Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Jasen Marcinek – Marcinek Kfz-Sachverständigenbüro
Memeler Str. 42, 44581 Castrop-Rauxel
Telefon: 01520 2089937 · E-Mail: [email protected]

2. Grundsätze: keine Cookies, kein Tracking

Diese Website setzt keine Cookies, bindet keine externen Inhalte ein, die beim Aufruf Daten an Dritte übertragen (keine Karten-, Video- oder Social-Media-Einbettungen), und verwendet kein nutzerprofilbildendes Tracking. Schriften werden vom eigenen Server geladen. Deshalb benötigt diese Website keinen Cookie-Banner.

3. Hosting und Server-Logfiles

Die Website wird bei Cloudflare (Cloudflare, Inc. bzw. Cloudflare Germany GmbH) ausgeliefert. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent), um die Website sicher und stabil bereitzustellen. Der Hoster speichert diese Logdaten nur, solange es für den sicheren und stabilen Betrieb erforderlich ist; ich selbst habe auf die Server-Logdaten keinen dauerhaften Zugriff. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); soweit dabei Daten in die USA gelangen, ist Cloudflare unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln als Auffangmechanismus. Nachweise (z. B. das Data-Processing-Addendum von Cloudflare einschließlich Standardvertragsklauseln) sind unter cloudflare.com/cloudflare-customer-dpa abrufbar; eine Kopie erhalten Sie auch über die oben genannten Kontaktdaten.

4. Rückruf-Formular

Wenn Sie über das Formular einen Rückruf anfordern, verarbeite ich die von Ihnen angegebenen Daten: Ihre Auswahl zur Schadensituation, Name, Telefonnummer und optional Ihre Wunsch-Kontaktzeit. Zweck: Bearbeitung Ihrer Anfrage und Rückruf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage). Die Angabe von Name und Telefonnummer ist für den Rückruf erforderlich; ohne sie kann ich die Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig. Die Angaben werden direkt an mich übermittelt – als E-Mail an mein Postfach bei einem deutschen Hosting-Anbieter und als SMS-Benachrichtigung auf mein Geschäftstelefon; ich lösche sie, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Gelangen Sie über eine Online-Anzeige auf diese Website, enthält die Adresszeile Klick- und Kampagnen-Kennungen (z. B. „gclid“ oder „utm_…“); diese werden nicht auf Ihrem Gerät gespeichert. Sie werden nur beim Absenden des Formulars – zusammen mit der Seite, von der Sie es absenden – mit übermittelt, um Ihre Anfrage der Werbekampagne zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO – Werbeerfolgsmessung; Widerspruch jederzeit über die oben genannten Kontaktdaten).

5. Speicherung der Anfrage (Ausfallsicherung und Missbrauchsabwehr)

Beim Absenden des Formulars wird Ihre Anfrage zusätzlich in einer Datenbank bei meinem Hoster Cloudflare gespeichert (Auftragsverarbeitung wie in Abschnitt 3, einschließlich der dort genannten Garantien für Drittlandübermittlungen) – mit den in Abschnitt 4 genannten Angaben, der Seite, von der Sie anfragen, sowie ggf. Klick- und Kampagnen-Kennungen. Zweck: Ihre Anfrage geht auch dann nicht verloren, wenn die Zustellung per E-Mail oder SMS technisch fehlschlägt; außerdem schützt die Speicherung das Formular vor Missbrauch – dazu werden auch automatisiert als Spam eingestufte Einsendungen kurzzeitig gespeichert, damit fälschlich aussortierte echte Anfragen auffindbar bleiben. Zusätzlich prüfe ich beim Absenden serverseitig technische Merkmale der Anfrage (u. a. IP-Adresse, Ausfüllzeit) zur Missbrauchsabwehr. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung und Zustellsicherung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr; Zuordnung zur Werbekampagne). Löschung: als Spam eingestufte Einsendungen spätestens nach 30 Tagen, Anfragen spätestens nach 90 Tagen.

6. Zustellung über Brevo (E-Mail) und seven.io (SMS)

Für die technische Zustellung der Formular-Nachricht nutze ich als Auftragsverarbeiter den Dienst Brevo der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Str. 126, 10179 Berlin (Datenverarbeitung in der EU) für die E-Mail sowie die seven communications GmbH & Co. KG (Kiel, Deutschland) für die SMS-Benachrichtigung. Mit beiden Dienstleistern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO).

7. Spam-Schutz mit Cloudflare Turnstile

Zum Schutz des Formulars vor missbräuchlicher, automatisierter Nutzung setze ich Cloudflare Turnstile ein (Cloudflare, Inc. bzw. Cloudflare Germany GmbH). Turnstile wird erst geladen, wenn Sie mit dem Formular interagieren – also erst, wenn Sie die Anfrage-Funktion ausdrücklich nutzen – und prüft anhand technischer Browser-Signale (u. a. IP-Adresse, User-Agent, TLS-Merkmale), ob die Anfrage von einem Menschen stammt. Cloudflare verwendet diese Signale ausschließlich zur Bot-Erkennung und zur Verbesserung dieser Erkennung – nicht zu Werbezwecken; es findet kein seitenübergreifendes Tracking statt. Turnstile setzt in der hier genutzten Einbindung keine Cookies; sollte im Einzelfall ein rein sicherheitstechnisch erforderliches Cookie gesetzt werden, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG (für den Formular-Dienst unbedingt erforderliche Missbrauchsabwehr) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.

8. Kontakt per Telefon, E-Mail oder WhatsApp

Kontaktieren Sie mich telefonisch, per E-Mail oder über den WhatsApp-Link, verarbeite ich Ihre Angaben zur Bearbeitung des Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Der WhatsApp-Link öffnet die App bzw. Website von WhatsApp erst nach Ihrem Klick; dabei verarbeitet WhatsApp (WhatsApp Ireland Limited, Meta-Konzern; ggf. Übermittlung in Drittländer) Daten nach eigenen Datenschutzbestimmungen. Nutzen Sie WhatsApp nur, wenn Sie damit einverstanden sind – Telefon und E-Mail stehen gleichwertig zur Verfügung.

9. Verlinkung auf Instagram

Der Instagram-Link im Footer ist eine einfache Verlinkung – es werden keine Inhalte von Instagram/Meta in diese Website eingebettet und vor dem Klick keine Daten übertragen.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20); Ihr Widerspruchsrecht (Art. 21) ist im folgenden Abschnitt gesondert beschrieben. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten. Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt. Außerdem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde – etwa an Ihrem Wohnort; die für mich zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

11. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen Verarbeitungen zu widersprechen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind. Das betrifft hier die Server-Logfiles, den Spam-Schutz, die Speicherung zur Missbrauchsabwehr und die Zuordnung zu Werbekampagnen. Wenden Sie sich dazu formlos an die oben genannten Kontaktdaten.

12. Verschlüsselung

Diese Website nutzt durchgehend TLS-Verschlüsselung (HTTPS) – auch für das Rückruf-Formular.

Stand: Juli 2026. Ich passe diese Datenschutzerklärung an, sobald sich die Website, die eingesetzten Dienste oder die Rechtslage ändern.