Datenschutz – E. Schwarz

Stand: 29.05.2026

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

André Gottsleben
Freie KFZ-Meisterwerkstatt E. Schwarz
Bartholomäusweg 17
33334 Gütersloh
Telefon: 05241 49082
E-Mail: info@kfzschwarz.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer sowie unserer Kundinnen und Kunden nur, soweit dies für die Bereitstellung einer funktionsfähigen Website sowie für die Erbringung unserer Werkstattleistungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis.

3. Hosting und Server-Logfiles

Diese Website wird auf der Plattform Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA; europäische Niederlassung: Cloudflare Germany GmbH, Berlin).

Beim Aufruf der Website werden automatisch technische Daten verarbeitet und in Server-Logfiles gespeichert:

IP-Adresse des zugreifenden Geräts
Datum und Uhrzeit des Zugriffs
aufgerufene Seite / Datei
Referrer-URL (zuvor besuchte Seite)
verwendeter Browser und Betriebssystem (User-Agent)

Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

Speicherdauer: Die Server-Logfiles werden aus Sicherheitsgründen nach spätestens 7 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend sind die EU-Standardvertragsklauseln Bestandteil des Vertrags. Unsere Datenbank ist auf die EU-Jurisdiktion beschränkt (Cloudflare D1 mit jurisdiction=eu) und kann technisch nicht außerhalb der EU repliziert werden.

4. Online-Terminbuchung und Anfragen über die Website

Wenn Sie über das Online-Terminformular oder eine andere Anfragemöglichkeit auf unserer Website Kontakt aufnehmen, speichern wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Anfrage bearbeiten zu können. Erhoben werden:

Name, Telefonnummer, E-Mail-Adresse
Fahrzeugdaten (Marke, Modell, Baujahr, ggf. HSN/TSN, Kennzeichen)
Wunschtermin und gewählte Leistung
optional: Ihre Anmerkungen zum Termin

Diese Daten verarbeiten wir ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Vorbereitung und Durchführung des Werkstatt-Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung).

Speicherort: Cloudflare D1 (EU-Region). Aufbewahrungsdauer:

bestätigte/abgewickelte Termine: bis 12 Monate nach dem Termindatum (Rechnungs- und Gewährleistungsbezug)
abgelehnte oder stornierte Anfragen: bis 3 Monate nach Eingang
freie Anfragen ohne zustande gekommenen Termin: bis 6 Monate nach Eingang

Die endgültige Löschung aus etwaigen Sicherungskopien (Backups) erfolgt spätestens 7 Tage nach Ablauf der jeweiligen Frist.

Führt Ihre Anfrage zu einem Werkstattauftrag, gelten für die daraus entstehenden Rechnungs- und Buchhaltungsunterlagen zusätzlich die gesetzlichen Aufbewahrungsfristen (siehe Ziffer 6).

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die dabei mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Auftrags geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Kundendaten bei Werkstattauftrag und Buchhaltung

Beauftragen Sie uns mit einer Leistung – unabhängig davon, ob der Kontakt über die Website, telefonisch oder persönlich in der Werkstatt zustande kommt –, verarbeiten wir die zur Auftragsabwicklung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:

Name und Anschrift
Kontaktdaten (Telefon, E-Mail)
Fahrzeugdaten
Angaben zur erbrachten Leistung sowie Rechnungs- und Zahlungsdaten

Zwecke und Rechtsgrundlagen:

Durchführung des Werkstattauftrags und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
Erfüllung steuer- und handelsrechtlicher Pflichten, insbesondere ordnungsgemäße Buchführung und Aufbewahrung von Rechnungen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Zur Verwaltung dieser Daten setzen wir eine Buchhaltungs-/Rechnungssoftware ein. Mit dem Anbieter besteht – soweit erforderlich – ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Aufbewahrungsdauer: Rechnungs- und buchhaltungsrelevante Unterlagen bewahren wir entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) auf:

Rechnungen und Buchungsbelege: 8 Jahre (die Frist wurde durch das Vierte Bürokratieentlastungsgesetz von 10 auf 8 Jahre verkürzt; für Belege, deren Frist zuvor noch lief, kann die 10-Jahres-Frist fortgelten)
Handels- und Geschäftsbriefe (z. B. Auftrags- und Schriftverkehr): 6 Jahre

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem das Dokument entstanden ist. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht.

7. E-Mail-Versand (Termin-Bestätigungen und Erinnerungen)

Zur Versendung von Termin-Bestätigungen und Erinnerungen nutzen wir den Dienst Resend (Resend, Inc., USA). Verarbeitet werden hierbei Ihre E-Mail-Adresse und die Termininformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Termins).

Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Verarbeitung erfolgt über EU-Endpoints. Soweit dabei eine Übermittlung in die USA stattfindet, ist diese durch die EU-Standardvertragsklauseln abgesichert.

8. Eingebundene Dienste Dritter

Google Maps (Kontakt- und Startseite)

Auf unserer Kontakt- und Startseite binden wir eine Karte des Dienstes Google Maps ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Konzernverbund mit Google LLC, USA).

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen („Klick-zum-Laden"): Zunächst sehen Sie nur eine Vorschau mit Hinweis. Erst wenn Sie aktiv auf „Karte laden" klicken, wird eine Verbindung zu den Servern von Google aufgebaut und Ihre IP-Adresse sowie ggf. weitere Daten an Google übertragen. Dabei kann auch eine Übermittlung in die USA erfolgen.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Datenübermittlung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht mehr laden bzw. die Seite neu laden, ohne erneut zuzustimmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Schriftarten

Wir hosten alle verwendeten Schriftarten (Poppins) auf unserem eigenen Server. Es findet kein Datenaustausch mit Google Fonts oder anderen Drittanbietern statt.

9. Kalender-Synchronisation

Bestätigte Termine werden zur Organisation des Werkstatt-Ablaufs in den internen Kalender der Werkstatt eingetragen (CalDAV beim Mail-Provider oder Microsoft 365). Übermittelt werden dabei Name, Telefonnummer, Fahrzeug und Leistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit dem jeweiligen Provider besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

10. Empfänger und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur im Rahmen der oben beschriebenen Zwecke. Auftragsverarbeiter, die wir einsetzen, sind insbesondere:

Cloudflare (Hosting, Datenbank)
Resend (E-Mail-Versand)
Mail-/Kalender-Provider (Microsoft 365 bzw. CalDAV-Anbieter)
Anbieter der eingesetzten Buchhaltungssoftware

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Übermittlung in Drittländer

Soweit Daten an Dienstleister mit Sitz oder Verarbeitung außerhalb der EU/des EWR (insbesondere USA) übermittelt werden, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework) oder geeigneter Garantien wie der EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. – im Fall von Google Maps – auf Grundlage Ihrer Einwilligung.

12. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Für alle Anfragen nutzen Sie bitte die unter Ziffer 1 genannten Kontaktdaten.

13. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (z. B. Laden von Google Maps), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

15. Datensicherheit

Alle Übertragungen zwischen Ihrem Gerät und unseren Servern sind TLS-verschlüsselt (HTTPS). Sensible Zugangsdaten (z. B. Mail- oder Kalenderpasswörter unseres Werkstatt-Kontos) speichern wir AES-GCM- verschlüsselt in der Datenbank.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.