Datenschutz­erklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Keine Tracking- oder Werbe-Cookies, keine Analyse-Tools, keine Social-Media-Plugins.
• Schriften liegen auf unserem Server. Beim Besuch der Website wird keine Verbindung zu Google Fonts oder anderen Schrift-Anbietern aufgebaut.
• Keine eingebetteten Karten von Google Maps auf den öffentlichen Seiten. Unsere Einsatzgebiet-Karte ist eine eigene Grafik.
• Google-Bewertungen laden wir serverseitig – dein Browser verbindet sich dafür nicht mit Google.
• Anfragen und Aufträge speichern wir in unserem eigenen Auftragssystem und nutzen sie nur für deinen Auftrag.

3. Hosting, Cloudflare und Server-Logfiles

Die Website und unser Auftragssystem laufen auf Servern, die in unserem Auftrag betrieben werden. Der Zugriff aus dem Internet erfolgt über das Netzwerk der Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA), die die Verbindung zu unseren Servern herstellt und vor Angriffen schützt.

Bei jedem Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Unsere Server protokollieren Anfragen an das Auftragssystem in Logdateien, die automatisch rotiert und überschrieben werden. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

4. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder schreibst, verarbeiten wir deine Angaben (z. B. Name, Telefonnummer, Standort deines Fahrzeugs, Anliegen), um deine Anfrage zu beantworten, einen Preis abzusprechen und den Einsatz zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

5. Anfrageformular

Über das Formular unter reifen-henschke.de/buchen kannst du uns eine Anfrage schicken. Dabei verarbeiten wir:

• Name, Telefonnummer und Einsatzadresse (Pflichtangaben) sowie optional deine E-Mail-Adresse
• Wunschtermin und Zeitfenster, gewünschte Leistung und deine Auswahl im Preisrechner
• Angaben zum Fahrzeug (z. B. Fahrzeugart, Marke, Modell, Runflat) und deine Notizen

Zweck: Wir rufen dich zurück, sprechen Preis und Termin ab und führen den Auftrag durch. Die Anfrage wird in unserem eigenen Auftragssystem gespeichert. Nach dem Absenden bekommst du eine SMS mit einem Link zu deinem Auftrag, und wir werden per SMS über die neue Anfrage informiert (Versand über Twilio, siehe Abschnitt 9). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Durchführung deines Auftrags

Für die Durchführung und Abrechnung deines Auftrags verarbeiten wir insbesondere:

• Name und ggf. Firmenname
• Telefonnummer und E-Mail-Adresse
• Einsatzadresse
• Fahrzeug- und Reifendaten, Kfz-Kennzeichen (für die Rechnung)
• Rechnungsadresse (sofern angegeben)
• bei Einlagerung: Kennzeichen und Fotos der eingelagerten Räder zur Dokumentation

Die Daten werden ausschließlich zur Durchführung des Auftrags (mobiler Reifenservice, Einlagerung, Reifenbesorgung), zur Kommunikation mit dir und zur Erstellung von Rechnungen verwendet. Zur Einsatzplanung tragen wir Termine mit Name, Telefonnummer und Einsatzadresse in einen Kalender ein (Google Kalender). Damit wir die Anfahrt planen und dir eine Ankunftszeit nennen können, wird die Einsatzadresse in Koordinaten umgerechnet (OpenStreetMap Nominatim) und die Fahrzeit mit Google Maps berechnet.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, insbesondere steuerrechtliche Aufbewahrungspflichten).

7. Auftragsseite und Live-Status

Über den Link in der SMS erreichst du deine persönliche Auftragsseite. Dort siehst du den Status deines Auftrags und – sobald wir losfahren – die voraussichtliche Ankunftszeit und die Position unseres Service-Transporters. Die Position stammt aus dem GPS-Ortungsgerät im Transporter (PAJ GPS); über dich werden dabei keine Ortungsdaten erhoben.

Für die Karte auf der Auftragsseite lädt dein Browser Kartenbilder vom Kartendienst CARTO (CARTO Inc., USA; Kartendaten © OpenStreetMap-Mitwirkende). Dabei wird deine IP-Adresse an CARTO übertragen. Sobald wir unterwegs sind, berechnet dein Browser die Fahrtroute zwischen Transporter und Einsatzort über den öffentlichen Routing-Server des Open-Source-Projekts OSRM (router.project-osrm.org); übertragen werden dabei die Koordinaten von Transporter und Einsatzort sowie deine IP-Adresse. Für Status-Updates baut die Seite eine direkte Verbindung zu unserem Server auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO – wir möchten dir zeigen, wann wir bei dir sind. Auf den übrigen Seiten der Website werden keine Kartendienste geladen.

8. Kundenkonto

Optional kannst du ein Kundenkonto anlegen (Name, E-Mail-Adresse, Telefonnummer, Passwort). Dort siehst du deine Aufträge, Fahrzeuge und eingelagerten Räder und kannst Rechnungsdaten hinterlegen. Dein Passwort speichern wir nur als kryptografischen Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit löschen lassen – eine kurze Nachricht an [email protected] genügt.

9. SMS-Benachrichtigungen und Saison-Erinnerung

Nach einer Anfrage oder Auftragsannahme bekommst du per SMS einen Link zu deinem Auftrag, später eine SMS mit der voraussichtlichen Ankunftszeit. Lagern deine Räder bei uns, erinnern wir dich zur nächsten Saison per SMS an den Wechsel. Für den Versand nutzen wir Twilio (Twilio Inc., USA); übermittelt werden deine Telefonnummer und der Nachrichtentext.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Saison-Erinnerung Art. 6 Abs. 1 lit. f DSGVO (Service für eingelagerte Räder). Du kannst der Saison-Erinnerung jederzeit widersprechen – kurzer Anruf oder eine E-Mail reicht.

10. Dienstleister und Empfänger

Zur Leistungserbringung setzen wir folgende Dienstleister ein:

• Cloudflare, Inc. (USA) – Netzwerk, Verbindung zu unseren Servern und Schutz vor Angriffen
• Twilio Inc. (USA) – SMS-Benachrichtigungen
• Google Ireland Limited (Irland) bzw. Google LLC (USA) – Terminplanung im Google Kalender und Fahrzeitberechnung über Google Maps
• OpenStreetMap Foundation (Vereinigtes Königreich) – Umrechnung der Einsatzadresse in Koordinaten (Nominatim)
• CARTO Inc. (USA) – Kartenbilder auf der Auftragsseite
• Project OSRM (router.project-osrm.org) – Routenberechnung für die Live-Karte auf der Auftragsseite
• SevDesk GmbH (Deutschland) – Rechnungserstellung und Buchhaltung
• PAJ GmbH (Deutschland) – GPS-Ortung unseres Service-Transporters (keine Kundendaten)

Soweit erforderlich, haben wir mit diesen Anbietern Verträge zur Auftragsverarbeitung geschlossen. Eine Weitergabe an weitere Dritte oder eine Nutzung zu Werbezwecken findet nicht statt.

11. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder im Vereinigten Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

12. Cookies und Speicher im Browser

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken. Wenn du dich im Kundenkonto anmeldest oder die helle bzw. dunkle Ansicht umstellst, speichert dein Browser dafür technisch notwendige Angaben im lokalen Speicher (Local Storage): dein Anmelde-Token, deine Kontodaten für die Anzeige und die gewählte Ansicht. Beim Aufruf der Seiten wird lokal geprüft, ob solche Angaben vorhanden sind – etwa damit eine Anfrage mit deinem Kundenkonto verknüpft werden kann. Diese Daten bleiben auf deinem Gerät und werden beim Abmelden bzw. durch Löschen der Browserdaten entfernt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Cloudflare kann zur Abwehr von Angriffen technisch notwendige Sicherheits-Cookies setzen (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

13. Google-Bewertungen und externe Links

Bewertungen und Sternebewertung aus unserem Google-Unternehmensprofil ruft unser Server über die Schnittstelle von Google ab und speichert sie zwischen. Angezeigt werden nur Vornamen und Texte, keine Profilbilder. Beim Ansehen der Bewertungen auf unserer Website wird keine Verbindung zwischen deinem Browser und Google hergestellt.

Links zu Google Maps oder anderen externen Seiten öffnen sich erst, wenn du sie anklickst. Ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Auftragsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (Rechnungen und steuerrelevante Unterlagen: 10 Jahre gemäß § 147 AO). Danach werden die Daten gelöscht.

15. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit

Für die Ausübung deiner Rechte wende dich an: [email protected] oder telefonisch unter 0151 413 941 27.

16. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für einen Auftrag brauchen wir mindestens deinen Namen, eine Telefonnummer und den Einsatzort – ohne diese Angaben können wir nicht zu dir kommen. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.