Datenschutzerklärung

Stand: 10. Februar 2026

1. Präambel

Mit der nachfolgenden Datenschutzerklärung informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb unseres Unternehmens sowie im Rahmen unseres Onlineangebotes, einschließlich aller damit verbundenen Webseiten, Funktionen, Inhalte und externen Onlinepräsenzen. Die verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO.

2. Verantwortlicher

Abedallh Abed Trkane / AMT Lack & Karosserie
Diedrich-Dannemann Str. 31
26203 Hundsmühlen-Wardenburg, Niedersachsen, Deutschland
E-Mail: info@trkane-amt-autolack.de
Telefon: 0441 30484453
Impressum: https://trkane-amt-autolack.de/Impressum

3. Hosting und Bereitstellung des Onlineangebotes

Wir nehmen Hosting-Dienstleistungen in Anspruch, um unser Onlineangebot sicher und effizient bereitstellen zu können. Dies umfasst insbesondere Infrastruktur-, Plattform-, Rechenkapazitäts-, Speicher-, Datenbank-, Sicherheits- sowie technische Wartungsleistungen.

3.1 Hosting durch Hostinger

Unser Onlineangebot wird bei folgendem Anbieter gehostet:

Hostinger International Ltd.
61 Lordou Vironos Street
6023 Larnaca, Zypern
Website: https://www.hostinger.de

Hostinger verarbeitet folgende Daten in unserem Auftrag:

• IP-Adressen der Besucher
• Server-Logfiles (Datum, Uhrzeit, angefragte Datei, Browsertyp, Betriebssystem, Referrer-URL)
• Meta- und Kommunikationsdaten
• Technische Nutzungsdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
Auftragsverarbeitung: Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3.2 QUIC.cloud CDN

Zur Optimierung der Ladezeiten und zur globalen Bereitstellung statischer Inhalte nutzen wir das Content Delivery Network (CDN) „QUIC.cloud“. Dabei werden Inhalte über weltweit verteilte Server ausgeliefert. Hierbei kann es zu einer Übermittlung der IP-Adresse an Server in Drittländern kommen.

Dienstanbieter: QUIC.cloud Inc., USA
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Bereitstellung des Onlineangebotes).
Drittlandtransfer: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

4. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen. Die Verarbeitung erfolgt nur bei Vorliegen einer gesetzlichen Erlaubnis, insbesondere:

• zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO),
• auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO),
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO),
• auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

5. Erhebung von Zugriffsdaten und Logfiles

Unser Hostinganbieter erhebt auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) Daten über jeden Zugriff auf den Server (sogenannte Server-Logfiles). Zu den verarbeiteten Daten gehören:

• IP-Adresse
• Datum und Uhrzeit des Abrufs
• Name der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Provider

Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für maximal 30 Tage gespeichert und anschließend gelöscht.

6. Cookies und Einwilligungsmanagement

Wir verwenden Cookies und vergleichbare Technologien (z. B. Pixel, Tags, lokale Speichertechnologien), um unser Onlineangebot bereitzustellen, zu optimieren und bestimmte Funktionen zu ermöglichen. Cookies können zur Speicherung von Nutzereinstellungen, zur Durchführung von Sicherheitsfunktionen, zur Reichweitenmessung oder zu Marketingzwecken eingesetzt werden.

6.1 Einwilligung über Cookie-Banner

Für die Einholung und Verwaltung von Einwilligungen nutzen wir ein Consent-Management-Tool. Dieses speichert die von Nutzern erteilten oder verweigerten Einwilligungen und verhindert das Setzen nicht notwendiger Cookies, bevor eine Einwilligung vorliegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6.2 Arten von Cookies

• Technisch notwendige Cookies: Erforderlich für den Betrieb der Website.
• Statistik-Cookies: Dienen der Analyse des Nutzerverhaltens.
• Marketing-Cookies: Dienen der Anzeige personalisierter Inhalte.
• Externe Medien: Aktivieren Inhalte von Drittanbietern (z. B. TikTok, Instagram).

7. Verwendung externer Schriftarten

7.1 Google Fonts

Wir verwenden Schriftarten des Dienstes „Google Fonts“. Je nach technischer Konfiguration können diese lokal auf unserem Server gespeichert oder extern über Server von Google geladen werden.

7.1.1 Lokale Einbindung

Bei lokaler Einbindung erfolgt keine Datenübertragung an Google. Die Schriftarten werden direkt von unserem Server bereitgestellt.

7.1.2 Externe Einbindung

Bei externer Einbindung werden Schriftarten von Servern der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, geladen. Dabei wird die IP-Adresse des Nutzers an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA; Absicherung über Standardvertragsklauseln (SCC).

7.2 Adobe Fonts

Wir nutzen Schriftarten des Dienstes „Adobe Fonts“ der Adobe Systems Software Ireland Limited. Beim Abruf der Schriftarten wird die IP-Adresse des Nutzers an Adobe übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA; Absicherung über SCC.

8. Einbindung von Drittinhalten und Social-Media-Diensten

Wir binden Inhalte und Funktionen von Drittanbietern ein, um unser Onlineangebot funktional zu erweitern. Dabei können personenbezogene Daten an die jeweiligen Anbieter übermittelt werden.

8.1 TikTok (inkl. TikTok Feed Plugin)

Wir nutzen TikTok-Inhalte sowie das Plugin „Feeds for TikTok (TikTok feed, video, and gallery plugin)“, um Videos und Feeds in unser Onlineangebot einzubinden. Beim Laden solcher Inhalte wird die IP-Adresse des Nutzers an TikTok übermittelt.

Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Weitere Empfänger: TikTok Inc., USA.
Verarbeitete Daten: IP-Adresse, Geräteinformationen, Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA; Absicherung über SCC.

8.2 Instagram Feed (Smash Balloon)

Wir nutzen das Plugin „Smash Balloon Instagram Feed“, um Instagram-Inhalte einzubinden. Beim Laden der Inhalte wird eine Verbindung zu Servern von Meta Platforms hergestellt.

Dienstanbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland.
Verarbeitete Daten: IP-Adresse, Browserinformationen, Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA; Absicherung über SCC.

9. Google-Dienste (Site Kit by Google)

Wir verwenden „Site Kit by Google“, ein WordPress-Plugin, das verschiedene Google-Dienste integriert, darunter:

• Google Analytics
• Google Search Console
• Google Tag Manager
• Google AdSense (falls aktiviert)

9.1 Google Analytics

Google Analytics dient der Analyse des Nutzerverhaltens. Dabei werden Cookies gesetzt und Daten wie IP-Adresse, Nutzungsdauer, Klickpfade und technische Informationen verarbeitet.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA; Absicherung über SCC.

9.2 Google Tag Manager

Der Google Tag Manager selbst setzt keine Cookies, kann jedoch andere Dienste aktivieren, die personenbezogene Daten verarbeiten.

9.3 Google Search Console

Die Search Console dient der technischen Analyse unserer Website. Es werden keine personenbezogenen Daten der Nutzer verarbeitet.

10. Eingesetzte Plugins, Tools und Erweiterungen

Wir setzen verschiedene Plugins und Erweiterungen innerhalb unseres WordPress‑Systems ein, um Funktionalität, Benutzerfreundlichkeit, Terminverwaltung, Formularübermittlung, Design und technische Optimierung zu gewährleisten. Dabei kann es zur Verarbeitung personenbezogener Daten kommen. Die Verarbeitung erfolgt ausschließlich im Rahmen der gesetzlichen Vorgaben der DSGVO.

10.1 Elementor und zugehörige Add-ons

Wir verwenden den Page Builder „Elementor“ sowie zahlreiche Erweiterungen, um Inhalte visuell zu gestalten. Elementor verarbeitet technische Daten wie IP-Adresse, Browserinformationen und Nutzungsdaten, insbesondere beim Laden dynamischer Inhalte.

Eingesetzte Add-ons:

• ElementsKit Lite
• Essential Addons for Elementor
• Essential Blocks
• Premium Addons for Elementor
• Turbo Addons for Elementor
• Ultimate Addons for Elementor (UAE)
• Unlimited Elements for Elementor
• Header Footer Builder for Elementor

Verarbeitete Daten: IP-Adresse, technische Nutzungsdaten, Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner Webgestaltung).

10.2 Amelia – Terminbuchungssystem

Wir nutzen das Plugin „Amelia“, um Online‑Terminbuchungen zu ermöglichen. Bei der Buchung werden personenbezogene Daten verarbeitet, darunter:

• Name
• E-Mail-Adresse
• Telefonnummer
• gewählte Dienstleistung
• Datum und Uhrzeit der Buchung

Zweck: Verwaltung und Durchführung von Terminvereinbarungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10.3 Fluent Forms

Wir verwenden „Fluent Forms“ zur Erstellung und Verarbeitung von Kontaktformularen. Die vom Nutzer eingegebenen Daten werden an unseren Server übermittelt und dort gespeichert.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalte, IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfragenbearbeitung), Art. 6 Abs. 1 lit. f DSGVO.

10.4 Smash Balloon Instagram Feed

Das Plugin „Smash Balloon Instagram Feed“ bindet Instagram‑Inhalte ein. Beim Laden der Inhalte wird eine Verbindung zu Meta‑Servern hergestellt.

Verarbeitete Daten: IP-Adresse, Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.5 Feeds for TikTok (TikTok Feed, Video & Gallery Plugin)

Dieses Plugin ermöglicht die Einbindung von TikTok‑Videos und Feeds. Beim Laden der Inhalte wird eine Verbindung zu TikTok‑Servern hergestellt.

Verarbeitete Daten: IP-Adresse, Geräteinformationen, Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

10.6 LiteSpeed Cache

Wir nutzen „LiteSpeed Cache“ zur Optimierung der Ladegeschwindigkeit. Das Plugin speichert technische Daten im Cache, um die Performance zu verbessern.

Verarbeitete Daten: IP-Adresse (anonymisiert), technische Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an schneller Bereitstellung).

10.7 Hostinger Tools

Hostinger stellt zusätzliche Tools zur Verfügung, die technische Daten verarbeiten, z. B. zur Performance‑Analyse, Sicherheit und Verwaltung.

Verarbeitete Daten: IP-Adresse, Server‑Logfiles, technische Nutzungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10.8 Starter Templates & Templately

Diese Plugins ermöglichen das Importieren von Designvorlagen. Dabei können technische Daten verarbeitet werden.

Verarbeitete Daten: IP-Adresse, Browserinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Daten: Name, E-Mail-Adresse, Telefonnummer, Inhaltsdaten der Anfrage, IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).

12. Newsletter und werbliche Kommunikation

Wir versenden Newsletter und werbliche Mitteilungen nur mit Einwilligung der Empfänger oder auf Grundlage gesetzlicher Erlaubnisse. Die Anmeldung erfolgt über ein Double‑Opt‑In‑Verfahren.

Verarbeitete Daten: E-Mail-Adresse, IP-Adresse, Anmeldezeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

13. Geschäftsprozesse und Vertragsabwicklung

Wir verarbeiten personenbezogene Daten unserer Kunden, Interessenten und Geschäftspartner zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung sowie zur Verwaltung und Organisation unseres Geschäftsbetriebs.

Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

14. Internationale Datentransfers

Sofern Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Mögliche Schutzmaßnahmen:

• Angemessenheitsbeschluss der EU-Kommission
• Standardvertragsklauseln (SCC)
• Ausdrückliche Einwilligung der betroffenen Person
• Notwendigkeit zur Vertragserfüllung

Drittlandtransfers können insbesondere bei folgenden Diensten auftreten:

• Google-Dienste (Analytics, Tag Manager, Fonts)
• TikTok
• Meta (Instagram)
• QUIC.cloud CDN
• Adobe Fonts

15. Speicherdauer und Löschung

Wir löschen personenbezogene Daten gemäß den gesetzlichen Vorgaben, sobald der Zweck der Verarbeitung entfällt oder keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

15.1 Gesetzliche Aufbewahrungsfristen

• 10 Jahre: steuerrechtlich relevante Unterlagen (§ 147 AO)
• 6 Jahre: Geschäftsbriefe, sonstige relevante Dokumente (§ 257 HGB)
• 3 Jahre: allgemeine Verjährungsfrist für Ansprüche (§§ 195, 199 BGB)

Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen, werden ausschließlich zu diesem Zweck verarbeitet.

16. Rechte der betroffenen Personen

Betroffene Personen haben nach der DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte können Sie uns jederzeit über die oben angegebenen Kontaktdaten kontaktieren.

17. Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit dort aktiven Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber.

Wir unterhalten Profile insbesondere bei:

• TikTok
• Instagram
• Facebook (falls vorhanden)

Bei der Nutzung sozialer Netzwerke können personenbezogene Daten der Nutzer durch die Plattformbetreiber verarbeitet und in Drittländer übermittelt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Öffentlichkeitsarbeit und Kommunikation).

18. Eingebettete Inhalte und externe Dienste

Wir binden auf unserer Website Inhalte und Funktionen von Drittanbietern ein, um unser Onlineangebot funktional zu erweitern. Dies umfasst insbesondere:

• Videos (z. B. TikTok)
• Social‑Media‑Feeds (Instagram, TikTok)
• Schriftarten (Google Fonts, Adobe Fonts)
• Analyse‑ und Marketingdienste (Google Analytics, Tag Manager)

Beim Laden solcher Inhalte wird die IP‑Adresse des Nutzers an den jeweiligen Anbieter übertragen. Die Einbindung erfolgt nur nach Einwilligung über das Cookie‑Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

19. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere:

• SSL/TLS‑Verschlüsselung
• Zugriffskontrollen
• Firewall‑ und Sicherheitsmechanismen
• Regelmäßige Software‑Updates
• Server‑Monitoring durch Hostinger

20. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen oder neue gesetzliche Vorgaben in Kraft treten. Die jeweils aktuelle Version ist jederzeit auf unserer Website abrufbar.

21. Begriffsdefinitionen

Die in dieser Datenschutzerklärung verwendeten Begriffe entsprechen den Definitionen des Art. 4 DSGVO. Dazu gehören insbesondere:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten (Erheben, Speichern, Übermitteln, Löschen).
• Verantwortlicher: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Dienstleister, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeiten.
• Einwilligung: Freiwillige, informierte und unmissverständliche Willensbekundung der betroffenen Person.

22. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt.

Bei Fragen zum Datenschutz können Sie uns jederzeit über die im Impressum angegebenen Kontaktdaten erreichen.