Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BlitzBlank Autopflege
Einzelunternehmen
Inhaber: Denis Prieb
Therese-Pöhler-Weg 2
33100 Paderborn
Deutschland
Telefon: +49 1520 9536824
E-Mail: info@blitzblankautopflege.de
Website: https://blitzblankautopflege.de/
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).
2. Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
Unser Angebot umfasst:
- Fahrzeugaufbereitung als Dienstleistung vor Ort in Paderborn (Innenreinigung, Politur, Keramikversiegelung und Zusatzleistungen)
- den Verkauf eines Pflegeprodukts über einen angebundenen Onlineshop
Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine Verarbeitung darüber hinaus erfolgt nur, wenn Sie aktiv Kontakt aufnehmen oder eine Bestellung auslösen.
3. Hosting
Diese Website wird bei einem externen Dienstleister gehostet:
Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern
Hostinger speichert die Inhalte dieser Website auf eigenen Servern und stellt sie beim Aufruf bereit. Dabei werden zwangsläufig die technischen Verbindungsdaten Ihres Endgeräts verarbeitet (siehe Abschnitt 4).
Speicherort: Die Website liegt auf einem Server in Düsseldorf, Deutschland. Sicherungskopien werden in Frankreich gespeichert. Eine Verarbeitung außerhalb der Europäischen Union findet im Rahmen des Hostings nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.
Auftragsverarbeitung: Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als Data Processing Addendum fester Bestandteil der Nutzungsbedingungen des Anbieters.
4. Server-Logfiles
Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
| Datenkategorie | Beispiel |
|---|---|
| IP-Adresse | des anfragenden Endgeräts |
| Datum und Uhrzeit | des Zugriffs |
| Aufgerufene Seite | Name und URL der abgerufenen Datei |
| Referrer-URL | zuvor besuchte Seite |
| Browsertyp und -version | – |
| Betriebssystem | – |
| Übertragene Datenmenge | – |
Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen sowie technische Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Die Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.
5. Kontaktaufnahme
Auf dieser Website befinden sich keine Kontaktformulare und keine Eingabefelder. Eine Kontaktaufnahme ist ausschließlich über die nachfolgend beschriebenen Wege möglich.
5.1 Kontaktaufnahme per WhatsApp
Auf unserer Website finden Sie Schaltflächen, die auf den Messengerdienst WhatsApp verlinken (Format „wa.me/Telefonnummer").
Wichtig zur Klarstellung: Es ist kein WhatsApp-Widget und kein Chat-Fenster in unsere Website eingebettet. Durch das bloße Aufrufen unserer Seiten werden keine Daten an WhatsApp oder Meta übertragen. Eine Datenübertragung findet erst statt, wenn Sie eine dieser Schaltflächen aktiv anklicken und dadurch WhatsApp öffnen.
Nehmen Sie über WhatsApp Kontakt mit uns auf, werden folgende Daten verarbeitet:
| Datenkategorie | Erläuterung |
|---|---|
| Telefonnummer | Ihre bei WhatsApp hinterlegte Rufnummer |
| Profilname, Profilbild | soweit von Ihnen hinterlegt |
| Inhalt der Nachrichten | Ihre Anfrage sowie unsere Antworten |
| Metadaten | Zeitpunkt der Nachricht, Online-Status, Zustellinformationen |
Zweck: Beantwortung Ihrer Anfrage, Beratung zu unseren Leistungen sowie Vereinbarung und Abstimmung von Terminen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kommunikation mit Interessenten und Kunden).
Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Muttergesellschaft ist Meta Platforms, Inc., USA. Es kann zu einer Übermittlung von Daten in die USA kommen. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; es gelten insoweit die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
Speicherung bei uns: Ihre Anfragen und die zugehörige Korrespondenz verbleiben ausschließlich im WhatsApp-Chatverlauf auf dem Mobilgerät des Inhabers. Wir führen keine gesonderte Kundendatenbank, kein CRM-System und keine Tabellen oder Listen mit Ihren Kontaktdaten. Chatverläufe werden manuell gelöscht, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Alternative Kontaktwege: Wenn Sie eine Verarbeitung Ihrer Daten durch WhatsApp vermeiden möchten, können Sie uns jederzeit telefonisch unter +49 1520 9536824 oder per E-Mail an info@blitzblankautopflege.de erreichen.
5.2 Kontaktaufnahme per Telefon
Bei telefonischer Kontaktaufnahme verarbeiten wir Ihre Rufnummer sowie die von Ihnen im Gespräch mitgeteilten Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Gespräche werden nicht aufgezeichnet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
5.3 Kontaktaufnahme per E-Mail
Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen übermittelten Inhalte zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer für 5.2 und 5.3: Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Bestehen gesetzliche Aufbewahrungspflichten – etwa aus dem Handels- oder Steuerrecht – erfolgt die Löschung nach deren Ablauf.
6. Onlineshop (Shopify)
Für den Verkauf unseres Pflegeprodukts nutzen wir die E-Commerce-Plattform Shopify.
Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Muttergesellschaft ist Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Kanada.
6.1 Technische Einbindung
Auf unserer Produktseite ist die Shopify-Funktion „Buy Button" eingebunden. Hierfür wird beim Aufruf der Produktseite ein Programmbestandteil (SDK) von den Servern sdks.shopifycdn.com geladen. Produkt- und Warenkorbdaten werden über eine Schnittstelle von blitzblankautopflege.myshopify.com abgerufen.
Dabei wird Ihre IP-Adresse an Shopify übermittelt. Zusätzlich baut Shopify eine Verbindung zum eigenen Analysedienst unter monorail-edge.shopifysvc.com auf.
Der eigentliche Bestellvorgang – also die Eingabe Ihrer Adress- und Zahlungsdaten sowie der Bestellabschluss – findet auf den Servern von Shopify statt, nicht auf dieser Website.
6.2 Verarbeitete Daten im Bestellprozess
| Datenkategorie | Zweck |
|---|---|
| Vor- und Nachname | Vertragsabwicklung, Rechnungsstellung |
| Liefer- und Rechnungsadresse | Versand, Rechnungsstellung |
| E-Mail-Adresse | Bestellbestätigung, Versandinformationen |
| Zahlungsdaten | Abwicklung der Zahlung |
| Bestellhistorie | Vertragsabwicklung, Reklamationsbearbeitung |
| IP-Adresse, Geräte- und Browserdaten | technische Bereitstellung, Betrugsprävention |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen). Für die anschließende Aufbewahrung von Rechnungs- und Bestelldaten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO.
Speicherdauer: Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren gespeichert und anschließend gelöscht.
Auftragsverarbeitung: Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Er ist als Data Processing Addendum fester Bestandteil der Nutzungsbedingungen des Anbieters.
Drittlandtransfer: Shopify verarbeitet Daten auch in Kanada und in den Vereinigten Staaten. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Übermittlungen in die USA erfolgt die Absicherung über die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise – soweit zertifiziert – über das EU-US Data Privacy Framework.
Weitere Informationen: https://www.shopify.com/legal/privacy
6.3 Cookies durch Shopify
Beim Aufruf unserer Produktseite setzt Shopify die folgenden Cookies:
| Name | Anbieter | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
_shopify_y |
Shopify | Wiedererkennung wiederkehrender Besucher, Analyse des Nutzungsverhaltens | 1 Jahr | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) |
_shopify_s |
Shopify | Erkennung der aktuellen Sitzung zu Analysezwecken | 30 Minuten | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) |
_y |
Shopify | Analyse und Zuordnung wiederkehrender Zugriffe | 1 Jahr | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) |
_s |
Shopify | Sitzungsbezogene Analyse | 30 Minuten | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) |
checkoutId (lokaler Speicher) |
Shopify | Zuordnung Ihres Warenkorbs, damit die ausgewählten Artikel erhalten bleiben | bis zum Abschluss oder Abbruch des Bestellvorgangs | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) |
Technisch ist der komplette Shopify-Baustein (SDK) – und damit auch die Warenkorbfunktion selbst – so eingebunden, dass er erst nach Ihrer Einwilligung im Cookie-Banner geladen wird (siehe Abschnitt 7). Vor Ihrer Einwilligung ist daher auch der „In den Warenkorb"-Button auf der Produktseite noch nicht funktionsfähig; ein Hinweistext macht Sie in diesem Fall auf das Cookie-Banner aufmerksam.
6.4 Zahlungsabwicklung
Die Abwicklung von Zahlungen erfolgt über Shopify Payments, den Zahlungsdienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Über Shopify Payments stehen folgende Zahlungsarten zur Verfügung: Kreditkarte (Visa, Mastercard), PayPal, Apple Pay, Google Pay und Klarna.
Verarbeitete Daten: Zahlungsdaten (je nach gewählter Zahlungsart Kreditkartennummer, Kontodaten oder Wallet-Kennung), Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellbetrag, IP-Adresse sowie technische Geräteinformationen zur Betrugsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit Daten zur Betrugsprävention verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zahlungsverkehrs) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten zur Geldwäscheprävention bestehen.
Wichtiger Hinweis: Wir selbst erhalten zu keinem Zeitpunkt vollständige Kreditkarten- oder Kontodaten. Diese werden ausschließlich vom Zahlungsdienstleister verarbeitet. Wir erfahren lediglich, dass und mit welcher Zahlungsart eine Zahlung erfolgt ist.
Eigenständige Verantwortlichkeit weiterer Anbieter: Bei Auswahl der Zahlungsarten PayPal, Apple Pay, Google Pay oder Klarna werden Ihre Daten zusätzlich an den jeweiligen Anbieter übermittelt, der insoweit eigenständig für die Verarbeitung verantwortlich ist. Es gelten dann ergänzend deren Datenschutzbestimmungen:
| Anbieter | Verantwortlicher | Datenschutzhinweise |
|---|---|---|
| PayPal | PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg | https://www.paypal.com/de/legalhub/privacy-full |
| Klarna | Klarna Bank AB (publ), Stockholm, Schweden | https://www.klarna.com/de/datenschutzerklaerung/ |
| Apple Pay | Apple Distribution International Ltd., Irland | https://www.apple.com/legal/privacy/de-ww/ |
| Google Pay | Google Ireland Ltd., Irland | https://policies.google.com/privacy |
Bei einer Zahlung per Klarna kann zudem eine Bonitätsprüfung durch den Anbieter erfolgen. Nähere Informationen hierzu erhalten Sie direkt bei Klarna.
Speicherdauer: Zahlungsbezogene Daten werden für die Dauer der Vertragsabwicklung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (sechs beziehungsweise zehn Jahre nach § 257 HGB, § 147 AO) gespeichert.
7. Einwilligung in Cookies (Consent-Management)
Beim ersten Aufruf unserer Website wird Ihnen ein Einwilligungsbanner angezeigt. Darin können Sie entscheiden, ob Sie der Verwendung nicht technisch erforderlicher Cookies und Dienste zustimmen.
- Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und benötigen keine Einwilligung.
- Alle übrigen Cookies und Dienste – insbesondere die in Abschnitt 6.3 genannten Analyse-Cookies von Shopify (inkl. der Warenkorbfunktion, siehe dort) sowie Google Analytics (Abschnitt 10) – werden erst gesetzt beziehungsweise geladen, nachdem Sie im Banner auf „Alle akzeptieren" geklickt haben. Klicken Sie stattdessen auf „Nur notwendige", werden diese Dienste nicht geladen.
Eine Auswahl einzelner Kategorien (z. B. nur Shopify, aber nicht Google Analytics) ist derzeit nicht möglich – die Schaltfläche „Alle akzeptieren" aktiviert beide Dienste gemeinsam.
Speicherung Ihrer Entscheidung: Damit Sie das Banner nicht bei jedem Seitenaufruf erneut sehen, speichern wir Ihre Auswahl im lokalen Speicher Ihres Browsers:
| Name | Inhalt | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
bb_consent (lokaler Speicher) |
all oder essential |
Speichert Ihre Entscheidung im Cookie-Banner und dient zugleich als Nachweis der erteilten beziehungsweise verweigerten Einwilligung | bis Sie den lokalen Speicher Ihres Browsers löschen | Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO), § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich, daher einwilligungsfrei) |
Dieser Eintrag enthält ausschließlich den Wert Ihrer Auswahl. Er enthält keine Kennung, mit der Sie wiedererkannt werden könnten, und wird nicht an Dritte übermittelt. Sie können ihn jederzeit über die Einstellungen Ihres Browsers löschen; beim nächsten Aufruf erscheint dann wieder das Banner.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie hierzu die Cookie-Einstellungen über den entsprechenden Link im Footer unserer Website und passen Sie Ihre Auswahl an. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Darüber hinaus können Sie in den Einstellungen Ihres Browsers das Setzen von Cookies generell einschränken oder unterbinden sowie bereits gesetzte Cookies löschen. Bitte beachten Sie, dass dadurch einzelne Funktionen dieser Website eingeschränkt sein können.
8. Schriftarten
Auf dieser Website wird die Schriftart „Inter" verwendet.
Diese Schriftarten sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Es werden keine IP-Adressen an Google übertragen und keine Cookies gesetzt.
9. Google Maps
Auf unserer Startseite binden wir im Kontaktbereich eine Karte des Dienstes Google Maps ein, damit Sie unseren Standort leichter finden.
Die Karte wird nicht automatisch geladen. Standardmäßig sehen Sie an dieser Stelle lediglich einen Platzhalter. Erst wenn Sie diesen aktiv anklicken, wird die Karte nachgeladen und eine Verbindung zu Google hergestellt.
Nach Ihrem Klick werden folgende Daten an Google übermittelt:
- Ihre IP-Adresse
- Informationen zu Browser und Betriebssystem
- die aufgerufene Seite
- gegebenenfalls weitere Nutzungsdaten sowie Cookies von Google
Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Möchten Sie dies vermeiden, melden Sie sich vor dem Klick aus Ihrem Google-Konto ab.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihr aktiver Klick auf den Platzhalter stellt die Einwilligung dar. Diese können Sie jederzeit widerrufen, indem Sie die Karte nicht erneut aktivieren beziehungsweise die Seite neu laden.
Drittlandtransfer: Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.
Datenschutzhinweise von Google: https://policies.google.com/privacy
10. Google Analytics (GA4)
Wir nutzen den Webanalysedienst Google Analytics 4 (GA4), um die Nutzung unserer Website statistisch auszuwerten.
Die Einbindung erfolgt ausschließlich nach Ihrer Einwilligung. Erst wenn Sie im Cookie-Banner auf „Alle akzeptieren" klicken, wird das Analyse-Skript von den Servern von Google nachgeladen. Klicken Sie auf „Nur notwendige" oder treffen Sie keine Auswahl, wird Google Analytics nicht aktiv und es werden keine Daten an Google übermittelt.
Nach erteilter Einwilligung erfasst Google Analytics folgende Daten:
| Datenkategorie | Beispiel |
|---|---|
| Aufgerufene Seite | URL der besuchten Unterseite |
| Technische Geräteinformationen | Browsertyp, Betriebssystem, Bildschirmauflösung |
| Ungefährer Standort | abgeleitet aus der IP-Adresse, die dafür nur kurzzeitig verarbeitet und nicht dauerhaft gespeichert wird |
| Ereignisse „whatsapp_click" | Klick auf einen WhatsApp-Link, inklusive der geklickten Ziel-URL |
| Ereignisse „phone_click" | Klick auf einen Telefonlink, inklusive der geklickten Ziel-URL |
Diese beiden Ereignisse messen wir, um besser einschätzen zu können, wie oft Besucher über die Website den Kontakt per WhatsApp oder Telefon suchen. Eine Identifizierung Ihrer Person ist uns dabei nicht möglich.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Einwilligung über das Cookie-Banner).
Auftragsverarbeitung: Mit Google bestehen die Datenverarbeitungsbedingungen (Google Ads Data Processing Terms) als Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandtransfer: Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise – soweit zertifiziert – des EU-US Data Privacy Framework.
Speicherdauer: Die nutzerbezogenen Daten werden bei Google nach 14 Monaten automatisch gelöscht. Aggregierte, nicht personenbezogene Auswertungen (etwa die Gesamtzahl der Seitenaufrufe) bleiben davon unberührt.
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen im Footer unserer Website widerrufen (siehe Abschnitt 7).
Datenschutzhinweise von Google: https://policies.google.com/privacy
11. Weitere externe Ressourcen (Content Delivery Networks)
Alle Bestandteile dieser Website – Programmbibliotheken (jQuery, GSAP und die Karussell-Bibliothek „Embla“), Schriftarten, Bilder und Videos – werden auf unserem eigenen Server gespeichert und ausschließlich von dort ausgeliefert.
Beim Aufruf unserer Seiten wird deshalb keine Verbindung zu externen Content-Delivery-Netzwerken aufgebaut; es werden insoweit keine IP-Adressen an Dritte übermittelt. Das gilt auch für die vergrößerte Bildansicht, die sich beim Klick auf ein Bild innerhalb einer Kundenbewertung öffnet.
Externe Verbindungen entstehen ausschließlich in den an anderer Stelle beschriebenen Fällen: beim Onlineshop (Abschnitt 6), nach Ihrer Einwilligung bei Google Analytics (Abschnitt 10), beim aktiven Anklicken der Google-Maps-Karte (Abschnitt 9) sowie beim Anklicken eines WhatsApp- oder Social-Media-Links (Abschnitte 5.1 und 12).
12. Verlinkung sozialer Netzwerke
Im Fußbereich sowie in einem eigenen Abschnitt unserer Website finden Sie Verweise auf unsere Profile bei Instagram und TikTok:
- Instagram: https://www.instagram.com/blitzblank_autopflege/
- TikTok: https://www.tiktok.com/@blitzblank_autopflege
Es handelt sich hierbei ausschließlich um einfache Verlinkungen. Es sind keine Social-Media-Plugins, keine Feeds und keine sonstigen eingebetteten Inhalte dieser Anbieter auf unserer Website integriert. Durch das bloße Aufrufen unserer Seiten werden daher keine Daten an Instagram, TikTok oder deren Muttergesellschaften übermittelt.
Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und gelangen auf die Seiten des jeweiligen Anbieters. Ab diesem Zeitpunkt gelten ausschließlich dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.
- Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy
- TikTok (TikTok Technology Limited, Irland): https://www.tiktok.com/legal/privacy-policy-eea
13. Empfänger und Kategorien von Empfängern
Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:
- Hosting-Anbieter (Hostinger International Limited) – Bereitstellung der Website
- Shop- und Zahlungsdienstleister (Shopify International Ltd.) – Abwicklung von Bestellungen und Zahlungen
- Versanddienstleister – Zustellung bestellter Ware
- Steuerberatung und Finanzbehörden – im Rahmen gesetzlicher Aufbewahrungs- und Meldepflichten
- IT-Dienstleister – Wartung und technische Betreuung
- Google Ireland Limited – Kartendarstellung und Reichweitenmessung, jeweils erst nach Ihrer Einwilligung (siehe Abschnitte 9 und 10)
Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten an Dritte findet nicht statt.
Auftragsverarbeitung: Dienstleister, die personenbezogene Daten ausschließlich nach unserer Weisung und für uns verarbeiten, werden als Auftragsverarbeiter nach Art. 28 DSGVO tätig. Grundlage ist jeweils ein Auftragsverarbeitungsvertrag, der Zweck, Umfang und Sicherheit der Verarbeitung festlegt. Nicht als Auftragsverarbeiter handeln Empfänger, die eigenverantwortlich über die Verarbeitung entscheiden – etwa Versanddienstleister, Steuerberatung und Behörden.
Übermittlung in Drittländer: Soweit ein Dienstleister personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet, stützen wir die Übermittlung entweder auf einen Angemessenheitsbeschluss der EU-Kommission oder auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Welche Grundlage für den einzelnen Dienst gilt, ist in den jeweiligen Abschnitten oben angegeben. Ein Restrisiko des Zugriffs durch Behörden des jeweiligen Drittlands lässt sich dabei nicht vollständig ausschließen.
14. Speicherdauer
Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.
| Verarbeitung | Speicherdauer |
|---|---|
| Server-Logfiles | max. 30 Tage |
| WhatsApp-Korrespondenz | bis zur Erledigung des Anliegens, danach manuelle Löschung |
| Telefon- und E-Mail-Anfragen | bis zur Erledigung des Anliegens |
| Bestell- und Rechnungsdaten | 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO) |
| Cookies | siehe Tabelle in Abschnitt 6.3 |
| Einwilligungsnachweise | für die Dauer des Nachweiserfordernisses |
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitergehende gesetzliche Aufbewahrungspflicht besteht.
15. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung einschränken.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
- Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.
16. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
17. Datensicherheit
Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https" zu Beginn der Adresszeile Ihres Browsers sowie am Schloss-Symbol.
Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.
18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir werten Ihr Verhalten nicht zu dem Zweck aus, Entscheidungen über Sie ohne menschliches Zutun zu treffen.
19. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Kaufvertrags über unseren Onlineshop sind bestimmte Angaben – etwa Name und Lieferadresse – jedoch erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Für den bloßen Besuch dieser Website ist keinerlei Angabe personenbezogener Daten notwendig.
20. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen – beispielsweise bei der Einführung neuer Angebote. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand dieser Datenschutzerklärung: 02.08.2026
