Rechtliche Informationen
Datenschutz
1. Verantwortlicher
- Unternehmen
- Studio Clean – Autodetailing
- Betreiber
- Albano Hexeraj
- Anschrift
- Freigabe erforderlich Bestätigte vollständige Anschrift ergänzen.
- Freigabe erforderlich Bestätigte Kontakt-E-Mail ergänzen.
- Telefon / WhatsApp
- +49 172 8511158 bestätigen
2. Datenverarbeitung beim Websitebesuch
Beim Aufruf der Website müssen technische Verbindungsdaten verarbeitet werden, damit Inhalte an das verwendete Endgerät übertragen werden können. Nach den Datenschutzinformationen von Cloudflare können hierzu insbesondere IP-Adressen, Daten zur Verkehrssteuerung, Systemkonfigurationsinformationen sowie weitere Angaben zum Datenverkehr zu und von der Website gehören.
Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website, der Fehleranalyse sowie der Abwehr missbräuchlicher oder schädlicher Zugriffe. Als Rechtsgrundlage kommt Art. 6 Abs. 1 Buchst. f DSGVO in Betracht. Das berechtigte Interesse liegt in der funktionsfähigen, sicheren und wirtschaftlichen Bereitstellung des Webauftritts. Diese rechtliche Einordnung ist vor Freigabe durch den Verantwortlichen zu bestätigen.
3. Hosting, DNS und HTTPS über Cloudflare
Die Website wird als statische Website über Cloudflare Pages ausgeliefert. Cloudflare stellt außerdem DNS-, HTTPS-, Content-Delivery- und Sicherheitsfunktionen bereit. Welche Cloudflare-Gesellschaft Vertragspartner des konkreten Kontos ist, konnte ohne Zugriff auf die Vertrags- und Abrechnungsdaten nicht verifiziert werden.
Cloudflare beschreibt sich für Kundeninhalte und bestimmte Kundenprotokolle als Auftragsverarbeiter. Das aktuelle Cloudflare Data Processing Addendum sieht für eingeschränkte Drittlandübermittlungen unter anderem EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen vor. Ob das DPA für das tatsächlich verwendete Konto wirksam einbezogen wurde und welche Datenlokalisierungsoptionen aktiviert sind, muss der Kontoinhaber im Cloudflare-Dashboard prüfen.
Konkrete Speicherfristen der bei diesem Projekt tatsächlich anfallenden Cloudflare-Protokolle konnten nicht aus dem Quellcode oder ohne Kontozugriff festgestellt werden. Cloudflare nennt in seiner Datenschutzrichtlinie Kriterien wie Zweck, Umfang, Sensibilität, Risiken und gesetzliche Pflichten. Kontospezifische Log-Retention, Bot-Funktionen und Sicherheitsregeln bleiben offene Prüfpunkte.
4. Cookies und ähnliche Technologien
Der geprüfte Quellcode verwendet keine Cookies, kein LocalStorage, kein SessionStorage, keine IndexedDB und keine vergleichbare browserseitige Speicherung. Ein Browseraudit der veröffentlichten Startseite am 1. November 2026 ergab ebenfalls keine gesetzten Cookies oder Storage-Einträge und keine externen Analyseanfragen.
Cloudflare kann abhängig von kontospezifisch aktivierten Sicherheits- oder Bot-Schutzfunktionen technisch erforderliche Cookies setzen. Ob solche Funktionen aktiviert sind, konnte ohne Cloudflare-Kontozugriff nicht abschließend festgestellt werden. Cloudflare Web Analytics ist nicht im Quellcode enthalten und wurde beim Audit nicht ausgeliefert. Da Cloudflare Pages Web Analytics jedoch im Dashboard automatisch in HTML einfügen kann, muss diese Einstellung vor Freigabe zusätzlich im Konto geprüft werden.
Nach dem nachgewiesenen Stand wird kein Einwilligungsbanner benötigt. Diese Bewertung gilt nur, solange keine einwilligungspflichtigen Technologien aktiviert oder ergänzt werden. § 25 TDDDG bleibt bei späteren Zugriffen auf Informationen in Endeinrichtungen zu beachten.
5. Kontakt über WhatsApp
Die Website enthält einfache Links zum Dienst WhatsApp. Beim bloßen Aufruf der Website wird nach dem technischen Audit keine Verbindung zu WhatsApp hergestellt. Erst wenn ein Besucher einen WhatsApp-Link aktiv auswählt, wird der Browser beziehungsweise die installierte App zu wa.me weitergeleitet. Dabei werden die IP-Adresse, technische Verbindungsdaten und der im Link vorbereitete allgemeine Nachrichtentext an den externen Dienst übermittelt. Der Besucher ergänzt die Nachricht in WhatsApp und entscheidet selbst, ob sie versendet wird.
Für Nutzer im Europäischen Wirtschaftsraum wird der WhatsApp-Dienst nach den Anbieterinformationen von WhatsApp Ireland Limited bereitgestellt. Ob Studio Clean ein privates WhatsApp-Konto oder die WhatsApp Business App verwendet, ist noch zu bestätigen. Abhängig davon können unterschiedliche Bedingungen und datenschutzrechtliche Rollen gelten.
Wenn eine Anfrage tatsächlich versendet wird, verarbeitet Studio Clean die vom Absender mitgeteilten Daten – beispielsweise Telefonnummer, Name, Fahrzeugangaben, Standort, Terminwunsch, Nachrichten und freiwillig übersandte Bilder – zur Bearbeitung der Anfrage. Soweit die Kommunikation auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO. Bei sonstigen Anfragen kann Art. 6 Abs. 1 Buchst. f DSGVO einschlägig sein; das berechtigte Interesse liegt dann in der Beantwortung der Anfrage und der geschäftlichen Kommunikation. Gesetzlich vorgeschriebene Aufbewahrung kann auf Art. 6 Abs. 1 Buchst. c DSGVO beruhen.
Kommunikationsdaten werden nicht länger aufbewahrt, als es für Bearbeitung, Vertragsanbahnung oder Vertragsdurchführung sowie zur Erfüllung gesetzlicher Pflichten und zur Abwehr oder Durchsetzung von Ansprüchen erforderlich ist. Konkrete interne Löschfristen wurden nicht mitgeteilt und müssen vom Betreiber festgelegt und dokumentiert werden.
6. Keine Konten, Formulare oder Onlinezahlungen
Die Website bietet nach dem geprüften Stand keine Benutzerkonten, Registrierung, Login-Funktion, Newsletter-Anmeldung, Onlinezahlung und kein eigenes Kontaktformular. Über die Website werden keine Besuchereingaben an eine eigene Kundendatenbank übertragen. Dies schließt die technisch notwendige Verarbeitung durch Cloudflare und die spätere Kommunikation über WhatsApp nicht aus.
7. Externe Links und Social Media
Im geprüften Stand waren keine aktiven Einbettungen von Instagram, TikTok, Facebook, Karten-, Video- oder sonstigen Social-Media-Diensten vorhanden. Der einzige nachgewiesene externe Kommunikationslink führt zu WhatsApp. Bei einfachen externen Links wird erst nach dem bewussten Anklicken eine Verbindung zum jeweiligen Anbieter aufgebaut.
8. Empfänger und internationale Übermittlungen
Empfänger technischer Website-Daten kann Cloudflare im Rahmen der Hosting-, DNS-, HTTPS- und Sicherheitsleistungen sein. Bei einer aktiven WhatsApp-Nutzung verarbeitet zusätzlich WhatsApp beziehungsweise die beteiligten Meta-Unternehmen Daten nach den jeweils geltenden Anbieterbedingungen. Cloudflare und WhatsApp betreiben globale Infrastrukturen, sodass Verarbeitungen außerhalb des Europäischen Wirtschaftsraums möglich sein können. Die Anbieter beschreiben hierfür unter anderem Angemessenheitsbeschlüsse, Standardvertragsklauseln und weitere Schutzmaßnahmen. Die konkrete Vertrags- und Kontokonfiguration von Studio Clean bleibt zu prüfen.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht.
Zur Ausübung dieser Rechte ist eine bestätigte Kontakt-E-Mail des Verantwortlichen erforderlich und vor Freigabe zu ergänzen.
10. Beschwerderecht
Betroffene Personen können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen mit Sitz in Baden-Württemberg ist grundsätzlich der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergHeilbronner Straße 35
70191 Stuttgart
Informationen zur Beschwerde beim LfDI Baden-Württemberg (externer Link)
11. Stand und Änderungen
Stand dieser inhaltlichen Überarbeitung: 1. November 2026.
Die Erklärung ist bei Änderungen der Website, der Cloudflare-Konfiguration, der WhatsApp-Nutzung oder der internen Aufbewahrungspraxis anzupassen. Sie ersetzt keine abschließende rechtliche Prüfung.