Rechtliches
Datenschutzerklärung
1. Verantwortlicher
Kevin Kleine-Kettler · Schwedtstraße 5, 38110 Braunschweig
Tel.: 0171 9009360 · E-Mail: info@shineops.de
2. Allgemeines & Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung/Anbahnung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse).
3. Hosting, Auftragssystem & Server-Logfiles
Unsere Website wird gehostet bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Beim Aufruf der Website werden automatisch technische Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles gespeichert. Diese Daten werden ausschließlich zur Gewährleistung eines störungsfreien Betriebs und der Sicherheit der Website verarbeitet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Für die Abwicklung unserer Aufträge betreiben wir zusätzlich ein eigenes, passwortgeschütztes Auftragssystem auf einem von uns angemieteten Server bei der STRATO GmbH (Standort Deutschland). Dort werden Kunden- und Fahrzeugdaten, Auftragsunterlagen, Fotos, Unterschriften sowie Anfragen aus dem Website-Formular gespeichert. Der Zugriff ist auf uns und ausdrücklich berechtigte Mitarbeiter beschränkt, erfolgt ausschließlich verschlüsselt und ist nach Aufgabenbereichen abgestuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Cookies, Tracking & Reichweitenmessung
Diese Website verwendet keine einwilligungspflichtigen Cookies und setzt keine cookiebasierten Tracking-Dienste ein (z. B. kein Google Analytics, keine Social-Media-Pixel). Es findet kein geräteübergreifendes Tracking und keine Erstellung von Nutzerprofilen statt. Die zur einheitlichen Darstellung verwendeten Schriftarten sind lokal auf unserem Server eingebunden; dabei werden keine Daten an Dritte übertragen.
Zur anonymen Reichweitenmessung nutzen wir Cloudflare Web Analytics (Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Der Dienst arbeitet vollständig ohne Cookies und ohne einen für uns identifizierbaren Personenbezug. Erhoben werden ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, ungefähre Herkunft/Land, verwendeter Browser und Gerätetyp, verweisende Seite). Ein Wiedererkennen einzelner Besucher oder ein geräteübergreifendes Profil findet nicht statt; es werden keine Daten zur werblichen Ansprache verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare hat seinen Sitz in den USA; eine Verarbeitung in den USA kann daher nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) in Verbindung mit ergänzenden Schutzmaßnahmen; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: cloudflare.com/privacypolicy.
5. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers „https://“ anzeigt. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Kontaktaufnahme (E-Mail, Telefon, WhatsApp)
Wenn Sie uns per E-Mail, Telefon oder WhatsApp kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten (z. B. Name, Kontaktdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.
7. Nutzung von WhatsApp
Für die Kommunikation bieten wir WhatsApp an (Anbieter: WhatsApp Ireland Ltd., Meta). Bei der Nutzung von WhatsApp werden Daten (u. a. Telefonnummer, Nachrichteninhalte, Metadaten) an den Anbieter übertragen und ggf. in Drittländer außerhalb der EU übermittelt. Wir haben auf diese Verarbeitung nur eingeschränkten Einfluss. Nutzen Sie den Kontakt per WhatsApp nur, wenn Sie damit einverstanden sind; alternativ erreichen Sie uns per E-Mail oder Telefon.
8. Auftragsabwicklung / Kundendaten
Zur Durchführung unserer Dienstleistungen verarbeiten wir die dafür erforderlichen Daten, insbesondere Name, Anschrift, Kontaktdaten, Fahrzeugdaten (Modell, Kennzeichen, Fahrzeugklasse) sowie den dokumentierten Fahrzeugzustand einschließlich vorhandener Vorschäden. Ergänzend halten wir Angaben fest, die für eine reibungslose Ausführung nützlich sind (z. B. Hinweise zur Schlüsselübergabe oder zum Stellplatz), sowie erfasste Arbeitszeiten und den Bearbeitungsstand.
Diese Daten werden in unserem eigenen Auftragssystem gespeichert (siehe Ziffer 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rechnungs- und steuerrelevante Daten werden gemäß gesetzlicher Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre) gespeichert (Art. 6 Abs. 1 lit. c DSGVO).
8a. Buchhaltung und Rechnungsstellung (Lexware Office)
Für Angebote, Rechnungen und die Buchhaltung nutzen wir Lexware Office, einen Dienst der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg. Übermittelt werden die für die Belegerstellung erforderlichen Daten, insbesondere Name und Anschrift, Kontaktdaten, die beauftragten Leistungen und Beträge sowie zur Zuordnung die Fahrzeugdaten einschließlich des amtlichen Kennzeichens und der Name der bearbeitenden Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungspflichten). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Zur Anzeige des Zahlungsstatus rufen wir Belegdaten aus Lexware Office ab und speichern sie zwischen.
9. Online-Terminanfrage & Entfernungsberechnung
Über das Anfrageformular auf den Seiten für Privat-, Firmen- und Wohnmobilkunden können Sie unverbindlich einen Termin anfragen. Die von Ihnen gewählten Angaben (Paket bzw. Leistung, Fahrzeugdaten, Zusatzleistungen, Postleitzahl, Kontaktdaten) werden zunächst in Ihrem Browser zusammengestellt und erst durch Ihr aktives Absenden an uns übermittelt.
Mit dem Absenden über die Schaltfläche „Anfrage senden“ wird Ihre Anfrage an unser eigenes Auftragssystem übertragen und dort gespeichert, damit wir sie bearbeiten können. Gespeichert werden dabei die von Ihnen gemachten Angaben (Name, Telefonnummer, E-Mail-Adresse, Postleitzahl, gewählte Leistung sowie Ihre Nachricht) nebst Eingangszeitpunkt. Nutzen Sie stattdessen die Schaltfläche „WhatsApp“, wird Ihre Anfrage zusätzlich auf demselben Weg bei uns erfasst, damit sie nicht verloren geht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Zum Schutz vor automatisierten Spam-Eintragungen enthält das Formular ein für Sie unsichtbares Zusatzfeld; wird es ausgefüllt, verwerfen wir die Anfrage. Zusätzlich begrenzen wir die Anzahl der Anfragen je Absender. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit unserer Systeme).
Die Anfahrtsentfernung wird vollständig lokal in Ihrem Browser aus Ihrer Postleitzahl berechnet – dabei werden keinerlei Daten an Dritte übertragen. Für die Zuordnung der Postleitzahl zu Koordinaten nutzen wir eine lokal eingebundene Datentabelle auf Basis von GeoNames (geonames.org, lizenziert unter CC BY 4.0).
Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens sechs Monate nach der letzten Kommunikation.
10. Fotos zur Dokumentation und zu Werbezwecken
Dokumentation: Zur Beweissicherung fertigen wir vor Beginn der Arbeiten Aufnahmen des Fahrzeugzustands (insbesondere vorhandener Vorschäden) sowie nach Abschluss Aufnahmen des Ergebnisses an. Diese Fotos dienen ausschließlich der Dokumentation des Auftrags und dem Schutz beider Seiten vor späteren Unstimmigkeiten. Sie werden in unserem Auftragssystem gespeichert und nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis der ordnungsgemäßen Leistungserbringung). Wir löschen diese Aufnahmen, wenn sie zur Abwicklung und Beweissicherung nicht mehr erforderlich sind, spätestens drei Jahre nach Abschluss des Auftrags.
Freigabe für Sie: Einzelne dieser Aufnahmen können wir Ihnen in Ihrem persönlichen Kundenbereich (Ziffer 10a) zugänglich machen. Welche Fotos dort erscheinen, geben wir bewusst frei; standardmäßig ist kein Foto sichtbar.
Werbung: Nur sofern Sie ausdrücklich einwilligen, verwenden wir Vorher-/Nachher-Aufnahmen des Fahrzeuginnenraums zu Werbezwecken (Website, Social Media). Personenbezogene Daten und Kennzeichen werden dabei nicht erkennbar dargestellt bzw. unkenntlich gemacht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung findet keine werbliche Nutzung statt.
10a. Persönlicher Kundenbereich
Auf Wunsch stellen wir Ihnen einen persönlichen Kundenbereich bereit, in dem Sie den Stand Ihres Auftrags, freigegebene Fotos sowie Ihre Rechnung einsehen können. Der Zugang erfolgt über einen individuellen Zugangslink, den wir Ihnen per E-Mail oder Nachricht übermitteln; auf Wunsch zusätzlich geschützt durch eine PIN, die Sie beim ersten Aufruf selbst festlegen. Wir speichern den Zugangslink ausschließlich in verschlüsselter Form (Hashwert) und können ihn nicht wiederherstellen.
Zur Sicherheit protokollieren wir, wann und wie oft Ihr Zugang genutzt wurde, sowie fehlgeschlagene PIN-Eingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor unbefugtem Zugriff). Nachrichten, die Sie uns über den Kundenbereich senden (etwa die Annahme eines Angebots oder eine Rückfrage), speichern wir zur Bearbeitung Ihres Anliegens. Sie können den Zugang jederzeit formlos widerrufen lassen; er wird dann sofort ungültig. Wir deaktivieren Zugänge, die nicht mehr benötigt werden, spätestens zwölf Monate nach Abschluss des Auftrags.
10b. Elektronische Bestätigung (Unterschrift)
Zur Dokumentation erfassen wir auf Wunsch Ihre Bestätigung des dokumentierten Fahrzeugzustands vor Arbeitsbeginn sowie die Abnahme nach Abschluss der Arbeiten. Dabei zeichnen Sie Ihre Unterschrift auf einem Bildschirm; gespeichert werden das Unterschriftsbild, der von Ihnen angegebene Name und der Zeitpunkt.
Das Unterschriftsbild kann ein biometrisches Merkmal darstellen. Wir erheben es ausschließlich mit Ihrer ausdrücklichen Einwilligung, die Sie durch das Unterschreiben erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a i. V. m. Art. 9 Abs. 2 lit. a DSGVO. Die Unterschrift dient allein dem Nachweis von Zustand und Abnahme, wird nicht ausgewertet, nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben. Eine Unterschrift ist freiwillig – wir dokumentieren den Zustand auf Wunsch auch ohne sie. Wir löschen die Unterschrift, sobald sie zur Beweissicherung nicht mehr erforderlich ist, spätestens drei Jahre nach Abschluss des Auftrags.
11. Zahlungsdienstleister
Für Kartenzahlungen nutzen wir den Dienst SumUp, für Online-Zahlungen ggf. PayPal. Bei einer Zahlung werden die dafür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Social Media (Instagram)
Wir sind auf Instagram (Anbieter: Meta) vertreten. Ein Besuch unseres Profils bzw. das Anklicken eines Links dorthin unterliegt der Datenverarbeitung des jeweiligen Anbieters. Auf unserer Website sind lediglich Verlinkungen eingebunden – es werden dadurch nicht automatisch Daten an Meta übertragen.
13. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich hierzu an die oben genannten Kontaktdaten.
14. Beschwerderecht
Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.
15. Speicherdauer & Aktualität
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gilt:
- Anfragen ohne Auftrag: Löschung spätestens sechs Monate nach der letzten Kommunikation.
- Kunden- und Auftragsdaten: für die Dauer der Geschäftsbeziehung; anschließend Löschung, soweit keine Aufbewahrungspflicht besteht.
- Fotos zur Dokumentation und Unterschriften: bis zu drei Jahre nach Abschluss des Auftrags (Verjährung möglicher Ansprüche).
- Zugänge zum Kundenbereich: Deaktivierung spätestens zwölf Monate nach Abschluss des Auftrags.
- Rechnungs- und steuerrelevante Unterlagen: gesetzliche Fristen von in der Regel bis zu zehn Jahren.
- Server-Logfiles: Löschung bzw. Anonymisierung nach spätestens sieben Tagen.
Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Leistungen angepasst.