Datenschutzerklärung

Verantwortlicher im Sinne des Datenschutzrechts:

Jero's Werkstatt
Inh. Christian Jerominski
Werner-von-Siemens-Str. 4
90592 Schwarzenbruck
E-Mail: service@jeros-werkstatt.de

Wichtiger Hinweis zur Datensicherheit bei Anfragen:

Da herkömmliche E-Mails auf dem Transportweg im Internet nicht durchgehend end-zu-end-verschlüsselt übertragen werden, senden wir Ihnen Auskünfte über Ihre gespeicherten Daten (gemäß Art. 15 DSGVO) zu Ihrem eigenen Schutz niemals unverschlüsselt per E-Mail zu.

Betroffenenanfragen werden von uns ausschließlich über ein sicheres Verfahren abgewickelt: Wir stellen Ihnen entsprechende Auskünfte und Datenexporte direkt in Ihrem persönlichen, geschützten Kunden-Login-Bereich auf unserer Website zur Verfügung, den Sie sicher über das passwortlose Magic-Link-Verfahren aufrufen können.

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen (§ 38 BDSG).

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt nur auf Basis einer Rechtsgrundlage gemäß Art. 6 DSGVO. Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Diese Website verwendet ausschließlich technisch notwendige Cookies. Es wird nach dem Login ein Session-Cookie gesetzt, der die Authentifizierung für die Dauer der Sitzung aufrechterhält. Dieser Cookie enthält kein Tracking-Merkmal und wird beim Abmelden oder spätestens nach Ablauf der Session gelöscht.

Rechtsgrundlage: Die Speicherung des Cookies erfolgt auf Basis von § 25 Abs. 2 Nr. 2 TDDDG (unbedingte Erforderlichkeit zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Telemediendienstes). Eine Einwilligung (Cookie-Banner) ist daher nicht erforderlich. Analyse- oder Marketing-Cookies werden nicht eingesetzt.

Auf unserer Website steht ein Kontaktformular zur Verfügung. Folgende Daten werden dabei verarbeitet:

• Vorname und Name
• E-Mail-Adresse

Die Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nicht an Dritte weitergegeben. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Für registrierte Kunden bieten wir einen passwortlosen Login per E-Mail an (sog. Magic Link / OTP-Verfahren). Dabei wird ein einmaliger Anmeldecode per E-Mail zugestellt.

Verarbeitete Daten:

• E-Mail-Adresse
• Einmaliger Anmeldecode (OTP), der nach Verwendung oder Ablauf sofort gelöscht wird
• Session-Token (in der Datenbank, serverseitig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der E-Mail-Versand erfolgt über Variomedia AG (Abschnitt 9).

Eingeloggte Kunden können optional Push-Benachrichtigungen aktivieren. Dabei handelt es sich um Statusmeldungen ohne personenbezogenen Inhalt (z. B. Login-Code, Fertigstellungshinweis, Rückrufbitte). Es werden keine Namen, Fahrzeugkennzeichen oder sonstige personenbezogenen Daten in den Benachrichtigungen übertragen.

Zur Auswahl stehen zwei Dienste (es kann jeweils nur einer aktiv sein):

Zur komfortablen Erfassung von fahrzeugbezogenen Daten bieten wir eine optionale Funktion an, bei der ein Foto des Fahrzeugscheins (Zulassungsbescheinigung Teil I) hochgeladen und automatisch ausgelesen werden kann. Bitte laden Sie nach Möglichkeit nur den rechten Bereich des Fahrzeugscheins (Fahrzeugdaten, ohne Haltername/Adresse) hoch. Da Nutzer den gesamten Schein hochladen könnten, kann das Bild personenbezogene Daten enthalten.

• Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
• Verarbeitungsstandort: Rechenzentrum Frankfurt am Main (EU). Da Google Ireland Ltd. eine Tochtergesellschaft der US-amerikanischen Google LLC ist, kann ein theoretischer Zugriff von US-Behörden auf Server-Infrastrukturen (z. B. über den US CLOUD Act) nicht völlig ausgeschlossen werden. Die Datenübermittlung ist daher zusätzlich über die EU-Standardvertragsklauseln abgesichert.
• Ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) liegt vor.
• Das Bild wird nach der Texterkennung sofort gelöscht und fließt nicht in das Training von KI-Modellen ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) in Verbindung mit Ihrer freiwilligen Nutzung (aktiver Upload). Eine manuelle Dateneingabe ist jederzeit alternativ möglich.

Für den transaktionalen E-Mail-Versand (Login-Codes, Bestätigungsmails) nutzen wir die SMTP-Infrastruktur der Variomedia AG, Kurfürstendamm 21–31, 10719 Berlin. Mit Variomedia besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Rahmen der Auftragsabwicklung, Werkstattleistungen, Reifeneinlagerung und Rechnungsstellung verarbeiten wir Ihre Stammdaten, Fahrzeugdaten (VIN, Kennzeichen, technische Daten) und Zahlungsinformationen.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung des Werkstatt- bzw. Einlagerungsvertrags.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechnungsunterlagen werden gesetzlich für 10 Jahre aufbewahrt.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse zur Kundenpflege und Direktwerbung. Wir nutzen Ihre Kontaktdaten, um Sie postalisch oder per E-Mail an fällige Werkstatttermine (z. B. Hauptuntersuchung) oder den saisonalen Reifenwechsel zu erinnern. Sie können dieser Nutzung zu Werbezwecken jederzeit formlos widersprechen (siehe Punkt 11).

Sie haben nach der DSGVO folgende Rechte:

Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen (z. B. Push-Benachrichtigungen) können Sie jederzeit in den Profileinstellungen oder durch Kontaktaufnahme widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, www.lda.bayern.de.

Die Übertragung aller Daten zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über HTTPS/TLS. Passwörter werden nicht gespeichert – das verwendete Magic-Link-Verfahren erfordert grundsätzlich keine Passwörter.

Stand: Mai 2026. Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Grundlagen, der eingesetzten Dienste oder der Verarbeitungsprozesse anzupassen. Die jeweils aktuelle Fassung ist auf jeros-werkstatt.de abrufbar.