📋 Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung unseres Gutschein-Systems erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt nur nach Einwilligung des Nutzers.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung bei der Gutschein-Beantragung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrages (Gutschein-Einlösung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Betrugsschutz)

3. Gutschein-System: Welche Daten wir erheben und warum

3.1 Datenerhebung bei der Gutschein-Beantragung

Wenn Sie über unser Formular einen Gutschein beantragen, erheben wir folgende Daten:

Datenart	Zweck	Rechtsgrundlage
Kennzeichen	Identifikation und Duplikat-Schutz (nur 1 Gutschein pro Fahrzeug)	Art. 6 Abs. 1 lit. a, b DSGVO
Name	Personalisierung des Gutscheins und Kundenansprache	Art. 6 Abs. 1 lit. a, b DSGVO
E-Mail-Adresse	Versand des Gutscheincodes und Duplikat-Schutz	Art. 6 Abs. 1 lit. a, b DSGVO
Gutscheincode	Automatisch generierter eindeutiger Code zur Einlösung	Art. 6 Abs. 1 lit. b DSGVO
Zeitstempel	Dokumentation der Gutschein-Ausgabe	Art. 6 Abs. 1 lit. f DSGVO
Einlöse-Status	Verhinderung von Mehrfach-Einlösungen	Art. 6 Abs. 1 lit. f DSGVO

3.2 Duplikat-Schutz (Betrugsschutz)

Um sicherzustellen, dass jeder Kunde nur einen Gutschein erhält, prüfen wir vor der Gutschein-Ausgabe, ob das angegebene Kennzeichen oder die E-Mail-Adresse bereits registriert wurde. Dies dient unserem berechtigten Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Speicherdauer

Ihre Daten werden gespeichert:

• Bis zur Einlösung des Gutscheins bzw.
• Bis 3 Monate nach Ablauf des Gutscheins (ca. 6 Monate nach Ausgabe)
• Danach werden alle personenbezogenen Daten vollständig gelöscht

4. E-Mail-Versand und QR-Code-Generierung

4.1 E-Mail-Versand

Nach erfolgreicher Beantragung erhalten Sie eine E-Mail mit:

• Ihrem persönlichen Gutscheincode
• Einem QR-Code zur einfacheren Einlösung
• Details zum Gutschein (Wert, Gültigkeit)

Die E-Mail wird über die Server unseres Hosting-Anbieters versendet (siehe Punkt 7).

4.2 QR-Code-Generierung

Wichtiger Hinweis:

Zur Generierung des QR-Codes in der E-Mail nutzen wir den externen Dienst „QR Server“ (https://api.qrserver.com). Dabei wird Ihr Gutscheincode als Parameter in der Bild-URL übergeben.

Übermittelte Daten: Nur der Gutscheincode (z.B. „PRIMWASH-X7K3M9“)

Keine Übermittlung von: Name, Kennzeichen, E-Mail-Adresse

Datenschutzerklärung des Dienstes: qr-server.com/privacy

5. Kontaktformular (Contact Form 7)

Für die Gutschein-Beantragung nutzen wir das WordPress-Plugin Contact Form 7. Die über das Formular übermittelten Daten werden:

• Verschlüsselt übertragen (SSL/TLS)
• Nur auf unserem Server gespeichert
• Nicht an Dritte weitergegeben (außer QR-Code-Dienst, siehe oben)
• Nicht für Newsletter oder Werbezwecke verwendet

6. Cookies und Tracking

6.1 Technisch notwendige Cookies

Unsere Website nutzt keine Tracking-Cookies und keine Analyse-Tools (wie Google Analytics).

Lediglich für den Mitarbeiter-Login wird eine Session-Cookie gesetzt:

• Name: PHPSESSID
• Zweck: Aufrechterhaltung der Login-Session für Mitarbeiter
• Speicherdauer: Bis zum Schließen des Browsers oder manuellen Logout
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technisch notwendig)

6.2 Keine Werbe-Cookies

Wir setzen keine Cookies von Drittanbietern zu Werbezwecken ein.

7. Hosting und Server-Logs

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem

Zweck: Technische Sicherheit und Stabilität der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Maximal 7 Tage, danach automatische Löschung

8. Weitergabe von Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nicht, außer:

• Sie haben nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt
• Die Weitergabe ist nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich
• Es besteht eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Ausnahme: Technische Dienstleister (Hosting, QR-Code-API) – diese verarbeiten Daten ausschließlich in unserem Auftrag.

9. Ihre Rechte als Betroffener

Sie haben jederzeit folgende Rechte:

9.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.

9.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

9.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

9.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen.

9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie können Ihre Daten in einem strukturierten Format erhalten.

9.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen.

9.7 Beschwerderecht bei Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

10. Widerruf Ihrer Einwilligung

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen. Dies betrifft jedoch nur die zukünftige Verarbeitung. Eine bereits erfolgte Verarbeitung bleibt rechtmäßig.

Kontakt für Widerruf:
E-Mail: info@prim-wash-center.de
Bei Widerruf werden Ihre Daten umgehend gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung der Website
• Verschlüsselte Datenbank
• Regelmäßige Sicherheits-Updates
• Zugriffsbeschränkungen für Mitarbeiter
• Passwortgeschützte Admin-Bereiche

12. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: November 2024.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.