Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei der Online-Terminbuchung verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, wer sie erhält und wie lange sie gespeichert werden.

Verantwortlicher

Reifenzentrum Goldenstedt
Inhaber: Alex Braun
Am Bauhof 11
49424 Goldenstedt
Telefon: 04444 9687925
E-Mail: info@reifenzentrum-goldenstedt.de

Hosting und Server-Logdateien

Website, Terminbuchung und E-Mail-Postfach liegen auf einem Server, den DAWEMA, Dieter Haskamp, Glockengießergasse 2, 49393 Lohne, für uns betreibt. DAWEMA verarbeitet die Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf einer Seite speichert der Webserver automatisch Angaben, die Ihr Browser übermittelt, in Protokolldateien:

IP-Adresse
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse, Statuscode und übertragene Datenmenge
zuvor besuchte Seite, soweit Ihr Browser sie übermittelt
Browser und Betriebssystem

Wir benötigen diese Angaben, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb der Website.

Speicherdauer: Wir speichern die Logdateien nur so lange, wie es für diese Zwecke erforderlich ist, und löschen sie danach.

Die Verbindung zwischen Ihrem Browser und dem Server ist per TLS verschlüsselt.

Schriften

Die Schrift dieser Website liegt auf unserem eigenen Server. Beim Aufruf der Seiten wird keine Verbindung zu Schriftanbietern wie Google Fonts oder Adobe Fonts aufgebaut.

Online-Terminbuchung

Welche Daten wir erheben

Für eine Buchung fragen wir ab:

gewünschte Leistungen, Tag und Uhrzeit
Vor- und Nachname
E-Mail-Adresse
Telefonnummer
Kennzeichen des Fahrzeugs
einen Hinweis an uns, falls Sie einen eingeben

Alle Angaben außer dem Hinweis sind für die Online-Buchung erforderlich. Einen Termin können Sie auch telefonisch vereinbaren.

Leistungen, Tag und Uhrzeit stehen während der Auswahl in der Adresszeile Ihres Browsers. Ihre persönlichen Angaben werden erst mit dem Absenden des Formulars übertragen. Um Tippfehler zu erkennen, prüft der Server per DNS-Abfrage, ob die Domain hinter dem @-Zeichen Ihrer E-Mail-Adresse existiert. Abgefragt wird nur diese Domain.

Zweck und Rechtsgrundlage

Wir verwenden Ihre Angaben, um den Termin zu vergeben und durchzuführen, Ihnen die Bestätigung, vor dem Termin eine Erinnerung und bei einer Absage die Absagebestätigung per E-Mail zu schicken und Sie bei Rückfragen zum Termin zu erreichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherung und Absage

Buchungen speichern wir in einer Datenbank auf dem oben genannten Server und tragen sie in unseren Terminkalender bei Google ein (siehe nächster Abschnitt).

Die Bestätigungsmail enthält einen persönlichen Link mit einer zufällig erzeugten Kennung. Über diesen Link lässt sich der Termin einsehen und absagen. Bitte geben Sie ihn nicht weiter. Sagen Sie ab, löschen wir den Kalendereintrag und markieren die Buchung in der Datenbank als abgesagt.

Speicherdauer: Wir löschen die Angaben, sobald sie für die Durchführung des Termins nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Google Kalender

Online gebuchte Termine tragen wir automatisch in einen Kalender bei Google ein. Dort führt die Werkstatt alle Termine, und die Terminbuchung prüft darin, welche Zeiten frei sind. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Kalendereintrag enthält:

Kennzeichen und Name
gebuchte Leistungen, Dauer, Tag und Uhrzeit
Telefonnummer und E-Mail-Adresse
Ihren Hinweis, falls Sie einen eingegeben haben
die Buchungsnummer

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Eintrag der Durchführung Ihres Termins dient, und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Terminplanung ohne Doppelbuchungen.

Google kann Daten auch in den USA verarbeiten, insbesondere durch die Google LLC. Für Übermittlungen in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework). Die Google LLC ist danach zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

E-Mail

Mails zur Terminbuchung

Bestätigung, Erinnerung und Absagebestätigung versenden wir über den Mailserver unserer eigenen Domain, den DAWEMA für uns betreibt. Ein externer Versanddienst wird nicht eingesetzt. Die Mails enthalten keine Zählpixel und laden keine Inhalte von anderen Servern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Termin oder Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bitte um Bewertung per E-Mail

Bei der Online-Terminbuchung können Sie freiwillig ankreuzen, dass wir Ihnen nach Ihrem Termin einmalig eine E-Mail mit der Bitte um eine Bewertung schicken dürfen. Die Buchung ist auch ohne diese Einwilligung möglich.

Ob ein Termin stattgefunden hat, vermerken wir bei jeder Buchung (Art. 6 Abs. 1 lit. b DSGVO). Haben Sie eingewilligt und waren Sie zum Termin bei uns, schicken wir Ihnen nach dem Termin eine E-Mail mit einem Link zu unserem Profil bei Google. Dafür verwenden wir Ihren Namen, Ihre E-Mail-Adresse und den Tag des Termins. Je Buchung verschicken wir höchstens eine solche E-Mail, über denselben Mailserver wie die Mails zur Terminbuchung.

Zum Nachweis speichern wir mit der Buchung den Zeitpunkt und den genauen Wortlaut Ihrer Einwilligung, den Zeitpunkt des Versands und gegebenenfalls den Zeitpunkt Ihres Widerrufs.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Keine solchen E-Mails mehr erhalten“ in der E-Mail oder per E-Mail an info@reifenzentrum-goldenstedt.de. Der Widerruf gilt für alle Buchungen mit Ihrer E-Mail-Adresse. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Der Link in der E-Mail führt zu Google. Erst wenn Sie ihn aufrufen, erhält Google Ihre IP-Adresse und weitere Angaben Ihres Browsers. Für diese Verarbeitung und für eine Bewertung, die Sie dort abgeben, gelten die Bedingungen und die Datenschutzerklärung von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Speicherdauer: Den Nachweis über Einwilligung und Widerruf speichern wir mit der Buchung, solange wir ihn zum Nachweis benötigen.

Kontaktformular

Über das Kontaktformular können Sie uns eine Nachricht schicken, auch als Anfrage für Firmenfahrzeuge oder als Preisanfrage. Wir fragen ab:

Ihr Anliegen
Vor- und Nachname
E-Mail-Adresse
Ihre Nachricht
optional Ihre Telefonnummer und ob Sie einen Rückruf wünschen
bei Anfragen für Firmenfahrzeuge den Namen der Firma und optional Anzahl und Art der Fahrzeuge

Wir speichern die Angaben in einer Datenbank auf dem oben genannten Server und erhalten sie zusätzlich per E-Mail. Sie bekommen eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Wie bei der Terminbuchung prüft der Server per DNS-Abfrage, ob die Domain Ihrer E-Mail-Adresse existiert. Wir verwenden die Angaben nur, um Ihre Anfrage zu bearbeiten.

Gegen Missbrauch schützen wir das Formular mit denselben Maßnahmen wie die Terminbuchung (siehe „Schutz vor Missbrauch“). Die Zeit zwischen Aufruf und Absenden messen wir hier mit einem signierten Zeitstempel, den die Seite beim Laden abruft. Dafür wird kein Cookie gesetzt. Nur wenn dieser Zeitstempel fehlt, etwa ohne JavaScript, zeigt der Server das Formular erneut an und nutzt dafür das Cookie der Terminbuchung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Termin oder Auftrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Fotos und Anfragen zu Schäden

Bei Scheibenreparatur und -tausch und beim Ausbeulen von Dellen fragen wir in der Terminbuchung nach dem Schaden, etwa nach Art, Lage und Größe, bei Scheiben auch nach der Versicherung. Beim Rad- und Reifenwechsel fragen wir, wo die Räder sind. Die Antworten bestimmen die Dauer des Termins oder ob wir den Schaden zuerst ansehen. Wir speichern sie mit der Buchung und tragen sie in den Kalendereintrag ein.

Lässt sich ein Schaden nicht direkt buchen, etwa bei einem Scheibentausch oder mehreren Dellen, schicken Sie uns statt einer Buchung eine Anfrage. Dafür fragen wir dieselben Kontaktdaten und das Kennzeichen ab wie bei der Buchung, optional eine Nachricht und bei Scheiben die Hersteller- und Typnummer aus dem Fahrzeugschein und ob hinter dem Innenspiegel eine Kamera sitzt. Die Anfrage speichern wir in einer Datenbank auf dem oben genannten Server, wir erhalten sie per E-Mail, und Sie bekommen eine Eingangsbestätigung. Ein Kalendereintrag entsteht dabei nicht.

Zu Schäden an Scheibe und Dellen und optional bei Reifen können Sie bis zu fünf Fotos hochladen, auch direkt mit der Kamera Ihres Telefons. Wir sehen uns die Fotos an, um den Schaden einzuschätzen.

Fotos können neben dem Schaden weitere Angaben zeigen, etwa das Kennzeichen, die Umgebung oder Personen. Bitte fotografieren Sie nur den Schaden. Ist JavaScript eingeschaltet, verkleinert Ihr Browser die Fotos vor dem Senden. Der Server speichert jedes Foto als neue Bilddatei. Standort- und Kameradaten (EXIF) sind darin nicht mehr enthalten.

Die Fotos liegen auf dem oben genannten Server außerhalb des öffentlich erreichbaren Bereichs. Ansehen können sie nur wir nach Anmeldung in der Verwaltung der Terminbuchung. Wir übertragen die Fotos nicht an Google und verschicken sie nicht per E-Mail. Der Kalendereintrag und unsere E-Mail enthalten nur einen Link zur Verwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Fotos löschen wir automatisch 90 Tage nach dem Termin, bei Anfragen 90 Tage nach Eingang. Fotos, die Sie hochladen, ohne die Buchung oder Anfrage abzuschicken, löschen wir nach einem Tag. Für die Antworten gilt die Speicherdauer der Buchung bzw. der Anfrage.

Statistik mit Google Analytics

Wenn Sie zustimmen, messen wir mit Google Analytics, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, über welche Seite Sie zu uns gekommen sind, wie weit gescrollt und was angeklickt wird, ob eine Buchung oder Anfrage abgeschlossen wurde, dazu Gerät, Browser, Bildschirmgröße und der ungefähre Ort. Ohne Ihre Zustimmung wird Google Analytics nicht geladen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics setzt dafür Cookies mit Namen, die mit „_ga“ beginnen und bis zu zwei Jahre gültig sind. Google Signals, Werbefunktionen und die Weitergabe der Daten an andere Google-Dienste haben wir abgeschaltet. Aus Adressen der Terminbuchung entfernen wir vor der Übermittlung die Kennungen für Buchung und Absage.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ im Fuß jeder Seite. Auswertungen, die bis zum Widerruf erfolgt sind, bleiben davon unberührt. Google verarbeitet die Daten in unserem Auftrag, mit Google haben wir die Datenverarbeitungsbedingungen für Google Analytics abgeschlossen.

Speicherdauer: Google Analytics löscht Daten, die einem Cookie oder einer Kennung zugeordnet sind, nach zwei Monaten. Zusammengefasste Auswertungen ohne Bezug zu einzelnen Besuchern bleiben erhalten.

Google-Bewertungen auf der Startseite

Auf der Startseite zeigen wir die Bewertungen unseres Betriebs aus Google Maps mit Namen und Profilbild der Verfasser, so wie sie dort öffentlich stehen. Die Bewertungen holt unser Server über eine Schnittstelle von Google, wenn Sie zu diesem Abschnitt scrollen. Auch die Profilbilder laufen über unseren Server. Ihr Browser baut dabei keine Verbindung zu Google auf, und Google erhält keine Angaben über Sie. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir speichern die Bewertungen nicht, sie werden bei jedem Aufruf neu abgefragt. Rechtsgrundlage für die Anzeige ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besuchern die öffentlichen Erfahrungen anderer Kunden zu zeigen. Erst wenn Sie einen Link zu Google anklicken, gilt für den weiteren Besuch die Datenschutzerklärung von Google.

Cookies

Ohne Ihre Zustimmung zur Statistik setzen die Seiten der Website keine Cookies. Ihre Wahl zur Statistik speichern wir im Speicher Ihres Browsers unter „rz-einwilligung“, damit wir nicht bei jedem Aufruf erneut fragen. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Terminbuchung unter /termin/ setzt ein Cookie mit dem Namen „rz_termin“.

Es enthält eine zufällig erzeugte Sitzungskennung. Zu dieser Kennung speichert der Server für die Dauer der Sitzung ein Sicherheitsmerkmal gegen fremd ausgelöste Formularabsendungen, den Zeitpunkt, zu dem das Buchungsformular angezeigt wurde, und Hinweise für die nächste Seite. Das Cookie gilt nur für die Terminbuchung, wird nur über verschlüsselte Verbindungen übertragen, ist für Skripte auf der Seite nicht lesbar und wird gelöscht, wenn Sie den Browser schließen.

Das Cookie ist für die Terminbuchung technisch erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung der damit verbundenen Daten stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren Terminbuchung.

Schutz vor Missbrauch

Damit das Buchungsformular nicht von automatisierten Programmen missbraucht wird, prüft der Server jede Buchung:

ein für Menschen unsichtbares Feld, das nur Programme ausfüllen
die Zeit zwischen Anzeige und Absenden des Formulars, gespeichert in der Sitzung
ob Namen oder Hinweis Links enthalten
ob Ihr Browser eine kleine Rechenaufgabe gelöst hat (siehe unten)
wie viele Buchungen von einem Internetanschluss innerhalb eines Tages kommen
wie viele offene Termine für eine E-Mail-Adresse bestehen

Für die Zählung je Internetanschluss speichern wir nicht Ihre IP-Adresse, sondern einen daraus mit einem geheimen Schlüssel berechneten Hashwert und den Zeitpunkt der Buchung. Einträge, die älter als 24 Stunden sind, zählen nicht mehr und werden bei der nächsten Prüfung gelöscht. Für die Zählung je E-Mail-Adresse nutzen wir die gespeicherten Buchungen.

Die Rechenaufgabe stellt das Feld „Ich bin kein Roboter“ (ALTCHA). Beim Laden des Formulars holt Ihr Browser eine Aufgabe von unserem Server, löst sie und schickt das Ergebnis mit dem Formular ab. Dabei werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Damit jedes Ergebnis nur einmal zählt, speichern wir einen Hashwert der Aufgabe bis zu ihrem Ablauf nach einer Stunde. Das gilt auch für das Kontaktformular und die Anfrage für Firmen.

Schlägt eine Prüfung an, nimmt das Formular die Buchung nicht an. Einen Termin können Sie dann telefonisch vereinbaren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Scheinbuchungen und Spam zu verhindern und die Terminplanung verlässlich zu halten.

Links zu Google Maps

Unsere Adresse ist auf der Website und in den Mails zur Terminbuchung mit dem Routenplaner von Google Maps verlinkt. Eine Karte ist nicht eingebunden, beim Aufruf unserer Seiten wird ohne Ihre Zustimmung zur Statistik keine Verbindung zu Google aufgebaut. Erst wenn Sie einen solchen Link anklicken, wird Google Maps aufgerufen und Google erhält dabei Ihre IP-Adresse und weitere Angaben Ihres Browsers. Für diese Verarbeitung ist Google verantwortlich, Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitergabe an Dritte

Über die hier genannten Empfänger hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Ihre Rechte

Sie haben gegenüber uns das Recht auf

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an die oben unter „Verantwortlicher“ genannten Kontaktdaten.

Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Stand: September 2026