Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Terminbuchung verarbeitet werden. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz.

Verantwortlicher

Amar Becirovic, Einzelunternehmen, auftretend als AMR Detailing, Niesenbergergasse 39, 8020 Graz. E-Mail: office@amr-detailing.at, Telefon: +43 676 6420744. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

Terminbuchung

Welche Daten

• Name, Telefonnummer und E-Mail-Adresse
• Angaben zum Fahrzeug sowie die gewählte Leistung und Fahrzeugklasse
• Adresse für den Termin (Straße, PLZ, Ort) und der gewünschte Ablauf: Aufbereitung vor Ort oder Hol- und Bringservice
• Wunschdatum und Uhrzeit
• frei eingegebener Nachrichtentext
• IP-Adresse und Zeitpunkt der Absendung zur Abwehr von Missbrauch

Zweck und Rechtsgrundlage

Die Daten werden ausschließlich zur Bearbeitung der Anfrage, zur Terminvereinbarung und zur Abwicklung der Leistung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und des Vertrags erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor missbräuchlichen Einsendungen.

Speicherung und Speicherdauer

Die Buchungsdaten werden in einer Datenbank (Cloudflare D1) gespeichert, damit wir Termine verwalten und freie Zeiten anzeigen können. Die Datenbank ist auf die Europäische Union als Speicherort festgelegt. Zugriff haben ausschließlich angemeldete Betriebsangehörige über den internen Verwaltungsbereich.

Zwölf Monate nach dem Termindatum werden Name, Telefonnummer, E-Mail-Adresse, Adresse für den Termin, Fahrzeugangabe, Nachricht und interne Notiz automatisch gelöscht. Erhalten bleiben nur Datum, Leistung, Preis und Status ohne Personenbezug. Für Belege gilt unabhängig davon die Aufbewahrungsfrist von sieben Jahren nach § 132 Bundesabgabenordnung.

Empfänger

• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, als Hosting- und Infrastrukturdienstleister. Auf der Cloudflare-Plattform läuft das Hosting dieser Website, die Datenbank mit den Buchungsdaten (Cloudflare D1), der Speicher für die Bilder der Website (Cloudflare Workers KV), der Bot-Schutz des Formulars und der Anmeldung (Turnstile) sowie der Versand und die Weiterleitung der Anfrage-E-Mail über Cloudflare Email Routing. Die Buchungsdaten werden dabei verarbeitet und zur Zustellung übertragen. Es besteht ein Auftragsverarbeitungsvertrag, die Übermittlung in die USA ist über die EU-Standardvertragsklauseln abgesichert.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Anbieter des E-Mail-Postfachs unseres Betriebs (Gmail). Die Anfrage wird an dieses Postfach zugestellt und dort gespeichert, damit wir sie bearbeiten können. Eine Verarbeitung durch die Muttergesellschaft Google LLC in den USA ist dabei nicht ausgeschlossen; sie ist über die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Weitere Informationen: policies.google.com/privacy.

Bot-Schutz (Cloudflare Turnstile)

Das Buchungsformular ist mit Cloudflare Turnstile gegen automatisierte Einsendungen geschützt. Dabei werden die IP-Adresse, technische Angaben zum Browser und das Verhalten beim Ausfüllen an Cloudflare übermittelt und dort ausgewertet; dazu kann ein technisch notwendiges Token im Browser gespeichert werden. Turnstile setzt keine Werbe-Cookies und bildet keine Profile zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Abwehr von Spam und missbräuchlichen Einsendungen.

Interner Verwaltungsbereich

Unter /admin verwalten wir die Termine. Der Bereich ist nicht öffentlich: Er ist für Suchmaschinen gesperrt und nur mit E-Mail-Adresse und Passwort zugänglich. Zugänge legen wir ausschließlich für Betriebsangehörige an.

Von angemeldeten Mitarbeitern verarbeiten wir Name, E-Mail-Adresse, das Passwort ausschließlich als nicht rückrechenbaren Hash (PBKDF2-SHA256), den Zeitpunkt der letzten Anmeldung sowie zu jeder Sitzung deren Ablaufzeitpunkt und die Kennung des verwendeten Browsers. Zur Abwehr von Anmeldeversuchen durch Dritte speichern wir fehlgeschlagene Versuche kurzzeitig mit IP-Adresse oder E-Mail-Adresse; diese Einträge werden spätestens nach einer Stunde gelöscht. Änderungen an einem Termin werden mit der E-Mail-Adresse der Person gespeichert, die sie vorgenommen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem geschützten Zugang und an nachvollziehbaren Änderungen.

Nach der Anmeldung wird ein technisch notwendiges Cookie mit der Bezeichnung amr_session gesetzt. Es enthält nur eine zufällige Kennung, gilt 30 Tage und wird beim Abmelden gelöscht. Ohne dieses Cookie ist der Verwaltungsbereich nicht benutzbar; eine Einwilligung ist dafür nach § 165 Abs. 3 TKG nicht erforderlich. Für Besucher der Website wird es nicht gesetzt.

Bilder auf dieser Website

Die Fotos auf dieser Website zeigen Fahrzeuge aus dem Betrieb. Sie werden im internen Verwaltungsbereich hochgeladen und wie die übrigen Inhalte der Website bei Cloudflare gespeichert (Cloudflare Workers KV); es kommt dafür kein weiteres Unternehmen hinzu. Beim Hochladen werden alle Zusatzinformationen aus der Bilddatei entfernt, insbesondere Standortangaben aus der Kamera. Kennzeichen und Personen werden vor der Veröffentlichung unkenntlich gemacht, sofern nicht eine Einwilligung der betroffenen Person vorliegt. Zu jedem Bild speichern wir den Zeitpunkt der Änderung und die E-Mail-Adresse der Person, die sie vorgenommen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Darstellung der eigenen Arbeiten, bei erkennbaren Personen Art. 6 Abs. 1 lit. a DSGVO, die Einwilligung.

Server-Logdateien

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einem sicheren und stabilen Betrieb.

Cookies und Statistik

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken und bindet kein Statistikwerkzeug ein. Es werden keine Profile gebildet und keine Daten an Werbenetzwerke übermittelt. Das einzige Cookie ist das oben beschriebene Sitzungscookie des internen Verwaltungsbereichs, das nur angemeldete Mitarbeiter betrifft.

Schriftarten

Die Website verwendet die Schriften Manrope und Saira Condensed. Sie werden über Google Fonts geladen, dabei wird die IP-Adresse an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an einer einheitlichen Darstellung der Website.

Verlinkte Profile

Der Link zu Instagram ist ein einfacher Textlink. Es werden keine Inhalte von Meta nachgeladen, eine Datenübertragung findet erst statt, wenn der Link angeklickt wird.

Deine Rechte

Es besteht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen dazu gehen an office@amr-detailing.at. Bei Beschwerden ist die österreichische Datenschutzbehörde zuständig, Barichgasse 40 bis 42, 1030 Wien, dsb.gv.at.

Stand

Diese Erklärung wurde zuletzt im September 2026 aktualisiert.