Datenschutzerklärung
1. Verantwortlicher
CFS Fahrzeugaufbereitung GbR, Justus-von-Liebig-Straße 11, 27239 Twistringen
Telefon: +49 155 61703156
E-Mail: info@cfs-aufbereitung.de
2. Aufruf der Website und Serverprotokolle
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übermittelte Datenmenge, Browser- und Gerätekennung). Diese Daten sind für die Auslieferung der Seite und die Sicherheit des Betriebs erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem sicheren, störungsfreien Betrieb). Die Protokolle werden von den eingesetzten Dienstleistern automatisiert erzeugt und nur kurzfristig zu diesen Zwecken vorgehalten.
3. Hosting und Auslieferung
Die Website wird über die Plattform Lovable bereitgestellt und über ein Content Delivery Network von Cloudflare ausgeliefert. Diese Anbieter verarbeiten die unter Ziffer 2 genannten Verbindungsdaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).
4. Kontaktformular und Foto-Upload
Über das Anfrageformular verarbeiten wir die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Fahrzeug- und Leistungsangaben, Terminwünsche, Ihre Nachricht sowie optional hochgeladene Fotos. Die Angabe einer E-Mail-Adresse ist erforderlich, da wir Ihre Anfrage darüber beantworten. Die Angabe einer Telefonnummer ist freiwillig; sie ist nur erforderlich, wenn Sie „Telefon“ als bevorzugten Kontaktweg wählen oder ausdrücklich eine SMS-Benachrichtigung wünschen. Diese Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage, der Einschätzung des Aufwands und der Terminabstimmung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Wir erheben ausschließlich die Angaben, die zur Bearbeitung der jeweiligen Anfrage erforderlich sind. Hochgeladene Fotos werden vor der Speicherung serverseitig geprüft und um enthaltene Metadaten (insbesondere EXIF- und GPS-Daten) bereinigt; die Dateien werden zudem unter zufällig vergebenen Dateinamen abgelegt.
Anfragedaten und hochgeladene Fotos werden in der Datenbank und dem nicht öffentlichen Dateispeicher der Plattform Lovable gespeichert. Der Zugriff auf die gespeicherten Anfragen ist auf einen passwortgeschützten internen Bereich beschränkt. Wir löschen Anfragedaten und Fotos, sobald sie für den genannten Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Veröffentlichung von Fotos erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
Die Online-Anfrage und unsere Terminbestätigung dienen ausschließlich der unverbindlichen Terminreservierung. Ein Vertrag über Art, Umfang und Preis der Leistung kommt erst vor Ort nach Begutachtung des Fahrzeugs und ausdrücklicher Preisfreigabe zustande.
5. Freiwilliges Kundenkonto „Mein CFS“
Das Kundenkonto ist freiwillig. Eine Terminanfrage ist weiterhin vollständig ohne Registrierung möglich. Das Konto dient ausschließlich dazu, eigene Termine übersichtlich anzuzeigen, wiederkehrende Buchungen zu erleichtern, freiwillig gespeicherte Fahrzeuge und Einsatzorte zu verwalten sowie private Ergebnisfotos zu einem Auftrag bereitzustellen.
Bei der Anmeldung und Nutzung verarbeiten wir die E-Mail-Adresse und eine technische Konto-ID. Vorname, Nachname und Telefonnummer können freiwillig im Profil gespeichert werden. Für gespeicherte Fahrzeuge verarbeiten wir Hersteller und Modell sowie – nur wenn Sie diese freiwillig ergänzen – Baujahr, Kennzeichen, Fahrzeugklasse und Notiz. Einen Einsatzort mit Straße, Postleitzahl und Ort speichern wir nur auf Ihre ausdrückliche Eingabe. Diese Angaben können im Kundenkonto jederzeit geändert oder entfernt werden.
Rechtsgrundlage für die Bereitstellung des von Ihnen gewählten Kundenkontos und die damit verbundenen Komfortfunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig eine gesonderte Einwilligung für Angebote und Pflegetipps erteilen, beruht ausschließlich diese Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist nicht vorausgewählt, keine Voraussetzung für Konto oder Termin und kann jederzeit für die Zukunft widerrufen werden.
Anmeldung mit Google
Wenn Sie „Mit Google fortfahren“ wählen, wird die Anmeldung über Google durchgeführt. Dabei erhalten wir die für die Anmeldung erforderliche Konto-ID und E-Mail-Adresse sowie gegebenenfalls die von Google für Ihr Konto bereitgestellten Basisprofildaten. Google verarbeitet die Anmeldung nach seinen eigenen Datenschutzbestimmungen. Die Google- Anmeldung ist optional; alternativ steht die Anmeldung per einmaligem E-Mail-Link zur Verfügung. Die Anmeldung mit Apple ist derzeit nicht sichtbar und wird nicht angeboten. Vor einer späteren Aktivierung wird dieser Abschnitt entsprechend ergänzt und geprüft.
Private Vorher-/Nachher-Fotos
Ergebnisfotos werden nur einem konkreten Auftrag und dem zugehörigen Kundenkonto zugeordnet. Sie liegen in einem nicht öffentlichen Dateispeicher und werden nur über kurzzeitig gültige, geschützte Abruflinks für den angemeldeten Kunden bereitgestellt. Sie werden niemals automatisch auf dieser Website, bei Google, Instagram oder anderen Plattformen veröffentlicht. Eine Veröffentlichung erfordert stets eine separate, ausdrückliche Einwilligung.
Speicherdauer und Kontolöschung
Freiwillige Profil-, Fahrzeug- und Adressdaten speichern wir bis zu ihrer Entfernung im Konto oder bis zur Löschung des Kundenkontos. Bei der Kontolöschung werden das Konto und nicht mehr benötigte Kontodaten sowie die dem Konto bereitgestellten privaten Ergebnisfotos entfernt. Angaben zu Anfragen oder ausgeführten Aufträgen können getrennt vom Kundenkonto so lange aufbewahrt werden, wie gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. Danach werden auch diese Daten gelöscht.
CFS DRIVE CLUB
Wenn Sie das freiwillige Kundenkonto nutzen, wird darin auch der CFS DRIVE CLUB bereitgestellt. Verarbeitet werden Ihr aktueller Punktestand, Status, einzelne Punktetransaktionen, eingelöste persönliche Gutscheine, erreichte Meilensteine und ein zufällig erzeugter Empfehlungscode. Punkte entstehen ausschließlich aus einem abgeschlossenen Auftrag und dem von CFS bestätigten tatsächlichen Zahlbetrag. Bei einer Erstattung werden die dazugehörigen Punkte berichtigt. Unverbindliche Preisangaben aus einer Terminanfrage werden dafür nicht verwendet.
Bei Nutzung eines Empfehlungslinks speichern wir den zufälligen Empfehlungscode an der daraus abgesendeten Anfrage. Eine Belohnung entsteht nicht durch den Aufruf, eine Registrierung oder die bloße Anfrage, sondern erst bei einem qualifizierten, abgeschlossenen und bezahlt bestätigten Erstauftrag. Der Empfehlungscode enthält weder Namen noch E-Mail-Adresse. Angaben anderer Kunden werden dem Empfehlenden nicht offengelegt.
Das Geburtsdatum kann freiwillig angegeben und jederzeit wieder entfernt werden. Es wird nur für einen ausdrücklich aktivierten Geburtstagsbonus verwendet; eine Verwendung für Werbung erfolgt dadurch nicht. Ein optionales Leasing-Enddatum kann beim gespeicherten Fahrzeug hinterlegt, geändert oder gelöscht werden und dient nur der Anzeige passender Hinweise im eigenen Kundenkonto.
Die Verarbeitung zur Führung des freiwillig gewählten Kundenkontos und des darin angebotenen Treueprogramms erfolgt im Rahmen der Durchführung dieses Nutzungsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Buchungs- und Zahlungsnachweise können unabhängig vom Kundenkonto aufgrund gesetzlicher Pflichten oder zur Rechtsverfolgung weiter gespeichert werden. Club-Profil, freiwillige Zusatzangaben und nicht mehr erforderliche Club-Daten werden bei Kontolöschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Hinweis für den Betreiber: Die Angaben zu konkreten Löschfristen und zur datenschutzrechtlichen Einordnung der Google-Anmeldung sollten vor Veröffentlichung juristisch geprüft und an die tatsächlich geschlossenen Verträge mit den eingesetzten Diensten angepasst werden.
6. E-Mail- und SMS-Benachrichtigungen
Zur Bestätigung Ihrer Anfrage und zur Terminabstimmung versenden wir E-Mails über den E-Mail-Dienst der Plattform Lovable. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Eine SMS versenden wir ausschließlich dann, wenn Sie im Formular ausdrücklich eine SMS-Benachrichtigung ausgewählt und dafür eine Mobilnummer angegeben haben; der Versand erfolgt über den Dienst seven.io. Ohne diese ausdrückliche Auswahl findet kein SMS-Versand statt. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. E-Mails, die Sie uns direkt senden, verarbeiten wir ebenfalls ausschließlich zur Beantwortung Ihres Anliegens.
7. Google Maps
Die Karte wird erst nach Ihrer Zustimmung geladen. Dabei wird Ihre IP-Adresse an Google übermittelt; eine Übermittlung in Drittländer, insbesondere die USA, kann dabei nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ohne Einwilligung wird die Karte nicht geladen.
8. Schriftarten
Die Schriftarten „Barlow“ und „Barlow Condensed“ werden ausschließlich von unserem eigenen Server ausgeliefert (lokale Einbindung). Es besteht dabei keine Verbindung zu Servern von Google; eine Übermittlung Ihrer IP-Adresse an Google findet nicht statt.
9. Cookies und lokale Speicherung
Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Technisch notwendig sind ausschließlich: ein Eintrag im lokalen Speicher Ihres Browsers („cfs-consent“), in dem Ihre Auswahl, der Zeitpunkt und die Version des Einwilligungstextes für 12 Monate gespeichert werden, sowie das Sicherheits-Cookie „__cf_bm“ unseres CDN-Anbieters Cloudflare, das automatisierte Zugriffe von menschlichen unterscheidet und nach 30 Minuten abläuft (§ 25 Abs. 2 Nr. 2 TDDDG). Zusätzlich setzt die Hosting-Plattform das technisch notwendige Cookie „__dpl“, das der korrekten Zuordnung der ausgelieferten Programmversion (Deployment) dient und keine Analyse- oder Marketingzwecke verfolgt (§ 25 Abs. 2 Nr. 2 TDDDG). Im geschützten Verwaltungsbereich und im freiwilligen Kundenkonto wird zusätzlich ein technisch notwendiges Anmelde-Token gespeichert. Dieses dient ausschließlich dazu, die Anmeldung sicher aufrechtzuerhalten. Optionale Dienste (Google Maps) werden vor Ihrer Einwilligung technisch nicht geladen.
10. Widerruf Ihrer Einwilligung
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihre Auswahl für externe Medien ändern oder widerrufen Sie über den Link „Cookie-Einstellungen“ im Footer. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
11. Empfänger und Drittlandübermittlung
Empfänger Ihrer Daten sind ausschließlich die oben genannten Dienstleister (Plattform- und Hosting-Anbieter, CDN, Datenbank- und Speicheranbieter, E-Mail- und SMS-Versanddienst) im Rahmen der jeweiligen Verarbeitung sowie Google, wenn Sie die Google-Anmeldung wählen oder die Karte nach Einwilligung laden. Bei diesen Diensten kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden. Welche konkreten Garantien und Vertragsgrundlagen für die tatsächlich eingesetzten Konten und Verträge gelten, muss der Betreiber vor Veröffentlichung anhand der aktuellen Vertragsunterlagen prüfen und hier ergänzen.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dazu an info@cfs-aufbereitung.de.
13. Beschwerderecht
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes. Für unser Unternehmen ist die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.