Datenschutzerklärung

1. Verantwortlicher

Karosserie- und Lackservice Yilmaz, Inhaber Numan Yilmaz
Boschstraße 2b, 82178 Puchheim
Telefon 0176 628 783 64, E-Mail [email protected]

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (Art. 37 DSGVO, § 38 BDSG).

2. Das Wichtigste vorab

Diese Website setzt keine Cookies und nutzt keine Werbedienste. Schriften und Bilder liegen auf dem eigenen Webspace; ausgeliefert wird die Website über das Netzwerk von Cloudflare (Abschnitt 8). Zur Reichweitenmessung läuft ein cookieloser Zähler auf einem Server des Webdienstleisters (Abschnitt 9). Google Maps lädt erst, wenn Sie die Karte selbst aktivieren (Abschnitt 7), WhatsApp öffnet sich nur, wenn Sie die Anfrage abschicken (Abschnitt 5), und der Spam-Schutz der beiden Anfragewege lädt erst, wenn Sie eine Anfrage ausfüllen (Abschnitte 5, 6 und 8). Links zu Google, Instagram und TikTok werden erst aufgerufen, wenn Sie sie anklicken; dann gelten die Datenschutzbestimmungen dieser Anbieter.

3. Bereitstellung der Website und Server-Protokolle

Beim Aufruf verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, zuvor besuchte Seite und Browser-Kennung. Zweck ist der sichere und fehlerfreie Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach Vorgabe des Hosters nach kurzer Zeit gelöscht.

Betreut wird die Website von der Plößl & Ehrl Vertriebs UG (haftungsbeschränkt) (Pemediacorp) als Auftragsverarbeiterin nach Art. 28 DSGVO. Sie setzt als Unterauftragsverarbeiter ein: Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4 bis 6, 32339 Espelkamp (Hosting, Server in Deutschland), und Cloudflare (Auslieferung, Abschnitt 8).

4. Kontakt per Telefon und E-Mail

Wenn Sie anrufen oder schreiben, verarbeitet der Betrieb Ihre Angaben (Name, Telefonnummer, E-Mail-Adresse, Angaben zum Fahrzeug, Ihre Nachricht und angehängte Fotos), um Ihre Anfrage zu beantworten und einen Auftrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden gelöscht, wenn die Anfrage erledigt ist. Kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). E-Mails liegen im Postfach des Betriebs bei einem externen E-Mail-Anbieter, der als Auftragsverarbeiter tätig ist.

Ihre Angaben sind freiwillig. Ohne Kontaktdaten kann der Betrieb Ihre Anfrage allerdings nicht beantworten.

5. Anfrage per WhatsApp

Die WhatsApp-Anfrage auf dieser Website überträgt nichts an einen Server der Website. Ihre Auswahl wird nur in Ihrem Browser zu einem Text zusammengesetzt; beim Absenden öffnet sich WhatsApp mit diesem Text. Erst wenn Sie dort auf Senden tippen, gehen Nachricht, Ihre Telefonnummer, Ihr WhatsApp-Profilname und angehängte Fotos an den Betrieb. Bevor sich WhatsApp öffnet, prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt; der Dienst lädt erst, wenn Sie die Anfrage ausfüllen (Abschnitt 8).

Anbieter von WhatsApp ist die WhatsApp Ireland Limited, 4 Grand Canal Quay, Dublin 2, Irland, ein Unternehmen der Meta-Gruppe. Dabei können Daten auch in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für die Bearbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. b DSGVO. Die Nutzung ist freiwillig; Telefon und E-Mail stehen gleichwertig zur Verfügung.

6. Anfrage per Kontaktformular

Über das Kontaktformular senden Sie Ihr Anliegen, Ihren Namen, Telefonnummer oder E-Mail-Adresse, Angaben zum Fahrzeug, Ihre Nachricht und ein bis fünf Fotos des Schadens. Die Eingaben gehen verschlüsselt an einen Server des Webdienstleisters (Plößl & Ehrl Vertriebs UG (haftungsbeschränkt), Auftragsverarbeiterin nach Art. 28 DSGVO, Server in Deutschland), der sie als E-Mail an den Betrieb weiterleitet und selbst nichts davon speichert. Aus JPG-Fotos werden vor dem Versand die Metadaten entfernt, darunter Aufnahmeort und Kameradaten. Vor dem Absenden prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen kommt (Abschnitt 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vorbereitung eines Auftrags), bei allgemeinen Fragen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, wenn die Anfrage erledigt ist; kommt ein Auftrag zustande, gelten die gesetzlichen Aufbewahrungsfristen. Bitte achten Sie darauf, dass auf den Fotos keine anderen Personen erkennbar sind.

7. Google Maps (nur nach Ihrer Zustimmung)

Die Satellitenkarte wird erst geladen, wenn Sie auf „Satellitenkarte laden“ tippen. Vorher geht keine Anfrage an Google. Nach dem Klick lädt Ihr Browser die Karte von Google; dabei werden mindestens Ihre IP-Adresse, die aufgerufene Adresse und technische Angaben zu Ihrem Browser an Google übertragen, und Google kann Cookies oder ähnliche Techniken auf Ihrem Gerät nutzen.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können auch in die USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie mit dem Klick erteilen. Sie gilt für den aktuellen Seitenaufruf.

Setzen Sie das Häkchen „Google Maps auf dieser Website künftig gleich laden“, speichert die Website diese Entscheidung im Speicher Ihres Browsers (Eintrag „yz-karte“, kein Cookie) und lädt die Karte bei späteren Besuchen direkt. Den Eintrag löschen Sie, indem Sie das Häkchen wieder entfernen oder die Websitedaten in Ihrem Browser löschen; damit widerrufen Sie die Einwilligung für die Zukunft.

8. Cloudflare: Auslieferung, Schutz vor Angriffen und Spam-Prüfung

Die Website wird über das Netzwerk der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Cloudflare leitet die Anfragen Ihres Browsers an den Hoster weiter, hält Kopien der Seite bereit und wehrt Angriffe ab. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse, aufgerufene Adresse und Browser-Kennung; Cookies setzt Cloudflare auf dieser Website nicht.

Die WhatsApp-Anfrage und das Kontaktformular nutzen zusätzlich Cloudflare Turnstile. Der Dienst lädt erst, wenn Sie eines der beiden ausfüllen, und prüft anhand technischer Merkmale (IP-Adresse, Browser-Kennung, Verhalten im Formular), ob die Anfrage von einem Menschen stammt. Werbeprofile werden dabei nicht gebildet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Verfügbarkeit der Website und im Schutz vor Spam. Cloudflare ist als Unterauftragsverarbeiter des Webdienstleisters eingebunden (Art. 28 Abs. 4 DSGVO) und nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten die EU-Standardvertragsklauseln. Mehr unter cloudflare.com/privacypolicy.

9. Reichweitenmessung mit Umami

Diese Website nutzt die Open-Source-Software Umami zur cookielosen Reichweitenmessung. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die verweisende Seite, Browsertyp, Betriebssystem, Gerätetyp, Sprache, Bildschirmgröße, das Herkunftsland und Klicks auf die Kontaktwege (Anruf, WhatsApp, E-Mail, Route). Ihre IP-Adresse wird nicht gespeichert, sondern nur kurz zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kennwerts verwendet. Die Do-Not-Track-Einstellung Ihres Browsers wird beachtet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zu erfahren, wie die Website genutzt wird und welche Kontaktwege Kunden wählen. Die Analyse-Instanz (analytics.pemediacorp.com) betreibt die Plößl & Ehrl Vertriebs UG (haftungsbeschränkt) als Auftragsverarbeiterin auf einem Server in der Europäischen Union; eine Übermittlung in Drittländer findet nicht statt. Sie können der Erfassung jederzeit widersprechen (Art. 21 DSGVO), etwa indem Sie in Ihrem Browser Do-Not-Track aktivieren.

10. Auszüge aus Google-Rezensionen

Die Website zeigt wörtliche Auszüge aus öffentlichen Rezensionen im Google-Unternehmensprofil des Betriebs, mit Sternezahl, ungefährem Zeitpunkt und gekürztem Namen (Vorname und Anfangsbuchstabe, frei gewählte Anzeigenamen unverändert). Quelle ist das öffentlich zugängliche Google-Profil. Zweck ist, Interessenten ein Bild von den Erfahrungen anderer Kunden zu geben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wer eine seiner Rezensionen hier nicht sehen möchte, kann jederzeit widersprechen (Art. 21 DSGVO); eine kurze Nachricht an [email protected] genügt, der Auszug wird dann entfernt. Er wird auch entfernt, wenn die Rezension bei Google gelöscht wird.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3).

Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

12. Stand

Stand dieser Erklärung: Oktober 2026.