- Verantwortlicher
- MM-MechanikerMeinung UG (haftungsbeschränkt), Industriestr. 8, 85609 Aschheim, vertreten durch den Geschäftsführer Vadym Brokhman. Telefon 089 958 69 625, E-Mail kontakt@mechanikermeinung.de.
- Datenschutzbeauftragter
- Ein Datenschutzbeauftragter ist nicht bestellt, weil die Voraussetzungen des § 38 BDSG nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift oder E-Mail.
- Aufruf der Website
- Bei jedem Seitenaufruf protokolliert der Webserver unter anderem IP-Adresse, Zeitpunkt, angefragte Adresse, Statuscode, übertragene Datenmenge, Verweisseite, Browserkennung, bevorzugte Sprache und die Parameter der verschlüsselten Verbindung. Das dient der Auslieferung der Seite und dem Erkennen von Störungen und Angriffen — Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle laufen in einem Ringspeicher fester Größe (dreimal 10 MB) und werden dadurch fortlaufend überschrieben.
- Hosting
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, als Auftragsverarbeiter nach Art. 28 DSGVO. Der Server steht in Helsinki, Finnland, also innerhalb der Europäischen Union.
- Anfrage über das Formular
- Erforderlich sind Ihr Name und eine Telefonnummer; E-Mail-Adresse, Fahrzeugangaben, Anliegen und Nachricht sind freiwillig. Wir verarbeiten diese Daten, um Ihre Anfrage zu beantworten und den Auftrag anzubahnen — Art. 6 Abs. 1 lit. b DSGVO. Die Anfrage wird auf demselben Server gespeichert, auf dem diese Website läuft; sie verlässt die Europäische Union nicht.
- Schutz des Formulars vor Bots
- Vor dem Absenden prüft Cloudflare Turnstile (Cloudflare Germany GmbH, Rosental 7, 80331 München, für die Cloudflare, Inc., San Francisco), ob die Anfrage von einem Menschen stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet. Eine Anmeldung ist nicht nötig, und Turnstile setzt dafür keine Cookies zu Werbezwecken. Cloudflare kann Daten an die Muttergesellschaft in den Vereinigten Staaten übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse daran, das Formular vor automatisierten Eintragungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ohne diese Prüfung lässt sich das Formular nicht absenden; Sie erreichen uns aber jederzeit telefonisch oder per E-Mail.
- Herkunft der Anfrage
- Kommen Sie über eine unserer Anzeigen oder einen verlinkten Beitrag, stehen in der Adresse Angaben zur Kampagne (die sogenannten utm-Felder). Diese merkt Ihr Browser sich für die Dauer Ihres Besuchs und schickt sie mit, wenn Sie das Formular absenden — damit wir wissen, worauf Sie reagiert haben. Mit dem Schließen des Browsertabs sind sie weg; wiedererkennen können wir Sie damit nicht. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der eigenen Werbung (Art. 6 Abs. 1 lit. f DSGVO). Die Klickkennung von Google Ads gehört nicht dazu: die speichern wir nur, wenn Sie in Marketing eingewilligt haben.
- Benachrichtigung über Telegram
- Geht eine Anfrage ein, benachrichtigen wir uns selbst über den Messenger Telegram. Übermittelt werden dabei ausschließlich eine zufällig erzeugte Vorgangsnummer, die laufende Nummer des Tages und der Zeitpunkt — kein Name, keine Telefonnummer, keine E-Mail-Adresse, keine Fahrzeugangaben, kein Nachrichtentext, nicht die Sprache und nicht die Seite, von der die Anfrage kam. Der Link in dieser Meldung öffnet Ihre Anfrage nicht; er benennt nur den Vorgang, den wir nach unserer Anmeldung in unserer eigenen Verwaltung auf demselben Server aufrufen. Empfänger ist die Telegram Messenger Inc., Road Town, Tortola, Britische Jungferninseln; ein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO liegt für die Britischen Jungferninseln nicht vor. Rechtsgrundlage ist unser berechtigtes Interesse, von einer Anfrage zeitnah zu erfahren (Art. 6 Abs. 1 lit. f DSGVO).
- Schutz vor Missbrauch
- Zu jeder abgesendeten Anfrage speichern wir zusätzlich IP-Adresse und Browserkennung. Außerdem begrenzen wir die Zahl der Absendungen je IP-Adresse; diese Zählung läuft ausschließlich im Arbeitsspeicher, umfasst höchstens zehn Minuten und geht bei jedem Neustart verloren. Beides dient allein der Abwehr automatisierter Eintragungen — Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer
- Anfragen löschen wir, sobald Ihr Anliegen abschließend geklärt ist. Beim Löschen wird die gespeicherte Zeile überschrieben, nicht nur ausgeblendet. Neben der Anfrage selbst führen wir ein kurzes Protokoll darüber, ob die Benachrichtigung ankam; es enthält keine Inhalte. Wird aus einer Anfrage ein Auftrag, gelten für die dabei entstehenden Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO — acht beziehungsweise zehn Jahre).
- Reichweitenmessung und Werbung
- Messwerkzeuge setzen wir nur mit Ihrer Einwilligung ein — Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie entscheiden dabei getrennt über Statistik und Marketing. Solange Sie nicht zustimmen, wird kein Werkzeug geladen: Ihr Browser nimmt zu keinem dieser Anbieter Verbindung auf. Welche Werkzeuge derzeit eingeschaltet sind, steht in den folgenden Zeilen.
- Google Tag Manager
- Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) verwaltet die übrigen Messwerkzeuge. Der Tag Manager selbst setzt keine Cookies, lädt aber die Werkzeuge, denen Sie zugestimmt haben.
- Google Analytics 4
- Google Analytics 4 (Google Ireland Limited, Dublin) wertet aus, welche Seiten aufgerufen werden, wie lange ein Besuch dauert und aus welcher Region er ungefähr kommt. Erfasst werden dabei auch einzelne Handlungen: das Absenden des Anfrageformulars, Klicks auf die Telefonnummer, auf WhatsApp und auf die Schaltflächen der Seite. Dabei wird ein Cookie mit einer Zufallskennung gesetzt (Laufzeit zwei Jahre); die erhobenen Daten werden nach vierzehn Monaten gelöscht. Ihre IP-Adresse wird nach Angaben von Google nicht protokolliert und nicht gespeichert, sondern nur zur groben Standortbestimmung ausgewertet. Haben Sie zusätzlich in Marketing eingewilligt, werden die genannten Handlungen an Google Ads weitergegeben, damit sich ablesen lässt, welche Anzeige zu einer Anfrage geführt hat. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
- Google Ads
- Google Ads (Google Ireland Limited, Dublin) misst, ob ein Besuch auf eine Anzeige zurückgeht und zu einer Anfrage geführt hat. Dazu werden Cookies gesetzt und Angaben über den Anzeigenklick an Google übermittelt. Rufen Sie uns über die Rufnummer an, die in einer Google-Anzeige steht, so ist das eine Weiterleitungsnummer von Google: Google erfährt dabei Zeitpunkt, Dauer und ungefähre Herkunftsregion des Anrufs. Das Gespräch selbst wird weder von Google noch von uns aufgezeichnet oder mitgehört. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert.
- Rybbit
- Rybbit ist unsere eigene Besucherstatistik. Sie läuft auf demselben Server wie diese Website — in Helsinki, Finnland, also innerhalb der Europäischen Union (siehe „Hosting" weiter oben); es werden keine Daten an Dritte übermittelt. Rybbit setzt keine Cookies. Erfasst werden die aufgerufene Seite, die verweisende Seite, ungefähres Land und Region, Gerät, Betriebssystem und Browser. Aus Ihrer IP-Adresse und Ihrer Browserkennung wird täglich wechselnd eine Prüfsumme gebildet, um wiederkehrende von neuen Besuchen zu unterscheiden; die IP-Adresse selbst wird dabei nicht gespeichert. Zusätzlich zeichnen wir den Ablauf des Besuchs auf — Mausklicks, Scrollen und Änderungen der dargestellten Seite —, um zu erkennen, an welcher Stelle Besucher nicht weiterkommen. Was Sie in Formularfelder eintippen, wird dabei nicht aufgezeichnet, sondern beim Entstehen der Aufzeichnung in Ihrem Browser unkenntlich gemacht. Die Aufzeichnungen werden nach 30 Tagen gelöscht. Die Verwaltungsseiten dieser Website sind von der Messung ausgenommen.
- Einwilligung widerrufen
- Jederzeit über „Cookie-Einstellungen“ am Fuß jeder Seite; dort wählen Sie „Nur Notwendiges“. Danach werden keine Analyse-Cookies mehr gesetzt oder ausgelesen. Bereits gesetzte Cookies können Sie über die Websitedaten Ihres Browsers löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
- Ihre Entscheidung merken
- Damit Sie nicht auf jeder Seite erneut gefragt werden, legen wir Ihre Antwort unter dem Namen „mm-consent“ in Ihrem Browser ab. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
- Schriften und externe Inhalte
- Schriften und Bilder liegen auf unserem eigenen Server; beim Seitenaufruf entsteht keine Verbindung zu Google Fonts. Karten, Videos und Schaltflächen sozialer Netzwerke binden wir nicht ein.
- WhatsApp
- Auf der Startseite steht ein Link zu WhatsApp. Allein durch den Seitenaufruf fließen dorthin keine Daten. Erst wenn Sie ihn anklicken, verlassen Sie diese Website und es gelten die Datenschutzhinweise von WhatsApp; uns erreichen Sie ebenso gut telefonisch oder per E-Mail.
- Widerspruchsrecht
- Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitungen Widerspruch einzulegen, die wir auf ein berechtigtes Interesse stützen (Art. 21 Abs. 1 DSGVO) — das sind hier die Server-Protokolle, der Schutz des Formulars vor Missbrauch und die inhaltslose Benachrichtigung über den Eingang einer Anfrage. Eine formlose Nachricht an kontakt@mechanikermeinung.de genügt.
- Ihre weiteren Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.
- Beschwerderecht
- Sie können sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
- Keine automatisierte Entscheidung
- Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne Name und Telefonnummer können wir Ihre Anfrage allerdings nicht beantworten.
