Selbsthilfewerkstatt Bargteheide Datenschutzerklärung

Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Erklärung informieren wir dich transparent darüber, welche Daten wir wann, wozu und auf welcher Rechtsgrundlage verarbeiten — sowohl beim Besuch dieser Website, beim Absenden einer Anfrage als auch beim Check-in am Tablet in unserer Werkstatt.

1. Verantwortlicher

2. Grundlegendes

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzgesetze — insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (z. B. Name, Kennzeichen, E-Mail-Adresse, Telefonnummer).

3. Beim Besuch der Website

Beim Aufruf unserer Website werden von unserem Hosting-Anbieter automatisch technische Zugriffsdaten in sogenannten Server-Logs erfasst. Dazu gehören:

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite bzw. Datei
• Browser-Typ und Betriebssystem (User-Agent)
• Verweisende Website (Referer)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Verbesserung unseres Angebots ausgewertet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Kontaktformular

Wenn du unser Kontaktformular nutzt, verarbeiten wir folgende Daten:

• Name
• E-Mail-Adresse (Pflichtfeld — für die Bestätigung und Antwort)
• Telefonnummer (optional)
• Inhalt deiner Nachricht
• Zeitpunkt des Absendens

Diese Daten werden zur Beantwortung deiner Anfrage genutzt. Zur Verhinderung von Missbrauch (fremde E-Mail-Adressen) senden wir eine Bestätigungs-E-Mail an die angegebene Adresse; erst nach Klick auf den Bestätigungslink wird die Anfrage bei uns intern als „bestätigt" verarbeitet (Double-Opt-in).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Erfüllung des Nutzungsverhältnisses).

5. Check-in am Tablet in der Werkstatt

Vor der Nutzung unserer Hebebühnen und Werkzeuge erfolgt ein Check-in am Empfangs-Tablet. Dabei erheben wir:

• Vor- und Nachname
• Kfz-Kennzeichen
• Telefonnummer (freiwillig)
• Datum und Uhrzeit
• Bestätigung, dass die Nutzungsbedingungen gelesen wurden (mit Version)
• Geräte-Kennung des Tablets (zur Beweissicherung)
• Fingerunterschrift (nur zur einmaligen Anzeige beim Check-in; wird nicht dauerhaft als Bild gespeichert)

Zweck: Abschluss und Nachweis der Nutzungsvereinbarung (Haftungsausschluss), Identifikation im Streitfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Rechnungen und interne Verwaltung

Sofern wir für dich Leistungen abrechnen, verarbeiten wir Rechnungsdaten (Name, ggf. Adresse, Kennzeichen, Leistungspositionen, Beträge). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten).

7. Karten (Google Maps)

Auf unserer Kontaktseite ist eine Karte von Google Maps eingebettet. Beim Aufruf der Karte werden Verbindungsdaten (u. a. IP-Adresse) an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt. Wir haben keinen Einfluss auf diese Datenverarbeitung. Details in Googles Datenschutzerklärung: policies.google.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Anfahrt-Anzeige).

8. Cookies und lokaler Speicher

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies. Technisch notwendig sind:

• Firebase-Authentifizierung (nur im internen Mitarbeiterbereich): Speicherung der Login-Session in Cookies/localStorage.
• Kiosk-Tablet: Speicherung einer zufälligen Geräte-Kennung im localStorage.

Diese sind zum Betrieb der jeweiligen Funktion erforderlich (Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 Nr. 2 TTDSG).

9. Auftragsverarbeiter und Empfänger

a) Google (Firebase) — Hosting, Datenbank, Authentifizierung

Diese Website sowie unsere internen Systeme werden auf Google Firebase gehostet (Google Ireland Ltd. bzw. Google LLC). Server-Standort ist Frankfurt am Main (Region europe-west3). Es besteht ein Auftragsverarbeitungsvertrag (AVV / Google Cloud Data Processing Addendum) gemäß Art. 28 DSGVO. Trotz EU-Serverstandort kann Google als US-Konzern in Ausnahmefällen Daten an Konzerngesellschaften in Drittländer übermitteln; hierfür bestehen EU-Standardvertragsklauseln.

b) Google (Gemini) — KI-gestützter Antwort-Assistent (nur intern)

Für die interne Textbearbeitung von Antwort-Entwürfen unserer Mitarbeiter nutzen wir Google Gemini. Wenn ein Mitarbeiter die „KI-Verbessern"-Funktion einsetzt, wird der Antwort-Entwurf (der ggf. Bezugnahmen auf deine ursprüngliche Anfrage enthält) an Google übermittelt und dort verarbeitet, um eine sprachlich verbesserte Fassung zurückzuliefern. Die versendete E-Mail-Adresse selbst wird der KI dabei nicht übermittelt.

c) STRATO AG — E-Mail-Versand

Bestätigungs- und Antwort-E-Mails werden über den Mailserver der STRATO AG (Berlin) versandt. Verarbeitet werden dabei Absender-, Empfänger- und Nachrichteninhalt.

d) Cloudflare — DNS

Die DNS-Auflösung unserer Domain läuft über Cloudflare Inc. (USA). Es findet keine inhaltliche Verarbeitung von Nutzerdaten statt, da wir Cloudflare nur als DNS-Provider einsetzen (nicht als Proxy/CDN).

10. Speicherdauer

• Server-Logs: in der Regel 30 Tage, danach automatische Löschung.
• Kontaktanfragen: bis zum Abschluss der Bearbeitung; anschließend bis zu 3 Jahre nach Jahresende (Regelverjährung), danach Löschung.
• Check-in-Daten: 3 Jahre nach Jahresende (Regelverjährung), danach Löschung.
• Rechnungen und steuerlich relevante Belege: 10 Jahre gemäß § 147 AO / § 257 HGB.

11. Deine Rechte

Du hast uns gegenüber jederzeit folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht per E-Mail an info@selbsthilfewerkstatt-bargteheide.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Prozesse oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar.