Deine Daten. Sorgfältig behandelt.
Hier erfährst du, welche Daten wir bei Buchungsanfragen, Kundenkonten und auf dieser Website verarbeiten – und welche Rechte du hast.
1. Verantwortlicher
RSD Customs, Geschäftsbereich RSD Services, Inhaber: Ali Karami, Roncallistraße 2, 53840 Troisdorf, Deutschland. Telefon: +49 152 12811546, E-Mail (auch für Datenschutzanfragen): rsdservices.org@gmail.com.
2. Buchungsanfragen
Wenn du einen Termin anfragst, verarbeiten wir: Name, E-Mail-Adresse, Telefonnummer, Serviceadresse, Fahrzeugangaben (Hersteller, Modell, Baujahr, Kraftstoff), gewählte Leistungen und Ölwechsel-Option, Wunschdatum und -uhrzeit, deine Anmerkungen sowie – falls du ihn freiwillig hochlädst – ein Foto oder PDF deines Fahrzeugscheins. Daraus erzeugen wir einen privaten Status-Link, über den du deine Anfrage einsehen und Änderungswünsche senden kannst. Zum Schutz vor Missbrauch wird gezählt, wie viele Anfragen pro E-Mail-Adresse und Stunde eingehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -durchführung), für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
3. Kontaktformular und Benachrichtigung zum Start neuer Leistungen
Nachrichten über das Kontaktformular (Name, Kontaktdaten, Nachricht) verarbeiten wir zur Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Trägst du dich für eine einmalige Benachrichtigung zum Start einer neuen Leistung ein, speichern wir deine E-Mail und die gewählte Leistung auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kannst du jederzeit per E-Mail an rsdservices.org@gmail.com widerrufen.
4. Kundenkonto und Anmeldung
Ein Konto ist freiwillig – Buchungen sind auch ohne Konto möglich. Bei der Registrierung verarbeiten wir E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bzw. bei der Anmeldung mit Google die von Google übermittelten Basisdaten (Name, E-Mail-Adresse). Im Konto werden dein Profil, gespeicherte Fahrzeuge, deine Buchungshistorie sowie Serviceberichte angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nutzt du die Google-Anmeldung, werden Daten an Google Ireland Ltd. bzw. Google LLC (USA) übermittelt; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
5. Speicherung, Schutz und Zugriff
Website, Datenbank, Anmeldung und Dateispeicher werden über Lovable Cloud der Lovable Labs Incorporated bereitgestellt; die zugrunde liegende Datenbank-, Anmelde- und Speicherinfrastruktur betreibt Supabase Inc. (USA) in einem Rechenzentrum von Amazon Web Services in Irland (EU). Die Website selbst wird über ein weltweites Servernetz ausgeliefert; dabei werden technische Verbindungsdaten wie deine IP-Adresse verarbeitet. Da die Anbieter ihren Sitz in den USA haben, ist ein Zugriff aus Drittländern nicht auszuschließen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Übertragung erfolgt verschlüsselt (HTTPS). Zugriffsregeln auf Datenbankebene sorgen dafür, dass Kundinnen und Kunden nur ihre eigenen Daten sehen; der Fahrzeugschein liegt in einem nicht öffentlichen Speicher. Vollzugriff auf Buchungen, Kundendaten und Dokumente haben ausschließlich freigeschaltete Administratoren von RSD Services. [Auftragsverarbeitungsvertrag und Übermittlungsgarantien (z. B. Standardvertragsklauseln) mit Lovable bestätigen]
6. Schriftarten
Die verwendete Schrift wird direkt von unserer Website geladen. Es besteht keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern.
7. Interaktive Karte
Die Karte unserer Servicegebiete wird erst geladen, wenn du auf „Karte laden“ klickst. Erst dann ruft dein Browser Kartendaten von CARTO (CartoDB Inc.) ab; die Kartengrundlage stammt von OpenStreetMap. Dabei erhält CARTO deine IP-Adresse und technische Browserdaten; eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Klick werden keine Daten an CARTO übertragen.
8. Cookies und lokale Speicherung
Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein. Für die Anmeldung wird die Sitzung im lokalen Speicher deines Browsers abgelegt; Formularangaben können kurzzeitig im Sitzungsspeicher liegen, damit beim Zurückblättern nichts verloren geht. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist kein Cookie-Banner nötig. Für die Karte holen wir die Einwilligung direkt über die Schaltfläche „Karte laden“ ein.
9. E-Mails, Zahlungen und externe Dienste
Automatische E-Mail-Benachrichtigungen, Onlinezahlungen und externe Fahrzeug- oder Öl-Datenbanken sind derzeit nicht aktiv. Wir kontaktieren dich zu deiner Anfrage persönlich per Telefon oder E-Mail. Werden solche Dienste eingeführt, ergänzen wir diese Erklärung vorher.
10. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Anfragen, die abgelehnt oder storniert wurden und aus denen kein Auftrag entstanden ist, werden 90 Tage nach dem Abschluss automatisch gelöscht, einschließlich eines hochgeladenen Fahrzeugscheins – es sei denn, zu der Anfrage existieren Rechnungen oder Zahlungen. Daten zu ausgeführten Aufträgen und Rechnungen bewahren wir aufgrund gesetzlicher Pflichten auf (bis zu 6 Jahre nach § 257 HGB, bis zu 10 Jahre nach § 147 AO). Kontaktformular-Nachrichten und offene Anfragen löschen wir derzeit manuell, sobald sie erledigt sind. Eine Einwilligung zur Start-Benachrichtigung endet mit dem Versand oder deinem Widerruf.
11. Konto löschen
Im Kundenbereich unter „Kontaktdaten“ kannst du dein Konto über „Konto löschen“ nach einer Bestätigung selbst löschen. Gelöscht werden sofort deine Anmeldedaten, dein Profil und deine gespeicherten Fahrzeuge. Deine Buchungsanfragen werden von deinem Konto getrennt und danach nach den Regeln in Abschnitt 10 behandelt: abgeschlossene Anfragen ohne Auftrag nach 90 Tagen, Unterlagen zu ausgeführten Aufträgen nach Ablauf der gesetzlichen Fristen. Alternativ kannst du die Löschung per E-Mail an rsdservices.org@gmail.com beantragen.
12. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wende dich dazu an rsdservices.org@gmail.com.
13. Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.
Stand: Oktober 2026