Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die nachfolgend beschriebenen Verarbeitungen ist Mahdi Shami, handelnd unter NORO DETAIL. Die Kontaktdaten stehen oben. Für Datenschutzanfragen, den Widerruf einer Einwilligung oder Löschanfragen: Norodetail@gmail.com.

2. Website-Aufruf und Hosting

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Dies dient der Auslieferung der Website, ihrer Sicherheit, Fehleranalyse und der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Internetauftritt.

Die Website wird über OpenAI Sites bereitgestellt. Die technische Infrastruktur nutzt Cloudflare, einschließlich der Datenbank D1 und des Dateispeichers R2. Technische Anbieter können Verbindungs- und Sicherheitsdaten in eigener Verantwortung und bei der Bereitstellung der Infrastruktur verarbeiten. Für die öffentliche Nutzung unserer Formulare ist kein ChatGPT-Konto erforderlich. Schriftarten und die eingebundenen Fahrzeugbilder werden vom Website-Host geladen.

3. Beratung und private Fahrzeugfotos

Wenn Sie eine kostenlose Beratung anfragen, verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung, Beschreibung und die von Ihnen hochgeladenen Fahrzeugfotos. Die Bilder werden vor dem Upload im Browser verkleinert und als JPEG neu erzeugt. Bitte laden Sie keine Ausweise, Dokumente, erkennbaren Personen oder unnötigen personenbezogenen Informationen hoch.

Die Anfrage und die Fotos werden in der Datenbank bzw. im Dateispeicher des Website-Hostings gespeichert. Sie sind nicht Teil der öffentlichen Galerie; der Zugriff über die Website-Verwaltung ist auf berechtigte Verwaltungszugriffe beschränkt. Wir nutzen sie zur Einschätzung des Fahrzeugs und zur persönlichen Rückmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Das Absenden meldet Sie nicht zum Newsletter an. Eine Veröffentlichung Ihrer Fotos zu Werbezwecken bedarf einer gesonderten Einwilligung.

4. Terminreservierung und Stornierung

Für eine Terminreservierung verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Fahrzeugangaben, gewünschte Leistungen, Datum und Uhrzeit, den gewünschten Arbeitsort und bei mobilem Service die Einsatzadresse sowie freiwillige weitere Angaben. Eine Reservierungsnummer und Bearbeitungs- bzw. Versandinformationen werden ebenfalls gespeichert. Der öffentliche Kalender zeigt belegte Tage, jedoch keine Kundennamen oder Kontaktdaten.

Die Verarbeitung dient der Terminplanung, Abstimmung, Bestätigung und gegebenenfalls Stornierung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Bei einer Stornierung über den persönlichen Link wird auch der angegebene Grund gespeichert. Bitte nennen Sie dabei keine sensiblen Details, etwa Diagnosen. Der Stornierungslink enthält einen persönlichen Sicherheitsschlüssel; geben Sie ihn nicht weiter. Eine Terminreservierung allein ist noch kein kostenpflichtiger Auftrag zur Fahrzeugaufbereitung.

Für Bestätigungen und Benachrichtigungen nutzen wir Brevo. Dabei werden die dafür erforderliche E-Mail-Adresse, der Name und die jeweiligen Nachrichteninhalte mit Termininformationen an den Versanddienst übermittelt. Die interne Benachrichtigung dient ausschließlich der Bearbeitung der Anfrage bzw. Reservierung.

5. Mitgliedskonto und freiwilliger Newsletter

Im Bereich Mein Konto können Sie ein freiwilliges NORO DETAIL Insider-Konto anlegen. Die Anmeldung über einen persönlichen E-Mail-Link erfolgt mit Supabase Auth. Hierfür werden Ihre E-Mail-Adresse, gegebenenfalls Ihr Name, technische Anmeldedaten und der Bestätigungsstatus verarbeitet. Ein Passwort wird auf unserer Website nicht abgefragt. Nach der Bestätigung speichern wir das von Ihnen vervollständigte Profil mit Benutzerkennung, Name, E-Mail-Adresse, Auswahl zum Newsletter sowie Erstellungs-, Änderungs- und Einwilligungszeitpunkten in der Website-Datenbank. Der Inhaber wird über neu bestätigte Mitgliedsprofile informiert. Rechtsgrundlage für das gewünschte Konto ist Art. 6 Abs. 1 Buchst. b DSGVO.

Neuigkeiten, Aktionen und Angebote erhalten Sie nur aufgrund Ihrer gesonderten freiwilligen Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ein Konto oder eine Beratung setzt diese Einwilligung nicht voraus. Der Newsletter-Versand erfolgt über Brevo. Sie können sich über den Abmeldelink in der Nachricht, im Mitgliedskonto oder per E-Mail an uns abmelden. Die Abmeldung vom Newsletter löscht nicht automatisch Ihr Mitgliedskonto; die Kontolöschung können Sie über unseren Kontakt anfordern. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

6. Öffentliche Bewertungen

Eine Bewertung ist freiwillig. Bei Ihrer Zustimmung veröffentlichen wir den eingegebenen Anzeigenamen, die Sternebewertung, die ausgewählte Leistung, Ihren Text und das Datum. Bewertungen können auf der Bewertungsseite und auszugsweise auf der Startseite erscheinen und von anderen Personen sowie Suchmaschinen gelesen werden. Eine Buchung wird nicht automatisch überprüft. Bitte verwenden Sie einen Anzeigenamen und tragen Sie keine Kontaktdaten, Kennzeichen oder Daten anderer Personen ein.

Rechtsgrundlage für die Veröffentlichung ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie für die Zukunft widerrufen und die Entfernung bei Norodetail@gmail.com beantragen; nennen Sie bitte Anzeigename, Datum und Text zur Zuordnung. Für gegebenenfalls bereits von Dritten angefertigte Kopien können wir keine vollständige Entfernung gewährleisten.

7. Missbrauchsschutz

Bei Bewertungen, Beratungsanfragen und Reservierungen wird aus der IP-Adresse und einem Tageswert mit einem geheimen Schlüssel eine pseudonyme Kennung gebildet. Sie dient dazu, Mehrfachsendungen und Missbrauch zu begrenzen und Wiederholungen derselben Anfrage zu erkennen. In den betreffenden Anwendungsdatensätzen wird diese Kennung statt der unveränderten IP-Adresse gespeichert. Die Kennung ist nicht öffentlich. Ein täglich veränderter Berechnungswert bedeutet nicht, dass ältere gespeicherte Kennungen täglich automatisch gelöscht werden. Technische Host-Protokolle sind davon unabhängig.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Formulare, der verfügbaren Termine und der Bewertungsfunktion vor Missbrauch.

8. Lokale Speicherung und externe Karte

Zur Wiederherstellung Ihrer gewählten Sprache wird im Browser die Einstellung pd-language gespeichert. Bei Nutzung des Mitgliedskontos speichert Supabase die Anmeldesitzung unter puredetail-insider-session und gegebenenfalls dazugehörigen Schlüsseln. Diese Speicherung dient der gewünschten Sprach- bzw. Anmeldefunktion und erfolgt, soweit hierfür unbedingt erforderlich, nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Sie können lokale Daten in den Browsereinstellungen löschen und sich vom Konto abmelden. Im von uns eingebundenen Website-Code verwenden wir keine Werbepixel und keine Marketing-Analysewerkzeuge.

Die externe Karte des Einsatzgebiets wird erst geladen, wenn Sie die Schaltfläche zum Laden der Karte betätigen. Dabei werden IP-Adresse und technische Abrufdaten an OpenStreetMap für die Kartenkacheln und an unpkg.com für die Kartenbibliothek übermittelt. Grundlage ist Ihre mit dem Laden erklärte Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG). Sie können die Website ohne Karte nutzen. Durch Neuladen der Seite wird die Karte wieder deaktiviert; weitere Abrufe erfolgen erst nach erneutem Laden. Bereits erfolgte Übermittlungen werden dadurch nicht rückgängig gemacht.

9. E-Mail, WhatsApp und externe Links

Bei Kontakt per Telefon, E-Mail oder WhatsApp verarbeiten wir Ihre Kontaktdaten und den Gesprächs- bzw. Nachrichteninhalt zur Bearbeitung Ihres Anliegens. Bei auftragsbezogenen Anliegen gilt Art. 6 Abs. 1 Buchst. b DSGVO, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse, Ihre Anfrage zu beantworten. Für unser Gmail-Postfach nutzen wir Google. WhatsApp wird im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited angeboten. Die Nutzung von WhatsApp ist freiwillig; Sie können uns ebenso telefonisch oder per E-Mail kontaktieren.

WhatsApp und soziale Netzwerke sind als Links eingebunden. Erst wenn Sie einen solchen Link öffnen, rufen Sie den jeweiligen Dienst auf; dort gelten zusätzlich dessen Datenschutzhinweise. Unsere Website übermittelt Ihre Fahrzeugfotos nicht automatisch an soziale Netzwerke.

10. Empfänger und internationale Verarbeitung

Zugriff erhalten Personen, die mit der Bearbeitung Ihres Anliegens betraut sind, sowie die hierfür eingesetzten technischen Dienstleister. Zu den eingesetzten Diensten gehören OpenAI Sites und Cloudflare für Hosting und Speicherung, Supabase für die Kontoanmeldung, Brevo für E-Mails sowie Google für das Kontaktpostfach. Bei der von Ihnen aktivierten Karte kommen OpenStreetMap und unpkg.com hinzu. Gegebenenfalls erhalten beauftragte Steuerberatung, Zahlungsdienstleister oder Behörden Daten, soweit dies für den Auftrag oder gesetzliche Pflichten erforderlich ist.

Bei internationalen Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA und bei Supabase auch im Zusammenhang mit einem Anbieter in Singapur. Solche Übermittlungen setzen die Voraussetzungen der Art. 44 ff. DSGVO voraus; je nach Empfänger können ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln maßgeblich sein. Informationen zu anwendbaren Garantien können Sie bei uns anfordern. Eine ausschließliche Speicherung in Deutschland wird nicht zugesichert.

Weitere Anbieterinformationen: https://openai.com/policies/eu-privacy-policy/ ; https://www.cloudflare.com/privacypolicy/ ; https://supabase.com/privacy ; https://supabase.com/legal/dpa ; https://www.brevo.com/legal/privacypolicy/ ; https://policies.google.com/privacy?hl=de ; https://www.whatsapp.com/legal/privacy-policy-eea ; https://osmfoundation.org/wiki/Privacy_Policy ; https://unpkg.com .

11. Speicherdauer und Löschung

Anfragen, Fotos und Reservierungsdaten werden so lange aufbewahrt, wie sie für die Bearbeitung, einen anschließenden Auftrag oder die Klärung offener Fragen erforderlich sind. Bestehen gesetzliche Aufbewahrungspflichten oder werden Unterlagen für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, richtet sich die weitere Speicherung nach diesen Fristen und Zwecken (Art. 6 Abs. 1 Buchst. c bzw. f DSGVO). Nach Wegfall der maßgeblichen Zwecke sind die Daten zu löschen. Das Schließen des Browsers oder die Stornierung eines Termins löscht den Datensatz nicht automatisch.

Mitgliedsdaten werden für die Dauer des gewünschten Kontos gespeichert. Newsletter-Daten werden bis zur Abmeldung für den Versand verwendet; Nachweise über Einwilligung und Abmeldung können zur Erfüllung von Nachweispflichten bzw. zur Rechtsverteidigung länger benötigt werden. Öffentliche Bewertungen bleiben bis zur Entfernung bzw. zum Widerruf veröffentlicht, soweit keine andere rechtliche Grundlage eine weitere Verarbeitung erfordert. Lokale Spracheinstellungen bleiben bis zur Änderung oder Löschung im Browser gespeichert. Für technische Protokolle der Anbieter gelten deren zweckbezogene Aufbewahrungsregeln. Für die konkrete Prüfung Ihrer Daten wenden Sie sich an uns.

12. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können Sie jederzeit für die Zukunft widerrufen. Soweit Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung ist ein Widerspruch jederzeit möglich.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, poststelle@ldi.nrw.de, https://www.ldi.nrw.de . Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig; ohne erforderliche Angaben können wir die jeweilige Anfrage, Reservierung oder Kontoanmeldung nicht bearbeiten. Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreiben kein entsprechendes Profiling.