Datenschutzerklärung

1. Wer verantwortlich ist

Radhaus Fuhse, Inhaberin Mira Ohlendorf, Speichenweg 7, 31224 Peine
Telefon 030 23125 417, E-Mail werkstatt@radhaus-fuhse.example

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind (§ 38 BDSG). Fragen zum Datenschutz richten Sie an die Adresse oben.

2. Überblick

• Wenn Sie die Seiten nur ansehen, speichern wir außer den kurzlebigen Server-Protokollen (Abschnitt 3) nichts über Sie. Es gibt keine Cookies, keine Werbenetzwerke, keine eingebundenen Schriften oder Skripte fremder Anbieter.
• Für eine Terminanfrage brauchen wir Namen und E-Mail-Adresse. Diese und alle freiwilligen Angaben liegen verschlüsselt in unserer Datenbank.
• Wir zählen keine Besuche und nutzen keine Analyse- oder Werbedienste.
• Die Karte auf der Kontaktseite lädt erst, wenn Sie das wollen.

3. Hosting und Server-Protokolle

Diese Vorführfassung liegt bei GitHub Pages, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Verantwortlich für sie ist der Betreiber des Portfolios, siehe Impressum des Portfolios. Beim Aufruf verarbeitet GitHub Ihre IP-Adresse und technische Angaben in Server-Protokollen, um die Seite auszuliefern und zu schützen. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist das berechtigte Interesse, die Arbeitsprobe öffentlich zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Mehr in der Datenschutzerklärung von GitHub.

Die Schnittstelle der Werkstatt läuft in dieser Fassung vollständig in Ihrem Browser. Terminanfragen, Freigaben und Widerrufe werden nicht übertragen, sondern nur im Speicher des Tabs nachgestellt. Die Abschnitte 4 bis 12 beschreiben, wie die echte Website mit eigenem Server arbeitet.

4. Terminanfrage

Welche Daten: gewählte Leistung, Radtyp, Wunschtermin, Name, E-Mail-Adresse; freiwillig Telefonnummer und eine Nachricht.

Wofür: um den Termin zu vergeben, ihn zu bestätigen, Rückfragen zum Rad zu stellen und den späteren Reparaturauftrag abzuwickeln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertrag). Name und E-Mail-Adresse brauchen wir, sonst können wir den Termin nicht vergeben; Telefon und Nachricht sind freiwillig.

Schutz: Name, E-Mail-Adresse, Telefonnummer, Nachricht und interne Notizen speichern wir mit XChaCha20-Poly1305 verschlüsselt. Der Schlüssel liegt getrennt von der Datenbank. Zugriff haben nur angemeldete Mitarbeitende mit Passwort und zweitem Faktor; jeder Zugriff auf einen Auftrag wird protokolliert.

Wie lange:

• Abgesagte oder nicht wahrgenommene Termine: Kontaktdaten 30 Tage nach dem Termin gelöscht.
• Abgeschlossene Aufträge: Kontaktdaten 24 Monate nach Abholung gelöscht, weil wir für Werkleistungen so lange gewährleisten (§ 634a BGB). Rechnungen bewahren wir getrennt in der Buchhaltung so lange auf, wie das Steuerrecht es verlangt.
• Nach dem Löschen bleiben nur Leistung, Datum und Status ohne Bezug zu Ihnen, für unsere Buchhaltung.

E-Mails: Bestätigungen und Statusmeldungen schicken wir über den Mailserver unseres Hosters. Eine Kopie jeder Mail liegt 30 Tage verschlüsselt bei uns, damit wir nachweisen können, was verschickt wurde.

5. Reparaturstatus über Ihren Link

Mit der Bestätigung bekommen Sie einen Link mit einer langen Zufallskennung. Wer den Link hat, sieht den Stand des Auftrags, Ihren Vornamen und eine gekürzte E-Mail-Adresse; bitte geben Sie ihn nicht weiter. Wir speichern nur einen Prüfwert der Kennung, nicht die Kennung selbst. Die Kennung steht hinter dem #-Zeichen der Adresse; beim Aufruf der Seite schickt Ihr Browser sie nicht mit, deshalb taucht sie in keinem Server-Protokoll auf. Um den Stand abzurufen, sendet die Seite sie verschlüsselt im Inhalt der Anfrage.

Über den Link können Sie den Termin absagen, alle gespeicherten Daten als Datei herunterladen (Art. 15 und 20 DSGVO) und Ihre Daten löschen (Art. 17 DSGVO). Solange Ihr Rad bei uns ist, brauchen wir die Kontaktdaten noch; dann löschen wir sie nach den Fristen oben. Haben Sie den Link verloren, schicken wir auf Wunsch einen neuen an die gespeicherte Adresse; der alte wird dabei ungültig.

6. Kostenvoranschläge und Zusatzaufträge

Finden wir weitere Mängel, schicken wir Ihnen einen Kostenvoranschlag über Ihren Link. Geben Sie ihn frei, speichern wir Zeitpunkt, Positionen, Preis, Ihre Angabe zum vorzeitigen Beginn und die Fassung der Widerrufsbelehrung als Vertragsnachweis (Art. 6 Abs. 1 lit. b und c DSGVO). Sie bekommen eine Vertragsbestätigung per Mail. Mit den Kontaktdaten (Fristen in Abschnitt 4) entfällt auch der Bezug dieser Angaben zu Ihrer Person; Positionen und Beträge bleiben ohne Namen für die Buchhaltung.

7. Online-Widerruf

Für den Widerruf brauchen wir Ihren Namen, die Auftragsnummer und eine E-Mail-Adresse für die Eingangsbestätigung; ein Grund ist freiwillig. Wir sind gesetzlich verpflichtet, den Eingang sofort zu bestätigen (§ 356a BGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Angaben liegen verschlüsselt vor und werden nach drei Jahren gelöscht, dem Ende der regelmäßigen Verjährung.

8. Schutz vor Missbrauch

Gegen Formular-Roboter verwenden wir ein unsichtbares Feld und prüfen, ob zwischen Laden und Absenden genug Zeit vergangen ist. Dafür setzen wir kein Captcha und keinen fremden Dienst ein. Damit niemand massenhaft Anfragen schickt, zählen wir Anfragen je Absender. Gespeichert wird dabei nicht die IP-Adresse, sondern nur ein Prüfwert, der mit einem täglich wechselnden Schlüssel gebildet wird und sich nicht zurückrechnen lässt; er wird nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

9. Speicher in Ihrem Browser

Cookies setzen wir auf den öffentlichen Seiten nicht. Im Speicher Ihres Browsers legen wir nur ab, was Sie selbst ausgewählt haben:

• rh_einwilligung (localStorage): Ihre Auswahl im Einwilligungsfenster mit Zufallskennung, Fassung und Zeitpunkt; dazu gehört auch, ob Karten ohne Nachfrage geladen werden sollen. Ohne diesen Eintrag müssten wir bei jedem Besuch erneut fragen. Erforderlich nach § 25 Abs. 2 Nr. 2 TDDDG, bleibt bis Sie ihn ändern oder den Browserspeicher löschen.

In der Vorführfassung kommt rh_vorfuehrung (sessionStorage) dazu: Dort liegen die erfundenen Aufträge und Ihre Eingaben, damit Terminbuchung und Verwaltung im Browser funktionieren. Nichts davon verlässt Ihren Rechner; der Eintrag verschwindet, wenn Sie den Tab schließen.

Für Mitarbeitende gibt es in der Verwaltung ein Sitzungs-Cookie („__Host-rh_sitzung“), das für die Anmeldung nötig ist und beim Abmelden oder nach 30 Minuten ohne Nutzung verfällt.

10. Einwilligungen und ihr Nachweis

Ihre Auswahl im Einwilligungsfenster speichern wir zusätzlich bei uns: Zufallskennung, Fassung des Fensters, Auswahl und Zeitpunkt, ohne IP-Adresse und ohne Angaben zum Browser. So können wir nachweisen, dass eine Einwilligung vorlag (Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO). Die Einträge löschen wir 36 Monate nach der letzten Änderung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt sofort, auch auf dem Server.

11. Karte von OpenStreetMap

Auf der Kontaktseite können Sie eine Karte laden. Sie kommt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Erst nach Ihrem Klick verbindet sich Ihr Browser mit deren Servern und überträgt dabei Ihre IP-Adresse und Angaben zum Browser. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Klick erteilen und über die Cookie-Einstellungen widerrufen können. Mehr bei der OpenStreetMap Foundation.

12. Verwaltung der Werkstatt

Für die Anmeldung der Mitarbeitenden speichern wir Benutzername, Passwort als Argon2id-Prüfwert, den zweiten Faktor verschlüsselt sowie Zeitpunkte von Anmeldungen und Fehlversuchen. Ein Protokoll hält fest, wer wann welchen Auftrag angesehen oder geändert hat, ohne Inhalte; es wird nach zwölf Monaten gelöscht.

Sicherungen: Damit bei einem Defekt keine Aufträge verloren gehen, sichern wir die Datenbank täglich verschlüsselt. Jede Sicherung wird nach 14 Tagen überschrieben. Gelöschte Angaben können deshalb bis zu 14 Tage in einer Sicherung stehen; sie wird nur zum Wiederherstellen nach einem Ausfall geöffnet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden Betrieb; Art. 32 DSGVO).

13. Empfänger und Drittländer

Ihre Daten geben wir nicht weiter und verkaufen sie nicht. Empfänger sind nur unser Hoster als Auftragsverarbeiter (siehe Abschnitt 3) und, wenn Sie die Karte laden, die OpenStreetMap Foundation. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

14. Ihre Rechte

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), am schnellsten über Ihren Statuslink
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO), die Datei aus dem Statuslink ist maschinenlesbar
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover

15. Ihr Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten, die wir auf unser berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO, hier: die Server-Protokolle in Abschnitt 3, der Schutz vor Missbrauch in Abschnitt 8 und die Sicherungen in Abschnitt 12), jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an werkstatt@radhaus-fuhse.example genügt.

Stand: 14. Oktober 2026