Datenschutzhinweise

Stand: 8. Oktober 2026

1. Verantwortlicher und Kontakt

Verantwortlich ist die LFP KFZ-Werkstatt oHG, Rosa-Luxemburg-Damm 1, 15366 Neuenhagen bei Berlin, vertreten durch Alexander Lorenz, Olaf Frähsdorf und Holger Pries. Bei Fragen zum Datenschutz erreichen Sie uns unter info@kfz-werkstatt-neuenhagen.de oder 03342 234480.

2. Aufruf der Website, Hosting und Sicherheit

Beim Aufruf werden insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, übertragene Datenmenge, Statuscode und Browserinformationen verarbeitet, um die Website auszuliefern und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb unseres Onlineangebots.

Das Hosting und der E-Mail-Betrieb erfolgen über ORICOM InternetServiceProvider, Inhaber Olaf Richter, Schrobsdorffstr. 5, 12623 Berlin. ORICOM erklärt in seinen Datenschutzhinweisen, Daten auf eigenen Systemen in Deutschland zu speichern. Technische Dienstleister erhalten im Rahmen ihrer Aufgaben Zugriff auf die erforderlichen Daten. Die Übertragung zur Website ist über HTTPS verschlüsselt. Dies ist keine Zusage einer Ende-zu-Ende-Verschlüsselung von E-Mails.

Zur Absicherung von WordPress ist Wordfence eingesetzt. Dabei können IP-Adressen, angeforderte URLs, Zugriffszeitpunkte und sicherheitsbezogene Ereignisse zur Erkennung und Abwehr von Angriffen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

3. Reparaturanfragen und Dateianhänge

Wenn Sie eine Anfrage senden, verarbeiten wir die ausgewählte Leistung, Ihren Namen, die angegebenen Kontaktdaten, Fahrzeugdaten und Ihre Beschreibung. Für die Fahrzeugzuordnung ist eine der folgenden Angaben erforderlich: HSN und TSN zusammen, die 17-stellige FIN/VIN oder ein Foto beziehungsweise eine PDF-Kopie des Fahrzeugscheins. Eine vollständige Variante genügt. Hersteller und Modell, Wunschzeit sowie weitere Anhänge sind optional. Damit ordnen wir das Anliegen zu, beantworten Ihre Anfrage und bereiten gegebenenfalls einen Auftrag vor. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO mit dem Interesse an der Beantwortung Ihrer Nachricht.

Das Formular nutzt Contact Form 7 auf unserem Server. Freigeschaltete Anhänge werden vorübergehend im geschützten Uploadverzeichnis verarbeitet und nach Abschluss des Formularvorgangs durch Contact Form 7 entfernt. Übermittelte Nachrichten und Anhänge werden per E-Mail an unser Werkstattpostfach gesendet. Dort gelten die nachfolgend beschriebenen Aufbewahrungsregeln. Ein Upload ist nicht für die öffentliche Mediathek bestimmt.

Bitte laden Sie nur erforderliche Unterlagen hoch. Schwärzen Sie nicht benötigte Halteranschriften und personenbezogene Angaben im Fahrzeugschein. Vermeiden Sie Bilder unbeteiligter Personen und übermitteln Sie keine Ausweiskopien, Gesundheitsdaten oder andere besonders vertrauliche Unterlagen. Alternativ können Sie uns Fahrzeugdaten nennen oder Unterlagen vor Ort zeigen.

Eine Reparaturanfrage ist unverbindlich und stellt weder eine Auftragsannahme noch eine Terminbestätigung dar. Ohne die zur Bearbeitung erforderlichen Angaben können wir die Anfrage gegebenenfalls nicht beantworten. Telefon und E-Mail stehen als alternative Kontaktwege zur Verfügung.

4. Google reCAPTCHA – nur nach Ihrer Zustimmung

Zum Schutz des Onlineformulars vor automatisiertem Missbrauch verwenden wir Google reCAPTCHA. Nach den seit 2. April 2026 geltenden Angaben von Google verarbeitet Google die reCAPTCHA-Kundendaten als Auftragsverarbeiter; wir sind für die Verarbeitung im Rahmen unseres Formulars verantwortlich. Google verweist hierfür auf die Google-Cloud-Bedingungen und das Cloud Data Processing Addendum. Eine Verbindung wird erst hergestellt, wenn Sie die Schaltfläche „Google-Spamschutz zustimmen und aktivieren“ betätigen.

Google kann dabei Ihre IP-Adresse, Browser- und Geräteinformationen sowie Nutzungs- und Interaktionsdaten verarbeiten und Informationen auf Ihrem Endgerät speichern oder auslesen, insbesondere das Cookie _GRECAPTCHA zur Risikoanalyse setzen, um automatisierte von menschlichen Zugriffen zu unterscheiden. Eine Übermittlung an Google-Unternehmen und Verarbeitung in den USA ist möglich. Rechtsgrundlagen für die Aktivierung sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG.

Die Aktivierung gilt nur für die aktuell geöffnete Seite. Wir speichern diese Auswahl nicht dauerhaft im Browser. Mit einer abgesendeten Anfrage werden die Version des Einwilligungshinweises und der Zeitpunkt zur Dokumentation übermittelt. Die Aufbewahrung dieses Nachweises richtet sich nach der Dauer, in der die Rechtmäßigkeit der Verarbeitung nachgewiesen werden muss.

Sie können Ihre Einwilligung über „Datenschutzeinstellungen“ im Footer und anschließend „Widerrufen und Seite neu laden“ für die Zukunft widerrufen. Die Seite lädt anschließend ohne reCAPTCHA neu; dabei gehen nicht abgesendete Formulareingaben verloren. Bereits an Google übermittelte Daten werden durch den Widerruf nicht zurückgeholt. Eventuell von Google gespeicherte Cookies können Sie zusätzlich über die Einstellungen Ihres Browsers entfernen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Die Einwilligung ist freiwillig. Ohne Google können Sie Ihr Anliegen telefonisch oder per E-Mail mitteilen. Weitere Informationen: Google: reCAPTCHA-Datenverarbeitung und dienstspezifische Bedingungen.

5. Terminbuchung über wscloud / repdoc

Die Buchungsseite verweist auf die Datenschutzinformationen der WM SE. Limex Computer GmbH, Holsten-Mündruper Straße 80, 49086 Osnabrück, nennt repdoc als Teil seiner wscloud-Anwendungen und bietet hierzu Produktsupport einschließlich Onlinebuchung..

„Termin online buchen“ führt auf booking.wscloud.io. Auf unserer Homepage ist die Buchung als Link eingebunden. Der Anbieter wird erst durch das Öffnen dieses Links aufgerufen. Auf der Buchungsseite gelten ergänzende Datenschutzinformationen und die dort beschriebenen Abläufe. Buchungsdaten werden zur Terminabstimmung und Bearbeitung Ihrer gewünschten Werkstattleistung verwendet (Art. 6 Abs. 1 Buchst. b DSGVO).

6. WhatsApp, Instagram und Facebook

Die Schaltflächen öffnen die jeweiligen externen Dienste. Es werden auf dieser Homepage keine Social-Media-Feeds oder Meta-Tracking-Pixel von unserer Vorlage eingebunden. Beim Öffnen verlassen Sie unsere Website; der jeweilige Anbieter verarbeitet Daten nach seinen eigenen Bedingungen.

WhatsApp ist ein freiwilliger Kontaktweg. Für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited der Anbieter. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 Buchst. b DSGVO bzw. bei sonstigen Anliegen Art. 6 Abs. 1 Buchst. f DSGVO). Der Dienst kann technische und Kommunikations-Metadaten verarbeiten; Verarbeitungen außerhalb des EWR sind möglich. Bitte senden Sie besonders vertrauliche Unterlagen nicht über WhatsApp. Alternativ erreichen Sie uns telefonisch und per E-Mail.

Datenschutz bei WhatsApp · Datenschutz bei Meta. Die Datenverarbeitung auf unseren Social-Media-Profilen einschließlich etwaiger Seitenstatistiken muss zusätzlich anhand der dort eingesetzten Funktionen beurteilt werden.

7. Google-Bewertungen

Wir zeigen eine Auswahl öffentlich zugänglicher Google-Bewertungen einschließlich veröffentlichtem Namen, Bewertung und gegebenenfalls Profilbild. Die derzeitige Darstellung nutzt serverseitig bereitgestellte Daten und lokal gespeicherte Bilder. Links zur Originalbewertung führen erst bei Betätigung zu Google. Zweck ist die Darstellung von Erfahrungen mit unserem Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Bewertende können sich bei Fragen oder Einwänden gegen die Darstellung an uns wenden.

Wir gleichen die angezeigten Bewertungen nicht systematisch mit unseren Werkstattaufträgen ab und können daher nicht bestätigen, dass jede Bewertung auf einer tatsächlichen Kundenerfahrung beruht. Die Anzeige ist eine Auswahl; Bewertungszahl und Durchschnitt können vom aktuellen Google-Profil abweichen.

8. Bewerbungen

Bewerbungen können Sie an lfp@kfz-werkstatt-neuenhagen.de senden. Wir verarbeiten die von Ihnen übermittelten Kontakt-, Qualifikations- und Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Zugriff erhalten die mit der Bewerbung befassten Personen. Eine Aufnahme in einen Bewerberpool erfolgt nur nach gesonderter Vereinbarung.

Nach Abschluss des Bewerbungsverfahrens werden nicht mehr benötigte Daten gelöscht, soweit keine erforderliche Aufbewahrung zur Rechtsverteidigung oder andere gesetzliche Grundlage besteht. Bei einer Einstellung werden erforderliche Daten in die Personalverwaltung übernommen.

9. Aufbewahrung und Löschung

Wir speichern Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Pflicht besteht. Für Anfragen ohne anschließenden Auftrag endet der Zweck grundsätzlich mit der abschließenden Bearbeitung. Eine weitere Speicherung kann zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich sein. Vertrags- und steuerrechtlich relevante Unterlagen unterliegen den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Erforderlich aufbewahrte Daten werden auf diese Zwecke beschränkt.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruch: Bei einer Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Brandenburg: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Über diese Homepage treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Der optionale KI-Werkstattheld gibt allgemeine Auskünfte; verbindliche Angebote, Diagnosen und Terminbestätigungen erfolgen durch unser Team beziehungsweise die gesonderte Buchung.

11. Google Ads – freiwillige Werbemessung

Nur mit Ihrer Einwilligung laden wir auf dieser Homepage das Google-Tag für Google Ads. Damit messen wir, ob nach einer Anzeigeninteraktion eine Reparaturanfrage erfolgreich versendet wurde. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann dabei IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Anzeigen- und Cookie-Kennungen sowie den Zeitpunkt einer erfolgreichen Anfrage verarbeiten. Namen, Kontaktdaten, Fahrzeugdaten, Dateianhänge und Nachrichtentexte aus unserem Formular werden von dieser Messungsintegration nicht an Google übermittelt. Die Messung weist keinen tatsächlichen Werkstattumsatz nach.

Das Tag bleibt bis zur Zustimmung vollständig gesperrt (Basis-Einwilligungsmodus). Die Website und die Anfrage bleiben ohne Werbemessung nutzbar; die gesonderte Einwilligung zum Spamschutz ist davon unabhängig. Personalisierte Werbung wird durch diese Integration nicht freigegeben. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google kann insbesondere Cookies mit dem Präfix _gcl_ zur Zuordnung von Anzeigeninteraktionen setzen; die konfigurierte Cookie-Laufzeit beträgt 90 Tage. Die Zuordnung in Google Ads erfolgt für Klicks innerhalb von 30 Tagen.

Die Einwilligung zur Google-Werbemessung verwalten Sie im gemeinsamen Cookie-Hinweis von Complianz unter „Marketing / Google-Werbemessung“. Mit „Alle akzeptieren“ stimmen Sie auch dieser Kategorie zu; mit „Ablehnen“ bleibt sie ausgeschaltet. Über „Zustimmung verwalten“ können Sie die Auswahl jederzeit ändern. Complianz speichert Ihre Kategorienauswahl in erforderlichen Einwilligungs-Cookies. Zusätzlich hält unsere Integration für höchstens 30 Tage im lokalen Browserspeicher (lfp_ads_cmp_20261006) fest, dass Sie den aktualisierten Hinweis beantwortet haben. Dieser Eintrag allein erlaubt keine Messung; zusätzlich muss die Marketing-Kategorie freigegeben sein. Beim Widerruf stoppen wir die weitere Conversion-Erfassung und entfernen von unserer Domain zugängliche _gcl_-Cookies. Bereits übermittelte Daten werden dadurch nicht zurückgeholt. Weitere Cookies können Sie über Ihre Browsereinstellungen löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Eine Übermittlung an Google-Unternehmen und Verarbeitung in den USA ist möglich. Informationen zu Googles Datenschutzmaßnahmen und Übermittlungsgrundlagen finden Sie in den Datenschutzinformationen für Google-Werbeprodukte und der Google-Datenschutzerklärung.

12. Freiwilliger KI-Werkstattheld

Wenn Sie den KI-Chat freigeben und eine Frage senden, übermittelt unser Server Ihre Nachricht und den bisherigen Verlauf dieses Gesprächs an die API von OpenAI, damit eine Antwort erstellt werden kann. Bitte geben Sie keine Namen, Telefonnummern, E-Mail-Adressen, Kennzeichen, Fahrgestellnummern oder vertraulichen Unterlagen ein. Der Assistent hat keinen Zugriff auf unsere Kundenakten und sendet keine Reparaturanfrage oder Buchung für Sie ab. Seine Antworten können Fehler enthalten.

Die Nutzung ist freiwillig und erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Ohne KI stehen Telefon, Reparaturformular und externe Onlinebuchung zur Verfügung. Eine Verarbeitung durch OpenAI außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist möglich. Informationen zum Anbieter und zur Datenverarbeitung finden Sie in der Datenschutzerklärung von OpenAI und den Angaben zur API-Datenverarbeitung.

Der Gesprächsverlauf wird nur im Arbeitsspeicher des Browsers gehalten und nicht dauerhaft als Chatprotokoll in unserem WordPress-System gespeichert. Ihre gesonderte KI-Auswahl treffen Sie im gemeinsamen Datenschutz-Hinweis unter „KI-Assistent (OpenAI)“ oder über „Alle akzeptieren“. Wir speichern die Auswahl mit Hinweisversion, Zeitpunkt und Ablaufdatum für höchstens 30 Tage im lokalen Browserspeicher (lfp_ai_consent_20261006_v2), damit keine erneute Abfrage bei jedem Chat nötig ist. Die Zustimmung allein übermittelt noch keinen Chatinhalt an OpenAI; dies geschieht erst beim Absenden einer Nachricht. Jede weitere Frage übermittelt den zur Antwort benötigten bisherigen Verlauf erneut. Die API wird mit deaktivierter Antwortspeicherung aufgerufen (store: false). Dies schließt eine zeitweise Aufbewahrung durch OpenAI zur Missbrauchserkennung nicht aus; laut Anbieter können solche Protokolle grundsätzlich bis zu 30 Tage und bei rechtlicher Verpflichtung länger aufbewahrt werden. API-Inhalte werden standardmäßig nicht zum Modelltraining verwendet.

Zur Begrenzung von Missbrauch und Kosten speichern wir Anfragezähler und für höchstens eine Stunde eine mit einem geheimen Schlüssel gehashte Kennung der IP-Adresse. Die Besucher-IP wird durch unsere Chat-Integration nicht als Nachrichtenfeld an OpenAI gesendet. Technische Serverprotokolle können unabhängig davon beim Hosting entstehen (siehe Abschnitt 2). Grundlage der erforderlichen Absicherung ist Art. 6 Abs. 1 Buchst. f DSGVO.

Über „KI-Einwilligung widerrufen“ im Chat oder durch Abwählen von „KI-Assistent (OpenAI)“ unter „Zustimmung verwalten“ und anschließendes Speichern können Sie weitere KI-Anfragen jederzeit stoppen und den sichtbaren Verlauf im Browser löschen. „Gespräch löschen“ beginnt ein neues Gespräch. Bereits an OpenAI übermittelte Inhalte werden dadurch nicht zurückgerufen oder dort automatisch gelöscht; auch eine bereits begonnene Verarbeitung kann noch abgeschlossen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Bei Fragen oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an den Kontakt in Abschnitt 1.

13. Google Analytics – freiwillige Nutzungsstatistik

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit werten wir aus, über welche Quellen Besucher zu unserer Website kommen, welche Seiten sie aufrufen und welche Kontaktwege genutzt werden. Google verarbeitet dabei unter anderem Geräte- und Browserinformationen, Seitenaufrufe, Zeitpunkte, Herkunftsinformationen und pseudonyme Cookie-Kennungen. Google kann Daten auf Servern außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Die IP-Adresse wird bei der Verbindung technisch übertragen; nach Angaben von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.

Analytics wird erst nach Ihrer Zustimmung zur Kategorie „Statistiken“ im Cookie-Hinweis geladen. Ohne diese Einwilligung bleibt die Statistik ausgeschaltet. Grundlage sind Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG. Google Analytics verwendet Cookies mit dem Präfix _ga zur Wiedererkennung des Browsers für höchstens 90 Tage. Die Bestätigung des aktuellen Statistik-Hinweises speichern wir für höchstens 30 Tage im erforderlichen lokalen Browserspeicher (lfp_stats_consent_20261008). Wir aktivieren keine Google-Signale oder personalisierte Werbung und übermitteln keine Formularinhalte, Namen, E-Mail-Adressen, Fahrzeugdaten oder Anhänge als Ereignisparameter.

Ihre Entscheidung können Sie jederzeit über „Zustimmung verwalten“ ändern. Ein Widerruf gilt für die Zukunft; bereits übermittelte Daten werden dadurch nicht zurückgeholt. Cookies können Sie zusätzlich in den Browsereinstellungen löschen. Mit Google wurden die Datenverarbeitungsbedingungen vereinbart. Weitere Informationen finden Sie in der Google-Datenschutzerklärung und bei Google Analytics zum Datenschutz.