Rechtliches

Datenschutz.

Welche Daten diese Website verarbeitet, zu welchem Zweck und wie lange.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

Firma: LM Reifenservice & mehr
Inhaber: Lion Metzger
Anschrift: Fasanenweg 8
74538 Rosengarten-Westheim
Deutschland
Telefon: +49 151 57575869
E-Mail: info@lm-reifen.de

Der Betrieb ist ein Kleingewerbe nach § 19 UStG. Weitere Angaben zur Anbieterkennzeichnung stehen im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt und muss nicht benannt werden. Die gesetzliche Pflicht beginnt für nichtöffentliche Stellen in der Regel erst bei mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die übrigen Benennungsgründe — insbesondere eine Datenschutz-Folgenabschätzung, geschäftsmäßige Übermittlung sowie Markt- und Meinungsforschung — liegen hier nicht vor.

Fragen zum Datenschutz beantwortet der Inhaber unter den oben genannten Kontaktdaten.

3. Was diese Website tut — und was sie nicht tut

Diese Website informiert über die Leistungen von LM Reifenservice & mehr, ermöglicht die Vereinbarung von Werkstattterminen und die Beantwortung von Anfragen.

Beim bloßen Aufruf der Seite werden keine Daten an Dritte übertragen: keine Werbe- oder Marketing-Cookies, keine externen Schriftarten (Webfonts), keine eingebetteten Karten, keine Social-Media-Schaltflächen und keine Video-Einbettungen. Eine Reichweitenmessung mit Google Analytics findet ausschließlich nach deiner Einwilligung statt (Abschnitt 6e).

Ohne deine Einwilligung setzt diese Website auf den öffentlichen Seiten keine Cookies und speichert keine Informationen auf dem verwendeten Endgerät. Erlaubst du die Statistik, werden die beiden Analytics-Cookies aus Abschnitt 6e gesetzt. Ein Sitzungs-Cookie gibt es außerdem ausschließlich im Login-Bereich, der allein dem Inhaber zur Verfügung steht (Abschnitt 9).

4. Hosting und Server-Logfiles

4.1 Hosting

Diese Website läuft auf einem eigenen Server des Betriebs, der bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, steht. Die STRATO GmbH stellt die technische Infrastruktur bereit und verarbeitet die über die Website anfallenden Daten im Auftrag und nach Weisung des Verantwortlichen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Serverstandort liegt in Berlin, Deutschland.

4.2 Server-Logfiles

Beim Aufruf dieser Website schreibt der Webserver automatisch einen Protokolleintrag. Erfasst werden:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Datei bzw. Adresse und HTTP-Statuscode
übertragene Datenmenge
verwendeter Browser und Betriebssystem (User-Agent)
zuvor besuchte Seite (Referrer), soweit übermittelt

Zweck: Auslieferung der Seite, Erkennung und Behebung von Störungen, Abwehr und Aufklärung von Angriffen auf die technische Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im störungsfreien und sicheren Betrieb der Website.

Speicherdauer: sieben Tage. Danach werden die Einträge gelöscht oder so anonymisiert, dass kein Bezug zu einer Person mehr herstellbar ist. Die Frist folgt aus dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 Buchst. e DSGVO: Speicherung nur so lange, wie es für den Zweck erforderlich ist.

Widerspruch: Der Verarbeitung kann nach Art. 21 DSGVO widersprochen werden (Abschnitt 17). Ohne die IP-Adresse lässt sich ein Angriff technisch nicht zuordnen; für die reine Auslieferung der Seite ist sie nach Abschluss des Zugriffs nicht mehr erforderlich. Deshalb ist die Frist kurz gehalten.

4.3 Prüfung des Herkunftslandes

Beim Aufruf dieser Website prüft das vorgeschaltete Netzwerk von Cloudflare, aus welchem Land die Anfrage kommt. Aufrufe aus Deutschland, Österreich und der Schweiz werden ohne weitere Prüfung durchgeleitet. Aufrufe aus anderen Ländern erhalten eine kurze Sicherheitsabfrage, die sich mit einem Klick lösen lässt; Suchendienste wie Google sind davon ausgenommen.

Zweck: Abwehr von Angriffen und automatisierten Zugriffen von außerhalb unseres Liefergebiets.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb der Website.

Keine Speicherung auf deinem Gerät: Die Länderzuordnung erfolgt im Netzwerk von Cloudflare; es wird dabei kein Cookie gesetzt und nichts auf deinem Gerät gespeichert.

Widerspruch: möglich nach Art. 21 DSGVO (Abschnitt 17). Ohne diese Prüfung lässt sich die Website gegen Angriffe aus dem Ausland nicht wirksam schützen.

5. Terminbuchung

Über das Formular „Termin buchen“ kann ein Werkstatttermin angefragt werden. Dabei werden folgende Angaben erhoben:

Pflichtangaben

gewünschte Leistung (Reifenmontage, Räderwechsel, Auswuchten, RDKS-Sensoren, Reifenhandel, Kompletträder) und gewählte Zusatzleistungen wie Einlagerung
Wunschtermin (Datum und Uhrzeit)
Vorname und Nachname
E-Mail-Adresse
Telefonnummer
Kennzeichen

Freiwillige Angaben

Fahrzeug (Marke und Modell)
Hinweis oder Nachricht

Zweck: Prüfung der Verfügbarkeit, Vorbereitung und Durchführung des Termins, Abstimmung von Rückfragen, Bestätigung und gegebenenfalls Absage oder Verschiebung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — Durchführung vorvertraglicher Maßnahmen, die auf die Anfrage der betroffenen Person zurückgehen. Die Anfrage eines Termins ist ein solcher Schritt: Es wird eine Leistung angefragt, und dafür müssen Fahrzeug, Reifen und Zeitfenster abgestimmt werden.

Pflicht zur Bereitstellung: Die Pflichtangaben sind erforderlich, um einen Termin vergeben zu können. Ohne sie kann kein Termin bestätigt werden. Fahrzeug und Hinweis sind freiwillig; ohne diese Angaben entstehen keine Nachteile.

Bestätigung: Nach dem Absenden wird der Termin per E-Mail an die angegebene Adresse bestätigt. Über dieselbe Adresse erfolgt auch die Kontaktaufnahme bei Rückfragen, Änderungen oder Absagen.

Zu den Ankreuzfeldern im Formular: Mit dem Feld „Ich habe die Datenschutzerklärung gelesen und bin mit der Verarbeitung meiner Angaben zur Bearbeitung meiner Anfrage einverstanden“ erklärst du deine Einwilligung in die beschriebene Verarbeitung. Diese Einwilligung wird zum Nachweis zusammen mit einem Zeitstempel gespeichert (Art. 7 Abs. 1 DSGVO). Mit einem weiteren Feld bestätigst du, mindestens 16 Jahre alt zu sein. Zum Schutz vor automatisierten Einträgen wird zusätzlich die Sicherheitsabfrage „Cloudflare Turnstile“ eingesetzt (siehe Abschnitt 6d); ohne diese Prüfung lässt sich das Formular nicht absenden.

6. Anfrage- und Kontaktformular

Über das Formular „Anfrage“ kann eine allgemeine Anfrage gestellt werden, auch mit der Bitte um Rückruf. Erhoben werden:

Name
E-Mail-Adresse
Telefonnummer (erforderlich, wenn ein Rückruf gewünscht ist)
Nachricht
freiwillig: Angaben zum Fahrzeug (HSN und TSN), Foto des Fahrzeugscheins, Felgenwunsch, Wunschmarke

Zweck: Beantwortung der Anfrage, Vorbereitung eines Angebots oder eines Termins.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Wendet sich eine Person an den Verantwortlichen, um Einzelheiten des Leistungsangebots zu erfragen, ist die Verarbeitung zur Beantwortung dieser Anfrage von dieser Grundlage gedeckt.

Abgrenzung: Die Rechtsgrundlage trägt nur die Beantwortung der Anfrage. Die Angaben werden nicht für Werbung verwendet. Eine Kontaktaufnahme zu Werbezwecken — etwa ein Newsletter — würde eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erfordern und ist derzeit nicht vorgesehen.

Pflicht zur Bereitstellung: Ohne Name, E-Mail-Adresse und Nachricht kann die Anfrage nicht bearbeitet werden; ohne Telefonnummer ist ein Rückruf nicht möglich.

6a. Foto des Fahrzeugscheins

Wer Kompletträder mit Felgen bestellt, kann ein Foto seines Fahrzeugscheins hochladen und HSN sowie TSN eintragen. Das ist freiwillig — ohne diese Angaben kann der Betrieb aber keine passenden Räder bestellen, weil Felgen und Reifen exakt zum Fahrzeug passen müssen (Einpresstiefe, Traglast, Geschwindigkeitsindex).

Zwecke: Prüfung der Fahrzeugdaten, Auswahl passender Felgen und Reifen, Bestellung beim Reifenlieferanten, Zuordnung zum Auftrag.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kauf- und Werkvertrags).
Gespeicherte Daten: das Bild selbst, HSN, TSN, Datum des Uploads, Bezug zum Kunden und zum Angebot.
Empfänger: nur der Betrieb. Das Bild liegt auf dem Server des Betriebs, ist nicht öffentlich erreichbar und nur nach Anmeldung im Verwaltungsbereich abrufbar. Eine Weitergabe an den Reifenlieferanten erfolgt nur, soweit sie zur Bestellung erforderlich ist — in der Regel genügen dafür HSN und TSN, nicht das Bild.
Speicherdauer: Das Bild wird gelöscht, sobald der Auftrag abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach 6 Monate nach Auftragsabschluss. HSN und TSN bleiben als Teil des Auftrags gespeichert, solange die Rechnungsunterlagen aufbewahrt werden müssen.
Pflicht oder freiwillig: freiwillig. Ohne das Foto kann der Betrieb die Bestellung ablehnen oder auf einen Termin vor Ort verweisen.

6b. Kunden- und Rechnungsdaten

Für die Betreuung und Abrechnung führt der Betrieb eine Kundendatei: Name, Anschrift, Telefon, E-Mail, Kundennummer, die gebuchten Leistungen sowie Angebote und Rechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Angebote und Rechnungen werden 8 Jahre (steuerliche Aufbewahrungsfrist) aufbewahrt (steuerlich derzeit bis zu 8 Jahre, bei Unterlagen mit Bezug zu Grundstücken länger). Anfragen ohne Auftrag werden nach sechs Monaten gelöscht. Diese Website führt kein Kundenkonto für Besucher; die Kundendatei liegt ausschließlich im Verwaltungsbereich des Betriebs.

6c. Kontakt über WhatsApp

Auf der Seite gibt es einen WhatsApp-Knopf. Er öffnet WhatsApp mit einer vorbereiteten Nachricht an uns. Vor dem Öffnen erscheint ein Hinweis, und WhatsApp wird erst nach deiner Zustimmung geöffnet. Wenn du nicht zustimmst, passiert nichts — du erreichst uns genauso gut per E-Mail oder Telefon.

Was übermittelt wird: Deine Telefonnummer, der Inhalt deiner Nachricht, dein WhatsApp-Profilname und technische Angaben zu Ihrem Gerät. Ob und welche Daten zusätzlich anfallen, bestimmt WhatsApp.
Empfänger: WhatsApp Ireland Ltd., Merrion Road, Dublin 4, Irland, ein Unternehmen der Meta-Gruppe (Meta Platforms, Inc., USA). WhatsApp verarbeitet die Daten für diese Kommunikation in eigener Verantwortung; wir haben keinen Vertrag zur Auftragsverarbeitung mit WhatsApp.
Drittland: Eine Verarbeitung in den USA ist möglich. Meta stützt sich dabei auf die Standardvertragsklauseln der Europäischen Kommission und, soweit zertifiziert, auf das EU-US Data Privacy Framework.
Rechtsgrundlage: Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit widerrufen, indem du im Fuß der Seite „Datenschutz-Einstellungen“ öffnen und den Schalter ausschalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Speicherdauer: Wir löschen den Chatverlauf, sobald dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei WhatsApp gespeicherte Inhalte können wir nicht löschen; wende dich dafür an WhatsApp.
Keine Pflicht: Die Nutzung von WhatsApp ist freiwillig und nicht Voraussetzung für eine Anfrage oder einen Termin.

6d. Spam-Schutz mit Cloudflare Turnstile

Anfrage- und Terminformular sind mit Cloudflare Turnstile geschützt. Die Prüfung läuft im Browser: Cloudflare stellt dem Gerät ein einmaliges Kennzeichen aus, mit dem sich das Formular absenden lässt. Ohne gültiges Kennzeichen nimmt der Server keine Eingabe an.

Anbieter: Cloudflare Germany GmbH, Rosental 7, 80331 München, und Cloudflare, Inc., 101 Townsend Street, San Francisco, USA.
Was übermittelt wird: die IP-Adresse des Geräts, technische Angaben zu Browser und Betriebssystem sowie das Ergebnis der Prüfung, ob die Eingabe von einem Menschen stammt.
Zweck: Abwehr automatisierter Einträge, Spam und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO — berechtigtes Interesse an der Sicherheit der Formulare.
Übermittlung in die USA: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; im Übrigen stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission.
Speicherdauer: Das Kennzeichen gilt einmalig und läuft nach wenigen Minuten ab. Wir selbst speichern daraus nichts.
Zusätzlich auf unserem Server: ein unsichtbares Zusatzfeld, das nur automatische Programme ausfüllen, eine kurze Zeitmessung und eine Bremse je Adresse. Dabei wird die IP-Adresse höchstens 24 Stunden gespeichert.
Ohne Prüfung: Lässt sich die Prüfung auf einem Gerät nicht laden, ist das Formular nicht absendbar. Rufen Sie dann an unter +49 151 57575869 oder schreiben Sie an info@lm-reifen.de.

6e. Reichweitenmessung (Google Analytics 4) — nur mit deiner Einwilligung

Wenn du im Hinweis zur Datenschutz-Auswahl die Kategorie „Statistik“ erlaubst, laden wir Google Analytics 4. Ohne diese Erlaubnis wird das Programm nicht geladen; solange der Betreiber außerdem keine Mess-ID hinterlegt hat, passiert ebenfalls nichts.

Zweck: Wir sehen, welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns kommen. Damit verbessern wir die Seite. Es geht nicht um Werbung und nicht um dich als Person.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auftragsverarbeiter in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043.

Was erfasst wird: gekürzte IP-Adresse, Gerät und Browser, Betriebssystem, ungefährer Ort (Stadt-Ebene), aufgerufene Seiten, Verweildauer und die Seite, über die du gekommen bist. Namen, E-Mail-Adressen oder Telefonnummern werden nicht erfasst. Eine Zusammenführung mit deinen Angaben aus dem Kontakt- oder Terminformular findet nicht statt.

Speicherung auf deinem Gerät: Zwei Cookies (_ga und _ga_…) mit einer Laufzeit von bis zu zwei Jahren. Sie enthalten eine zufällige Kennung, keine persönlichen Daten.

Rechtsgrundlage: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit über „Datenschutz-Auswahl“ im Fußbereich der Seite widerrufen — mit Wirkung für die Zukunft.

Übermittlung in die USA: Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Speicherdauer: Ereignisdaten 14 Monate, Nutzerdaten bis 14 Monate, danach werden sie automatisch gelöscht.

Widerspruch: Neben dem Widerruf im Fußbereich kannst du die Erfassung über das Browser-Add-on von Google abschalten (tools.google.com/dlpage/gaoptout) oder Analyse-Cookies in deinem Browser blockieren.

6f. Google Bewertungen

Auf dieser Website sind derzeit keine Google-Bewertungen eingebettet. Wenn du im Google-Unternehmensprofil des Betriebs eine Bewertung abgibst, verarbeitet Google deine Angaben in eigener Verantwortung; wir haben darauf keinen Einfluss und sehen nur, was Google öffentlich zeigt.

Wenn Bewertungen eingebunden werden: Sobald der Inhaber sein Google-Unternehmensprofil verbindet und Bewertungen auf dieser Seite anzeigt, werden sie erst nach deiner Einwilligung geladen (Kategorie „Statistik“ im Hinweis zur Datenschutz-Auswahl). Ohne Einwilligung wird keine Verbindung zu Google aufgebaut und kein Inhalt von Google geladen.
Was dann übermittelt wird: IP-Adresse, Gerät und Browser sowie die Adresse der Seite, auf der die Bewertungen erscheinen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Auftragsverarbeiter in den USA: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (unter dem EU-US Data Privacy Framework zertifiziert).
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO); du kannst sie jederzeit über „Cookie-Einstellungen“ widerrufen.

7. Kontakt per E-Mail oder Telefon

Bei einem Anruf oder einer E-Mail werden die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht, gegebenenfalls Anhänge) zur Bearbeitung des Anliegens verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Hinweis: Bei der Kontaktaufnahme per E-Mail ist die Vertraulichkeit nicht in gleicher Weise gesichert wie bei einem Formular auf dieser Seite. Besonders sensible Daten sollten nicht per unverschlüsselter E-Mail gesendet werden.

8. E-Mail-Versand, Angebote und Rechnungen

8.1 Versand über das Geschäftspostfach

Terminbestätigungen, Rückfragen und Angebote werden über das Geschäftspostfach info@lm-reifen.de versendet. Das Postfach liegt auf dem eigenen Server des Betriebs; für den Transport der E-Mails wird der Mailserver der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, als Relay genutzt.

Empfänger der Daten in diesem Zusammenhang sind der E-Mail-Anbieter als Auftragsverarbeiter sowie technisch notwendige Dienstleister, die beim Transport einer E-Mail mitwirken.

8.2 Angebote

Wird ein Angebot erstellt, werden die dafür nötigen Angaben verarbeitet (Name, Anschrift, Fahrzeug- und Reifendaten, Positionen und Preise) und das Angebot als PDF an die angegebene E-Mail-Adresse gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8.3 Rechnungen und steuerliche Aufbewahrung

Kommt ein Auftrag zustande und wird eine Rechnung gestellt, ist der Betrieb gesetzlich verpflichtet, die Rechnung und die zugehörigen Unterlagen aufzubewahren. Die Aufbewahrungsfrist für Buchungsbelege beträgt acht Jahre. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO.

9. Login-Bereich für den Inhaber

Der Login-Bereich dient ausschließlich dem Inhaber zur Verwaltung von Öffnungszeiten, Zeitfenstern, Terminen, Anfragen und Angeboten. Für Kundinnen und Kunden gibt es kein Benutzerkonto.

Verarbeitete Daten: E-Mail-Adresse bzw. Benutzername des Inhabers, Passwort (nur als Prüfsumme gespeichert), Zeitpunkt der Anmeldung, Sitzungskennung, technische Protokolldaten erfolgreicher und fehlgeschlagener Anmeldeversuche.

Cookie: Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie mit dem Namen lm_sitzung gesetzt. Es enthält eine zufällige Sitzungskennung, hat keine Werbe- oder Analysefunktion und läuft nach zwölf Stunden ab.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und Buchst. f DSGVO — Bereitstellung des geschützten Verwaltungsbereichs und Sicherheit der Anwendung.

Keine Einwilligung erforderlich: Das Sitzungs-Cookie ist unbedingt erforderlich, um den ausdrücklich gewünschten Dienst „Anmeldung im Verwaltungsbereich“ bereitzustellen. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig.

10. Cookies und Einwilligung

Diese Seite setzt keine Werbe- und keine Profil-Cookies. Eine Reichweitenmessung mit Google Analytics findet nur statt, wenn du sie erlaubst (Abschnitt 6e); ohne deine Erlaubnis werden dabei keine Cookies gesetzt. Gespeichert wird außerdem deine Datenschutz-Auswahl im lokalen Speicher deines Browsers (Schlüssel lm_consent_v2), damit der Hinweis nicht bei jedem Besuch erscheint. Diese Speicherung ist für den Betrieb der Seite erforderlich.

Die folgenden Funktionen laden Daten von außen und sind deshalb ausgeschaltet, bis du zustimmst. Diese Übersicht wird automatisch aus der Dienstliste der Seite erzeugt — sie ergänzt sich, sobald eine Funktion hinzukommt:

Die Landkarte auf der Kontaktseite lädt erst nach deiner Erlaubnis. Deine Entscheidung bleibt in deinem Browser und wird nicht an unseren Server übertragen.

Das einzige gesetzte Cookie ist das Sitzungs-Cookie im Login-Bereich des Inhabers (Abschnitt 9). Es ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und damit einwilligungsfrei.

Zur Einordnung:

Eine Einwilligung ist nur für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf nötig, soweit dies nicht unbedingt erforderlich ist.
„Unbedingt erforderlich“ ist streng technisch zu verstehen: Es kommt darauf an, ob der Zugriff nötig ist, um gerade den gewünschten Dienst bereitzustellen — nicht darauf, ob er wirtschaftlich sinnvoll ist.
Ohne Zugriff auf das Endgerät greift die Regelung gar nicht erst. Die Verarbeitung der dabei anfallenden Daten — etwa der Server-Logfiles — braucht dennoch eine Rechtsgrundlage nach der DSGVO.

Sollte sich das ändern (Karte, Analyse, externe Schriften, Video), wäre vor der ersten Nutzung eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO einzuholen — dann mit Banner und echter Ablehnungsmöglichkeit.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (Art. 5 Abs. 1 Buchst. e DSGVO).

Server-Logfiles: sieben Tage, danach Löschung oder Anonymisierung (Art. 5 Abs. 1 Buchst. e, Art. 6 Abs. 1 Buchst. f DSGVO)
Terminanfrage ohne Termin: Löschung sechs Monate nach der letzten Kommunikation (Art. 5 Abs. 1 Buchst. e DSGVO)
Anfrage ohne Auftrag: Löschung sechs Monate nach der letzten Kommunikation (Art. 5 Abs. 1 Buchst. e DSGVO)
Durchgeführter Termin: Löschung mit Ablauf des zweiten Jahres nach der Abnahme, sobald keine Ansprüche mehr geltend gemacht werden können (§ 634a BGB) (Art. 5 Abs. 1 Buchst. e, Art. 17 Abs. 3 Buchst. e DSGVO)
Angebot ohne Auftrag: Löschung sechs Monate nach dem Angebot (Art. 5 Abs. 1 Buchst. e DSGVO)
Rechnungen und Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO, Art. 6 Abs. 1 Buchst. c DSGVO)
E-Mails im Geschäftspostfach: wie der zugehörige Vorgang; danach Löschung im Postfach (Art. 5 Abs. 1 Buchst. e DSGVO)
Anmelde- und Fehlerprotokolle des Login-Bereichs: sieben Tage (Art. 5 Abs. 1 Buchst. e, Art. 6 Abs. 1 Buchst. f DSGVO)
Sicherungskopien (Backups): sieben Tagesstände und vier Wochenstände, Löschung mit dem nächsten Rotationszyklus (Art. 5 Abs. 1 Buchst. e DSGVO)

Warum Termindaten nicht sofort nach dem Termin gelöscht werden: Bei Werkleistungen an einer Sache — etwa Montage, Wartung oder Veränderung von Rädern und Reifen — verjähren Mängelansprüche grundsätzlich in zwei Jahren. Solange solche Ansprüche geltend gemacht werden können, ist die Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich; die Löschung ist dann nach Art. 17 Abs. 3 Buchst. e DSGVO ausgenommen. Praktisch bedeutet das: Löschung mit Ablauf des zweiten Jahres nach der Abnahme, wenn keine Rechnung mit längerer Aufbewahrungspflicht existiert.

12. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, wenn dies zur Erfüllung des Vertrags oder einer Anfrage erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Pflicht besteht.

Kategorien von Empfängern:

Hosting — STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, stellt Server und Datenbank bereit (eigener Server des Betriebs, Auftragsverarbeitung).
Auslieferung und Sicherheitsabfrage — Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, liefert die Seiten über sein Netz aus und wehrt Angriffe auf die Website ab (Abschnitt 4). Cloudflare verarbeitet dabei die technischen Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Adresse).
Reichweitenmessung — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausschließlich nach deiner Einwilligung (Abschnitt 6e).
E-Mail — STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betreibt den Mailserver, über den Bestätigungen und Angebote versendet werden; das Postfach selbst liegt auf dem eigenen Server.
IT-Betreuung — theonenetwork hält für technische Notfälle einen Zugang zu Server und Datenbank; der Betrieb kann ihn jederzeit entziehen.
Steuerberatung / Buchhaltung — soweit Rechnungen und Belege zur Buchführung an eine Steuerberatung oder Buchhaltung übergeben werden.
Behörden und Gerichte — ausschließlich im Rahmen gesetzlicher Pflichten oder zur Geltendmachung und Verteidigung von Rechtsansprüchen.

Mit allen Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verarbeitung erfolgt nicht zu deren eigenen Zwecken.

13. Übermittlung in Drittländer

Server, Datenbank und Geschäftspostfach werden in Deutschland betrieben. Eine Übermittlung in Länder außerhalb der Europäischen Union findet nur in zwei Fällen statt:

Auslieferung der Seiten (Cloudflare). Die Website wird über das Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert. Die Verarbeitung erfolgt über Server in der Europäischen Union, das Unternehmen hat seinen Sitz in den USA. Grundlage sind die Standardvertragsklauseln der EU-Kommission.

Reichweitenmessung (Google Analytics). Nur wenn du die Statistik erlaubst, werden Nutzungsdaten an die Google LLC in die USA übermittelt (Abschnitt 6e). Grundlage sind das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln.

Ohne deine Einwilligung geht keine Übermittlung in Drittländer über die technische Auslieferung der Seiten hinaus.

14. Datensicherheit

Es werden technische und organisatorische Maßnahmen getroffen, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO).

Die Übertragung zwischen Browser und Server ist über TLS verschlüsselt; die Website ist ausschließlich über HTTPS erreichbar.
Der Zugang zum Verwaltungsbereich ist passwortgeschützt; das Passwort wird nicht im Klartext, sondern als Prüfsumme gespeichert.
Zugriff auf Termine und Anfragen haben nur der Inhaber und die in Abschnitt 12 genannten Dienstleister im Rahmen ihrer jeweiligen Aufgabe.
Sicherungskopien der Serverdaten werden täglich, zusätzlich wöchentlich, erstellt und auf einem lokalen Datenspeicher des Betreibers, nicht in einer Cloud, aufbewahrt.

15. Deine Rechte

Nach der DSGVO bestehen folgende Rechte:

Auskunft über die zur Person verarbeiteten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit — Herausgabe der selbst bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO, siehe Abschnitt 17)

Zur Ausübung genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Geantwortet wird grundsätzlich innerhalb eines Monats nach Eingang; bei komplexen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber unterrichtet wird.

16. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 Buchst. a DSGVO), kann diese jederzeit widerrufen werden. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Besucher dieser Website ist derzeit keine Verarbeitung auf eine Einwilligung gestützt. Ein Widerruf betrifft daher nur Fälle, in denen gegenüber dem Betrieb gesondert eingewilligt wurde.

17. Widerspruchsrecht

Es besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt.

Im Fall eines Widerspruchs werden die Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch ist relevant für die Server-Logfiles (Abschnitt 4) und für die Anmelde- und Fehlerprotokolle (Abschnitt 9). Für die Bearbeitung von Terminen und Anfragen, die selbst angefragt werden, gilt die Rechtsgrundlage des Vertrags bzw. der vorvertraglichen Maßnahmen — dort ist der Widerspruch nicht der richtige Weg; es genügt eine Nachricht, dass die Anfrage nicht weiterverfolgt werden soll.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn die Auffassung besteht, dass die Verarbeitung der Daten gegen die DSGVO verstößt.

Zuständig ist:

Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Anschrift: Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart
Telefon: 0711 61 55 41-0
E-Mail: poststelle@lfdi.bwl.de

Es kann sich auch an jede andere Aufsichtsbehörde gewendet werden, insbesondere an die des gewöhnlichen Aufenthaltsorts oder des Arbeitsplatzes.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Termine, Angebote und Anfragen entscheidet der Inhaber.

20. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 13. November 2026.