Datenschutzerklärung

1. Verantwortlicher

[Vollständige Firmierung]
Musterstraße 1, 00000 Musterstadt
hallo@burnout-burger.de

Datenschutzbeauftragter: [Name und Kontakt, falls bestellt — sonst Abschnitt streichen]

2. Aufruf der Website

Beim Aufruf werden vom Hosting-Anbieter Server-Protokolle erzeugt, die IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge und Browserkennung enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach [Zeitraum, üblich sind 7 bis 30 Tage] gelöscht.

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union. Grundlage der Übermittlung sind Standardvertragsklauseln; [Auftragsverarbeitungsvertrag abschließen und hier bestätigen].

3. Keine Analyse, keine Werbe-Cookies

Diese Website setzt keine Analyse-, Tracking- oder Werbedienste ein. Es werden ausschließlich technisch notwendige Cookies verwendet, und zwar nur im internen Bereich für angemeldete Mitarbeitende. Ein Einwilligungsbanner ist deshalb nicht erforderlich.

Schriften werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, es wird keine IP-Adresse dorthin übermittelt.

4. Terminbuchung Express Wash

Für eine Buchung verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse
• Fahrzeug, amtliches Kennzeichen und Fahrzeugklasse
• gewählter Termin, Leistung, Betrag und Zahlungsstatus
• eine freiwillige Notiz, sofern angegeben
• Zeitpunkt Ihrer Zustimmung zum vorzeitigen Leistungsbeginn

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags erforderlich. Ohne diese Angaben kann kein Termin zustande kommen.

Das Kennzeichen dient allein der Zuordnung des Fahrzeugs bei der Annahme. Ein Abgleich mit anderen Quellen findet nicht statt.

Löschung und Anonymisierung

Name, Telefonnummer, E-Mail-Adresse, Fahrzeug und Kennzeichen werden [90] Tage nach dem Termin automatisch entfernt. Erhalten bleiben Datum, Betrag, Steuersatz und Zahlungsstatus, weil wir zur Aufbewahrung dieser Angaben nach § 147 AO und § 257 HGB für zehn Jahre verpflichtet sind.

5. Zahlungsabwicklung

Zahlungen wickelt Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland ab. Zahlungsdaten werden ausschließlich bei Stripe eingegeben; wir erhalten keine vollständigen Kartendaten, sondern nur die Information, ob eine Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

6. E-Mail-Versand

Bestätigungen versenden wir über Resend, Inc., [Anschrift aus dem Auftragsverarbeitungsvertrag]. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Bestätigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Interner Bereich

Für Mitarbeitende besteht ein passwortgeschützter Bereich. Dort werden Anmeldedaten und ein Sitzungscookie verarbeitet. Buchungsdaten sind ausschließlich angemeldeten Personen zugänglich; die Zugriffsrechte sind in der Datenbank hinterlegt und nicht umgehbar. Betrieb der Datenbank: Supabase, [Anschrift und Region des Projekts].

8. Videoüberwachung

Zur Beweissicherung bei Verstößen gegen die Hausordnung (insbesondere Lärm und Burnouts) ist eine Videoüberwachung vorgesehen. [Nur ausfüllen, wenn sie tatsächlich betrieben wird: überwachte Bereiche, Zweck, Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO), Speicherdauer, Hinweisschild vor Ort].

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Wenden Sie sich dafür an hallo@burnout-burger.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen: [Landesdatenschutzbehörde mit Anschrift].

10. Stand

[Datum der Freigabe]