Datenschutz

Informationen zur Verarbeitung personenbezogener Daten auf unserer Website und bei Kontaktanfragen.

Verantwortlich ist Edelweiss Fahrzeugpflege Inh. Eric Renz, Hauptstraße 96c, 51709 Marienheide. Für Anliegen zum Datenschutz erreichen Sie uns unter info@edelweiss-fahrzeugpflege.de oder telefonisch unter +49 172 3297374.

Auslieferung der Website: Die Seiten, Bilder und lokal gespeicherten Schriftdateien werden über Cloudflare Workers und dessen Dateiauslieferung bereitgestellt. Bei einem Aufruf werden insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Verbindungs- und Browserangaben verarbeitet. Dies dient der Bereitstellung und Absicherung der Website. Eine gesonderte Verbindung zu Google Fonts wird dafür nicht aufgebaut.

Hosting und internationale Verarbeitung: Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Für die Verarbeitung in unserem Auftrag gilt die in Cloudflares Self-Service-Vertrag einbezogene Vereinbarung zur Auftragsverarbeitung. Technische Zugriffsdaten können außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Die Vereinbarung enthält insbesondere EU-Standardvertragsklauseln für die davon erfassten Übermittlungen, soweit keine andere anwendbare Übermittlungsgrundlage greift. Informationen und eine Kopie der vertraglichen Garantien finden Sie unter https://www.cloudflare.com/cloudflare-customer-dpa/ . Unsere Worker-Anwendung zeichnet keine dauerhaften eigenen Ausführungsprotokolle auf. Cloudflare verarbeitet davon unabhängig technische Daten für Betrieb und Sicherheit. Die Aufbewahrung richtet sich nach dem jeweiligen Bereitstellungs- und Sicherheitszweck sowie rechtlichen Verpflichtungen; Anbieterinformationen: https://www.cloudflare.com/privacypolicy/ .

Kontaktformular: Wir verarbeiten Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, falls angegeben, Ihre Telefonnummer und die gewünschte Leistung. Hinzu kommen Anfrage-ID, Eingangszeit, Website-/Seitenbezug und die Bestätigung, dass Sie den Datenschutzhinweis gelesen haben. Wir benötigen Name, E-Mail-Adresse und Nachricht für die Bearbeitung über dieses Formular; die Telefonnummer ist freiwillig. Das Formular bietet keinen Datei-Upload. Alternativ können Sie uns über die angegebenen Kontaktwege erreichen.

Bearbeitung und Übertragung: Die Anfrage wird verschlüsselt an unsere Website übermittelt, in unserer selbst betriebenen n8n-Anwendung gespeichert und an unser Frappe CRM sowie das Unternehmenspostfach weitergeleitet. Unsere ERP-Software, Frappe CRM und n8n werden bei Hostinger auf Servern in Deutschland betrieben. Die E-Mail-Übertragung und das Postfach nutzen Strato. Im CRM werden Kontaktangaben, Nachricht, gewünschte Leistung und technische Zuordnungsdaten zur Bearbeitung zusammengeführt. Vor- und Nachname werden aus dem gemeinsamen Namensfeld aufgeteilt und können bei Bedarf durch uns berichtigt werden. Die automatische Zuordnung trifft keine Entscheidung über den Abschluss eines Auftrags.

Verschlüsselung und Zugriff: Der Browser übermittelt Formulardaten per HTTPS an unsere Website; die Weitergabe an n8n und das CRM erfolgt ebenfalls über HTTPS. Die beteiligten Dienste müssen die Anfrage zur Bearbeitung entschlüsseln. Dies ist keine Ende-zu-Ende-Verschlüsselung bis zum CRM. Die gespeicherten Anfragefelder sind nicht zusätzlich durch unsere Anwendung einzeln verschlüsselt und können von entsprechend berechtigten Personen gelesen werden.

Empfänger für die Anfragebearbeitung: Unser Vertragspartner für den selbst betriebenen Server ist Hostinger International Ltd., 61 Lordou Vironos Street, Larnaca 6023, Zypern. Der Standort unserer Server für ERP, CRM und n8n ist Deutschland. Für E-Mail nutzen wir STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung. Berechtigte Personen im Betrieb nutzen die Angaben zur Bearbeitung Ihrer Anfrage. Frappe CRM und n8n sind hier selbst betriebene Anwendungen; die Anfrage wird dadurch nicht automatisch an deren Softwarehersteller weitergegeben. Der deutsche Serverstandort schließt weitere Verarbeitungen durch Anbieter und Unterauftragnehmer, beispielsweise für Support, nicht aus.

Zwecke und Rechtsgrundlagen: Anfragen zu Angeboten oder Aufträgen bearbeiten wir zur Durchführung vorvertraglicher Maßnahmen beziehungsweise zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sonstige Korrespondenz bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung Ihres Anliegens nach Art. 6 Abs. 1 Buchst. f DSGVO. Der sichere und funktionsfähige Betrieb der Website sowie die Abwehr von Missbrauch dienen ebenfalls berechtigten Interessen. Soweit eine gesetzliche Aufbewahrungspflicht besteht, beruht die entsprechende Speicherung auf Art. 6 Abs. 1 Buchst. c DSGVO. Die Bestätigung des Datenschutzhinweises im Formular ist keine Werbeeinwilligung.

Schutz des Formulars: Cloudflare Turnstile prüft technische Signale, um automatisierte oder missbräuchliche Anfragen zu erkennen. Laut Cloudflare gehören dazu unter anderem IP-Adresse, Browserkennung und technische Verbindungseigenschaften. Cloudflare verarbeitet Signale zur Absicherung der Website in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung auch in eigener Verantwortung. Zusätzlich begrenzt unsere Website die Anzahl von Anfragen anhand der IP-Adresse. Diese Adresse und der Turnstile-Prüftoken werden nicht als Felder der Anfrage an n8n oder das CRM weitergegeben; technische Verarbeitungen bei den beteiligten Anbietern sind davon zu unterscheiden.

Rechtsgrundlage des Formularschutzes: Wir setzen Turnstile zur Abwehr automatisierter und missbräuchlicher Anfragen ein. Unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO liegt in der Sicherheit und Verfügbarkeit dieses Kontaktwegs. Soweit dabei Informationen auf dem Endgerät gespeichert oder ausgelesen werden, ist zusätzlich § 25 TDDDG zu beachten; die Ausnahme für technisch unbedingt erforderliche Zugriffe ist auf den konkreten Formularschutz beschränkt. Turnstile wird nicht zur Werbemessung eingesetzt. Cloudflare beschreibt die Verarbeitung für die eigene Verbesserung der Bot-Erkennung und die hierfür geltenden Bedingungen unter https://www.cloudflare.com/turnstile-privacy-policy/ . Sie erreichen uns alternativ per E-Mail oder Telefon.

E-Mail und Telefon: Wenn Sie uns darüber kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Beantwortung Ihres Anliegens.

WhatsApp Business: Wir nutzen die WhatsApp Business-App auf einem Smartphone. Anbieter für unsere Nutzung in Deutschland ist WhatsApp Ireland Limited. Der Link auf dieser Website öffnet WhatsApp erst durch Ihre Auswahl; es ist kein Chat-Widget eingebettet. Bei einer Nachricht erhalten wir insbesondere Ihre Telefonnummer und die von Ihnen übermittelten Inhalte, beispielsweise Text oder Fahrzeugfotos. WhatsApp verarbeitet bei der Nutzung auch technische und Nutzungsdaten; Verarbeitungen außerhalb des Europäischen Wirtschaftsraums sind möglich. Die Nutzung dieses Kontaktwegs ist freiwillig. Sie können uns ebenso per E-Mail oder Telefon erreichen.

WhatsApp-Konfiguration: Die Business-App hat Zugriff auf das Telefonadressbuch. Dadurch können zusätzlich Kontaktangaben aus dem Adressbuch durch WhatsApp verarbeitet werden. Die Chat-Sicherungen in Google Drive sind eingeschaltet und Ende-zu-Ende-verschlüsselt. Diese Sicherungen erzeugen zusätzliche gespeicherte Kopien; unabhängig davon verarbeitet der Speicherdienst technische Konto- und Verbindungsdaten nach seinen eigenen Bedingungen. Es besteht keine automatische Anbindung dieser Smartphone-App an unser CRM. Die Bearbeitung Ihrer Anfrage richtet sich nach den oben genannten Rechtsgrundlagen für Kontaktanfragen. Anbieterinformationen: https://www.whatsapp.com/legal/business-app-privacy-policy?lang=de und https://policies.google.com/privacy?hl=de .

Karten, Bilder und Bewertungen: Die Anschrift verlinkt auf Google Maps. Eine interaktive Karte wird auf der Website nicht eingebettet. Beim Öffnen des Links verlassen Sie unsere Website und der Kartendienst verarbeitet eigene Zugriffsdaten. Bilder und eingeblendete Bewertungstexte werden mit der Website ausgeliefert; dafür wird kein externes Bewertungs-Widget geladen.

Statistik und Werbung: Der aktuelle Websitecode bindet weder Google Analytics noch Google-Ads- oder Meta-Tracking ein. Es werden darüber keine Besucherkennungen oder Formulardaten an diese Werbedienste gesendet. Vor einer späteren Aktivierung müssen die Datenschutzhinweise und, soweit erforderlich, die Einwilligungssteuerung entsprechend ergänzt werden.

Cookie-Einstellungen: Wir verwenden die selbst ausgelieferte Open-Source-Bibliothek CookieConsent. Der Cookie edelweiss_consent speichert Ihre Auswahl, eine zufällige Zuordnungskennung, den Zeitpunkt und die Version der Einstellungen auf diesem Gerät für bis zu 180 Tage. Er wird erst beim Speichern Ihrer Auswahl gesetzt und nicht an einen CookieConsent-Anbieter übermittelt. Sie können die Einstellungen über den gleichnamigen Eintrag am Seitenende erneut öffnen. Die vorbereitete serverseitige Einwilligungsprotokollierung ist deaktiviert. Google Tag Manager, Google Analytics und Werbetracking bleiben ausgeschaltet; auch zusätzlich mitgesendete optionale Tracking-Kennungen werden bei der Formularannahme verworfen.

Administration: Berechtigte Redakteure melden sich an der Inhaltsverwaltung über GitHub an. Dabei werden Anmelde- und Berechtigungsdaten zwischen dem Browser, unserer Website und GitHub verarbeitet. Zur Absicherung dient ein temporäres OAuth-State-Cookie mit höchstens zehn Minuten Laufzeit. Dieser Anmeldeweg wird beim gewöhnlichen Lesen der Website nicht gestartet. Die geschützte Entwicklungsvorschau nutzt zusätzlich einen Passwortzugang. Die Verarbeitung dient der sicheren redaktionellen Verwaltung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 Buchst. f DSGVO. Weitere Anbieterinformationen: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement .

Speicherung und Löschung: Die Speicherdauer richtet sich nach dem Zweck der Daten. Für abgeschlossene Anfragen ohne Auftrag ist eine Löschung sechs Monate nach Abschluss vorgesehen, sofern kein weiterer Bearbeitungsbedarf, keine gesetzliche Aufbewahrungspflicht und keine offenen Ansprüche entgegenstehen. Auftragsbezogene Korrespondenz und Buchungsunterlagen unterliegen gegebenenfalls eigenen gesetzlichen Aufbewahrungsfristen. Anfragekopien können in n8n, im CRM und im E-Mail-Postfach vorliegen. Ihre Löschung muss diese Kopien berücksichtigen. Derzeit besteht keine vollständige automatische Löschweitergabe zwischen diesen Systemen; die technische Umsetzung der Sechsmonatsregel ist noch in Vorbereitung. Produktive n8n-Ausführungsinhalte werden nicht dauerhaft als Erfolgs- oder Fehlerprotokolle gespeichert. Wöchentliche Sicherungen dienen der Wiederherstellung; beim Anbieter rotieren sie nach dessen Sicherungsplan. Zusätzliche betriebliche Sicherungen sind gesondert auf ihren fortbestehenden Zweck zu prüfen. Die Löschung aus den aktiven Systemen entfernt Daten nicht rückwirkend aus jeder bereits bestehenden Sicherung.

Ihre Rechte: Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Auf berechtigte Interessen gestützter Verarbeitung können Sie aus Ihrer besonderen Situation widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen. Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Kontakt für die Ausübung Ihrer Rechte: info@edelweiss-fahrzeugpflege.de.