Datenschutzerklärung

1. Verantwortlicher und Kontakt

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich über diese Kontaktdaten an uns wenden.

2. Website-Aufruf und Hosting bei Vercel

Unsere Website wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Dabei werden Ihre IP-Adresse, Zeitpunkt und Ziel des Aufrufs, Browser- und Geräteinformationen, gegebenenfalls die verweisende Seite sowie Statuscodes und technische Diagnoseinformationen verarbeitet.

Dies dient der Auslieferung, Stabilität und Sicherheit der Website sowie der Fehleranalyse und Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Internetangebot. Ohne erforderliche Verbindungsdaten kann die Website nicht ausgeliefert werden.

Empfänger sind Vercel und seine technischen Unterauftragnehmer. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR, insbesondere in den USA, ist möglich. Vercel nennt das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und EU-Standardvertragsklauseln als Transfergrundlagen nach Art. 45 beziehungsweise Art. 46 DSGVO. Die Aufbewahrung technischer Daten richtet sich nach Betriebs- und Sicherheitszwecken sowie gesetzlichen Pflichten; bei Sicherheitsvorfällen können Daten länger zur Aufklärung erforderlich sein.

Weitere Informationen: Vercel-Datenschutzhinweise, Datenschutzvereinbarung und Transfergarantien sowie Unterauftragnehmer.

3. Kontaktformular, Resend und Eingangsbestätigung

Name, E-Mail-Adresse und Nachricht sind Pflichtfelder. Telefonnummer, Fahrzeug, gewünschte Leistung und Wunschtermin sind freiwillige Angaben. Weitere Informationen, etwa Ihren Einsatzort oder die Reifengröße, erhalten wir nur, wenn Sie diese mitteilen. Es besteht keine gesetzliche Pflicht zur Nutzung des Formulars. Ohne die Pflichtangaben kann es nicht abgesendet werden; alternativ können Sie uns anrufen oder eine E-Mail senden.

Ihre Angaben werden über HTTPS an unseren bei Vercel betriebenen Website-Server übertragen. Dieser beauftragt den Versanddienst Resend ebenfalls über HTTPS, Ihre Anfrage mit Name, E-Mail-Adresse, Nachrichteninhalt und einer gegebenenfalls angegebenen Telefonnummer an unser Postfach hakan@ht-mobileservices.de zu senden. Dieses Postfach wird bei Zoho Mail geführt. Empfänger sind damit unser Hosting-Anbieter, Resend für den Versand und Zoho für den Empfang der Anfrage. Ihre E-Mail-Adresse wird als Antwortadresse verwendet, damit wir direkt auf Ihr Anliegen antworten können.

Zu jeder Formularanfrage veranlassen wir zusätzlich eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Dafür erhält Resend Ihre E-Mail-Adresse und einen festen Bestätigungstext; Name, Telefonnummer und Anfrageinhalt werden nicht in die Bestätigung übernommen. Auch der E-Mail-Anbieter des Empfängerpostfachs verarbeitet diese Nachricht. Die Eingangsbestätigung ist keine verbindliche Termin- oder Auftragszusage. Die im Formular angezeigte Annahme durch den Versanddienst garantiert keinen Eingang im Postfach. Versandfehler werden im Formular angezeigt.

Resend ist ein Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend und seine Unterauftragnehmer verarbeiten Nachrichteninhalte, E-Mail-Adressen und technische Versanddaten, insbesondere auch in den USA. Der Anbieter nennt EU-Standardvertragsklauseln und das EU-US Data Privacy Framework als Transfergrundlagen nach Art. 46 beziehungsweise Art. 45 DSGVO. Nach seinen Angaben werden E-Mail- und Protokolldaten in den Tarifen Free, Pro und Scale regulär 30 Tage aufbewahrt; Backups bestehen sieben Tage. Weitere Informationen, Empfänger und Transfergarantien: Resend-Datenschutzhinweise, Datenschutz- und Transfervereinbarung, Verarbeitungsorte und Aufbewahrung und Unterauftragnehmer.

Unsere Anwendung schreibt keine Anfrageinhalte in Serverprotokolle und speichert sie nicht in einer gesonderten Anfragedatenbank. Zur Vermeidung doppelter Mails wird eine zufällige Vorgangskennung als Idempotenzschlüssel an Resend übermittelt. Resend hält diese Schlüssel nach eigenen Angaben 24 Stunden vor; unsere Anwendung legt dafür keinen dauerhaften Versandstatusspeicher an. Einzelheiten beschreibt Resend unter Idempotenzschlüssel. Die Bestätigungsnachricht besteht aus reinem Text. Unsere Anwendung fügt weder Trackingpixel noch Links zur Messung von Öffnungen oder Klicks hinzu.

Zum Schutz vor missbräuchlichen Anfragen und unerwünschten Bestätigungsmails bilden wir aus Ihrer IP-Adresse und der angegebenen Empfängeradresse pseudonymisierte Schlüssel. Nur diese Schlüssel, Zähler und Ablaufzeitpunkte werden vorübergehend im Arbeitsspeicher des Servers gehalten; die ursprünglichen Adressen werden in diesem Schutzspeicher nicht abgelegt. Die Zählfenster betragen zehn Minuten für die IP-Adresse und dreißig Minuten für die Empfängeradresse. Abgelaufene Einträge werden beim nächsten Aufruf oder mit dem Ende des Serverprozesses entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Formulars und der E-Mail-Empfänger vor Missbrauch.

Wir verwenden die Angaben zur Bearbeitung Ihres Anliegens und zur Terminabstimmung. Bei Anfragen zu unseren Leistungen oder einem möglichen Auftrag gilt Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen gilt Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist deren Beantwortung. Die Angaben werden nicht für Newsletter oder andere Werbezwecke verwendet. Für den Empfang und die weitere Korrespondenz über Zoho Mail sowie die Speicherdauer gelten auch die Abschnitte 4 und 9.

4. Telefon, E-Mail und Zoho Mail

Bei einem Anruf oder einer E-Mail verarbeiten wir Ihre Kontaktdaten und die mitgeteilten Inhalte zur Beantwortung, Terminvereinbarung oder Auftragsabwicklung. Bei E-Mails fallen außerdem technische Nachrichtendaten an. Es gelten Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen. Unser berechtigtes Interesse besteht in der Kommunikation mit Ihnen.

Für den Empfang in unserem Postfach hakan@ht-mobileservices.de und die direkte E-Mail-Kommunikation nutzen wir Zoho Mail, einen Dienst der Zoho-Unternehmensgruppe. Der automatische Websiteversand erfolgt über Resend, wie in Abschnitt 3 beschrieben. Zoho verarbeitet E-Mail-Adressen, Nachrichteninhalte und technische Versand- und Empfangsdaten. Empfänger können auch die für Betrieb und Support eingesetzten Zoho-Gesellschaften und Unterauftragnehmer sein. Für EU-Konten beschreibt Zoho eine Speicherung der Service-Daten in der EU; mögliche Supportzugriffe aus Indien erfolgen laut Zoho auf Grundlage von Standardvertragsklauseln. Weitere Verarbeitungsorte hängen von den eingesetzten Funktionen und Unterauftragnehmern ab. Eine ausschließlich auf die EU begrenzte Verarbeitung wird deshalb nicht zugesichert.

Weitere Informationen zu Empfängern, Verarbeitungsorten und Garantien: Zoho-Datenschutzerklärung, Datenschutz- und Transferinformationen und Zoho-Unterauftragnehmer. Für unsere Korrespondenz gelten die Aufbewahrungskriterien in Abschnitt 9.

5. Kontaktaufnahme über WhatsApp

Unsere WhatsApp-Schaltflächen sind externe Links und kein eingebettetes Chat-Widget. Die Website lädt beim bloßen Besuch keine WhatsApp-Skripte. Erst wenn Sie einen solchen Link öffnen, rufen Sie den Dienst des Anbieters auf. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Nutzungsdaten verarbeitet werden. Für Nutzer im Europäischen Wirtschaftsraum ist der Anbieter WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns dort eine Nachricht senden, erhalten wir insbesondere Ihre Telefonnummer, die für uns sichtbaren Profilangaben und den Inhalt Ihrer Nachricht. Wir verwenden diese Angaben zur Bearbeitung Ihres Anliegens: auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anliegen. Unser berechtigtes Interesse ist die Beantwortung der von Ihnen begonnenen Kommunikation. Die Nutzung ist freiwillig; Sie können uns stattdessen anrufen oder eine E-Mail senden.

WhatsApp verarbeitet Daten auch für eigene Zwecke und unter Einbeziehung von Meta-Unternehmen und Dienstleistern, unter anderem in den USA. Der Anbieter beschreibt hierfür Angemessenheitsbeschlüsse einschließlich des EU-US Data Privacy Framework für zertifizierte Empfänger sowie Standardvertragsklauseln. Einzelheiten, Speicherdauern und Möglichkeiten zur Ausübung Ihrer Rechte gegenüber WhatsApp finden Sie in den WhatsApp-Datenschutzhinweisen.

6. Cookies, Analyse und externe Inhalte

Die Website setzt selbst keine Analyse- oder Marketing-Cookies ein und speichert keine Besucherkennungen in Local Storage oder Session Storage. Besucheranalyse- und Werbeskripte sind nicht eingebunden. Eigene Bilder und die Kartenbibliothek werden über unsere Website ausgeliefert; die Systemschriftarten laden keinen externen Schriftendienst. Technische Verbindungsdaten fallen auch ohne Cookies an. Die automatisch geladene Karte und die Google-Rezensionen sind nachfolgend beschrieben.

Eine unbedingt erforderliche Speicherung oder ein entsprechender Zugriff auf Ihr Endgerät richtet sich nach § 25 Abs. 2 TDDDG. Andere einwilligungspflichtige Zugriffe dürfen erst nach einer Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Das bloße Aufrufen der Website ist keine Einwilligung. Normales Browser-Caching zur Auslieferung von Website-Dateien und Kartenbildern bleibt technisch möglich.

7. Interaktive Karte mit OpenStreetMap

Die Karte zeigt unser Einsatzgebiet. Beim Aufruf der Startseite lädt Ihr Browser automatisch Kartenbilder von tile.openstreetmap.org, einem Dienst der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Verschieben und Zoomen können weitere Abrufe auslösen. Der Dienst erhält dabei IP-Adresse, Browserinformationen, den angefragten Kartenausschnitt, Zeitpunkt und gegebenenfalls die verweisende Website. Kartenbilder werden über weltweit verteilte Server ausgeliefert; eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist möglich. Für Übermittlungen in das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Informationen zu diesem Beschluss finden Sie in der Übersicht der EU-Kommission.

Rechtsgrundlage der Einbindung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die anschauliche Darstellung unseres regionalen Einsatzgebiets und eine einfache Orientierung für Interessenten. Unsere Karteneinbindung nutzt keine Cookies oder Web Storage und fragt Ihren Gerätestandort nicht ab. Kartenbilder können im normalen Browser-Cache gespeichert werden. Weitere Informationen zu Verarbeitung, Aufbewahrung und Ihren Rechten finden Sie in den Datenschutzhinweisen der OpenStreetMap Foundation.

8. Google-Rezensionen

Wenn die Anbindung verfügbar ist, zeigen wir öffentlich bei Google Maps veröffentlichte Bewertungen unseres Unternehmens. Dazu zählen die Gesamtbewertung, die Anzahl der Bewertungen sowie eine von Google bereitgestellte Auswahl mit Rezensionstext, Bewertungsdatum, Anzeigename, Profilbild und Links zur Originalrezension beziehungsweise zum Autorenprofil. Quelle ist die Google Places API. Die Anzeige dient der Information über unseren Service und der nachvollziehbaren Zuordnung der Bewertungen; unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO liegt in dieser Darstellung öffentlich veröffentlichter Kundenmeinungen.

Die Bewertungsdaten und Profilbilder werden durch unseren Server bei Google abgerufen und über unsere Website ausgeliefert. Dabei reichen wir Ihre IP-Adresse, Browserkennung und Kontaktformulardaten nicht an die Google-API weiter. Google erhält technische Anfragedaten unseres Servers. Für Ihre Aufrufe der eigenen Website und Bewertungs-API gelten die Hinweise zum Hosting oben. Die Bewertungs-API verwendet keinen dauerhaften Bewertungsspeicher. Ist der Abruf nicht möglich, wird dies angezeigt.

Links zu Google Maps, einzelnen Rezensionen oder Autorenprofilen öffnen den externen Dienst erst auf Ihren Klick. Bei diesem Besuch verarbeitet Google eigene Verbindungs- und Nutzungsdaten und gegebenenfalls Informationen eines angemeldeten Google-Kontos. Für Nutzer im EWR ist Google Ireland Limited der zuständige Anbieter. Einzelheiten zu Empfängern, Verarbeitungsorten, Aufbewahrung und Ihren Rechten finden Sie in der Datenschutzerklärung von Google. Für die Google-Maps-Inhalte beachten Sie auch unsere Nutzungshinweise. Als Verfasser einer angezeigten Rezension können Sie sich ebenfalls über die oben genannten Kontaktdaten an uns wenden.

9. Speicherdauer und weitere Empfänger

Kontaktanfragen und zugehörige Korrespondenz werden so lange aufbewahrt, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist. Maßgeblich sind offene Rückfragen, die Terminabstimmung und gegebenenfalls die Durchführung eines daraus entstehenden Auftrags.

Eine längere Speicherung kann aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere für steuerlich relevante Unterlagen und Geschäftsbriefe, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein. Die Dauer richtet sich nach der jeweiligen gesetzlichen Frist beziehungsweise dem erforderlichen Zeitraum für die Rechtsverfolgung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO. Entfallen alle Aufbewahrungsgründe, werden die Daten gelöscht. Nicht jede unverbindliche Anfrage unterliegt denselben Fristen wie ein Auftrag oder eine Rechnung.

Behörden, Gerichte sowie rechtliche oder steuerliche Berater können Daten erhalten, soweit dies im Einzelfall gesetzlich erforderlich ist oder der Wahrnehmung berechtigter Rechtsansprüche dient. Für technische Daten, die externe Anbieter für eigene Betriebs- und Sicherheitszwecke verarbeiten, gelten ergänzend deren verlinkte Datenschutzhinweise.

10. Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten und eine Kopie nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO, soweit insbesondere keine Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO bei automatisierter Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags;
• Widerspruch nach Art. 21 DSGVO, wie im folgenden Abschnitt erläutert.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an den oben genannten Verantwortlichen wenden. Im beschriebenen Website-Angebot findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

12. Beschwerde bei einer Aufsichtsbehörde

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist folgende Behörde zuständig: