Datenschutzerklärung

Datenschutzerklärung gemäß Art. 13 DSGVO

1. Verantwortlicher

DM Kfz-Meisterbetrieb GmbH

Hugo-Junkers-Straße 90, 50739 Köln, Deutschland

Telefon: +49 (0) 221 290 20 529

E-Mail: info@dmkfz.de

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht erfüllt sind.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb dieser Website, zur Kommunikation mit Ihnen oder zur technischen Sicherheit erforderlich ist.

Zwecke: Website-Bereitstellung, Kommunikation (Kontakt/Termin), IT-Sicherheit.

Rechtsgrundlagen:

1. Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Anfragebearbeitung),
2. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler, sicherer und funktionsfähiger Website).
3. Es erfolgt keine Verarbeitung über die genannten Zwecke hinaus.

3. Hosting, Server-Logfiles & Domaindienste

Domains: Die Domain unserer Website wird über die united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland, verwaltet. United-domains agiert als Domain-Registrar und technischer Dienstleister.

Hosting: Unsere Website wird auf Servern der DigitalOcean LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA, mit europäischem Rechenzentrum in Frankfurt am Main (Deutschland) betrieben.

Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb Deutschlands. DigitalOcean verarbeitet diese Daten auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

Verarbeitete Daten (Server-Logfiles):

IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource/URL, übertragene Datenmenge, Referrer-URL (sofern übermittelt), Browsertyp und -version, Betriebssystem.

Zweck: Sicherstellung des Betriebs, der Stabilität, IT-Sicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem und funktionsfähigem Website-Betrieb).

Speicherdauer: In der Regel 30 Tage; längere Speicherung nur bei sicherheitsrelevanten Vorfällen.

Empfänger: united-domains AG (Domainverwaltung) und DigitalOcean LLC (Hosting-Provider).

Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer; die Verarbeitung findet vollständig innerhalb der Europäischen Union statt.

4. Cookies und ähnliche Technologien

Wir verwenden keine Marketing-/Tracking-Cookies. Es kommen ausschließlich technisch notwendige Cookies zum Einsatz (z. B. Session-ID, CSRF-Token) zur Formularfunktion, Sicherheit oder Sitzungsverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TTDSG.

Beispiele (können je nach System variieren): Session-Cookie (wird mit Sitzungsende gelöscht), CSRF-Token-Cookie (Schutz vor Cross-Site-Request-Forgery).

5. Kontaktformular & E-Mail-Kommunikation (inkl. Bildupload)

Bei Kontaktaufnahme über das Kontaktformular oder per E-Mail verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, E-Mail-Adresse, (optional) Telefonnummer, Nachrichtentext, ggf. Dateianhänge (z. B. Fotos/Fahrzeugpapiere), technische Metadaten (IP-Adresse, Zeitstempel).

Zweck: Kommunikation, Anfrage- und Terminbearbeitung, ggf. Angebotserstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich/vertraglich) oder Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation).

Speicherdauer: bis Abschluss der Bearbeitung, längstens 12 Monate, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Empfänger: intern zuständige Mitarbeiter; E-Mail-Übermittlung siehe Abschnitt 6 (Postmark).

Freiwilligkeit/Erforderlichkeit: Die Bereitstellung ist freiwillig; ohne mindestens eine gültige Kontaktmöglichkeit (z. B. E-Mail) können wir nicht antworten.

Sicherheitshinweis: Bitte keine besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) übermitteln, sofern hierfür keine Notwendigkeit besteht.

5a. Kommunikation über WhatsApp (optional)

Wenn Sie einen wa.me-Link/WhatsApp-Button nutzen, werden Sie zu WhatsApp weitergeleitet. WhatsApp verarbeitet die von Ihnen eingegebenen Inhalte sowie technische Metadaten.

Anbieter/Verantwortlicher: WhatsApp Ireland Limited (Meta-Gruppe). WhatsApp handelt eigenverantwortlich, nicht als unser Auftragsverarbeiter.

Zweck: Beantwortung Ihrer Anfrage über den von Ihnen gewünschten Kanal.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Starten der Kommunikation) oder Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Kommunikation).

Drittlandübermittlung: Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; Absicherung nach Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework bzw. Standardvertragsklauseln).

Freiwilligkeit/Alternativen: WhatsApp ist freiwillig. Alternativen: Telefon (+49 221 29020529) oder E-Mail (info@dmkfz.de).

Sicherheitshinweis: Bitte keine besonderen Kategorien personenbezogener Daten per WhatsApp senden.

Speicherdauer bei uns: nur solange zur Bearbeitung erforderlich, längstens 12 Monate, sofern keine gesetzlichen Pflichten entgegenstehen.

Weitere Informationen: Datenschutz von WhatsApp/Meta: https://www.whatsapp.com/legal/privacy-policy

Technischer Hinweis: Bei reinem Link (wa.me) erfolgt keine Datenübertragung an WhatsApp vor Ihrem Klick. Bei eingebetteten Widgets/Skripten kann zuvor eine Einwilligung nach § 25 TTDSG erforderlich sein.

6. Auftragsverarbeitung / eingesetzte Dienstleister (Drittanbieter)

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein; es bestehen AV-Verträge nach Art. 28 DSGVO.

Eingesetzte Dienste:

1. Hosting/Domains: united-domains AG, Gautinger Straße 10, 82319 Starnberg, Deutschland. Verarbeitung von Server-Logfiles und technischen Betriebsdaten (s. Abschnitt 3).
2. E-Mail-Übertragung (Kontaktformular/E-Mail): Postmark (ActiveCampaign-Gruppe, USA). Zweck: Zustellung eingehender Formularnachrichten/E-Mails. Hierbei können personenbezogene Daten (insb. E-Mail-Adresse, Nachricht/Anhänge) über Postmark verarbeitet werden. Drittlandübermittlung: USA; Absicherung nach Art. 44 ff. DSGVO (z. B. EU-US Data Privacy Framework und/oder Standardvertragsklauseln).

Hinweis: Die eigentliche inhaltliche Bearbeitung erfolgt bei uns; Postmark erbringt ausschließlich die technische Übermittlung/Zustellung.

Es werden keine weiteren Drittanbieter zu Analyse-, Marketing- oder Profiling-Zwecken eingesetzt.

7. Webanalyse, Tracking & Profilbildung

Es werden keine Analyse- oder Tracking-Tools eingesetzt, es findet kein Profiling statt. Daten werden ausschließlich im Rahmen der zuvor genannten Zwecke verarbeitet.

8. Sicherheit der Verarbeitung (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, u. a.:

TLS/SSL-Verschlüsselung (HTTPS), rollenbasierte Zugriffskontrollen/Rechtevergabe, regelmäßige System-Updates und Backups, Protokollierung sicherheitsrelevanter Ereignisse auf das notwendige Minimum. Zugriff auf personenbezogene Daten erhalten nur befugte Personen.

9. Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte:

1. Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20),
2. Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
3. Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft.
4. Beschwerderecht: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, z. B.:
5. Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
6. Kavalleriestraße 2–4, 40213 Düsseldorf – www.ldi.nrw.de

Kontakt zur Ausübung Ihrer Rechte: info@dmkfz.de

10. Automatisierte Entscheidungsfindung / Profiling

Es erfolgt keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

11. Aktualität und Änderungen

Stand: 06. Oktober 2025

Diese Datenschutzerklärung wird bei gesetzlichen, technischen oder betrieblichen Änderungen aktualisiert. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.