Datenschutzerklärung

Stand: 11. September 2026

Überblick und Geltungsbereich

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten beim Besuch unserer Website und bei Kontaktanfragen an unser Büro. Dazu zählen technische Verbindungsdaten sowie die Angaben, die Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über WhatsApp mitteilen. Wir verwenden diese Daten für den Betrieb der Website und zur Bearbeitung Ihres Anliegens. Die unten beschriebene Google-Besucheranalyse setzt Ihre freiwillige Einwilligung voraus.

Die Hinweise beziehen sich auf die Website und die Kontaktverwaltung. Die weitere Verarbeitung im Rahmen eines Gutachtenauftrags, etwa die Weitergabe an Versicherungen, Werkstätten oder Rechtsanwälte, ist gesondert anhand des konkreten Auftrags zu erläutern. Das Lesen dieser Erklärung erteilt keine Einwilligung in eine solche Weitergabe.

Verantwortlicher

Ing. Büro für Kfz-Technik Welle & Isaak GbR, gemeinschaftlich vertreten durch Christian Welle und Alexander Isaak, Schlitzer Str. 105, 36039 Fulda. Telefon +49 661 9529140, E-Mail ccf@aral-welle.de. Für Datenschutzanliegen erreichen Sie Christian Welle und Alexander Isaak über die oben genannten Kontaktdaten. Ein Datenschutzbeauftragter ist nicht benannt.

Besuch der Website und technischer Betrieb

Die Website und die zugehörige Kontaktverwaltung werden bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Der Hostinganbieter verarbeitet dabei die für Bereitstellung, Speicherung und Absicherung erforderlichen Daten. Informationen zum Anbieter: https://all-inkl.com/datenschutzinformationen.

Beim Aufruf übermittelt Ihr Browser technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse sowie Browser- und Betriebssysteminformationen. Wir verarbeiten diese zur Bereitstellung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse besteht im sicheren Betrieb.

Technisch notwendige Speicherung und Cookie-Auswahl

Die Website nutzt Sitzungs- und Sicherheitsfunktionen zur Formularverarbeitung und Anmeldung. Die konfigurierte Sitzungsdauer beträgt 120 Minuten. Die Auswahl im Cookie-Fenster wird im lokalen Browserspeicher gespeichert und bleibt dort, bis sie geändert oder durch Löschen der Browserdaten entfernt wird. Über „Cookie-Einstellungen“ können Sie Ihre Auswahl ändern.

Die Speicherung der Auswahl erfolgt durch eine eigene Funktion unserer Website. Dabei wird kein externer Anbieter eines Cookie-Banners kontaktiert. Sie können gespeicherte Cookies und den lokalen Browserspeicher auch über Ihre Browsereinstellungen löschen. Wenn Sie technisch erforderliche Speicherungen blockieren, können insbesondere Formular- und Anmeldefunktionen eingeschränkt sein.

Soweit diese Zugriffe für ausdrücklich gewünschte Funktionen unbedingt erforderlich sind, erfolgt der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten verarbeiten wir zur Funktionssicherheit auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Kontaktanfragen

Wir verarbeiten Name, Telefonnummer, gewünschten Kontaktweg und freiwillige Angaben wie E-Mail-Adresse, Kennzeichen und Nachricht. Bei gewählter E-Mail-Antwort ist eine E-Mail-Adresse erforderlich. Ohne notwendige Kontaktangaben können wir das Formular nicht bearbeiten. Anfragen werden im Büro verwaltet; Kontaktvermerke, Antwortentwürfe und versendete Antworten können gespeichert werden.

Außerdem speichern wir den Eingangszeitpunkt, den Bearbeitungsstatus und den Zeitpunkt der Bestätigung des Datenschutzhinweises. Diese Bestätigung dokumentiert die Kenntnisnahme und ist keine pauschale Einwilligung in Werbung oder beliebige Datenweitergaben. Bitte übermitteln Sie über das allgemeine Kontaktformular nur die zur Anfrage erforderlichen Informationen, insbesondere keine unnötigen Gesundheitsdaten oder Angaben zu unbeteiligten Personen.

Vertragsbezogene Anfragen bearbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO; sonstige Anfragen auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO. Der Empfang unserer internen Benachrichtigungen und der Mailversand erfolgen über den eingerichteten Maildienst bei Strato.

Bei E-Mail-Anfragen verarbeiten wir insbesondere Absenderadresse, Betreff, Nachricht und gegebenenfalls Anhänge. Bei telefonischen Anfragen können wir erforderliche Gesprächsnotizen in der Kontaktverwaltung erfassen. Antworten und Terminabsprachen erfolgen über den vereinbarten Kontaktweg. Kontaktformulardaten werden zusätzlich als interne E-Mail-Benachrichtigung an unser Büro übermittelt; dadurch entstehen Kopien im Postfach.

WhatsApp

Derzeit verwenden wir die reguläre WhatsApp-Anwendung. WhatsApp Business ist noch nicht eingerichtet.

Auf dem verwendeten Gerät hat WhatsApp Zugriff auf das Telefonbuch. Dadurch können auch Kontaktdaten aus dem Adressbuch durch WhatsApp verarbeitet werden. Chat-Backups über Google Drive oder iCloud sind auf unserer Seite deaktiviert. Einstellungen und Sicherungen auf den Geräten unserer Kommunikationspartner liegen außerhalb unseres Einflusses.

Sie können freiwillig per WhatsApp Kontakt aufnehmen oder diesen Kontaktweg im Formular auswählen. Alternativ stehen Telefon und E-Mail zur Verfügung. Das Kontaktfenster auf unserer Website lädt selbst keine WhatsApp-Skripte. Erst beim Öffnen von WhatsApp wird eine Verbindung zum Anbieter hergestellt; ein eingegebener Nachrichtentext wird dabei an WhatsApp übergeben und muss dort abgesendet werden.

Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited Anbieter. WhatsApp verarbeitet Daten auch nach eigenen Regeln, einschließlich möglicher Verarbeitung außerhalb des EWR. Informationen: https://www.whatsapp.com/legal/privacy-policy-eea. Unsere Verarbeitung zur Beantwortung richtet sich nach den oben genannten Rechtsgrundlagen.

KI-unterstützte Antwortentwürfe

Mitarbeiter können Perplexity zur Formulierung von Antworten und Gesprächsskripten nutzen. Dabei werden Kundennachricht, Arbeitshinweise und bei erneuter Erstellung der bisherige Entwurf übertragen. Separate Kontaktfelder werden nicht mit ihren Werten angehängt; der Inhalt der Freitexte kann jedoch personenbezogene Angaben enthalten. Die Websuche ist abgeschaltet. Der Name für die Anrede wird lokal ergänzt.

Die KI entscheidet nicht über Ihren Auftrag. Mitarbeiter prüfen und versenden Antworten selbst. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbarer erheblicher Wirkung statt.

Anbieter der API ist Perplexity AI, Inc. Die API-Nutzungsbedingungen vom 23. Januar 2026 schließen in Abschnitt 2.3.3 die Verwendung von Kundeninhalten zum Modelltraining aus. Abschnitt 6.1 bezieht den Zusatz zur Datenverarbeitung (DPA) in den API-Vertrag ein. Perplexity verarbeitet die übermittelten Inhalte als Auftragsverarbeiter. Die Verarbeitung kann außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Der DPA bezieht für entsprechende Drittlandübermittlungen EU-Standardvertragsklauseln ein. Einzelheiten und die vertraglichen Garantien finden Sie unter: https://www.perplexity.ai/de/hub/legal/dpa.

Perplexity beschreibt für seine Chat-Completions-API eine Verarbeitung ohne Speicherung der Inhaltsdaten; Abrechnungsmetadaten werden erfasst: https://docs.perplexity.ai/docs/resources/privacy-security. Die allgemeine Perplexity-Datenschutzerklärung nimmt API-Inhaltsdaten, die als Auftragsverarbeiter verarbeitet werden, ausdrücklich von ihrem Geltungsbereich aus. Für diese Daten sind deshalb die API-Bedingungen und der DPA maßgeblich.

Die unterschiedlichen Speicherregelungen der API-Dokumentation und des allgemeinen DPA sind noch nicht abschließend für unser Konto geklärt. Eine verbindliche Zusicherung einer sofortigen Löschung beim Anbieter geben wir deshalb nicht ab.

Google Tag Manager und Google Analytics

Für die Reichweitenmessung ist Google Analytics 4 über den Google Tag Manager eingerichtet. Der Tag Manager wird auf unserer Website erst geladen, wenn Sie im Cookie-Fenster zustimmen. Ohne Zustimmung werden über diese Einbindung keine Verbindungen zu Google hergestellt und keine Analyseereignisse übermittelt. Die Ausführung der vorbereiteten Analytics-Tags setzt zusätzlich deren Veröffentlichung im Tag Manager voraus.

Die Messung dient dazu, die Nutzung unserer Website und ihrer Kontaktmöglichkeiten zu verstehen. Erfasst werden Seitenaufrufe, Sitzungen, pseudonyme Besucherkennungen, Geräte- und Browserinformationen, ungefährer Standort, Herkunft des Besuchs sowie Scrollvorgänge und ausgehende Linkklicks. Zusätzlich erfassen wir Klicks auf Telefon-, WhatsApp- und E-Mail-Schaltflächen sowie erfolgreich abgesendete Kontaktformulare. Unsere eigenen Kontakt-Ereignisse übertragen nur die Art der Aktion, keine Formularinhalte, Namen, Telefonnummern oder WhatsApp-Nachrichtentexte. Ein Telefonklick belegt keinen tatsächlichen Anruf; ein WhatsApp-Klick belegt keine versendete Nachricht. Seitenadressen und Verweisadressen können ebenfalls Bestandteil der Messung sein.

Rechtsgrundlage für optionale Cookies und vergleichbare Zugriffe ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Website und die Kontaktmöglichkeiten auch ohne diese Einwilligung nutzen. Über „Cookie-Einstellungen“ können Sie die Zustimmung jederzeit mit Wirkung für die Zukunft widerrufen. Bereits gesetzte Analyse-Cookies können Sie zusätzlich in Ihrem Browser löschen.

Google Analytics verwendet insbesondere Cookies mit den Namen _ga und _ga_<Kennung>, um Besucher und Sitzungen wiederzuerkennen. Google nennt dafür standardmäßig eine Laufzeit von zwei Jahren; die Laufzeit kann durch erneute Nutzung aktualisiert und in der Analytics-Konfiguration geändert werden. Die konkrete Aufbewahrung von Ereignis- und Nutzerdaten richtet sich nach der Einstellung der Analytics-Property (bei Standard-Properties zwei oder 14 Monate). Zusammengefasste Standardberichte unterliegen dieser Frist nicht. Informationen: https://support.google.com/analytics/answer/11397207?hl=de und https://support.google.com/analytics/answer/7667196?hl=de.

Anbieter ist Google Ireland Limited, Irland; auch Unternehmen der Google-Gruppe können Daten verarbeiten. Die IP-Adresse wird technisch an Google übermittelt. Nach Google werden IP-Adressen von Nutzern in der EU nicht in Analytics protokolliert oder gespeichert, sondern zur Ableitung des ungefähren Standorts verwendet und danach verworfen. Informationen: https://support.google.com/analytics/answer/12017362?hl=de.

Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Google beschreibt als Übermittlungsgrundlagen das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und Standardvertragsklauseln. Einzelheiten: https://policies.google.com/privacy/frameworks?hl=de. Die Datenschutzerklärung von Google finden Sie unter https://policies.google.com/privacy?hl=de.

Unser internes Dashboard kann zusammengefasste Analytics-Zahlen zu Besuchern, Seitenaufrufen und Kontaktaktionen abrufen. Die Auswertung ist nur für berechtigte Mitarbeiter zugänglich und wird vorübergehend für fünf Minuten zwischengespeichert. Ohne freigeschalteten Berichtszugriff werden dort keine Analytics-Zahlen abgerufen. Diese Statistik wird nicht mit einzelnen Kontaktdatensätzen zusammengeführt.

Google Ads und Remarketing-Tags sind nicht eingerichtet. Externe Karten und extern geladene Webfonts sind derzeit nicht eingebunden.

Speicherdauer

Abgeschlossene Anfragen, aus denen kein Auftrag entstanden ist, werden in unserer Kontaktverwaltung nach Ablauf von 30 Tagen automatisch endgültig gelöscht. Die Prüfung erfolgt stündlich. Bestehen gesetzliche Aufbewahrungspflichten oder konkrete Nachweisgründe, wird die Löschung für die Dauer der Erforderlichkeit gesperrt. Laufende Anfragen und Auftragsunterlagen unterliegen dieser automatischen Löschung nicht.

Das Verschieben in den Papierkorb ist zunächst keine endgültige Löschung. Die oben beschriebene automatische Löschung umfasst auch den Papierkorb.

Die automatische Löschung in der Kontaktverwaltung entfernt keine Kopien in E-Mail-Postfächern, WhatsApp-Verläufen, technischen Protokollen oder Sicherungen. Für diese Systeme ist derzeit keine einheitliche automatische Löschfrist eingerichtet. Maßgeblich sind der jeweilige Verarbeitungszweck und gegebenenfalls gesetzliche Aufbewahrungs- oder konkrete Nachweisgründe. Bei einem Löschersuchen berücksichtigen wir auch diese gesonderten Speicherorte.

Ihre Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und eine Kopie dieser Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder Ergänzung unvollständiger Daten (Art. 16 DSGVO).
• Löschung Ihrer Daten, soweit keine vorrangigen Aufbewahrungsgründe entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit bei automatisierter Verarbeitung aufgrund einer Einwilligung oder eines Vertrags (Art. 20 DSGVO).

Widerspruch: Bei einer Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wir verarbeiten die betroffenen Daten dann nur weiter, soweit gesetzlich zulässige überwiegende Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies rechtfertigen.

Widerruf: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Kontaktieren Sie uns hierzu über die oben genannten Kontaktdaten; die Auswahl zur Browserspeicherung erreichen Sie zusätzlich über „Cookie-Einstellungen“.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit: https://datenschutz.hessen.de/service/beschwerde-uebermitteln.

Aktualisierung dieser Hinweise

Wir passen diese Hinweise an, wenn sich eingesetzte Dienste oder die beschriebenen Verarbeitungen ändern.