Datenschutz

Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

Telefon: 02775 9409552
E-Mail: Info@kfz-ast.de

Ein Datenschutzbeauftragter ist nicht benannt. Bei Datenschutzfragen oder zur Ausübung Ihrer Rechte können Sie sich direkt an uns wenden.

Bereitstellung der Website durch Netlify

Unsere Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, gehostet. Netlify stellt die Website über ein weltweit verteiltes Auslieferungsnetz bereit. Hierzu gehören auch die technische Verarbeitung von Seitenabrufen und die Auslieferung unserer Bilder.

Wir nutzen außerdem Netlify Functions für die serverseitige Verarbeitung unserer Next.js-Website. Dabei werden die für den jeweiligen Abruf erforderlichen Verbindungs- und Anfragedaten verarbeitet. Technische Ausführungs- und Fehlerprotokolle dienen der Fehlerbehebung. Netlify Forms und Netlify Identity verwenden wir nicht; ein Kontaktformular oder eine Registrierung werden auf dieser Website nicht angeboten.

Beim Abruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, HTTP-Status sowie Informationen zu Browser und Betriebssystem verarbeitet. Soweit Ihr Browser sie übermittelt, wird auch die zuvor besuchte Seite (Referrer) verarbeitet. Diese Informationen sind für die Auslieferung, Absicherung und Fehlerbehebung der Website erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Internetauftritt. Netlify verarbeitet die Hosting-Daten in unserem Auftrag auf Grundlage seines Data Processing Agreement (Auftragsverarbeitungsvertrag).

Für die in Anlage II, Abschnitt 5 A seines Data Processing Agreement beschriebenen zentralen Systemprotokolle nennt Netlify 90 Tage Online-Aufbewahrung und ein Jahr Offline-Aufbewahrung. Diese Angabe betrifft die dort beschriebene Infrastrukturprotokollierung, nicht eine einheitliche Speicherfrist für sämtliche Website-Daten. Die Anzeigezeiträume in unserem Dashboard sind davon zu unterscheiden.

Für Functions-Protokolle nennt Netlify eine Aufbewahrung von mindestens 24 Stunden; bestimmte Tarife ermöglichen längere Zeiträume. Daraus ergibt sich keine maximale Speicherfrist für sämtliche Hosting-Daten. Weitere Informationen: Netlify Functions-Protokolle.

Informationen zur Verarbeitung und zu den vertraglichen Datenschutzbedingungen finden Sie in den Datenschutzhinweisen von Netlify und im Data Processing Agreement von Netlify. Die internationale Verarbeitung wird weiter unten erläutert.

Netlify Observability

Die standardmäßig bereitgestellte Netlify Observability verwenden wir zur Überwachung von Erreichbarkeit, Antwortzeiten, Fehlern und Ressourcennutzung. Verarbeitet werden serverseitige Anfragedaten wie aufgerufene URLs einschließlich übermittelter URL-Parameter, Zeitpunkt, HTTP-Methode und Status, Browserkennung, technische Anfragekennungen sowie Laufzeit- und Fehlerdaten von Functions. Je nach erfasster Anfrage gehören auch IP-Adressen dazu.

Es handelt sich um eine serverseitige Betriebsanalyse, nicht um Sitzungsaufzeichnungen im Browser. Netlify Web Analytics und Netlify Real User Monitoring verwenden wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Erkennung und Behebung von Störungen sowie der sichere, leistungsfähige Betrieb.

Im verwendeten Free-Tarif sind im Observability-Dashboard die letzten 24 Stunden einsehbar. Das ist von möglichen weiteren technischen Protokollen und deren Aufbewahrung zu unterscheiden. Informationen zum Dienst finden Sie in der Dokumentation zu Netlify Observability.

Telefon- und E-Mail-Links

Die Telefon- und E-Mail-Buttons sind einfache Links. Sie öffnen bei entsprechender Gerätekonfiguration Ihre Telefon- oder E-Mail-Anwendung mit unseren Kontaktdaten. Auf dieser Website gibt es kein Formular, das Ihre Nachricht entgegennimmt oder speichert.

Die spätere Bearbeitung von Anrufen und Nachrichten ist eine von diesem Website-Besuch getrennte Verarbeitung durch unseren Betrieb. Diese Website-Erklärung beschreibt nicht die Aufbewahrung Ihrer Korrespondenz oder die Durchführung von Werkstattaufträgen.

Externer Link zu WhatsApp

Unsere WhatsApp-Buttons sind externe Links zum Dienst WhatsApp. Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es wird kein WhatsApp-Chat, Widget oder Skript in unsere Website eingebunden. Allein durch den Besuch dieser Website wird über diese Links keine Verbindung zu WhatsApp hergestellt.

Erst wenn Sie einen WhatsApp-Link öffnen, verlassen Sie unsere Website und rufen eine WhatsApp-Seite beziehungsweise die App auf. Dabei erhält der Anbieter insbesondere die für den Verbindungsaufbau erforderlichen technischen Daten, etwa Ihre IP-Adresse, sowie unsere im Link enthaltene geschäftliche Telefonnummer als Kontaktziel. Der Link versendet nicht automatisch eine Nachricht.

Eine Verarbeitung durch WhatsApp auch außerhalb der EU und des EWR sowie eine Zuordnung zu Ihrem WhatsApp-Konto sind möglich. Die Verarbeitung durch den Anbieter erläutert die Datenschutzrichtlinie von WhatsApp. Ihre spätere Kommunikation mit unserer Werkstatt ist nicht Teil der hier beschriebenen Verlinkung. Die Nutzung von WhatsApp ist freiwillig; E-Mail und Telefon stehen als Alternativen zur Verfügung.

Externer Link zu Instagram

Auf dieser Website verlinken wir unser Instagram-Profil. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Der Link ist kein eingebetteter Instagram-Feed; Social-Media-Plugins und Meta Pixel werden nicht geladen.

Erst wenn Sie den Link öffnen, wird eine Verbindung zu Instagram hergestellt. Meta erhält dann die für den Aufruf erforderlichen technischen Daten, etwa Ihre IP-Adresse. Bei einer Anmeldung kann Meta den Besuch Ihrem Konto zuordnen. Daten können auch außerhalb der EU und des EWR verarbeitet werden.

Informationen zur Verarbeitung durch Meta finden Sie in der Datenschutzrichtlinie von Instagram. Diese Erklärung behandelt die Verlinkung, nicht den Betrieb unseres Instagram-Profils oder dortige Nachrichten und Statistiken.

Google Maps und externe Karten-Apps

Die Google-Karte im Kontaktbereich wird erst nach Ihrer ausdrücklichen Freigabe über „Google Maps laden“ eingebunden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte zeigt unseren Standort und unterstützt Ihre Anfahrt.

Nach der Freigabe erhält Google insbesondere Ihre IP-Adresse, Browser- und Gerätedaten und die angeforderte Kartenadresse. Google kann Cookies oder ähnliche Technologien verwenden und Daten einem bestehenden Google-Konto zuordnen. Eine Verarbeitung in den USA ist möglich. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für entsprechende Zugriffe auf Ihr Endgerät, § 25 Abs. 1 TDDDG.

Die Freigabe wird nicht dauerhaft gespeichert. Mit „Karte deaktivieren“ widerrufen Sie sie für die Zukunft und entfernen die Einbettung. Bereits übermittelte Daten oder von Google gesetzte Cookies werden dadurch nicht rückwirkend gelöscht. Für deren Verwaltung und Speicherdauer gelten die Datenschutzhinweise von Google.

Unabhängig von der Einbettung können Sie den Standort über einen gesonderten Button in einer externen Karten-App öffnen. Erst beim Aufruf erhält der ausgewählte Dienst die Zieladresse und die für den Verbindungsaufbau nötigen Daten. Für Apple Karten, Google Maps beziehungsweise OpenStreetMap gelten die Datenschutzinformationen des jeweiligen Anbieters: Apple, Google, OpenStreetMap Foundation.

Cookies, Schriftarten und lokale Inhalte

Die Website selbst speichert Ihre Kartenfreigabe weder in Cookies noch im dauerhaften Browserspeicher. Sie besteht nur im Arbeitsspeicher der geöffneten Seite und wird bei einem vollständigen Neuladen nicht wiederhergestellt. Nach Ihrer Zustimmung kann die eingebundene Google-Karte eigene Speichertechniken einsetzen.

Schriftarten stammen aus den auf Ihrem Gerät verfügbaren Systemfonts. Ein Abruf bei Google Fonts findet nicht statt. Bilder und Logos werden über unsere Website beziehungsweise deren Hosting-Infrastruktur ausgeliefert. Google Analytics, Meta Pixel und reCAPTCHA sind nicht eingebunden. Netlify Web Analytics und Netlify Real User Monitoring sind deaktiviert.

Empfänger und internationale Datenverarbeitung

Innerhalb unseres Betriebs erhalten diejenigen Personen Zugriff auf Website-Daten, die sie für Betrieb und Absicherung der Website benötigen. Weitere Empfänger sind die bei den einzelnen Diensten genannten Anbieter und deren zur Leistungserbringung eingesetzte Dienstleister. Soweit gesetzlich erforderlich, können auch Behörden oder Gerichte Daten erhalten; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. c DSGVO.

Beim Hosting durch Netlify und nach Freigabe der Google-Karte kann die Verarbeitung außerhalb der EU und des EWR stattfinden. Dabei können andere Datenschutzgesetze und behördliche Zugriffsmöglichkeiten gelten. Internationale Übermittlungen benötigen zusätzlich eine Grundlage nach Art. 44 ff. DSGVO.

Das Netlify-DPA sieht für erfasste Übermittlungen an Netlify, Inc. vorrangig das EU-US Data Privacy Framework vor. Für nicht davon erfasste Übermittlungen regelt es Standardvertragsklauseln; bei unserer Beauftragung als Verantwortlicher ist dies Modul 2. Die beim Hosting eingesetzten weiteren Empfänger und Länder nennt Netlify in seiner Unterauftragnehmerliste.

Google nennt für erfasste Übermittlungen an die zertifizierte Google LLC und einbezogene US-Tochtergesellschaften ebenfalls das EU-US Data Privacy Framework; für sonstige Übermittlungen beschreibt Google insbesondere Standardvertragsklauseln. Einzelheiten stehen in Googles Informationen zu internationalen Datenübermittlungen. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO gilt nur innerhalb seines Anwendungsbereichs. Informationen oder Kopien der für unsere Verarbeitung einschlägigen Garantien können Sie über unsere Kontaktadresse anfordern.

Speicherdauer und Löschung

Diese Website legt keine Kundenkonten oder Nachrichtenarchive an. Die unterschiedlichen Zeiträume für technische Protokolle und Dashboard-Auswertungen sind in den Abschnitten zu Hosting und Observability beschrieben. Es gilt insbesondere keine allgemeine Löschung sämtlicher Hosting-Daten nach 24 Stunden.

Soweit für technische Daten keine feste Speicherdauer angegeben werden kann, ist maßgeblich, wie lange sie für die Bearbeitung des Abrufs, die Sicherstellung des Betriebs oder die Aufklärung einer konkreten Störung beziehungsweise eines Sicherheitsvorfalls erforderlich sind. Entfällt dieser Zweck, sind die Daten zu löschen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Freigabe der Google-Karte besteht nur in der geöffneten Seite. Sie endet durch „Karte deaktivieren“ oder vollständiges Neuladen. Dadurch werden bereits von Google verarbeitete Daten nicht gelöscht. Für deren Speicherung gelten die im Kartenabschnitt verlinkten Informationen des Anbieters.

Aufbewahrung und Löschung von Korrespondenz sowie Werkstattunterlagen gehören zur gesonderten Kundenkommunikation und Auftragsbearbeitung, nicht zum hier beschriebenen Website-Besuch.

Ihre Datenschutzrechte

Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an unsere oben genannte Kontaktadresse. Die Kartenfreigabe können Sie zusätzlich unmittelbar an der Karte widerrufen.

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Angabe besonderer Gründe.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Für unseren Betrieb ist die hessische Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
datenschutz.hessen.de

Automatisierte Entscheidungen

Wir treffen im Rahmen der hier beschriebenen Verarbeitung keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.