Datenschutzerklärung Royal Glanz München

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Für Fragen zum Datenschutz erreichen Sie uns unter:
Tel.: 089 2017 5110
Mobil: 0176 7267 2580
E-Mail: datenschutz@royalglanz.de

2. Informatorische Nutzung der Website & Server-Logfiles

Bei der bloß informatorischen Nutzung unserer Website ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. Bei jedem Aufruf werden jedoch automatisch technische Zugriffsdaten an unseren Hostingdienstleister übermittelt und in sogenannten Server-Logfiles gespeichert. Erfasst werden insbesondere:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die konkret angeforderten Inhalte (z. B. aufgerufene Seite),
• der HTTP-Statuscode,
• Browsertyp sowie Sprache und Version der Browsersoftware,
• das verwendete Betriebssystem.

Diese Daten sind technisch erforderlich, um Ihnen die Website korrekt anzuzeigen, sowie zur Gewährleistung von Sicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb).

Unsere Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet, die in unserem Auftrag als Auftragsverarbeiter tätig wird. Die Server befinden sich in Deutschland; eine Übermittlung der Logfile-Daten in Drittländer findet im Rahmen des Hostings nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb unserer Website).

3. Cookies und Einwilligungsverwaltung

Technisch notwendige bzw. funktionale Cookies, die für den Betrieb der Seite erforderlich sind, setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO ohne gesonderte Einwilligung ein. Eine Erstellung von Nutzungsprofilen findet hierbei nicht statt. Sie können Cookies in den Einstellungen Ihres Browsers jederzeit deaktivieren oder löschen; dies kann die Funktionalität der Website einschränken.

Cookies und Technologien zu Analyse-, Tracking- oder Marketingzwecken setzen wir ausschließlich mit Ihrer ausdrücklichen Einwilligung ein. Beim ersten Besuch entscheiden Sie über unseren Cookie-Banner, ob Sie solche Technologien zulassen. Bis zu einer Einwilligung werden keine Analyse- oder Marketing-Dienste aktiviert; dies ist technisch über den „Consent Mode“ umgesetzt (Voreinstellung: abgelehnt). Ihre Auswahl wird gespeichert und kann jederzeit mit Wirkung für die Zukunft über den Banner geändert oder widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

4. Kontaktformular

Auf unserer Kontaktseite bieten wir Ihnen die Möglichkeit, uns über ein Kontaktformular zu erreichen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, gewünschte Leistung sowie Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage. Ihre Anfrage wird per E-Mail an kontakt@royalglanz.de übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie — sofern Ihre Anfrage auf den Abschluss eines Vertrages gerichtet ist — Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Durchführung eines Vertrages). Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, soweit sie nicht zur Bearbeitung Ihrer Anfrage erforderlich ist.

5. Telefonische Kontaktaufnahme und Gesprächsaufzeichnung

Wenn Sie uns anrufen oder wir Sie anrufen, verarbeiten wir Ihre Telefonnummer, Datum, Uhrzeit und Dauer des Gesprächs sowie den Inhalt Ihres Anliegens, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO).

Aufzeichnung: Gespräche auf unseren Rufnummern 089 2017 5110, 089 8899 7050 und 089 2017 5775 können aufgezeichnet werden. Zweck ist die korrekte Erfassung Ihres Anliegens (z. B. Fahrzeug, gewünschte Leistung, vereinbarte Termine und Preise) und die Qualitätssicherung unserer Beratung.

• Eingehende Anrufe: Zu Beginn weist eine Ansage auf die Aufzeichnung hin. Drücken Sie die Taste 1, werden Sie ohne Aufzeichnung verbunden.
• Ausgehende Anrufe: Unsere Mitarbeiter weisen zu Beginn des Gesprächs auf die Aufzeichnung hin. Widersprechen Sie, wird das Gespräch nicht ausgewertet und die Aufnahme gelöscht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, auch während des Gesprächs oder danach per E-Mail an datenschutz@royalglanz.de. Nach einem Widerruf löschen wir die Aufnahme und ein daraus erstelltes Transkript.

Auswertung: Aus der Aufnahme wird automatisch ein Transkript erstellt (Spracherkennung) und daraus eine kurze Zusammenfassung Ihres Anliegens für unsere Kundenverwaltung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; über Angebote und Termine entscheiden Menschen.

Empfänger/Auftragsverarbeiter:

• Zadarma (IP Telecom Bulgaria LTD, Burgas, Bulgarien, und weitere Gesellschaften der Zadarma-Gruppe): Telefonie und Aufzeichnung; Speicherung in der EU.
• OpenAI, L.L.C. bzw. OpenAI Ireland Ltd.: Spracherkennung (Transkript).
• Anthropic, PBC: Erstellung der Zusammenfassung.
• Supabase (Rechenzentrum in der EU): Speicherung in unserer Kundenverwaltung (siehe auch Abschnitt 6, Online-Terminbuchung).

Bei OpenAI und Anthropic kann eine Übermittlung in die USA erfolgen; sie stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-U.S. Data Privacy Framework. Die Daten werden dort nach Angaben der Anbieter nicht zum Training von KI-Modellen verwendet.

Zugriff und Speicherdauer: Aufnahmen und Wort-Transkripte sind nur für die Geschäftsleitung zugänglich und werden nach 90 Tagen gelöscht. Die Zusammenfassung wird wie andere Notizen zu Ihrer Anfrage in unserer Kundenverwaltung gespeichert und gelöscht, sobald sie für die Bearbeitung und gesetzliche Aufbewahrungspflichten nicht mehr erforderlich ist.

6. Online-Terminbuchung

Für die Online-Terminvereinbarung nutzen wir ein eigenes Buchungssystem auf dieser Webseite. Die bei der Buchung eingegebenen Daten (Name, Kontaktdaten, Fahrzeugangaben, gewählte Leistung und Termin) verarbeiten wir zur Durchführung des Termins bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Kundenverwaltung gespeichert (Hosting: Supabase, Rechenzentrum in der EU) und nicht an Dritte weitergegeben, soweit dies nicht zur Terminabwicklung erforderlich ist.

7. Geschenkgutschein-Bestellung und Zahlung über PayPal

Gutscheinbestellung:Beim Kauf eines Geschenkgutscheins über unsere Website verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer und Rechnungsadresse, gewählter Wert, Name des Beschenkten und Widmung) zur Durchführung des Kaufvertrags, zur Erstellung des Gutschein-PDFs und der Rechnung sowie zur Einlösung des Gutscheins (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden in unserer Kundenverwaltung gespeichert (Hosting: Supabase, Rechenzentrum in der EU); die Rechnung wird in unserer Buchhaltungssoftware (lexoffice, Haufe-Lexware GmbH & Co. KG, Freiburg) erstellt. Rechnungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf; Gutscheindaten bis zur vollständigen Einlösung bzw. bis zum Ablauf der gesetzlichen Fristen. Bei Zahlung per Vorkasse erhalten Sie unsere Bankverbindung per E-Mail.

PayPal: Wählen Sie die Zahlung über PayPal, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden die für die Zahlung erforderlichen Daten (Betrag, Bestellnummer, ggf. Name und E-Mail-Adresse) an PayPal übermittelt; Ihre PayPal-Zugangs- oder Kartendaten geben Sie ausschließlich bei PayPal ein, wir erhalten sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Beim Laden der PayPal-Schaltflächen wird Ihre IP-Adresse an PayPal übertragen. Weitere Informationen: PayPal-Datenschutzerklärung unter paypal.com/de/webapps/mpp/ua/privacy-full. PayPal bestätigt uns Zahlungen zusätzlich über eine signierte Server-Benachrichtigung (Webhook).

8. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden der Karte wird Ihre IP-Adresse an Google übermittelt; dabei kann es auch zu einer Übertragung in die USA kommen, die auf die Standardvertragsklauseln der EU-Kommission gestützt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ansprechenden Darstellung unseres Standorts und einer einfachen Auffindbarkeit). Sie können die Übertragung verhindern, indem Sie JavaScript in Ihrem Browser deaktivieren oder blockieren.

9. YouTube-Videos

Auf der Seite „Lackschutzfolie“ binden wir Videos der Plattform YouTube (Google Ireland Limited) ein. Wir nutzen dabei den erweiterten Datenschutzmodus von YouTube (youtube-nocookie.com). Nach Angaben von YouTube werden hierdurch keine Cookies zur Reichweitenmessung gesetzt, bevor Sie ein Video aktiv starten. Erst wenn Sie ein Video abspielen, werden Daten (u. a. Ihre IP-Adresse) an YouTube übermittelt; dabei kann auch eine Übertragung in die USA auf Basis der Standardvertragsklauseln erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Schriftarten (Fonts)

Zur einheitlichen Darstellung von Schriften verwenden wir lokal eingebundene Schriftarten. Diese werden beim Erstellen der Website heruntergeladen und ausschließlich von unserem bzw. dem Server unseres Hosters ausgeliefert. Es erfolgt keine Verbindung zu Servern von Google; eine Übermittlung Ihrer Daten an Google findet im Zusammenhang mit den Schriftarten nicht statt.

11. Google Tag Manager & einwilligungsbasierte Marketing-Dienste

Zur Verwaltung und Auslieferung von Skripten (Tags) auf unserer Website nutzen wir den Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Der Tag Manager selbst setzt keine Cookies zu Tracking-Zwecken und erfasst keine personenbezogenen Daten zu Analysezwecken; er dient ausschließlich dazu, weitere Dienste – abhängig von Ihrer Einwilligung – einzubinden.

Nur sofern Sie über unseren Cookie-Banner einwilligen, laden wir Marketing- und Reichweiten-Dienste, insbesondere den Meta-Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland). Damit messen wir die Wirksamkeit unserer Werbung auf Facebook und Instagram und können Ihnen interessenbezogene Werbung ausspielen. Dabei werden Daten wie Ihre IP-Adresse sowie Geräte- und Nutzungsinformationen an Meta übermittelt; hierbei kann es auch zu einer Übertragung in die USA kommen, die auf die Standardvertragsklauseln der EU-Kommission gestützt wird. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Einzelheiten zur Datenverarbeitung durch Meta finden Sie in deren Datenschutzrichtlinie.

Mit Ihrer Einwilligung setzen wir zudem Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur statistischen Analyse der Websitenutzung ein. Dabei werden pseudonymisierte Nutzungsdaten – u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, ungefährer Standort sowie Geräte- und Browserdaten – verarbeitet; hierbei kann es auch zu einer Übertragung in die USA kommen, die auf die Standardvertragsklauseln der EU-Kommission gestützt wird. Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

12. Spam-Schutz der Formulare (Cloudflare Turnstile)

Zum Schutz unserer Online-Formulare (Kontakt-, Gutschein- und Kostenrechner-Formulare) vor missbräuchlicher automatisierter Nutzung durch Bots und Spam setzen wir den Dienst „Turnstile“ der Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) ein. Turnstile prüft anhand technischer Merkmale Ihres Browsers und Ihres Nutzungsverhaltens, ob eine Eingabe durch einen Menschen erfolgt. Dabei werden insbesondere Ihre IP-Adresse sowie Geräte- und Browserinformationen an Cloudflare übermittelt und verarbeitet; hierbei kann es auch zu einer Übertragung in die USA kommen, die auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) gestützt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Spam und der Sicherheit unserer Formulare). Nach Angaben des Anbieters verzichtet Turnstile auf den Einsatz von Cookies zu Werbe- oder Tracking-Zwecken. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:

• Recht auf Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Speicherdauer

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks bzw. für die Erfüllung eines Vertrages erforderlich ist. Darüber hinaus speichern wir Daten, soweit und solange wir gesetzlich dazu verpflichtet sind; insbesondere ergeben sich Aufbewahrungs- und Dokumentationspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf der jeweiligen Fristen werden die entsprechenden Daten routinemäßig gelöscht.