Datenschutzerklärung

Stand: 9. September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen der Auftragsabwicklung ist:

Lackwerk Inhaber: Lucas Röhrig Feldstraße 20 63456 Hanau

E-Mail: kontakt@lackwerk-rheinmain.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

1. Ihre Rechte

Sie haben jederzeit das Recht auf

Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO) Berichtigung unrichtiger Daten (Art. 16 DSGVO) Löschung (Art. 17 DSGVO) Einschränkung der Verarbeitung (Art. 18 DSGVO) Datenübertragbarkeit (Art. 20 DSGVO) Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Für die Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1, 65189 Wiesbaden https://datenschutz.hessen.de

1. Aufruf der Website und Hosting

Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt:

IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite und übertragene Datenmenge Referrer-URL Browsertyp und Betriebssystem

Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung und der Abwehr von Angriffen.

Cloudflare betreibt ein weltweites Servernetz, sodass eine Übermittlung in Drittländer, insbesondere die USA, stattfinden kann. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wir weisen darauf hin, dass in den USA kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht und Behörden dort unter bestimmten Voraussetzungen Zugriff auf Daten nehmen können.

1. Cookies und Einwilligung

Auf dieser Website werden nur solche Cookies und vergleichbaren Technologien ohne Ihre Einwilligung eingesetzt, die für den Betrieb der Website unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

Alle darüber hinausgehenden Dienste, insbesondere die Reichweitenmessung nach Ziffer 8 und die Adressvervollständigung nach Ziffer 7, werden erst geladen, nachdem Sie im Einwilligungsbanner zugestimmt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Datenschutzeinstellungen ändern oder widerrufen. Den Zugang dazu finden Sie im Fußbereich jeder Seite unter „Datenschutzeinstellungen“.

Zur Speicherung Ihrer Entscheidung setzen wir eine eigene, auf unserer Website betriebene Lösung ohne Drittanbieter ein. Gespeichert wird ausschließlich, welchen Kategorien Sie zugestimmt haben, sowie der Zeitpunkt Ihrer Entscheidung.

1. Buchung eines Termins

Die Buchungsstrecke läuft auf unserer eigenen Website. Ihre Eingaben werden über eine Serverfunktion auf unserer Hosting-Infrastruktur (Ziffer 3) verarbeitet und von dort an unser Kalender- und Buchungssystem Cal.com übermittelt. Anbieter ist Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA.

Wenn Sie einen Termin buchen, werden folgende Daten erhoben und an Cal.com übermittelt:

Name E-Mail-Adresse Telefonnummer Anschrift des Einsatzorts (Straße und Hausnummer, Postleitzahl, Ort) Fahrzeugangaben und Fahrzeuggröße gewähltes Paket, Termin und Zeitzone Anfahrtszone und Gesamtpreis Ihre Bestätigungen zu AGB, Widerrufsbelehrung und vorzeitigem Leistungsbeginn freiwillige Zusatzangaben zu Vorschäden und Besonderheiten

Cal.com erhebt darüber hinaus technische Verbindungsdaten wie IP-Adresse und Zeitstempel.

Die Bestätigungen zu AGB, Widerrufsbelehrung und vorzeitigem Leistungsbeginn speichern wir, weil wir sie im Streitfall nachweisen müssen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den verbraucherschutzrechtlichen Nachweispflichten, ergänzend Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Vertrags erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Termin vergeben und keine Leistung erbringen.

Cal.com verarbeitet die Daten in den USA. Grundlage für die Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise das EU-US Data Privacy Framework. Mit Cal.com besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Die Buchungsdaten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für steuerlich relevante Unterlagen gelten die Fristen nach § 147 AO und § 257 HGB.

Die Terminbestätigung und Erinnerung werden per E-Mail versendet und zusätzlich in den von uns genutzten Kalender eingetragen. Anbieter des Kalenders ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Outlook). Termindaten einschließlich Name, Adresse des Einsatzortes und Fahrzeugangaben werden dort im Kalendereintrag gespeichert. Eine Verarbeitung durch die Microsoft Corporation in den USA ist nicht ausgeschlossen; Grundlage sind die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO als Bestandteil der Microsoft-Datenschutzbestimmungen für Produkte und Dienste. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

5a. Widerrufsfunktion

Über die Schaltfläche „Vertrag widerrufen" können Sie Ihren Widerruf elektronisch erklären. Dafür verarbeiten wir ausschließlich die drei Angaben, die das Formular abfragt: Ihren Namen, die Angaben zur Identifizierung des Vertrags und die E-Mail-Adresse, an die wir die Eingangsbestätigung senden. Weitere Daten erheben wir dort nicht.

Zusätzlich speichern wir Datum und Uhrzeit des Eingangs, weil § 356a Abs. 4 BGB uns verpflichtet, Ihnen eine Eingangsbestätigung mit diesen Angaben zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, da wir zur Bereitstellung dieser Funktion und zur Bestätigung gesetzlich verpflichtet sind.

Die Angaben werden nach Abwicklung des Widerrufs gelöscht, soweit keine Aufbewahrungspflichten entgegenstehen.

1. Kontakt- und Anfrageformular

Für das Formular für Firmenkunden und Sonderanfragen nutzen wir den Dienst Web3Forms. Der Anbieter verarbeitet die Daten auf einer Infrastruktur bei Amazon Web Services und setzt Cloudflare und Hetzner als weitere Auftragsverarbeiter ein. Der Anbieter ist in Indien ansässig.

Übermittelt werden die von Ihnen ausgefüllten Felder, also Name, Telefonnummer oder E-Mail-Adresse, Postleitzahl, Fahrzeug, Art der Anfrage und Ihre Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Indien ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des mit dem Anbieter geschlossenen Auftragsverarbeitungsvertrags sind.

Der Anbieter speichert übermittelte Formulardaten für längstens drei Jahre. Bei uns werden Ihre Angaben gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

1. Spamschutz und Adressvervollständigung

Cloudflare Turnstile

Zum Schutz des Formulars vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Anbieter ist Cloudflare, Inc., Anschrift wie unter Ziffer 3.

Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihrer IP-Adresse, ob die Eingabe von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor Missbrauch und Spam. Ohne diesen Schutz wäre das Formular nicht betreibbar.

Google Places Autocomplete

Im Buchungsdialog bieten wir eine Adressvervollständigung über Google Places Autocomplete an. Anbieter für Nutzer in der Europäischen Union ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei wird ein Skript von Google geladen und Ihre IP-Adresse sowie Ihre Eingabe im Adressfeld an Google übermittelt. Google kann diese Daten auch in den USA verarbeiten.

Dieser Dienst wird nur nach Ihrer Einwilligung geladen. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Grundlage der Übermittlung in Drittländer sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework.

Wenn Sie nicht einwilligen, können Sie Ihre Adresse im Buchungsdialog in drei separaten Feldern selbst eingeben. Die Buchung ist ohne Einwilligung uneingeschränkt möglich.

Weitere Informationen: https://policies.google.com/privacy

1. Reichweitenmessung mit Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck. Wir wollen verstehen, wie unsere Website genutzt wird: welche Seiten aufgerufen werden, wie lange Besucher auf einer Seite bleiben, wie weit sie scrollen, an welcher Stelle sie die Seite verlassen und über welchen Weg sie zu uns gefunden haben. Daraus leiten wir ab, welche Inhalte verständlich sind und wo wir nachbessern müssen.

Verarbeitete Daten. Google Analytics setzt Cookies und liest Informationen aus Ihrem Endgerät. Verarbeitet werden insbesondere:

eine pseudonyme Kennung Ihres Browsers gekürzte IP-Adresse aufgerufene Seiten, Verweildauer und Reihenfolge der Aufrufe Scrolltiefe und Interaktionen mit Schaltflächen und Formularen Referrer, also die zuvor besuchte Seite ungefährer Standort auf Ebene von Land, Region und Stadt, abgeleitet aus der IP-Adresse Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem und Spracheinstellung

Eine Zusammenführung mit Ihrem Namen, Ihrer Buchung oder anderen Angaben, die Sie uns gegenüber gemacht haben, findet nicht statt.

Rechtsgrundlage. Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird kein Analytics-Skript geladen und kein Cookie gesetzt. Sie können die Einwilligung jederzeit über die Datenschutzeinstellungen widerrufen.

Einstellungen. Die IP-Anonymisierung ist aktiviert, die IP-Adresse wird vor jeder weiteren Verarbeitung gekürzt. Die Funktionen für Werbung und für geräteübergreifende Erkennung sind deaktiviert. Datenfreigaben an Google für eigene Zwecke sind deaktiviert. Die Aufbewahrungsdauer der nutzerbezogenen Daten ist auf vierzehn Monate gesetzt.

Drittlandübermittlung. Eine Verarbeitung in den USA durch Google LLC ist nicht ausgeschlossen. Grundlage sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie die Zertifizierung von Google LLC unter dem EU-US Data Privacy Framework. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Widerspruch. Neben dem Widerruf im Einwilligungsbanner können Sie die Erfassung durch Google Analytics mit dem Browser-Add-on von Google unterbinden: https://tools.google.com/dlpage/gaoptout

Weitere Informationen zur Datenverarbeitung durch Google: https://policies.google.com/privacy

1. Kontaktaufnahme per E-Mail und Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Ihre Nachricht bleibt gespeichert, solange dies zur Bearbeitung erforderlich ist. Für geschäftliche E-Mails, die als Handels- oder Geschäftsbrief gelten, gelten die gesetzlichen Aufbewahrungsfristen.

1. Fotodokumentation vor Ort

Vor und nach der Aufbereitung fertigen wir Aufnahmen des Fahrzeugs an. Sie dienen als Nachweis über den Zustand bei Übernahme und Übergabe und schützen beide Seiten vor Streit über Vorschäden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Dokumentation der Vertragsdurchführung dient, ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beweissicherung.

Die Aufnahmen werden zwölf Monate aufbewahrt und danach gelöscht, sofern kein Streitfall anhängig ist. Eine Weitergabe an Dritte erfolgt nicht.

Eine Veröffentlichung, etwa auf der Website oder in sozialen Medien, erfolgt ausschließlich mit Ihrer vorherigen gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung ist freiwillig, für die Leistungserbringung nicht erforderlich und jederzeit für die Zukunft widerrufbar. Kennzeichen werden vor einer Veröffentlichung unkenntlich gemacht.

1. Vertragsabwicklung und Rechnungsstellung

Zur Abwicklung des Auftrags und zur Rechnungsstellung verarbeiten wir Ihre Kontakt- und Auftragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.

Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB auf. Eine Weitergabe erfolgt an das Finanzamt und, soweit beauftragt, an unser Steuerbüro sowie im Schadensfall an unsere Betriebshaftpflichtversicherung.

1. Schriftarten

Schriftarten werden von unserem eigenen Server geladen. Eine Verbindung zu Servern Dritter findet dabei nicht statt.

1. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

1. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die von uns eingesetzten Dienste ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.