Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist die Stelle, die über Zwecke und Mittel der Verarbeitung entscheidet.

Firma

LM Reifenservice & mehr

Inhaber

Lion Metzger

Anschrift

Fasanenweg 8
74538 Rosengarten-Westheim
Deutschland

Telefon

01515 7575869

E-Mail

info.lmreifenservice@gmx.de

Der Betrieb ist ein Kleingewerbe nach § 19 UStG. Weitere Angaben zur Anbieterkennzeichnung stehen im Impressum.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt und muss nicht benannt werden. Die gesetzliche Pflicht beginnt für nichtöffentliche Stellen in der Regel erst bei mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die übrigen Benennungsgründe — insbesondere eine Datenschutz-Folgenabschätzung, geschäftsmäßige Übermittlung sowie Markt- und Meinungsforschung — liegen hier nicht vor.

Fragen zum Datenschutz beantwortet der Inhaber unter den oben genannten Kontaktdaten.

3. Was diese Website tut — und was sie nicht tut

Diese Website informiert über die Leistungen von LM Reifenservice & mehr, ermöglicht die Vereinbarung von Werkstattterminen und die Beantwortung von Anfragen.

Nicht eingesetzt werden Analyse- und Tracking-Dienste, Werbe- oder Marketing-Cookies, externe Schriftarten (Webfonts), eingebettete Karten, Social-Media-Schaltflächen, Video-Einbettungen oder sonstige Inhalte Dritter, die beim bloßen Aufruf der Seite Daten an Dritte übertragen würden.

Für Besucherinnen und Besucher der öffentlichen Seiten setzt diese Website keine Cookies und speichert keine Informationen auf dem verwendeten Endgerät. Ein Cookie wird ausschließlich im Login-Bereich gesetzt, der allein dem Inhaber zur Verfügung steht (Abschnitt 9).

4. Hosting und Server-Logfiles

4.1 Hosting

Diese Website läuft auf einem Server der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Anbieter verarbeitet die über die Website anfallenden Daten im Auftrag und nach Weisung des Verantwortlichen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Serverstandort liegt in Deutschland.

4.2 Server-Logfiles

Beim Aufruf dieser Website schreibt der Webserver automatisch einen Protokolleintrag. Erfasst werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Datei bzw. Adresse und HTTP-Statuscode
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), soweit übermittelt

Zweck: Auslieferung der Seite, Erkennung und Behebung von Störungen, Abwehr und Aufklärung von Angriffen auf die technische Infrastruktur.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im störungsfreien und sicheren Betrieb der Website.

Speicherdauer: [LOG-AUFBEWAHRUNG]. Danach werden die Einträge gelöscht oder so anonymisiert, dass kein Bezug zu einer Person mehr herstellbar ist. Die Frist folgt aus dem Grundsatz der Speicherbegrenzung nach Art. 5 Abs. 1 Buchst. e DSGVO: Speicherung nur so lange, wie es für den Zweck erforderlich ist.

Widerspruch: Der Verarbeitung kann nach Art. 21 DSGVO widersprochen werden (Abschnitt 17). Ohne die IP-Adresse lässt sich ein Angriff technisch nicht zuordnen; für die reine Auslieferung der Seite ist sie nach Abschluss des Zugriffs nicht mehr erforderlich. Deshalb ist die Frist kurz gehalten.

5. Terminbuchung

Über das Formular „Termin buchen“ kann ein Werkstatttermin angefragt werden. Dabei werden folgende Angaben erhoben:

Pflichtangaben

• gewünschte Leistung (Reifenwechsel, Räderwechsel, Auswuchten, RDKS-Sensoren, Reifenreparatur, Reifenhandel)
• Fahrzeugtyp
• Wunschtermin bzw. Wunschzeitfenster
• Name
• E-Mail-Adresse
• Telefonnummer
• Angaben zu den Reifen: Neukauf ja/nein (bei ja: Reifengröße, Anzahl), eigene Reifen ja/nein, beim Betrieb eingelagerte Reifen ja/nein (bei ja: Einlagerungsnummer)

Freiwillige Angaben

• Kennzeichen
• Nachricht

Zweck: Prüfung der Verfügbarkeit, Vorbereitung und Durchführung des Termins, Abstimmung von Rückfragen, Bestätigung und gegebenenfalls Absage oder Verschiebung.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO — Durchführung vorvertraglicher Maßnahmen, die auf die Anfrage der betroffenen Person zurückgehen. Die Anfrage eines Termins ist ein solcher Schritt: Es wird eine Leistung angefragt, und dafür müssen Fahrzeug, Reifen und Zeitfenster abgestimmt werden.

Pflicht zur Bereitstellung: Die Pflichtangaben sind erforderlich, um einen Termin vergeben zu können. Ohne sie kann kein Termin bestätigt werden. Kennzeichen und Nachricht sind freiwillig; ohne diese Angaben entstehen keine Nachteile.

Bestätigung: Nach dem Absenden wird der Termin per E-Mail an die angegebene Adresse bestätigt. Über dieselbe Adresse erfolgt auch die Kontaktaufnahme bei Rückfragen, Änderungen oder Absagen.

Zum Ankreuzfeld im Formular: Das Feld bestätigt, dass diese Datenschutzhinweise zur Kenntnis genommen wurden. Es ist keine Einwilligung in eine darüber hinausgehende Verarbeitung; die Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO und kann nicht „widerrufen“ werden, wohl aber die Anfrage zurückgezogen werden.

6. Anfrage- und Kontaktformular

Über das Formular „Anfrage“ kann eine allgemeine Anfrage gestellt werden, auch mit der Bitte um Rückruf. Erhoben werden:

• Name
• E-Mail-Adresse
• Telefonnummer (erforderlich, wenn ein Rückruf gewünscht ist)
• Nachricht
• freiwillig: Kennzeichen, Fahrzeugtyp

Zweck: Beantwortung der Anfrage, Vorbereitung eines Angebots oder eines Termins.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO. Wendet sich eine Person an den Verantwortlichen, um Einzelheiten des Leistungsangebots zu erfragen, ist die Verarbeitung zur Beantwortung dieser Anfrage von dieser Grundlage gedeckt.

Abgrenzung: Die Rechtsgrundlage trägt nur die Beantwortung der Anfrage. Die Angaben werden nicht für Werbung verwendet. Eine Kontaktaufnahme zu Werbezwecken — etwa ein Newsletter — würde eine gesonderte Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO erfordern und ist derzeit nicht vorgesehen.

Pflicht zur Bereitstellung: Ohne Name, E-Mail-Adresse und Nachricht kann die Anfrage nicht bearbeitet werden; ohne Telefonnummer ist ein Rückruf nicht möglich.

6a. Foto des Fahrzeugscheins

Wer Kompletträder mit Felgen bestellt, kann ein Foto seines Fahrzeugscheins hochladen und HSN sowie TSN eintragen. Das ist freiwillig — ohne diese Angaben kann der Betrieb aber keine passenden Räder bestellen, weil Felgen und Reifen exakt zum Fahrzeug passen müssen (Einpresstiefe, Traglast, Geschwindigkeitsindex).

• Zwecke: Prüfung der Fahrzeugdaten, Auswahl passender Felgen und Reifen, Bestellung beim Reifenlieferanten, Zuordnung zum Auftrag.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kauf- und Werkvertrags).
• Gespeicherte Daten: das Bild selbst, HSN, TSN, Datum des Uploads, Bezug zum Kunden und zum Angebot.
• Empfänger: nur der Betrieb. Das Bild liegt auf dem Server des Betriebs, ist nicht öffentlich erreichbar und nur nach Anmeldung im Verwaltungsbereich abrufbar. Eine Weitergabe an den Reifenlieferanten erfolgt nur, soweit sie zur Bestellung erforderlich ist — in der Regel genügen dafür HSN und TSN, nicht das Bild.
• Speicherdauer: Das Bild wird gelöscht, sobald der Auftrag abgeschlossen ist und keine Aufbewahrungspflicht entgegensteht, spätestens nach [AUFBEWAHRUNG-FOTO, z. B. 6 Monate]. HSN und TSN bleiben als Teil des Auftrags gespeichert, solange die Rechnungsunterlagen aufbewahrt werden müssen.
• Pflicht oder freiwillig: freiwillig. Ohne das Foto kann der Betrieb die Bestellung ablehnen oder auf einen Termin vor Ort verweisen.

6b. Kunden- und Rechnungsdaten

Für die Betreuung und Abrechnung führt der Betrieb eine Kundendatei: Name, Anschrift, Telefon, E-Mail, Kundennummer, die gebuchten Leistungen sowie Angebote und Rechnungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB).

Angebote und Rechnungen werden [AUFBEWAHRUNG-RECHNUNG] aufbewahrt (steuerlich derzeit bis zu 8 Jahre, bei Unterlagen mit Bezug zu Grundstücken länger). Anfragen ohne Auftrag werden nach [FRIST] gelöscht. Diese Website führt kein Kundenkonto für Besucher; die Kundendatei liegt ausschließlich im Verwaltungsbereich des Betriebs.

6c. Landkarte (OpenStreetMap)

Auf der Start- und der Kontaktseite kann eine Landkarte angezeigt werden. Sie ist nicht sofort geladen: An ihrer Stelle steht ein Hinweis mit dem Knopf „Karte laden". Erst wenn Sie klicken, wird die Karte von Servern der OpenStreetMap Foundation abgerufen.

• Was übermittelt wird: Ihre IP-Adresse, die aufgerufene Seite und technische Angaben zum Browser. Ein Konto ist nicht nötig, es werden keine Cookies gesetzt.
• Empfänger: OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Die OSMF ist für diese Verarbeitung eigenständig verantwortlich; mit ihr besteht kein Vertrag zur Auftragsverarbeitung.
• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
• Ihre Auswahl merkt sich die Seite im lokalen Speicher Ihres Browsers (Schlüssel lm_consent_v1) — nicht auf dem Server. Über den Link „Karten-Einstellungen" im Fuß jeder Seite können Sie die Entscheidung jederzeit ändern oder widerrufen.
• Ohne Einwilligung findet keine Verbindung zu OpenStreetMap statt. Die Anschrift steht immer als Text auf der Seite, Sie können die Route auch über einen Karten-Link selbst öffnen.

7. Kontakt per E-Mail oder Telefon

Bei einem Anruf oder einer E-Mail werden die mitgeteilten Daten (Name, Kontaktdaten, Inhalt der Nachricht, gegebenenfalls Anhänge) zur Bearbeitung des Anliegens verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um einen Vertrag oder dessen Anbahnung geht; im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Hinweis: Bei der Kontaktaufnahme per E-Mail ist die Vertraulichkeit nicht in gleicher Weise gesichert wie bei einem Formular auf dieser Seite. Besonders sensible Daten sollten nicht per unverschlüsselter E-Mail gesendet werden.

8. E-Mail-Versand, Angebote und Rechnungen

8.1 Versand über das Geschäftspostfach

Terminbestätigungen, Rückfragen und Angebote werden über das Geschäftspostfach versendet. Das Postfach wird bei der 1&1 Mail & Media GmbH (WEB.DE und GMX), Brauerstraße 48, 76135 Karlsruhe, Deutschland, betrieben.

Empfänger der Daten in diesem Zusammenhang sind der E-Mail-Anbieter als Auftragsverarbeiter sowie technisch notwendige Dienstleister, die beim Transport einer E-Mail mitwirken.

8.2 Angebote

Wird ein Angebot erstellt, werden die dafür nötigen Angaben verarbeitet (Name, Anschrift, Fahrzeug- und Reifendaten, Positionen und Preise) und das Angebot als PDF an die angegebene E-Mail-Adresse gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

8.3 Rechnungen und steuerliche Aufbewahrung

Kommt ein Auftrag zustande und wird eine Rechnung gestellt, ist der Betrieb gesetzlich verpflichtet, die Rechnung und die zugehörigen Unterlagen aufzubewahren. Die Aufbewahrungsfrist für Buchungsbelege beträgt acht Jahre. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 147 AO.

9. Login-Bereich für den Inhaber

Der Login-Bereich dient ausschließlich dem Inhaber zur Verwaltung von Öffnungszeiten, Zeitfenstern, Terminen, Anfragen und Angeboten. Für Kundinnen und Kunden gibt es kein Benutzerkonto.

Verarbeitete Daten: E-Mail-Adresse bzw. Benutzername des Inhabers, Passwort (nur als Prüfsumme gespeichert), Zeitpunkt der Anmeldung, Sitzungskennung, technische Protokolldaten erfolgreicher und fehlgeschlagener Anmeldeversuche.

Cookie: Für die Anmeldung wird ein technisch notwendiges Sitzungs-Cookie mit dem Namen lm_sitzung gesetzt. Es enthält eine zufällige Sitzungskennung, hat keine Werbe- oder Analysefunktion und läuft nach zwölf Stunden ab.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und Buchst. f DSGVO — Bereitstellung des geschützten Verwaltungsbereichs und Sicherheit der Anwendung.

Keine Einwilligung erforderlich: Das Sitzungs-Cookie ist unbedingt erforderlich, um den ausdrücklich gewünschten Dienst „Anmeldung im Verwaltungsbereich“ bereitzustellen. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung nötig.

10. Cookies und Einwilligung

Diese Website setzt für Besucherinnen und Besucher keine Cookies. Für die Landkarte auf der Kontaktseite fragt die Seite vor dem Laden um Erlaubnis; die Entscheidung wird im lokalen Speicher des Browsers abgelegt (Schlüssel lm_consent_v1), nicht auf dem Server. Auch das ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, weil es allein die getroffene Auswahl festhält — gefragt wird trotzdem, weil die Karte selbst Daten an Dritte überträgt.

Das einzige gesetzte Cookie ist das Sitzungs-Cookie im Login-Bereich des Inhabers (Abschnitt 9). Es ist unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG und damit einwilligungsfrei.

Zur Einordnung:

• Eine Einwilligung ist nur für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf nötig, soweit dies nicht unbedingt erforderlich ist.
• „Unbedingt erforderlich“ ist streng technisch zu verstehen: Es kommt darauf an, ob der Zugriff nötig ist, um gerade den gewünschten Dienst bereitzustellen — nicht darauf, ob er wirtschaftlich sinnvoll ist.
• Ohne Zugriff auf das Endgerät greift die Regelung gar nicht erst. Die Verarbeitung der dabei anfallenden Daten — etwa der Server-Logfiles — braucht dennoch eine Rechtsgrundlage nach der DSGVO.

Sollte sich das ändern (Karte, Analyse, externe Schriften, Video), wäre vor der ersten Nutzung eine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO einzuholen — dann mit Banner und echter Ablehnungsmöglichkeit.

11. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (Art. 5 Abs. 1 Buchst. e DSGVO).

Server-Logfiles

[LOG-AUFBEWAHRUNG], danach Löschung oder Anonymisierung (Art. 5 Abs. 1 Buchst. e, Art. 6 Abs. 1 Buchst. f DSGVO)

Terminanfrage ohne Termin

Löschung [FRIST] nach der letzten Kommunikation (Art. 5 Abs. 1 Buchst. e DSGVO)

Anfrage ohne Auftrag

Löschung [FRIST] nach der letzten Kommunikation (Art. 5 Abs. 1 Buchst. e DSGVO)

Durchgeführter Termin

Löschung [FRIST] nach dem Termin, sobald keine Ansprüche mehr geltend gemacht werden können (Art. 5 Abs. 1 Buchst. e, Art. 17 Abs. 3 Buchst. e DSGVO)

Angebot ohne Auftrag

Löschung [FRIST] nach dem Angebot (Art. 5 Abs. 1 Buchst. e DSGVO)

Rechnungen und Buchungsbelege

acht Jahre (§ 147 Abs. 3 AO, Art. 6 Abs. 1 Buchst. c DSGVO)

E-Mails im Geschäftspostfach

wie der zugehörige Vorgang; danach Löschung im Postfach (Art. 5 Abs. 1 Buchst. e DSGVO)

Anmelde- und Fehlerprotokolle des Login-Bereichs

[FRIST] (Art. 5 Abs. 1 Buchst. e, Art. 6 Abs. 1 Buchst. f DSGVO)

Sicherungskopien (Backups)

[ROTATIONSZEITRAUM], Löschung mit dem nächsten Rotationszyklus (Art. 5 Abs. 1 Buchst. e DSGVO)

Warum Termindaten nicht sofort nach dem Termin gelöscht werden: Bei Werkleistungen an einer Sache — etwa Montage, Wartung oder Veränderung von Rädern und Reifen — verjähren Mängelansprüche grundsätzlich in zwei Jahren. Solange solche Ansprüche geltend gemacht werden können, ist die Aufbewahrung zur Verteidigung von Rechtsansprüchen erforderlich; die Löschung ist dann nach Art. 17 Abs. 3 Buchst. e DSGVO ausgenommen. Praktisch bedeutet das: Löschung mit Ablauf des zweiten Jahres nach der Abnahme, wenn keine Rechnung mit längerer Aufbewahrungspflicht existiert.

12. Empfänger und Auftragsverarbeiter

Daten werden nur weitergegeben, wenn dies zur Erfüllung des Vertrags oder einer Anfrage erforderlich ist, eine Einwilligung vorliegt oder eine gesetzliche Pflicht besteht.

Kategorien von Empfängern:

1. Hosting — IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, betreibt Server und Datenbank im Auftrag.
2. E-Mail — 1&1 Mail & Media GmbH (WEB.DE und GMX), Brauerstraße 48, 76135 Karlsruhe, betreibt das Geschäftspostfach, über das Bestätigungen und Angebote versendet werden.
3. IT-Betreuung — [IT-DIENSTLEISTER: Firma und Anschrift oder „keine“] hat im Rahmen der Wartung technisch die Möglichkeit, auf Server und Datenbank zuzugreifen.
4. Steuerberatung / Buchhaltung — [STEUERBERATUNG: Firma und Anschrift], soweit Rechnungen und Belege zur Buchführung übergeben werden.
5. Behörden und Gerichte — ausschließlich im Rahmen gesetzlicher Pflichten oder zur Geltendmachung und Verteidigung von Rechtsansprüchen.

Mit allen Dienstleistern, die personenbezogene Daten im Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Diese Verarbeitung erfolgt nicht zu deren eigenen Zwecken.

13. Übermittlung in Drittländer

Server, Datenbank und Geschäftspostfach werden in Deutschland betrieben. Eine Übermittlung in Länder außerhalb der Europäischen Union findet grundsätzlich nicht statt — mit einer Ausnahme:

Landkarte (OpenStreetMap). Auf der Kontaktseite kann eine Karte geladen werden. Sie wird erst geladen, nachdem Sie ausdrücklich zugestimmt haben. Beim Laden ruft Ihr Browser Kartenmaterial von Servern der OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, ab. Dabei werden Ihre IP-Adresse und technische Angaben zum Browser übermittelt. Die OSMF handelt dabei als eigenständige Verantwortliche; mit ihr besteht kein Vertrag zur Auftragsverarbeitung. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Laden Sie die Karte nicht, findet keine Übermittlung statt.

14. Datensicherheit

Es werden technische und organisatorische Maßnahmen getroffen, um Daten gegen Verlust, Veränderung und unbefugten Zugriff zu schützen (Art. 32 DSGVO).

• Die Übertragung zwischen Browser und Server ist über TLS verschlüsselt; die Website ist ausschließlich über HTTPS erreichbar.
• Der Zugang zum Verwaltungsbereich ist passwortgeschützt; das Passwort wird nicht im Klartext, sondern als Prüfsumme gespeichert.
• Zugriff auf Termine und Anfragen haben nur der Inhaber und die in Abschnitt 12 genannten Dienstleister im Rahmen ihrer jeweiligen Aufgabe.
• Sicherungskopien werden [HÄUFIGKEIT] erstellt und [ORTSANGABE] aufbewahrt.

15. Ihre Rechte

Nach der DSGVO bestehen folgende Rechte:

• Auskunft über die zur Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe der selbst bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO (Art. 21 DSGVO, siehe Abschnitt 17)

Zur Ausübung genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Geantwortet wird grundsätzlich innerhalb eines Monats nach Eingang; bei komplexen Anträgen kann diese Frist um bis zu zwei weitere Monate verlängert werden, worüber unterrichtet wird.

16. Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung beruht (Art. 6 Abs. 1 Buchst. a DSGVO), kann diese jederzeit widerrufen werden. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Für Besucher dieser Website ist derzeit keine Verarbeitung auf eine Einwilligung gestützt. Ein Widerruf betrifft daher nur Fälle, in denen gegenüber dem Betrieb gesondert eingewilligt wurde.

17. Widerspruchsrecht

Es besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO erfolgt.

Im Fall eines Widerspruchs werden die Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die die Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ein Widerspruch ist relevant für die Server-Logfiles (Abschnitt 4) und für die Anmelde- und Fehlerprotokolle (Abschnitt 9). Für die Bearbeitung von Terminen und Anfragen, die selbst angefragt werden, gilt die Rechtsgrundlage des Vertrags bzw. der vorvertraglichen Maßnahmen — dort ist der Widerspruch nicht der richtige Weg; es genügt eine Nachricht, dass die Anfrage nicht weiterverfolgt werden soll.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn die Auffassung besteht, dass die Verarbeitung der Daten gegen die DSGVO verstößt.

Zuständig ist:

Behörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Anschrift

Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32, 70025 Stuttgart

Telefon

0711 61 55 41-0

E-Mail

poststelle@lfdi.bwl.de

Es kann sich auch an jede andere Aufsichtsbehörde gewendet werden, insbesondere an die des gewöhnlichen Aufenthaltsorts oder des Arbeitsplatzes.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Über Termine, Angebote und Anfragen entscheidet der Inhaber.

20. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 1. November 2026.

21. Vom Betreiber zu ergänzen

Die folgenden Angaben kann nur der Betreiber liefern. Sie stehen im Text oben in eckigen Klammern und müssen vor der Veröffentlichung ersetzt werden.

1. [LOG-AUFBEWAHRUNG] (Abschnitte 4.2 und 11) — Aufbewahrungsdauer der Server-Logfiles. Muss der tatsächlichen technischen Einstellung entsprechen (z. B. Protokollrotation); Vorschlag: 7 Tage.
2. [FRIST] (Abschnitt 11) — Löschfristen für Terminanfragen und Anfragen ohne Auftrag, für durchgeführte Termine, für Angebote ohne Auftrag und für Anmelde- und Fehlerprotokolle. Gesetzlich nicht vorgegeben, betrieblich festzulegen; Vorschlag: 6 Monate nach der letzten Kommunikation, für durchgeführte Termine Ablauf des zweiten Jahres nach der Abnahme.
3. [IT-DIENSTLEISTER] (Abschnitt 12) — Firma und Anschrift des Dienstleisters mit Serverzugriff, oder „keine“, wenn niemand außer dem Inhaber zugreift.
4. [STEUERBERATUNG] (Abschnitt 12) — Firma und Anschrift, falls Rechnungen und Belege zur Buchführung übergeben werden.
5. [HÄUFIGKEIT] und [ORTSANGABE] (Abschnitt 14) — wie oft Sicherungskopien erstellt und wo sie aufbewahrt werden.
6. [ROTATIONSZEITRAUM] (Abschnitt 11) — nach welchem Zeitraum Sicherungskopien überschrieben werden.

Zusätzlich zu prüfen, ohne Platzhalter im Text:

• Ob der Vertrag zur Auftragsverarbeitung mit dem Hoster (IONOS SE) und mit dem E-Mail-Anbieter (1&1 Mail & Media GmbH) tatsächlich geschlossen und ob der Serverstandort Deutschland dort bestätigt ist.
• Ob der Betrieb weitere Dienstleister einsetzt, die im Abschnitt 12 fehlen.
• Ob für die Terminanfrage über das Formular ein Widerrufsrecht besteht; davon hängt ab, ob eine Widerrufsbelehrung nötig ist.
• Ob die Löschfristen technisch durchgesetzt werden (automatischer Löschlauf, Rotation der Sicherungen).
• AUFBEWAHRUNG-FOTO — wie lange das Foto des Fahrzeugscheins nach Auftragsabschluss aufbewahrt wird (Vorschlag: 6 Monate).
• AUFBEWAHRUNG-RECHNUNG — Aufbewahrungsdauer für Angebote und Rechnungen (steuerlich 8 Jahre, bei Grundstücksbezug 10).