1. Zweck der Datenverarbeitung Der übergeordnete Zweck der Verarbeitung Ihrer personenbezogenen Daten ist das Betreiben einer Kfz-Werkstatt sowie die Erbringung zugehöriger Dienstleistungen, Kundenkommunikation und Marketing. 2. Welche Daten werden verarbeitet und wozu? Ihre personenbezogenen Daten – insbesondere Name, Adresse, Telefonnummer, E-Mail, Fahrzeugdaten (Marke, Modell, Fahrgestellnummer, Kennzeichen, Kilometerstand, Erstzulassung), Diagnosedaten, Fehlermeldungen, Lichtbilder, Historie von Reparaturen und Beanstandungen – werden verarbeitet: zur Vertragserfüllung und Durchführung von Aufträgen, zur Kommunikation und Kundenbetreuung, für Abrechnungs- und Buchhaltungszwecke, zur Analyse und Optimierung von Geschäftsprozessen, gegebenenfalls zu Marketingzwecken (z. B. Direktwerbung, Newsletter), zur Sicherstellung der Websitefunktionalität, Verarbeitung von Formularen etc. 3. Hosting und Serverstandort (Onepage.io) Unsere Website/Landingpages werden über Onepage.io betrieben und gehostet. Onepage ist ein in der EU ansässiger Dienst (Onepage GmbH) und erklärt, dass die Daten verschlüsselt und auf europäischen Servern gespeichert werden. Der Dienstleister tritt als Auftragsverarbeiter auf und verarbeitet personenbezogene Daten ausschließlich im Auftrag und nach Weisung von MK Meisterwerkstatt. Wir haben einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO mit Onepage geschlossen, in dem geregelt ist, dass Onepage technische und organisatorische Maßnahmen zur Datensicherheit einhält. Onepage gibt an, dass sie keine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln und dass das Datenschutzniveau den EU-Anforderungen entspricht (keine Datenübermittlung in Länder ohne angemessenes Datenschutzniveau). 4. Weitergabe von Daten & Marketing-Agenturen Eine Weitergabe personenbezogener Daten erfolgt nur, wenn sie gesetzlich zulässig oder notwendig ist (z. B. an Versicherungen, Behörden, Steuerberater, Partnerwerkstätten). Marketing-Agenturen können autorisierten Zugriff auf bestimmte personenbezogene Daten erhalten, soweit dies zur Durchführung von Marketingmaßnahmen, Pflege von Kundendatenbanken oder Verwaltung digitaler Kommunikationskanäle erforderlich ist. Diese Agenturen handeln nur im Auftrag und nach Weisung von MK Meisterwerkstatt, sind vertraglich zur Vertraulichkeit, DSGVO-konformer Verarbeitung und zur Sicherheit der Daten verpflichtet. Sie dürfen die Daten nur im Rahmen des erteilten Auftrags nutzen und bearbeiten. Jede darüber hinausgehende Nutzung oder Weitergabe ist ausdrücklich untersagt. 5. Speicherdauer Ihre Daten werden grundsätzlich gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. steuerrechtlich) entgegenstehen. Im Falle kostenpflichtiger Leistungen gelten gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre nach letzter Rechnung). Sofern mit Onepage oder Marketing-Agenturen gearbeitet wurde, endet deren Datenverarbeitung spätestens, wenn sie nicht mehr erforderlich ist – gemäß den vertraglichen Vereinbarungen und gesetzlichen Vorgaben. 6. Nutzung zu Werbezwecken Ihre Daten können für Marketingaktivitäten (z. B. Newsletter, Direkt-Mailings) verwendet werden, sofern eine Rechtsgrundlage besteht (Einwilligung oder berechtigtes Interesse). Diese Marketingdaten werden gelöscht, sofern seit dem letzten Kontakt 3 Jahre vergangen sind, sofern keine andere Rechtsgrundlage oder legitimer Zweck besteht. 7. Rechtsgrundlagen Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), insbesondere bei Marketingmaßnahmen Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) 8. Ihre Rechte Sie haben das Recht auf: Auskunft über Ihre bei uns gespeicherten Daten, Berichtigung falscher Daten, Löschung oder Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitung (z. B. für Direktwerbung), Widerruf erteilter Einwilligungen – ohne Wirkung auf die Rechtmäßigkeit der bereits erfolgten Verarbeitung. 9. Kontakt zur Wahrnehmung Ihrer Rechte Sie können sämtliche Datenschutzrechte geltend machen über: E-Mail schriftliche Mitteilung per Post telefonische Anfrage 10. Beschwerderecht Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig erfolgt, steht es Ihnen frei, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. 11. Schlussbestimmungen & Verweise Diese Datenschutzerklärung kann bei rechtlichen oder technischen Änderungen angepasst werden. Weitere Details zu Onepage (z. B. technische Spezifikationen, AVV-Klauseln) können der Datenschutzerklärung und den Datenschutz-/AVV-Dokumenten von Onepage entnommen werden.