Datenschutz.
1. Verantwortlicher
Artem Pokhaznikov, WUCHT – Mobiler Räderwechsel, Triebstr. 24, 80993 München, E-Mail: info@wucht.eu, Telefon: +4916094402182
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Buchung und Durchführung Ihres Auftrags, zur Erfüllung gesetzlicher Pflichten oder mit Ihrer Einwilligung erforderlich ist. Diese Website setzt keine Cookies und kein Tracking ein und bindet keine externen Schriften oder Analyse-Dienste ein. Eine Karte von Drittanbietern wird nur geladen, wenn Sie sie selbst öffnen (Ziffer 12).
3. Aufruf der Website (Server-Logs)
Beim Aufruf verarbeitet unser Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um die Website auszuliefern und Missbrauch abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung spätestens nach 14 Tagen. Hosting: Contabo GmbH, Aschauer Straße 32a, 81549 München (Auftragsverarbeitung nach Art. 28 DSGVO).
4. Online-Buchung
Für die Buchung verarbeiten wir: Name, Telefonnummer, E-Mail-Adresse, Einsatzadresse und Hinweise zur Anfahrt, Angaben zum Fahrzeug (Fahrzeugtyp, Marke/Modell, optional Kennzeichen, Felgengröße, RDKS), Hinweise für den Fahrer (Stellplatz, Schlüsselübergabe), ggf. ein Empfehlungscode, gewählte Leistungen, Termin und Preis. Zweck ist die Vertragsanbahnung und -durchführung (Terminplanung, Route, Durchführung, Abrechnung, Kommunikation). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Pflichtfelder sind gekennzeichnet.
Zum Nachweis der Vertragsbedingungen speichern wir, wann Sie welche Erklärungen (AGB, Stellplatz, ggf. vorzeitiger Leistungsbeginn, ggf. Newsletter) abgegeben haben, einen pseudonymisierten Hashwert Ihrer IP-Adresse und den Browser-Typ. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO. Zum Schutz vor automatisierten Anfragen begrenzen wir kurzfristig die Zahl der Anfragen je IP-Adresse (nur im Arbeitsspeicher).
Schutz vor Missbrauch der Online-Buchung: Damit nicht einzelne Personen oder automatisierte Programme alle Termine blockieren, begrenzen wir die Zahl gleichzeitig vorgemerkter und offener Termine. Dazu gleichen wir bei der Buchung Telefonnummer, E-Mail-Adresse und einen pseudonymisierten Hashwert Ihrer IP-Adresse mit bestehenden Buchungen ab; bei auffällig vielen Buchungen kann vorübergehend nur die Reservierung mit Anzahlung angeboten werden. Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt – Sie können jederzeit telefonisch oder per E-Mail buchen. Vorgemerkte, nicht gebuchte Termine verfallen nach 5 Minuten und werden spätestens nach einer Stunde gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, fairen Terminvergabe).
Speicherung auf Ihrem Gerät (keine Cookies, kein Tracking): Damit Ihre Eingaben bei einem Absturz, Neuladen oder versehentlichen Wischen nicht verloren gehen, speichert die Buchungsseite einen Entwurf (Fahrzeug-, Adress- und Kontaktangaben) im lokalen Speicher Ihres Browsers (localStorage). Der Entwurf verbleibt ausschließlich auf Ihrem Gerät und wird nicht an uns übertragen, solange Sie nicht buchen. Einwilligungen, Zahlungsart und Zahlungsdaten werden nicht gespeichert. Der Entwurf wird nach erfolgreicher Buchung sofort, spätestens aber nach 7 Tagen gelöscht; Sie können ihn jederzeit über „Eingaben löschen“ auf der Buchungsseite oder über die Browser-Einstellungen entfernen. Außerdem speichern wir einen über einen Empfehlungslink mitgebrachten Empfehlungscode bis zum Schließen des Tabs (sessionStorage) und Ihre Wahl zwischen heller und dunkler Darstellung (ohne Personenbezug). Diese Speicherungen sind unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Buchungsfunktion bzw. Darstellung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
5. Adressprüfung und Routenplanung
Die Adressprüfung erfolgt mit dem amtlichen Adressverzeichnis der Landeshauptstadt München auf unserem Server. Für die Fahrzeitplanung kann unser Server die Einsatzadresse an die Google Maps Platform (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übermitteln; dabei ist eine Übermittlung an Google LLC (USA) möglich, die nach dem EU-US Data Privacy Framework zertifiziert ist (Art. 45 DSGVO). Ihr Browser verbindet sich dabei nicht mit Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Durchführung und Fotoprotokoll
Der Techniker erfasst bei der Arbeit Status, Zeitpunkte und während der Anfahrt seinen Standort (für Ihre Ankunftsinformation). Zur Qualitätssicherung und zur Klärung möglicher Schadensfälle fotografieren wir die Räder vor und nach der Arbeit sowie sichtbare Vorschäden im Arbeitsbereich; Kennzeichen können sichtbar sein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Die Fotos sind nur für berechtigte Mitarbeitende zugänglich und werden 12 Monate nach dem Termin gelöscht, sofern sie nicht für einen laufenden Streitfall benötigt werden.
7. Zahlung
Online-Zahlungen (Reservierungsanzahlung bei der Buchung und Zahlungslinks bzw. QR-Codes vor Ort) wickelt der Zahlungsdienstleister Mollie B.V., Amsterdam, Niederlande, ab. Dazu leiten wir Sie auf die Bezahlseite von Mollie weiter und übermitteln Betrag, Buchungs- bzw. Auftragsnummer und – bei der Online-Buchung – Ihre E-Mail-Adresse. Ihre Zahlungsdaten (z. B. Karten-, PayPal- oder Klarna-Daten) geben Sie ausschließlich bei Mollie bzw. dem gewählten Zahlungsanbieter ein; wir erhalten sie nicht. Wir erhalten nur Betrag, Zahlungsart, Zahlungsstatus und eine Transaktionsnummer. Mollie und der jeweils gewählte Zahlungsanbieter (z. B. PayPal, Klarna, Ihr Kartenherausgeber) verarbeiten Ihre Daten als eigene Verantwortliche nach ihren Datenschutzhinweisen, für Mollie: mollie.com/de/privacy. Wer vor Ort bar bezahlt, gibt keine Zahlungsdaten an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten; Buchungsbelege werden nach den gesetzlichen Fristen von bis zu 10 Jahren aufbewahrt und danach gelöscht).
8. E-Mails und Werbung
Buchungsbestätigung, Erinnerung, Protokoll und Rechnung senden wir zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) über STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Saisonale Erinnerungen und Angebote senden wir nur mit Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per E-Mail an info@wucht.eu.
9. Widerruf über die Website
Wenn Sie die Schaltfläche „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die Vertragsangabe (Buchungsnummer) und Ihre E-Mail-Adresse, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB. Speicherung bis zum Ablauf der Verjährungsfristen (in der Regel 3 Jahre zum Jahresende).
10. Kundenkonto und Empfehlungsprogramm
Nach einer Buchung erhalten Sie einen persönlichen Link zu Ihrem Konto (ohne Passwort). Dort zeigen wir Ihre Termine, Fahrzeuge, Ihren Empfehlungscode und Ihre Benachrichtigungs-Einstellungen. Der Link ist ein geheimer Schlüssel – geben Sie ihn nicht weiter; einen neuen Link können Sie jederzeit per E-Mail anfordern. Nutzt jemand Ihren Empfehlungscode, speichern wir die Verknüpfung, um beiden den Rabatt zu gewähren; dem Geworbenen zeigen wir dabei nur Ihren Vornamen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Buchen Sie für einen Nachbarn mit, verarbeiten wir dessen Name und Telefonnummer (und optional E-Mail), um den Termin durchzuführen und ihn vor Ort zu erreichen. Bitte tragen Sie diese Daten nur mit seinem Einverständnis ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
11. Telefon, SMS und freiwilliger WhatsApp-Kontakt
Für Rückfragen, kurzfristige Änderungen und persönliche Terminerinnerungen kann unser Team die bei der Buchung angegebene Mobilnummer telefonisch oder per SMS kontaktieren. SMS werden manuell von einem betrieblichen Mobiltelefon versendet; dabei verarbeitet der jeweilige Mobilfunkanbieter Verbindungs- und Zustelldaten. Wenn Sie den WhatsApp-Link oder QR-Code selbst öffnen und uns schreiben, verarbeitet WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd. Ihre Telefonnummer, Ihren Profilnamen und die Nachrichteninhalte nach den eigenen Datenschutzbestimmungen. WUCHT nutzt keine automatische WhatsApp-Buchung oder Meta Cloud API. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Nachrichten versenden wir nicht ohne gesonderte Einwilligung.
12. Live-Standort des Fahrers und Karte
Am Termintag zeigen wir Ihnen in Ihrem Konto, wann Ihr Fahrer losfährt und wo er sich befindet – frühestens 60 Minuten vor dem Termin und nur bis zur Ankunft. Ihr eigener Standort wird dabei nicht erfasst. Die Live-Karte wird erst geladen, wenn Sie auf „Live-Karte öffnen“ tippen; dann lädt Ihr Browser Kartendaten von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cambridge, CB4 0WS, Vereinigtes Königreich – Angemessenheitsbeschluss) und die Kartenbibliothek Leaflet über cdnjs (Cloudflare, Inc., USA – EU-US Data Privacy Framework). Dabei wird Ihre IP-Adresse an diese Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihr Klick).
13. Kontakt, Feedback, Firmen- und Partneranfragen
Nachrichten über unsere Formulare (Kontakt & Feedback, Flotten, Partner), per E-Mail oder WhatsApp verarbeiten wir, um Ihr Anliegen zu bearbeiten und zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Wir löschen Anfragen, die nicht zu einem Vertrag führen, spätestens nach 12 Monaten.
14. Speicherdauer
Auftragsdaten speichern wir, solange sie für den Vertrag und mögliche Gewährleistungsansprüche nötig sind (in der Regel 3 Jahre zum Jahresende). Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB bis zu 8 bzw. 10 Jahre auf. Danach werden die Daten gelöscht.
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an info@wucht.eu. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.