Datenschutzerklärung

Stand: 6. Oktober 2026

Hinweis für den Betreiber: Felder mit „TODO“ in src/lib/betreiber.ts ausfüllen.

Kurz gesagt: Wir erheben nur, was wir brauchen, um Ihr Auto aufzubereiten und Sie dazu zu erreichen. Wir setzen auf unserer Website keine Tracking-Cookies, keine Analyse-Tools und keine Werbenetzwerke ein. Werbung bekommen Sie nur, wenn Sie ausdrücklich zugestimmt haben.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt.

2. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite. Diese Daten sind nötig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logs werden vom Hosting-Anbieter nach kurzer Zeit gelöscht.

Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Unsere Anwendung läuft in der Region Frankfurt. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

3. Cookies

Die öffentliche Website setzt keine Cookies und nutzt keinen lokalen Speicher für Tracking. Ein Cookie wird nur für die Anmeldung unserer eigenen Mitarbeiter im internen Bereich gesetzt. Deshalb zeigen wir kein Cookie-Banner.

4. Preisrechner und Anfrage

Wenn Sie über den Preisrechner eine Anfrage senden, speichern wir:

• Zum Fahrzeug: Marke, Modell, Baujahr, Fahrzeugklasse, gewählter Umfang (Complete/Signature), Zustand innen und außen, Extras, Ihre Anmerkung.
• Zu Ihnen: Name, E-Mail-Adresse, Telefonnummer, optional Geburtstag (nur Tag und Monat).
• Fotos Ihres Fahrzeugs, sofern Sie welche hochladen – sie liegen in einem privaten, nicht öffentlich erreichbaren Speicher.
• Den berechneten Preis, Zeitpunkt der Anfrage und den weiteren Verlauf (Angebot, Termin, Abholung) als internes Protokoll.

Zweck ist die Erstellung Ihres Angebots, die Terminabstimmung und die Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. Vertragsanbahnung). Fotos helfen uns, den Zustand richtig einzuschätzen; sie sind freiwillig.

Mit der Anfrage senden wir Ihnen Ihr Angebot per E-Mail sowie eine Mail mit Terminbestätigung oder Terminänderung. Diese Mails gehören zur Vertragsabwicklung und sind keine Werbung.

5. Terminreservierung und Kalenderdatei

Über den Link in Ihrer Angebots-Mail können Sie einen Termin reservieren oder verschieben. Dabei speichern wir den gewählten Zeitpunkt zu Ihrer Anfrage. Die angebotene Kalenderdatei (.ics) enthält Termin, Fahrzeug und unsere Adresse; sie wird nur auf Ihr Gerät geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Fotos nachreichen

Über den Link „Fotos nachreichen“ können Sie weitere Bilder zu Ihrer Anfrage hochladen. Die Bilder werden vor dem Upload in Ihrem Browser verkleinert und dann im selben privaten Speicher abgelegt wie die Fotos aus der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Werbliche Nachrichten (nur mit Einwilligung)

Nur wenn Sie im Formular das Kästchen „Ja, informieren Sie mich über Angebote, die zu meinem Auto passen“ anhaken, senden wir Ihnen gelegentlich passende Angebote, Pflegehinweise zu Ihrem Fahrzeug oder einen Geburtstagsgruß per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern den Zeitpunkt der Einwilligung. Sie können sie jederzeit widerrufen – mit einer kurzen Nachricht an info@nextlevelautoaufbereitung.de oder als Antwort auf eine unserer Mails. Der Widerruf wirkt für die Zukunft.

Ihre Daten geben wir für Werbung nicht an Dritte weiter.

8. E-Mail-Versand

Unsere E-Mails (Angebot, Termin, Erinnerungen) versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Mit Resend besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Antworten auf unsere Mails gehen direkt an unser Postfach.

9. Datenbank und Speicher

Anfragen, Kundendaten, Termine und Fotos speichern wir bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) in einem Rechenzentrum in Irland (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; soweit ein Zugriff aus einem Drittland möglich ist, gelten Standardvertragsklauseln. Der Zugriff ist auf unsere angemeldeten Mitarbeiter beschränkt.

10. Schriften und Bilder von Dritten

Schriften: Unsere Schrift „Outfit“ liegt auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.

Unsplash: Einige Fahrzeugfotos auf der Startseite werden von Servern der Unsplash Inc. (Montréal, Kanada) geladen; dabei wird Ihre IP-Adresse übertragen. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Skript-Bibliotheken (CDN): Für die 3D-Fotowand und das sanfte Scrollen auf der Startseite laden wir zwei Open-Source-Bibliotheken (three.js, Lenis) von den Content-Delivery-Netzen cdnjs (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) und jsDelivr (Prospect One, Królewska 65A/1, 30-081 Kraków, Polen). Dabei wird Ihre IP-Adresse an das jeweilige Netz übertragen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (schnelle, ausfallsichere Auslieferung).

11. Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns anrufen, schreiben oder uns über WhatsApp erreichen, verarbeiten wir Ihre Angaben zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO). Bei WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) gelten zusätzlich deren Datenschutzbestimmungen; WhatsApp erhält dabei Metadaten wie Ihre Telefonnummer und den Zeitpunkt. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon – wir bieten Ihnen immer einen anderen Weg.

12. Speicherdauer

13. Empfänger

Ihre Daten erhalten nur die genannten Dienstleister (Hosting, Datenbank, E-Mail-Versand) als Auftragsverarbeiter sowie, soweit gesetzlich nötig, Steuerberater und Behörden. Ein Verkauf oder eine Weitergabe zu Werbezwecken findet nicht statt.

14. Ihre Rechte

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Dafür reicht eine Nachricht an info@nextlevelautoaufbereitung.de. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de.

15. Pflicht zur Bereitstellung

Name und eine Kontaktmöglichkeit brauchen wir, um Ihnen ein Angebot zu schicken. Alles andere (Fotos, Geburtstag, Anmerkung, Werbe-Einwilligung) ist freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; der Preisrechner zeigt lediglich unsere Preisliste anhand Ihrer Angaben.

16. Änderungen

Wenn wir neue Dienste einsetzen oder sich die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.