Datenschutz

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website sowie über Ihre Rechte.

Verantwortlicher

Carfit Fahrzeugaufbereitung Hamburg
Peter Bock e.K.
Fangdieckstraße 32, 22547 Hamburg
Telefon: 040 / 24 18 10 – 10
Telefax: 040 / 24 18 10 – 11
E-Mail: info@carfit-hamburg.de

Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.

Hosting & Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH auf Servern in Deutschland gehostet; die Verarbeitung erfolgt innerhalb der Europäischen Union. Beim Aufruf der Website erhebt der Server aus technischen Gründen automatisch Informationen in sogenannten Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei bzw. URL, übertragene Datenmenge, Browsertyp und Betriebssystem, Referrer-URL). Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität und Sicherheit der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Kontaktaufnahme, Anfrage-Assistent & Foto-Upload

Wenn Sie uns über das Kontakt- bzw. Anfrageformular, den Anfrage-Assistenten, per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Firma, Telefonnummer, E-Mail-Adresse, Angaben zu Ihrem Fahrzeug und Anliegen sowie ggf. von Ihnen hochgeladene Fotos) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen. Diese Daten werden in unserer eigenen, auf dem oben genannten Server betriebenen Bearbeitungs- und Kundensoftware gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Die Bereitstellung Ihrer Daten ist gesetzlich nicht vorgeschrieben; für die Bearbeitung Ihrer Anfrage benötigen wir jedoch mindestens die als Pflichtfeld gekennzeichneten Angaben (z. B. Name und eine Kontaktmöglichkeit). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten. Eine vertragliche Verpflichtung zur Bereitstellung besteht nicht.

Bewerbungen

Wenn Sie sich bei uns bewerben, sei es über das Bewerbungsformular auf unserer Jobs-Seite (dort können Sie optional Unterlagen wie Lebenslauf oder Zeugnisse als Foto hochladen), initiativ über das Kontaktformular oder per E-Mail, verarbeiten wir Ihre Bewerbungsdaten einschließlich der von Ihnen hochgeladenen Unterlagen ausschließlich zur Durchführung des Bewerbungsverfahrens. Die Daten werden in unserer eigenen, auf dem oben genannten Server betriebenen Bearbeitungssoftware gespeichert. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen in der Regel spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Speicherung zugestimmt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Online-Terminbuchung (Sichtungstermin)

Über die Online-Terminbuchung können Sie einen Termin zur Fahrzeug-Sichtung vereinbaren. Die dabei angegebenen Daten (Name, Kontaktdaten, Wunschtermin, ggf. Angaben zum Fahrzeug) verarbeiten wir zur Planung und Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Terminverwaltung nutzen wir Google Kalender, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Der von Ihnen gebuchte Termin wird hierzu mit den zugehörigen Angaben (z. B. Name und Termindetails) in einen von uns geführten Google-Kalender übertragen. Dabei kann eine Übermittlung in die USA erfolgen: Diese stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem die Google LLC zertifiziert ist; ergänzend stützt Google Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie bei uns unter info@carfit-hamburg.de anfordern. Rechtsgrundlage für den Einsatz von Google Kalender ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Terminorganisation). Möchten Sie eine Übermittlung an Google vermeiden, vereinbaren Sie Ihren Termin bitte telefonisch.

Interne Push-Benachrichtigungen (Pushover)

Damit wir eingehende Anfragen zügig bearbeiten können, wird unser Team beim Eingang einer Anfrage, Bewerbung oder Online-Terminbuchung intern per Push-Nachricht auf Dienstgeräten benachrichtigt. Hierfür nutzen wir den Dienst Pushover der Pushover, LLC (vormals Superblock, LLC), Chicago, USA. Die Benachrichtigung kann Ihren Namen sowie einzelne Angaben aus Ihrer Anfrage enthalten (z. B. Telefonnummer, Wunschtermin, Fahrzeug, die gewählte Leistung, Ihren Anfragetext sowie ein von Ihnen hochgeladenes Foto; bei Bewerbungen die gewünschte Stelle). Pushover verarbeitet Daten auf Servern in den USA; Übermittlungen aus der EU stützt Pushover nach eigenen Angaben, soweit erforderlich, auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage für den Einsatz ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen internen Reaktion auf Ihre Anfrage). Möchten Sie eine Übermittlung an Pushover vermeiden, kontaktieren Sie uns bitte telefonisch.

KI-gestützte Vorprüfung von Anfragen und Fotos

Zur Bearbeitung Ihrer Anfrage setzen wir in unserer internen Bearbeitungssoftware teilweise KI-gestützte Funktionen ein, etwa um von Ihnen hochgeladene Fahrzeugfotos auf sichtbare Schäden vorzuprüfen oder Fahrzeugdokumente auszulesen. Hierfür nutzen wir die Programmierschnittstelle (API) von Anthropic, PBC (San Francisco, USA). Dabei können die betreffenden Inhalte (z. B. Fotos sowie Angaben zu Ihrem Fahrzeug und Anliegen) an Anthropic übermittelt und in den USA verarbeitet werden. Die Übermittlung stützen wir auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der mit Anthropic bestehenden Auftragsverarbeitungsvereinbarung sind; eine Kopie dieser Garantien können Sie unter info@carfit-hamburg.de anfordern. Nach den vertraglichen Bedingungen der von uns genutzten kommerziellen API verwendet Anthropic die übermittelten Inhalte nicht zum Training von KI-Modellen. Die KI-Ergebnisse dienen ausschließlich der internen Vorbereitung und werden stets durch unser Team geprüft; eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung).

Keine Tracking-, Analyse- oder Werbedienste

Wir verzichten bewusst auf Tracking. Diese Website bindet keine externen Analyse- oder Werbedienste (z. B. Google Analytics, Google Ads, Meta-/Facebook-Pixel) ein und setzt keine Marketing- oder Statistik-Cookies. Auch Schriftarten und alle Mediendateien (einschließlich Videos) werden direkt von unserem eigenen Server ausgeliefert. Es werden keine externen Schriftdienste (z. B. Google Fonts) oder Content-Delivery-Networks eingebunden. Eine Übermittlung Ihrer Daten an solche Analyse- oder Werbedienste findet daher nicht statt.

Zur internen Auswertung zählen wir serverseitig, zu welchem Leistungsbereich Anfragen über unsere Formulare eingehen (Zeitpunkt, gewählter Bereich, aufrufende Seite). Dabei werden keine Namen, Kontaktdaten oder IP-Adressen gespeichert; ein Personenbezug ist nicht herstellbar (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der bedarfsgerechten Ausrichtung unseres Angebots).

Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies bzw. lokalen Speicher (z. B. zur Speicherung Ihrer Anzeige-Einstellungen). Ein Einwilligungsbanner ist hierfür nicht erforderlich. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese einzeln zulassen oder generell ausschließen.

SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.

Social-Media-Verlinkungen

Im Fußbereich unserer Website finden Sie Verlinkungen zu unseren Profilen bei Facebook, Instagram und XING. Es handelt sich um einfache Links: Erst wenn Sie diese anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet, für dessen Datenverarbeitung dann dessen Datenschutzbestimmungen gelten. Vor dem Anklicken werden keine Daten an diese Anbieter übertragen. Zusätzlich bieten wir einen WhatsApp-Kontaktknopf an. Auch dabei handelt es sich um eine reine Verlinkung: Erst wenn Sie den Knopf anklicken, öffnet sich WhatsApp (Anbieter: WhatsApp Ireland Ltd., ein Unternehmen der Meta-Gruppe) mit unserem Kontakt. Ohne Ihren Klick werden keine Daten an WhatsApp übertragen; für die Nutzung von WhatsApp gelten die Datenschutzhinweise von WhatsApp.

Empfänger / Auftragsverarbeitung

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Für das Hosting setzen wir die Hetzner Online GmbH auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO ein. Die Terminverwaltung über Google Kalender stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; Einzelheiten hierzu und zur möglichen Drittlandübermittlung finden Sie im Abschnitt „Online-Terminbuchung“. Daneben setzen wir als Auftragsverarbeiter Pushover, LLC (interne Push-Benachrichtigungen) und Anthropic, PBC (KI-gestützte Vorprüfung) ein; Einzelheiten einschließlich der jeweiligen Drittlandübermittlung finden Sie in den gleichnamigen Abschnitten oben.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Fristen) einer Löschung entgegenstehen.

Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Webseite: datenschutz-hamburg.de

Stand: August 2026. Bei Änderungen unserer Datenverarbeitung oder der rechtlichen Vorgaben passen wir diese Datenschutzerklärung entsprechend an.