Datenschutzerklärung

Verantwortlicher

Felgenhotel, Inhaber Sezgin Öccetin
Herler Straße 21, 51067 Köln
Telefon: 0221 – 259 84 202
E-Mail: info@felgenhotel.de

Keine Analyse- oder Marketing-Cookies

Diese Website bindet kein Google Analytics, kein Marketing-Tracking, keine Social-Media-Pixel und keine vergleichbaren Dienste ein. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt. Deshalb gibt es keinen Cookie-Banner – es gibt nichts einzuwilligen, das nicht schon zur Bereitstellung der Seite technisch notwendig oder unten gesondert beschrieben ist (Google Maps, nur nach Klick).

Hosting

Diese Website wird bei Vercel Inc. (USA) gehostet. Vercel verarbeitet dabei technisch notwendige Server- und Zugriffsdaten (u. a. IP-Adresse, aufgerufene Seite, Zeitpunkt, Browsertyp), um die Website auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum); für Datenübermittlungen außerhalb der EU/EWR kommen EU-Standardvertragsklauseln zur Anwendung.

Quelle: vercel.com/legal/dpa. TODO(legal): konkrete Aufbewahrungsfrist der Zugriffslogs bei Vercel ist öffentlich nicht dokumentiert und daher hier bewusst nicht beziffert.

Anfrageformular und Datei-Upload

Wenn Sie über das Formular eine Reparatur- oder Veredelungsanfrage stellen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefon und Fahrzeug, gewählte Leistung, Beschreibung) sowie optional hochgeladene Bilder oder PDFs, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin).

Hochgeladene Dateien werden direkt aus Ihrem Browser in einen privaten Speicher (Vercel Blob, Region Frankfurt) übertragen. Bilder werden serverseitig technisch neu verarbeitet, wobei Metadaten wie Kamerainformationen und ein etwaiger GPS-Standort entfernt werden. Dateien werden nach 30 Tagen automatisch gelöscht; Uploads, zu denen keine vollständige Anfrage einging, werden bereits nach 24 Stunden gelöscht. Der Download-Link in unserer internen Benachrichtigungs-E-Mail ist mit einer Signatur versehen, die nach Ablauf der 30 Tage ungültig wird.

Die zugrunde liegende Speicherinfrastruktur von Vercel Blob läuft technisch auf Amazon S3; Vercel ist als US-amerikanisches Unternehmen für die Datenübermittlung an EU-Standardvertragsklauseln gebunden (Quelle: vercel.com/docs/vercel-blob, vercel.com/legal/dpa). Wir behaupten nicht, dass Daten dadurch ausschließlich innerhalb der EU verbleiben.

Spam-Schutz durch Cloudflare Turnstile

Beim Absenden des Formulars prüfen wir mithilfe von Cloudflare Turnstile automatisiert, ob die Anfrage von einem Menschen stammt. Dabei verarbeitet Cloudflare u. a. Ihre IP-Adresse, Merkmale Ihres Browsers/Geräts und die aufgerufene Seite. Laut Cloudflares eigener Datenschutzerklärung zu Turnstile setzt der Dienst dafür keine Cookies und dient nicht der Wiedererkennung über Werbenetzwerke. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare, Inc. hat seinen Sitz in den USA; für die Datenübermittlung gelten EU-Standardvertragsklauseln.

Quelle: cloudflare.com/turnstile-privacy-policy.

E-Mail-Versand über Resend

Ihre Anfrage senden wir über den E-Mail-Dienstleister Resend als reine Textnachricht (ohne HTML, ohne Dateianhänge) an unser Postfach; Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit eine Rückmeldung direkt bei Ihnen ankommt. Resend verarbeitet Versanddaten und Protokolldaten des Mailversands in den USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

Quelle: resend.com/legal/dpa, resend.com/docs/security. TODO(legal): Resend nennt keine öffentlich dokumentierte, feste Aufbewahrungsfrist für Nachrichteninhalte selbst (nur, dass Sicherungskopien 30 Tage vorgehalten werden) – eine konkrete Frist wird hier deshalb nicht behauptet.

Google Maps

Im Kontaktabschnitt bieten wir eine Kartenansicht unseres Standorts an. Diese wird nicht automatisch geladen, sondern erst, wenn Sie aktiv auf „Google Maps laden“ klicken. Erst dann baut Ihr Browser eine Verbindung zu Google auf, wobei mindestens Ihre IP-Adresse sowie Verbindungsdaten (Datum, Uhrzeit, Browser) an Google übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch den Klick). Ohne Klick bleibt lediglich ein Link zu Google Maps bestehen, der ohne Datenübertragung an Google navigiert.

Google LLC mit Sitz in den USA betreibt den Dienst. TODO(legal): die konkret zustaendige Google-Vertragspartei fuer EWR-Nutzer (haeufig Google Ireland Limited) ist auf Googles eigener Trust-Center-Seite nicht eindeutig benannt und wird hier deshalb nicht behauptet – vor Livegang gesondert pruefen.

Empfänger und Auftragsverarbeiter

Vercel Inc. (Hosting, Vercel Blob), Cloudflare, Inc. (Turnstile), Resend (E-Mail-Versand) und, ausschließlich nach Ihrem Klick, Google LLC (Kartenansicht) erhalten im jeweils beschriebenen Umfang Zugriff auf Daten. Eine Weitergabe zu Werbezwecken findet nicht statt.

Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung (z. B. zum Laden der Karte) können Sie jederzeit formlos widerrufen. Wenden Sie sich dazu an die oben genannte Kontaktadresse. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.