Datenschutzerklärung

Stand: 12. September 2026

1. Verantwortliche Stelle

Scheibentönung Karlsruhe
Inhaberin: Blazenka Gorickic
Johann-Georg-Schlosser-Str. 20–22 (Box 60)
76149 Karlsruhe-Neureut

Telefon: 0151 70086394
E-Mail: info@scheibentoenung-karlsruhe.de

Weitere Angaben finden Sie im Impressum.

2. Kein Tracking, keine Analyse, kein Marketing

Auf dieser Website werden keine Analyse-, Marketing-, Werbe- oder Profilingdienste eingesetzt. Es sind keine Tracking-Pixel, keine Werbenetzwerke, kein Google Analytics, kein Facebook-Pixel und keine vergleichbaren Technologien eingebunden. Die Besucherstatistik-Funktion der Plattform („Lovable Visitor Analytics") ist deaktiviert. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Es werden ausschließlich technisch notwendige Zugriffe auf Ihr Endgerät vorgenommen (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Einwilligungsbanner ist daher nicht erforderlich und wird bewusst nicht eingesetzt.

3. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags, z. B. Anfragen und Terminbuchungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch sicheren, fehlerfreien Bereitstellung der Website) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO holen wir nur ein, wenn sie im Einzelfall erforderlich ist.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu, in Baden-Württemberg beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

SSL-/TLS-Verschlüsselung

Diese Website nutzt durchgehend eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile Ihres Browsers.

4. Hosting, Plattform und Auslieferung

Lovable (Plattform & Hosting)

Diese Website wird auf der Plattform Lovable (Lovable Labs Incorporated bzw. verbundene Unternehmen) betrieben und über deren Hosting-Infrastruktur ausgeliefert. Beim Aufruf der Seite verarbeitet der Hoster technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Gerätetyp) in Server-Logfiles. Zweck ist die Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: lovable.dev/privacy.

Cloudflare (Sicherheit & Auslieferung)

Der Auslieferung und dem Schutz vor missbräuchlichen Zugriffen dient das Netzwerk von Cloudflare (Cloudflare, Inc. / Cloudflare Germany GmbH). Dabei werden Zugriffsdaten einschließlich IP-Adresse verarbeitet. Cloudflare setzt hierfür das technisch notwendige Cookie __cf_bm (Bot-Erkennung, Laufzeit ca. 30 Minuten) ein. Bei einer konkreten Sicherheitsprüfung kann zusätzlich das Cookie cf_clearance gesetzt werden, das das Ergebnis dieser Prüfung für die Dauer der Gültigkeit speichert. Rechtsgrundlage für den Endgerätezugriff ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: cloudflare.com/privacypolicy.

Supabase (Backend & Datenbank)

Anfragen, Terminbuchungen und die zugehörigen Verwaltungsdaten werden in einer Datenbank von Supabase (Supabase, Inc.) gespeichert, die im Rahmen der Lovable-Cloud bereitgestellt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise: supabase.com/privacy.

Auftragsverarbeitung & Drittlandbezug

Mit den eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Einzelne Anbieter haben ihren Sitz bzw. Konzernverbindungen in den USA; eine Verarbeitung oder ein Zugriff aus einem Drittland kann daher nicht ausgeschlossen werden. Die Übermittlung stützt sich, soweit einschlägig, auf Standardvertragsklauseln der EU-Kommission bzw. – bei zertifizierten Anbietern – auf das EU-US Data Privacy Framework. Trotz dieser Maßnahmen lässt sich ein Zugriff durch US-Behörden nicht mit letzter Sicherheit ausschließen; eine Garantie für ein der EU gleichwertiges Schutzniveau können wir nicht geben. Details entnehmen Sie den verlinkten Datenschutzhinweisen der Anbieter.

5. Cookies und lokale Speicherungen

Nachfolgend finden Sie ausschließlich die tatsächlich genutzten Cookies und Speicherungen. Alle sind technisch notwendig bzw. dienen unmittelbar der von Ihnen angeforderten Funktion; optionale Technik wird nicht geladen.

Sie können Cookies und lokale Speicherungen jederzeit in den Einstellungen Ihres Browsers löschen oder blockieren. Bei technisch notwendigen Einträgen kann dies die Funktion der Website einschränken.

6. Kontaktformular, Preisanfrage und Terminbuchung

Über das Kontakt-/Anfrageformular erheben wir Name, E-Mail-Adresse, Telefonnummer, Angaben zum Fahrzeug (Hersteller, Modell, Baujahr, Fahrzeugklasse), die gewünschte Folie und den Tönungsgrad, einen Wunschtermin sowie Ihre Nachricht. Bei der Online-Terminbuchung kommen zusätzlich der gewählte Termin, die Buchungsnummer und – bei einer Anzahlung – die zugehörigen Zahlungsinformationen hinzu.

Zweck ist die Beantwortung Ihrer Anfrage sowie die Anbahnung und Durchführung des Auftrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei rein allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Die Bestätigung im Formular dient der Kenntnisnahme dieser Datenschutzerklärung und ersetzt keine darüber hinausgehende Einwilligung. Die Angabe der Daten ist nicht gesetzlich vorgeschrieben, ohne sie können wir Ihre Anfrage jedoch nicht bearbeiten.

Empfänger sind unser Backend-Dienstleister (Supabase, Speicherung der Anfrage bzw. Buchung) sowie unser E-Mail-Versanddienstleister Resend (Resend, Inc.) für den Versand von Bestätigungs-, Erinnerungs- und Benachrichtigungs-E-Mails. Datenschutzhinweise: resend.com/legal/privacy-policy.

Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind; gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich bis zu 10 Jahre für abgerechnete Aufträge) bleiben unberührt. Reine Anfragen ohne Auftragserteilung löschen wir in der Regel nach spätestens 12 Monaten.

Kalenderanbindung (Google Calendar)

Zur Verwaltung freier Zeiten und zur Eintragung gebuchter Termine ist unser Buchungssystem serverseitig an Google Calendar angebunden (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Übermittelt werden ausschließlich die für den Termin erforderlichen Angaben (Name, Kontaktdaten, Fahrzeug- und Leistungsangaben, Termin und Buchungsnummer). Es werden hierfür keine Google-Skripte oder -Cookies in Ihrem Browser geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: policies.google.com/privacy.

Anzahlung und Zahlungsabwicklung (Stripe)

Für Online-Anzahlungen nutzen wir Stripe (Stripe Payments Europe, Ltd., Irland). Beim Start des Bezahlvorgangs werden Sie auf eine von Stripe betriebene Bezahlseite weitergeleitet; dort verarbeitet Stripe die Zahlungs- und Transaktionsdaten in eigener Verantwortung. Wir selbst erhalten keine vollständigen Zahlungsmittelangaben, sondern nur Status, Betrag und Referenz der Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: stripe.com/de/privacy.

Beratungs-Chat auf dieser Website

Der Chat auf dieser Website ist keine Einbindung eines fremden Chat-Anbieters, sondern wird von unserem eigenen Server bereitgestellt. Ihre Chat-Eingaben werden zur Erzeugung der Antwort an einen KI-Dienst über das Lovable AI Gateway übermittelt. Bitte geben Sie im Chat keine sensiblen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Interessentenfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO.

7. Anfragen per E-Mail, Telefon und WhatsApp

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Auf unserer Website finden Sie lediglich einen Link zu WhatsApp. Es sind keine WhatsApp-Skripte, -Widgets oder -Cookies eingebunden. Eine Datenübermittlung an WhatsApp findet erst statt, wenn Sie den Link bewusst anklicken und dadurch WhatsApp bzw. die WhatsApp-Website öffnen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp erhält jedoch Metadaten (z. B. Rufnummern und Zeitpunkt). Wir nutzen „WhatsApp Business". Rechtsgrundlage für die Kommunikation ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenschutzhinweise: whatsapp.com/legal.

8. Soziale Netzwerke, Karten und Videos

Soziale Netzwerke: Wir verlinken lediglich auf unsere Profile bei Instagram und Facebook. Es sind keine Social-Plugins, Buttons mit Datenübertragung oder Pixel eingebunden. Eine Datenübermittlung erfolgt erst, wenn Sie einen Link aktiv anklicken.

Google Maps: Es ist keine Karte eingebettet. Der Standort-Hinweis ist ein einfacher Link zu Google Maps; erst beim Anklicken werden Sie zu Google weitergeleitet und Google verarbeitet Ihre Daten in eigener Verantwortung ( policies.google.com/privacy ).

Werkstattvideo: Das Video auf dieser Website ist keine YouTube- oder Vimeo-Einbettung. Es wird als eigene Videodatei über unsere Hosting-/Auslieferungsinfrastruktur bereitgestellt; es werden dabei keine zusätzlichen Cookies gesetzt.

9. Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Speicherdauer richtet sich nach den Vorgaben unserer Dienstleister und ist auf das für Betrieb und Sicherheit erforderliche Maß begrenzt.

10. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die eingesetzte Technik oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.