Datenschutzerklärung

§1 Verantwortlicher

§2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Vertragserfüllung erforderlich ist oder eine Einwilligung vorliegt. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

§3 Hosting (Cloudflare)

Unsere Website wird bei Cloudflare (Cloudflare, Inc., USA, mit EU-Infrastruktur) gehostet. Cloudflare verarbeitet dabei Zugriffsdaten und fungiert als Content-Delivery-Network und Sicherheitsdienst (Schutz vor Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (AVV); für Datenübermittlungen in die USA bestehen Standardvertragsklauseln.

§4 Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst (sog. Server-Logfiles): Browsertyp/-version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

§5 Kontaktaufnahme & Terminanfrage

Bei einer Terminanfrage über unser Formular verarbeiten wir die angegebenen Daten (z.B. Name, Telefon/WhatsApp, Adresse des Fahrzeugs, Fahrzeugdaten, Wunschtermin, Anmerkungen), um die Anfrage zu bearbeiten und den Vertrag anzubahnen bzw. zu erfüllen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung).

§6 WhatsApp-Kommunikation

Sofern Sie uns über WhatsApp kontaktieren oder eine Terminanfrage per WhatsApp absenden, werden die übermittelten Daten über WhatsApp (Meta Platforms Ireland Ltd.) verarbeitet. WhatsApp verarbeitet dabei u.a. Metadaten. Wir nutzen WhatsApp zur Kommunikation auf Ihren Wunsch hin. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte beachten Sie, dass WhatsApp Daten auch in die USA übermitteln kann.

§7 E-Mail- & SMS-Bestätigungen

Zur Terminbestätigung und -erinnerung versenden wir E-Mails und/oder SMS an die von Ihnen angegebenen Kontaktdaten. Dieser Versand erfolgt über unseren Terminbuchungsdienst Calendly (siehe §8). Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

§8 Terminbuchung (Calendly)

Für die Online-Terminvereinbarung nutzen wir Calendly (Calendly LLC, USA). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (z.B. Name, E-Mail, Terminwunsch) durch Calendly verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Calendly besteht ein AVV; für die Übermittlung in die USA bestehen Standardvertragsklauseln.

§9 Google Maps & Routenberechnung

Zur Berechnung der Anfahrtsstrecke und der voraussichtlichen Anfahrtskosten auf Basis der von Ihnen angegebenen Adresse nutzen wir Kartendienste von Google (Google Maps / Directions API, Google Ireland Ltd.). Dabei wird die eingegebene Adresse an Google übermittelt und verarbeitet. Sofern hierbei personenbezogene Daten (insbesondere die IP-Adresse) an Google übertragen werden, erfolgt dies nur nach Ihrer Einwilligung über unseren Cookie-Banner. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

§10 Mitgliederportal (Supabase)

Für unser Kundenportal (Login-/Mitgliederbereich) nutzen wir Supabase (Supabase Inc.) als Backend für Authentifizierung, Datenbank und Dateispeicherung. Im Rahmen der Registrierung und Nutzung verarbeiten wir Ihre Stammdaten (Name, Adresse, Telefon, E-Mail, Kundennummer), Ihre Fahrzeug- und Buchungsdaten, Rechnungen, Club- und Empfehlungsdaten. Die Verarbeitung dient der Erfüllung des Nutzungsvertrags für das Portal (Art. 6 Abs. 1 lit. b DSGVO). Der Zugriff ist durch Authentifizierung und Zugriffsbeschränkungen (Row-Level-Security) geschützt, sodass jeder Nutzer ausschließlich auf seine eigenen Daten zugreifen kann. Mit Supabase besteht ein AVV.

§11 Zahlungsabwicklung (Stripe)

Für die Abwicklung von Kartenzahlungen – sowohl vor Ort (Stripe Terminal) als auch online (z.B. im Kundenportal, bei Anzahlungen oder Club-Beiträgen) – nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Irland; ggf. Stripe, Inc., USA). Bei einer Kartenzahlung werden die für die Abwicklung erforderlichen Daten (z.B. Name, Zahlungsbetrag, Kartendaten, ggf. Rechnungs-/Kontaktdaten) durch Stripe verarbeitet. Die Kartendaten selbst werden direkt von Stripe verarbeitet und nicht von uns gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag; für etwaige Übermittlungen in die USA bestehen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

§12 Google Workspace (Mail & Kalender)

Für E-Mail-Kommunikation und Terminverwaltung nutzen wir Google Workspace (Google Ireland Ltd.). Wenn Sie uns per E-Mail kontaktieren oder wir Termine verwalten, werden die entsprechenden Daten in Google Workspace verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit Google besteht ein AVV.

§13 Cookies & Einwilligung

Unsere Website verwendet Cookies. Technisch notwendige Cookies (z.B. für Session, Sicherheit, Formularfunktion, Speicherung Ihrer Cookie-Auswahl) werden auf Grundlage unseres berechtigten Interesses gesetzt (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Alle nicht notwendigen Cookies und Dienste (Analyse, Marketing) werden ausschließlich nach Ihrer aktiven Einwilligung über unseren Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen erneut aufrufen.

§14 Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics (Google Ireland Ltd.) zur Analyse des Nutzungsverhaltens. Dabei werden Cookies gesetzt und Nutzungsdaten (z.B. gekürzte IP-Adresse, besuchte Seiten, Verweildauer, Gerätedaten) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Mit Google besteht ein AVV; für Übermittlungen in die USA bestehen Standardvertragsklauseln. Die IP-Anonymisierung ist aktiviert.

§15 Google Ads & Conversion-Tracking

Nach Ihrer Einwilligung nutzen wir Google Ads mit Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, wird ein Cookie gesetzt. Wir erfahren dadurch die Gesamtzahl der Nutzer, die auf eine Anzeige geklickt haben, jedoch keine Informationen, mit denen Nutzer persönlich identifiziert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

§16 Meta Pixel (Facebook/Instagram)

Nach Ihrer Einwilligung nutzen wir den Meta Pixel (Meta Platforms Ireland Ltd.) für Reichweiten- und Conversion-Messung sowie für Remarketing auf Facebook und Instagram. Dabei werden Daten über Ihr Nutzungsverhalten an Meta übermittelt und können mit Ihrem Meta-Konto verknüpft werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Es kann zu Datenübermittlungen in die USA kommen; hierfür bestehen Standardvertragsklauseln.

§17 Social-Media-Verlinkungen

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, Facebook, TikTok und YouTube. Es handelt sich um einfache Verlinkungen, nicht um eingebettete Inhalte – beim bloßen Anzeigen unserer Website werden also keine Daten an diese Netzwerke übertragen. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform aufrufen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Verantwortlich für die Datenverarbeitung auf den Plattformen sind die jeweiligen Betreiber.

§18 Empfehlungs- & Clubprogramm

Im Rahmen unseres Club- und Empfehlungsprogramms verarbeiten wir die zur Durchführung notwendigen Daten (z.B. Empfehlungscodes, zugeordnete Werber, Stempel-/Prämienstand). Wenn Sie eine Person werben, geben Sie deren Daten nur im zulässigen Rahmen weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Empfehlungscodes sind personengebunden.

§19 Ihre Rechte als Betroffener

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@detail-hero.de.

§20 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. handels- und steuerrechtlich bis zu 10 Jahre für Rechnungen) dies vorschreiben. Danach werden die Daten gelöscht.

§21 Aktualität

Diese Datenschutzerklärung hat den Stand Juni 2026. Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.