RECHTLICHE INFORMATIONEN

Datenschutzerklärung

Diese Erklärung beschreibt die Datenverarbeitung beim Besuch der bei Cloudflare Pages veröffentlichten Website von SZ Detailing und bei Kontaktanfragen.

1. Verantwortlicher

Fares Akkari – SZ Detailing
Isetöfte 4
38226 Salzgitter
Telefon: 0163 0804295
E-Mail: [email protected]

2. Hosting bei Cloudflare Pages

Diese Website wird über Cloudflare Pages von Cloudflare, Inc. (USA) bereitgestellt. Beim Abruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Dateien sowie vom Browser übermittelte Geräte-, Browser- und gegebenenfalls Referrer-Informationen.

Die Verarbeitung dient der Auslieferung, Fehlerbehebung und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein zuverlässiger und sicherer Internetauftritt. Empfänger ist Cloudflare einschließlich der für die Bereitstellung eingesetzten Dienstleister. Cloudflare verarbeitet Daten in seinem weltweiten Netzwerk; Übermittlungen in Drittländer, insbesondere in die USA, sind möglich. Informationen zu Schutzmaßnahmen, Standardvertragsklauseln, Empfängern und Aufbewahrung enthalten die Datenschutzhinweise von Cloudflare und das Cloudflare Data Processing Addendum.

3. Cookies, Schriftarten und Sicherheitsprüfung

Die Schriftarten stammen aus deinem Betriebssystem. Bilder, Gestaltung und Website-Skripte werden vom Website-Hosting geladen. Google Analytics, Meta Pixel, Werbetracker und eingebettete Karten sind in der ausgelieferten Standardkonfiguration nicht aktiviert.

Zur Absicherung des Anfrageformulars verwenden wir Cloudflare Turnstile. Der Dienst wird erst geladen, wenn du das Formular verwendest. Hierbei verarbeitet Cloudflare technische Informationen wie IP-Adresse, Browser- und Geräteinformationen sowie Signale zur Unterscheidung zwischen menschlichen und automatisierten Zugriffen. Der Prüfnachweis wird serverseitig kontrolliert und nur für die Anfrage verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und missbräuchlichen Anfragen. Soweit ein Zugriff auf das Endgerät für die ausdrücklich angeforderte, sichere Formularfunktion erforderlich ist, erfolgt dieser auf Grundlage der Ausnahme für technisch notwendige Vorgänge. Alternativ kannst du uns per Telefon oder WhatsApp kontaktieren.

Nach einer vom Server bestätigten Anfrage wird für die Weiterleitung ein zufälliger Anfragebeleg ohne Name, Telefonnummer, E-Mail oder Nachricht im Sitzungsspeicher deines Browsers abgelegt. Er wird auf der Danke-Seite einmalig gelesen und entfernt; spätestens nach 30 Minuten wird er nicht mehr zur Erfolgsmessung verwendet. Die Formulareingaben werden nicht im Browser-Speicher abgelegt. Hinweise zu einer erst nach gesonderter Aktivierung und Einwilligung möglichen Werbemessung stehen in Abschnitt 7.

4. Anfragen und Terminvereinbarung

Wenn du uns per Telefon, E-Mail oder WhatsApp kontaktierst, verarbeiten wir die von dir mitgeteilten Daten. Dazu können Name, Telefonnummer, E-Mail-Adresse, Nachrichteninhalt, Fahrzeugangaben, Fotos, gewünschtes Paket, Termin und Reinigungsstandort gehören. Wir nutzen diese Informationen zur Beantwortung deiner Anfrage, Terminabstimmung und Durchführung des Auftrags.

Bei Anfragen zu einem Auftrag beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung). Für sonstige Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Nachricht. Du entscheidest, welche Angaben du sendest. Ohne die für eine Anfrage oder einen Auftrag notwendigen Angaben können wir diesen gegebenenfalls nicht bearbeiten.

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und die Daten nicht mehr für den Auftrag oder zur Geltendmachung bzw. Abwehr von Ansprüchen benötigt werden. Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere für Geschäfts- und Rechnungsunterlagen, werden die betreffenden Daten bis zum Ablauf dieser Fristen aufbewahrt (Art. 6 Abs. 1 lit. c DSGVO).

Online-Terminanfragen und Verwaltung

Wenn du einen Termin online anfragst, übermitteln wir deinen Namen, deine Telefonnummer, optional deine E-Mail-Adresse, Fahrzeugmarke und Modell, Paket, Datum und Uhrzeit, Serviceart, Reinigungs- oder Abholadresse und deine Hinweise verschlüsselt an Cloudflare Pages Functions. Die Angaben werden in Cloudflare D1 gespeichert und sind nur nach Anmeldung in unserer Verwaltung zugänglich. Der öffentliche Kalender gibt ausschließlich verfügbare Startzeiten aus, keine Namen oder Kontaktdaten.

Die Speicherung dient der Bearbeitung deiner unverbindlichen Anfrage und der Vermeidung von Doppelbelegungen. Eine Anfrage reserviert den Zeitraum vorläufig; verbindlich wird der Termin erst durch unsere persönliche Bestätigung. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und eines gegebenenfalls folgenden Auftrags nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen wie Zugriffsschutz und Missbrauchsbegrenzung beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Über Brevo (Sendinblue SAS, Frankreich) erhalten wir eine Benachrichtigung an [email protected]. Wenn du eine E-Mail-Adresse angegeben hast, senden wir dorthin auch die persönliche Terminbestätigung sowie gegebenenfalls Änderungen, Ablehnungen oder Stornierungen. Ein technisch fehlgeschlagener E-Mail-Versand ändert nichts daran, dass eine erfolgreich gespeicherte Anfrage in der Verwaltung vorliegt. Wir halten hierfür einen Versandstatus und eine zufällige Nachrichten-ID vor. Ohne E-Mail-Adresse nehmen wir über die angegebene Telefonnummer Kontakt auf. Ein WhatsApp-Text wird nur vorbereitet und von uns bei Bedarf manuell versendet. Hinweise zu Brevo: Brevo-Datenschutzhinweise.

Termindaten werden standardmäßig 90 Tage nach dem Ende des gewünschten Termins aus der Buchungsdatenbank gelöscht. Der Löschlauf wird beim ersten Kalender- oder Verwaltungszugriff nach Fälligkeit ausgeführt. Bei längerer Nichtnutzung erfolgt die Löschung beim nächsten Zugriff. Die Frist kann bei sachlicher Erforderlichkeit angepasst werden; die veröffentlichten Hinweise sind dann entsprechend zu aktualisieren. E-Mails und gesetzlich aufzubewahrende Auftrags- oder Rechnungsunterlagen unterliegen einer getrennten, zweckgebundenen Aufbewahrung. Sicherungen der Dienstleister können technisch bedingt noch zeitweise Kopien enthalten.

Zum Schutz vor Missbrauch speichern wir für begrenzte Zeit einen gehashten, nicht öffentlich sichtbaren Wert aus der IP-Adresse und einem geheimen Wert sowie die Anzahl der Versuche. Die Sperrfenster betragen für die Anmeldung 15 Minuten und für Terminanfragen eine Stunde. Abgelaufene Einträge werden im Löschlauf entfernt. Das passwortgeschützte Dashboard verwendet ausschließlich für die Anmeldung ein technisch notwendiges, abgesichertes Sitzungscookie mit höchstens acht Stunden Laufzeit. Rechtsgrundlage für erforderliche Endgerätezugriffe ist § 25 Abs. 2 Nr. 2 TDDDG.

5. WhatsApp

Die WhatsApp-Schaltflächen sind einfache Links. Es wird kein WhatsApp-Skript eingebettet. Erst beim Öffnen eines Links verlässt du diese Website und rufst den WhatsApp-Dienst auf. Anbieter in der europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei Nutzung verarbeitet WhatsApp unter anderem Telefonnummer, Profil-, Geräte-, Verbindungs- und Nutzungsdaten. Uns werden die von dir gesendeten Nachrichten und die für die Kommunikation sichtbaren Kontaktinformationen zugänglich. Nachrichten sind während der Übertragung Ende-zu-Ende-verschlüsselt; dies verhindert nicht die Verarbeitung von Verbindungs- und Nutzungsdaten durch den Anbieter.

Die Bearbeitung deiner Anfrage durch uns erfolgt auf den in Abschnitt 4 genannten Rechtsgrundlagen. WhatsApp verarbeitet Daten auch für eigene Zwecke und kann Daten international, insbesondere in den USA, verarbeiten. Der Anbieter nennt hierfür unter anderem Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen zu Verarbeitung, Aufbewahrung und Garantien: WhatsApp-Datenschutzrichtlinie. Alternativ kannst du uns telefonisch oder per E-Mail kontaktieren.

6. E-Mail, Telefon und Google-Bewertungen

Telefon- und E-Mail-Links öffnen die entsprechende Anwendung auf deinem Gerät. Ein Klick allein übermittelt uns keine Anfrage.

Unsere E-Mail-Adresse wird über Gmail bereitgestellt. Bei E-Mail-Kommunikation verarbeitet Google insbesondere Absender- und Empfängeradresse, Nachrichteninhalt, Anhänge und technische Übermittlungsdaten. Für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited der Anbieter. Eine Verarbeitung auf Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Google beschreibt hierfür Angemessenheitsbeschlüsse und Standardvertragsklauseln. Informationen zu Empfängern, Aufbewahrung und Garantien: Google-Datenschutzerklärung. Für unsere Bearbeitung und Speicherung deiner Anfrage gilt Abschnitt 4.

Der Button „Auf Google bewerten“ ist ein externer Link. Beim Öffnen verlässt du unsere Website und rufst die Google-Bewertungsseite auf. Es werden keine Google-Bewertungsinhalte oder Skripte automatisch in unsere Website eingebettet. Wenn du bei Google eine Bewertung abgibst, verarbeitet und veröffentlicht Google die Angaben nach seinen eigenen Bedingungen und Datenschutzhinweisen. Bewertungen werden nicht automatisch auf unsere Website übernommen.

7. Optionale Erfolgsmessung mit Google Ads

In der ausgelieferten Standardkonfiguration ist Google Ads deaktiviert. Es werden keine Google-Werbeskripte geladen und keine Werbe-Einwilligungen gespeichert. Die technische Vorbereitung erzeugt lediglich lokale Ereignisse im Arbeitsspeicher für erfolgreiche Anfragen und WhatsApp-Klicks; dabei werden keine Kontakt- oder Nachrichtendaten übertragen.

Wird die Google-Ads-Erfolgsmessung später aktiviert, laden wir die Google-Tags erst nach deiner ausdrücklichen Zustimmung. Eine erfolgreiche Anfrage und ein WhatsApp-Klick werden als getrennte Aktionen erfasst. Ein bloßer Aufruf oder Neuladen der Danke-Seite löst keine neue Anfrage-Conversion aus. Dabei können Werbe-Cookies, Geräte- und Browserinformationen, Seiten- und Interaktionsdaten sowie eine zufällige Anfrage-ID verarbeitet werden; Formulareingaben werden nicht an Google übergeben. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Weitere Informationen: Google-Datenschutzerklärung.

Bei aktivierter Messfunktion kannst du über „Datenschutzeinstellungen“ im Footer zustimmen, ablehnen oder deine Einwilligung jederzeit für die Zukunft widerrufen. Die Entscheidung wird höchstens 180 Tage lokal gespeichert. Ohne Zustimmung werden keine Google-Tags oder zustimmungslosen Messsignale geladen. Einwilligungsabhängige Werbung und Erfolgsmessung sind keine Voraussetzung für eine Anfrage.

8. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht

Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Zur Ausübung deiner Rechte wende dich an [email protected] oder die oben genannten Kontaktdaten.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes (Art. 77 DSGVO). Für Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen – Beschwerdemöglichkeiten.

10. Stand

4. November 2026