DATENSCHUTZ.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte E-Mail-Adresse.

2. Websitebetrieb und technische Daten

Wir betreiben den Webserver in eigener Verantwortung. Dem Server ist Cloudflare als Reverse-Proxy vorgeschaltet. Beim Aufruf der Website erhält der bereitstellende Webserver technisch notwendige Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, Browserinformationen und der technische Antwortstatus. Diese Informationen dienen dazu, die Website auszuliefern, Fehler zu erkennen und den Betrieb gegen Missbrauch abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein funktionsfähiges und sicheres Onlineangebot. Eine Auswertung zu Werbeprofilen findet durch unsere eigene Website nicht statt.

Soweit technische Protokolle gespeichert werden, richtet sich ihre Aufbewahrung nach dem Zeitraum, der für die Erkennung und Aufklärung konkreter Fehler oder Sicherheitsvorfälle erforderlich ist. Entfällt dieser Zweck, sind sie zu löschen, sofern keine gesetzlichen Pflichten oder die Sicherung konkreter Rechtsansprüche entgegenstehen.

Personenbezogene Daten erhalten nur befugte Personen sowie gegebenenfalls mit dem technischen Betrieb befasste Dienstleister, soweit dies für ihre Aufgabe erforderlich ist. Gesetzlich erforderliche Offenlegungen bleiben vorbehalten.

Cloudflare als vorgeschalteter Schutz- und Auslieferungsdienst

Unsere Website nutzt das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Verbindungen zu unserem Webserver werden über Cloudflare vermittelt. Der Dienst verarbeitet dabei insbesondere IP-Adressen, Verbindungs- und Browserdaten, angeforderte Adressen sowie technische Sicherheitsdaten. Dies betrifft auch die Weiterleitung von Formular- und API-Anfragen mit den von dir übermittelten Inhalten. Zweck sind die sichere Auslieferung, die Abwehr missbräuchlicher Zugriffe und die Verfügbarkeit unseres Angebots.

Für den technischen Schutz stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Für die Bearbeitung vertragsbezogener Anfragen gilt ergänzend Art. 6 Abs. 1 Buchst. b DSGVO. Cloudflare kann Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Cloudflare beschreibt hierfür das EU-US Data Privacy Framework und Standardvertragsklauseln als Übermittlungsgrundlagen. Einzelheiten zu Empfängern, Verarbeitung und Schutzmaßnahmen findest du in der Datenschutzrichtlinie von Cloudflare und den Bedingungen zur Auftragsverarbeitung.

3. Kontakt, Fahrzeugcheck und Angebote

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir deine mitgeteilten Kontaktdaten, Fahrzeugangaben und den Inhalt der Anfrage zur Beantwortung und Vorbereitung einer gewünschten Leistung. Bei einer vertragsbezogenen Anfrage ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage; bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO mit dem berechtigten Interesse an der Beantwortung deiner Nachricht.

Der Angebotsrechner berechnet die Auswahl zunächst in deinem Browser. Für die serverseitige Preisprüfung werden die ausgewählten Leistungskennungen an unseren Server geschickt. Bei freigeschaltetem Direktversand übermittelt „Anfrage senden“ deine Kontakt- und Fahrzeugangaben, Leistungsauswahl, Nachricht und freiwilligen Terminwünsche an unseren Server. Dieser prüft die Auswahl und leitet die Anfrage über unseren eigenen E-Mail-Server an uns weiter. Auch Kundenbestätigungen und Rückmeldungen werden über diesen eigenen Server versendet. Bei der Zustellung an deine Adresse verarbeitet außerdem der von dir genutzte E-Mail-Anbieter die Nachricht. Ist der Direktversand nicht eingerichtet, bereitet „Anfrage vorbereiten“ lediglich einen E-Mail-Entwurf vor; erst das anschließende Absenden in deinem E-Mail-Programm übermittelt ihn. Terminanfragen werden mit ihren übermittelten Angaben, dem damaligen Preisstand, einer fortlaufenden Vorgangsnummer sowie Bearbeitungs- und Versandstatus im privaten Serverbereich gespeichert. Das ermöglicht Prüfung, Rückfragen, Bestätigung, Ablehnung und die Wiederholung eines fehlgeschlagenen Mailversands. Zur Missbrauchsbegrenzung werden zusätzlich gehashte Verbindungskennungen, zeitlich begrenzte Zähler und Anfrage-Fingerabdrücke verarbeitet. Die aktiven Zählerfenster dauern je nach Zweck zehn Sekunden bis höchstens eine Stunde; abgelaufene Einträge werden bei nachfolgenden Zugriffen bereinigt. Die weitere Aufbewahrung der Anfrage und der E-Mail im Postfach richtet sich nach Bearbeitungszweck und gesetzlichen Pflichten.

Fahrzeugauswahl, Messwerte und Angaben in den Rechnern dienen der Anzeige der von dir gewünschten Ergebnisse. Sie werden nicht für eine automatisierte Bewertung deiner Person verwendet.

4. Online-Terminbuchungen

Bei einer Online-Reservierung verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Fahrzeug, ausgewählte Leistungen, den angezeigten Preisstand, Standort, Startzeit und freiwillige Hinweise. Hinzu kommen Buchungsnummer, Erstellungszeitpunkt und Bearbeitungsstatus. Wir benötigen diese Angaben zur Prüfung der Anfrage, Bestätigung und Vorbereitung des Termins und Kontaktaufnahme bei Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die Anfrage und ihr Bearbeitungsstatus werden auf unserem Server gespeichert. Sie wird per E-Mail an uns zur Prüfung übermittelt. Die öffentliche Kalenderansicht zeigt ausschließlich verfügbare Startzeiten. Kontaktdaten und Buchungsdetails sind nur in der geschützten Verwaltung sichtbar. Eine Terminanfrage belegt noch keinen Termin. Erst nach unserer Bestätigung wird die Startstunde reserviert und eine Bestätigungs-E-Mail mit Termin und übermittelten Angaben an die angegebene Kundenadresse versendet. Eine Ablehnung kann eine begründete Rückmeldung per E-Mail auslösen und blockiert keinen Termin. Bei Stornierung eines bestätigten Termins wird die Startstunde automatisch wieder freigegeben. Der an uns versendete zufällige Bestätigungslink erlaubt die Bearbeitung genau dieser Anfrage, ist höchstens 30 Tage gültig und wird im Datenbestand nur als Prüfsumme gespeichert.

Erforderliche Angaben sind im Buchungsformular gekennzeichnet. Ohne diese Daten können wir die Online-Reservierung nicht bearbeiten; eine persönliche Kontaktaufnahme bleibt möglich. Freiwillige Hinweise kannst du weglassen. Bitte gib keine Gesundheitsdaten oder andere für den Fahrzeugtermin unnötigen sensiblen Informationen ein.

Reservierungs- und Kontaktdaten werden für die Abwicklung und Nachbearbeitung des Vorgangs benötigt. Danach richtet sich die weitere Aufbewahrung nach gesetzlichen Pflichten, etwa für tatsächlich entstandene Geschäftsunterlagen, und der Erforderlichkeit zur Geltendmachung oder Abwehr konkreter Ansprüche. Nicht mehr erforderliche Daten sind zu löschen. Die öffentliche Kalenderanzeige enthält diese Daten zu keinem Zeitpunkt.

5. Cookies, Einwilligung und Browserspeicher

Im Leistungscheck werden eingegebene Messwerte und ausgewählte CSV-Logdateien ausschließlich im Arbeitsspeicher deines Browsers ausgewertet. Die Anwendung überträgt diese Dateien nicht an unseren Server und speichert die Messdaten nicht dauerhaft. Beim Verlassen oder Neuladen der Seite endet diese lokale Verarbeitung.

Unsere eigene öffentliche Website setzt keine Analyse- oder Werbecookies. Fahrzeugauswahl und wechselnde Rezensionen werden im Arbeitsspeicher der geöffneten Seite verarbeitet. Die Fahrzeugkennung kann für die gewünschte Angebotsübernahme als Bestandteil der aufgerufenen Adresse übergeben werden; ein zusätzliches Merk-Cookie oder eine Speicherung im Local-/Session-Storage wird dafür nicht verwendet.

Auch der vorgeschaltete Cloudflare-Schutz kann je nach aktivierter Sicherheitsfunktion Cookies setzen: __cf_bm unterstützt die Erkennung automatisierter Zugriffe und endet nach 30 Minuten ohne Aktivität. cf_clearance kann eine bestandene Sicherheitsprüfung speichern; seine Gültigkeit hängt von der konfigurierten Prüfdauer ab. _cfuvid kann für die Unterscheidung von Besuchern hinter derselben IP-Adresse bei einer aktiven Ratenbegrenzung eingesetzt werden. Diese Angaben beschreiben die möglichen Sicherheitsfunktionen; nicht jedes genannte Cookie wird bei jedem Aufruf gesetzt. Für unbedingt erforderliche Zugriffe zum Schutz und zur Bereitstellung des ausdrücklich gewünschten Dienstes gilt § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 Buchst. f DSGVO. Einzelheiten stellt Cloudflare in seiner Cookie-Dokumentation bereit. Optionale Analyse- oder Werbefunktionen werden von unserer Anwendung nicht angefordert.

Nur bei erfolgreicher Anmeldung zur geschützten Terminverwaltung setzen wir das technisch notwendige Cookie vag_admin_session. Der Cookiehinweis im Anmeldeformular muss vorher ausdrücklich bestätigt werden. Das Cookie enthält eine zufällige Sitzungskennung, dient ausschließlich der Authentifizierung, gilt höchstens acht Stunden und wird bei der Abmeldung entfernt. Es trägt HttpOnly und SameSite=Strict; bei der öffentlichen HTTPS-Adresse wird es nur verschlüsselt übertragen (Secure). Ohne dieses Cookie ist eine angemeldete Verwaltungssitzung technisch nicht möglich.

Für unbedingt erforderliche Speicherzugriffe zur Bereitstellung der ausdrücklich gewünschten Anmeldung gilt § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung erfolgt zur sicheren Bereitstellung der Verwaltung nach Art. 6 Abs. 1 Buchst. f DSGVO. Die zusätzliche Bestätigung im Formular ändert diesen technischen Zweck nicht.

Wir verwenden die Schriften Roboto und Barlow Condensed aus dem Google-Fonts-Angebot als lokal gespeicherte Schriftdateien. Dein Browser lädt sie ebenso wie unsere eigenen Bilder, Symbole, Skripte und Styles ausschließlich über unsere eigene Domain; die Auslieferung erfolgt über unseren Webserver und den oben beschriebenen Cloudflare-Proxy. Für die Schriftanzeige wird keine Verbindung zu Google oder einem externen Schrift-CDN aufgebaut und es werden dadurch keine Daten an Google übermittelt. Die Schriften setzen keine Cookies und verwenden keinen Local-/Session-Storage. Rechtsgrundlage für ihre technisch erforderliche Auslieferung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine einheitliche, gut lesbare Darstellung. Unsere Anwendung bindet keine Analyseskripte ein. Der Merchandise-Shop ist derzeit deaktiviert; eine Verbindung zu einem Shopanbieter wird nicht aufgebaut.

6. Eigene Bilder im Airlift-Designer

Ein selbst gewähltes Motiv wird lokal im Browser für die Designvorschau und den PDF-Export verarbeitet. Die Anwendung lädt diese Bilddatei nicht auf unseren Server hoch. Die Bearbeitung bleibt in der geöffneten Seite; heruntergeladene Dateien speicherst du auf deinem eigenen Gerät.

7. Merchandise

Unser Merchandise-Shop wird derzeit überarbeitet. Auf der Merchandise-Seite werden keine externen Shopinhalte geladen, keine Bestellungen verarbeitet und keine Shop-Cookies gesetzt. Vor einer erneuten Einbindung eines externen Shops passen wir diese Hinweise und gegebenenfalls die Einwilligungsmöglichkeiten an.

8. Öffentliche Kundenstimmen und externe Links

Auf der Startseite zeigen wir ausgewählte kurze Auszüge öffentlich zugänglicher Google-Rezensionen mit dem dort verwendeten Verfassernamen sowie den datierten Gesamtbewertungsstand. Die Auswahl ist gekennzeichnet. Diese Angaben werden lokal von unserem Webserver ausgeliefert; dabei laden wir keine Google-Skripte, Profilbilder oder Karten und übermitteln durch die Anzeige keine Besucherdaten an Google. Die Anzeige ist keine automatische Live-Abfrage. Grundlage der Darstellung ist unser berechtigtes Interesse an der nachvollziehbaren Information über öffentlich abgegebene Erfahrungen (Art. 6 Abs. 1 Buchst. f DSGVO). Betroffene Verfasser können sich mit Einwänden gegen die Darstellung an uns wenden; wir prüfen diese nach den geltenden Datenschutzvorschriften.

Routenplanung, Google-Unternehmensprofil, Herstellerinformationen und andere externe Angebote werden nur über Links aufgerufen. Eine Google-Karte wird auf unseren Seiten nicht automatisch eingebettet. Öffnest du einen externen Link, verarbeitet die Zielwebsite Verbindungsdaten nach ihren eigenen Datenschutzhinweisen. Informationen stellt Google in seiner Datenschutzerklärung bereit.

9. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Widerspruch bei berechtigtem Interesse

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen. Wir prüfen dein Anliegen und informieren dich über das Ergebnis.

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Berlin erreichst du die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Diese Website verwendet keine automatisierten Entscheidungen über deine Person im Sinne von Art. 22 DSGVO und erstellt keine Personenprofile.