Datenschutzerklärung

Datenschutz auf einen Blick

Ihre Daten gehören Ihnen. Diese Website kommt deshalb komplett ohne Cookies aus — es gibt kein Tracking, keine Analyse-Dienste, keine Werbe-Netzwerke und keine Social-Media-Plugins. Darum sehen Sie bei uns auch kein Cookie-Banner: Wo nichts gespeichert wird, muss auch nichts abgefragt werden.

Personenbezogene Daten verarbeiten wir nur, wenn Sie selbst aktiv werden — etwa wenn Sie online einen Termin buchen, uns anrufen oder eine E-Mail schreiben, oder wenn Sie per Klick unsere Anfahrtskarte laden. Was dabei genau passiert, erklären wir hier — konkret für diese Website, ohne Textbausteine zu Diensten, die wir gar nicht einsetzen.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cortes Kfz-Reparaturen
Inhaber: José Cortes
Dornierstraße 18
71272 Renningen
Telefon: 07159 9330791
E-Mail: info@corteskfzreparaturen.de

Ein Datenschutzbeauftragter ist nicht benannt, da unser Betrieb hierzu gesetzlich nicht verpflichtet ist (Kleinbetrieb). Bei Fragen zum Datenschutz erreichen Sie uns direkt über die oben genannten Kontaktdaten.

Keine Cookies, kein Tracking, keine Drittanbieter-Einbindung

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Marketing-Werkzeuge. Auch technisch laden wir nichts von fremden Servern nach: Unsere Schriften liegen lokal auf unserem eigenen Server (keine Google Fonts über ein CDN), und auch Videos spielen wir vom eigenen Server ab. Die einzige Ausnahme ist die Anfahrtskarte von Google Maps — und die lädt erst, wenn Sie es ausdrücklich per Klick erlauben (siehe unten).

Die gesamte Website wird verschlüsselt über HTTPS/TLS ausgeliefert. Eine unverschlüsselte Verbindung ist nicht möglich.

Hosting und Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gehostet. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO, der sicherstellt, dass Ihre Daten nur nach unseren Weisungen und nach den Vorgaben der DSGVO verarbeitet werden.

Beim Aufruf der Website erfasst der Hoster automatisch technische Zugriffsdaten in sogenannten Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp). Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und störungsfreien Betrieb der Website).

Speicherdauer: Die Logfiles werden nach spätestens 7 Tagen automatisch gelöscht. Sie werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist.

Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Ihr Anliegen), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Werkstattauftrag oder dessen Anbahnung geht; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung

Unsere Terminbuchung ist eine Eigenentwicklung und läuft vollständig auf unserem eigenen Webspace — die Daten liegen in einer Datenbank bei unserem Hoster in Deutschland. Es sind keine externen Buchungsdienste beteiligt.

Welche Daten wir erheben: Name, E-Mail-Adresse und Telefonnummer (Pflichtangaben — die Telefonnummer benötigen wir für kurzfristige Rücksprachen zu Ihrem Termin) sowie optional Fahrzeug und eine Anmerkung. Dazu kommen die von Ihnen gewählte Leistung und der Wunschtermin.

Zweck und Rechtsgrundlage: Wir verwenden diese Daten ausschließlich, um Ihren Termin zu vereinbaren und zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertragserfüllung).

Bestätigung per E-Mail (Double-Opt-in): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit Ihrem Klick wird die Terminanfrage verbindlich. Unbestätigte Anfragen verfallen automatisch nach 30 Minuten und der Termin wird wieder freigegeben.

Ihr persönlicher Verwaltungslink: Mit der Bestätigung erhalten Sie einen persönlichen, nicht erratbaren Link, über den Sie Ihren Termin ohne Kundenkonto und ohne Login verschieben oder stornieren können. Der Link ist bis 24 Stunden nach dem Termin gültig.

Terminbezogene E-Mails: Bestätigungen, Änderungen und Stornierungen bestätigen wir per E-Mail, inklusive einer Kalenderdatei (.ics) für Ihren Kalender. Der Versand erfolgt über den SMTP-Server unseres Hosters Hetzner.

Schutz vor Spam und Missbrauch — ohne Cookies, ohne Drittdienste: Statt eines externen Captcha-Dienstes (z. B. reCAPTCHA) nutzen wir ein verstecktes Kontrollfeld, eine Zeitprüfung und eine kleine Rechenaufgabe, die Ihr Browser automatisch im Hintergrund löst. Zusätzlich verarbeiten wir Ihre IP-Adresse kurzzeitig, um massenhafte automatisierte Anfragen zu begrenzen. Die IP-Adresse wird spätestens nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Speicherdauer: Ihre Buchungsdaten werden 6 Monate nach dem Termin automatisiert anonymisiert — ein Personenbezug ist danach nicht mehr herstellbar. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungen aus dem Werkstattauftrag) bleiben davon unberührt; sie betreffen gesonderte Systeme, nicht die Website.

Transparenzhinweis Werkstattkalender: Ein Abgleich mit einem werkstattseitigen Google-Kalender ist derzeit nicht aktiv. Sollte er künftig aktiviert werden, würden dabei keine personenbezogenen Daten übertragen — lediglich die Art der Leistung und eine interne Vorgangsnummer.

Anfahrtskarte: Google Maps nur nach Ihrem Klick (Zwei-Klick-Lösung)

Auf unserer Kontaktseite binden wir eine Karte von Google Maps ein — aber erst, wenn Sie aktiv auf „Karte laden” klicken. Vorher wird keinerlei Verbindung zu Google aufgebaut und es fließen keine Daten.

Erst mit Ihrem Klick stellt Ihr Browser eine Verbindung zu Google her (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA). Dabei erhält Google technische Daten wie Ihre IP-Adresse.

Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Da wir keine Cookies speichern, wird Ihre Entscheidung nicht dauerhaft hinterlegt — die Karte lädt nur, wenn Sie sie aktiv anklicken. Ihre Einwilligung gilt jeweils nur für das aktuelle Laden der Karte. Möchten Sie künftig keine Daten an Google übermitteln, laden Sie die Karte einfach nicht erneut. Bereits erfolgte Übermittlungen bleiben davon unberührt (Art. 7 Abs. 3 DSGVO).

Datenübermittlung in die USA: Eine Übermittlung an Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt.

Alternative ohne Karte: Sie können stattdessen den Link „Route planen” nutzen — er öffnet Google Maps außerhalb unserer Website in einem neuen Fenster. Ab dann gelten die Datenschutzbestimmungen von Google.

Empfänger Ihrer Daten

Ihre Daten geben wir nur an folgende Empfänger weiter:

• Hetzner Online GmbH (Hosting, Datenbank, E-Mail-Versand) — als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags, Server in Deutschland.
• Google — ausschließlich dann, wenn Sie selbst die Karte per Klick laden (siehe oben).

Eine darüber hinausgehende Weitergabe findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Speicher- und Löschfristen im Überblick

• Unbestätigte Terminanfragen: automatischer Verfall nach 30 Minuten
• IP-Adresse aus dem Missbrauchsschutz der Buchung: Löschung spätestens nach 7 Tagen
• Persönlicher Termin-Verwaltungslink: gültig bis 24 Stunden nach dem Termin
• Buchungsdaten: automatisierte Anonymisierung 6 Monate nach dem Termin
• Server-Logfiles: spätestens nach 7 Tagen automatisch gelöscht

Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@corteskfzreparaturen.de oder ein Anruf unter 07159 9330791.

Beschwerderecht: Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht — auf dieser Website betrifft das die Server-Logfiles, den Missbrauchsschutz der Terminbuchung sowie die Bearbeitung allgemeiner Anfragen, die nicht mit einem Werkstattauftrag oder dessen Anbahnung zusammenhängen. Legen Sie Widerspruch ein, verarbeiten wir Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für den Widerspruch genügt eine formlose Nachricht an info@corteskfzreparaturen.de.

Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten weder für automatisierte Entscheidungsfindung noch für Profiling im Sinne von Art. 22 DSGVO.

Muss ich meine Daten bereitstellen?

Sie können unsere Website besuchen, ohne Angaben zu Ihrer Person zu machen. Für die Online-Terminbuchung benötigen wir Name, E-Mail-Adresse und Telefonnummer — ohne diese Angaben können wir den Termin nicht vereinbaren und bestätigen. Alle weiteren Felder sind freiwillig. Alternativ erreichen Sie uns jederzeit telefonisch.

Stand dieser Datenschutzerklärung

Stand: 22. Juli 2026. Wir passen diese Erklärung an, wenn sich die Technik unserer Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.