Datenschutzerklärung
Stand: Juni 2026 · Gemäß Art. 12–14 DSGVO
1. Verantwortlicher
Mr. CarKey
Inhaber: Humberto Angel Carlos Irizarry Gonzalez
Bahnhofstraße 1, 65396 Walluf
E-Mail: info@mrcarkey.de
Telefon: +49 176 18230904
2. Erhobene Daten und Verarbeitungszwecke
2.1 Reparaturaufträge
Wenn du einen Reparaturauftrag aufgibst, erheben wir folgende personenbezogene Daten:
- Name und Adresse (für Versand- und Reparaturabwicklung)
- E-Mail-Adresse (für Auftragsbestätigung, Statusmeldungen und Kommunikation)
- Telefonnummer (optional, für Rückfragen)
- Fahrzeugdaten (Marke, Modell, Baujahr — für die Reparatur)
- Zahlungsdaten (über Stripe — wir speichern keine Kartendaten direkt)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: 10 Jahre gemäß gesetzlicher Aufbewahrungspflicht (§ 257 HGB).
2.2 Kundenkonto (Registrierung)
Bei der freiwilligen Kontoerstellung erheben wir: Name, E-Mail-Adresse und Passwort (verschlüsselt). Das Konto erleichtert die Auftragsverfolgung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) / lit. b (Vertragsanbahnung).
2.3 Kontaktformular
Bei Nutzung des Kontaktformulars erheben wir Name, E-Mail und deine Nachricht zur Bearbeitung deiner Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kundenkommunikation).
Speicherdauer: Bis zur abschließenden Beantwortung, danach bis zu 3 Jahre.
2.4 KI-Schlüsselanalyse (OpenAI)
Wenn du ein Foto deines Schlüssels für die automatische Analyse hochlädst, wird dieses Bild zur Verarbeitung an OpenAI (USA) übermittelt. Das Bild wird ausschließlich zur Diagnose verwendet und nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandtransfer: USA — abgesichert durch EU-Standardvertragsklauseln (SCCs).
3. Cookies und Tracking
Wir setzen Cookies und ähnliche Technologien. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Cookie-Banner erneut aufrufst (Link in der Fußzeile).
3.1 Notwendige Cookies (kein Consent erforderlich)
- supabase-auth-token — Session-Management für eingeloggte Nutzer · Anbieter: Supabase (EU) · Speicherdauer: bis zur Abmeldung
- mrcarkey_cookie_consent — Speichert deine Cookie-Präferenzen · Anbieter: First-Party · Speicherdauer: 12 Monate
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit).
3.2 Analyse-Cookies (nur mit Einwilligung)
Google Analytics / Google Ads (Google Tag Manager)
- Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Zweck: Analyse des Nutzerverhaltens, Reichweitenmessung, Conversion-Tracking
- Daten: IP-Adresse (anonymisiert), Seitenaufrufe, Gerätedaten, Referrer, Sitzungsdauer
- Speicherdauer: bis zu 26 Monate
- Drittlandtransfer: USA — EU-Standardvertragsklauseln (SCCs)
- Datenschutz: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.3 Chat-Cookies (nur mit Einwilligung)
Tawk.to Live-Chat
- Anbieter: Tawk.to Inc., 187 E Warm Springs Rd, Las Vegas, NV 89119, USA
- Zweck: Bereitstellung eines Live-Chat-Supports
- Daten: IP-Adresse, Chat-Verlauf, Name (freiwillig), E-Mail (freiwillig), Gerätedaten
- Speicherdauer: Chat-Verläufe bis zu 2 Jahre
- Drittlandtransfer: USA — EU-Standardvertragsklauseln (SCCs)
- Datenschutz: tawk.to/privacy-policy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3.4 Externe Medien — Google Maps (nur mit Einwilligung)
Auf unserer Startseite kann eine Google Maps Karte eingebettet werden. Ohne deine Einwilligung wird die Karte nicht geladen und kein Kontakt zu Google-Servern hergestellt.
Anbieter: Google Ireland Limited · Drittlandtransfer: USA — SCCs
Datenschutz: policies.google.com/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
4. Drittanbieter und Auftragsverarbeiter
Wir beauftragen folgende Dienstleister mit der Verarbeitung personenbezogener Daten. Mit allen Anbietern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:
| Anbieter | Zweck | Sitz / Transfer |
|---|---|---|
| Supabase Inc. | Datenbank, Nutzerauthentifizierung | EU (Frankfurt) / kein Transfer |
| Stripe Inc. | Zahlungsabwicklung | USA / SCCs |
| Vercel Inc. | Webhosting, CDN | USA / SCCs |
| Resend Inc. | Transaktions-E-Mails | USA / SCCs |
| Sendcloud B.V. | Versandabwicklung, DHL-Labels | Niederlande / EU |
| DHL Paket GmbH | Paketversand | Deutschland / EU |
| OpenAI Inc. | KI-Bildanalyse (Schlüsselfotos) | USA / SCCs |
| Google Ireland Ltd. | Analytics, Ads, Maps | USA / SCCs |
| Tawk.to Inc. | Live-Chat | USA / SCCs |
5. Instagram-Feed
Unsere Startseite zeigt ein Instagram-Feed. Dieser wird serverseitig über die offizielle Instagram Graph API geladen — dein Browser stellt dabei keinen direkten Kontakt zu Instagram/Meta-Servern her. Es werden keine personenbezogenen Daten von dir an Instagram übermittelt.
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Marketingkommunikation).
6. WhatsApp-Kontakt-Button
Auf unserer Seite befindet sich ein Link zur direkten Kontaktaufnahme über WhatsApp. Wenn du diesen Link anklickst, wird eine Verbindung zu den Servern von Meta (WhatsApp) hergestellt. Wir haben keinen Einfluss auf die dabei verarbeiteten Daten.
Anbieter: Meta Platforms Ireland Limited · Datenschutz: whatsapp.com/legal/privacy-policy
7. Drittlandtransfers (USA)
Einige unserer Dienstleister haben ihren Sitz in den USA. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO, die von der Europäischen Kommission genehmigt wurden. Soweit Anbieter am EU-U.S. Data Privacy Framework teilnehmen, stützen wir uns ergänzend darauf.
8. Deine Rechte (Art. 15–21 DSGVO)
- Auskunft (Art. 15): Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16): Du kannst die Korrektur unrichtiger Daten verlangen.
- Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18): Du kannst unter bestimmten Umständen die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20): Du kannst verlangen, deine Daten in einem maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3): Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen (Cookie-Einstellungen jederzeit änderbar über den Link in der Fußzeile).
Zur Ausübung deiner Rechte wende dich an: info@mrcarkey.de
Du hast außerdem das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1, 65189 Wiesbaden · datenschutz.hessen.de
9. Datensicherheit (Art. 32 DSGVO)
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um deine Daten zu schützen: Transportverschlüsselung (HTTPS/TLS), Zugriffskontrolle, Rollenbasierte Berechtigungen, verschlüsselte Passwörter und regelmäßige Sicherheitsupdates.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder rechtlicher Anforderungen anzupassen. Die jeweils aktuelle Fassung ist stets auf dieser Seite abrufbar. Stand: Juni 2026.
