Datenschutzerklärung

1. Verantwortlicher

ShinyDrive Mobilservice
Inhaber: Steven Lorenz
Höfen 76, 42277 Wuppertal
Telefon: +49 15568004952
E-Mail: service@shinydrivemobil.com

Nachstehend informieren wir Sie darüber, welche personenbezogenen Daten wir zu welchem Zweck verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Aufruf unserer Website und Server-Protokolle

Beim Aufruf unserer Website werden automatisch Daten an den Server unseres Hostinganbieters übertragen und dort in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, übertragene Datenmenge, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite.

Zweck ist der Verbindungsaufbau, die Betriebssicherheit, die Abwehr von Angriffen und die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb der Website. Die Protokolldaten werden spätestens nach sieben Tagen gelöscht.

Unser Hostinganbieter ist die Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4. Stock, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag; es besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich, etwa um Ihre Auswahl im Einwilligungsbanner zu speichern. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Alle übrigen Cookies und vergleichbaren Technologien setzen wir nur ein, wenn Sie über unser Einwilligungsbanner zugestimmt haben. Das betrifft die unter den Punkten 5 bis 7 beschriebenen Dienste. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Zur Steuerung der Google-Dienste setzen wir den Google Consent Mode v2 ein. Ohne Ihre Zustimmung arbeiten diese Dienste in einem eingeschränkten Modus und erheben keine Daten für Analyse- oder Werbezwecke.

Ihre Einwilligung ist freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Sie erreichen die Einstellungen dauerhaft über den Link "Cookie-Einstellungen" im Fußbereich jeder Seite. Nach einem Widerruf werden keine neuen Daten mehr an die betreffenden Anbieter übertragen. Zur Dokumentation speichern wir Zeitpunkt und Inhalt Ihrer Entscheidung.

4. Kontaktaufnahme und Kontaktformular

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (soweit angegeben), den Fahrzeugtyp (bei Anfragen über das Formular), den Inhalt Ihrer Nachricht sowie den Zeitpunkt der Anfrage, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Erfüllung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Die Formularnachrichten werden von unserem Webserver bei unserem Hostinganbieter (Hostinger, siehe oben) entgegengenommen und als E-Mail an unser Postfach gesendet; auf dem Webserver wird nichts gespeichert. Für den Versand der E-Mails setzen wir den Dienstleister Brevo ein (Brevo SA, 106 boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet die Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in der Europäischen Union. Ist der Dienst nicht erreichbar, wird die E-Mail ersatzweise über den Mailserver unseres Hostinganbieters versendet. Zusätzlich erhalten Sie eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse. Zum Schutz vor Missbrauch wird Ihre IP-Adresse in gekürzter, verschlüsselter Form (Hashwert) für höchstens eine Stunde vorgehalten, um die Zahl der Anfragen je Anschluss zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon erreichen Sie uns jederzeit telefonisch oder per E-Mail.

Eine Kopie jeder Anfrage erhält unsere Webagentur Startpilot Marketing UG, die diese Website für uns betreut, als Auftragsverarbeiter (Art. 28 DSGVO), damit Anfragen zuverlässig ankommen und bei technischen Störungen nicht verloren gehen. Das Postfach der Agentur wird bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) betrieben; dabei ist eine Übermittlung in die USA möglich, die auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) gestützt ist. Die Kopie wird gelöscht, sobald sie für diesen Zweck nicht mehr benötigt wird.

Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach der letzten Kommunikation. Bei einem Auftrag speichern wir die Daten, solange gesetzliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO bestehen.

5. Reichweitenmessung und Werbung

6. Eingebundene Dienste

Die folgenden Dienste werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Zustimmung wird keine Verbindung zu den Anbietern aufgebaut. Rechtsgrundlage für das Laden ist jeweils Art. 6 Abs. 1 lit. a DSGVO.

7. Unser Profil in sozialen Netzwerken

Wir verlinken von unserer Website auf unser Profil bei Instagram, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Dabei handelt es sich um eine gewöhnliche Verlinkung: Beim Aufruf unserer Website werden dadurch keine Daten an Meta übertragen und keine Inhalte von Meta nachgeladen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website; ab diesem Zeitpunkt gelten die Datenschutzbestimmungen von Meta. Für die Verarbeitung Ihrer Daten auf der Plattform ist Meta verantwortlich. Wir verarbeiten dort lediglich die Angaben, die Sie uns über Nachrichten oder Interaktionen zukommen lassen.

8. Empfänger Ihrer Daten

Ihre Daten geben wir nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• Hostinger International Ltd. für die Bereitstellung der Website
• Hostinger International Ltd. auch für die Zustellung von Formularnachrichten und Termin-E-Mails über den Mailserver
• Google Ireland Limited für Reichweitenmessung, Werbung, Videos und Kartendarstellung sowie für unseren Terminkalender
• die von uns beauftragte Agentur Startpilot Marketing UG und deren Unterauftragnehmer für Pflege und Wartung der Website sowie als Empfänger einer Kopie jeder Formularanfrage und jeder Terminbuchung
• Steuerberatung, Banken sowie Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Verträge über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

9. Übermittlung in Drittländer

Einzelne der genannten Dienste verarbeiten Daten in den Vereinigten Staaten. Übermittlungen in die Vereinigten Staaten stützen wir auf die Zertifizierung des jeweiligen Anbieters nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023), ergänzend auf die Standardvertragsklauseln der Europäischen Kommission sowie auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Wir weisen darauf hin, dass in den Vereinigten Staaten kein dem europäischen Recht vollständig entsprechendes Schutzniveau besteht und ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden kann.

10. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen, insbesondere steuer- oder handelsrechtliche Aufbewahrungsfristen.

11. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Website wird verschlüsselt übertragen (SSL/TLS). Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

12. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die von uns verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an service@shinydrivemobil.com.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de

14. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erforderlich machen.