Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Nataschas Garage GbR
Am Hofacker 3
Harle
34590 Wabern
E-Mail: info@nataschasgarage.de
Ansprechpartnerin für die Website-Inhalte ist Natalja Walker.
2. Aufruf der Website und Hosting
Beim Besuch dieser Website verarbeitet der Server technisch notwendige Verbindungsdaten, damit die Seiten ausgeliefert und gegen Störungen oder Missbrauch abgesichert werden können. Dazu gehören insbesondere die angeforderte Seite, Datum und Uhrzeit des Zugriffs, technische Browser- und Geräteinformationen sowie die IP-Adresse bzw. die vom vorgeschalteten System übermittelte Client-IP.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.
Für Hosting, technische Infrastruktur und den Betrieb einzelner Funktionen nutzen wir Dienste von Amazon Web Services. Soweit technisch vorgesehen, werden die Dienste in der AWS-Region eu-central-1 betrieben. AWS wird als technischer Dienstleister im Rahmen eines Auftragsverarbeitungsverhältnisses eingesetzt.
3. Kontaktformular und Terminanfragen
Wenn Sie uns über das Formular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben zur Bearbeitung Ihrer Anfrage. Das betrifft insbesondere:
- Name, E-Mail-Adresse und Telefonnummer
- Angaben zum Fahrzeug, zum Beispiel Marke, Modell, Baujahr, Kilometerstand und Motorisierung
- freiwillige Zusatzangaben wie Kennzeichen, Rückrufwunsch oder weitere Hinweise
- freiwillig hochgeladene Fotos oder Unterlagen zum Anliegen
- Ihre Nachricht und den gewünschten Termin bzw. Zeitraum
- technische Metadaten zur Anfrage, insbesondere Zeitstempel, User-Agent und übermittelte IP-Informationen
Die Daten werden serverseitig entgegengenommen und zur Bearbeitung der Anfrage verarbeitet. Neue Anfragen werden per Amazon SES an die Werkstattadresse übermittelt. Hochgeladene Anhänge werden in einem privaten Amazon-S3-Bucket gespeichert und der Werkstatt über einen zeitlich befristeten Download-Link bereitgestellt. Externe CRM- oder Analyse-Dienste werden dafür nicht eingesetzt.
Der Upload ist freiwillig und dient nur dazu, Ihr Anliegen besser einschätzen zu können, zum Beispiel bei Fotos von Schäden oder Unterlagen zum Fahrzeug. Pro Anfrage kann eine Datei bis maximal 20 MB hochgeladen werden. Zugelassen sind gängige Bild- und Dokumentformate wie PDF, JPG, PNG, WebP, HEIC oder HEIF. Bitte laden Sie nur Inhalte hoch, die für die Bearbeitung Ihrer Anfrage wirklich erforderlich sind.
Upload-Anhänge werden nicht öffentlich bereitgestellt. Der Download-Link in der internen Werkstatt-E-Mail ist zeitlich befristet und maximal sieben Tage gültig. Die Speicherung in Amazon S3 erfolgt privat und serverseitig verschlüsselt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Werkstattauftrags gerichtet ist. Ergänzend verarbeiten wir Anfrage- und Sicherheitsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um Kontaktanfragen verlässlich bearbeiten und Missbrauch erkennen zu können.
Reine Kontaktformular-Anfragen und zugehörige Upload-Anhänge löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch regelmäßig nach 30 Tagen, sofern daraus kein Werkstattauftrag entsteht. Wenn aus der Anfrage ein Auftrag, ein Angebot, eine Rechnung oder eine sonstige geschäftliche Unterlage entsteht, können die hierfür erforderlichen Daten entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.
Die Bereitstellung der Pflichtangaben ist erforderlich, damit wir Ihre Anfrage sinnvoll prüfen und beantworten können. Ohne diese Angaben können wir die Anfrage in der Regel nicht bearbeiten.
4. Empfänger und Weitergabe
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht routinemäßig. Zugriff erhalten nur Stellen, die für den technischen Betrieb der Website oder die Bearbeitung Ihrer Anfrage erforderlich sind.
Als technischer Dienstleister kann Amazon Web Services insbesondere für Hosting, E-Mail-Versand über Amazon SES und die Speicherung von Upload-Anhängen in Amazon S3 eingesetzt werden. Die Einbindung erfolgt im Rahmen eines datenschutzrechtlich zulässigen Auftragsverhältnisses. Soweit bei der Nutzung von AWS-Diensten eine Übermittlung in Drittländer nicht ausgeschlossen werden kann, stützt sich diese auf die dafür vorgesehenen vertraglichen Schutzmechanismen.
5. Cookies, Analyse und externe Inhalte
Diese Website setzt derzeit keine Analyse- oder Marketingtools ein und verwendet nach dem aktuellen technischen Stand keine eigenen Cookies sowie keinen Local Storage oder Session Storage für Tracking, Marketing oder Reichweitenmessung.
Verwendete Webfonts werden lokal über die Anwendung eingebunden. Das Kontaktformular kommuniziert nur mit derselben Website und nicht direkt mit einem externen Formularanbieter.
Für die Anfahrt wird nur ein externer Link zu Google Maps angeboten. Es wird keine eingebettete Karte geladen.
6. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf:
- Auskunft über die zu Ihrer Person gespeicherten Daten
- Berichtigung unrichtiger oder unvollständiger Daten
- Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
- Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde
Zuständige Datenschutz-Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de.
7. Stand dieser Information
Stand: 30. Juni 2026. Diese Datenschutzhinweise werden angepasst, sobald sich technische Prozesse, eingesetzte Dienste oder rechtlich relevante Stammdaten ändern.