Datenschutz

Datenschutzerklärung

Diese Datenschutzhinweise beschreiben die Verarbeitung personenbezogener Daten beim Besuch dieser Website, bei Nutzung des Kontaktformulars und bei Verwendung der geschützten Direktkontakte. Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Stephan Lorbeer, Stephans-Garage, Mattenstr. 14, 78112 St. Georgen im Schwarzwald.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies für den sicheren Betrieb der Website, die Bearbeitung von Anfragen, die Kommunikation, die Terminabstimmung oder gesetzliche Pflichten erforderlich ist. Die Verarbeitung erfolgt möglichst datensparsam und zweckgebunden.

3. Besuch der Website und Server-Logfiles

Beim Aufruf der Website können technische Zugriffsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei oder URL, Referrer-URL, Browsertyp, Betriebssystem, übertragene Datenmenge und technische Statusinformationen gehören.

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten, Fehler zu analysieren und Missbrauchsversuche erkennen zu können.

4. Hosting und technische Dienstleister

Die Website wird auf Servern eines Hostinganbieters betrieben. Der Hostinganbieter kann im Rahmen der technischen Bereitstellung Zugriff auf Server-Logdaten und technische Betriebsdaten haben. Eine Weitergabe erfolgt nur, soweit dies technisch oder rechtlich erforderlich ist.

5. Kontaktformular

Wenn über das Kontaktformular eine Anfrage gestellt wird, können die im Formular eingegebenen Daten verarbeitet werden. Dazu gehören Name, E-Mail-Adresse, Telefonnummer, Anliegen, Nachricht, Fahrzeugangaben und ein freiwilliger Terminwunsch.

Diese Angaben werden verwendet, um die Anfrage zu bearbeiten, Rückfragen zu stellen, Termine abzustimmen und das gewünschte Anliegen fachlich einzuordnen.

6. Pflichtangaben und freiwillige Angaben

Name, E-Mail-Adresse, Anliegen und Nachricht sind erforderlich, damit eine Anfrage sinnvoll beantwortet werden kann. Telefonnummer, Fahrzeugdaten und Terminwunsch sind freiwillig, können aber die Bearbeitung erleichtern.

7. Direktkontakt per E-Mail, Telefon und WhatsApp

E-Mail-Adresse, Telefonnummer und WhatsApp-Link werden auf der Website nicht dauerhaft im Klartext angezeigt, sondern erst nach aktiver Auswahl erzeugt. Dadurch soll automatisiertes Auslesen reduziert werden.

Wenn externe Kommunikationsdienste wie WhatsApp genutzt werden, gelten zusätzlich die Datenschutzbedingungen des jeweiligen Anbieters. Auf die Datenverarbeitung durch externe Kommunikationsdienste besteht kein vollständiger Einfluss.

8. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung von Anfragen erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage vorvertragliche Maßnahmen oder die Durchführung einer Leistung betrifft. Soweit die Verarbeitung dem sicheren Betrieb, der Spamabwehr, Fehleranalyse oder Missbrauchsvermeidung dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten können auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

9. Technische Schutzmaßnahmen

Zum Schutz des Kontaktformulars und der Website werden technische Maßnahmen eingesetzt. Dazu gehören insbesondere CSRF-Token, Honeypot-Felder, JavaScript-Prüfung, Pflichtfeldvalidierung, Feldbegrenzungen, Linkprüfungen, Rate Limiting, Sicherheitsheader und technische Protokollierung von Missbrauchsversuchen.

Diese Maßnahmen dienen dazu, Spam, automatisierte Formularübermittlungen, Manipulationsversuche und missbräuchliche Zugriffe zu erschweren.

10. Sicherheitslogs und Missbrauchsschutz

Bei abgelehnten Formularübermittlungen, technischen Fehlern oder auffälligen Zugriffen können Sicherheitsereignisse protokolliert werden. Solche Protokolle können technische Informationen wie Zeitpunkt, IP-Adresse, Anfragekontext oder Fehlertyp enthalten. Die Verarbeitung dient der Fehleranalyse, Absicherung der Website und Missbrauchsabwehr.

11. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können Hostinganbieter, technische Dienstleister, E-Mail-Dienstleister und Kommunikationsdienste sein, soweit dies für Betrieb, Sicherheit, Zustellung oder Bearbeitung von Anfragen erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Speicherdauer

Anfragen werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen. Sicherheitslogs werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Missbrauchsschutz erforderlich ist.

13. Cookies und Tracking

Diese Website verwendet derzeit keine externen Analyse- oder Trackingdienste wie Google Analytics und setzt keine Marketing-Cookies. Sollte sich dies künftig ändern, werden diese Datenschutzhinweise entsprechend angepasst.

14. Externe Inhalte und Links

Diese Website kann Links zu externen Websites enthalten. Für die Datenverarbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich. Beim Anklicken eines externen Links können Daten an den jeweiligen Anbieter übertragen werden.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

16. Datensicherheit

Es werden technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff und unbefugte Veränderung zu schützen. Die Website sollte über HTTPS bereitgestellt werden, damit Eingaben verschlüsselt übertragen werden.

17. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen.

18. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

19. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Wenn personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch eingelegt werden.

20. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Baden-Württemberg ist zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

21. Aktualisierung dieser Datenschutzhinweise

Diese Datenschutzhinweise können angepasst werden, wenn sich Website, technische Systeme, eingesetzte Dienste oder rechtliche Anforderungen ändern.