Entwurf – zur anwaltlichen Prüfung. Diese Erklärung beschreibt die tatsächlich eingesetzte Technik dieser Website. Sie wurde mit Sorgfalt erstellt, ersetzt aber keine Rechtsberatung und ist vor der Veröffentlichung anwaltlich zu prüfen.

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Taunus Car Care
Inhaber: Khalid Boutbaik
Mühnweg 10
65835 Liederbach am Taunus
Telefon: 01556 3892223
E-Mail: info@taunuscarcare.de

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen. Bei allen Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Grundsätzliches zu dieser Website

Diese Website kommt bewusst mit wenig Datenverarbeitung aus. Konkret bedeutet das:

3. Hosting und Server-Logfiles

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Standort des Servers ist Nürnberg, Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite speichert der Webserver automatisch Informationen in sogenannten Server-Logfiles. Erfasst werden:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb sowie in der Abwehr von Angriffen auf den Server.
Speicherdauer: Diese Logfiles werden nach 14 Tagen automatisch gelöscht. Werden sie zur Abwehr eines konkreten Angriffs benötigt, werden die betreffenden Einträge bis zur Klärung des Vorfalls aufbewahrt.

4. Terminbuchung über das Buchungsformular

Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben:

Zweck: Zustandekommen und Durchführung des Aufbereitungsvertrags, Terminplanung, Vorbereitung des Einsatzes und Kontaktaufnahme mit Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Für die freiwilligen Fotos und Anmerkungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Bereitstellung: Die als Pflichtfelder gekennzeichneten Angaben benötigen wir, um den Vertrag zu schließen und die Leistung zu erbringen. Ohne sie ist eine Online-Buchung nicht möglich. Fotos und Anmerkungen sind freiwillig.

Speicherdauer: Buchungsdaten werden für die Dauer der Vertragsabwicklung gespeichert und danach entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre nach Ablauf des Kalenderjahres, § 147 AO, § 257 HGB) aufbewahrt und anschließend gelöscht. Freiwillig hochgeladene Fotos werden spätestens 60 Tage nach dem Termin gelöscht, da sie danach ihren Zweck verloren haben.

Die Buchungsdaten liegen in einer Datenbank auf dem oben genannten Server, außerhalb des über das Internet erreichbaren Bereichs. Fotos werden ebenfalls außerhalb des öffentlich erreichbaren Bereichs abgelegt.

5. Spamschutz des Formulars

Wir setzen bewusst kein reCAPTCHA und keinen vergleichbaren Dienst ein, um eine Übermittlung Ihrer Daten an Dritte zu vermeiden. Stattdessen prüfen wir auf unserem eigenen Server: ein für Sie unsichtbares Zusatzfeld, das nur automatisierte Programme ausfüllen; die Zeitspanne zwischen Laden und Absenden des Formulars; sowie die Anzahl der Absendeversuche je Anschluss. Für die letztgenannte Prüfung speichern wir für maximal 48 Stunden einen nicht umkehrbaren Hashwert Ihrer IP-Adresse, nicht die IP-Adresse selbst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Abwehr missbräuchlicher und automatisierter Buchungen.

6. Google Kalender

Zur Terminverwaltung nutzen wir Google Kalender, betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei werden zwei Vorgänge unterschieden:

Zweck: Terminplanung und Vermeidung von Doppelbuchungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandübermittlung: Eine Übermittlung in die USA ist nicht ausgeschlossen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für dieses Rahmenwerk mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt. Ergänzend hat Google sich zu den Standardvertragsklauseln der Europäischen Kommission verpflichtet.
Weitere Informationen: policies.google.com/privacy

7. E-Mail-Versand

Bestätigungen, Terminerinnerungen und die Bitte um eine Bewertung versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Übertragung zum Mailserver erfolgt verschlüsselt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Bestätigung und Erinnerung (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO für die einmalige Bitte um eine Bewertung einige Tage nach dem Termin – unser berechtigtes Interesse liegt in der Rückmeldung zur erbrachten Leistung. Sie können dieser Verarbeitung jederzeit formlos widersprechen; eine kurze Nachricht an info@taunuscarcare.de genügt.

Hinweis: Der Inhalt einer E-Mail ist auf ihrem Weg durch das Internet nicht durchgehend gegen Kenntnisnahme geschützt. Vertrauliche Angaben sollten Sie uns daher nicht unverschlüsselt per E-Mail zusenden.

8. Besucherzählung ohne Cookies

Um zu erkennen, wie viele Menschen die Seite besuchen und an welcher Stelle sie den Buchungsablauf abbrechen, setzen wir eine selbst betriebene, cookiefreie Reichweitenmessung ein. Es wird kein externer Dienst genutzt und es verlassen keine Daten unseren Server.

Dabei speichern wir je Seitenaufruf:

Der Besucherschlüssel entsteht aus Ihrer IP-Adresse und einem geheimen Zufallswert über ein nicht umkehrbares kryptografisches Verfahren (HMAC-SHA256). Ihre IP-Adresse wird dabei nicht gespeichert. Der Schlüssel wechselt zudem täglich. Dadurch lässt sich ein Besuch nicht über mehrere Tage hinweg und nicht über Websites hinweg zuordnen, und eine Person kann daraus nicht ermittelt werden. Ein Wiedererkennen Ihres Endgeräts findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer einfachen, datensparsamen Reichweitenmessung zur Verbesserung des Angebots. Da weder Informationen auf Ihrem Endgerät gespeichert noch von dort ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich.
Speicherdauer: 90 Tage, danach automatische Löschung.
Do Not Track: Sendet Ihr Browser das Signal „Do Not Track", findet gar keine Zählung statt.

9. Kontaktaufnahme über WhatsApp

Auf dieser Website finden Sie Schaltflächen, die WhatsApp öffnen. Es handelt sich um einfache Verweise: Erst wenn Sie darauf tippen, öffnet sich WhatsApp und es entsteht eine Verbindung zu WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Vorher wird nichts geladen und nichts übermittelt.

Schreiben Sie uns über WhatsApp, verarbeitet WhatsApp die dabei anfallenden Daten in eigener Verantwortung – unter anderem Ihre Mobilfunknummer und die Nachrichteninhalte. Wir haben darauf keinen Einfluss. Eine Übermittlung in die USA ist möglich; Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Der Inhalt Ihrer Nachricht an uns wird von uns zur Beantwortung Ihrer Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Möchten Sie WhatsApp nicht nutzen, erreichen Sie uns gleichwertig telefonisch, per E-Mail oder über das Buchungsformular. Weitere Informationen: WhatsApp-Datenschutzrichtlinie

10. Empfänger Ihrer Daten

Über die genannten Fälle hinaus geben wir Ihre Daten nicht weiter. Empfänger sind ausschließlich:

Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Berechnung des Festpreises erfolgt anhand fester, öffentlich einsehbarer Regeln und stellt keine Entscheidung mit rechtlicher Wirkung Ihnen gegenüber dar.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Eine formlose Nachricht an info@taunuscarcare.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Beschwerderecht bei der Aufsichtsbehörde

Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

13. Datensicherheit

Diese Website wird ausschließlich verschlüsselt übertragen (TLS, erkennbar am Schloss-Symbol und an „https://" in der Adresszeile). Buchungsdaten, Fotos und Zugangsdaten liegen außerhalb des über das Internet erreichbaren Bereichs des Servers. Der Zugang zur Verwaltung ist mit einem Passwort geschützt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert, etwa weil eine Funktion hinzukommt. Es gilt jeweils die hier abrufbare Fassung.