Datenschutzerklärung

1. Verantwortlicher

Marcel Simon · Marlox-Service
Leibnizstraße 8, 88250 Weingarten
E-Mail: info@marlox.eu

2. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG). In dieser Erklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

3. Hosting & Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Deutschland gehostet. Beim Aufruf der Website werden durch den Server automatisch Informationen in sogenannten Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browser-Typ). Dies dient der technischen Bereitstellung und Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

4. Content Delivery Network (Cloudflare)

Zur sicheren und schnellen Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., USA). Dabei werden technische Verbindungsdaten (u. a. die IP-Adresse) verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.

5. Kontakt- und Anfrageformular

Wenn Sie uns über das Anfrageformular kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (gewählter Bereich, Name, E-Mail-Adresse, ggf. Firma, Budget, Nachricht) zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen. Die Übermittlung des Formulars erfolgt verschlüsselt; der Versand an uns erfolgt per E-Mail. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung, die Ihre Nachricht nicht enthält. Zum Schutz vor automatisierten Spam-Anfragen übermittelt das Formular außerdem, wie viele Sekunden die Seite vor dem Absenden geöffnet war, und die Benachrichtigung an uns enthält Ihre IP-Adresse sowie das Land, das Cloudflare daraus ableitet (berechtigtes Interesse an der Abwehr von Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Für den E-Mail-Versand wird ein Dienst der Google Ireland Ltd. genutzt; dabei kann eine Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln erfolgen. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Namen und den Inhalt der Nachrichten zur Bearbeitung Ihrer Anfrage. Anbieter von WhatsApp ist die WhatsApp Ireland Limited (Dublin, Irland); dabei können Daten auch an die Meta Platforms, Inc. in den USA übermittelt werden. Rechtsgrundlage ist die Anbahnung bzw. Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder das Anfrageformular.

6. Termin-Demo

Auf der Seite für Friseure (marlox.eu/friseur/) können Sie eine Beispiel-Buchung ausprobieren; ein echter Termin wird dabei nicht vergeben. Wenn Sie diese Demo bis zum Ende durchspielen, werden Ihre Angaben (gewählte Leistung, Datum und Uhrzeit, Name, E-Mail-Adresse und ggf. Telefonnummer) verschlüsselt an unseren Server übertragen und per E-Mail an uns gesendet. So zeigen wir, wie eine Buchung beim Betrieb ankommt, und können bei Interesse mit Ihnen Kontakt aufnehmen. Für den E-Mail-Versand wird derselbe Dienst wie beim Anfrageformular genutzt (siehe Abschnitt 5). Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Vorführung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sie können die Demo auch mit erfundenen Angaben nutzen. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind. Die Demos auf der Seite „Online-Terminbuchung“ und auf den Beispiel-Webseiten laufen dagegen nur in Ihrem Browser; dabei wird nichts an uns übertragen.

7. Kundenportal und App „Marlox Fotostudio“

Für Autohäuser, die unser Fotostudio nutzen, betreiben wir ein Kundenportal unter marlox.eu/portal sowie die App „Marlox Fotostudio“. Dabei verarbeiten wir folgende Daten:

• Zugangsdaten: Name, E-Mail-Adresse, Rolle (Inhaber oder Mitarbeiter) und Zugehörigkeit zum Autohaus. Passwörter speichern wir nicht im Klartext, sondern nur als Hash-Wert. Bei der Anmeldung mit Apple speichern wir die von Apple übermittelte Kennung und E-Mail-Adresse.
• Anmeldungen: Je Anmeldung eine Sitzung mit Gerätebezeichnung (z. B. „Portal“ oder Gerätemodell der App) sowie Zeitpunkt der Anmeldung und der letzten Nutzung. Eine Sitzung endet 60 Tage nach der letzten Nutzung oder beim Abmelden. Fehlgeschlagene Anmeldeversuche zählen wir zum Schutz vor Missbrauch 15 Minuten lang zusammen mit der IP-Adresse im Arbeitsspeicher, ohne sie dauerhaft zu speichern.
• Einladungen: Einladungslinks für neue Nutzer sind 7 Tage gültig.
• Fotos und Einstellungen: hochgeladene Fahrzeugfotos, die bearbeiteten Bilder sowie Logo, Hintergrund und Kennzeichen-Vorlage des Autohauses. Die Bearbeitung erfolgt ausschließlich auf unserem eigenen Server in Deutschland; Fotos werden nicht an andere Anbieter weitergegeben, auch nicht zur KI-Bearbeitung. Originalfotos werden 14 Tage nach der Bearbeitung automatisch gelöscht, Fahrzeuge mit allen Bildern 180 Tage nach der letzten Änderung. Fotos und Fahrzeuge können Sie jederzeit selbst löschen. Soweit auf Fotos personenbezogene Daten zu sehen sind (z. B. Kennzeichen), verarbeiten wir sie im Auftrag des jeweiligen Autohauses.
• Mitteilungen in der App: Wenn Sie Mitteilungen erlauben, speichern wir die Push-Kennung Ihres Geräts. Für den Versand nutzen wir den Dienst Expo (650 Industries, Inc., USA), der die Mitteilung über Apple bzw. Google an Ihr Gerät zustellt. Die Mitteilungen enthalten keine Fahrzeug- oder Kundendaten. Eine Datenübermittlung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln.
• Im Browser: Nach der Anmeldung im Portal wird ein Anmeldeschlüssel in Ihrem Browser gespeichert, bei „angemeldet bleiben“ im localStorage, sonst im sessionStorage bis zum Schließen des Fensters. Beim Abmelden wird er gelöscht.

Rechtsgrundlage ist die Erfüllung des Vertrags mit dem Autohaus bzw. die Bereitstellung Ihres Zugangs (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Ihr Konto können Sie im Portal unter „Konto“ selbst löschen; dabei werden Ihre Zugangsdaten, Sitzungen und Push-Kennungen entfernt.

8. Cookies, lokale Speicherung & Google Analytics

Ohne Ihre Einwilligung setzt diese Website keine Cookies und bindet keine Statistik- oder Analysedienste ein; externe Schriftarten verwenden wir nicht. Ihre Auswahl im Cookie-Banner speichern wir in Ihrem Browser (localStorage), damit der Banner nicht bei jedem Aufruf erscheint. Zur Speicherung im Kundenportal siehe Abschnitt 7.

Die Beispiel-Webseiten unter marlox.eu/demos speichern Ihre Eingaben in den Demos (z. B. Demo-Buchungen und -Bestellungen, geänderte Texte und Einstellungen der Beispiel-Verwaltung) nur in Ihrem Browser (localStorage), damit Sie sie in der Demo wiedersehen. Diese Daten werden nicht an uns übertragen. Sie können sie jederzeit in den Einstellungen Ihres Browsers löschen.

Google Analytics (nur mit Ihrer Einwilligung). Wenn Sie im Cookie-Banner zustimmen, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt dafür Cookies (_ga und _ga_…, Speicherdauer bis zu 2 Jahre) und verarbeitet Angaben zu Ihrer Nutzung dieser Website, z. B. aufgerufene Seiten, Verweildauer, verweisende Seite, ungefähre Herkunft (Land/Region) sowie Geräte- und Browserangaben. So sehen wir, welche Inhalte gefragt sind, und können unser Angebot verbessern. IP-Adressen speichert Google Analytics 4 für Nutzer in der EU nicht. Google-Signale und Werbefunktionen sind abgeschaltet; die Daten werden nach spätestens 14 Monaten gelöscht. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite widerrufen. Ohne Einwilligung wird Google Analytics nicht geladen; im Kundenportal setzen wir es nicht ein.

9. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

Stand: Oktober 2026