Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 12 ff. DSGVO und § 25 TDDDG (Telekommunikation-Digitale-Dienste- Datenschutz-Gesetz) über die Verarbeitung personenbezogener Daten beim Besuch unserer Website sowie im Rahmen unserer Schlüsseldienst-Leistungen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Calenberger Schlüsseldienst
Inhaber / Geschäftsführer: Recep Duran
Goethestraße 39
30169 Hannover
Deutschland
Telefon / WhatsApp: 0160 7348279
Festnetz (Laden): 0511 131436
E-Mail: r.duran@hotmail.de
Steuernummer: 24/110/05452

Weitere Angaben finden Sie im Impressum.

2. Datenschutzbeauftragter

Es ist derzeit kein Datenschutzbeauftragter bestellt. Soweit gesetzlich keine Bestellpflicht nach Art. 37 DSGVO besteht, ist dies nicht erforderlich. Bei Datenschutzfragen wenden Sie sich bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

3. Rechtsgrundlagen der Verarbeitung

Soweit in den folgenden Abschnitten keine speziellere Rechtsgrundlage genannt wird, stützt sich die Verarbeitung – je nach Fall – auf:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. optionale Cookies, soweit wir solche einsetzen und Sie zustimmen);
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag oder vorvertragliche Maßnahmen (z. B. Auftrag, Notöffnung, Autoschlüssel, Termin);
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (z. B. sicherer Betrieb der Website, Abwehr von Missbrauch, Dokumentation von Eigentumsnachweisen zur Verhinderung von Straftaten).

Für das Speichern von Informationen in der Endeinrichtung bzw. den Zugriff darauf gilt zusätzlich § 25 TDDDG: Technisch notwendige Speicherung/Zugriffe können ohne Einwilligung erfolgen (§ 25 Abs. 2 TDDDG). Andere Speicherung/Zugriffe nur mit Einwilligung (§ 25 Abs. 1 TDDDG).

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder eingeschränkt verarbeitet. Typische Fristen:

• Server-Protokolldaten: in der Regel wenige Tage bis Wochen (je nach Hosting-Konfiguration), soweit nicht eine längere Aufbewahrung zur Sicherheit oder Rechtsverfolgung erforderlich ist;
• Cookie-/Einwilligungsentscheidung im Browser: bis Sie die Daten löschen oder erneut wählen;
• Anfragen und Auftragsdaten: für die Dauer der Bearbeitung und danach nach gesetzlichen Fristen (insbesondere handels- und steuerrechtliche Aufbewahrung, häufig bis zu 10 Jahre nach Abgabe der letzten Steuererklärung bzw. gemäß AO/HGB);
• Kommunikationsinhalte (E-Mail, WhatsApp, Telefonnotizen): solange für den Auftrag, Nachweis oder Rechtsverteidigung erforderlich.

5. Empfänger und Auftragsverarbeitung

Personenbezogene Daten können an folgende Kategorien von Empfängern gelangen, soweit dies für den jeweiligen Zweck erforderlich ist:

• Hosting- und Infrastrukturdienstleister (derzeit: Vercel, siehe Ziffer 7);
• Kommunikationsdienste, die Sie selbst wählen (Telefonnetz, E-Mail-Provider, WhatsApp/Meta – siehe Ziffer 10 und 11);
• ggf. Steuerberater, Rechtsanwälte oder Behörden, soweit gesetzlich erforderlich oder zur Rechtsverteidigung;
• Zahlungsdienstleister oder Banken, soweit Sie uns Zahlungen leisten.

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung) bzw. der vom Anbieter bereitgestellten Vertragswerke.

6. Datenübermittlung in Drittländer

Einige der von uns genutzten Anbieter haben Sitz in den USA oder können Daten in die USA bzw. andere Drittländer übermitteln (insbesondere Hosting/CDN, E-Mail-Anbieter, WhatsApp/Meta). Eine Übermittlung erfolgt nur, wenn ein Angemessenheitsbeschluss vorliegt (z. B. EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) und/oder geeignete Garantien nach Art. 46 DSGVO bestehen (insbesondere Standardvertragsklauseln der EU-Kommission) und erforderlichenfalls zusätzliche Maßnahmen getroffen wurden.

Nähere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Anbieter. Auf Anfrage nennen wir Ihnen die uns vorliegenden Informationen zu den eingesetzten Garantien.

7. Hosting der Website (Vercel)

Unsere Website wird bei Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet. Soweit konfiguriert, erfolgt die Auslieferung bevorzugt über die Region Frankfurt (fra1) innerhalb der Europäischen Union. Dennoch können im Rahmen von CDN, DNS, Edge-Netzwerk oder Support technische Verarbeitungen außerhalb der EU stattfinden.

Beim Aufruf der Website werden insbesondere folgende Daten verarbeitet, die für die Auslieferung und den sicheren Betrieb technisch erforderlich sind (Server-/Access-Logs):

• IP-Adresse;
• Datum und Uhrzeit der Anfrage;
• angefragte URL / Datei;
• HTTP-Statuscode;
• übertragene Datenmenge;
• Referrer-URL (soweit übermittelt);
• Browsertyp und -version, Betriebssystem (User-Agent);
• ggf. weitere technisch übliche Verbindungsdaten.

Zweck: Bereitstellung der Website, Stabilität, Sicherheit, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Webauftritt) sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch notwendige Speicherung/Zugriffe.

Weitere Informationen: vercel.com/legal/privacy-policy.

8. Cookies, Local Storage und Einwilligung

8.1 Consent-Manager (Einwilligung verwalten)

Beim ersten Besuch zeigen wir einen Consent-Dialog („Einwilligung verwalten“) mit den gleichwertigen Optionen Akzeptieren, Verweigern und Einstellungen. Sie können Ihre Wahl jederzeit über den Button „Cookies“ (unten links), über Cookie-Einstellungen / Cookie-Richtlinie oder den Footer ändern.

Wir unterscheiden folgende Kategorien:

• Notwendig – immer aktiv (Betrieb, Sicherheit, Speicherung Ihrer Entscheidung);
• Statistik – nur mit Einwilligung;
• Marketing – nur mit Einwilligung.

8.2 Aktueller Stand dieser Website

Auf dieser Website werden derzeit keine Analyse-, Tracking- oder Marketing-Cookies und keine entsprechenden Drittanbieter-Skripte (z. B. Google Analytics, Meta-Pixel) geladen. Ihre Kategorie-Wahl wird dennoch gespeichert und greift, sobald optionale Tools ergänzt werden.

Wir speichern Ihre Entscheidung lokal in Ihrem Browser unter dem Schlüssel calenberger-cookie-consent (Local Storage, JSON mit Kategorien). Diese Speicherung ist technisch notwendig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

8.3 Künftige optionale Tools

Sollten wir später Statistik- oder Marketing-Technologien einsetzen, werden diese erst nach Ihrer ausdrücklichen Einwilligung für die jeweilige Kategorie geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ablehnen und Akzeptieren bleiben gleichwertig wählbar. Diese Datenschutzerklärung wird dann um die konkreten Anbieter ergänzt.

9. Webfonts

Für die Darstellung der Website nutzen wir die Schriftarten Syne und Source Sans 3. Die Einbindung erfolgt über next/font (Next.js): Die Schriftdateien werden beim Build der Website bereitgestellt und von unserem eigenen Host ausgeliefert. Beim bloßen Seitenaufruf durch Sie findet in der Regel kein direkter Abruf von Google-Servern aus Ihrem Browser statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche, sichere Darstellung der Website).

10. Kontaktaufnahme (Telefon, E-Mail)

Auf der Website bieten wir Kontaktmöglichkeiten per Telefonnummer (tel:-Links) und E-Mail (mailto:-Links) an. Es gibt derzeit kein serverseitiges Kontaktformular, das Formulardaten an uns übermittelt.

Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Rufnummer, E-Mail-Adresse, Name, Anliegen, Adresse des Einsatzortes, Fahrzeugdaten), um Ihre Anfrage zu beantworten und – bei Auftrag – den Vertrag durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen), soweit kein Vertrag vorliegt.

Bitte beachten Sie: Bei Nutzung von E-Mail-Diensten (einschließlich Hotmail/Outlook) können die jeweiligen Anbieter Verbindungs- und Inhaltsdaten verarbeiten; eine Übermittlung in Drittländer ist je nach Anbieter möglich.

11. WhatsApp

Wir bieten optional die Kontaktaufnahme über WhatsApp an (Link zu wa.me / WhatsApp). Dabei handelt es sich um einen externen Dienst der Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Meta kann mit Unternehmen der Meta-Gruppe (u. a. in den USA) zusammenarbeiten.

Wenn Sie den WhatsApp-Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen von WhatsApp/Meta. Wir betten kein WhatsApp-Widget mit Tracking-Code ein; der Link öffnet lediglich den WhatsApp-Dienst.

Nehmen Sie von sich aus über WhatsApp Kontakt zu uns auf, verarbeiten wir die übermittelten Inhalte (z. B. Nachrichten, Fotos vom Schloss oder Fahrzeugschein, Rufnummer, Profilname), um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsanbahnung/-erfüllung; sonst Art. 6 Abs. 1 lit. f DSGVO. Werbeanrufe oder Werbenachrichten über WhatsApp ohne Ihre Einwilligung versenden wir nicht.

Hinweise von Meta: whatsapp.com/legal/privacy-policy.

12. Verarbeitung im Rahmen unserer Leistungen (Offline / Auftrag)

Als Schlüsseldienst verarbeiten wir personenbezogene Daten auch außerhalb der Website, insbesondere bei Notöffnung, Schlüssel- und Autoschlüssel-Service, Beratung im Laden und Terminvereinbarung.

12.1 Typische Datenkategorien

• Name, Anschrift, Telefonnummer, E-Mail;
• Einsatzort, Objektbeschreibung, Angaben zum Schloss / Fahrzeug;
• Eigentumsnachweise (z. B. Ausweis, Fahrzeugschein, Mietvertrag, Vollmacht) – soweit zur rechtmäßigen Leistung erforderlich;
• Auftrags-, Einsatz- und Rechnungsdaten, Zahlungsinformationen;
• ggf. Fotos / Notizen, die Sie uns übermitteln oder die für die Dokumentation des Einsatzes erforderlich sind.

12.2 Zwecke und Rechtsgrundlagen

• Durchführung und Dokumentation des Auftrags – Art. 6 Abs. 1 lit. b DSGVO;
• Prüfung der Berechtigung (Eigentum / Verfügungsbefugnis), um unbefugte Öffnungen und Straftaten zu verhindern – Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen;
• Rechnungsstellung und steuerliche Aufbewahrung – Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Vorschriften;
• Rechtsverteidigung und Geltendmachung von Ansprüchen – Art. 6 Abs. 1 lit. f DSGVO.

Ohne die für den jeweiligen Auftrag erforderlichen Angaben (z. B. Erreichbarkeit, Einsatzadresse, Eigentumsnachweis bei sensiblen Leistungen) können wir den Auftrag unter Umständen nicht ausführen.

13. Externe Links (u. a. Google Maps)

Unsere Website kann Links zu externen Angeboten enthalten (z. B. Google Maps-Suche zu unserer Adresse). Es handelt sich um einfache Verlinkungen, keine eingebetteten Karten-iFrames. Beim Anklicken verlassen Sie unsere Website; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen Einfluss auf deren Datenverarbeitung.

14. Keine Social-Media-Plugins / kein Tracking

Wir setzen derzeit keine Social-Media-Plugins, keine eingebetteten YouTube-/Vimeo-Player und keine Werbe- oder Conversion-Tracker ein. Sollte sich dies ändern, informieren wir hier und holen – soweit erforderlich – Ihre Einwilligung ein.

15. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen. Die Website wird über HTTPS verschlüsselt übertragen. Dennoch kann keine Übertragung im Internet absolute Sicherheit gewährleisten.

16. Ihre Rechte als betroffene Person

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO) über die Sie betreffenden Daten;
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) – siehe Ziffer 17;
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft;
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) – siehe Ziffer 18.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die Kontaktdaten unter Ziffer 1. Wir können zur Identitätsprüfung geeignete Nachweise verlangen.

17. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch richten Sie bitte an die unter Ziffer 1 genannten Kontaktdaten.

18. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für uns als in Niedersachsen ansässiges Unternehmen ist u. a. zuständig:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Postanschrift: Postfach 221, 30002 Hannover
Besucheranschrift: Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Internet: www.lfd.niedersachsen.de

19. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich in jedem Fall vorgeschrieben. Ohne bestimmte Angaben (z. B. Erreichbarkeit, Einsatzadresse, Eigentumsnachweis bei sicherheitsrelevanten Leistungen) ist die Durchführung eines Auftrags jedoch oft nicht möglich. Beim bloßen Besuch der Website fallen technische Verbindungsdaten automatisch an.

20. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

21. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Wir fordern wissentlich keine personenbezogenen Daten von Minderjährigen über die Website an. Eltern bzw. Erziehungsberechtigte sollten uns kontaktieren, wenn sie vermuten, dass ein Minderjähriger Daten übermittelt hat.

22. Aktualität und Änderung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Leistungen oder die eingesetzten Technologien ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand.