Datenschutz­erklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Lab1 Folierung Inhaber: Ogün Zorlu Scharnhorststraße 21 44532 Lünen Telefon: 0231 53014150 E-Mail: info@labone-folierung.de

Das Wichtigste in Kürze

• Für Besucherinnen und Besucher setzen wir keine Cookies, kein Tracking und keine Analyse-Tools ein.
• Schriften, Bilder, Videos und Skripte kommen ausschließlich von unserem eigenen Server in Frankfurt am Main.
• Daten aus Terminbuchung und Kontaktformular nutzen wir nur für deine Anfrage und löschen sie automatisch: Buchungen 180 Tage nach dem Termin, Nachrichten nach 90 Tagen.
• Tägliche Sicherungskopien der Datenbank und die Server-Logdateien löschen wir nach 14 Tagen.
• Du kannst jederzeit Auskunft verlangen und der Verarbeitung widersprechen.

Hosting, Logdateien und Datensicherung

Diese Website und unser Buchungssystem laufen auf einem eigenen virtuellen Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Hostinger stellt die Server-Infrastruktur bereit. Website, Buchungssystem und Datenbank betreiben wir selbst. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Server-Logdateien

Bei jedem Aufruf speichert unser Webserver (nginx) automatisch:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite oder Datei ohne angehängte URL-Parameter, HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL ohne URL-Parameter, also die zuvor besuchte Seite, falls dein Browser sie übermittelt
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website technisch auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. URL-Parameter, zum Beispiel aus dem persönlichen Link zur Terminverwaltung, schreiben wir nicht in die Logdateien. Die Logdateien werden nach 14 Tagen automatisch gelöscht. Wir führen sie nicht mit anderen Daten zusammen und werten sie nicht für Werbung aus.

Schutz vor Missbrauch der Formulare

Zum Schutz unserer Formulare begrenzen wir die Zahl der Anfragen pro Anschluss und Zeitraum (zum Beispiel höchstens 5 Terminanfragen pro Stunde). Dafür zählt unser Buchungssystem die Anfragen zu einem IP-Präfix, also dem vorderen Teil deiner IP-Adresse. Diese Zähler liegen nur im Arbeitsspeicher, nicht in der Datenbank, werden nicht zusammen mit deiner Anfrage gespeichert und spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor automatisierten Massenanfragen.

Datensicherung

Damit bei einem technischen Fehler keine Terminanfragen und Nachrichten verloren gehen, erstellen wir einmal täglich eine Sicherungskopie der Datenbank unseres Buchungssystems. Sie liegt auf demselben Server in Frankfurt am Main, Zugriff haben nur wir. Jede Sicherungskopie wird nach 14 Tagen automatisch gelöscht. Daten, die wir in der Datenbank schon gelöscht haben, können deshalb noch bis zu 14 Tage in einer Sicherungskopie enthalten sein. Wir nutzen die Kopien nur, um die Datenbank nach einem Fehler wiederherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein ausfallsicherer Betrieb (siehe auch Art. 32 DSGVO).

SSL/TLS-Verschlüsselung

Die Website nutzt eine SSL/TLS-Verschlüsselung. Du erkennst sie an „https://“ in der Adresszeile. Daten, die du uns zum Beispiel über das Buchungs- oder Kontaktformular sendest, sind so auf dem Weg zu uns vor dem Mitlesen durch Dritte geschützt.

Cookies

Für Besucherinnen und Besucher setzt diese Website keine Cookies. Wir nutzen auch keine anderen Techniken zur Wiedererkennung wie Fingerprinting oder Tracking-Pixel. Deshalb gibt es auf dieser Website keinen Cookie-Banner.

Einzige Ausnahme ist unser passwortgeschützter Verwaltungsbereich, den nur wir als Betreiber nutzen. Nach dem Login setzt der Server dort ein technisch notwendiges Sitzungs-Cookie („lab1_admin“). Es enthält nur eine zufällige Sitzungskennung, gilt ausschließlich für den Verwaltungsbereich und läuft beim Abmelden, spätestens nach 8 Stunden ab. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (sicherer Zugang zur Verwaltung).

Kein Tracking, keine Drittanbieter

Wir setzen keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Social-Media-Plugins ein. Wir binden keine externen Schriften (etwa Google Fonts), keine Content-Delivery-Networks (CDNs) und keine Kartendienste ein. Beim Besuch unserer Website werden daher keine Daten an solche Anbieter übertragen.

Auf einigen Seiten verlinken wir auf externe Angebote, zum Beispiel auf OpenStreetMap zur Routenplanung oder auf unsere Social-Media-Profile, sofern vorhanden. Das sind einfache Links: Erst wenn du einen davon anklickst, baut dein Browser eine Verbindung zum jeweiligen Anbieter auf. Dort gilt dann dessen Datenschutzerklärung.

Terminbuchung

Über die Seite „Termin buchen“ kannst du online einen Termin anfragen (Beratung & Besichtigung oder Fahrzeugabgabe). Die Anfrage landet direkt in unserem eigenen Buchungssystem auf unserem Server in Frankfurt am Main. Externe Buchungsdienste nutzen wir nicht. Wir verarbeiten dabei:

• Terminart, Wunschdatum, Uhrzeit und gewünschte Leistungen
• Name, E-Mail-Adresse und Telefonnummer
• Angaben zu deinem Fahrzeug, zum Beispiel Marke und Modell
• deine Nachricht, falls du eine schreibst
• Zeitpunkt der Anfrage, Bearbeitungsstatus und eine zufällige Kennung für deinen persönlichen Verwaltungslink

Zweck: Wir prüfen und bestätigen deine Anfrage, stimmen Details mit dir ab und informieren dich per E-Mail über den Stand (Eingangsbestätigung, Bestätigung mit Kalendereintrag oder Absage). Über den Link in der E-Mail kannst du deinen Termin bis 12 Stunden vorher selbst stornieren.

Spam-Schutz: Das Formular enthält ein für Menschen unsichtbares Feld und prüft die Ausfüllzeit, um automatisierte Anfragen zu erkennen. Dafür nutzen wir keine externen Dienste und kein CAPTCHA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Terminplanung und am Schutz vor Missbrauch).

Häkchen im Formular: Mit „Ich habe die Datenschutzhinweise gelesen.“ bestätigst du nur, dass du diese Datenschutzhinweise kennst. Das ist keine Einwilligung. Wir verarbeiten deine Angaben auf Grundlage der eben genannten Rechtsgrundlagen.

Speicherdauer: Buchungsdaten werden 180 Tage nach dem Termin automatisch gelöscht, aus den Sicherungskopien spätestens 14 Tage später (siehe Datensicherung). Wird aus deiner Anfrage ein Auftrag, bewahren wir die dafür nötigen Unterlagen, etwa Rechnungen, so lange auf, wie handels- und steuerrechtliche Aufbewahrungspflichten es verlangen (§ 147 AO, § 257 HGB).

Kontaktformular

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir Name, E-Mail-Adresse, deine Nachricht und, falls angegeben, Telefonnummer, Fahrzeug und gewünschte Leistungen sowie den Zeitpunkt der Anfrage. Der Spam-Schutz funktioniert wie bei der Terminbuchung.

Zweck: Beantwortung deiner Anfrage, zum Beispiel mit einem unverbindlichen Angebot.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Auftrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Das Häkchen „Ich habe die Datenschutzhinweise gelesen.“ ist auch hier nur eine Kenntnisnahme, keine Einwilligung.

Speicherdauer: Nachrichten werden nach 90 Tagen automatisch gelöscht, aus den Sicherungskopien spätestens 14 Tage später, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Über neue Terminanfragen und Nachrichten benachrichtigt uns das System per E-Mail. Diese E-Mails enthalten die Angaben aus dem Formular und liegen in unserem E-Mail-Postfach. Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

E-Mail und Telefon

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Unser E-Mail-Postfach und der Versand der automatischen E-Mails (zum Beispiel Buchungsbestätigungen) laufen über den E-Mail-Dienst der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, die für uns als Auftragsverarbeiter tätig ist. Auch die Domain und ihre DNS-Einträge verwaltet STRATO.

Wenn du uns anrufst, verarbeiten wir deine Telefonnummer, sofern sie übermittelt wird, deinen Namen und dein Anliegen, um die Anfrage zu bearbeiten. Notizen zu Anrufen löschen wir, sobald wir sie nicht mehr brauchen.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage).

Empfänger und Speicherort

Deine Daten verarbeiten wir selbst. Als technische Dienstleister sind nur Hostinger (Server) und STRATO (E-Mail und Domain) als Auftragsverarbeiter eingebunden. Hostinger hat seinen Sitz in Zypern (EU), STRATO in Berlin, unser Server steht in Deutschland. Wir übermitteln keine personenbezogenen Daten in Länder außerhalb der EU oder des EWR. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel gegenüber Behörden.

Deine Rechte

Du hast gegenüber uns jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Eine formlose Nachricht an info@labone-folierung.de genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Beschwerderecht bei der Aufsichtsbehörde

Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Pflichtangaben und Entscheidungen

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne Name, E-Mail-Adresse, Telefonnummer und Angaben zum Fahrzeug können wir eine Online-Terminanfrage aber nicht bearbeiten. Für das Kontaktformular brauchen wir mindestens Name, E-Mail-Adresse und Nachricht. Alternativ kannst du uns jederzeit anrufen.

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO. Ob ein Termin bestätigt wird, entscheiden wir persönlich.

Stand und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Abläufe oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung. Stand: Oktober 2026.

Angaben zum Anbieter findest du im Impressum.