Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und bei unseren Leistungen ist:

Car Wash by Noah, Inhaber Noah Degenhart
Rheinbergerstraße 7, 66954 Pirmasens
Telefon: 015565 910109
E‑Mail: carwashbynoah@outlook.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichst du uns über die oben genannten Kontaktdaten.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der Website, für Anfragen, Buchungen und die Durchführung unserer Leistungen nötig ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Anfragen),
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten, z. B. Aufbewahrung nach Steuer- und Handelsrecht),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, z. B. sicherer und stabiler Betrieb der Website).

Für das Speichern von Informationen auf deinem Gerät und den Zugriff darauf gilt zusätzlich § 25 TDDDG.

3. Hosting über Shopify

Unsere Website und unser Online-Shop laufen auf der Plattform von Shopify. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1‑2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Wenn du unsere Website aufrufst, verarbeitet Shopify technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Referrer, Browser und Betriebssystem (Server-Logfiles). Das ist nötig, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Dateien wie Bilder, Skripte und Stylesheets werden über das Content Delivery Network von Shopify (cdn.shopify.com) geladen.

Shopify verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten auch an Shopify Inc. in Kanada und an Dienstleister in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission. Für einige eigene Funktionen (z. B. Betrugsprävention, Shop Pay) ist Shopify selbst verantwortlich. Mehr dazu: Datenschutzerklärung von Shopify.

4. Cookies und lokale Speicherung

Notwendige Speicherung. Shopify setzt technisch notwendige Cookies, z. B. für den Warenkorb, die Sitzung, die Sicherheit und deine Cookie-Auswahl. Zusätzlich speichert unsere Website im lokalen Speicher deines Browsers (localStorage/sessionStorage) deinen Warenkorb, den Zwischenstand deiner Buchung bzw. Angebotsanfrage und deine Auswahl auf der Seite, damit du nicht von vorn beginnen musst. Diese Daten bleiben auf deinem Gerät und werden nicht automatisch an uns übertragen. Du kannst sie jederzeit in deinem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Statistik und Marketing. Nicht notwendige Cookies, etwa für Shopify-Statistiken, werden nur gesetzt, wenn du über unser Cookie-Banner einwilligst (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Wir setzen keine Werbe- oder Tracking-Tools von Drittanbietern wie Google oder Meta auf unserer Website ein.

5. Terminbuchung per WhatsApp

Im Buchungsassistenten gibst du Leistung, Fahrzeug, Wunschtermin, Adresse und Kontaktdaten ein. Diese Angaben werden nicht über unsere Website an uns übertragen. Der Assistent erstellt daraus einen Nachrichtentext. Erst wenn du auf „Per WhatsApp senden“ tippst, öffnet sich WhatsApp mit diesem Text, und du entscheidest selbst, ob du ihn abschickst. Alternativ kannst du den Text kopieren oder uns anrufen bzw. mailen.

WhatsApp wird in Europa von der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, betrieben. Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten (z. B. Telefonnummer, Zeitpunkt, Gerätedaten), auch in Drittländern wie den USA. Wenn du uns per WhatsApp schreibst, verarbeiten wir deine Nachricht, deine Telefonnummer und deinen WhatsApp-Namen, um deine Anfrage zu beantworten und den Termin durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Mehr dazu: Datenschutzrichtlinie von WhatsApp. Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns per Telefon oder E‑Mail.

6. Formulare auf der Website

Für die Angebotsanfrage, Kundenbewertungen sowie den Widerruf und die Kündigung von Verträgen nutzen wir das Kontaktformular von Shopify. Deine Angaben (z. B. Name, E‑Mail-Adresse, Telefonnummer, Adresse, Fahrzeug und Nachricht) werden an Shopify übertragen und uns per E‑Mail zugestellt.

  • Angebotsanfrage: Wir nutzen deine Angaben, um dir ein Angebot zu schicken und dich dazu zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO).
  • Bewertungen: Wir veröffentlichen deine Bewertung mit Vorname, Ort, Leistung und Sternen nur, wenn du dem im Formular zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Deine E‑Mail-Adresse wird nicht angezeigt. Du kannst deine Einwilligung jederzeit widerrufen. Dann nehmen wir die Bewertung von der Website.
  • Widerruf und Kündigung: Wir verarbeiten deine Angaben, um deinen Widerruf bzw. deine Kündigung zu bearbeiten und dir den Eingang zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB).

7. Kontakt per E‑Mail und Telefon

Wenn du uns per E‑Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO). Unser E‑Mail-Postfach wird von der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (Outlook.com) bereitgestellt. Dabei ist eine Verarbeitung auch in Drittländern wie den USA möglich, die auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission gestützt wird.

8. Adressvorschläge (OpenPLZ API)

Damit du deine Adresse schneller eingeben kannst, schlägt das Formular nach Eingabe der Postleitzahl den Ort und ab drei Buchstaben passende Straßen vor. Dafür ruft dein Browser die OpenPLZ API der STÜBER SYSTEMS GmbH, Grabbeallee 31, 13156 Berlin, auf. Übertragen werden die eingegebene Postleitzahl bzw. der Anfang des Straßennamens sowie technisch bedingt deine IP-Adresse. Name, Hausnummer und Kontaktdaten werden nicht übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu: Datenschutzerklärung von STÜBER SYSTEMS.

9. Durchführung der Leistung und Zahlung

Für einen Termin verarbeiten wir Name, Adresse, Telefonnummer, ggf. E‑Mail-Adresse, Fahrzeugdaten (z. B. Modell, Kennzeichen), gebuchte Leistungen, Hinweise und Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Vor Beginn der Arbeit können wir den Zustand des Fahrzeugs mit Fotos festhalten, um Vorschäden zu dokumentieren und Streit zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO). Diese Fotos zeigen nur das Fahrzeug und werden gelöscht, wenn keine Ansprüche mehr zu erwarten sind, spätestens nach drei Jahren.

Zahlst du vor Ort mit Karte, Apple Pay, Google Pay oder PayPal, verarbeitet der jeweilige Zahlungsdienstleister die für die Zahlung nötigen Daten in eigener Verantwortung. Bestellst du Gutscheine oder Produkte im Online-Shop, werden deine Bestelldaten über Shopify verarbeitet und die Zahlungsdaten an den Zahlungsdienstleister weitergegeben, den du im Checkout auswählst (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst bei einer Bestellung optional ein Kundenkonto nutzen. Die Anmeldung erfolgt über einen Code, den Shopify an deine E‑Mail-Adresse schickt. Im Konto werden deine Kontaktdaten und Bestellungen gespeichert, bis du das Konto löschen lässt (Art. 6 Abs. 1 lit. b DSGVO).

Gibst du bei der Buchung einen Freundes-Code an, ordnen wir die Buchung der werbenden Person zu, um ihr den Bonus gutzuschreiben. Die werbende Person erfährt dabei nur, dass ihr Code genutzt und ein Bonus gutgeschrieben wurde (Art. 6 Abs. 1 lit. b DSGVO).

10. Links zu Instagram

Auf unserer Website verlinken wir unser Instagram-Profil. Es handelt sich um einen einfachen Link, es werden keine Inhalte von Instagram eingebunden. Daten werden erst übertragen, wenn du den Link anklickst. Dann gilt die Datenschutzerklärung von Meta Platforms Ireland Limited.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck entfällt. Anfragen, aus denen kein Auftrag wird, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Daten zu Aufträgen bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (in der Regel 6 bis 10 Jahre nach § 147 AO und § 257 HGB, z. B. 8 Jahre für Rechnungen) oder Ansprüche aus dem Vertrag noch geltend gemacht werden können (in der Regel 3 Jahre ab Ende des Jahres, in dem der Auftrag ausgeführt wurde).

12. Empfänger

Wir geben deine Daten nur weiter, soweit es für die genannten Zwecke nötig ist: an die oben genannten Dienstleister, an Zahlungsdienstleister sowie an Steuerberater oder Behörden, wenn wir dazu verpflichtet sind. Wir verkaufen keine Daten und nutzen sie nicht für Werbung durch Dritte.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine E‑Mail an carwashbynoah@outlook.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

14. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für eine Buchung oder ein Angebot brauchen wir die als Pflichtfeld markierten Angaben. Ohne sie können wir den Auftrag nicht annehmen. Automatisierte Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

15. Verschlüsselung

Die Website ist per SSL/TLS verschlüsselt. Du erkennst das am „https://“ in der Adresszeile.