Nachricht senden +49 151 51615265
← Zurück zur Startseite

Datenschutzerklärung

Stand: 3. September 2024

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot"). Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

Verantwortlicher

TM-Mechanic
Thomas Melzner
Schadenreuth 19–20
92681 Erbendorf
Deutschland

E-Mail-Adresse: tm-mechanic@web.de
Impressum: tm-mechanic.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten.
  • Zahlungsdaten.
  • Standortdaten.
  • Kontaktdaten.
  • Inhaltsdaten.
  • Vertragsdaten.
  • Nutzungsdaten.
  • Meta-, Kommunikations- und Verfahrensdaten.
  • Protokolldaten.

Kategorien betroffener Personen

  • Leistungsempfänger und Auftraggeber.
  • Interessenten.
  • Kommunikationspartner.
  • Nutzer.
  • Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
  • Kommunikation.
  • Sicherheitsmaßnahmen.
  • Büro- und Organisationsverfahren.
  • Konversionsmessung.
  • Organisations- und Verwaltungsverfahren.
  • Feedback.
  • Marketing.
  • Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
  • Informationstechnische Infrastruktur.
  • Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden, z. B. an mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Sofern wir Daten in einem Drittland (außerhalb der EU/des EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben – insbesondere auf Grundlage eines Angemessenheitsbeschlusses (Art. 45 DSGVO), von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrücklicher Einwilligung oder im Fall vertraglich bzw. gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Für bestimmte US-Unternehmen gilt zudem das EU-US Data Privacy Framework (DPF) als Angemessenheitsbeschluss vom 10.07.2023.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald zugrundeliegende Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen – es sei denn, gesetzliche Pflichten erfordern eine längere Aufbewahrung. Bei mehreren Angaben zur Aufbewahrungsdauer ist stets die längste Frist maßgeblich.

  • 10 Jahre – Bücher, Aufzeichnungen, Jahresabschlüsse, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4, 4a AO; § 14b Abs. 1 UStG; § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).
  • 6 Jahre – übrige Geschäftsunterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO; § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
  • 3 Jahre – Daten für potenzielle Gewährleistungs- und Schadensersatzansprüche, entsprechend der regulären Verjährungsfrist (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO insbesondere folgende Rechte aus Art. 15 bis 21 DSGVO zu:

  • Widerspruchsrecht: Sie können jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einlegen, auch gegen Direktwerbung und damit verbundenes Profiling.
  • Widerrufsrecht bei Einwilligungen: Erteilte Einwilligungen können Sie jederzeit widerrufen.
  • Auskunftsrecht: Bestätigung, ob und welche Daten verarbeitet werden.
  • Recht auf Berichtigung unrichtiger bzw. unvollständiger Daten.
  • Recht auf Löschung und Einschränkung der Verarbeitung.
  • Recht auf Datenübertragbarkeit.
  • Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere in Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes.

Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner (Kunden und Interessenten) im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie der damit verbundenen Kommunikation – etwa zur Beantwortung von Anfragen und zur Erfüllung unserer vertraglichen Verpflichtungen (Erbringung von Handwerks- und technischen Dienstleistungen, Vermietungsleistungen). Wir löschen diese Daten grundsätzlich nach Ablauf gesetzlicher Gewährleistungsfristen (i. d. R. vier Jahre), soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen (z. B. zehn Jahre für Steuerzwecke).

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken

Wir bieten unsere Leistungen auch auf Online-Plattformen an, die von anderen Dienstanbietern betrieben werden. Zusätzlich zu unseren Datenschutzhinweisen gelten dann die Datenschutzhinweise der jeweiligen Plattform.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können, insbesondere die IP-Adresse, die zur Übermittlung von Inhalten an den Browser notwendig ist.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Server-Logfiles protokolliert (u. a. abgerufene Seiten, Datum/Uhrzeit, Datenmenge, Browsertyp, Betriebssystem, Referrer-URL, IP-Adresse). Dies dient Sicherheitszwecken und der Serverstabilität. Logfile-Informationen werden max. 30 Tage gespeichert und danach gelöscht oder anonymisiert.

E-Mail-Versand und -Hosting: Unsere Webhosting-Leistungen umfassen auch Versand, Empfang und Speicherung von E-Mails, u. a. zur SPAM-Erkennung.

  • Alfahosting: Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Datenschutzerklärung.
  • Plesk: Plesk International GmbH, Vordergasse 59, 8200 Schaffhausen, Schweiz. Datenschutzerklärung. Grundlage Drittlandtransfer: Angemessenheitsbeschluss (Schweiz).

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen, z. B. zur Funktionsfähigkeit, Sicherheit und Nutzerfreundlichkeit unseres Onlineangebots.

Hinweise zur Einwilligung: Wir holen von den Nutzern eine vorhergehende Einwilligung ein, es sei denn, das Speichern und Auslesen der Informationen ist unbedingt erforderlich, um den ausdrücklich gewünschten Dienst bereitzustellen.

Speicherdauer: Temporäre (Session-)Cookies werden beim Schließen des Browsers gelöscht; permanente Cookies bleiben bis zu zwei Jahre gespeichert, sofern nicht anders angegeben.

Nutzer können erteilte Einwilligungen jederzeit widerrufen, u. a. über die Privatsphäre-Einstellungen ihres Browsers.

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfrage erforderlich ist.

Kontaktformular: Bei Kontaktaufnahme über unser Kontaktformular verarbeiten wir die uns übermittelten Daten (Name, Kontaktinformationen, Nachrichteninhalt) ausschließlich zur Beantwortung und Bearbeitung des jeweiligen Anliegens.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Rezensions- und Bewertungsverfahren teil, um unsere Leistungen zu evaluieren und zu bewerben. Es gelten zusätzlich die Bedingungen und Datenschutzhinweise der jeweiligen Bewertungsplattform.

  • Google Kundenrezensionen: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF).

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von Servern Dritter bezogen werden (z. B. Grafiken, Videos, Landkarten). Dabei verarbeiten die jeweiligen Anbieter die IP-Adresse der Nutzer, da sie ohne diese die Inhalte nicht ausliefern könnten.

  • Google Fonts (auf eigenem Server gehostet): Es werden keine Daten an Google übermittelt.
  • Google Maps: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Datenschutzerklärung. Grundlage Drittlandtransfer: Data Privacy Framework (DPF).

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Wir passen sie an, sobald Änderungen unserer Datenverarbeitung dies erforderlich machen, und informieren Sie, sobald dadurch eine Mitwirkungshandlung Ihrerseits erforderlich wird.

Begriffsdefinitionen

Kurz erläutert: Bestandsdaten (Name, Kontaktinformationen, Kundennummer), Kontaktdaten (Telefonnummern, Adressen, E-Mail), Vertragsdaten (Vertragsgegenstand, Laufzeit, Konditionen), Nutzungsdaten (Seitenaufrufe, Klickpfade, Gerätetypen), Meta-/Kommunikations-/Verfahrensdaten (IP-Adressen, Zeitangaben, Identifikationsnummern), Protokolldaten (Logfiles zu Zugriffen und Fehlermeldungen), Standortdaten (geografische Position eines Geräts). Der Verantwortliche entscheidet über Zwecke und Mittel der Datenverarbeitung; Verarbeitung umfasst jeden Umgang mit personenbezogenen Daten, von der Erhebung bis zur Löschung.