vergleichbare Dienste). Eine seitenübergreifende Nachverfolgung Ihres Verhaltens über fremde Websites hinweg findet durch uns nicht statt.

Das Einwilligungsbanner. Beim ersten Aufruf dieser Website erscheint ein Hinweis mit den zwei gleichwertigen Schaltflächen „Ablehnen“ und „Akzeptieren“. Beide sind mit einem einzigen Klick auf derselben Ebene erreichbar und gleich deutlich gestaltet; eine Ablehnung ist damit genauso einfach wie eine Zustimmung. Solange Sie nichts ausgewählt haben, gilt die Einwilligung als nicht erteilt, und es werden keine einwilligungspflichtigen Dienste geladen. Die Nutzung dieser Website, das Kontaktformular und die Online-Terminbuchung stehen Ihnen unabhängig von Ihrer Entscheidung vollständig zur Verfügung (Art. 7 Abs. 4 DSGVO).

13Google Ads (nur nach Ihrer Einwilligung)

Was ist das. Wir schalten Werbeanzeigen über Google Ads. Um zu erkennen, ob eine solche Anzeige tatsächlich zu einer Anfrage oder Terminbuchung geführt hat (sogenannte Conversion-Messung), und um unsere Anzeigen Besuchern dieser Website erneut ausspielen zu können (Remarketing), bindet diese Website den Werbe-Tag von Google ein („gtag.js“, Konto-Kennung AW-18399355779). Anbieter ist für Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Tag wird nicht automatisch geladen. Solange Sie nicht ausdrücklich eingewilligt haben, ist auf dieser Website kein Skript von Google eingebunden, und Ihr Browser baut keine Verbindung zu googletagmanager.com, google.com oder doubleclick.net auf. Erst mit Ihrem Klick auf „Akzeptieren“ im Einwilligungsbanner wird das Skript nachgeladen. Zusätzlich sind im sogenannten Consent Mode von Google alle vier Einwilligungssignale (ad_storage, ad_user_data, ad_personalization, analytics_storage) standardmäßig auf denied gesetzt; sie werden erst durch Ihre Einwilligung freigeschaltet.

Welche Daten verarbeitet werden. Nach Ihrer Einwilligung übermittelt Ihr Browser an Google insbesondere: Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse dieser Website und die zuvor besuchte Seite (Referrer), Angaben zu Browser, Betriebssystem und Gerät (User-Agent, Spracheinstellung, Bildschirmauflösung) sowie – falls Sie über eine unserer Anzeigen gekommen sind – die Kennung dieses Anzeigenklicks (GCLID). Google speichert dabei Cookies auf Ihrem Endgerät (unter anderem _gcl_au) und liest dort gespeicherte Informationen aus. Waren Sie während des Besuchs in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Auf den Umfang dieser Verarbeitung durch Google haben wir keinen Einfluss; wir selbst erhalten von Google nur zusammengefasste Statistiken ohne Bezug zu einer einzelnen Person.

Zweck. Messung des Erfolgs unserer Werbeanzeigen, Abrechnung mit Google und Ausspielung unserer Anzeigen an Personen, die diese Website bereits besucht haben.

Rechtsgrundlage. Das Speichern und Auslesen von Informationen auf Ihrem Endgerät erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TTDSG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten stützt sich auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig; sie ist weder für die Nutzung dieser Website noch für eine Terminanfrage oder eine Buchung erforderlich, und es entstehen Ihnen aus einer Ablehnung keinerlei Nachteile (Art. 7 Abs. 4 DSGVO).

Übermittlung in die USA. Google setzt zur Erbringung des Dienstes auch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, sowie weitere verbundene Unternehmen ein. Eine Verarbeitung Ihrer Daten in den USA ist daher nicht ausgeschlossen. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst hat. Ergänzend hat Google die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO vereinbart, die auch dann fortgelten, wenn der Angemessenheitsbeschluss künftig entfallen sollte. Soweit die Übermittlung darüber hinaus auf Ihrer Einwilligung beruht, stützen wir sie zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO. Wir weisen ausdrücklich darauf hin, dass US-Behörden unter bestimmten Voraussetzungen auf solche Daten zugreifen können und die Durchsetzung Ihrer Rechte in einem Drittland erschwert sein kann.

Speicherdauer. Die Speicherdauer der von Google gesetzten Cookies bestimmt Google; die Cookies zur Conversion-Messung sind nach Angaben von Google typischerweise auf bis zu 90 Tage begrenzt, Cookies für Remarketing-Listen auf bis zu 540 Tage. Sie können diese Cookies jederzeit selbst in den Einstellungen Ihres Browsers löschen. Auf die Speicherdauer der Daten in den Systemen von Google haben wir keinen Einfluss; Einzelheiten dazu stehen in der Datenschutzerklärung von Google. Ihre eigene Entscheidung über die Einwilligung speichern wir für 182 Tage lokal in Ihrem Browser (siehe Abschnitt 12).

Widerruf Ihrer Einwilligung. Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Der Widerruf ist genauso einfach wie die Erteilung: Verwenden Sie die Schaltfläche unmittelbar hier unten. Damit entziehen wir dem Tag sofort die Einwilligung, löschen die von Google auf unserer Domain gesetzten Cookies und laden die Seite neu, damit der Tag nicht mehr aktiv ist. Beim nächsten Aufruf erscheint das Banner erneut, und Sie können frei neu entscheiden.

Sie können personalisierte Werbung außerdem unabhängig von dieser Website direkt bei Google deaktivieren: adssettings.google.com. Nähere Informationen zur Datenverarbeitung durch Google finden Sie in deren Datenschutzerklärung: policies.google.com/privacy; Hinweise speziell zur Nutzung von Daten durch Google-Werbedienste: policies.google.com/technologies/partner-sites.

14Verlinkung auf soziale Netzwerke

Auf dieser Website verlinken wir auf unsere Profile bei Instagram (Meta Platforms Ireland Limited) und TikTok (TikTok Technology Limited). Es handelt sich dabei um einfache Textlinks, nicht um eingebettete Inhalte oder Social-Plugins. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an diese Anbieter übertragen.

Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die dortige Verarbeitung haben wir keinen Einfluss.

15Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere die durchgängige Transportverschlüsselung (SSL/TLS), der Zugriffsschutz der eingesetzten Konten sowie die Beschränkung des Zugriffs auf Terminanfragen auf die Personen, die sie für die Auftragsabwicklung benötigen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

16Datenschutzbeauftragter

Aufgrund der Betriebsgröße ist die Benennung eines betrieblichen Datenschutzbeauftragten gemäß § 38 BDSG derzeit nicht erforderlich. Für alle Anliegen zum Datenschutz erreichen Sie uns unmittelbar über die in Abschnitt 01 und im Impressum genannten Kontaktdaten.

17Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Technologien oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung. Der Stand ist oben unter der Überschrift angegeben.