1. Verantwortlicher
CM Autoglas OHG
Spitalstraße 12
94469 Deggendorf
E-Mail: cmautoglas@web.de
Telefon: 0800-0005012
Eingetragen im Handelsregister des Amtsgerichts Deggendorf unter HRA 2246.
Vertretungsberechtigte Gesellschafter: Christian Miedaner und Thomas Roth
Wir haben keinen Datenschutzbeauftragten benannt. Nach unserer Einschätzung besteht keine gesetzliche Benennungspflicht (§ 38 BDSG i.V.m. Art. 37 DSGVO), da wir keine umfangreiche automatisierte Verarbeitung personenbezogener Daten durchführen und unter der maßgeblichen Schwelle von 20 ständig mit der Verarbeitung beschäftigten Personen liegen.
2. Abruf der Website und Server-Logfiles
Unser Hosting-Anbieter ist technisch in der Lage, beim Abruf unserer Website automatisch
technische Verbindungsdaten in sogenannten Server-Logfiles zu erfassen. Dabei können
folgende Informationen protokolliert werden:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Abrufs
- Name der abgerufenen Seite
- Browsertyp und Betriebssystem
- HTTP-Statuscode
Zweck: Sicherstellung des stabilen und sicheren Betriebs der Website sowie
Erkennung und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse
liegt in der technischen Betriebssicherheit unserer Website.
Hosting-Anbieter (Auftragsverarbeiter): All-Inkl.com, Neue Medien Münnich,
Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein
Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Drittlandbezug: Nein. Die Server befinden sich in Deutschland.
Speicherdauer: Die Protokollierung von Server-Logfiles ist derzeit
deaktiviert. Sollte die Protokollierung künftig aktiviert werden, erfolgt die automatische
Löschung der Logfiles nach spätestens 7 Tagen.
3. Kontaktformular
Wenn Sie uns über das Kontaktformular kontaktieren, erheben wir die von Ihnen eingegebenen
Daten, um Ihre Anfrage zu bearbeiten.
Pflichtangaben: Name, Telefonnummer.
Freiwillige Angaben: E-Mail-Adresse, Freitext, Standort des Fahrzeugs,
Fahrzeugklasse, Art des Schadens, gewünschter Arbeitsort, Angabe zur Versicherungsabwicklung
sowie optional hochgeladene Fotos (z.B. vom Schaden oder Fahrzeugschein).
Hinweis zu Fotos: Wenn Sie uns Fotos zuschicken, etwa vom Fahrzeugschein, können diese auch Daten dritter Personen enthalten (z.B. des eingetragenen Fahrzeughalters). Bitte laden Sie nur Fotos hoch, die für die Bearbeitung Ihrer Anfrage erforderlich sind.
Zweck: Bearbeitung Ihrer Anfrage und – soweit es um die Anbahnung oder
Durchführung eines Auftrags geht – Vorbereitung des Vertragsverhältnisses.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf die
Anbahnung oder Durchführung eines Auftrags gerichtet ist. Für sonstige Anfragen:
Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung von
Kundenanfragen zu unseren Dienstleistungen.
Technische Abwicklung: Das Formular wird über ein eigenes Skript auf unserem Webspace bei All-Inkl.com (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) verarbeitet. Mit All-Inkl.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ihre Angaben und hochgeladene Fotos werden unmittelbar als E-Mail an unser Postfach weitergeleitet. Dieses Postfach wird von WEB.DE (1&1 Mail & Media GmbH, Brauerstraße 48, 76135 Karlsruhe) betrieben, wo die eingegangene E-Mail gespeichert wird, bis wir sie löschen. WEB.DE verarbeitet die eingehenden E-Mails als eigenständiger Diensteanbieter nach Maßgabe seiner eigenen Datenschutzbestimmungen.
Drittlandbezug: Nein. Die technische Verarbeitung durch das Formularskript sowie die Speicherung eingehender E-Mails in unserem Postfach erfolgen ausschließlich auf Servern in Deutschland. Eine Übermittlung in Drittländer findet nicht statt.
Speicherdauer: Auf dem Server werden keine Daten dauerhaft gespeichert. Die übermittelten Angaben und Fotos existieren ausschließlich für die Dauer der technischen Übertragung; hochgeladene Fotos werden unmittelbar nach der Weiterleitung automatisch gelöscht. Es wird keine Datenbank geführt. Ihre Anfrage wird anschließend ausschließlich in unserem E-Mail-Postfach aufbewahrt und spätestens sechs Monate nach Abschluss der Bearbeitung gelöscht. Führt Ihre Anfrage zu einem Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre).
4. Kontakt über WhatsApp
Sie können uns auch über WhatsApp kontaktieren. Wir nutzen hierfür WhatsApp Business, einen
Dienst von WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Teil des
Meta-Konzerns). WhatsApp Ireland ist dabei eigenständiger Verantwortlicher für die
Verarbeitung Ihrer Daten im Rahmen des Messengerdienstes; für diese Verarbeitung gelten die
eigenen Datenschutzbestimmungen von WhatsApp Ireland.
Bei der Kommunikation über WhatsApp werden Ihre Mobilfunknummer, der Nachrichteninhalt und von Ihnen gesendete Fotos übertragen. Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungsdaten (z.B. Metadaten zur Kommunikation) unterliegen dieser Verschlüsselung nicht. Eine Weitergabe von Daten an Unternehmen der Meta-Gruppe einschließlich solcher mit Sitz in den USA ist nicht ausgeschlossen.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht auf die
Anbahnung oder Durchführung eines Auftrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse: Erreichbarkeit über einen von vielen Kunden genutzten
Kommunikationskanal).
Die Nutzung ist freiwillig. Sie erreichen uns ebenso telefonisch unter 0800-0005012, per E-Mail an cmautoglas@web.de oder über das Kontaktformular auf dieser Website.
Speicherdauer: Für neue Chats ist die Funktion „selbstlöschende Nachrichten“ als Standard aktiviert. Nachrichten werden automatisch nach 90 Tagen gelöscht, ohne dass es einer manuellen Aktion bedarf. Bitte beachten Sie, dass Nachrichten, die von einer der Gesprächsparteien in WhatsApp ausdrücklich als „behalten“ markiert werden, von der automatischen Löschung ausgenommen sind; dies liegt außerhalb unseres Einflussbereichs. Unterlagen, die für die Auftragsabwicklung benötigt werden (z.B. Fotos des Fahrzeugscheins oder des Schadens), werden vorab in unsere Auftragsakte übernommen; für diese gelten die gesetzlichen Aufbewahrungsfristen (handels- und steuerrechtlich bis zu 10 Jahre).
5. Eingebettete Schriftarten
Diese Website verwendet Schriftarten aus der Google Fonts-Bibliothek (Instrument Serif,
Inter Tight, JetBrains Mono). Die Schriftdateien sind vollständig auf unserem eigenen Server
gespeichert. Beim Aufruf der Website wird keine Verbindung zu Google oder anderen externen
Anbietern aufgebaut. Es werden keine Daten an Dritte übermittelt.
6. Cookies und Analyse
6.1 Technisch notwendige Speicherung
Beim ersten Besuch unserer Website speichern wir Ihre Entscheidung zum Einwilligungsbanner
im lokalen Speicher Ihres Browsers (Eintrag: cm-cookie-consent nebst Zeitstempel).
Diese Information verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns oder Dritte
übermittelt.
Zweck: Speicherung Ihrer Einwilligungsentscheidung, damit wir Sie bei
jedem weiteren Besuch nicht erneut fragen müssen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, da dieser Eintrag unbedingt
erforderlich ist, um Ihre Einwilligungsentscheidung technisch umzusetzen.
Sie können diesen Eintrag jederzeit über die Einstellungen Ihres Browsers löschen. Es werden keine Cookies gesetzt.
6.2 Analyse-Tools (derzeit nicht aktiv)
Ein Analyse- oder Tracking-Dienst ist derzeit nicht im Einsatz. Auch wenn Sie im Banner
„Alle akzeptieren“ wählen, werden aktuell keine Statistikdaten erhoben.
Geplant: Google Analytics
Wir planen den Einsatz von Google Analytics (Google Ireland Limited, Gordon House, Barrow
Street, Dublin 4, Irland). Dieser Dienst wird erst aktiviert, wenn wir diese
Datenschutzerklärung um alle erforderlichen Angaben (Cookies, Speicherdauer, Empfänger,
Übermittlungsgrundlage) ergänzt haben. Sobald das der Fall ist, gilt: Google Analytics wird
ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen; ohne Einwilligung oder nach
Widerruf werden keine Daten erhoben.
6.3 Google-Rezensionen (geplant, kein direkter Abruf derzeit)
Die auf der Website angezeigten Google-Rezensionen sind derzeit fest im Seitentext
eingebettet; es wird keine Verbindung zu Google aufgebaut. Wir planen, Bewertungen künftig
direkt bei Google abzurufen. Dabei würde eine Verbindung zu Google-Servern aufgebaut und
Ihre IP-Adresse übermittelt. Dieser Abruf wird erst nach Ihrer Einwilligung erfolgen.
6.4 Einwilligung und Widerruf
Beim ersten Seitenbesuch erscheint ein Banner mit zwei gleichwertigen Schaltflächen:
„Nur notwendige“ und „Alle akzeptieren“. Ihre Auswahl können Sie jederzeit über den Link
„Cookie-Einstellungen“ in der Fußzeile jeder Seite ändern oder widerrufen. Der Widerruf
wirkt ab sofort für die Zukunft; bereits erfolgte Verarbeitungen bleiben rechtmäßig. Die
Nutzung der Website ist vollständig möglich, ohne einer über das technisch Notwendige
hinausgehenden Speicherung zuzustimmen.
7. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können erfahren, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können in bestimmten Fällen verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten.
- Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie Ihre Daten in einem maschinenlesbaren Format herausverlangen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine von Ihnen erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
- Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Kontaktdaten siehe unten).
8. Besonderer Hinweis: Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f
DSGVO) verarbeiten – das betrifft insbesondere Serverlogfiles und die Kommunikation
außerhalb konkreter Vertragsanbahnung –, haben Sie das Recht, jederzeit aus Gründen, die
sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung
einzulegen.
Im Falle eines Widerspruchs verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Ihren Widerspruch richten Sie bitte per E-Mail an cmautoglas@web.de oder per Post an die oben genannte Anschrift.
9. Keine automatisierten Entscheidungen
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung
– einschließlich Profiling – beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder
Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
10. Zuständige Aufsichtsbehörde
Wenn Sie der Auffassung sind, dass wir bei der Verarbeitung Ihrer Daten gegen
Datenschutzrecht verstoßen, können Sie sich bei der zuständigen
Datenschutz-Aufsichtsbehörde beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de/de/beschwerde.html