Rechtliches

Datenschutz

1. Verantwortlicher

Filip Karnik
Karnik Detailing / Innenaufbereitung Karnik
Philosophenweg 19
58540 Meinerzhagen
E-Mail: filip.karnik@web.de

Sie können sich mit Fragen zum Datenschutz und zur Ausübung Ihrer Rechte an diese Kontaktadresse wenden.

2. Hosting mit Cloudflare Pages

Die Website wird über Cloudflare Pages bereitgestellt. Anbieterinformationen: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Die beauftragte technische Websitebetreuung und Cloudflare verarbeiten die für Bereitstellung und Wartung erforderlichen Website- und Zugriffsdaten. Für die Verwaltung der Website-Dateien wird außerdem ein privates Repository bei GitHub verwendet; dort sind auch die zur Veröffentlichung bereitgestellten Websiteinhalte gespeichert.

Beim Seitenabruf erhält Cloudflare die für die Verbindung erforderliche IP-Adresse und technische Anfragedaten. Dazu können Zugriffszeit, angeforderte Adresse, Browser- und Systeminformationen sowie eine vom aufrufenden Browser übermittelte Herkunftsadresse gehören. Zweck ist die Auslieferung der Website und ihr Schutz vor Störungen und Angriffen. Meine Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht an einer sicheren und zuverlässig erreichbaren Unternehmenswebsite.

Cloudflare unterscheidet je nach Datenverarbeitung eigene Verantwortlichkeit und Auftragsverarbeitung. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Für die vom Cloudflare-Datenschutzaddendum erfassten Übermittlungen sieht dieses insbesondere die EU-Standardvertragsklauseln vor, soweit keine anwendbare Angemessenheitsgrundlage besteht. Die Garantien und weitere Anbieterinformationen sind über die folgenden Links zugänglich.

Weitere Anbieterinformationen: Datenschutzhinweise von Cloudflare, Cloudflare-Datenschutzaddendum und Datenschutzhinweise von GitHub.

3. Anfragen per Telefon, E-Mail und WhatsApp

Wenn Sie Kontakt aufnehmen, verarbeite ich die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu beantworten und eine gewünschte Leistung abzustimmen. Dazu zählen je nach Anfrage Name, Telefonnummer oder E-Mail-Adresse, Nachrichtentext, Fahrzeugmodell, gewünschte Leistungen und übermittelte Fahrzeugfotos. Für einen mobilen Termin können außerdem Terminwunsch und Einsatzort erforderlich sein.

Dient die Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anliegen beruht die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt dann darin, an mich gerichtete Anliegen zu klären und die geschäftliche Kommunikation zu bearbeiten.

Für eine Antwort benötige ich einen erreichbaren Kontaktweg und ausreichende Angaben zum Anliegen. Ohne diese Angaben kann ich möglicherweise nicht antworten oder kein Angebot erstellen. Die Nutzung von WhatsApp und das Zusenden von Fotos sind freiwillig. Sie können mich auch telefonisch oder per E-Mail erreichen; der Fahrzeugzustand kann nach Absprache vor Ort gesichtet werden. Ohne Fotos ist eine vorherige Einschätzung unter Umständen weniger genau.

Bitte beschränken Sie Fotos auf den relevanten Fahrzeugzustand und vermeiden Sie erkennbare Personen, Kennzeichen, Dokumente oder andere private Inhalte, soweit diese für die Anfrage nicht benötigt werden. Das Zusenden von Fotos zur Angebotserstellung ist keine Freigabe für eine Veröffentlichung.

Für Nachrichten nutze ich WhatsApp Messenger auf meinem Mobiltelefon. Das Konto nutze im Betrieb ausschließlich ich. Termine führe ich analog. Freiwillig zugesandte Fahrzeugfotos nutze ich im jeweiligen Chat zur Klärung Ihrer Anfrage; ich führe dafür keine separate Bildablage.

Anbieter von WhatsApp im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. WhatsApp verarbeitet unter anderem Nutzungs- und Verbindungsdaten; Übermittlungen außerhalb des Europäischen Wirtschaftsraums, insbesondere in die USA, sind möglich. Weitere Informationen: Datenschutzerklärung von WhatsApp für den EWR.

Für E-Mail-Anfragen nutze ich das Postfach filip.karnik@web.de bei WEB.DE. Dieses Postfach wird im Betrieb ausschließlich von mir genutzt. Anbieter ist die 1&1 Mail & Media GmbH, Elgendorfer Str. 57, 56410 Montabaur. Informationen zur Verarbeitung durch den Anbieter stehen in den Datenschutzhinweisen von WEB.DE.

Zur Datensicherung nutze ich iCloud von Apple. Soweit Kommunikationsdaten in den Sicherungen enthalten sind, werden diese auch im Sicherungsdienst verarbeitet. Informationen zum Anbieter und zu internationalen Übermittlungen finden Sie unter Datenschutz bei Apple. Die Löschung aktiver Nachrichten und mögliche Sicherungskopien werden in Abschnitt 7 unterschieden.

4. Externe Links

Die Website verlinkt WhatsApp, Instagram und Google. Die Dienste sind nicht eingebettet und werden durch den Website-Code beim Laden nicht automatisch aufgerufen. Erst wenn Sie einen Link öffnen, wechseln Sie zum jeweiligen Anbieter, der dabei insbesondere Ihre IP-Adresse erhält. Dort gelten dessen Datenschutzbestimmungen. Die Website unterdrückt die Übermittlung ihrer Seitenadresse als Herkunftsangabe.

Ein WhatsApp-Link öffnet einen vorbereiteten Nachrichtentext. Er versendet weder die Nachricht noch Fotos automatisch. Die Verarbeitung Ihrer anschließend an mich gesendeten Anfrage ist in Abschnitt 3 beschrieben. Auch die Links zu Anbieterinformationen in dieser Erklärung öffnen externe Websites.

5. Cookies und Tracking

Die Website enthält keine Besucherkonten und setzt selbst keine Cookies oder Browserspeichereinträge zur Analyse oder Werbung. Es werden keine Analyse-, Marketing- oder Social-Media-Skripte in die Website eingebunden. Die technisch erforderliche Verarbeitung beim Hosting ist in Abschnitt 2 beschrieben.

Vor der öffentlichen Öffnung der Website gibt es einen optionalen kennwortgeschützten Vorabzugang. Nur nach erfolgreicher Anmeldung wird das technisch erforderliche Cookie „karnik_preview“ gesetzt, damit der angeforderte Zugang erhalten bleibt. Es enthält eine signierte Zugangsbestätigung mit Ablaufzeit und dient nicht der Analyse. Die Gültigkeit endet spätestens nach sieben Tagen oder mit der öffentlichen Öffnung; beim Abmelden wird das Cookie gelöscht. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG für das erforderliche Cookie und Art. 6 Abs. 1 lit. f DSGVO für den Schutz des Vorabzugangs. Beim bloßen Besuch der Countdown-Seite wird dieses Cookie nicht gesetzt.

6. Bewertungen, Reaktionen und Bilder

Die Website zeigt ausgewählte Google-Bewertungen mit Anzeigenamen, Text und Sternen sowie Instagram-Reaktionen mit Nutzernamen und Text. Quellen sind die jeweils verlinkten öffentlichen Beiträge. Die Inhalte sind als Website-Inhalt gespeichert; beim Betrachten wird keine Verbindung zu Google oder Instagram hergestellt. Zweck ist, Interessierten einen Eindruck von Rückmeldungen zur Arbeit zu geben.

Außerdem zeigt die Website mein Porträt und Fahrzeugaufnahmen aus bereitgestelltem Projektmaterial zur Vorstellung des Betriebs und seiner Arbeit. Bei einer Veröffentlichung sind personenbezogene Inhalte für Websitebesucher zugänglich.

Die Verwendung der bereitgestellten Inhalte ist urheberrechtlich genehmigt; die Verfasser der Bewertungen und Reaktionen sind über die Veröffentlichung ihrer Namen und Texte auf dieser Website informiert. Rechtsgrundlage für die Darstellung der ausgewählten öffentlichen Rückmeldungen ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, Interessierten nachvollziehbare Referenzen zur eigenen Arbeit zu zeigen. Für das eigene Porträt und Aufnahmen meiner Arbeit besteht das Interesse an der Darstellung meines Betriebs. Die Angaben sind für Websitebesucher zugänglich und werden durch die in Abschnitt 2 genannten Website-Dienstleister verarbeitet. Ihre Widerspruchs- und Löschungsrechte bleiben bestehen.

7. Aufbewahrung und Löschung

Nach Ende der Dienstleistung lösche ich nicht mehr benötigte auftragsbezogene Chats, Fahrzeugfotos und E-Mails im aktiven Chat beziehungsweise Postfach, sofern keine weitere zweckgebundene Verarbeitung mit Ihnen vereinbart wurde. Gesetzliche Aufbewahrungspflichten bleiben davon unberührt.

• Hosting- und Sicherheitsdaten: Cloudflare beschreibt die Dauer anhand des jeweiligen Verarbeitungszwecks, erforderlicher Sicherheitsmaßnahmen, der Art und Sensibilität der Daten sowie gesetzlicher Pflichten; siehe die verlinkten Anbieterinformationen in Abschnitt 2. Daraus folgt keine einheitliche Frist für alle technischen Daten.
• Anfragen ohne anschließenden Auftrag: Erledigte Anfragen einschließlich zugehöriger Fotos lösche ich spätestens 30 Tage nach Abschluss der Bearbeitung aus meinen aktiven Kommunikationsablagen. Solange konkrete Rückfragen bearbeitet werden, ist die Anfrage noch nicht abgeschlossen. Erforderliche Geschäftsunterlagen und Daten zur Klärung konkreter Ansprüche werden gesondert behandelt.
• Gesetzlich aufzubewahrende Unterlagen: Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die Aufbewahrung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO bis zum Ablauf der jeweils einschlägigen Frist. Eine solche Pflicht gilt nicht automatisch für sämtliche Fotos oder Nachrichten.
• iCloud-Sicherungen: Soweit Kommunikationsdaten gesichert werden, können Kopien nach dem Löschen im aktiven Chat oder Postfach zunächst fortbestehen. Die Löschung in der aktiven Ablage bedeutet keine gleichzeitige Löschung sämtlicher Sicherungskopien. Apple erläutert die Verwaltung und Löschung von iCloud-Sicherungen.
• Veröffentlichte Inhalte mit Personenbezug: Bewertungen, Reaktionen und Bilder bleiben veröffentlicht, solange sie für die Darstellung meines aktuellen Betriebs und Angebots relevant sind. Ich prüfe ihre Relevanz und informiere die Websitebetreuung über erforderliche Änderungen; entfällt der Zweck, veranlasse ich die Entfernung. Gesetzliche Widerspruchs- und Löschungsrechte bleiben unberührt.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, etwa wenn Daten nicht mehr benötigt werden und keine gesetzliche Ausnahme entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung, beispielsweise während der Prüfung bestrittener Daten (Art. 18 DSGVO).
• Datenübertragbarkeit für von Ihnen bereitgestellte Daten, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt (Art. 20 DSGVO).

Widerspruch bei berechtigten Interessen

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die betroffenen Daten dann nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Sie können sich dafür an die oben genannte Kontaktadresse wenden.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für diesen Betrieb ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: Beschwerde bei der LDI NRW. Eine vorherige Kontaktaufnahme mit mir ist dafür nicht erforderlich.

9. Automatisierte Entscheidungen

Die Website enthält keine Funktion für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling von Websitebesuchern.

Stand: 13. Oktober 2026.