Datenschutzerklärung

1. Verantwortlicher

Julius Karstedt
Am Krohgarten 7
63674 Altenstadt

E-Mail-Adresse: info@jk-lokservice.de

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten
• Zahlungsdaten
• Kontaktdaten
• Inhaltsdaten
• Vertragsdaten
• Nutzungsdaten
• Meta-, Kommunikations- und Verfahrensdaten
• Protokolldaten

Kategorien betroffener Personen

• Leistungsempfänger und Auftraggeber
• Interessenten
• Kommunikationspartner
• Nutzer
• Geschäfts- und Vertragspartner

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
• Kommunikation
• Sicherheitsmaßnahmen
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur
• Geschäftsprozesse und betriebswirtschaftliche Verfahren

3. Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO)
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO)

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das BDSG.

4. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten
• Kontrolle des physischen und elektronischen Zugangs
• Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
• Kürzung der IP-Adresse (IP-Masking): Soweit eine vollständige IP-Adresse nicht erforderlich ist, wird sie gekürzt
• TLS-/SSL-Verschlüsselung (HTTPS): Zur Sicherung der Datenübertragung nutzen wir TLS/SSL

5. Internationale Datentransfers

Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (außerhalb EU/EWR) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stützen wir uns vorrangig auf das DPF (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Zusätzlich können Standardvertragsklauseln (SCC) als ergänzende Schutzmaßnahmen eingesetzt werden.

6. Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Bestimmungen, sobald Einwilligungen widerrufen wurden oder keine Rechtsgrundlage mehr besteht bzw. der Zweck entfällt.

Allgemeine Aufbewahrungsfristen (Deutschland): 10 Jahre für Bücher und Aufzeichnungen · 8 Jahre für Buchungsbelege · 6 Jahre für übrige Geschäftsunterlagen · 3 Jahre für Daten zur Berücksichtigung möglicher Ansprüche

7. Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO insbesondere folgende Rechte zu (Art. 15–21 DSGVO):

• Widerspruchsrecht
• Widerrufsrecht bei Einwilligungen
• Auskunftsrecht
• Recht auf Berichtigung
• Recht auf Löschung bzw. Einschränkung
• Recht auf Datenübertragbarkeit
• Beschwerderecht bei einer Aufsichtsbehörde

8. Geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner im Rahmen vertraglicher und vergleichbarer Rechtsverhältnisse sowie vorvertraglicher Maßnahmen und zur Kommunikation.

Verarbeitete Datenarten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO; Art. 6 Abs. 1 lit. f DSGVO.

9. Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten Nutzerdaten zur Bereitstellung unserer Online-Dienste, insbesondere die Verarbeitung der IP-Adresse, um Inhalte an Browser/Endgerät auszuliefern.

Dienstanbieter (Webhosting):
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Website: www.ionos.de
Datenschutzerklärung: ionos.de/datenschutzerklaerung

10. Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten speichern und auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften.

Speicherdauer: Session-Cookies werden nach Schließen des Browsers gelöscht. Permanente Cookies bleiben gespeichert; ohne konkrete Angaben kann die Speicherdauer bis zu zwei Jahre betragen.

Widerruf/Widerspruch (Opt-out): Einwilligungen können jederzeit widerrufen werden; Einstellungen können zusätzlich im Browser vorgenommen werden.

11. Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme (z. B. per Post, Kontaktformular, E-Mail, Telefon oder soziale Medien) sowie im Rahmen bestehender Beziehungen verarbeiten wir die Angaben, soweit dies zur Bearbeitung erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten; Kontaktdaten; Inhaltsdaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. b DSGVO.

12. Einbindung von YouTube

Wir binden Videos des Dienstes YouTube ein (im erweiterten Datenschutzmodus über youtube-nocookie.com). Das Video wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Laden des Videos wird eine Verbindung zu Servern von YouTube hergestellt. Dabei können personenbezogene Daten verarbeitet und ggf. Cookies gesetzt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (mit Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (ohne Einwilligung).

Weitere Informationen: policies.google.com/privacy

13. Einbindung von Google Maps

Wir binden die Landkarten des Dienstes „Google Maps" ein, um unseren Werkstattstandort anzuzeigen. Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung (Klick auf „Karte anzeigen") geladen. Beim Laden der Karte wird eine Verbindung zu Servern von Google hergestellt; dabei können personenbezogene Daten – insbesondere Ihre IP-Adresse – verarbeitet werden.

Anbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Weitere Informationen: policies.google.com/privacy