Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten (im Folgenden „Daten“). Personenbezogene Daten sind alle Daten, die einen persönlichen Bezug zu Ihnen aufweisen, z. B. Name, Adresse, E-Mail-Adresse oder Ihr Nutzerverhalten. Die Datenschutzerklärung gilt für alle Verarbeitungen im Rahmen unserer Kerntätigkeit und auf dieser Website.

Verantwortlicher

Galaxy Wash Fürstenau GmbH
Geschäftsführer: Lennart Grave
Werner-Von-Siemens-Straße 19
49584 Fürstenau
Deutschland
Telefon: +49 176 70621716
E-Mail: info@galaxywash.de
Impressum

Verarbeitung im Rahmen unserer Kerntätigkeit

Sofern Sie unser Kunde oder Geschäftspartner sind oder sich für unsere Leistungen interessieren, richten sich Art, Umfang und Zweck der Verarbeitung Ihrer Daten nach dem zwischen uns bestehenden vertraglichen bzw. vorvertraglichen Verhältnis. Wir verarbeiten die Daten, die Sie uns dafür bereitstellen und die zur Abwicklung Ihrer Anfrage oder des Vertrages nötig sind. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung, zur Wahrung unserer Rechte oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Betroffene Daten: Bestandsdaten (z. B. Namen, Adressen), Zahlungsdaten (z. B. Bankverbindung, Rechnungen), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer), Vertragsdaten (z. B. Vertragsgegenstand, Vertragsdauer)
Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner
Zweck: Abwicklung vertraglicher Leistungen, Kommunikation, Beantwortung von Anfragen, Büro- und Organisationsverfahren
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Online-Terminbuchung

Wenn Sie über unser Formular einen Termin für die Fahrzeugaufbereitung buchen, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Wunschtermin (Datum und Uhrzeit), gewählte Zusatzleistungen sowie den daraus berechneten Preis und die voraussichtliche Dauer. Die Angaben sind erforderlich, um den Termin zu reservieren, Ihnen eine Bestätigung per E-Mail zu senden und Sie bei Rückfragen zu erreichen; ohne sie ist eine Online-Buchung nicht möglich. Alternativ können Sie Termine telefonisch vereinbaren.

Die Daten werden in einer Datenbank bei unserem Hoster gespeichert (siehe „Hosting und E-Mail-Versand“). Die Bestätigungs-E-Mail an Sie und eine Benachrichtigung an uns werden über dessen Mailserver versendet. Zum Versand werden Empfängeradresse, Betreff, Versandstatus und gegebenenfalls Fehlerinformationen protokolliert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Wir löschen die Buchungsdaten, sobald sie für die Durchführung und Abrechnung des Termins nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen nach HGB und AO) entgegenstehen.

Spamschutz mit Google reCAPTCHA

Zum Schutz unseres Buchungsformulars vor Spam und automatisierten Eingaben nutzen wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird erst geladen, wenn Sie im Buchungsformular die entsprechende Checkbox anhaken. Dabei verarbeitet Google insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungs- und Interaktionssignale, etwa zur Verweildauer und zu Maus- oder Tastaturereignissen. Hieraus wird ein Risikowert gebildet; bei einem Spamverdacht kann die Online-Buchung abgelehnt werden. Sie können den Termin dann telefonisch mit uns vereinbaren. Unser Buchungsskript sendet die eingegebenen Kontaktdaten nicht an Google.

Für reCAPTCHA-Kundendaten handeln wir als Verantwortlicher und Google als Auftragsverarbeiter. Die Verarbeitung dient der Sicherheits-, Betrugs- und Missbrauchsprävention. Informationen zu dieser seit dem 2. April 2026 geltenden Rollenverteilung und den Bedingungen zur Auftragsverarbeitung finden Sie in den reCAPTCHA-Datenschutzhinweisen von Google und im Cloud Data Processing Addendum.

Eine Übermittlung an die Google LLC in den USA ist möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG)
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Seite neu laden und die Checkbox nicht anhaken. Termine können Sie jederzeit auch telefonisch vereinbaren.

Hosting und E-Mail-Versand

Unsere Website, die Buchungsdatenbank und unser E-Mail-Versand werden betrieben von ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf (Datenschutzinformationen). Der Anbieter wird als Auftragsverarbeiter für Hosting und E-Mail-Versand eingesetzt (Art. 28 DSGVO).

Beim Aufruf der Website verarbeitet der Hoster Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Zugriffsstatus, Referrer (die zuvor besuchte Seite), Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Website auszuliefern und Stabilität und Sicherheit des Betriebs zu gewährleisten.

Rechtsgrundlage: berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO); für Buchungsdaten Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer technischer Protokolle richtet sich danach, wie lange diese zur Fehleranalyse, zur Untersuchung von Sicherheitsvorfällen oder zur Erfüllung gesetzlicher Pflichten benötigt werden.

Cookies und Browserspeicher

Der öffentliche Internetauftritt setzt keine eigenen Cookies ein und speichert, außer nach einer Buchung (siehe unten), keine Besucherauswahl im localStorage oder sessionStorage. Ein Besucherzähler sowie Analyse- oder Werbedienste werden nicht eingesetzt. Daher gibt es keinen allgemeinen Cookie-Banner.

Nach dem Absenden einer Buchung werden Buchungsreferenz, Termin, Zusatzoptionen, geschätzte Dauer und geschätzter Preis im sessionStorage Ihres Browsers abgelegt, damit die Bestätigungsseite sie anzeigen kann. Diese Angaben werden dabei nicht erneut übertragen und beim Schließen des Tabs gelöscht. Die Speicherung ist für die von Ihnen angeforderte Buchung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Nur nach Ihrer Einwilligung im Buchungsformular wird Google reCAPTCHA geladen. Dabei können Google-Cookies, insbesondere „_GRECAPTCHA“, und vergleichbare Speicher- oder Zugriffstechniken zum Einsatz kommen. Dies erfolgt auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen und die Widerrufsmöglichkeit finden Sie im Abschnitt „Spamschutz mit Google reCAPTCHA“.

Im ausschließlich für Mitarbeitende bestimmten Verwaltungsbereich wird ein Anmeldetoken im localStorage gespeichert und bei der Abmeldung entfernt. Diese Speicherung dient der angeforderten Anmeldung und Zugriffskontrolle (§ 25 Abs. 2 Nr. 2 TDDDG). Sie wird beim normalen Besuch der öffentlichen Seiten nicht verwendet.

Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, über Instagram oder auf anderem Weg kontaktieren und uns dabei Daten wie Ihren Namen, Ihre Telefonnummer oder Ihre E-Mail-Adresse mitteilen, verarbeiten wir diese, um Ihre Anfrage zu beantworten.

Betroffene Daten: Bestandsdaten, Kontaktdaten, Inhalte Ihrer Nachricht, ggf. Vertragsdaten
Betroffene Personen: Interessenten, Kunden, Geschäfts- und Vertragspartner
Zweck: Kommunikation und Beantwortung von Anfragen
Rechtsgrundlage: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)

Links zu Google Maps und Instagram

Wir binden weder Karten noch Social-Media-Inhalte in unsere Website ein, sondern verlinken lediglich auf Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) und auf unser Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Erst wenn Sie einen solchen Link anklicken, werden Sie zum jeweiligen Anbieter weitergeleitet; ab dann gelten dessen Datenschutzbestimmungen (Google, Instagram).

Unser Instagram-Auftritt dient der Information über unser Angebot und der Kommunikation mit Interessenten (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an Öffentlichkeitsarbeit und Kundenkommunikation). Soweit Meta uns zusammengefasste Nutzungsstatistiken („Insights“) bereitstellt und wir die Zwecke und Mittel der zugrunde liegenden Verarbeitung gemeinsam bestimmen, besteht hierfür eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO. Dies betrifft nicht sämtliche Verarbeitungen von Meta. Ihre Rechte können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Angaben zur Datenverarbeitung durch Instagram finden Sie in den oben verlinkten Datenschutzhinweisen von Meta.

Schriftarten und Videos

Schriftarten und Videos auf dieser Website werden ausschließlich von unserem eigenen Server geladen. Eine Verbindung zu Dritten, etwa zu Google Fonts, findet dabei nicht statt.

Ihre Rechte nach der DSGVO

Sie können die folgenden Rechte jederzeit beim oben genannten Verantwortlichen geltend machen:

• Auskunft: ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO)
• Datenübertragbarkeit: Übermittlung Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes.

Widerruf einer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht

Sie können jederzeit der Verarbeitung Ihrer Daten widersprechen, die wir auf unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 DSGVO). Bitte nennen Sie uns dabei die Gründe, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Der Verarbeitung für Zwecke der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Ihren Widerspruch richten Sie bitte an die oben genannte Kontaktadresse.

Wann löschen wir Ihre Daten?

Soweit in dieser Datenschutzerklärung nichts anderes angegeben ist, löschen wir Ihre Daten,

• wenn der Zweck der Verarbeitung weggefallen ist, z. B. nach Beendigung der vertraglichen Beziehung (Art. 6 Abs. 1 lit. b DSGVO) oder nach Wegfall unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO),
• wenn Sie eine Einwilligung widerrufen und keine andere Rechtsgrundlage besteht,
• wenn Sie widersprechen und der Löschung keine zwingenden schutzwürdigen Gründe entgegenstehen.

Müssen wir Daten aus gesetzlichen Gründen länger aufbewahren, etwa wegen handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 Jahre für Geschäftsbriefe, 8 bis 10 Jahre für Buchungsbelege) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, löschen wir sie nach Ablauf dieser Fristen und schränken die Verarbeitung bis dahin auf diese Zwecke ein.

Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen nach dem Stand der Technik, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unbefugten Zugriff zu schützen.

Aktualität dieser Datenschutzerklärung

Stand: Oktober 2026. Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Verarbeitungen oder die rechtlichen Vorgaben ändern.

Grundlage dieser Datenschutzerklärung ist der Datenschutz-Generator von SOS Recht, ein Angebot der Mueller.legal Rechtsanwälte Partnerschaft mit Sitz in Berlin.