Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):
KFZ-Meisterbetrieb Jan Oppitz
Jan Oppitz
Deutscher Ring 61, 42327 Wuppertal
Telefon: 015233916585
Telefax: 02022818183
E-Mail: kfz-oppitz@outlook.de

2. Hosting und Server-Logfiles

Diese Webseite wird auf einem dedizierten Server in Deutschland (EU) betrieben. Beim Aufruf der Seite werden technisch notwendige Daten verarbeitet und vorübergehend in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und Statuscode
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• Referrer-URL, sofern übermittelt

Diese Verarbeitung erfolgt zur Sicherstellung eines stabilen Betriebs, zur Abwehr von Angriffen und zur Fehlerdiagnose. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden spätestens nach 14 Tagen gelöscht oder anonymisiert. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Online-Terminanfrage

Wenn Sie das Buchungsformular nutzen, verarbeiten wir die folgenden Daten zum Zweck der Bearbeitung Ihrer Terminanfrage und der anschließenden Erbringung der Werkstattleistung (Art. 6 Abs. 1 lit. b DSGVO – Vertrag bzw. vorvertragliche Maßnahmen). Wichtig: Eine über das Formular eingereichte Terminanfrage ist nicht verbindlich. Ein Termin gilt erst nach persönlicher Bestätigung durch KFZ-Meisterbetrieb Jan Oppitzals vereinbart.

3.1 Pflichtangaben

• Name
• E-Mail-Adresse
• Telefonnummer
• Fahrzeugmarke und Modell
• HSN/TSN (Schlüsselnummern aus dem Fahrzeugschein)
• Gewünschte Leistung
• Wunschdatum und Zeitslot
• Zeitpunkt der DSGVO-Einwilligung

3.2 Freiwillige Angaben

• Erstzulassung (z. B. „03/2018“)
• Baujahr
• Optionale Nachricht / Beschreibung des Anliegens
• Optionaler Upload eines Fahrzeugschein-Fotos (JPEG, PNG oder PDF, max. 10 MB). Der Upload hilft uns, Ihren Termin vorzubereiten und passende Ersatzteile zu identifizieren. Sie sind nicht verpflichtet, ein Foto mitzuschicken; die Bearbeitung Ihrer Anfrage ist auch ohne Upload möglich. Die Datei wird ausschließlich in einer geschützten, nicht öffentlichen Ablage gespeichert. Es gibt keinen öffentlichen Link auf hochgeladene Dateien.

3.3 Empfänger und Verarbeitung

Die Daten werden auf unserem Server in Deutschland verarbeitet. Der Inhaber Jan Oppitz erhält die Anfrage unmittelbar per E-Mail sowie über ein passwortgeschütztes Admin-Dashboard, in dem die Anfrage bestätigt, abgelehnt oder als erledigt markiert wird. Eine Übermittlung an Dritte erfolgt nicht, mit Ausnahme der unter Ziffer 3.4 beschriebenen optionalen Microsoft-365-Kalendersynchronisation.

3.4 Microsoft-365-Kalender (optional)

Sobald die Anbindung aktiv geschaltet ist, übertragen wir nach erfolgreicher Bestätigung eines Termins ausschließlich die für den Werkstatt-Termin notwendigen Daten (Datum, Uhrzeit, Referenznummer, Kunde, Fahrzeug, Leistung) in den Outlook-Kalender des Verantwortlichen. Die Übertragung erfolgt über Microsoft Graph an die Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland). Rechtsgrundlage: berechtigtes Interesse an einer geordneten Termin­verwaltung (Art. 6 Abs. 1 lit. f DSGVO). Diese Funktion ist rein intern; sie ist für die Buchung selbst nicht erforderlich. Bis zur Aktivierung erfolgt keine Übermittlung an Microsoft. Hinweis: Da Microsoft ein US-Mutterkonzern ist, kann ein Drittlandbezug nicht gänzlich ausgeschlossen werden. Wir setzen ausschließlich EU/EWR-Server­standorte ein.

3.5 Push-Benachrichtigungen für den Inhaber

Optional kann der Inhaber bei neuen Anfragen eine Web-Push-Benachrichtigung erhalten. Diese Benachrichtigungen betreffen ausschließlich den Inhaber; öffentliche Nutzerinnen und Nutzer der Seite sind davon nicht betroffen. Inhalte der Benachrichtigung sind generisch (z. B. „Neue Terminanfrage“) und enthalten keine sensiblen Kundendaten.

TODO: Diese Datenschutzerklärung wurde technisch sorgfältig erstellt und sollte vor Live-Schaltung zusätzlich juristisch geprüft werden.

4. Speicherdauer

Daten aus Terminanfragen werden so lange gespeichert, wie es für die Bearbeitung und die Erbringung der Werkstattleistung erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungs- und buchhaltungsrelevante Unterlagen werden gemäß § 257 HGB und § 147 AO sechs bzw. zehn Jahre aufbewahrt und nach Ablauf dieser Fristen gelöscht.

Hochgeladene Fahrzeugschein-Fotos werden nach Abschluss des Werkstatt-Vorgangs gelöscht, spätestens jedoch nach 180 Tagen. Eine frühere Löschung ist auf Anfrage jederzeit möglich (siehe Ziffer 5).

5. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bitte richten Sie Ihre Anfragen an die oben genannten Kontaktdaten. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

6. Cookies und lokale Speicherung

Diese Webseite setzt keine Cookies zu Marketing- oder Analysezwecken ein. Es findet kein serverseitiges Tracking statt, es werden keine Werbe-Cookies und keine Drittanbieter-Schriftarten aus externen Quellen verwendet.

Lediglich Ihre Auswahl im Cookie-Banner wird im LocalStorage Ihres Browsers abgelegt (Schlüssel kfz-oppitz-consent-v1). Diese Information verlässt Ihr Endgerät nicht, wird nicht an uns übertragen und enthält keine personenbezogenen Daten.

6.1 Kategorien

• Notwendig (immer aktiv): speichert ausschließlich Ihre Consent-Entscheidung, damit das Banner bei wiederholten Besuchen nicht erneut erscheint. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG (technisch unbedingt erforderlich).
• Externe Karten (optional):bei Zustimmung wird die Standortkarte direkt von der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom) geladen. Dabei werden technische Verbindungsdaten – insbesondere Ihre IP-Adresse, der User-Agent und der Zeitpunkt – an die OpenStreetMap-Server übertragen. Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TTDSG. Datenschutzhinweise von OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy.

6.2 Widerruf der Einwilligung

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie dazu im Footer den Link „Cookie-Einstellungen“ und passen Sie Ihre Auswahl an. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https://). Sind die Verbindungen verschlüsselt, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.