Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

Maximilian Hartmann
Reuschstraße 36.3
73092 Heiningen
Telefon: 0151 29102007
E-Mail: mail@maxhartmann.de

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist mir wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten ich erhebe, wofür ich sie nutze und auf welcher Grundlage das geschieht.

Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3. Hosting

Diese Website wird bei einem externen Anbieter gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten sowie Website-Zugriffsdaten handeln, die im Rahmen der Nutzung dieser Website generiert werden. Hosting-Anbieter ist:

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieses Angebots (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) geschlossen. Soweit dabei Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit meiner Website.

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage, ggf. Telefonnummer) zum Zweck der Bearbeitung Ihres Anliegens gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; im Übrigen mein berechtigtes Interesse an der effektiven Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten lösche ich, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Terminbuchung

Wenn Sie über das Buchungsformular einen Termin vereinbaren, verarbeite ich die von Ihnen eingegebenen Daten:

• Name
• Rechnungsadresse (Straße, Postleitzahl, Ort)
• E-Mail-Adresse
• Telefon- und ggf. Faxnummer (optional)
• Fahrzeugdaten (Marke, Modell, Kennzeichen, optional Kilometerstand)
• gewählte Leistung sowie Datum und Uhrzeit des Termins

Diese Daten benötige ich, um den Termin zu vereinbaren, die Leistung durchzuführen, Sie zu kontaktieren und die Rechnung zu erstellen. Rechtsgrundlage ist die Erfüllung des Vertrags bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit ich zur Aufbewahrung von Rechnungsdaten gesetzlich verpflichtet bin, stützt sich die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.

Die Buchungsdaten werden in einer Datenbank des folgenden Dienstleisters gespeichert, der die Daten in meinem Auftrag verarbeitet:

Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit organisatorisch ein Datentransfer in ein Drittland erfolgt, ist dieser durch die EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).

6. Versand von E-Mails

Im Zusammenhang mit Ihrer Buchung versende ich E-Mails (Buchungsbestätigung, Terminerinnerung und ggf. Stornobestätigung) an die von Ihnen angegebene Adresse. Für den technischen Versand nutze ich:

Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA.

An Resend werden Ihr Name, Ihre E-Mail-Adresse und die für die jeweilige E-Mail erforderlichen Buchungsdaten übermittelt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Irland). Da es sich um ein US-Unternehmen handelt, ist ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen; für diesen Fall ist die Übermittlung durch die EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO).

7. Cookies und Tracking

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Es werden keine Tracking- oder Statistik-Tools (wie z. B. Google Analytics) verwendet. Aus diesem Grund ist kein Cookie-Einwilligungsbanner erforderlich.

8. Google Maps

Diese Website nutzt den Kartendienst Google Maps zur Darstellung meines Standorts. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zur Nutzung von Google Maps ist es notwendig, Ihre IP-Adresse zu verarbeiten. Diese Information wird in der Regel an einen Server von Google übertragen und dort gespeichert; eine Übertragung in die USA kann nicht ausgeschlossen werden. Ich habe auf diese Datenübertragung keinen Einfluss. Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung meines Angebots und der leichten Auffindbarkeit meines Standorts und stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.

Weitere Informationen zur Verarbeitung durch Google: policies.google.com/privacy.

9. Social-Media-Verweise

Diese Website verweist über einen Link auf mein Profil im sozialen Netzwerk Instagram. Es handelt sich um einen reinen Link, nicht um ein eingebettetes Plugin. Beim bloßen Aufruf dieser Website werden daher noch keine Daten an das Netzwerk übertragen; dies geschieht erst, wenn Sie aktiv auf den Link klicken und die entsprechende Plattform besuchen. Verantwortlich für die dortige Datenverarbeitung ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers und am Schloss-Symbol. Dadurch können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen und werden in der Regel bis zu 10 Jahre gespeichert (§§ 147 AO, 257 HGB) und anschließend gelöscht. Server-Logdaten werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.

12. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Mitteilung per E-Mail an mail@maxhartmann.de.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen (Art. 21 DSGVO).

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.