Datenschutz­erklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website ist bewusst datensparsam gebaut: Sie setzt keine Cookies, verwendet kein Tracking und bindet keine Google-Dienste ein. Anfragen aus unseren Formularen werden auf dem Server nicht gespeichert, sondern direkt per E-Mail an uns weitergeleitet. Nachfolgend informieren wir Sie darüber, welche Daten beim Besuch dennoch verarbeitet werden und welche Rechte Ihnen zustehen.

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Automobiltechnik Hirschfeld GmbH
vertreten durch Tom Hirschfeld (Geschäftsführer)
Am Riedborn 12
61250 Usingen
Telefon: 0151 185 156 18
E-Mail: info@auto-hirschfeld.de

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2 · Hosting, Betrieb und Server-Protokolle

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, betrieben. Mit dem technischen Betrieb und der Pflege der Website ist die DRB IT Solution, Inhaber Deniz Robin Bektas, Bahnhofstraße 22f, 61250 Usingen, beauftragt. Beide sind Auftragsverarbeiter im Sinne des Art. 28 DSGVO; es bestehen entsprechende Verträge zur Auftragsverarbeitung.

Beim Aufruf einer Seite entstehen technisch bedingt Protokolleinträge mit folgenden Angaben:

• gekürzte IP-Adresse — die letzte Zifferngruppe wird vor dem Speichern entfernt (IPv4 auf /24, IPv6 auf mindestens /48). Im Zugriffsprotokoll wird die vollständige IP-Adresse nicht gespeichert.
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse, Zugriffsart und Statuscode
• übertragene Datenmenge
• verwendeter Browser und Betriebssystem (User-Agent)
• zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt

Zweck dieser Verarbeitung ist allein der sichere und störungsfreie Betrieb: die Auslieferung der Seite, das Erkennen und Beheben technischer Fehler sowie die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Störungen und Angriffe erkennen und nachvollziehen zu können; Erwägungsgrund 49 DSGVO nennt die Netz- und Informationssicherheit ausdrücklich als berechtigtes Interesse.

Technische Fehlerdatei — Ausnahme von der Kürzung: Neben dem Zugriffsprotokoll führt die eingesetzte Serversoftware eine Fehlerdatei für schwere Störungen. Für sie gilt die vorstehende Kürzung nicht: Die Software schreibt ihre Meldungen in einem festen, nicht konfigurierbaren Format und kann dabei die vollständige IP-Adresse ausgeben. Die Protokollierung ist deshalb auf die Stufe schwerer Störungen begrenzt, sodass im Regelbetrieb dort keine Einträge entstehen. Für diese Datei gelten dieselbe Speicherdauer von 7 Kalendertagen und dieselbe automatische Löschung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem störungsfreien und sicheren Betrieb).

Speicherdauer: Die Protokolleinträge werden spätestens 7 Kalendertage nach dem Zugriff automatisch gelöscht. Ergibt sich innerhalb dieser Frist ein konkreter Anhaltspunkt für einen Angriff oder eine Störung, werden die betroffenen Einträge zur Aufklärung und Beweissicherung längstens bis zum Abschluss des Vorgangs gesondert aufbewahrt; alle übrigen Einträge werden unverändert nach 7 Tagen gelöscht.

3 · Cloudflare (Auslieferungsnetz und Angriffsabwehr)

Der Abruf dieser Website läuft über das Netz der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare liefert die Seite aus einem Rechenzentrum in Ihrer Nähe aus, baut die verschlüsselte Verbindung auf und wehrt Überlastungsangriffe ab. Dabei verarbeitet Cloudflare technisch notwendig Ihre vollständige IP-Adresse, den Zeitpunkt des Zugriffs, die aufgerufene Adresse sowie Browser- und Geräteangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verfügbarkeit, Geschwindigkeit und Angriffssicherheit der Website. Cloudflare ist für uns Auftragsverarbeiter nach Art. 28 DSGVO.

Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat für danach zertifizierte Unternehmen ein angemessenes Schutzniveau festgestellt (Art. 45 DSGVO). Ergänzend sind mit Cloudflare Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO vereinbart. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen.

Fehlermeldungen des Browsers: Cloudflare sendet mit jeder Antwort die Kopfzeilen NEL und Report-To. Ihr Browser meldet dadurch ausschließlich fehlgeschlagene Verbindungsversuche (keine erfolgreichen Seitenaufrufe) an einen Server von Cloudflare. Eine solche Meldung enthält die aufgerufene Adresse, die Fehlerursache und Ihre IP-Adresse.

Cookies durch Cloudflare: Beim heutigen Stand dieser Website setzt Cloudflare keine Cookies. Sollte künftig der Bot-Schutz aktiviert werden, setzt Cloudflare das technisch erforderliche Cookie __cf_bm (Laufzeit 30 Minuten, § 25 Abs. 2 Nr. 2 TDDDG — einwilligungsfrei). Diese Erklärung wird in diesem Fall angepasst.

Weitere Angaben: Datenschutzerklärung von Cloudflare.

4 · Keine Cookies, kein Tracking

Diese Website setzt keine eigenen Cookies und verwendet keine Analyse- oder Marketing-Werkzeuge — insbesondere kein Google Analytics, keinen Tag-Manager und kein Facebook-Pixel. Es findet keine Reichweitenmessung und keine Profilbildung statt. Aus diesem Grund benötigen wir kein Cookie-Banner und holen keine entsprechende Einwilligung ein.

5 · Schriftarten (lokal geladen)

Die verwendeten Schriftarten werden ausschließlich vom Server dieser Website geladen. Es werden keine Google Fonts und keine anderen externen Schrift- oder Skript-Dienste eingebunden; Ihre IP-Adresse wird dadurch an keinen Font-Anbieter übertragen. Außerhalb des in Abschnitt 3 beschriebenen Auslieferungsnetzes findet beim Seitenaufruf keine Verbindung zu weiteren Dritten statt.

6 · Anfrageformulare und Eingangsbestätigung

Auf dieser Website gibt es drei Formulare: die allgemeine Anfrage, die Schadensmeldung bei Unfallschäden und die Flottenanfrage für Unternehmen. Wenn Sie ein Formular absenden, werden Ihre Eingaben verschlüsselt (HTTPS) an unseren Server übertragen. Dort werden sie nicht gespeichert, sondern unmittelbar per E-Mail an info@auto-hirschfeld.de weitergeleitet.

Eingangsbestätigung: Zusätzlich senden wir an die von Ihnen angegebene E-Mail-Adresse eine automatische Bestätigung, dass Ihre Anfrage eingegangen ist. Sie enthält die Art Ihrer Anfrage, eine Anrede mit dem von Ihnen angegebenen Namen und unsere Kontaktdaten, aber keine Werbung. Sieht die Namensangabe ungewöhnlich aus, etwa weil sie eine Webadresse, einen ganzen Satz oder andere als lateinische Buchstaben enthält, steht in der Anrede kein Name, sondern nur „Hallo" bzw. „Guten Tag". Weiteren Text aus Ihren Eingaben, etwa Ihre Nachricht, wiederholen wir darin nicht.

Welche Angaben verarbeitet werden:

• Anfrage: Anliegen, Antriebsart, auf Wunsch Fahrzeug, Name, E-Mail-Adresse, auf Wunsch Telefonnummer und Nachricht.
• Schadensmeldung: Name, Telefonnummer, E-Mail-Adresse, Fahrzeug, auf Wunsch Kennzeichen, Unfalldatum, Art der Versicherung, Versicherung und Schadennummer, Angaben zu Fahrbereitschaft, Abschleppen und Ersatzwagen sowie Ihre Schadensbeschreibung.
• Flottenanfrage: Unternehmen, Ansprechpartner, Telefonnummer, E-Mail-Adresse, Branche, Anzahl und Art der Fahrzeuge, Bedarf, auf Wunsch Rückrufzeitpunkt, besondere Anforderungen und Nachricht.

Pflichtfelder sind als solche gekennzeichnet; ohne sie können wir Ihre Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

Zweck und Rechtsgrundlage: Wir verarbeiten die Angaben, um Ihre Anfrage zu beantworten, einen Termin abzustimmen oder einen Schaden abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung eines Vertrags), für die Eingangsbestätigung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, Ihnen den Eingang zu bestätigen).

Schadensmeldung: Angaben zu Versicherung und Schadennummer geben wir nur weiter, soweit das für die Abwicklung des Schadens nötig ist und Sie uns damit beauftragen — etwa an die Versicherung, an den beauftragten Sachverständigen oder an unseren Lackierpartner.

Beteiligte Dienstleister: Den Formulardienst betreibt die DRB IT Solution (Abschnitt 2) als unser Auftragsverarbeiter. Die E-Mails werden über den Mailserver der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, versendet. Eine Übermittlung in Drittländer findet dabei nicht statt.

Schutz vor Missbrauch: Ein für Menschen unsichtbares Feld hält automatisierte Einträge zurück. Damit das Formular nicht massenhaft missbraucht werden kann, zählt der Server kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen (bei IPv6-Adressen für das ganze /64-Netz zusammen, außerdem für das übergeordnete /56-Netz) und wie viele Eingangsbestätigungen an eine E-Mail-Adresse gehen. Die Adressen selbst speichert er dafür nicht, sondern nur Prüfsummen daraus. Diese bildet er mit einem geheimen Schlüssel (HMAC-SHA256), der bei jedem Start des Dienstes zufällig neu entsteht und nur im Arbeitsspeicher liegt. Auch die Zählung liegt nur im Arbeitsspeicher, wird nicht auf Datenträger geschrieben und spätestens nach einer Stunde verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

7 · Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns unmittelbar per E-Mail oder telefonisch kontaktieren, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

WhatsApp: Auf dieser Website verlinken wir auf WhatsApp. Erst wenn Sie den Link anklicken und uns schreiben, werden Daten an WhatsApp übertragen. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; dabei ist eine Übermittlung an die Muttergesellschaft Meta Platforms, Inc. in die USA nicht ausgeschlossen. Die Nutzung ist freiwillig; Sie erreichen uns ebenso per Telefon, E-Mail oder Formular. Nachrichten, die Sie uns per WhatsApp senden, verarbeiten wir zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO).

8 · Terminbuchung, Karten und soziale Netzwerke

Die folgenden Angebote sind nicht in unsere Seiten eingebettet, sondern nur verlinkt. Beim Aufruf unserer Website entsteht keine Verbindung zu diesen Anbietern. Erst wenn Sie einen Link anklicken, verlassen Sie unsere Website; für die Verarbeitung auf der Zielseite gilt die Datenschutzerklärung des jeweiligen Anbieters.

• Terminbuchung: Die Schaltfläche „Termin buchen" öffnet das externe Buchungssystem „erik" der TOPMOTIVE-Gruppe unter erik-booking.topmotive.eu, über das wir unsere Werkstatttermine verwalten. Welche Daten dort für die Buchung verarbeitet werden, erläutert die Datenschutzerklärung auf der Buchungsseite.
• Google Maps: Links zur Routenplanung und zu unserem Eintrag bei Google Maps führen zu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
• Instagram: Der Link zu unserem Profil führt zu Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

9 · Bewertungen

Auf dieser Website zeigen wir wörtliche Auszüge aus Bewertungen, die Kundinnen und Kunden in unserem Google-Unternehmensprofil öffentlich abgegeben haben. Die Auszüge sind als Text in unsere Seiten übernommen; beim Aufruf wird dafür keine Verbindung zu Google hergestellt. Die Namen der Verfasser kürzen wir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenstimmen). Wenn Sie eine Bewertung verfasst haben und nicht möchten, dass wir sie hier zeigen, genügt eine kurze Nachricht an uns.

Diese Bewertungen stammen aus unserem Google-Unternehmensprofil und sind dort unverändert veröffentlicht; hier zeigen wir wörtliche Ausschnitte. Google prüft Bewertungen nicht systematisch auf Echtheit; wir können nicht sicherstellen, dass sie von Kunden stammen, die unsere Leistungen tatsächlich in Anspruch genommen haben.

10 · SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https" in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

11 · Speicherdauer im Überblick

• Server-Protokolle (Zugriffs- und Fehlerdatei): spätestens 7 Kalendertage (Ausnahme bei einem konkreten Sicherheitsvorfall, siehe Abschnitt 2).
• Formularanfragen auf dem Server: keine Speicherung; sie werden nur weitergeleitet. Die Zählung zum Schutz vor Missbrauch wird spätestens nach einer Stunde verworfen.
• Anfragen per Formular, E-Mail oder WhatsApp: bis Ihr Anliegen abschließend bearbeitet ist. Führt die Anfrage zu einem Auftrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO) von bis zu zehn Jahren.
• Daten bei Cloudflare: Dauer und Umfang bestimmt Cloudflare nach eigenen Vorgaben; eine von uns zusagbare Löschfrist besteht insoweit nicht.

12 · Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

13 · Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — Abschnitte 2, 3, 7 und 8), haben Sie nach Art. 21 DSGVO das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an den oben genannten Verantwortlichen.

14 · Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163, 65021 Wiesbaden

Stand: 23.09.2026 — diese Erklärung beschreibt den technisch nachgemessenen Zustand dieser Website. Ändert sich die Technik, wird sie nachgezogen.

Zum Impressum →