Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO):

Tom Prennig (Einzelunternehmer), freier Kfz-Sachverständiger, Geschäftsbezeichnung „Unfallservice Kreis Offenbach“.

• Telefon: 0157 56354276
• E-Mail: info@karosserie-lack.de

Eine oder ein Datenschutzbeauftragte(r) ist gesetzlich nicht erforderlich, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind. Für Anfragen zum Datenschutz nutzen Sie bitte die oben genannten Kontaktwege.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung vorvertraglicher Maßnahmen oder eines Vertrages (Art. 6 Abs. 1 lit. b DSGVO) oder auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insbesondere § 257 HGB, § 147 AO).

3. Cookies, Tracking und Reichweiten-Analyse

Diese Website setzt keine Cookies und speichert nichts im lokalen Speicher Ihres Browsers. Es findet keine Wiedererkennung über Geräte-Merkmale (Fingerprinting) statt, und es werden keine seitenübergreifenden Nutzungsprofile gebildet. Ein Einwilligungs-Banner nach § 25 TDDDG ist deshalb nicht erforderlich, weil keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden.

Eine klassische Reichweiten-Analyse (Statistik über alle Besuche) findet nicht statt. Kommen Sie jedoch über eine Google-Anzeige auf diese Seite, messen wir den Erfolg dieser Anzeige — cookielos und ohne Tracking-Pixel. Wie das genau funktioniert, steht in Punkt 6.

4. Bereitstellung der Website & Server-Logs

Bei jedem Aufruf dieser Website verarbeitet der Hosting-Anbieter automatisch technische Informationen, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts (in der Regel gekürzt verarbeitet),
• Datum und Uhrzeit des Zugriffs,
• Inhalt der Anforderung (konkrete Seite),
• HTTP-Statuscode und übertragene Datenmenge,
• Browser- und Betriebssystem-Informationen (User-Agent).

Zweck ist der sichere und stabile Betrieb der Website sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nach kurzer Zeit gelöscht; eine längere Speicherung erfolgt nur bei konkreten sicherheitsrelevanten Vorfällen.

Kundenstimmen auf dieser Seite: Wir geben einzelne Rezensionen der Partnerwerkstatt im Wortlaut wieder, so wie die Verfasserinnen und Verfasser sie selbst öffentlich im Google-Profil des Betriebs veröffentlicht haben — mit Vorname sowie Monat und Jahr; die Quelle ist im Abschnitt verlinkt. Rechtsgrundlage ist unser berechtigtes Interesse an einer nachprüfbaren Darstellung der Werkstattleistung (Art. 6 Abs. 1 lit. f DSGVO). Möchten Sie Ihre Rezension hier nicht wiedergegeben sehen, genügt eine formlose Nachricht über die Kontaktwege unter Punkt 1 — wir entfernen das Zitat dann von dieser Seite.

5. Rückruf-Formular

Über das Formular auf der Startseite können Sie einen Rückruf anfordern.

Verarbeitete Daten: Name, Telefonnummer, optional eine Kurzbeschreibung Ihres Anliegens sowie die Adresse der Seite, von der die Anfrage abgeschickt wurde.

Zweck: Rückruf, Klärung des Sachverhalts und Anbahnung des Sachverständigen-Auftrags bzw. die Vermittlung eines Reparaturtermins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherort und -dauer: Die Formulardaten werden an unsere Workflow-Automatisierung (n8n auf einem Server der Hetzner Online GmbH in Deutschland) übermittelt und dort in einer selbst gehosteten Baserow-Datenbank gespeichert. Anfragedaten werden spätestens 24 Monate nach dem Eingang automatisiert zur Löschung vorgemerkt; die vorgemerkten Datensätze werden anschließend geprüft und im monatlichen Turnus gelöscht. Führt Ihre Anfrage zu einem Auftrag, gelten für die vertrags- und rechnungsrelevanten Unterlagen die gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO).

Spam-Schutz: Das Formular enthält ein für Sie unsichtbares Zusatzfeld (Honeypot). Wird es von automatisierten Programmen ausgefüllt, verwerfen wir die Anfrage; eine weitere Verarbeitung findet dann nicht statt.

6. Google Ads Conversion-Messung & Klick-Tracking

Wir schalten Anzeigen bei Google und möchten wissen, welche Anzeige tatsächlich zu einer Anfrage führt. Diese Messung läuft ohne Cookies und ohne Tracking-Pixel.

Klick-Kennung (gclid): Wenn Sie über eine Google-Anzeige auf diese Seite gelangen, hängt Google an die Ziel-Adresse eine Klick-Kennung („gclid") an. Nur dann greift die nachfolgend beschriebene Messung — kommen Sie ohne diese Kennung auf die Seite, findet sie nicht statt.

Klick-Beacon: Klicken Sie auf einen Anruf-Button, meldet Ihr Browser diesen Klick an unseren eigenen Server (n8n bei Hetzner in Deutschland). Übermittelt und in unserer Baserow-Datenbank gespeichert werden dabei: die Art des Klicks (Anruf), die Adresse der Seite ohne Parameter sowie die Klick-Kennung. Ihr Name, Ihre Telefonnummer oder Gesprächsinhalte sind nicht Teil dieser Meldung. Wie bei jedem Server-Aufruf fällt dabei technisch auch Ihre IP-Adresse an; sie wird in den Server-Protokollen nach kurzer Zeit gelöscht (siehe Punkt 4) und nicht mit dem gespeicherten Klick zusammengeführt.

Speicherdauer: Die gespeicherten Klick-Meldungen liegen in derselben Datenbank und derselben Tabelle wie die Anfragedaten aus dem Rückruf-Formular und unterliegen denselben Fristen: Sie werden spätestens 24 Monate nach dem Eingang automatisiert zur Löschung vorgemerkt; die vorgemerkten Datensätze werden anschließend geprüft und im monatlichen Turnus gelöscht (siehe Punkt 5).

Übermittlung an Google: Etwa stündlich übermitteln wir server-seitig die Klick-Kennung zusammen mit dem Zeitpunkt und einem kalkulatorischen Wert der Anfrage an Google, damit Google die Anzeige dem Ergebnis zuordnen kann (Offline-Conversion-Abgleich). Nicht übermittelt werden Ihr Name, Ihre Telefonnummer, Ihre E-Mail-Adresse oder der Inhalt Ihrer Nachricht.

Empfänger & Drittlandtransfer: Empfänger ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); eine Übermittlung in die USA (Google LLC) ist dabei nicht ausgeschlossen und auf das EU-US Data Privacy Framework (Google ist zertifiziert) sowie ergänzende Standardvertragsklauseln nach Art. 46 DSGVO gestützt. Google handelt hierbei nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher.

Rechtsgrundlage: unser berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Punkt 11); für die Bearbeitung Ihrer Anfrage selbst ist die Klick-Kennung nicht erforderlich. Mehr unter policies.google.com/privacy .

7. Weitergabe an die Partnerwerkstatt

Wenn Sie eine Reparatur wünschen, geben wir die dafür erforderlichen Daten an den Partner-Meisterbetrieb Prennig GmbH & Co. KG, Langen (Hessen), weiter.

Übermittelte Daten: Name, Telefonnummer, Fahrzeug- und Schadensangaben sowie — soweit vorhanden — die für die Terminplanung nötigen Angaben aus dem Gutachten.

Zweck: Terminierung und Durchführung der Reparatur.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Weitergabe ist zur Durchführung vorvertraglicher Maßnahmen und des Reparaturvertrags erforderlich, den Sie unmittelbar mit dem Betrieb schließen.

Der Betrieb ist ein rechtlich eigenständiges Unternehmen und für die von ihm verarbeiteten Daten selbst verantwortlich; er handelt insoweit nicht als Auftragsverarbeiter. Ohne Ihren Reparaturwunsch findet keine Weitergabe statt. Sie können der Weitergabe jederzeit widersprechen — dann bleibt es beim Gutachten.

8. Kontaktaufnahme per Telefon

Rufen Sie die auf dieser Website genannte Rufnummer an, erreichen Sie uns derzeit unmittelbar: Der Anruf geht ohne zwischengeschalteten Weiterleitungsdienst direkt bei Tom Prennig ein. Wir verarbeiten dabei Ihre Rufnummer sowie die Angaben, die Sie uns im Gespräch mitteilen. Verbindungsdaten (unter anderem Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs) fallen zusätzlich bei den beteiligten Telefonanbietern an; diese verarbeiten die Daten als Telekommunikationsanbieter eigenverantwortlich nach den Vorgaben des Telekommunikationsgesetzes (TKG) und des TDDDG, nicht in unserem Auftrag.

Geplante Umstellung: Wir werden die auf dieser Website genannte Rufnummer auf eine Weiterleitungsnummer unseres Telefonanbieters easybell GmbH (Berlin) umstellen. Ab diesem Zeitpunkt läuft Ihr Anruf zunächst über easybell und wird von dort an den Anschluss von Tom Prennig weitergeleitet; easybell verarbeitet dann die für die Verbindung erforderlichen Verkehrsdaten (unter anderem Ihre Rufnummer sowie Zeitpunkt und Dauer des Gesprächs). easybell handelt auch dann nicht als Auftragsverarbeiter für uns, sondern als Telekommunikationsanbieter eigenverantwortlich nach TKG und TDDDG. Rechtsgrundlage für die Weitergabe Ihrer Rufnummer an easybell im Rahmen des Verbindungsaufbaus ist Art. 6 Abs. 1 lit. b DSGVO. Mit der Umstellung aktualisieren wir diesen Abschnitt.

Nehmen wir den Anruf nicht an, können Sie eine Nachricht auf der Mailbox hinterlassen; wir erhalten in diesem Fall eine Benachrichtigung über den entgangenen Anruf einschließlich Ihrer Rufnummer, um Sie zurückrufen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer erreichbaren Rufnummer). Im Gespräch mitgeteilte Angaben werden in derselben Datenbank gespeichert wie Formulardaten (siehe Punkt 5).

9. Empfänger und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nicht ohne Rechtsgrundlage an Dritte weiter. Folgende technische Dienstleister verarbeiten Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — Hosting dieser Website über Cloudflare Pages. Auftragsverarbeitungsvertrag abgeschlossen; eine Datenübermittlung in die USA ist auf das EU-US Data Privacy Framework und ergänzende Standardvertragsklauseln gestützt.
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) — Server- und E-Mail-Hosting (Workflow-Automatisierung n8n sowie unser Postfach) in einem Rechenzentrum in Deutschland. Auftragsverarbeitungsvertrag abgeschlossen; Verarbeitung ausschließlich innerhalb der EU.
• Baserow als selbst gehostete Datenbank — Speicherort ist derselbe Hetzner-Server in Deutschland. Eine zusätzliche Übermittlung an einen Cloud-Anbieter findet nicht statt; die Verarbeitung ist vom Hetzner-Vertrag erfasst.

Daneben gibt es zwei Empfänger, die nicht in unserem Auftrag, sondern eigenverantwortlich verarbeiten — für sie besteht kein Auftragsverarbeitungsvertrag:

• easybell GmbH (Berlin, Deutschland) — nach der geplanten Umstellung Weiterleitung der Anrufe an die auf dieser Website genannte Rufnummer. Als Telekommunikationsanbieter verarbeitet easybell die Verkehrsdaten dann eigenverantwortlich nach TKG und TDDDG (siehe Punkt 8).
• Prennig GmbH & Co. KG, Langen (Hessen) — nur bei Reparaturwunsch; Einzelheiten und Rechtsgrundlage siehe Punkt 7.

10. Rolle des Sachverständigen

„Unfallservice Kreis Offenbach“ ist eine Geschäftsbezeichnung des Einzelunternehmers Tom Prennig. Der über diese Website eingeleitete Erstkontakt dient dem Zweck, ein unabhängiges Kfz-Schadensgutachten durch Tom Prennig als freien Kfz-Sachverständiger zu erstellen und auf Wunsch einen Reparaturtermin beim Partner-Meisterbetrieb zu vermitteln.

Rechtsdienstleistungen im Sinne des § 2 Rechtsdienstleistungsgesetz (RDG) erbringen wir nicht: keine Rechtsberatung, keine Vertretung gegenüber Versicherungen, keine Zusagen über den Ausgang eines Schadensfalls.

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen eine Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung wenden Sie sich an die unter Punkt 1 genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Hessischer Beauftragter für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de .

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Der Abruf dieser Website erfolgt durchgehend über eine TLS-verschlüsselte HTTPS-Verbindung; Formulardaten werden zwischen Browser, Hosting, Workflow-Server und Datenbank ebenfalls verschlüsselt übertragen.

13. Stand und Aktualisierung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen im Betriebsablauf oder rechtliche Vorgaben dies erforderlich machen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.