Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Benennungspflicht entstehen, werden die Kontaktdaten hier ergänzt.

2. Grundsätze und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO: vorvertragliche Maßnahmen, Bearbeitung Ihrer Anfrage, Angebot, Vertragserfüllung, Reparatur-, Schlüssel- und Versandauftrag.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungs- und Nachweispflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sicherer und stabiler Websitebetrieb, Abwehr von Missbrauch, IT-Sicherheit, Dokumentation geschäftlicher Kommunikation und Durchsetzung oder Abwehr von Rechtsansprüchen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, wenn eine Verarbeitung ausdrücklich auf Einwilligung gestützt wird; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, beachten wir zusätzlich § 25 TDDDG. Nicht technisch erforderliche Zugriffe erfolgen nur, soweit eine wirksame Einwilligung vorliegt.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, übertragene Datenmenge, Referrer-Informationen, Browsertyp/-version, Betriebssystem, Geräteinformationen und HTTP-Status gehören.

Zwecke: Auslieferung der Website, Stabilität, Fehlersuche, IT-Sicherheit, Missbrauchs- und Angriffserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, funktionsfähigen Betrieb des Internetangebots.

Logdaten werden nur so lange gespeichert, wie sie für Betrieb und Sicherheit erforderlich sind. Bei einem konkreten Sicherheitsvorfall können betroffene Protokolldaten bis zur Aufklärung und gegebenenfalls zur Rechtsverfolgung länger aufbewahrt werden.

4. Hosting, technische Administration und Backups

Für Hosting, technische Wartung, Sicherheitsmaßnahmen, Backups und Administration können wir spezialisierte IT-Dienstleister einsetzen. Diese erhalten nur den Zugriff, der für die jeweilige Aufgabe erforderlich ist. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags nach Art. 28 DSGVO, sofern gesetzlich erforderlich.

Backups können Daten enthalten, die auch im Produktivsystem gespeichert sind. Sicherungskopien werden vor unbefugtem Zugriff geschützt und nach Ablauf der vorgesehenen Sicherungszyklen überschrieben oder gelöscht, soweit keine längere Aufbewahrung aus Sicherheits- oder gesetzlichen Gründen erforderlich ist.

5. Cookies, Session-/Local-Storage und § 25 TDDDG

Unsere Website verwendet einen eigenen Datenschutz-Einstellungsdialog. Technisch notwendige Speichermechanismen dürfen ohne Einwilligung eingesetzt werden, soweit sie für die Übertragung einer Nachricht oder für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Hierzu gehört auch die lokale Speicherung Ihrer Datenschutz-Auswahl, damit wir Sie nicht bei jedem Seitenaufruf erneut fragen müssen.

Ihre Auswahl wird unter dem Schlüssel kh_privacy_consent_v1 im Local Storage Ihres Browsers gespeichert. Gespeichert werden die Version des Einwilligungsdialogs, der Zeitpunkt Ihrer Auswahl sowie Ihre Entscheidung zu notwendigen Funktionen und externen Medien. Die Auswahl wird nach spätestens 6 Monaten als abgelaufen behandelt und erneut abgefragt.

Optional ist derzeit die Kategorie „Externe Medien“. Sie betrifft insbesondere Google Maps. Externe Medien werden nicht allein durch den normalen Seitenaufruf geladen. Sie können diese Kategorie im Banner erlauben oder Google Maps später gezielt über die entsprechend gekennzeichnete Schaltfläche aktivieren. Derzeit setzen wir nach unserer aktuellen Konfiguration keine Webanalyse- oder Werbetracking-Dienste wie Google Analytics, Google Tag Manager oder Werbenetzwerke ein.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Ablehnung optionaler Dienste beeinträchtigt den normalen Zugriff auf unsere Website nicht.

6. Kontaktaufnahme und Auftragsformular

Wenn Sie uns per Auftragsformular, E-Mail, Telefon oder auf anderem Weg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Informationen zur Bearbeitung Ihrer Anfrage und – sofern gewünscht – zur Anbahnung oder Durchführung eines Auftrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Vertragsanbahnung oder Vertragserfüllung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO für allgemeine geschäftliche Kommunikation und nachvollziehbare Bearbeitung von Anfragen.

Pflichtfelder im Formular sind erforderlich, soweit wir ohne diese Informationen die Anfrage nicht sinnvoll zuordnen oder bearbeiten können. Freiwillige Angaben sind entsprechend gekennzeichnet.

7. Fahrzeugdaten, FIN/VIN und Eigentums- bzw. Berechtigungsnachweise

Fahrzeugdaten können personenbezogen sein, insbesondere wenn sie zusammen mit Namen, Adresse, Kennzeichen, FIN/VIN oder Auftragsdaten einer Person zugeordnet werden können. Wir verwenden sie ausschließlich zur technischen Zuordnung, Prüfung, Reparatur, Programmierung, Dokumentation und Abwicklung des von Ihnen gewünschten Auftrags.

Bei Schlüsselanfertigung, Wegfahrsperren- oder sicherheitsrelevanten Arbeiten können wir zur Missbrauchsprävention einen Eigentums- oder Berechtigungsnachweis verlangen. Dazu können beispielsweise Fahrzeugschein/Zulassungsbescheinigung und ein Identitätsnachweis gehören. Wir empfehlen, Ausweiskopien nicht unaufgefordert digital zu senden. Nicht benötigte Angaben sollen geschwärzt werden, soweit dies mit dem Prüfzweck vereinbar ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt insbesondere in der Verhinderung unberechtigter Schlüsselanfertigung und missbräuchlicher Eingriffe in Fahrberechtigungs- oder Wegfahrsperrensysteme.

8. Kommunikation über WhatsApp

Auf unserer Website finden Sie Links zu WhatsApp. Eine Verbindung zu WhatsApp wird nicht allein durch das Anzeigen des Links hergestellt; sie entsteht, wenn Sie den Link öffnen bzw. WhatsApp verwenden. Anbieter für Nutzer in der Europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns über WhatsApp kontaktieren, verarbeitet WhatsApp eigene Verbindungs-, Geräte-, Account- und Metadaten nach den Bedingungen von WhatsApp. Nachrichten und Anrufe sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt; gleichwohl verarbeitet WhatsApp Metadaten und nutzt globale Infrastruktur.

Wir verarbeiten den Inhalt Ihrer Nachricht und Ihre Kontaktdaten zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Wahl von WhatsApp ist freiwillig. Sie können uns alternativ per Telefon, E-Mail oder Auftragsformular kontaktieren.

Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

9. Google Maps – erst nach Klick

Auf unserer Website ist eine Kartenfunktion von Google Maps vorbereitet. Die Karte wird nicht automatisch beim bloßen Seitenaufruf geladen. Erst wenn Sie aktiv auf „Karte anzeigen“ klicken, wird ein Google-Maps-iFrame nachgeladen.

Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und die aufgerufene Seite an Google übermittelt werden. Für Nutzer im EWR ist regelmäßig Google Ireland Limited zuständig; Daten können innerhalb der Google-Unternehmensgruppe auch außerhalb des EWR verarbeitet werden.

Die Aktivierung der externen Karte erfolgt aufgrund Ihrer bewussten Auswahl. Soweit hierfür eine Einwilligung erforderlich ist, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Karte nicht laden und stattdessen Adresse oder Navigationsdaten manuell verwenden.

Weitere Informationen: Google Datenschutzerklärung.

10. Darstellung von Google-Bewertungen

Wir stellen auf unserer Website öffentlich zugängliche Bewertungen unseres Unternehmens dar. Hierfür wird derzeit das WordPress-Plugin „Rich Showcase for Google Reviews“ eingesetzt. Die sichtbare Bewertungsdarstellung wird in unserer aktuellen Website-Konfiguration über unsere Website ausgeliefert.

Wenn Sie einem externen Link zu Google folgen, verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet Google Daten in eigener Verantwortung. Soweit technische Aktualisierungen der Bewertungsdaten serverseitig durch den eingesetzten Dienst erfolgen, dient dies der Darstellung öffentlich verfügbarer Unternehmensbewertungen und nicht der Erstellung von Nutzerprofilen unserer Websitebesucher.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung öffentlich abgegebener Kundenbewertungen.

11. Lokal eingebundene Schriftarten

Die auf dieser Website verwendeten Webfonts werden nach unserer aktuellen Konfiguration lokal von unserer eigenen Domain ausgeliefert. Beim bloßen Laden dieser Schriftarten wird daher keine Verbindung zu Google Fonts hergestellt.

12. Auftragsabwicklung, Versand, Zahlung und Buchhaltung

Wenn Sie uns einen Reparatur-, Programmier-, Schlüssel- oder sonstigen Werkstattauftrag erteilen, verarbeiten wir die für Durchführung und Abrechnung erforderlichen Daten. Dazu können Kontaktdaten, Liefer- und Rechnungsadresse, Fahrzeug- und Bauteildaten, Kommunikationsverlauf, Auftragsstatus, Versandinformationen, Zahlungsinformationen und Rechnungsdaten gehören.

Für Hin- und Rückversand können notwendige Empfängerdaten an Post-, Paket- oder Logistikdienstleister übermittelt werden. Für Buchhaltung, Steuererklärung oder rechtliche Beratung können Daten an entsprechend zur Vertraulichkeit verpflichtete Dienstleister oder Berater übermittelt werden, soweit dies erforderlich ist.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Betriebsorganisation und Rechtsverteidigung).

13. Kategorien von Empfängern

Je nach Vorgang können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern gelangen:

• Hosting-, IT-, Wartungs-, Sicherheits- und Backup-Dienstleister,
• Post-, Paket- und Logistikdienstleister,
• E-Mail-, Telekommunikations- und Kommunikationsanbieter, soweit Sie den jeweiligen Kanal nutzen,
• Zahlungs-, Buchhaltungs-, Steuer- oder Rechtsberatungsdienstleister, soweit für den Vorgang erforderlich,
• Behörden, Gerichte oder sonstige öffentliche Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind oder dies zur Rechtsverfolgung erforderlich ist.

Eine Weitergabe zu Werbezwecken an Adresshändler findet nicht statt.

14. Übermittlungen in Drittländer

Wir bevorzugen Dienste innerhalb der EU/des EWR. Bei Diensten internationaler Anbieter – insbesondere wenn Sie WhatsApp verwenden oder Google Maps aktiv laden – kann eine Verarbeitung in Staaten außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden.

Solche Übermittlungen erfolgen, soweit erforderlich, auf Grundlage der in Art. 44 ff. DSGVO vorgesehenen Mechanismen, beispielsweise eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Frameworks bei entsprechend zertifizierten Empfängern oder Standardvertragsklauseln. Einzelheiten finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nicht länger als für den jeweiligen Zweck erforderlich. Danach werden sie gelöscht oder – soweit gesetzliche Pflichten bestehen – für die weitere Nutzung gesperrt bzw. nur noch zu den vorgeschriebenen Zwecken aufbewahrt.

• Unverbindliche Anfragen: bis zur abschließenden Bearbeitung und anschließend nur so lange, wie dies für Nachweis, Rückfragen oder mögliche Rechtsansprüche erforderlich ist.
• Vertrags- und Auftragsunterlagen: für die Dauer des Auftrags und anschließender Gewährleistungs-/Verjährungsfristen, soweit keine längeren gesetzlichen Pflichten gelten.
• Handels-/Geschäftsbriefe: regelmäßig bis zu 6 Jahre, soweit die gesetzlichen Voraussetzungen vorliegen.
• Buchungsbelege und Rechnungen: regelmäßig 8 Jahre nach den jeweils geltenden steuer- und handelsrechtlichen Vorschriften.
• Bestimmte Bücher/Abschlussunterlagen: bis zu 10 Jahre, soweit gesetzlich vorgeschrieben.
• Sicherheits-/Serverdaten: nur nach dem für Betrieb und IT-Sicherheit erforderlichen Zeitraum; bei Vorfällen gegebenenfalls bis zur Aufklärung.

Eine Löschanfrage kann gesetzlichen Aufbewahrungspflichten oder der erforderlichen Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unterliegen.

16. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO,
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@zundschloss-reparatur.de. Um Daten nicht an Unbefugte herauszugeben, können wir bei berechtigten Zweifeln einen angemessenen Identitätsnachweis verlangen.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist insbesondere zuständig:

17. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Risiken zu schützen. Die Website wird über TLS/HTTPS übertragen. Kein Übertragungs- oder Speichersystem kann jedoch eine absolute Sicherheit garantieren.

Zugriffsrechte werden auf den erforderlichen Personenkreis beschränkt. Dienstleister erhalten nur Zugriff, soweit dies für ihre Aufgabe notwendig ist.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, eingesetzte Dienste, Geschäftsprozesse oder die Rechtslage ändern. Maßgeblich ist die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: 03. Oktober 2026