Datenschutzerklärung

Kurz gesagt: Wir selbst setzen keine Cookies und nutzen kein Tracking. Ihre Angaben aus den Formularen nutzen wir nur, um Ihren Termin oder Ihre Anfrage zu bearbeiten.

1. Verantwortlich

Hayrullah Mikail Altay, Kfz Service Altay, Raiffeisenstr. 8, 71711 Murr
Telefon 0176 61522229 · E-Mail info@kfzservicealtay.de

2. Aufruf der Website und Hosting

Die Website wird bei Cloudflare, Inc. (USA) betrieben (Cloudflare Pages). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, schnellen Website). Wir selbst werten diese Zugriffsdaten nicht aus. Nur wenn Sie ein Formular absenden, nutzen wir Ihre IP-Adresse für die Bot-Prüfung und die Missbrauchsgrenzen (Ziffer 6). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Verarbeitet Cloudflare Daten in anderen Ländern außerhalb der EU, gelten die EU-Standardvertragsklauseln aus unserem Auftragsverarbeitungsvertrag mit Cloudflare (Art. 46 Abs. 2 lit. c DSGVO).

Schriften, Bilder und Skripte liefern wir mit der Website über Cloudflare aus. Einzige Ausnahme ist die Bot-Prüfung auf den Formularen (Ziffer 6). Inhalte von Google, Facebook oder anderen Anbietern laden wir nicht. Karten, Videos und soziale Netzwerke sind nur als einfache Links eingebunden – erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Seite.

3. Keine Cookies, kein Tracking

Wir selbst setzen keine Cookies, verwenden keine Analyse-Werkzeuge und keine Werbe-Pixel. Deshalb gibt es auch kein Cookie-Banner. Nur wenn Sie ein Formular ausfüllen, greift die Bot-Prüfung auf Ihren Browser zu (Ziffer 6).

4. Terminanfrage und Kostenvoranschlag

Wenn Sie das Termin- oder Anfrageformular nutzen, verarbeiten wir Ihre Angaben: Name, Telefon, E-Mail (freiwillig), Kennzeichen, Fahrzeugdaten, Wunschtermin, Ihre Beschreibung und – beim Kostenvoranschlag – Ihre Fotos. Wir nutzen sie nur, um Ihren Termin oder Ihr Angebot zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Pflicht sind Kennzeichen, Leistung bzw. Anliegen, beim Termin der Wunschtermin, Ihr Name und Ihre Telefonnummer. Ohne diese Angaben können wir die Anfrage nicht bearbeiten. Alles andere ist freiwillig. Sie können uns auch einfach anrufen.

Dafür setzen wir folgende Dienste ein:

• Terminkalender: Terminanfragen landen als unbestätigter Eintrag in unserem Online-Kalender Teamup (Teamup Solutions AG, Zürich, Schweiz; für die Schweiz gilt ein Angemessenheitsbeschluss der EU). Teamup speichert die Daten bei Amazon Web Services in Irland und in den USA; für die USA stützt sich Teamup auf geeignete Garantien nach Art. 44 ff. DSGVO.
• E-Mail: Über den Versanddienst Resend (Resend, Inc., USA) bekommen wir eine E-Mail mit Ihrer Anfrage. Resend ist nach dem EU-US Data Privacy Framework zertifiziert und speichert Versanddaten für eine begrenzte Zeit in den USA.
• Fotos: Fotos und Ihre Angaben zum Kostenvoranschlag werden in einem nicht öffentlichen Speicher bei Cloudflare abgelegt (Cloudflare R2). In der E-Mail an uns steht nur ein Link, der 14 Tage gültig ist.

Vor dem Senden verkleinert Ihr Browser die Fotos und entfernt dabei eingebettete Zusatzdaten wie den Aufnahmeort. Kann Ihr Browser ein Foto nicht lesen (zum Beispiel iPhone-Fotos im HEIC-Format in manchen Browsern), wird das Original mit diesen Zusatzdaten übertragen; darauf weist das Formular am jeweiligen Foto hin.

Speicherdauer: Fotos und Angaben zum Kostenvoranschlag löschen wir nach 90 Tagen, wenn daraus kein Auftrag wird. Terminanfragen ohne Auftrag löschen wir spätestens sechs Monate nach dem letzten Kontakt. Wird ein Auftrag daraus, bewahren wir die Unterlagen so lange auf, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre).

5. Eingangsbestätigung per E-Mail

Wenn Sie im Termin- oder Anfrageformular freiwillig Ihre E-Mail-Adresse angeben, schicken wir Ihnen automatisch eine Bestätigung, dass Ihre Anfrage angekommen ist. Die Mail enthält nur Ihr Kennzeichen, die gewünschte Leistung bzw. Ihr Anliegen, beim Termin Ihren Wunschtermin, ob Sie den Hol- und Bringservice wünschen und wie wir uns melden, beim Kostenvoranschlag die Zahl Ihrer Fotos. Sie enthält keine Werbung. Antworten wir Ihnen per E-Mail, nutzen wir dafür ebenfalls diese Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail-Adresse bearbeiten wir Ihre Anfrage genauso, Sie bekommen dann nur keine Bestätigung.

Für den Versand nutzen wir Resend (siehe Ziffer 4). Die Bestätigung ist noch keine Terminzusage: Der Termin gilt erst, wenn wir ihn per Telefon oder WhatsApp bestätigt haben. Sie haben diese Mail bekommen, ohne eine Anfrage gestellt zu haben? Dann schreiben Sie uns bitte an info@kfzservicealtay.de, wir löschen den Vorgang.

Damit niemand über unser Formular eine fremde E-Mail-Adresse mit Bestätigungen überhäufen kann, schicken wir an dieselbe Adresse höchstens drei Bestätigungen in 24 Stunden. Dafür zählen wir die Bestätigungen je Empfänger. Gespeichert wird dabei nicht Ihre E-Mail-Adresse selbst, sondern nur ein mit einem geheimen Schlüssel daraus berechneter Prüfwert und die Zeitpunkte der Versandversuche. Die Zählung liegt bei Cloudflare (siehe Ziffer 6); jeder gezählte Zeitpunkt wird etwa 24 Stunden nach dem jeweiligen Versandversuch automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse, den Mailversand und andere Personen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ist die Grenze erreicht, bearbeiten wir Ihre Anfrage trotzdem; Sie bekommen dann nur keine Bestätigung.

6. Schutz vor Missbrauch und Überlastung (Cloudflare)

Erst wenn Sie ein Formular ausfüllen, lädt die Bot-Prüfung Cloudflare Turnstile von Servern von Cloudflare. Sie liest technische Merkmale Ihres Browsers aus (zum Beispiel IP-Adresse und Browser-Kennung) und sendet sie an Cloudflare. Das ist unbedingt nötig, um das von Ihnen gewünschte Formular vor automatisierten Anfragen (Bots) zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cloudflare nutzt diese Daten zusätzlich in eigener Verantwortung, um die Bot-Erkennung zu verbessern.

Damit die Formulare nicht überlastet oder für andere blockiert werden, zählen wir außerdem die Anfragen je Anschluss: etwa fünf je Minute und höchstens drei vollständige Anfragen in 24 Stunden je Formular (ein Tippfehler im Formular zählt nicht mit). Bei IPv6-Adressen verwenden wir dafür nur den vorderen Teil, der Ihren Anschluss bezeichnet, und für eine zweite, großzügigere Grenze (höchstens zehn in 24 Stunden je Formular) den noch kürzeren Teil des Netzes. Als Name des Zählers dienen nur Ihre IP-Adresse (bei IPv6 nur der genannte Teil) und das genutzte Formular; gespeichert werden außerdem nur die Zeitpunkte der Anfragen, keine Formularinhalte. Zusätzlich zählen wir ohne Bezug zu einer Person, wie viele Anfragen in 24 Stunden insgesamt eingehen. Ist eine Grenze erreicht, zeigt das Formular einen Hinweis; Sie können uns dann stattdessen anrufen oder per WhatsApp schreiben.

Die Zählung führt Cloudflare in unserem Auftrag. Alle Zähler (auch die Zählung der Bestätigungen aus Ziffer 5) liegen in Rechenzentren in der EU; nur eine aus dem Namen gebildete Kennung des Zählers protokolliert Cloudflare zur Abrechnung und Fehlersuche auch außerhalb der EU. Jeder gezählte Zeitpunkt wird automatisch gelöscht: bei den Tageszählern etwa 24 Stunden nach der Anfrage, beim Minutenzähler (Zeitfenster 60 Sekunden, auch für die Bestätigungen je Empfänger aus Ziffer 5) etwa zwei Minuten danach; ein leerer Zähler wird ganz gelöscht. Die Speichertechnik von Cloudflare kann jeden Stand der letzten 30 Tage wiederherstellen; ein gelöschter Zeitpunkt kann dort also noch bis zu 30 Tage technisch vorhanden sein. Diese Wiederherstellung nutzen wir nicht.

Rechtsgrundlage für alle Zählungen ist unser berechtigtes Interesse, die Formulare für alle Kunden erreichbar zu halten und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

7. Kontakt per Telefon, WhatsApp oder E-Mail

Wenn Sie uns anrufen, schreiben oder per WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Unsere WhatsApp-Knöpfe sind einfache Links, teils mit einem vorbereiteten Text, den Sie vor dem Senden ändern können. Erst wenn Sie eine Nachricht abschicken, erhält WhatsApp (WhatsApp Ireland Limited, Meta) Ihre Daten; dafür gelten die Datenschutzbestimmungen von WhatsApp.

8. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreiben Sie uns dafür einfach an info@kfzservicealtay.de.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: Oktober 2026