Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung allgemeiner Daten beim Besuch der Website

Beim Aufrufen unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unseres Hosting-Anbieters gesendet und temporär in einem sogenannten Logfile gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen, sicheren und funktionsfähigen Webauftritt.

2a. Einwilligungsmanagement (Cookie-Consent)

Beim ersten Besuch unserer Website zeigen wir Ihnen einen Consent-Dialog, in dem Sie zwischen zwei Kategorien wählen können:

• Notwendig – immer aktiv. Dazu gehören technisch erforderliche Session- und Local-Storage-Einträge für die Buchung, das Login und Sicherheitsmerkmale (z. B. Cloudflare Turnstile). Diese Speicherung ist für den Betrieb der Seite erforderlich und bedarf daher keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).
• Analyse – freiwillig und standardmäßig deaktiviert. Damit erlauben Sie das pseudonyme Funnel-Tracking im Buchungsformular und ein pseudonymisiertes Session-Replay ausschließlich auf der Buchungsseite (Abschnitte 11g und 11g-2). Eine Aktivierung erfolgt erst, wenn Sie den Schalter ausdrücklich einschalten und auf „Auswahl speichern" bzw. „Akzeptieren" klicken.

Widerruf / Änderung: Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Seite ändern oder widerrufen. Die Einstellung wird im localStorage Ihres Browsers gespeichert und gilt solange, bis Sie sie ändern oder die Website-Daten Ihres Browsers löschen. Rechtsgrundlage für die Analyse-Kategorie bei Zustimmung: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

3. Hosting (Lovable Cloud)

Diese Website wird auf der Plattform Lovable Cloud (Anbieter: Lovable AB, Stockholm, Schweden) betrieben. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Lovable setzt für Datenbank und Backend die Infrastruktur von Supabase Inc. als Unterauftragsverarbeiter ein; die Datenbank wird in einem Rechenzentrum innerhalb der EU betrieben.

3a. Cloudflare CDN, DDoS-Schutz und Cloudflare Turnstile

Zur sicheren und performanten Auslieferung dieser Website nutzen wir das Content Delivery Network (CDN) sowie die Sicherheitsdienste von Cloudflare. Anbieter ist die Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare"). Cloudflare ist als Reverse-Proxy zwischen Ihren Browser und unseren Server geschaltet. Dadurch werden sämtliche Anfragen an unsere Website über die Server von Cloudflare geleitet. Hierbei werden insbesondere Ihre IP-Adresse, aufgerufene URL, Browsertyp, Betriebssystem, Referrer-URL und Zeitpunkt des Zugriffs verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Bereitstellung unserer Website). Eine Datenübertragung in die USA findet statt. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend bestehen EU-Standardvertragsklauseln nach Art. 46 DSGVO. Mit Cloudflare wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Zusätzlich setzen wir auf Formularen (Buchung, Kontakt, Logins) Cloudflare Turnstile ein, um automatisierte Spam-Anfragen und Bots abzuwehren. Turnstile dient ausschließlich der Bot-Erkennung und wird nicht für Werbeprofile eingesetzt. Verarbeitet werden technische Browser- und Gerätesignale sowie Ihre IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Formulare); soweit dabei auf Ihr Endgerät zugegriffen wird, ist dies für den von Ihnen gewünschten Formularversand unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Je nach Sicherheitslage kann Cloudflare hierzu zusätzlich ein technisch notwendiges Cookie (z. B. „cf_clearance") setzen, das ausschließlich der Bot-Abwehr dient.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

4. Online-Terminbuchung

Wenn Sie über unsere Website einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Daten zur Vorbereitung und Durchführung der Untersuchung (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung bzw. vorvertragliche Maßnahmen).

Für diese notwendige Verarbeitung holen wir keine Einwilligung ein. Im Buchungsformular bestätigen Sie lediglich, dass Sie unsere AGB akzeptieren; daneben weisen wir auf diese Datenschutzerklärung hin. Zum Nachweis speichern wir die akzeptierte AGB-Fassung, die zum Zeitpunkt der Anfrage gültige Fassung dieser Datenschutzerklärung, den Zeitpunkt sowie IP-Adresse und Browserkennung der Anfrage. Freiwillige Zusatzangebote wie die HU-Erinnerung (Abschnitt 6) oder optionale Kommunikationswege beruhen dagegen auf Ihrer gesonderten Einwilligung.

Erhobene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Fahrzeuginformationen (Marke, Modell, amtliches Kennzeichen, Herstellerschlüsselnummer HSN, Typschlüsselnummer TSN, Datum der Erstzulassung)
• Untersuchungsart, Datum und Uhrzeit des gewünschten Termins
• Optionale Anmerkungen, die Sie uns mitteilen

Zweck: Bearbeitung Ihrer Anfrage, Bestätigung des Termins, Erinnerung vor dem Termin und ggf. Rücksprache zur Untersuchung.

Optionale KI-gestützte Texterkennung des Fahrzeugscheins: Sie können im Buchungsformular freiwillig ein Foto Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I) aufnehmen oder hochladen, um die Fahrzeugfelder automatisch ausfüllen zu lassen. Das Bild wird hierzu an den Dienst Lovable AI Gateway (Anbieter: Lovable AB, Stockholm) übermittelt, der im Hintergrund ein KI-Modell von Google (Gemini) zur Texterkennung nutzt. Aus dem Bild werden ausschließlich die genannten Fahrzeugdaten (Marke, Modell, Kennzeichen, HSN/TSN, Erstzulassung) ausgelesen und in das Formular übernommen. Das hochgeladene Bild wird nicht dauerhaft gespeichert, sondern nur zur Erkennung verarbeitet und anschließend verworfen. Mit Lovable bestehen die erforderlichen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Nach Auskunft des Dienstleisters werden die übermittelten Inhalte nicht zum Training allgemeiner KI-Modelle verwendet. Soweit eine Drittlandübermittlung erfolgt (insbesondere in die USA an Google bzw. OpenAI als Unter-Auftragsverarbeiter von Lovable), erfolgt diese auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln nach Art. 46 DSGVO bzw. Zertifizierung nach dem EU-U.S. Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Hochladen des Bildes) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Die Nutzung der Texterkennung ist freiwillig — Sie können die Fahrzeugdaten jederzeit auch manuell eingeben.

Speicherdauer:

• Reine Termin- und Kontaktdaten werden spätestens 3 Jahre nach dem Termin automatisch anonymisiert.
• Anfragen ohne anschließende Terminbuchung (z. B. per WhatsApp, E-Mail oder Telefon) speichern wir für die Bearbeitung und mögliche Rückfragen. Wir löschen sie nach Ablauf von 6 Monaten seit dem letzten Kontakt; WhatsApp-Verläufe ohne zugehörige Buchung werden dabei automatisch im Rahmen des täglichen Löschlaufs entfernt. Soweit gesetzliche Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern, beschränken wir diese auf die dafür erforderlichen Daten und Zeiträume.
• Steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen und Buchungsbelege) bewahren wir nur im gesetzlich vorgeschriebenen Umfang und für die gesetzliche Frist auf (je nach Unterlage bis zu 8 bzw. 10 Jahre).
• Technische Metadaten und Protokolle werden in der Regel nach höchstens 90 Tagen gelöscht.

5. Versand von E-Mails (Bestätigungen, Erinnerungen)

Im Rahmen der Terminbuchung versenden wir E-Mails an die von Ihnen angegebene E-Mail-Adresse. Der Versand erfolgt über die Plattform Lovable Cloud. Eine Weitergabe Ihrer E-Mail-Adresse zu Werbezwecken erfolgt nicht.

• Notwendige E-Mails (Eingangsbestätigung Ihrer Anfrage, Terminbestätigung, Absage, Stornierung, kurzfristige Terminänderung) sind Teil der Terminabwicklung (Art. 6 Abs. 1 lit. b DSGVO) und können nicht separat abbestellt werden.
• Freiwillige E-Mails (z. B. HU-Erinnerung, Abschnitt 6) versenden wir nur mit Ihrer Einwilligung; diese können Sie jederzeit über den Abmelde-Link in der jeweiligen E-Mail widerrufen.

5a. Versand von SMS-Benachrichtigungen (Twilio)

Wenn Sie bei der Buchung eine Mobilfunknummer angeben, können wir Ihnen ergänzend zur E-Mail kurze SMS-Benachrichtigungen zu Ihrem Termin senden (insbesondere Terminerinnerung am Vortag, Bestätigung kurzfristiger Änderungen, ggf. Information über eine Verschiebung).

Dienstleister: Der technische Versand erfolgt über die Twilio Ireland Limited, 25–28 North Wall Quay, Dublin 1, Irland („Twilio"). Twilio verarbeitet hierzu Ihre Mobilfunknummer, den Nachrichteninhalt sowie technische Zustellinformationen (z. B. Zustellstatus, Zeitstempel) in unserem Auftrag. Mit Twilio besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine Übermittlung in Drittländer (insbesondere USA) kann nicht ausgeschlossen werden; Twilio stützt sich hierfür u. a. auf die EU-Standardvertragsklauseln.

Absenderkennung: Unsere SMS werden unter dem Alpha-Sender „GTUE_Hein“ verschickt. Eine Antwort auf diese SMS ist technisch nicht möglich; bitte nutzen Sie für Rückfragen E-Mail, Telefon oder WhatsApp.

Rechtsgrundlage: Wenn Sie SMS-Benachrichtigungen im Buchungsformular aktiv auswählen, erfolgt der Versand auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Soweit eine SMS zur zwingend erforderlichen Abwicklung des vereinbarten Termins erforderlich ist (z. B. kurzfristige Verschiebung), stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Sie können dem Versand jederzeit formlos per E-Mail an info@gtue-hein.de widersprechen bzw. Ihre Einwilligung widerrufen; in diesem Fall erhalten Sie Erinnerungen ausschließlich per E-Mail.

Speicherung von Versandinformationen: In unserem System werden Versandzeitpunkt, Erfolgs- bzw. Fehlerstatus und die Twilio-Nachrichtenkennung bei der zugehörigen Buchung gespeichert, um Mehrfachversand zu vermeiden und die Zustellung nachvollziehen zu können; der SMS-Text wird in diesem Protokoll nicht gespeichert. Für diese buchungsbezogenen Versandvermerke ist derzeit keine separate automatische 90-Tage-Löschung eingerichtet. Die Speicherfristen bei Twilio sind davon unabhängig und richten sich nach den dort geltenden Vertragsbedingungen und Einstellungen. Weitere Informationen zum Datenschutz bei Twilio finden Sie unter twilio.com/legal/privacy.

5b. WhatsApp Business API (Zwei-Wege-Kommunikation, automatische Antwort)

Zusätzlich zum oben beschriebenen WhatsApp-Klick-zu-Chat (siehe Abschnitt 8) betreiben wir einen offiziellen WhatsApp-Business-Kanal über die WhatsApp Business Platform (Cloud API). Wenn Sie uns über diesen Kanal eine Nachricht senden, kann es sein, dass Sie unmittelbar eine automatische Empfangsbestätigung („Auto-Reply") erhalten, die Sie über unsere Erreichbarkeit informiert. Die inhaltliche Beantwortung erfolgt anschließend persönlich durch Steven Hein.

Verarbeitete Daten: Mobilfunknummer, von Ihnen gewählter Profilname, Nachrichteninhalt, ggf. mitgesendete Medien, Zeitstempel sowie Lese- und Zustellstatus. Wir speichern den Nachrichtenverlauf in unserem internen Admin-Bereich, um auf Rückfragen reagieren zu können und Ihren Konversationsverlauf einer ggf. zugehörigen Buchung zuordnen zu können.

Technische Bereitstellung: Der Empfang und Versand der WhatsApp-Nachrichten läuft über Twilio Ireland Limited (siehe 5a) als BSP (Business Solution Provider). Mit Twilio besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Twilio bindet seinerseits die WhatsApp Ireland Limited / Meta Platforms Ireland Limited als Unter-Auftragsverarbeiter ein; für die Nutzung der WhatsApp Business Platform gelten zusätzlich die WhatsApp Business Solution Terms von Meta, die wir beim Onboarding akzeptiert haben. Eine Übermittlung in Drittländer (insbesondere USA) findet statt; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

24-Stunden-Service-Fenster: Außerhalb von 24 Stunden nach Ihrer letzten eingehenden Nachricht erlauben die WhatsApp-Richtlinien uns nur den Versand vorab freigegebener Vorlagen (z. B. Terminerinnerungen). Wir nutzen diesen Kanal ausschließlich für die Terminkommunikation, nicht für Werbung.

Rechtsgrundlage: Bei terminbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung); bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Nachricht). Für optionale, nicht erforderliche Nachrichten (z. B. freiwillige Erinnerungen) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Widerruf / Löschung: Sie können optionale Nachrichten jederzeit abbestellen, indem Sie uns das per E-Mail oder direkt per WhatsApp mitteilen („STOP"). Verläufe ohne zugehörige Terminbuchung werden nach Ablauf von 6 Monaten seit der letzten Nachricht im Rahmen des täglichen Löschlaufs automatisch gelöscht; Verläufe zu einer Buchung spätestens nach der Speicherdauer der Buchungsdaten (Abschnitt 4). Auf Wunsch löschen wir Ihren Konversationsverlauf früher, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5c. VIP-Kundenkonto (nur für eingeladene Stammkunden)

Für ausgewählte Stammkunden bieten wir ein persönliches Kundenkonto („VIP-Konto") an. Das Konto wird ausschließlich vom Anbieter angelegt; eine Selbstregistrierung ist nicht möglich.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, optional hinterlegte Standard-Fahrzeugdaten, selbst gewähltes Kennwort (ausschließlich als gesalzener PBKDF2-SHA-256-Hash gespeichert, das Klartext-Kennwort ist uns nicht bekannt), Zeitpunkt der letzten Anmeldung, Anzahl fehlgeschlagener Anmeldeversuche sowie Session-Informationen (zufälliger Session-Token, Ablaufzeit, IP-Adresse und User-Agent des eingeloggten Geräts). Die Sitzung ist höchstens 90 Tage ab Login gültig; abgelaufene Sitzungsdaten werden im anschließenden täglichen Löschlauf entfernt.

Zweck: Authentifizierung am VIP-Portal, Anzeige gebuchter und vergangener Termine, Direktbuchung, Verschiebung und Stornierung eigener Termine sowie Schutz des Kontos vor unbefugtem Zugriff (z. B. temporäre Sperre nach 5 Fehlversuchen).

Anmeldung per E-Mail-Link (Magic Link): Alternativ zum Kennwort-Login können wir Ihnen einen einmalig gültigen Login-Link per E-Mail senden. Der Link ist 15 Minuten gültig und kann nur einmal verwendet werden.

Cookie: Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Session-Cookie (vip_session, httpOnly, Secure, SameSite=Lax, Laufzeit 90 Tage) zur Wiedererkennung Ihres angemeldeten Zustands. Die Laufzeit ist fest und wird durch die Nutzung nicht verlängert; bei Abmeldung wird die Sitzung beendet und das Cookie gelöscht. Eine Einwilligung ist hierfür nicht erforderlich, da das Cookie unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung im Rahmen der VIP-Vereinbarung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Login-Verfahren).

Speicherdauer: Die Kontodaten werden für die Dauer der aktiven Geschäftsbeziehung gespeichert. Auf Wunsch der VIP-Kundin / des VIP-Kunden oder bei dauerhafter Inaktivität löschen wir das Konto; gesetzliche Aufbewahrungspflichten für die zugehörigen Buchungen bleiben hiervon unberührt.

5d. Interne Benachrichtigung des Inhabers per Telegram

Damit der Inhaber neue Terminanfragen zeitnah bearbeiten kann, erhält er bei neuen Anfragen, Verschiebungen und Stornierungen einen neutralen Hinweis in einem ausschließlich von ihm genutzten Telegram-Chat (z. B. „Neue Terminanfrage vorhanden – Details im Admin-Bereich").

Diese Hinweise enthalten keine Kundendaten — weder Name, Telefonnummer, E-Mail-Adresse, Kennzeichen oder Fahrzeugdaten noch Prüfart oder Terminzeitpunkt. Alle Termindetails ruft der Inhaber ausschließlich im geschützten Admin-Bereich auf unseren EU-Servern ab. Daneben werden über diesen Kanal rein technische Betriebsmeldungen (z. B. Fehler- und Sicherheitsmeldungen zu Mitarbeiterkonten) versendet.

Anbieter: Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen Bearbeitung von Anfragen und an einem sicheren Betrieb). Da die Hinweise keine Kundendaten enthalten, findet insoweit keine Übermittlung personenbezogener Kundendaten in ein Drittland statt.

6. HU-Erinnerung (optional, nur mit Einwilligung)

Bei der Buchung einer Hauptuntersuchung (HU) können Sie freiwillig einwilligen, dass wir Sie ca. 6 Wochen vor Ablauf der nächsten HU (rund 2 Jahre nach Ihrem Termin) einmalig per E-Mail erinnern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung ist freiwillig und für die Buchung eines Termins nicht erforderlich.

Verarbeitete Daten: Name, E-Mail-Adresse, Datum der letzten HU, ggf. Fahrzeuginformationen.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmelde-Link in jeder E-Mail oder per formloser Nachricht an info@gtue-hein.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Die Einwilligung wird gespeichert, bis die Erinnerung versendet wurde oder Sie widerrufen — spätestens jedoch 3 Jahre nach der zugrundeliegenden Buchung.

7. Übermittlung an Google Calendar (Drittland-Transfer)

Bestätigte Termine werden zur internen Terminkoordination automatisch in unseren Google-Kalender übertragen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Datenübermittlung in die USA kann dabei nicht ausgeschlossen werden. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau gewährleistet wird.

Übertragen werden: Name, E-Mail-Adresse, Telefonnummer, Termindatum und -uhrzeit, Untersuchungsart, ggf. Fahrzeuginformationen sowie ggf. Ihre Notizen zur Buchung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (organisatorische Effizienz).

Speicherbegrenzung im Kalender (Art. 5 Abs. 1 lit. e DSGVO): Spätestens 6 Monate nach dem Termin werden die personenbezogenen Daten (Name, E-Mail, Telefon, Fahrzeug- und Notizfelder) im Google-Kalender-Eintrag automatisch durch einen täglichen Hintergrundprozess entfernt; übrig bleiben nur noch Datum, Uhrzeit und ein neutraler Titel („Termin (anonymisiert)") zu rein statistischen Zwecken (Auslastungsauswertung). Die gesetzlich vorgeschriebene Aufbewahrung der steuer- und handelsrechtlich relevanten Buchungsdaten erfolgt davon unabhängig in unserem internen System (siehe Ziffer 4).

8. Kontaktaufnahme per E-Mail, Telefon oder WhatsApp Business

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall, dass Anschlussfragen entstehen, gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Führt die Anfrage nicht zu einer Terminbuchung, löschen wir sie nach Ablauf von 6 Monaten seit dem letzten Kontakt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Abschnitt 4). Anfragen mit anschließender Terminbuchung folgen der Speicherdauer der Buchungsdaten.

WhatsApp Business: Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über einen Klick auf den WhatsApp-Button direkt per WhatsApp Business zu kontaktieren. Details zur Verarbeitung im Rahmen unseres offiziellen WhatsApp-Business-Kanals (verarbeitete Daten, Dienstleister, Drittlandübermittlung, Rechtsgrundlage, Widerruf) finden Sie in Abschnitt 5b.

9. Verlinkung auf Kartendienste (keine Einbettung)

Auf unserer Website sind keine Karten von Google, Apple oder Bing direkt eingebettet; angezeigt wird lediglich ein statisches Kartenbild von unserem eigenen Server. Wir verlinken auf die Karten- und Routenplaner-Angebote dieser Anbieter. Vor dem Klick werden dabei keine Daten an die Anbieter übertragen. Erst beim Anklicken verlassen Sie unsere Website; ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter (z. B. Google) Ihre Daten in eigener Verantwortung (insbesondere IP-Adresse, Geräteinformationen, Zeitpunkt sowie ggf. Standort).

Anbieter von Google Maps ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

10. Cookies und vergleichbare Speichermechanismen

Ohne Ihre Einwilligung verwenden wir ausschließlich technisch notwendige Cookies und Speichermechanismen. Insbesondere kommen sie zum Einsatz für:

• Login-Sitzungen im geschützten Admin-, Prüfplan-, VIP- und Partnerbereich (Session-Cookies, vgl. Abschnitte 5c, 11h und 11i)
• Sicherheitsfunktionen zur Abwehr von Spam und Bots beim Absenden von Formularen (Cloudflare Turnstile, vgl. Abschnitt 3a)
• Formularschutz und Bedienbarkeit des mehrstufigen Buchungsformulars (z. B. kurzfristige Zwischenspeicherung Ihrer Eingaben im sessionStorage Ihres Browsers, damit der Schritt-Fortschritt nicht verloren geht)
• Speicherung Ihrer Consent-Entscheidung im localStorage (Abschnitt 2a)

Da diese Speichermechanismen unbedingt erforderlich sind, um die von Ihnen ausdrücklich gewünschten Dienste bereitzustellen, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Analysefunktionen (pseudonymes Funnel-Tracking und Session-Replay auf der Buchungsseite, Abschnitte 11g und 11g-2) werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert. Werbe-Tracking, geräteübergreifende Wiedererkennung und Drittanbieter-Cookies (z. B. Google Analytics, Facebook-Pixel) setzen wir nicht ein.

11a. Optionale Spracheingabe (Voice-Booking)

Wir bieten Ihnen im Buchungsformular optional die Möglichkeit, Ihre Terminanfrage per Spracheingabe zu erfassen („Voice-Booking"). Diese Funktion ist freiwillig — Sie können alle Angaben jederzeit auch klassisch per Tastatur erfassen.

Wie die Spracherkennung technisch funktioniert: Die Umwandlung Ihrer Sprache in Text (Speech-to-Text) wird durch die im Browser bzw. Betriebssystem bereitgestellte Web-Speech-Funktion ausgeführt (z. B. Chrome, Safari, Edge). Je nach Browser kann die Erkennung lokal auf Ihrem Gerät oder über einen Dienst des Browser- bzw. Betriebssystemanbieters (z. B. Google, Apple, Microsoft) erfolgen; dabei kann Ihre Audioaufnahme an diesen Anbieter übertragen werden. Diese Verarbeitung erfolgt in der Verantwortung des jeweiligen Anbieters; bitte beachten Sie dessen Datenschutzhinweise. Wir selbst erhalten nur das resultierende Text-Transkript, nicht die Audioaufnahme. Eine Auswertung biometrischer Stimmmerkmale (Art. 9 DSGVO) findet durch uns nicht statt.

Verarbeitung des erkannten Textes: Das im Browser erzeugte Text-Transkript wird an unseren Server übermittelt und dort zur Extraktion der Termin-Bestandteile (Datum, Uhrzeit, Prüfart, Name, Kontaktdaten) an den Dienst Lovable AI Gateway (Anbieter: Lovable AB, Stockholm) weitergegeben, der im Hintergrund ein Sprachmodell von Google (Gemini) oder OpenAI nutzt. Übertragen wird ausschließlich der Transkript-Text, kein Audio und keine IP-Adresse. Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch aktives Starten der Spracheingabe) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Speicherdauer: Der Transkript-Text wird im Browser nur für die Dauer der Erfassung gehalten. Sobald Sie die Buchung absenden, werden die extrahierten Daten Teil der regulären Buchungsdaten (siehe Abschnitt 4). Brechen Sie ab, werden alle Eingaben verworfen.

11b. Fehler- und Stabilitätsprotokollierung

Zur Sicherstellung der Stabilität, Sicherheit und Verfügbarkeit dieser Website betreiben wir ein eigenes, ausschließlich technisches Fehlerprotokoll. Wenn in Ihrem Browser oder auf dem Server ein unerwarteter Fehler auftritt, übertragen wir hierzu folgende technische Informationen an unseren eigenen Server (kein Drittanbieter, kein Sentry oder ähnlicher Tracker):

• Fehlermeldung und technischer Stack-Trace
• Aufgerufener Routen-Pfad (z. B. /termin) — Query-Parameter, Sprungmarken und Formulardaten werden vor der Speicherung entfernt
• Browser-Kennung (User-Agent), Zeitpunkt, HTTP-Statuscode

Wir speichern hierbei ausdrücklich nicht Ihre IP-Adresse, Ihren Namen, Ihre E-Mail-Adresse oder Inhalte aus Formularen. Eine Weitergabe dieser Protokolldaten an Dritte findet nicht statt. Bei schwerwiegenden Fehlern erhält der Inhaber eine technische Kurzmeldung (Abschnitt 5d) ohne Kundendaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren und funktionsfähigen Betrieb dieser Website sowie an der schnellen Behebung von Fehlern zum Schutz Ihrer Eingaben). Eine Verarbeitung zu Profiling- oder Analysezwecken findet nicht statt. Speicherdauer: Fehlerprotokolle werden spätestens nach 90 Tagen automatisch gelöscht.

11c. Terminbuchung über KI-Assistenten (MCP-Schnittstelle)

Wir stellen unter /mcp (technisch auch /api/mcp) eine maschinenlesbare Schnittstelle nach dem Model Context Protocol (MCP) bereit. Über diese Schnittstelle können KI-Assistenten (z. B. ChatGPT von OpenAI, Claude von Anthropic, Gemini von Google, Perplexity u. a.) in Ihrem Auftrag Informationen zu Leistungen und Preisen abrufen, freie Termine ermitteln und Terminanfragen stellen.

Wichtige Klarstellung zur Verantwortlichkeit: Wenn Sie einen KI-Assistenten eines Drittanbieters nutzen, um bei uns einen Termin anzufragen, ist der jeweilige KI-Anbieter (OpenAI, Anthropic, Google etc.) für die Verarbeitung Ihrer Eingaben im Chat eigenständig datenschutzrechtlich verantwortlich. Wir haben weder Einblick in Ihren Chatverlauf noch erhält unsere Schnittstelle Chatinhalte. Es besteht zwischen uns und diesen KI-Anbietern kein Auftragsverarbeitungsverhältnis. Bitte beachten Sie die Datenschutzhinweise des von Ihnen gewählten KI-Anbieters.

Was bei uns ankommt: Unsere Schnittstelle erhält ausschließlich die Felder, die der Assistent für die jeweilige Abfrage bzw. Buchung übergibt — bei einer Terminanfrage dieselben Daten wie im Online-Formular (Name, E-Mail, Telefon, Fahrzeuginfo, Wunschtermin, ggf. Anmerkungen). Auch eine über einen KI-Assistenten gestellte Anfrage ist zunächst unverbindlich und wird erst mit unserer Terminbestätigung per E-Mail verbindlich. Die weitere Verarbeitung (Speicherung, Bestätigungsmail, Erinnerung, Aufbewahrungsfristen) erfolgt identisch zur Online-Buchung — siehe Abschnitt 4.

Technisches Protokoll: Zur Missbrauchs- und Lastabwehr protokollieren wir jeden Aufruf der Schnittstelle mit folgenden technischen Daten: IP-Adresse des aufrufenden Servers (dies ist in der Regel die IP des KI-Anbieters, nicht Ihre eigene), User-Agent-Kennung, Tool-Name, Zeitpunkt, Antwortzeit in Millisekunden, Erfolgs-/Fehlerstatus und ggf. die ID einer erzeugten Buchung. Es werden keine Inhalte Ihres Chatverlaufs und keine über die Buchungsdaten hinausgehenden personenbezogenen Daten gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) für die Buchungsdaten sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz, Lastbegrenzung und stabilem Betrieb der Schnittstelle) für das technische Protokoll. Speicherdauer: Buchungsdaten gemäß Abschnitt 4; das technische MCP-Protokoll wird spätestens nach 90 Tagen automatisch gelöscht.

11d. Interner KI-Mängelbericht aus Sprachdiktat (nur Admin / Inhaber)

Nach durchgeführten Untersuchungen kann der Inhaber im geschützten Admin-Bereich Mängel und Empfehlungen per Sprachdiktat erfassen. Die Audio-Aufnahme wird hierzu zusammen mit der Fahrzeugbezeichnung und der Untersuchungsart an den Dienst Lovable AI Gateway (Anbieter: Lovable AB, Stockholm) übermittelt, der im Hintergrund ein KI-Modell von Google (Gemini) bzw. OpenAI zur Transkription und Formulierung eines kundengerechten Mängelberichts nutzt. Das separate Kundenname-Feld wird nicht in den KI-Kontext aufgenommen (Datenminimierung). Die Audioaufnahme wird jedoch unverändert übermittelt; eine automatische Maskierung gesprochener Namen, Kontaktdaten oder Kennzeichen vor der Übermittlung findet nicht statt. Auch das Fahrzeugfeld kann ein Kennzeichen enthalten. Im Diktat sollen deshalb keine Kundennamen, Kontaktdaten oder sonstigen nicht erforderlichen Angaben genannt werden. Die Audio-Datei wird nicht dauerhaft gespeichert, sondern ausschließlich zur Erkennung verarbeitet und anschließend verworfen. Die Fahrzeugbezeichnung und die genannten Mängel können personenbezogene Daten sein, soweit sie einem konkreten Auftrag zuordenbar sind; sie unterliegen denselben Schutzmaßnahmen und Aufbewahrungsfristen wie die übrigen Auftragsdaten (Abschnitt 4). Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO einschließlich der eingesetzten Unterauftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Erstellung des Mängelberichts) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, präzisen Berichts­erstellung). Die Nutzung der Diktat-Funktion ist freiwillig — der Mängelbericht kann jederzeit auch manuell verfasst werden. Jeder Entwurf wird vor der Weitergabe vom Inhaber geprüft. Speicherdauer: Der fertige Text wird Teil der regulären Auftragsdokumentation (siehe Abschnitt 4).

11e. KI-gestützte Antworten auf öffentliche Google-Bewertungen (nur Admin / Inhaber)

Zur effizienten Beantwortung öffentlicher Google-Bewertungen unseres Unternehmensprofils nutzen wir im geschützten Admin-Bereich einen internen KI-Assistenten, der einen Antwort-Entwurf vorschlägt. Der Inhaber liest jeden Entwurf vor Veröffentlichung und gibt ihn manuell frei.

Verarbeitete Daten: der bereits öffentlich auf Google einsehbare Bewertungstext sowie der vom Verfasser dort angegebene Profilname (in der Regel Vorname oder Pseudonym) und die Sterne-Bewertung. Diese Daten werden an den Dienst Lovable AI Gateway (Anbieter: Lovable AB, Stockholm) übermittelt, der im Hintergrund ein Sprachmodell von Google (Gemini) nutzt. Es werden ausschließlich die bereits öffentlich zugänglichen Inhalte verarbeitet; weitere personenbezogene Daten der Verfasser sind uns nicht bekannt und werden nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zeitnahen, professionellen Reaktion auf öffentliche Kundenbewertungen). Mit Lovable besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die generierten Entwürfe werden nicht dauerhaft gespeichert.

11f. Performance-Messung (Core Web Vitals / RUM)

Zur Optimierung der Ladezeit und Stabilität unserer Website messen wir im Browser unserer Besucherinnen und Besucher die sogenannten Core Web Vitals(LCP, INP, CLS, FCP, TTFB) und übertragen datensparsame, nicht zur Wiedererkennung bestimmte Messwerte an unseren eigenen Server (kein Drittanbieter wie Google Analytics).

• Name und Wert der Metrik sowie deren Einstufung („good", „poor")
• Aufgerufener Routen-Pfad ohne Parameter (z. B. /termin)
• Browser-Kennung (User-Agent), Geräteklasse, grobe Verbindungsart sowie Navigations-Typ
• Die Messung läuft ausschließlich auf öffentlichen Seiten — nicht im Admin-, Login-, Prüfplan-, VIP- oder Partnerbereich.

Wir speichern hierbei ausdrücklich nicht Ihre IP-Adresse, keine Cookies, keine Session-IDs und keine Formularinhalte. Eine Profilbildung oder ein Wiedererkennen über mehrere Besuche hinweg ist nicht vorgesehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen, stabilen Website). Speicherdauer: Messwerte werden spätestens nach 90 Tagen automatisch gelöscht oder aggregiert.

11g. Buchungs-Funnel-Analyse (pseudonym)

Um zu erkennen, an welchem Schritt unseres Online-Buchungsformulars Nutzer abbrechen und die Bedienbarkeit gezielt zu verbessern, erfassen wir pseudonymisierte Funnel-Ereignisse (z. B. „Schritt 2 angesehen", „Buchung abgesendet", „Buchung fehlgeschlagen"). Es kommt kein Drittanbieterwie Google Analytics zum Einsatz.

• Zufällige Session-ID aus dem sessionStorage Ihres Browsers (gilt nur für den aktuellen Tab und wird beim Schließen entfernt)
• Ereignistyp, Schrittnummer, Pfad, Browser-Kennung (User-Agent)
• Ein gesalzener Hash des IP-Werts (SHA-256 mit geheimem Salt, gekürzt) — die ursprüngliche IP-Adresse wird nicht gespeichert
• Bei Fehlern: technischer Fehlergrund (z. B. „Termin nicht mehr verfügbar") — keine Formularinhalte, kein Name, keine E-Mail

Rechtsgrundlage: Das Funnel-Tracking wird nur durchgeführt, wenn Sie im Consent-Banner der Kategorie „Analyse" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne Zustimmung funktioniert die Buchung uneingeschränkt und es werden keine Funnel-Ereignisse gespeichert. Speicherdauer: Funnel-Ereignisse werden spätestens nach 90 Tagen automatisch gelöscht oder aggregiert. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

11g-2. Pseudonymisiertes Session-Replay (Buchungsformular)

Ausschließlich auf der Buchungsseite (/termin) zeichnen wir eine pseudonymisierte Bildschirm-Wiedergabe der Bedienung auf, um Bedienprobleme zu erkennen (z. B. fehlerhafte Klicks, überlange Wartezeiten an einem bestimmten Schritt). Die Aufzeichnung erfolgt lokal in Ihrem Browser mit der quelloffenen Bibliothek rrweb; ein Drittanbieter wie Hotjar oder LogRocket kommt nicht zum Einsatz.

• Alle Eingabefelder (Name, E-Mail, Telefon, Kennzeichen, HSN/TSN, Anmerkungen) werden vor der Übertragung im Browser maskiert und durch Platzhalter ersetzt — der Klartext verlässt Ihr Gerät nicht.
• Gespeichert werden nur DOM-Mutationen, Mausbewegungen, Scroll-Position und Klick-Koordinaten — keine Tastatureingaben im Klartext.
• Session-ID identisch zur Funnel-Analyse (sessionStorage, kein Cookie). Die IP-Adresse wird nicht gespeichert, sondern nur ein gesalzener Hash. Die Sitzung bleibt dadurch technisch unterscheidbar; es handelt sich um eine Pseudonymisierung, nicht um eine Anonymisierung.
• Respektiert Global Privacy Control und Do-Not-Track: Bei aktiviertem GPC/DNT findet keine Aufzeichnung statt.
• Aufzeichnung erfolgt nur auf der Buchungsseite — nicht auf Informations-, Ratgeber- oder Rechtsseiten.

Rechtsgrundlage: Das Session-Replay wird nur aufgezeichnet, wenn Sie im Consent-Banner der Kategorie „Analyse" zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig; ohne Zustimmung wird kein Replay erstellt und die Buchung funktioniert uneingeschränkt. Speicherdauer: Replays werden spätestens nach 30 Tagen automatisch (täglicher Cron-Job) und vollständig (Datenbank-Eintrag + Storage-Datei) gelöscht. Zugriff ausschließlich für den Verantwortlichen über das gesicherte Admin-Backend mit Zwei-Faktor-Authentifizierung. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen" im Footer widerrufen.

11h. Partner-Login (nur für eingeladene Werkstatt-Partner)

Für ausgewählte Werkstatt- und Vertriebspartner bieten wir einen geschützten Partnerbereich an. Das Konto wird ausschließlich vom Anbieter angelegt; eine Selbstregistrierung ist nicht möglich.

Verarbeitete Daten: Firmen- bzw. Ansprechpartnername, E-Mail-Adresse, optional Telefonnummer; Anmeldung per einmaligem Login-Link (Magic Link, 15 Minuten gültig); Session-Informationen (zufälliger Session-Token, Ablaufzeit, IP-Adresse und User-Agent des eingeloggten Geräts). Die Sitzung ist höchstens 90 Tage ab Login gültig; abgelaufene Sitzungsdaten werden im anschließenden täglichen Löschlauf entfernt.

Zweck: Authentifizierung am Partnerportal, Einsicht in partnerbezogene Buchungen und Statistiken sowie Schutz des Kontos. Cookie: Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Session-Cookie (partner_session, httpOnly, Secure, SameSite=Lax). Eine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG ist hierfür nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Partner-Vereinbarung) und Art. 6 Abs. 1 lit. f DSGVO (sicheres Login-Verfahren). Speicherdauer: Kontodaten werden für die Dauer der aktiven Partnerschaft gespeichert und nach deren Beendigung gelöscht. Die Sitzung ist höchstens 90 Tage ab Login gültig; abgelaufene Sitzungsdaten werden im anschließenden täglichen Löschlauf entfernt.

11i. Interner Prüfplan, Firmenkunden und Mitarbeiterzugänge

Für die interne Disposition der Prüftermine betreiben wir einen geschützten Bereich („Prüfplan"), auf den nur der Inhaber und berechtigte Mitarbeitende bzw. Partnerwerkstätten mit persönlichem Zugang und rollenbasierten Rechten zugreifen. Dort werden die Termin- und Fahrzeugdaten aus Abschnitt 4 sowie ggf. von der Werkstatt übermittelte Termine, interne Notizen und Dateianhänge (z. B. Fotos oder Unterlagen zum Fahrzeug) verarbeitet. Für Firmenkunden mit mehreren Fahrzeugen speichern wir zusätzlich Firmen- und Ansprechpartnerdaten sowie die Fahrzeugliste mit Fälligkeitsterminen.

• Dateianhänge werden spätestens 60 Tage nach dem Termin automatisch gelöscht; Download-Links sind nur wenige Minuten gültig.
• Änderungen werden in einem Änderungsprotokoll (wer, wann, was) festgehalten.
• Eine schreibgeschützte Kopie des Prüfplans kann auf dem Gerät der angemeldeten Person zwischengespeichert werden, damit der Plan auch bei schlechtem Empfang lesbar bleibt; sie wird bei der Abmeldung gelöscht. Die Kopie liegt im lokalen Website-Speicher des Browsers und ist nicht zusätzlich durch die Anwendung verschlüsselt. Ein Browser-Absturz oder das Schließen des Browsers löscht sie nicht automatisch. Schützen Sie insbesondere gemeinsam genutzte Geräte durch eine Bildschirmsperre und melden Sie sich nach der Nutzung ab; die Website-Daten können außerdem in den Browser-Einstellungen gelöscht werden.
• Kalender-Abos (.ics) für Mitarbeitende funktionieren nur mit einem persönlichen, widerrufbaren Zugangsschlüssel.

Sicherheit der Zugänge: Zum Schutz interner Bereiche verarbeiten wir bei Anmeldungen IP-Adresse, Land (aus der Cloudflare-Verbindung), Gerätekennung (User-Agent) sowie Zeitpunkt und Ergebnis des Anmeldeversuchs. Interne Bereiche sind nur aus bestimmten Ländern erreichbar; auffällige Zugriffe auf bekannte Angriffspfade führen zu einer vorübergehenden Sperre (24 Stunden) der betreffenden IP-Adresse für interne Bereiche. Bei der Anmeldung von einem neuen Gerät erhält der Inhaber eine Sicherheitsmeldung (Abschnitt 5d) – diese betrifft ausschließlich Mitarbeiterkonten, nicht Kundinnen und Kunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Untersuchung bzw. Firmenkundenvereinbarung), Art. 6 Abs. 1 lit. f DSGVO (Organisation des Prüfbetriebs, IT-Sicherheit) sowie für eigene Beschäftigte § 26 BDSG (Beschäftigtendatenschutz). Externe Partnerwerkstätten und Firmenkundenkonten sind keine Beschäftigten; für sie gilt ausschließlich Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Speicherdauer: Termindaten gemäß Abschnitt 4, Sicherheitsprotokolle in der Regel höchstens 90 Tage.

12. Ihre Rechte

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@gtue-hein.de.

13. Zuständige Aufsichtsbehörde

Die Landesbeauftragte für Datenschutz und Informationsfreiheit – Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
www.datenschutz.saarland.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer Technologien oder geänderter Rechtslage erforderlich wird. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.