Rechtliches

Datenschutzerklärung

Der Schutz Ihrer Daten ist uns wichtig. Diese Seite ist bewusst sparsam gebaut: Wir setzen keine Cookies, betreiben keine Analyse und kein Tracking und binden keine Inhalte von Drittanbietern ein. Schriften, Bilder und alle übrigen Dateien liegen auf unserem eigenen Server. Im Folgenden erfahren Sie, welche Daten dennoch anfallen und was wir damit tun.

1. Verantwortlicher

Auto Nagler – Kfz-Meisterwerkstatt
Inhaber: Dipl.-Ing. (FH) Daniel Nagler
Gewerbering am Brand 2, 82549 Königsdorf
Telefon: 08179 998159 · E-Mail: info@auto-nagler.de

Unter diesen Kontaktdaten erreichen Sie uns auch bei allen Fragen zum Datenschutz.

2. Aufruf unserer Webseite

Hosting

Die Webseite läuft auf einem Server in Deutschland, den ein IT-Dienstleister in unserem Auftrag bereitstellt (Rechenzentrum der Hetzner Online GmbH). Der Dienstleister ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich an unsere Weisungen gebunden.

Server-Protokoll

Bei jedem Aufruf übermittelt Ihr Browser technisch notwendige Angaben. Unser Webserver hält sie in einem Zugriffsprotokoll fest:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse, übertragene Datenmenge und Antwortstatus
die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie mitteilt
Angaben zu Browser und Betriebssystem (User-Agent)

Zweck: Auslieferung der Seite, Gewährleistung von Stabilität und Sicherheit sowie das Erkennen und Abwehren von Angriffen und Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Speicherdauer: Die Protokolle werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten oder eine Auswertung zu Werbezwecken findet nicht statt.

Cookies, Analyse, eingebundene Inhalte

Wir verwenden keine Cookies und keine vergleichbaren Techniken. Es gibt keine Reichweitenmessung, keine Werbe-Netzwerke, keine eingebundenen Karten, Videos oder Schriften fremder Anbieter. Eine Einwilligung („Cookie-Banner“) ist deshalb nicht erforderlich.

Verschlüsselung

Die Seite wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert. Eingaben im Kontaktformular werden nur verschlüsselt übertragen.

3. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Angaben: Vorname, Nachname, Telefonnummer, optional Ihre E-Mail-Adresse, Ihre Nachricht sowie die Fahrzeugdaten (Erstzulassung, Schlüsselnummern 2.1 und 2.2 aus dem Fahrzeugschein). Die Fahrzeugdaten brauchen wir, um Ihre Anfrage fachlich richtig beantworten zu können, etwa für Ersatzteile oder einen Kostenvoranschlag.

Die Anfrage wird nicht auf dem Webserver gespeichert, sondern als E-Mail an unser Postfach info@auto-nagler.de gesendet. Unser E-Mail-Server wird ebenfalls von unserem IT-Dienstleister in Deutschland betrieben. Zum Schutz vor automatisierten Spam-Einsendungen prüft das Formular ohne Cookies, ob es von einem Menschen ausgefüllt wurde, und begrenzt die Zahl der Anfragen je IP-Adresse; dafür wird die IP-Adresse kurzzeitig (höchstens eine Stunde) im Arbeitsspeicher gehalten.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage auf einen Auftrag oder ein Angebot zielt, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Gleiches gilt, wenn Sie uns per E-Mail schreiben oder anrufen.

Speicherdauer und E-Mail-Archiv

Ihre Anfrage erreicht uns als E-Mail. Geschäftliche E-Mails müssen wir nach Handels- und Steuerrecht aufbewahren (§ 257 HGB, § 147 AO; je nach Inhalt sechs bis zehn Jahre). Um diese Pflicht zuverlässig zu erfüllen, werden alle ein- und ausgehenden E-Mails automatisch in einem revisionssicheren E-Mail-Archiv gespeichert. Ein solches Archiv ist gerade dafür gebaut, dass einzelne Nachrichten nicht nachträglich verändert oder vorzeitig entfernt werden können; das gilt ebenso für unsere Datensicherungen. Eine Anfrage lässt sich deshalb nicht einzeln vor Ablauf dieser Fristen löschen – auch dann nicht, wenn aus ihr kein Auftrag entsteht.

Rechtsgrundlage der Archivierung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den genannten Aufbewahrungsvorschriften sowie Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an einer vollständigen, unveränderbaren Ablage unseres Schriftverkehrs). Die archivierten E-Mails verwenden wir nicht für andere Zwecke, insbesondere nicht für Werbung. Auf das Archiv haben nur wenige berechtigte Personen Zugriff; die Verarbeitung ist insoweit eingeschränkt (Art. 18 DSGVO). Die Archivbestände werden jahrgangsweise gelöscht, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind.

4. Bewerbungen

Wenn Sie sich bei uns bewerben – per E-Mail, telefonisch oder persönlich –, verarbeiten wir Ihre Angaben ausschließlich, um über die Begründung eines Beschäftigungs- oder Ausbildungsverhältnisses zu entscheiden (Art. 6 Abs. 1 Buchst. b DSGVO, § 26 BDSG). Kommt es nicht zu einer Einstellung, verwenden wir Ihre Unterlagen nach Abschluss des Verfahrens nicht weiter; Unterlagen in Papierform und in unseren Arbeitsordnern vernichten bzw. löschen wir spätestens sechs Monate danach, sofern Sie nicht in eine längere Aufbewahrung einwilligen. Für Bewerbungen, die uns per E-Mail erreichen, gelten zusätzlich die Hinweise zum E-Mail-Archiv in Abschnitt 3. Wenn Sie das vermeiden möchten, bewerben Sie sich gern telefonisch, persönlich oder per Post. Bitte beachten Sie außerdem, dass unverschlüsselte E-Mails auf dem Transportweg nicht vor fremdem Zugriff geschützt sind.

5. Links zu anderen Anbietern

Unsere Seite enthält einfache Links, unter anderem zu unserem Instagram-Auftritt (Meta Platforms Ireland Ltd.), zu OpenStreetMap für die Anfahrt und zu unserem Werkzeugverleih. Es handelt sich nicht um eingebundene Inhalte: Daten fließen erst, wenn Sie einen Link anklicken. Dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters; bei Instagram kann dabei eine Verarbeitung außerhalb der EU stattfinden.

6. Informationen für unsere Kundinnen und Kunden

Sobald Sie uns beauftragen – mit einer Reparatur, einer Wartung, einer Hauptuntersuchung, einem Mietfahrzeug oder einer anderen Leistung –, brauchen wir Angaben zu Ihnen und zu Ihrem Fahrzeug. Das sind Ihr Name und Ihre Anschrift, Telefonnummer und E-Mail-Adresse, die Daten des Fahrzeugs (zum Beispiel Kennzeichen, Fahrzeug-Identifizierungsnummer, Angaben aus dem Fahrzeugschein, Kilometerstand) sowie alles, was zum Auftrag selbst gehört: ausgeführte Arbeiten, verbaute Teile, Rechnungen und Zahlungen. Wenn wir den Zustand oder einen Schaden am Fahrzeug festhalten, gehören dazu auch Fotos.

Wofür wir die Daten verwenden

Um Ihren Auftrag auszuführen (Art. 6 Abs. 1 Buchst. b DSGVO): Terminabsprache, Fahrzeugannahme, Teilebestellung, Reparatur, Rückfragen und Abrechnung. Dazu zählt auch, dass wir Sie über Rückrufe oder Garantiemaßnahmen des Herstellers informieren, die Ihr Fahrzeug betreffen.
Weil ein Gesetz es verlangt (Art. 6 Abs. 1 Buchst. c DSGVO): vor allem Buchführung und Aufbewahrung nach Handels- und Steuerrecht. Verlangt eine Behörde oder ein Gericht im Rahmen ihrer Befugnisse Auskunft, müssen wir sie erteilen.
Weil wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 Buchst. f DSGVO): um offene Rechnungen einzufordern, um uns gegen unberechtigte Forderungen zu wehren und um unsere IT sicher und zuverlässig zu betreiben.

Wir verkaufen oder vermieten Ihre Daten nicht.

Wer die Daten zu sehen bekommt

Bei uns im Betrieb nur die Mitarbeitenden, die mit Ihrem Auftrag zu tun haben. Außerhalb des Betriebs:

Dienstleister, die in unserem Auftrag und nach unseren Weisungen arbeiten, etwa für IT-Betrieb und Buchhaltung. Sie sind vertraglich zur Vertraulichkeit verpflichtet (Art. 28 DSGVO).
unser Steuerbüro sowie Finanzbehörden und Prüfer, soweit das Steuerrecht es vorsieht,
Prüforganisationen, wenn Sie Ihr Fahrzeug bei uns zur Haupt- oder Abgasuntersuchung vorstellen,
im Schadensfall – und nur auf Ihren Wunsch – Versicherungen und Kfz-Sachverständige,
andere öffentliche Stellen nur dann, wenn wir gesetzlich dazu verpflichtet sind.

Um das passende Ersatzteil zu bestimmen, geben wir die Fahrzeug-Identifizierungsnummer in die Teilekataloge von Herstellern und Lieferanten ein – ohne Ihren Namen und ohne Ihre Kontaktdaten.

Verarbeitung außerhalb der EU

Findet nicht statt. Ihre Kundendaten bleiben innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Wie lange wir die Daten aufbewahren

So lange, wie wir sie für den Auftrag und mögliche Gewährleistungsfälle brauchen. Rechnungen, Aufträge und den dazugehörigen Schriftverkehr müssen wir darüber hinaus nach Handelsgesetzbuch und Abgabenordnung aufbewahren, je nach Art der Unterlage sechs bis zehn Jahre. Nach Ablauf dieser Fristen löschen wir die Daten, es sei denn, wir brauchen sie im Einzelfall noch als Beweismittel für einen nicht verjährten Anspruch (§§ 195 ff. BGB: regelmäßig drei Jahre, in besonderen Fällen bis zu 30 Jahre).

Müssen Sie uns die Daten geben?

Eine gesetzliche Pflicht dazu gibt es nicht. Ohne die Angaben, die für den Auftrag und die Rechnung nötig sind, können wir ihn aber weder annehmen noch ausführen.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Beim Auskunfts- und beim Löschungsrecht gelten ggf. die Einschränkungen nach §§ 34 und 35 BDSG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Widerspruchsrecht nach Art. 21 DSGVO

Wo wir Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 Buchst. f DSGVO), können Sie dem jederzeit widersprechen, wenn bei Ihnen besondere persönliche Gründe dagegen sprechen. Wir beenden die Verarbeitung dann – außer es gibt zwingende schutzwürdige Gründe, die schwerer wiegen als Ihre Interessen, oder wir brauchen die Daten, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Eine bestimmte Form ist nicht nötig: Eine E-Mail, ein Brief oder ein Anruf genügt.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

8. Änderungen

Wir passen diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: September 2026