Datenschutzerklärung

1. Verantwortlicher

MSOCIETY UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Emil Tagiyev
Vestische Str. 277, 46145 Oberhausen
Telefon: +49 152 27 99999 5
E-Mail: info@burnout-burger.de

Datenschutzbeauftragter: [Name und Kontakt, falls bestellt — sonst Abschnitt streichen]

2. Aufruf der Website

Beim Aufruf werden vom Hosting-Anbieter Server-Protokolle erzeugt, die IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge und Browserkennung enthalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb. Die Protokolle werden nach [Zeitraum, üblich sind 7 bis 30 Tage] gelöscht.

Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt über Rechenzentren in der Europäischen Union. Grundlage der Übermittlung sind Standardvertragsklauseln; [Auftragsverarbeitungsvertrag abschließen und hier bestätigen].

3. Analyse- und Trackingdienste

Diese Website setzt Analyse- und Trackingdienste ein. Wir nutzen sie, um die Reichweite unseres Angebots zu messen, die Website zu verbessern und den Erfolg unserer Werbung auszuwerten.

Diese Dienste sowie Cookies und vergleichbare Technologien, die für den Betrieb der Website nicht unbedingt erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff darauf § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar [Ort des Widerrufs, z. B. Link „Cookie-Einstellungen“ im Fußbereich]. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Im Einzelnen:

• Anbieter und Dienst: [Name des Dienstes, Anbieter mit Anschrift]
• Zweck: [je Dienst, z. B. Reichweitenmessung oder Erfolgsmessung von Werbung]
• Verarbeitete Daten: [z. B. gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten, Verweildauer]
• Speicherdauer: [Laufzeit der Cookies und Löschfrist beim Anbieter]
• Übermittlung in Drittländer: [ja oder nein; falls ja: Land und Garantie, z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln]

Technisch notwendige Cookies verwenden wir außerdem im internen Bereich für angemeldete Mitarbeitende (Abschnitt 7). Sie erfordern keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Schriften werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts, es wird keine IP-Adresse dorthin übermittelt.

4. Terminbuchung Express Wash

Für eine Buchung verarbeiten wir:

• Name, Telefonnummer und E-Mail-Adresse
• Fahrzeug und Fahrzeugklasse
• gewählter Termin, Leistung, Betrag und Zahlungsstatus
• eine freiwillige Notiz, sofern angegeben
• Zeitpunkt Ihrer Zustimmung zum vorzeitigen Leistungsbeginn

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Vertrags erforderlich. Ohne diese Angaben kann kein Termin zustande kommen.

Löschung und Anonymisierung

Name, Telefonnummer, E-Mail-Adresse, Fahrzeug und eine etwaige Notiz werden [90] Tage nach dem Termin automatisch entfernt. Erhalten bleiben Datum, Betrag, Steuersatz und Zahlungsstatus, weil wir zur Aufbewahrung dieser Angaben nach § 147 AO und § 257 HGB für zehn Jahre verpflichtet sind.

5. Zahlungsabwicklung

Zahlungen wickelt Stripe Payments Europe Ltd., 25/28 North Wall Quay, Dublin 1, Irland ab. Zahlungsdaten werden ausschließlich bei Stripe eingegeben; wir erhalten keine vollständigen Kartendaten, sondern nur die Information, ob eine Zahlung erfolgreich war. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

6. E-Mail-Versand

Bestätigungen versenden wir über Resend, Inc., [Anschrift aus dem Auftragsverarbeitungsvertrag]. Dabei werden Ihre E-Mail-Adresse und der Inhalt der Bestätigung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Interner Bereich

Für Mitarbeitende besteht ein passwortgeschützter Bereich. Dort werden Anmeldedaten und ein Sitzungscookie verarbeitet. Buchungsdaten sind ausschließlich angemeldeten Personen zugänglich; die Zugriffsrechte sind in der Datenbank hinterlegt und nicht umgehbar. Betrieb der Datenbank: Supabase, [Anschrift und Region des Projekts].

8. Videoüberwachung

Zur Beweissicherung bei Verstößen gegen die Hausordnung (insbesondere Lärm und Burnouts) ist eine Videoüberwachung vorgesehen. [Nur ausfüllen, wenn sie tatsächlich betrieben wird: überwachte Bereiche, Zweck, Rechtsgrundlage (Art. 6 Abs. 1 lit. f DSGVO), Speicherdauer, Hinweisschild vor Ort].

9. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an info@burnout-burger.de.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen: [Landesdatenschutzbehörde mit Anschrift].

10. Stand

[Datum der Freigabe]