Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG). Diese Erklärung beschreibt, welche Daten wir beim Besuch dieser Website und bei einer Online-Terminanfrage verarbeiten, wozu, wie lange und welche Rechte Sie haben.

1. Verantwortlicher

Saff Car Lounge, Inhaber Furkan Yildiz, Fischergries 16, 6330 Kufstein, Telefon 0676 503 43 55, E-Mail [email protected].

2. Hosting und Auslieferung der Website (Cloudflare)

Diese Website wird über Cloudflare Pages ausgeliefert, die Buchungsfunktion läuft als Cloudflare Worker mit einer Cloudflare-D1-Datenbank. Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, für Kunden im EWR vertreten durch Cloudflare Germany GmbH, Rosental 7, 80331 München. Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Cloudflare nutzt diese Daten zur sicheren Auslieferung und zur Abwehr von Angriffen; Server-Logs werden von uns nicht ausgewertet und von Cloudflare nach kurzer Zeit gelöscht.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Buchungsdatenbank wird in der Europäischen Union betrieben. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA stützt sich Cloudflare auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

3. Schutz vor Missbrauch (Cloudflare Turnstile)

Im Buchungsformular setzen wir Cloudflare Turnstile ein, um automatisierte Anfragen zu erkennen. Turnstile prüft technische Merkmale des Browsers und verarbeitet dabei die IP-Adresse; es werden keine Cookies zur Nachverfolgung gesetzt. Rechtsgrundlage: berechtigtes Interesse am Schutz des Buchungssystems (Art. 6 Abs. 1 lit. f DSGVO).

4. Online-Terminanfrage

Wenn Sie über die Seite „Termin buchen“ eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten: Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Fahrzeugdaten (Marke, Modell, Typ, Farbe, Lackart, optional Kennzeichen), gewählte Leistungen, Wunschtermin, optional Abholadresse und Hinweise. Zweck ist die Prüfung, Bestätigung und Durchführung Ihres Auftrags sowie die Kommunikation dazu (Bestätigung, Erinnerung am Vortag, Absagen, Rückfragen).

Rechtsgrundlage: Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: Buchungs- und Kundendaten bewahren wir für die Dauer der Geschäftsbeziehung auf; Daten, die der gesetzlichen Aufbewahrungspflicht unterliegen (insbesondere Rechnungsdaten nach § 132 BAO), sieben Jahre. Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens zwölf Monate nach dem Wunschtermin. Auf Wunsch löschen oder anonymisieren wir Ihre Daten früher, soweit keine Aufbewahrungspflicht entgegensteht.

Nach einem erledigten Auftrag senden wir Ihnen am Folgetag eine E-Mail mit der Bitte um eine Bewertung. Rechtsgrundlage: berechtigtes Interesse an Kundenfeedback im Zusammenhang mit dem erbrachten Auftrag (Art. 6 Abs. 1 lit. f DSGVO, § 174 Abs. 4 TKG 2021 für Bestandskunden). Sie können dem jederzeit widersprechen.

5. Pflege-Erinnerungen und Angebote (nur mit Einwilligung)

Nur wenn Sie bei der Buchung das Kästchen „Pflege-Erinnerungen und Angebote per E-Mail“ aktiv angehakt haben, senden wir Ihnen gelegentlich (in der Regel rund vier Monate nach einem Auftrag) eine E-Mail mit einer Erinnerung an die nächste Pflege. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit widerrufen: über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an [email protected]. Der Widerruf wirkt für die Zukunft; wir speichern Zeitpunkt der Einwilligung und des Widerrufs als Nachweis.

6. E-Mail-Versand (Resend)

Für den Versand von Bestätigungen, Erinnerungen und den oben genannten E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält dazu Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht und speichert Zustellprotokolle. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung für Pflege-Erinnerungen.

7. Termin-Link und Kalendereintrag

Jede Buchung erhält einen zufälligen, nicht erratbaren Link, über den Sie Ihren Termin einsehen und bis 24 Stunden vorher absagen können. Geben Sie diesen Link nicht weiter. Die Terminbestätigung enthält eine Kalenderdatei (.ics) mit Termin, Leistung und Adresse der Halle.

8. Google Maps (nur nach Klick)

Der Kartenausschnitt im Abschnitt Kontakt wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann werden Daten (insbesondere Ihre IP-Adresse) an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt und Google kann Cookies setzen. Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Informationen von Google: policies.google.com/privacy. Der Link „Route planen“ führt direkt zu Google Maps.

9. Cookies und Reichweitenmessung

Diese Website setzt keine Cookies zur Reichweitenmessung oder Werbung und bindet keine Analyse-Dienste ein. Technisch notwendige Speicherungen im Browser (z. B. Zwischenspeicher für den Buchungsablauf in der aktuellen Sitzung) dienen ausschließlich der Funktion der Seite. ⚠️ Sollte später Google Analytics oder Google Ads Conversion-Tracking eingebunden werden, ist vorher ein Einwilligungsbanner erforderlich und dieser Abschnitt zu ergänzen.

10. Schriften und Videos

Schriften werden von unserem eigenen Server geladen, es findet keine Verbindung zu Google Fonts statt. Videos liegen ebenfalls auf unserem Server; es werden keine Video-Plattformen eingebunden.

11. Empfänger und Auftragsverarbeiter

Cloudflare (Hosting, Datenbank, Turnstile) und Resend (E-Mail-Versand) verarbeiten Daten in unserem Auftrag. Eine Weitergabe an andere Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Wenden Sie sich dazu an [email protected]. Außerdem können Sie sich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.