Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über die Verarbeitung deiner personenbezogenen Daten bei der Nutzung dieser Website (Buchung und Abwicklung der mobilen Innenraum-Aufbereitung vor Ort) gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter:

Paul Emil Engelke – AutoSpaGo
Paster-Behrens-Straße 25
12359 Berlin
E-Mail: kontakt@autospago.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Dienstleistungen, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung von Fahrzeugaufbereitungen sowie zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – zur Durchführung des Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Terminvereinbarung, Angebotserstellung, Fahrzeugaufbereitung, Rechnungsstellung).
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung gesetzlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO – aufgrund unseres berechtigten Interesses an einem sicheren und störungsfreien Betrieb unserer Website, der IT-Sicherheit sowie der Verhinderung von Missbrauch.
• Art. 6 Abs. 1 lit. a DSGVO – sofern du uns hierfür eine Einwilligung erteilt hast (z. B. für Marketingmaßnahmen oder die Kontaktaufnahme über bestimmte Kanäle).

3. Hosting

Die Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent), um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Ziffer 12.

4. Datenbank & Speicherung (Supabase)

Buchungs- und Inhaltsdaten werden in einer von Supabase Inc. (970 Toa Payoh North, Singapur / Betrieb über Rechenzentren u. a. in der EU bzw. den USA) bereitgestellten Datenbank sowie deren Datei-Speicher (Fotos) gespeichert. Supabase ist unser Auftragsverarbeiter (Art. 28 DSGVO). Wir empfehlen, die konkret gewählte Rechenzentrums-Region im Projekt zu prüfen und ggf. eine EU-Region zu verwenden.

5. Buchung und Auftragsabwicklung

Für die Durchführung deiner Buchung verarbeiten wir die von dir angegebenen Daten:

• Name, Telefonnummer, E-Mail-Adresse, Adresse (Einsatzort)
• Kfz-Kennzeichen, Fahrzeugmodell, Fahrzeuggröße
• gewähltes Paket, Verschmutzungsgrad, Wunschtermin, Notizen

Nach der Buchung erhältst du eine Verfolgungsnummer, mit der du den Status ohne Anmeldung einsehen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für abgeschlossene Aufträge gelten die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; vgl. Ziffer 11).

6. Fotodokumentation

Vor Beginn und nach der Aufbereitung können Fotos des Fahrzeugs erstellt und gespeichert werden. Sie dienen der Dokumentation des Fahrzeugzustands und der Beweissicherung bei etwaigen Schäden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte lade keine Fotos hoch, auf denen unbeteiligte Personen erkennbar sind.

7. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Buchungsbestätigung mit Verfolgungsnummer, Statusmeldungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und die zur Nachricht gehörenden Inhalte verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz der Anmeldung vor automatisierten Angriffen (Bots) setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt; dabei können technische Informationen (u. a. IP-Adresse, Browser-Merkmale) an Cloudflare übermittelt werden. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbe-/Tracking-Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Zusätzlich begrenzen wir die Anfragehäufigkeit zum Schutz vor Überlastung.

9. Nachrichten zu deinem Auftrag

Über deine Verfolgungsnummer kannst du zu deinem Auftrag Nachrichten mit uns austauschen. Dabei verarbeiten wir den Inhalt deiner Nachrichten sowie die zugehörigen Auftragsdaten zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

10. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Mittel: ein technisch notwendiges Sitzungs-Cookie (Supabase Auth) sowie lokale Speicherung im Browser für deine Anzeige-Einstellung (z. B. Hell-/Dunkel-Modus). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 Abs. 2 TDDDG ist daher nicht erforderlich.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Auftrags-, Rechnungs- und Protokolldaten unterliegen den gesetzlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO – bis zu 10 Jahre) und werden danach gelöscht bzw. gesperrt.

12. Empfänger und Übermittlung in Drittländer

Eine Übermittlung an die o. g. Dienstleister erfolgt nur im erforderlichen Umfang. Einige Anbieter (Vercel, Resend, Cloudflare sowie ggf. Supabase) verarbeiten Daten in den USA. Die Übermittlung wird auf den EU-US Data Privacy Framework (soweit zertifiziert) und/oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

14. Pflicht zur Bereitstellung

Die Bereitstellung der für die Buchung erforderlichen Daten ist für den Vertragsabschluss notwendig. Ohne diese Daten können wir die Leistung nicht erbringen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte aktuelle Fassung.