1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

BlitzBlank Autopflege
Einzelunternehmen
Inhaber: Denis Prieb
Therese-Pöhler-Weg 2
33100 Paderborn
Deutschland

Telefon: +49 1520 9536824
E-Mail: info@blitzblankautopflege.de
Website: https://blitzblankautopflege.de/

Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

2. Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote verarbeiten, zu welchem Zweck dies geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Unser Angebot umfasst:

• Fahrzeugaufbereitung als Dienstleistung vor Ort in Paderborn (Innenreinigung, Politur, Keramikversiegelung und Zusatzleistungen)
• den Verkauf eines Pflegeprodukts über einen angebundenen Onlineshop

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Eine Verarbeitung darüber hinaus erfolgt nur, wenn Sie aktiv Kontakt aufnehmen oder eine Bestellung auslösen.

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet:

Webflow, Inc., 398 11th Street, San Francisco, CA 94103, USA

Webflow speichert die Inhalte dieser Website auf eigenen Servern und stellt sie beim Aufruf bereit. Dabei werden zwangsläufig die technischen Verbindungsdaten Ihres Endgeräts verarbeitet (siehe Abschnitt 4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots.

Auftragsverarbeitung: Mit Webflow besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die datenschutzkonforme Verarbeitung sicherstellt.

Datenübermittlung in die USA: Webflow verarbeitet Daten auch in den Vereinigten Staaten. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise – soweit der Anbieter entsprechend zertifiziert ist – auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Es besteht das Risiko, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können.

4. Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und -stabilität, Erkennung und Abwehr von Angriffen sowie technische Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).

Speicherdauer: Die Logfiles werden für maximal 30 Tage gespeichert und anschließend gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.

Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

5. Kontaktaufnahme

Auf dieser Website befinden sich keine Kontaktformulare und keine Eingabefelder. Eine Kontaktaufnahme ist ausschließlich über die nachfolgend beschriebenen Wege möglich.

5.1 Kontaktaufnahme per WhatsApp

Auf unserer Website finden Sie Schaltflächen, die auf den Messengerdienst WhatsApp verlinken (Format „wa.me/Telefonnummer").

Wichtig zur Klarstellung: Es ist kein WhatsApp-Widget und kein Chat-Fenster in unsere Website eingebettet. Durch das bloße Aufrufen unserer Seiten werden keine Daten an WhatsApp oder Meta übertragen. Eine Datenübertragung findet erst statt, wenn Sie eine dieser Schaltflächen aktiv anklicken und dadurch WhatsApp öffnen.

Nehmen Sie über WhatsApp Kontakt mit uns auf, werden folgende Daten verarbeitet:

Zweck: Beantwortung Ihrer Anfrage, Beratung zu unseren Leistungen sowie Vereinbarung und Abstimmung von Terminen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer unkomplizierten Kommunikation mit Interessenten und Kunden).

Anbieter: WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Muttergesellschaft ist Meta Platforms, Inc., USA. Es kann zu einer Übermittlung von Daten in die USA kommen. Auf die Datenverarbeitung durch WhatsApp selbst haben wir keinen Einfluss; es gelten insoweit die Datenschutzbestimmungen von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Speicherung bei uns: Ihre Anfragen und die zugehörige Korrespondenz verbleiben ausschließlich im WhatsApp-Chatverlauf auf dem Mobilgerät des Inhabers. Wir führen keine gesonderte Kundendatenbank, kein CRM-System und keine Tabellen oder Listen mit Ihren Kontaktdaten. Chatverläufe werden manuell gelöscht, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Alternative Kontaktwege: Wenn Sie eine Verarbeitung Ihrer Daten durch WhatsApp vermeiden möchten, können Sie uns jederzeit telefonisch unter +49 1520 9536824 oder per E-Mail an info@blitzblankautopflege.de erreichen.

5.2 Kontaktaufnahme per Telefon

Bei telefonischer Kontaktaufnahme verarbeiten wir Ihre Rufnummer sowie die von Ihnen im Gespräch mitgeteilten Angaben, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist. Gespräche werden nicht aufgezeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

5.3 Kontaktaufnahme per E-Mail

Bei Kontaktaufnahme per E-Mail verarbeiten wir Ihre E-Mail-Adresse sowie die von Ihnen übermittelten Inhalte zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer für 5.2 und 5.3: Wir löschen diese Daten, sobald sie für die Zweckerreichung nicht mehr erforderlich sind. Bestehen gesetzliche Aufbewahrungspflichten – etwa aus dem Handels- oder Steuerrecht – erfolgt die Löschung nach deren Ablauf.

6. Onlineshop (Shopify)

Für den Verkauf unseres Pflegeprodukts nutzen wir die E-Commerce-Plattform Shopify.

Anbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Muttergesellschaft ist Shopify Inc., 151 O'Connor Street, Ottawa, Ontario, K2P 2L8, Kanada.

6.1 Technische Einbindung

Auf unserer Produktseite ist die Shopify-Funktion „Buy Button" eingebunden. Hierfür wird beim Aufruf der Produktseite ein Programmbestandteil (SDK) von den Servern sdks.shopifycdn.com geladen. Produkt- und Warenkorbdaten werden über eine Schnittstelle von 09psju-us.myshopify.com abgerufen.

Dabei wird Ihre IP-Adresse an Shopify übermittelt. Zusätzlich baut Shopify eine Verbindung zum eigenen Analysedienst unter monorail-edge.shopifysvc.com auf.

Der eigentliche Bestellvorgang – also die Eingabe Ihrer Adress- und Zahlungsdaten sowie der Bestellabschluss – findet auf den Servern von Shopify statt, nicht auf dieser Website.

6.2 Verarbeitete Daten im Bestellprozess

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags beziehungsweise Durchführung vorvertraglicher Maßnahmen). Für die anschließende Aufbewahrung von Rechnungs- und Bestelldaten: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO.

Speicherdauer: Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren gespeichert und anschließend gelöscht.

Auftragsverarbeitung: Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Drittlandtransfer: Shopify verarbeitet Daten auch in Kanada und in den Vereinigten Staaten. Für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Für Übermittlungen in die USA erfolgt die Absicherung über die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beziehungsweise – soweit zertifiziert – über das EU-US Data Privacy Framework.

Weitere Informationen: https://www.shopify.com/legal/privacy

6.3 Cookies durch Shopify

Beim Aufruf unserer Produktseite setzt Shopify die folgenden Cookies:

Die analysebezogenen Cookies werden ausschließlich nach Ihrer ausdrücklichen Einwilligung gesetzt (siehe Abschnitt 7). Der Eintrag checkoutId ist für die Warenkorbfunktion technisch erforderlich und daher einwilligungsfrei.

6.4 Zahlungsabwicklung

Die Abwicklung von Zahlungen erfolgt über Shopify Payments, den Zahlungsdienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Über Shopify Payments stehen folgende Zahlungsarten zur Verfügung: Kreditkarte (Visa, Mastercard), PayPal, Apple Pay, Google Pay und Klarna.

Verarbeitete Daten: Zahlungsdaten (je nach gewählter Zahlungsart Kreditkartennummer, Kontodaten oder Wallet-Kennung), Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellbetrag, IP-Adresse sowie technische Geräteinformationen zur Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit Daten zur Betrugsprävention verarbeitet werden, zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zahlungsverkehrs) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten zur Geldwäscheprävention bestehen.

Wichtiger Hinweis: Wir selbst erhalten zu keinem Zeitpunkt vollständige Kreditkarten- oder Kontodaten. Diese werden ausschließlich vom Zahlungsdienstleister verarbeitet. Wir erfahren lediglich, dass und mit welcher Zahlungsart eine Zahlung erfolgt ist.

Eigenständige Verantwortlichkeit weiterer Anbieter: Bei Auswahl der Zahlungsarten PayPal, Apple Pay, Google Pay oder Klarna werden Ihre Daten zusätzlich an den jeweiligen Anbieter übermittelt, der insoweit eigenständig für die Verarbeitung verantwortlich ist. Es gelten dann ergänzend deren Datenschutzbestimmungen:

Bei einer Zahlung per Klarna kann zudem eine Bonitätsprüfung durch den Anbieter erfolgen. Nähere Informationen hierzu erhalten Sie direkt bei Klarna.

Speicherdauer: Zahlungsbezogene Daten werden für die Dauer der Vertragsabwicklung und anschließend im Rahmen der gesetzlichen Aufbewahrungsfristen (sechs beziehungsweise zehn Jahre nach § 257 HGB, § 147 AO) gespeichert.

7. Einwilligung in Cookies (Consent-Management)

Beim ersten Aufruf unserer Website wird Ihnen ein Einwilligungsbanner angezeigt. Darin können Sie entscheiden, ob Sie der Verwendung nicht technisch erforderlicher Cookies und Dienste zustimmen.

• Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG eingesetzt und benötigen keine Einwilligung.
• Alle übrigen Cookies und Dienste – insbesondere die in Abschnitt 6.3 genannten Analyse-Cookies von Shopify – werden erst gesetzt beziehungsweise geladen, nachdem Sie aktiv zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Widerruf: Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Öffnen Sie hierzu die Cookie-Einstellungen über den entsprechenden Link auf unserer Website und passen Sie Ihre Auswahl an. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Darüber hinaus können Sie in den Einstellungen Ihres Browsers das Setzen von Cookies generell einschränken oder unterbinden sowie bereits gesetzte Cookies löschen. Bitte beachten Sie, dass dadurch einzelne Funktionen dieser Website eingeschränkt sein können.

8. Schriftarten

Auf dieser Website werden die Schriftarten „Inter" und „Noto Sans Georgian" verwendet.

Diese Schriftarten sind lokal auf unserem Server eingebunden und werden von dort ausgeliefert. Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut. Es werden keine IP-Adressen an Google übertragen und keine Cookies gesetzt.

9. Google Maps

Auf unserer Startseite binden wir im Kontaktbereich eine Karte des Dienstes Google Maps ein, damit Sie unseren Standort leichter finden.

Die Karte wird nicht automatisch geladen. Standardmäßig sehen Sie an dieser Stelle lediglich einen Platzhalter. Erst wenn Sie diesen aktiv anklicken, wird die Karte nachgeladen und eine Verbindung zu Google hergestellt.

Nach Ihrem Klick werden folgende Daten an Google übermittelt:

• Ihre IP-Adresse
• Informationen zu Browser und Betriebssystem
• die aufgerufene Seite
• gegebenenfalls weitere Nutzungsdaten sowie Cookies von Google

Sind Sie zu diesem Zeitpunkt in einem Google-Konto angemeldet, kann Google die Nutzung Ihrem Konto zuordnen. Möchten Sie dies vermeiden, melden Sie sich vor dem Klick aus Ihrem Google-Konto ab.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Ihr aktiver Klick auf den Platzhalter stellt die Einwilligung dar. Diese können Sie jederzeit widerrufen, indem Sie die Karte nicht erneut aktivieren beziehungsweise die Seite neu laden.

Drittlandtransfer: Eine Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln beziehungsweise des EU-US Data Privacy Framework.

Datenschutzhinweise von Google: https://policies.google.com/privacy

10. Weitere externe Ressourcen (Content Delivery Networks)

Zur technisch einwandfreien und schnellen Bereitstellung unserer Website binden wir einzelne Programmbibliotheken und Mediendateien über externe Server ein. Beim Abruf dieser Dateien wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt, da dies technisch erforderlich ist, um die Inhalte an Ihren Browser auszuliefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer zuverlässigen, schnellen und sicheren Bereitstellung unseres Online-Angebots.

Drittlandtransfer: Soweit Anbieter mit Sitz außerhalb der EU beziehungsweise des EWR beteiligt sind, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission beziehungsweise – soweit vorhanden – eines Angemessenheitsbeschlusses.

11. Verlinkung sozialer Netzwerke

Im Fußbereich sowie in einem eigenen Abschnitt unserer Website finden Sie Verweise auf unsere Profile bei Instagram und TikTok:

• Instagram: https://www.instagram.com/blitzblank_autopflege/
• TikTok: https://www.tiktok.com/@blitzblank_autopflege

Es handelt sich hierbei ausschließlich um einfache Verlinkungen. Es sind keine Social-Media-Plugins, keine Feeds und keine sonstigen eingebetteten Inhalte dieser Anbieter auf unserer Website integriert. Durch das bloße Aufrufen unserer Seiten werden daher keine Daten an Instagram, TikTok oder deren Muttergesellschaften übermittelt.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und gelangen auf die Seiten des jeweiligen Anbieters. Ab diesem Zeitpunkt gelten ausschließlich dessen Datenschutzbestimmungen. Auf die dortige Datenverarbeitung haben wir keinen Einfluss.

• Instagram (Meta Platforms Ireland Ltd.): https://privacycenter.instagram.com/policy
• TikTok (TikTok Technology Limited, Irland): https://www.tiktok.com/legal/privacy-policy-eea

12. Empfänger und Kategorien von Empfängern

Ihre Daten geben wir nur weiter, soweit dies zur Erfüllung unserer Leistungen erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger können sein:

• Hosting-Anbieter (Webflow, Inc.) – Bereitstellung der Website
• Shop- und Zahlungsdienstleister (Shopify International Ltd.) – Abwicklung von Bestellungen und Zahlungen
• Versanddienstleister – Zustellung bestellter Ware
• Steuerberatung und Finanzbehörden – im Rahmen gesetzlicher Aufbewahrungs- und Meldepflichten
• IT-Dienstleister – Wartung und technische Betreuung

Eine Weitergabe zu Werbezwecken oder ein Verkauf Ihrer Daten an Dritte findet nicht statt.

13. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine weitergehende gesetzliche Aufbewahrungspflicht besteht.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung einschränken.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

16. Datensicherheit

Diese Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar. Eine verschlüsselte Verbindung erkennen Sie am Kürzel „https" zu Beginn der Adresszeile Ihres Browsers sowie am Schloss-Symbol.

Darüber hinaus setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Wir werten Ihr Verhalten nicht zu dem Zweck aus, Entscheidungen über Sie ohne menschliches Zutun zu treffen.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss eines Kaufvertrags über unseren Onlineshop sind bestimmte Angaben – etwa Name und Lieferadresse – jedoch erforderlich. Ohne diese Angaben können wir den Vertrag nicht erfüllen. Für den bloßen Besuch dieser Website ist keinerlei Angabe personenbezogener Daten notwendig.

19. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen – beispielsweise bei der Einführung neuer Angebote. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: 02.08.2026