Datenschutzerklärung

MG AutoTech, Inhaber Melih Gökkaya
Böckinger Str. 32, 70437 Stuttgart, Deutschland
E-Mail: info@mgautotech.de
Telefon: +49 151 51561670

Wir verarbeiten Stammdaten, Kontaktdaten, Kunden- und Kontokennungen, Fahrzeug- und Steuergerätedaten, Bestell- und Servicedaten, Nachrichten, Zahlungsstatus, hochgeladene Originaldateien, ausgelieferte Dateiversionen sowie technische Sicherheits- und Zugriffsprotokolle.

Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos, zur Durchführung von File-Service-Aufträgen, zur Abrechnung, zur Kommunikation, zur technischen Absicherung des Portals, zur Fehleranalyse und zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention und die zuverlässige Bereitstellung des Dienstes sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird.

Die öffentliche Website und die File-Service-Anwendung werden auf einem virtuellen Server (VPS) von Hostinger bereitgestellt. Kundenkonten und Authentifizierung, Datenbankfunktionen sowie der Dateispeicher werden über Supabase verarbeitet.

Der Zugriff auf die Website und die Anwendung läuft über Cloudflare als CDN, Reverse-Proxy und Sicherheitsdienst; die Weiterleitung an die Anwendung auf dem VPS übernimmt Caddy. Cloudflare kann dafür technische Verbindungs- und Sicherheitsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource, Browser- und Geräteinformationen sowie Sicherheitssignale verarbeiten.

Diese Dienste verarbeiten die für ihre jeweilige technische Funktion erforderlichen Daten. Dazu können die oben beschriebenen Konto-, Auftrags- und Dateidaten sowie technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource, Browserinformationen und Sicherheitsereignisse gehören.

Transaktions- und Benachrichtigungs-E-Mails werden über Resend versendet. Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt, Versandstatus und technische Zustellinformationen verarbeitet. Direkte Supportanfragen werden zur Bearbeitung und Dokumentation des Anliegens gespeichert.

Je nach ausgewählter Zahlungsart werden Kartenzahlungen über Stripe abgewickelt oder Banküberweisungen manuell zugeordnet. Stripe verarbeitet Zahlungs- und Transaktionsdaten in eigener datenschutzrechtlicher Verantwortung. MG AutoTech erhält grundsätzlich nur die für Zuordnung, Bestätigung, Buchhaltung und Betrugsprävention erforderlichen Zahlungsstatus- und Referenzdaten. Banküberweisungen werden anhand der übermittelten Bank- und Verwendungszweckdaten zugeordnet.

Für die Anmeldung werden technisch erforderliche Authentifizierungsinformationen und Sitzungscookies verwendet. Wenn Sie freiwillig „Mit Google fortfahren“ auswählen, werden Sie zu Google weitergeleitet; dabei verarbeitet Google die für die Anmeldung erforderlichen Daten. MG AutoTech erhält die von Google freigegebenen Basisprofildaten wie E-Mail-Adresse und Name.

Für geschützte Authentifizierungsabläufe setzen wir Cloudflare Turnstile ein. Dabei verarbeitet Cloudflare technische Verbindungs-, Browser-, Geräte- und Sicherheitssignale, um automatisierte oder missbräuchliche Zugriffe zu erkennen. Der dabei erzeugte Prüftoken wird zusammen mit dem jeweiligen Authentifizierungsvorgang an Supabase übermittelt und dort serverseitig geprüft.

Wir verwenden technisch erforderliche Cookies und lokalen Browserspeicher für Anmeldung, Sitzungsverwaltung, Spracheinstellung, Sicherheitsfunktionen und das Speichern Ihrer Datenschutzauswahl. Analyse und Werbemessung sind standardmäßig deaktiviert und werden erst nach Ihrer aktiven Auswahl eingeschaltet.

Wenn Sie der Analyse zustimmen, wird Google Analytics auf freigegebenen öffentlichen Inhaltsseiten eingesetzt, um Seitennutzung und den sicheren Anfrageablauf zu messen. Mit einer zusätzlichen Einwilligung in die Werbemessung wird Google Ads verwendet, um zu erkennen, ob eine Anzeige zu einer bestätigten Registrierung, Anfrage oder Zahlung führt. Personalisierte Werbung bleibt deaktiviert.

An Google werden dabei nur für die Messung vorgesehene Informationen übermittelt. Dazu können der bereinigte öffentliche Seitenpfad ohne Suchparameter oder Fragment, Browser- und Geräteinformationen, der Einwilligungsstatus sowie vorhandene Kampagnen- oder Anzeigenklick-Kennungen gehören. Bei bestätigten Ergebnissen können außerdem der Ereignistyp, eine pseudonyme Kennung zur Vermeidung doppelter Zählung und bei einer bestätigten Zahlung Betrag und Währung übermittelt werden. Dateinamen, Fahrzeugdaten, E-Mail-Adressen, Kontodaten und Auftragsnummern werden nicht als Messereignis an Google übermittelt.

Bei Analyse-Einwilligung verwendet MG AutoTech außerdem eine zufällige Besucherkennung und verarbeitet für die interne Kampagnenzuordnung den öffentlichen Einstiegspfad, Quelle und Medium, eine freigegebene Kampagnenbezeichnung, die reine Referrer-Domain, einen gegebenenfalls verfügbaren Ländercode und die Browsersprache. Nach erfolgreicher Anmeldung kann diese Kennung intern mit bestätigten Kontoereignissen verknüpft werden, damit Registrierungen, Anfragen und Zahlungen der jeweiligen Quelle zugeordnet werden können. Suchbegriffe und vollständige Referrer-URLs werden dafür nicht gespeichert; die Besucherkennung wird serverseitig als Einwegwert weiterverarbeitet.

Sie können Ihre Auswahl jederzeit über die auf der Website erreichbaren Datenschutzeinstellungen ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

Beim Aufruf eines eingebetteten Widgets werden zur Auslieferung, Domainprüfung, Fehleranalyse, Durchsetzung von Nutzungslimits und Missbrauchsabwehr technische Zugriffsdaten verarbeitet. Dazu können Zeitpunkt, Pfad, freigegebene und anfragende Domain, Sprache, Browserkennung, Zugriffsstatus und ein nicht rückrechenbarer Hash der IP-Adresse gehören. Die rohe IP-Adresse wird nicht im Widget-Zugriffsprotokoll gespeichert.

Bei einer Fahrzeugauswahl werden nur die für die konkrete Auswahl erforderlichen Fahrzeugdaten an die zuvor freigegebene Website übermittelt. Betreiber einbettender Websites bleiben für ihre eigene Datenschutzerklärung, Kontaktformulare und weitere Verarbeitung verantwortlich.

Wir speichern Daten nur so lange, wie dies für Konto, Auftrag, Support, Sicherheit und Abrechnung erforderlich ist. Vertrags-, Zahlungs- und Buchungsdaten werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert. Dateien und technische Protokolle werden gelöscht oder anonymisiert, sobald der jeweilige Zweck entfällt und keine vertraglichen, sicherheitsbezogenen oder gesetzlichen Gründe entgegenstehen.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen richten Sie bitte an info@mgautotech.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für Baden-Württemberg zuständigen Aufsichtsbehörde.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, rollenbasierte Zugriffe, private Dateiablagen, zeitlich begrenzte Download-Links, serverseitige Berechtigungsprüfungen und Protokollierung sicherheitsrelevanter Vorgänge.

Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste oder Verarbeitungsabläufe wesentlich ändern.