Datenschutzerklärung

Überblick

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst. Diese Erklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Website und bei einer Anfrage verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG nicht vorliegen. Für alle Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bearbeitung von Anfragen, zur Anbahnung und Durchführung von Verträgen, zur Erfüllung gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage einer Einwilligung erforderlich ist.

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen und Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen

Eine Weitergabe erfolgt nur, wenn sie für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine wirksame Einwilligung vorliegt.

Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet die beim Aufruf der Website anfallenden Daten (siehe Abschnitt Server-Logfiles) als Auftragsverarbeiter für uns; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Cloudflare betreibt ein weltweites Auslieferungsnetz. Welcher Serverstandort Ihre Anfrage beantwortet, richtet sich danach, von wo Sie die Seite aufrufen; für Besucher aus Deutschland ist das regelmäßig ein Standort innerhalb der Europäischen Union. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung dieser Website nach Art. 6 Abs. 1 lit. f DSGVO.

Domain und E-Mail-Postfach

Die Domain dieser Website und das E-Mail-Postfach [email protected] werden weiterhin über die one.com Group AB verwaltet. Wenn Sie uns eine E-Mail schreiben, wird Ihre Nachricht dort empfangen und gespeichert; die Verarbeitung findet innerhalb der Europäischen Union statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt. Das sind:

• aufgerufene Seite oder Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite (Referrer-URL)
• IP-Adresse in gekürzter oder vollständiger Form

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich dem technischen Betrieb, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten:

• Pflichtangaben: Name, E-Mail-Adresse und Ihre Nachricht
• Freiwillige Angaben: Telefonnummer und Fahrzeug

Die Daten verwenden wir ausschließlich, um Ihre Anfrage zu bearbeiten und Ihnen ein Angebot zu unterbreiten. Eine Weitergabe zu Werbezwecken findet nicht statt.

Rechtsgrundlage

Zielt Ihre Anfrage auf den Abschluss eines Vertrages, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). In allen übrigen Fällen stützt sich die Verarbeitung auf Ihre im Formular erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose E-Mail an [email protected] genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Versanddienstleister Resend

Für den technischen Versand der Formularanfragen an unser Postfach nutzen wir Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Resend verarbeitet die von Ihnen übermittelten Daten ausschließlich weisungsgebunden als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor.

Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

Schutz vor Missbrauch

Das Formular enthält ein für Sie unsichtbares Feld, das automatisierte Einsendungen (Spam-Bots) erkennt, sowie eine Begrenzung der Anfragen pro Absender. Dabei wird Ihre IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vorgehalten und nicht dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Nutzung.

Kontakt per Telefon, E-Mail oder Kleinanzeigen

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben — insbesondere Name, Kontaktdaten, Inhalt der Anfrage sowie gegebenenfalls Fahrzeug- und Auftragsdaten. Zweck ist die Bearbeitung Ihrer Anfrage, die Terminabstimmung und gegebenenfalls die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen; unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Kundenkommunikation.

WhatsApp-Kommunikation

Wir nutzen ein reguläres WhatsApp-Konto zur Kommunikation mit Kunden und Interessenten. Bei einer Kontaktaufnahme über WhatsApp werden insbesondere Telefonnummer, Profilangaben, Nachrichteninhalte, Zeitstempel und gegebenenfalls übermittelte Dateien verarbeitet. Die Verarbeitung dient der Beantwortung von Anfragen, der Terminvereinbarung und der Vertragsabwicklung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sonstiger Kommunikation Art. 6 Abs. 1 lit. f DSGVO. WhatsApp wird von einem Unternehmen der Meta-Unternehmensgruppe bereitgestellt (WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland). Dabei kann eine Verarbeitung außerhalb der Europäischen Union nicht ausgeschlossen werden. Für die Datenverarbeitung durch WhatsApp gelten ergänzend die Datenschutzinformationen des Anbieters.

Google Maps

Im Abschnitt „So finden Sie uns“ bieten wir eine Karte von Google Maps an. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte wird nicht automatisch geladen. Solange Sie die Schaltfläche „Karte laden“ nicht anklicken, wird keinerlei Verbindung zu Google hergestellt und es werden keine Daten an Google übertragen. Erst mit Ihrem Klick wird der Kartendienst nachgeladen; dabei werden insbesondere Ihre IP-Adresse sowie Informationen zu Ihrem Browser an Google übermittelt und gegebenenfalls Cookies oder vergleichbare Technologien auf Ihrem Endgerät gespeichert.

Rechtsgrundlage für das Nachladen und für die Speicherung von Informationen auf Ihrem Endgerät ist ausschließlich Ihre durch den Klick erteilte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese Einwilligung jederzeit widerrufen, indem Sie die Seite neu laden — die Karte ist danach wieder deaktiviert.

Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Nähere Informationen finden Sie in der Datenschutzerklärung von Google.

Sie erreichen uns selbstverständlich auch ohne Karte: Rohrkamp 46, 59348 Lüdinghausen.

Google-Dienste und Tracking

Google Analytics

Google Analytics ist auf dieser Website nicht aktiv. Eine spätere Nutzung ist nur nach vorheriger Prüfung, Einrichtung einer wirksamen Einwilligungslösung und Aktualisierung dieser Datenschutzerklärung vorgesehen. Solange diese Voraussetzungen nicht erfüllt sind, findet durch uns keine Analyse des Websiteverhaltens mit Google Analytics statt.

Google Ads und Meta Pixel

Google Ads Conversion Tracking und der Meta Pixel werden nicht eingesetzt. Bei einer späteren Aktivierung werden vorab die erforderlichen Einwilligungen eingeholt und die Datenschutzinformationen angepasst.

YouTube und Instagram

Auf YouTube und Instagram verweisen wir ausschließlich über externe Links. Es sind keine Inhalte dieser Dienste in unsere Seiten eingebettet. Erst wenn Sie einen solchen Link aufrufen, wird eine Verbindung zum jeweiligen Anbieter hergestellt; für die dortige Datenverarbeitung ist grundsätzlich dieser Anbieter verantwortlich. Die einzige eingebettete Drittanwendung auf dieser Website ist die oben beschriebene Google-Karte, und sie wird erst nach Ihrem Klick geladen.

Google Search Console

Wir können die Google Search Console zur technischen Überwachung der Sichtbarkeit und Funktionsfähigkeit unserer Website nutzen. Dabei erhalten wir im Wesentlichen zusammengefasste Auswertungen zur Auffindbarkeit der Website; ein Skript des Anbieters wird dafür nicht in unsere Seiten eingebunden. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage unseres berechtigten Interesses an der technischen Optimierung und Fehleranalyse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Cookies und Einwilligung

Diese Website setzt keine eigenen Cookies und verwendet weder Analyse-Werkzeuge noch Werbe-Netzwerke, Social-Media-Plugins, eingebettete Videos oder externe Schriftarten. Die verwendeten Schriften werden von unserem eigenen Server ausgeliefert.

Ein Einwilligungsbanner nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich. Einzige Ausnahme ist die oben beschriebene Google-Karte, die ausschließlich nach Ihrem ausdrücklichen Klick geladen wird.

Der Fahrzeug-Konfigurator auf dieser Website arbeitet vollständig in Ihrem Browser. Ihre Eingaben werden weder gespeichert noch an unseren Server oder Dritte übertragen.

Sollten künftig Analyse-, Marketing- oder sonstige einwilligungspflichtige Dienste eingeführt werden, dürfen diese nicht vor einer wirksamen Einwilligung aktiviert werden. Vor der Einführung solcher Dienste ist eine geeignete Einwilligungslösung einzurichten und diese Datenschutzerklärung zu aktualisieren.

Kunden-, Fahrzeug- und Auftragsdaten

Zur Angebotserstellung, Terminplanung und Durchführung unserer Leistungen verarbeiten wir je nach Auftrag insbesondere:

• Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Fahrzeughersteller, Modell, Baujahr, Motorisierung und Kennzeichen
• Fahrgestellnummer (FIN), Steuergeräte- und Softwarestände
• Diagnosewerte, Fehlerspeicher, technische Mess- und Arbeitsdaten
• Vereinbarte Leistungen, Termine, Kommunikation und Rechnungsdaten

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe an den Hauptstandort in Bochum

Soweit es für die technische Bearbeitung erforderlich ist, werden Fahrzeug-, Steuergeräte- oder Softwaredaten an den Hauptstandort des SL-Performance-Verbunds übermittelt: SL Performance, Robertstraße 81, 44809 Bochum. Dort erfolgt die Erstellung und Prüfung der Fahrzeugsoftware.

Der Standort Bochum wird als eigenständiges Unternehmen geführt und wird für uns weisungsgebunden als Auftragsverarbeiter tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO liegt vor. Die Übermittlung wird auf die für den jeweiligen Auftrag erforderlichen Daten beschränkt und die Daten dürfen ausschließlich zur Durchführung des konkreten Auftrags verwendet werden. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung außerhalb Deutschlands findet dabei nicht statt.

Lokale Speicherung und Tabellendateien

Kunden- und Auftragsdaten werden derzeit lokal und teilweise in Tabellendateien (Excel) verarbeitet. Eine Übermittlung an einen Cloud-Dienst oder eine Kundenverwaltung findet dabei nicht statt. Wir treffen angemessene technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust oder Veränderung zu schützen.

Zahlungsabwicklung, Buchhaltung und Steuerberatung

Wir akzeptieren Barzahlung, Echtzeitüberweisung und PayPal. Bei Überweisungen verarbeiten die beteiligten Kreditinstitute die für die Zahlung erforderlichen Daten. Bei PayPal erfolgt die Zahlungsabwicklung zusätzlich durch die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenständig Verantwortliche; hierfür gelten ergänzend deren Datenschutzbestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Buchhaltung, steuerliche Pflichten und Nachweiszwecke verarbeiten wir Vertrags-, Rechnungs- und Zahlungsdaten. Soweit erforderlich, werden diese Daten an unseren Steuerberater, Finanzbehörden oder sonstige gesetzlich berechtigte Stellen übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung und Abwehr von Ansprüchen.

Instagram und Fahrzeugfotos

Wir unterhalten ein geschäftliches Instagram-Profil. Wenn Sie unser Profil besuchen, uns folgen, Beiträge kommentieren oder Nachrichten senden, werden personenbezogene Daten sowohl durch uns als auch durch den Plattformanbieter verarbeitet. Dies kann Profil-, Interaktions-, Nutzungs- und Kommunikationsdaten betreffen. Rechtsgrundlage ist je nach Fall Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Für die eigenständige Verarbeitung durch Instagram beziehungsweise Meta gelten die Datenschutzinformationen des Plattformanbieters. Eine Verarbeitung außerhalb der Europäischen Union kann nicht ausgeschlossen werden.

Auf unserer Website ist Instagram lediglich verlinkt; es werden keine Inhalte der Plattform eingebettet. Eine Verbindung zu Instagram entsteht erst, wenn Sie den Link aufrufen.

Fotos und Videos von Kundenfahrzeugen veröffentlichen wir nur mit ausdrücklicher Einwilligung des jeweiligen Kunden. Die Einwilligung ist freiwillig und kann grundsätzlich mit Wirkung für die Zukunft widerrufen werden. Bereits erfolgte Veröffentlichungen oder Weiterverbreitungen durch Dritte können nicht in jedem Fall vollständig rückgängig gemacht werden.

Google-Bewertungen auf dieser Website

Auf der Startseite geben wir eine Auswahl von Bewertungen wieder, die Kundinnen und Kunden in unserem öffentlichen Google-Unternehmensprofil veröffentlicht haben. Wiedergegeben werden der dort angezeigte Name sowie der unveränderte Bewertungstext. Die Bewertungen wurden von den Verfassenden selbst öffentlich zugänglich gemacht.

Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung von Kundenerfahrungen nach Art. 6 Abs. 1 lit. f DSGVO. Sind Sie Verfasserin oder Verfasser einer hier gezeigten Bewertung und möchten die Wiedergabe auf dieser Website nicht, genügt eine formlose Nachricht an [email protected] — wir entfernen sie dann umgehend. Ihre Bewertung bei Google bleibt davon unberührt; darauf haben wir keinen Zugriff.

Die Bewertungen werden als Text auf unserem eigenen Server ausgeliefert. Es wird kein Google-Dienst eingebunden, und es entsteht beim Betrachten keine Verbindung zu Google.

Videoüberwachung in der Werkstatt

Der Innenbereich der Werkstatt wird rund um die Uhr im Livebild überwacht. Es erfolgt keine Aufzeichnung oder Speicherung und keine Tonaufnahme. Die Überwachung dient dem Schutz von Eigentum, Fahrzeugen, Betriebsmitteln und Betriebsräumen sowie der Wahrnehmung des Hausrechts.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Diebstahl, Beschädigung und unbefugtem Zutritt. Zugriff auf das Livebild haben ausschließlich der Betreiber und von ihm autorisierte Personen. Behörden erhalten nur im Rahmen einer gesetzlichen Befugnis Zugang zu aktuell verfügbaren Informationen; gespeicherte Aufzeichnungen bestehen nicht.

Betroffene Personen werden durch eine gut sichtbare Beschilderung vor Betreten des überwachten Bereichs informiert.

Speicherdauer

• Server-Logfiles: werden nach spätestens 30 Tagen gelöscht oder anonymisiert.
• Anfragen über Formular, E-Mail oder Telefon: werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Daten aus zustande gekommenen Aufträgen: unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO). Für die Dauer dieser Fristen ist die Verarbeitung auf die Archivierung beschränkt.
• Widerrufene Einwilligungen: die betroffenen Daten werden unverzüglich gelöscht, soweit keine anderweitige Rechtsgrundlage besteht.

Empfänger und Übermittlung in Drittländer

Personenbezogene Daten geben wir nur an folgende Empfänger weiter:

• Cloudflare, Inc. (USA) — Bereitstellung und Auslieferung der Website (Auftragsverarbeiter)
• one.com Group AB — Domain und E-Mail-Postfach (Auftragsverarbeiter)
• Resend, Inc. (USA) — technischer Versand der Formularanfragen (Auftragsverarbeiter)
• Google Ireland Limited — nur bei ausdrücklich angeforderter Kartenanzeige
• SL Performance, Robertstraße 81, 44809 Bochum — Hauptstandort des Verbunds, Auftragsverarbeiter für die Erstellung der Fahrzeugsoftware
• Zahlungsdienstleister und Kreditinstitute, insbesondere PayPal (Europe) S.à r.l. et Cie, S.C.A.
• WhatsApp/Meta, wenn Sie uns über diesen Weg kontaktieren
• Kleinanzeigen GmbH, wenn Sie uns über die Nachrichtenfunktion der Plattform kontaktieren
• Steuerberatung, Behörden und Gerichte, soweit gesetzlich vorgeschrieben
• Rechtsanwälte, soweit dies zur Rechtsverfolgung erforderlich ist

Bei international tätigen Anbietern — insbesondere Cloudflare, Resend, WhatsApp, Instagram/Meta und PayPal — kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen, etwa auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder einer sonstigen gesetzlichen Ausnahme.

Ein Verkauf oder eine Weitergabe Ihrer Daten zu Werbezwecken findet nicht statt. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO führen wir nicht durch.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit — Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an [email protected]. Die Bearbeitung ist für Sie kostenfrei.

Widerspruchsrecht nach Art. 21 DSGVO

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Datensicherheit

Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung (erkennbar am „https://“ in der Adresszeile Ihres Browsers). Dadurch können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Ergänzend setzen wir technische und organisatorische Maßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen.

Wir weisen darauf hin, dass die Datenübertragung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff durch Dritte ist dort nicht möglich.

Aktualität und Änderungen

Diese Datenschutzerklärung entspricht den tatsächlichen Abläufen mit Stand vom 16.08.2026. Wir passen sie an, sobald Änderungen der Rechtslage oder unseres Angebots das erforderlich machen. Für Ihren erneuten Besuch gilt jeweils die hier veröffentlichte Fassung.

Eine Anpassung ist insbesondere erforderlich, wenn sich eingesetzte Dienste, Kommunikationswege, Speicherfristen, Empfänger oder betriebliche Abläufe ändern — namentlich vor der Aktivierung von Google Analytics, Google Ads, dem Meta Pixel, weiteren eingebetteten Drittinhalten oder einer Online-Terminbuchung.