Rechtliches
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Website kommt ohne Tracking, ohne Werbe-Cookies, ohne Analyse-Tools und ohne Kontaktformular aus. Schriftarten werden von unserem eigenen Server ausgeliefert, es besteht also keine Verbindung zu Google Fonts. Die einzige Einbindung eines Drittanbieters, die Kartendarstellung auf der Kontaktseite, wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen (siehe Abschnitt 9).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
AutoglasX, Oktay AkyolRuhrstraße 94a
58452 Witten
Telefon: 0177 6357210
E-Mail: info@autoglasx.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Soweit auf Ihrem Endgerät Informationen gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
3. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Bestimmungen folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die Ausübung dieser Rechte ist für Sie kostenfrei.
4. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Hosting
Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet die beim Aufruf der Website anfallenden Daten (siehe Abschnitt 6) in unserem Auftrag. Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.
Die Auslieferung erfolgt über ein weltweites Content-Delivery-Network, dabei kann es zu einer Übermittlung personenbezogener Daten (insbesondere der IP-Adresse) in Drittländer außerhalb der Europäischen Union, namentlich in die USA, kommen. Als Grundlage dieser Übermittlung dient die Zertifizierung von Vercel Inc. nach dem EU-U.S. Data Privacy Framework, für das die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO), ergänzend die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
Bitte prüfen und aktuell halten: Abschluss des Vercel-AVV im Vercel-Konto sowie der Zertifizierungsstatus im Data-Privacy-Framework-Register. Wird der Hoster gewechselt, muss dieser Abschnitt angepasst werden.
6. Server-Logfiles
Bei jedem Zugriff auf diese Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt:
- aufgerufene Seite bzw. Datei
- Datum und Uhrzeit des Zugriffs
- übertragene Datenmenge und Meldung über erfolgreichen Abruf
- Referrer-URL (zuvor besuchte Seite)
- verwendeter Browser, dessen Version und das Betriebssystem
- IP-Adresse des anfragenden Endgeräts
Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach spätestens 30 Tagen gelöscht bzw. anonymisiert, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
7. Verschlüsselung und Sicherheit
Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in Ihrem Browser). Ergänzend setzen wir technische Schutzmaßnahmen wie HTTP Strict Transport Security (HSTS) und eine restriktive Content Security Policy ein, um Ihre Daten gegen unbefugten Zugriff und Manipulation zu schützen (Art. 32 DSGVO). Sicherheitshinweise können Sie über die Angaben unter /.well-known/security.txt melden.
8. Schriftarten (lokal gehostet)
Die auf dieser Website verwendeten Schriftarten (Anton, Barlow) werden ausschließlich von unserem eigenen Server ausgeliefert. Für die Darstellung der Schriften wird keine Verbindung zu Servern von Google oder anderen Dritten aufgebaut, es werden insoweit auch keine Daten an Dritte übermittelt. Zu den Diensten, die nur nach Ihrer Einwilligung geladen werden, siehe die Ziffern 11 bis 14.
9. Kartendarstellung (OpenStreetMap / CARTO), nur mit Einwilligung
Auf unserer Kontaktseite können Sie eine interaktive Karte zur Darstellung unseres Standorts einblenden. Die Karte nutzt Kartendaten von OpenStreetMap, die Kartenkacheln (Tiles) werden über den Dienst CARTO ausgeliefert.
Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Hinweis. Erst wenn Sie dort aktiv auf „Karte laden“ klicken, wird eine Verbindung zu den Servern der Kartenanbieter aufgebaut und dabei Ihre IP-Adresse dorthin übertragen. Ohne diese Übertragung ließe sich die Karte technisch nicht anzeigen.
Rechtsgrundlage ist ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Im Einwilligungsdialog entspricht dem die Kategorie „Externe Medien“. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Schaltfläche unterhalb der Karte auf der Kontaktseite, über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder direkt hier:
Status: Es liegt keine Einwilligung vor, die Karte wird nicht geladen.
Auf die Datenverarbeitung durch die Kartenanbieter haben wir keinen Einfluss, es gelten deren Datenschutzbestimmungen: OpenStreetMap Foundation, osmfoundation.org/wiki/Privacy_Policy, sowie CARTO, carto.com/privacy. Alternativ können Sie unseren Standort ohne jede Einbindung direkt bei OpenStreetMap aufrufen.
10. Speicherung auf Ihrem Endgerät (Cookies und Local Storage)
Auf Ihrem Endgerät wird nur gespeichert, was für den Betrieb der Website unbedingt erforderlich ist oder wozu Sie im Einwilligungsdialog ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden keine Cookies zu Statistik- oder Marketingzwecken gesetzt.
Ohne Einwilligung, einwilligungsfrei nach § 25 Abs. 2 Nr. 2 TDDDG:
agx:consent(Local Storage), dokumentiert Ihre Entscheidung im Einwilligungsdialog: welche Kategorien Sie freigegeben haben, wann, und in welcher Fassung des Dialogs. Ohne diesen Eintrag müssten wir Sie bei jedem Seitenaufruf erneut fragen.agx:map-consent(Local Storage), spiegelt die Kategorie „Externe Medien“, damit die Kartenfunktion Ihre Entscheidung auch dann kennt, wenn der Einwilligungsdialog nicht geladen werden konnte.
Nur nach Ihrer Einwilligung in die Kategorie „Marketing“:
_gcl_auund vergleichbare Cookies von Google Ads, ordnen eine Terminanfrage der Anzeige zu, über die Sie zu uns gefunden haben. Laufzeit in der Regel 90 Tage, Einzelheiten in Ziffer 14.
Nur nach Ihrer Einwilligung in die Kategorie „Statistik“:
_gaund_ga_<Container-ID>(Cookies von Google Analytics), unterscheiden wiederkehrende Besuche voneinander. Laufzeit bis zu zwei Jahre, Einzelheiten in Ziffer 13.
Sämtliche Einträge lassen sich jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen oder durch Leeren des Browserspeichers entfernen.
11. Einwilligungsverwaltung
Beim ersten Aufruf dieser Website erscheint ein Dialog, in dem Sie über das Laden optionaler Dienste entscheiden. Bis Sie dort zustimmen, sind sämtliche optionalen Kategorien deaktiviert; es werden keine Statistik- oder Marketing-Cookies gesetzt und keine Karten geladen. Eine Ablehnung ist im Dialog ebenso unmittelbar möglich wie eine Zustimmung, und die Nutzung der Website ist unabhängig von Ihrer Entscheidung uneingeschränkt möglich.
Technisch setzen wir dies über den Google Consent Mode v2 um: Die Einwilligungssignale stehen vor allen anderen Skripten auf „abgelehnt“ und werden erst durch Ihre Zustimmung auf „erteilt“ gesetzt. Die Kategorien sind:
- Notwendig, immer aktiv, hält die Seite lauffähig und speichert Ihre Entscheidung. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO.
- Statistik, Reichweitenmessung mit Google Analytics 4 (Ziffer 13).
- Marketing, Messung des Erfolgs unserer Werbeanzeigen über Google Ads (Ziffer 14).
- Externe Medien, die Anfahrtskarte auf der Kontaktseite (Ziffer 9).
Rechtsgrundlage für die optionalen Kategorien ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt (Art. 7 Abs. 3 DSGVO). Der Widerruf ist so einfach wie die Erteilung:
Status: Es liegt keine Entscheidung vor, es werden keine optionalen Dienste geladen.
12. Google Tag Manager
Diese Website nutzt den Google Tag Manager, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Verwaltungswerkzeug: Er selbst erhebt keine personenbezogenen Daten, setzt keine Cookies und führt keine Messung durch, sondern steuert lediglich, welche der nachfolgend genannten Dienste geladen werden und wann.
Beim Laden des Tag Managers wird Ihre IP-Adresse technisch bedingt an Google übertragen, weil ohne sie keine Verbindung zustande käme. Ein Zugriff auf Informationen in Ihrem Endgerät findet dabei nicht statt, sodass § 25 Abs. 1 TDDDG nicht einschlägig ist; Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen technischen Verwaltung der Website nach Art. 6 Abs. 1 lit. f DSGVO. Die über den Tag Manager gesteuerten Dienste selbst werden ausschließlich nach Maßgabe Ihrer Einwilligung ausgeführt: Ohne Zustimmung bleiben ihre Einwilligungssignale auf „abgelehnt“, und es wird nichts gespeichert und nichts gemessen.
13. Google Analytics 4
Nur nach Ihrer Einwilligung in die Kategorie „Statistik“. Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu erkennen, welche Inhalte gesucht und genutzt werden, um das Angebot zu verbessern.
Erhoben werden dabei insbesondere die aufgerufenen Seiten, Zeitpunkt und Dauer des Besuchs, die ungefähre Herkunftsregion, die Quelle, über die Sie zu uns gelangt sind, sowie Angaben zu Browser und Endgerät. Google Analytics 4 kürzt IP-Adressen grundsätzlich vor jeder Speicherung; eine Speicherung vollständiger IP-Adressen findet nicht statt. Die Daten werden pseudonymisiert verarbeitet, eine Zusammenführung mit anderen Daten oder eine Identifizierung Ihrer Person nehmen wir nicht vor.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Mit Google besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau bescheinigt hat. Die Speicherdauer der Nutzungsdaten ist auf 14 Monate begrenzt.
Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite oder über die Schaltfläche in Ziffer 11 widerrufen. Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.
14. Google Ads und Conversion-Messung
Nur nach Ihrer Einwilligung in die Kategorie „Marketing“. Wir werben mit Google Ads, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dazu ist auf dieser Website ein Conversion-Tag eingebunden (Kennung AW-18241024898).
Gelangen Sie über eine unserer Anzeigen auf diese Website, hinterlegt Google ein Cookie auf Ihrem Endgerät. Führt Ihr Besuch anschließend zu einer für uns wesentlichen Handlung, etwa einer Terminanfrage, können wir erkennen, dass diese auf eine Anzeige zurückgeht. Wir sehen dabei nur die Gesamtzahl solcher Vorgänge, nicht, welche Person eine Anzeige angeklickt hat; die Auswertung ist für uns nicht auf einzelne Nutzerinnen und Nutzer zurückführbar. Die Daten können außerdem verwendet werden, um Ihnen Anzeigen auszuspielen, die zu Ihren Interessen passen (Remarketing).
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Zustimmung stehen die Einwilligungssignale für Werbezwecke auf „abgelehnt“: Es wird dann kein Cookie gesetzt und keine Conversion gemessen. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.
Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite widerrufen. Personalisierte Werbung lässt sich zusätzlich unabhängig von dieser Website in den Anzeigeneinstellungen von Google abschalten. Weitere Informationen finden Sie in der Erklärung von Google zu Werbe-Cookies.
15. Kontaktaufnahme per Telefon, E-Mail oder Messenger
Wenn Sie uns per Telefon, E-Mail oder Messenger kontaktieren, werden Ihre Angaben (z. B. Name, Rufnummer, E-Mail-Adresse, Fahrzeugdaten und der Inhalt Ihrer Anfrage) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Diese Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind, im Regelfall zwei Jahre nach abschließender Bearbeitung. Gesetzliche Aufbewahrungspflichten, insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren nach § 257 HGB und § 147 AO, bleiben unberührt.
16. WhatsApp
Sie können uns auf Wunsch über WhatsApp erreichen. Betreiber des Dienstes ist die WhatsApp Ireland Limited, Merrion Road, Ballsbridge, Dublin 4, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp die dabei anfallenden Daten (insbesondere Ihre Mobilfunknummer, Metadaten zur Kommunikation und die Nachrichteninhalte) nach eigenen Maßgaben, hierauf haben wir keinen Einfluss. Die Nutzung von WhatsApp ist freiwillig, Sie können uns stattdessen jederzeit telefonisch oder per E-Mail erreichen.
Rechtsgrundlage für die Kommunikation über den von Ihnen gewählten Kanal ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Einzelheiten zur Datenverarbeitung durch WhatsApp finden Sie unter whatsapp.com/legal/privacy-policy-eea.
17. Externe Links und Social Media
Unsere Website verlinkt auf externe Dienste (u. a. Google Maps, Facebook, Instagram, TikTok). Es handelt sich ausschließlich um einfache Verlinkungen, keine eingebetteten Inhalte oder Social-Media-Plugins. Beim bloßen Aufruf unserer Seiten werden daher keine Daten an diese Anbieter übermittelt. Erst wenn Sie einen solchen Link anklicken, verlassen Sie diese Website, es gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters. Auf die Datenverarbeitung dort haben wir keinen Einfluss.
18. Speicherdauer
Sofern in dieser Erklärung keine konkretere Frist genannt ist, verarbeiten wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und laufen keine Aufbewahrungsfristen, werden die Daten gelöscht oder anonymisiert.
19. Erforderlichkeit der Bereitstellung
Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für das reine Betrachten dieser Website müssen Sie außer den technisch zwingenden Verbindungsdaten keine Daten angeben. Möchten Sie einen Termin vereinbaren oder einen Auftrag erteilen, benötigen wir die dafür erforderlichen Angaben, ohne diese können wir den Vertrag nicht durchführen.
20. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
21. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de
22. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Für Ihren nächsten Besuch gilt jeweils die dann abrufbare Fassung.
Rechtlicher Hinweis: Diese Erklärung beschreibt den tatsächlichen technischen Stand dieser Website. Wenn Sie weitere Dienste einbinden (z. B. ein Kontaktformular, Analyse- oder Marketing-Tools, ein Buchungssystem), muss sie ergänzt werden. Im Zweifel rechtlich prüfen lassen.
Stand dieser Erklärung: 2026.
