Datenschutz

1. Verantwortlicher

TCB Fahrzeugtechnik GmbH
Jacobsenweg 59, 13509 Berlin
Telefon: 030 3953927
E-Mail: werkstatt@tcb.berlin

2. Aufruf der Website und Hosting

Betrieb und Pflege der Website übernimmt in unserem Auftrag Callista Studio (Inhaber Caspar Voigt, Hohen Neuendorf). Mit Callista Studio besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Callista Studio setzt dafür zwei Unterauftragsverarbeiter ein: Render für das Hosting und Resend für den Versand von E-Mails (Abschnitt 5).

Die Website liegt bei Render Services, Inc. (USA). Der Webservice läuft in der Render-Region Frankfurt. Render liefert die Website über das Netz von Cloudflare, Inc. (USA) aus und setzt Cloudflare dafür als Unterauftragsverarbeiter ein. Deine IP-Adresse wird dabei am jeweils nächstgelegenen Netzknoten verarbeitet, auch außerhalb der EU. Renders Liste der Unterauftragsverarbeiter steht unter render.com/trust.

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten, vor allem IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Statuscode und Browserangaben. Er braucht sie, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren. Wie lange Render und Cloudflare diese Verbindungsprotokolle aufbewahren, legen die Anbieter selbst fest.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb der Website. Die Bedingungen für das Hosting stehen im Auftragsverarbeitungsvertrag von Render (englisch) (öffnet in neuem Tab).

Unser Server zählt außerdem, wie oft die Seiten dieser Website aufgerufen werden. Gespeichert wird dabei nur der Tag, die Seite und die Art der Website, von der der Besuch kam (etwa eine Suchmaschine oder ein soziales Netzwerk), jeweils als Summe. IP-Adressen und Angaben zu einzelnen Besuchern speichern wir dafür nicht. Die Browserangabe nutzen wir nur, um automatische Abrufe wie die von Suchmaschinen nicht mitzuzählen. Dafür werden keine Cookies gesetzt und nichts von deinem Gerät gelesen; verwendet wird nur, was dein Browser beim Aufruf ohnehin mitschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu erkennen, welche Seiten genutzt werden und wie Besucher uns finden.

3. Kontakt per Telefon oder E-Mail

Wenn du uns anrufst oder eine E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Geht es um einen Auftrag oder um einen, den du erteilen möchtest, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allen anderen Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dir zu antworten.

Unser E-Mail-Postfach liegt bei der STRATO GmbH in Berlin. STRATO verarbeitet die E-Mails in unserem Auftrag in Rechenzentren in Deutschland.

4. Formulare auf dieser Website

Diese Website hat zwei Formulare: das Kontaktformular unter „Kontakt“ und das Bewerbungsformular unter „Karriere“. Beide schicken deine Angaben an unseren Server. Er speichert sie und benachrichtigt uns per E-Mail; die Benachrichtigung kommt in unserem Postfach bei STRATO an (Abschnitt 3). Keines der beiden Formulare nimmt Dateien entgegen.

4.1 Kontaktformular

Das Formular verarbeitet dein Anliegen, deinen Namen und deine E-Mail-Adresse. Je nach Anliegen fragt es nach Einzelheiten, etwa nach Umfang, Zustand oder Zeitrahmen, und nach deinem Fahrzeug (Art, Marke, Modell, Baujahr). Bei Reparatur & Wartung, Restauration und Motorenbau brauchen wir Marke oder Modell. Eine Nachricht ist Pflicht, wenn du „Sonstiges“ wählst oder sonst keine Angaben machst. Du kannst wählen, ob wir dir per E-Mail antworten oder dich zurückrufen. Für einen Rückruf brauchen wir deine Telefonnummer; wann du am besten erreichbar bist, kannst du angeben. Alle übrigen Angaben sind freiwillig. Die Pflichtangaben brauchen wir, um die Anfrage zuzuordnen und zu beantworten. Ohne sie lässt sich das Formular nicht absenden. Wir speichern die Angaben in unserem System und schicken sie zusätzlich per E-Mail an die Werkstatt.

Wählst du bei der Aufbereitung ein Paket oder eine Einzelleistung, rechnet unser Server aus der aktuellen Preisliste einen unverbindlichen Richtwert und speichert ihn mit dem Stand der Preisliste bei deiner Anfrage. Über deine Anfrage entscheidet er nichts: Paket, Klasse und Preis legen wir bei der Abgabe gemeinsam fest.

Gegen Missbrauch begrenzt unser Server, wie oft Anfragen kommen dürfen, legt ein für Menschen unsichtbares Fangfeld an und erkennt Anfragen, die kurz hintereinander doppelt gesendet werden. Die Anwendung schreibt weder deine Nachricht noch deine übrigen Angaben, deine E-Mail-Adresse oder deine IP-Adresse im Klartext in ihre Protokolle.

Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO (Anfrage zu einem Auftrag) oder Art. 6 Abs. 1 lit. f DSGVO (alle anderen Anfragen; unser berechtigtes Interesse ist, dir zu antworten). Wir nutzen die Angaben nicht für Werbung oder Newsletter.

4.2 Bewerbungsformular

Das Bewerbungsformular verarbeitet Name, E-Mail-Adresse und die Angabe, worauf du dich bewirbst. Telefonnummer und Anschreiben sind freiwillig. Die Pflichtangaben brauchen wir, um die Bewerbung zuzuordnen und zu beantworten. Ohne sie lässt sich das Formular nicht absenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir mit deiner Bewerbung über die Begründung eines Beschäftigungsverhältnisses entscheiden. Ergänzend gilt § 26 Abs. 1 BDSG.

Wir speichern die Angaben in unserem System und benachrichtigen die Werkstatt zusätzlich per E-Mail. Das Formular nimmt keine Dateien entgegen. Lebenslauf und Zeugnisse kannst du per E-Mail nachreichen. Für nachgereichte Unterlagen gilt dasselbe wie für die übrigen Bewerbungsunterlagen.

Bewerbungsdaten löschen wir sechs Monate nach Eingang deiner Bewerbung automatisch, es sei denn, wir brauchen sie noch zur Abwehr von Ansprüchen. Auf Bewerbungen haben nur ausdrücklich berechtigte Personen Zugriff, und jeder Zugriff wird protokolliert.

Gegen Missbrauch schützt der Server dieses Formular genauso wie das Kontaktformular. Die Anwendung schreibt weder das Anschreiben noch die E-Mail-Adresse oder die IP-Adresse im Klartext in ihre Protokolle.

5. E-Mail-Zustellung über Resend

Formularanfragen stellen wir über Resend zu, einen Dienst der Plus Five Five, Inc. (USA). Resend ist Unterauftragsverarbeiter von Callista Studio (Abschnitt 2). An Resend gehen die Formularangaben, Absender- und Empfängeradresse, Betreff und technische Versanddaten. Deine E-Mail-Adresse setzen wir als Antwortadresse ein.

Die Bedingungen stehen im Auftragsverarbeitungsvertrag von Resend (englisch) (öffnet in neuem Tab). Er enthält die EU-Standardvertragsklauseln. Dazu gibt es die Datenschutzerklärung von Resend (englisch) (öffnet in neuem Tab). Die Rechtsgrundlage für die Zustellung ist dieselbe wie für die jeweilige Anfrage (Abschnitt 4).

6. Speicherdauer

Anfragen aus dem Kontaktformular löschen wir zwölf Monate nach Eingang automatisch, Bewerbungen sechs Monate nach Eingang (Abschnitt 4.2). E-Mails in unserem Postfach behalten wir so lange, wie wir sie für die Bearbeitung und Dokumentation der Anfrage brauchen. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine weitere Speicherung erfordern. Technische Schutzdaten speichert die Anwendung nur kurzfristig.

7. Empfänger und Drittlandbezug

Deine Angaben sehen bei uns nur die Personen, die deine Anfrage oder Bewerbung bearbeiten. In unserem Auftrag verarbeiten sie außerdem Callista Studio (Betrieb der Website, Abschnitt 2) und die STRATO GmbH (E-Mail-Postfach, Abschnitt 3). Als Unterauftragsverarbeiter von Callista Studio kommen Render (Hosting), Cloudflare (Auslieferung, von Render eingesetzt) und Resend (E-Mail-Versand) hinzu.

Render, Cloudflare und Resend haben ihren Sitz in den USA. Daten können deshalb auch außerhalb von EU und EWR verarbeitet werden. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die am EU-US Data Privacy Framework teilnehmen (Art. 45 DSGVO). Render, Cloudflare und Resend nehmen daran teil; die Liste steht unter dataprivacyframework.gov. Die Teilnahme von Render und Resend umfasst keine Personaldaten. Bewerbungsdaten übermitteln wir an sie deshalb auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die in den oben verlinkten Auftragsverarbeitungsverträgen stehen. STRATO verarbeitet die Daten in Deutschland.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wende dich dafür an werkstatt@tcb.berlin.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (öffnet in neuem Tab).

Widerspruchsrecht: Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du der Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dafür an werkstatt@tcb.berlin.

9. Cookies, Tracking und automatisierte Entscheidungen

Diese Website setzt beim Besuch keine Cookies und verwendet kein Tracking durch Dritte und kein Marketingtracking. Die Zählung der Seitenaufrufe (Abschnitt 2) erfasst keine einzelnen Besucher. Es gibt keine Social-Media-, Karten- oder Video-Embeds und kein externes Captcha. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.