Datenschutzerklärung

Datenschutzerklärung

 

Inhaltsübersicht

Verantwortlicher

A.S. Diagnostik KFZ Meisterbetrieb
Amel Sarovovic
Kopernikusstr. 21
85221 Dachau

Vertretungsberechtigte Person: Amel Sarovovic

E-Mail: as.diagnostik@gmail.com

Telefon: 081/317773935

Impressum: https://as-kfz-meisterbetrieb.de/impressum/

Übersicht der Verarbeitungen

Nachfolgend fassen wir die Arten verarbeiteter Daten, die Zwecke der Verarbeitung sowie die betroffenen Personengruppen übersichtlich zusammen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Zahlungsdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.
  • Protokolldaten.

Kategorien betroffener Personen

  • Leistungsempfänger und Auftraggeber.
  • Interessenten.
  • Kommunikationspartner.
  • Nutzer.
  • Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Reichweitenmessung.
  • Büro-, Organisations- und Verwaltungsverfahren.
  • Firewall.
  • Feedback.
  • Marketing.
  • Profile mit nutzerbezogenen Informationen.
  • Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.
  • Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Rechtsgrundlagen nach der DSGVO: Die Verarbeitung personenbezogener Daten erfolgt auf Basis der nachstehend aufgeführten Rechtsgrundlagen. Bitte beachten Sie, dass neben der DSGVO auch nationale Regelungen Anwendung finden können. Sofern im Einzelfall speziellere Grundlagen maßgeblich sind, weisen wir in dieser Erklärung darauf hin.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat der Verarbeitung für bestimmte Zwecke zugestimmt.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) – Die Verarbeitung ist zur Erfüllung gesetzlicher Pflichten erforderlich.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich, sofern nicht überwiegende entgegenstehende Interessen der betroffenen Person bestehen.

Deutschland: Zusätzlich gilt das Bundesdatenschutzgesetz (BDSG) mit speziellen Regelungen u. a. zu Auskunft, Löschung, Widerspruch, besonderen Datenkategorien, Verarbeitung für andere Zwecke sowie automatisierten Entscheidungen.

Hinweis zur Geltung DSGVO & Schweizer DSG: Diese Hinweise informieren sowohl nach DSGVO als auch nach Schweizer DSG. Begriffe folgen der DSGVO-Terminologie; die rechtliche Bedeutung richtet sich im Anwendungsbereich des Schweizer DSG nach dessen Bestimmungen.

Rechte der betroffenen Personen

Betroffenen stehen nach Art. 15–21 DSGVO insbesondere folgende Rechte zu:

  • Widerspruchsrecht: Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie der Verarbeitung nach Art. 6 Abs. 1 lit. e oder f DSGVO jederzeit widersprechen; dies gilt auch für darauf gestütztes Profiling. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
  • Widerruf von Einwilligungen: Erteilte Einwilligungen können jederzeit widerrufen werden.
  • Auskunft: Sie können Auskunft über verarbeitete Daten und eine Kopie dieser Daten verlangen.
  • Berichtigung: Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger Daten verlangen.
  • Löschung/Einschränkung: Sie können die Löschung oder alternativ die Einschränkung der Verarbeitung verlangen, sofern gesetzlich vorgesehen.
  • Datenübertragbarkeit: Sie haben das Recht, von Ihnen bereitgestellte Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an Dritte übertragen zu lassen.
  • Beschwerde: Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des mutmaßlichen Verstoßes.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten entsprechend den gesetzlichen Vorgaben, sobald eine Einwilligung widerrufen wurde oder keine rechtliche Grundlage mehr besteht (z. B. Zweckfortfall). Ausnahmen bestehen, wenn gesetzliche Pflichten oder überwiegende Interessen eine längere Aufbewahrung erfordern.

Hierzu zählen insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie Fälle, in denen Daten zur Rechtsverfolgung oder zum Schutz von Rechten aufbewahrt werden müssen.

Sofern in unseren Hinweisen mehrere Aufbewahrungsfristen genannt sind, gilt die jeweils längste. Für anderweitig archivierte Daten erfolgt eine Verarbeitung ausschließlich zu den Gründen, die die Aufbewahrung rechtfertigen.

Aufbewahrungsfristen nach deutschem Recht (Auszug):

  • 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen sowie zugehörige Organisationsunterlagen (§ 147 AO, § 14b UStG, § 257 HGB).
  • 8 Jahre – Buchungsbelege wie Rechnungen und Kostenbelege (§ 147 AO, § 257 HGB).
  • 6 Jahre – Übrige Geschäftsunterlagen, z. B. Handels- und Geschäftsbriefe, steuerlich relevante Unterlagen (§ 147 AO, § 257 HGB).
  • 3 Jahre – Daten zur Berücksichtigung möglicher Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB).

Sicherheitsmaßnahmen

Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko entsprechendes Schutzniveau zu gewährleisten. Dazu gehören u. a. Zugangskontrollen, Trennung von Daten, Sicherstellung von Integrität und Verfügbarkeit sowie Verfahren zur Wahrnehmung von Betroffenenrechten und zum Umgang mit Sicherheitsvorfällen.

TLS-/SSL-Verschlüsselung (HTTPS): Datenübertragungen über unsere Online-Dienste werden mittels TLS/SSL gegen unbefugte Zugriffe geschützt. In der Adresszeile erkennen Sie dies an „HTTPS“.

Übermittlung von personenbezogenen Daten

Personenbezogene Daten können an andere Stellen, Unternehmen oder Personen übermittelt oder offengelegt werden, z. B. an IT-Dienstleister oder Anbieter eingebundener Inhalte. Hierbei beachten wir die gesetzlichen Vorgaben und schließen erforderliche Vereinbarungen zum Datenschutz.

Innerhalb der Organisation: Eine Weitergabe an andere Einheiten kann zu administrativen Zwecken oder zur Vertragserfüllung erfolgen – gestützt auf berechtigte Interessen, gesetzliche Erlaubnisse oder Einwilligungen.

Internationale Datentransfers

Drittländer: Übermittlungen in Länder außerhalb der EU/des EWR erfolgen im Einklang mit den gesetzlichen Vorgaben.

Für die USA stützen wir uns vorrangig auf das EU-US Data Privacy Framework (DPF; Angemessenheitsbeschluss vom 10.07.2023). Zusätzlich bestehen Standardvertragsklauseln mit den jeweiligen Anbietern als ergänzende Absicherung.

Informationen zum DPF sowie eine Liste zertifizierter Unternehmen: https://www.dataprivacyframework.gov/

Für andere Drittländer kommen insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen in Betracht. Überblick der EU-Kommission: Informationen der EU-Kommission

Bereitstellung des Onlineangebots und Webhosting

Zur Bereitstellung unserer Online-Dienste verarbeiten wir u. a. die IP-Adresse der Nutzer, damit Inhalte und Funktionen an das Endgerät ausgeliefert werden können.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Bereitstellung des Onlineangebots und Nutzerfreundlichkeit; IT-Infrastruktur; Sicherheitsmaßnahmen (u. a. Firewall).
  • Aufbewahrung/Löschung: gemäß Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Weitere Hinweise:

  • Bereitstellung auf gemietetem Speicherplatz: Nutzung von Speicher, Rechenkapazität und Software eines Webhosters; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Zugriffsdaten/Logfiles: Protokollierung u. a. von aufgerufenen Seiten/Dateien, Zeitpunkt, Datenmenge, Erfolgsmeldung, Browser/OS, Referrer, IP und Provider. Zweck: Sicherheit (z. B. DDoS-Schutz) und Stabilität. Löschung: max. 30 Tage, danach Löschung/Anonymisierung; längere Aufbewahrung zu Beweiszwecken bis zur Klärung des Vorfalls. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
  • Wordfence: Firewall-, Sicherheits- und Fehlererkennung; Verarbeitung von IP-Adressen, Nutzer-ID und Aktivitäten; Dienstanbieter: Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Website: www.wordfence.com; Datenschutz: Privacy Policy; Standardvertragsklauseln: SCC; Infos: GDPR-Hilfe.

Einsatz von Cookies

„Cookies“ sind Funktionen zum Speichern und Auslesen von Informationen auf Endgeräten. Wir setzen sie – je nach Zweck – für Funktionalität, Sicherheit, Komfort und Reichweitenanalyse ein. Soweit erforderlich holen wir vorab Ihre Einwilligung ein; andernfalls stützen wir uns auf berechtigte Interessen, wenn die Speicherung/der Zugriff unbedingt erforderlich ist (z. B. für Einstellungen oder Funktionssicherheit). Einwilligungen können jederzeit widerrufen werden.

Rechtsgrundlagen: Einwilligung oder berechtigte Interessen, jeweils im Kontext der beschriebenen Zwecke.

Speicherdauer:

  • Temporäre Cookies (Session): Löschung spätestens beim Schließen des Endgeräts/Browsers.
  • Permanente Cookies: Verbleiben über die Sitzung hinaus; sofern nicht anders angegeben, bis zu zwei Jahre.

Widerruf/Widerspruch (Opt-out): Über die Privatsphäre-Einstellungen Ihres Browsers oder innerhalb der Einwilligungs-Lösung möglich.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Hinweise:

  • Einwilligungs-Management: Erfassung, Protokollierung, Verwaltung und Widerruf von Einwilligungen; Speicherung serverseitig und/oder per Opt-In-Cookie bzw. vergleichbarer Technologie (pseudonymer Identifikator, Zeitpunkt, Umfang/Kategorien, Browser/Endgerät). Speicherdauer: bis zu zwei Jahre. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (z. B. per Post, Formular, E-Mail, Telefon oder soziale Medien) sowie im Rahmen bestehender Beziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Bearbeitung und zur Durchführung angefragter Maßnahmen erforderlich ist.

  • Verarbeitete Datenarten: Bestands-, Kontakt-, Inhalts- und Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Kommunikationspartner.
  • Zwecke: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback; Bereitstellung und Nutzerfreundlichkeit des Onlineangebots.
  • Aufbewahrung/Löschung: gemäß Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b DSGVO.

Weitere Hinweise:

  • Kontaktformular: Verarbeitung der übermittelten Daten ausschließlich zur Bearbeitung des Anliegens; Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Webanalyse, Monitoring und Optimierung

Wir werten Besucherströme und Nutzungsverhalten aus, um Inhalte und Funktionen zu verbessern (Reichweitenmessung). Hierfür können pseudonyme Profile, Tests (z. B. A/B-Testing) und geräteübergreifende Auswertungen eingesetzt werden. IP-Adressen werden durch IP-Masking gekürzt. Klardaten (z. B. Namen, E-Mail-Adressen) speichern wir im Rahmen der Analyse nicht.

Rechtsgrundlagen: Einwilligung, soweit eingeholt; ansonsten berechtigte Interessen an einer effizienten, wirtschaftlichen und empfängerfreundlichen Ausgestaltung. Beachten Sie zudem unsere Hinweise zu Cookies.

  • Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Nutzer.
  • Zwecke: Reichweitenmessung; Nutzerprofile; Bereitstellung und Optimierung des Onlineangebots.
  • Aufbewahrung/Löschung: gemäß „Allgemeine Informationen…“; Cookies i. d. R. bis zu 2 Jahre.
  • Sicherheitsmaßnahmen: IP-Masking.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. a und lit. f DSGVO.

 

Weitere Hinweise:

  • Google Analytics: Pseudonyme Nutzer-ID; keine Speicherung individueller IP-Adressen für EU-Nutzer (nur Ableitung grober Standortdaten, anschließend Löschung); Cookies möglich; geräteübergreifende Auswertungen. Dienstanbieter: Google Ireland Limited, Dublin, Irland; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Website: Marketing Platform; Sicherheit: IP-Masking; Datenschutz: Privacy; AVV: Processor Terms; Grundlage Drittlandtransfers: DPF, SCC; Opt-out: Browser-Add-on, Werbe-Einstellungen; Weitere Infos: Ads Services.
  • Google Tag Manager: Verwaltung von Website-Tags; selbst keine Profile/Cookies/Analysen; IP-Übermittlung technisch erforderlich, wenn eingebundene Dienste dies bedingen. Dienstanbieter: Google Ireland Limited; Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Website: Marketing Platform; Datenschutz: Privacy; AVV: Processor Terms; Grundlage Drittlandtransfers: DPF, SCC; Infos: Ads Services.

 

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um Leistungen zu evaluieren, zu optimieren und darzustellen. Es gelten zusätzlich die Bedingungen und Datenschutzhinweise der jeweiligen Anbieter. Häufig ist eine Registrierung erforderlich.

Zur Verifizierung, dass Bewertungen von tatsächlichen Kunden stammen, übermitteln wir mit Einwilligung erforderliche Daten (z. B. Name, E-Mail, Bestell-/Artikelnummer) an die jeweilige Plattform. Die Nutzung erfolgt ausschließlich zu Authentifizierungszwecken.

  • Verarbeitete Datenarten: Vertrags-, Nutzungs- sowie Meta-, Kommunikations- und Verfahrensdaten.
  • Betroffene Personen: Leistungsempfänger/Auftraggeber; Nutzer.
  • Zwecke: Feedback; Marketing.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Hinweise:

  • Bewertungs-Widget: Einbindung dynamischer Inhalte (z. B. Siegel/Badge) vom Server des Anbieters; hierfür werden Zugriffsdaten (inkl. IP) technisch benötigt. Anbieter kann Informationen in Cookies speichern und für Profil-/Marketing- oder Marktforschungszwecke nutzen; Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

 

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (z. B. Kunden und Interessenten) zur Begründung, Durchführung und Beendigung vertraglicher oder vertragsähnlicher Beziehungen sowie zur Kommunikation – einschließlich der Bearbeitung von Anfragen.

Dazu zählen die Erfüllung vertraglicher Pflichten (z. B. Leistungserbringung, Aktualisierungspflichten, Gewährleistung), die Wahrung eigener Rechte, Verwaltungsaufgaben und Unternehmensorganisation sowie Sicherheitsmaßnahmen zum Schutz von Daten, Geheimnissen und Rechten. Eine Weitergabe an Dritte erfolgt im gesetzlichen Rahmen oder soweit zur Erfüllung der genannten Zwecke erforderlich. Über weitergehende Verarbeitungen (z. B. Marketing) informieren wir in dieser Erklärung.

Welche Angaben erforderlich sind, teilen wir vor oder bei Erhebung mit (z. B. in Formularen durch Kennzeichnung oder Symbolik).

Wir löschen Daten grundsätzlich nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten (i. d. R. nach vier Jahren), sofern keine längeren gesetzlichen Aufbewahrungen (z. B. steuerlich i. d. R. zehn Jahre) bestehen. Im Rahmen eines Auftrags offengelegte Daten löschen wir nach den vereinbarten Vorgaben nach Auftragsende.

  • Verarbeitete Datenarten: Bestands-, Zahlungs-, Kontakt- und Vertragsdaten.
  • Betroffene Personen: Leistungsempfänger/Auftraggeber; Interessenten; Geschäfts- und Vertragspartner.
  • Zwecke: Vertragserfüllung; Kommunikation; Büro-/Organisations-/Verwaltungsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
  • Aufbewahrung/Löschung: gemäß Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Handwerkliche Leistungen: Verarbeitung erforderlicher Angaben für Auswahl, Beauftragung, Ausführung und Abrechnung; Kontaktinformationen für Rücksprachen; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Technische Dienstleistungen: Verarbeitung erforderlicher Angaben für Leistungserbringung und Abrechnung; ggf. Zugang zu Informationen von Endkunden/Mitarbeitern im Rahmen der gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.