Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

E-Mail:
Telefon:

Verantwortlicher entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, sofern keine gesetzliche Pflicht besteht. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz“.

Sollte sich unsere Unternehmensgröße oder Verarbeitungstätigkeit ändern und eine Bestellpflicht entstehen, werden wir diese Erklärung entsprechend aktualisieren.

3. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung Ihrer Anfragen, zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erforderlich ist bzw. Sie eingewilligt haben.

Diese Datenschutzerklärung informiert Sie über Art, Umfang, Zweck, Rechtsgrundlagen, Speicherdauer und Ihre Rechte bei der Verarbeitung.

4. Hosting und Server-Logfiles

Diese Website wird bei Hostinger International Ltd. bzw. verbundenen Rechenzentren gehostet. Beim Aufruf unserer Seiten werden durch den Browser automatisch technische Daten an unseren Server übermittelt und in Logfiles gespeichert.

Dazu können gehören: IP-Adresse (gekürzt oder vollständig, je nach Serverkonfiguration), Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode, Browsertyp und -version, Betriebssystem.

Zweck: technischer Betrieb, Systemsicherheit, Fehleranalyse und Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Webbetrieb).
Speicherdauer: in der Regel wenige Tage bis maximal vier Wochen, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.

5. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (HTTPS). Ob eine einzelne Verbindung verschlüsselt ist, erkennen Sie an der Anzeige „https://“ und dem Schloss-Symbol in der Browserzeile.

Die Verschlüsselung erschwert das unbefugte Mitlesen der Datenübertragung durch Dritte.

6. Schriftarten (lokal)

Wir laden keine Google Fonts oder vergleichbare Schriften von Servern Dritter nach. Die Schrift „Inter“ wird lokal als WOFF2 von unserer Domain ausgeliefert (/assets/fonts/inter/).

Beim Laden der Schriftdatei werden keine personenbezogenen Daten an Google oder andere Schrift-Anbieter übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (datenschutzfreundliche, performante Darstellung).

7. Website-Kontakt und Anfrageformular

Sie können uns über das mehrstufige Anfrageformular (Konfigurator), per E-Mail oder telefonisch kontaktieren. Die über das Formular übermittelten Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und – bei Vertragsschluss – zur Vertragserfüllung verwendet.

Ohne die für die Anfrage erforderlichen Angaben (insbesondere Kontaktdaten und Fahrzeuginformationen) können wir Ihre Anfrage in der Regel nicht sinnvoll bearbeiten.

Mit Absenden des Formulars willigen Sie in die Verarbeitung der von Ihnen eingegebenen Daten zum genannten Zweck ein, sofern die Einwilligung über die Datenschutz-Checkbox abgefragt wird; zusätzlich stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

8. Verarbeitete Daten im Konfigurator

Im Konfigurator können insbesondere folgende Daten verarbeitet werden:

• Fahrzeugmarke, Modell, Baujahr (ggf. Freitext bei „Andere Marke/Modell“)
• gewünschte Beleuchtungsbereiche (Mehrfachauswahl)
• Farbwunsch (Einfarbig / RGB) und optionale Besonderheiten
• Name, Telefonnummer, E-Mail-Adresse
• optional Wunschtermin
• Stadt / Herkunft der Anfrage (Slug), Quelle der Landingpage
• technische Metadaten (Zeitpunkt, anonymisierter IP-Hash, User-Agent-Auszug)

Marketing-Parameter (UTM, gclid) werden nur verarbeitet, wenn Sie dem optionalen Marketing-Speicher im Cookie-Banner zugestimmt haben (siehe Abschnitt 14).

9. Bild-Uploads

Im Schritt „Fotos“ können Sie optional Bilder hochladen (Innenraum, Armaturenbrett, weitere). Der Upload kann vollständig übersprungen werden.

Bilder können im Browser vor dem Senden verkleinert werden, um die Übertragung zu beschleunigen. Zulässige Formate: JPG, PNG, WebP, HEIC/HEIF; maximal 5 MB pro Datei.

Die Bilder werden nicht öffentlich im Web abgelegt. Sie werden vorübergehend auf dem Server verarbeitet, als E-Mail-Anhang an uns übermittelt und danach vom Server gelöscht. Eine dauerhafte Speicherung der Bilddateien auf dem Webserver erfolgt nicht, sofern nicht gesondert vereinbart.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und – soweit abgefragt – lit. a DSGVO (Einwilligung).

10. Speicherung in der Datenbank

Anfrageinhalte (ohne dauerhafte Bildablage auf dem Server) werden in unserer MySQL-Datenbank beim Hosting-Anbieter gespeichert, um Anfragen nachverfolgen, Angebote erstellen und gesetzliche Aufbewahrungspflichten erfüllen zu können.

Der Zugriff ist durch Authentifizierung und rollenbasierte Verwaltung beschränkt. Backups können in verschlüsselter Form beim Hoster vorhanden sein und unterliegen dessen Löschfristen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Nachweis) sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrung).

11. E-Mail-Versand

Zur Übermittlung von Anfragen und internen Benachrichtigungen nutzen wir SMTP über smtp.hostinger.com. Dabei werden die Formularinhalte (einschließlich optionaler Anhänge) an mail@auto-ambientebeleuchtung.com übertragen.

Der E-Mail-Provider verarbeitet die übermittelten Inhalte als Teil der technischen Zustellung. Wir setzen TLS-gesicherte Verbindungen ein, soweit vom Provider unterstützt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und lit. f DSGVO.

12. Missbrauchsschutz

Zum Schutz vor Spam, automatisierten Anfragen und Mehrfachabsendungen setzen wir ein CSRF-Token (PHP-Sitzung), optional Honeypot-Felder und eine anonymisierte Speicherung der IP-Adresse als Hash ein.

Diese Verarbeitung dient der Sicherheit unserer IT-Systeme und der Qualität der Anfragenbearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Cookies und Browser-Speicher

Technisch notwendig (ohne separate Einwilligung, Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG):

• PHP-Sitzungs-Cookie für Formularschutz (CSRF) und Missbrauchsprävention
• Speicherung Ihrer Cookie-Banner-Entscheidung in localStorage und als Cookie aab_consent (kein Tracking, Speicherdauer 12 Monate)

Optional – nur nach „Akzeptieren“ im Cookie-Banner:

• Marketing-Parameter (UTM, gclid) in sessionStorage zur Zuordnung von Anfragen aus Werbekampagnen
• Anonymisierte Besuchsstatistik in unserem Admin (aufgerufener Pfad, Datum, gehashte IP, Browser-Kurzinfo – ohne Drittanbieter wie Google Analytics)

Bei „Nur notwendige“ werden weder Marketing-Speicher noch Besuchsstatistik gesetzt. Der Cookie-Banner erscheint verzögert nach dem Laden der Seite, um die Ladezeit nicht zu beeinträchtigen.

14. Marketing-Parameter (UTM / gclid)

Sofern Sie im Cookie-Banner zugestimmt haben und über eine Werbeanzeige auf unsere Website gelangen, können UTM-Parameter (Quelle, Medium, Kampagne etc.) und die Google-Click-ID (gclid) temporär im Browser gespeichert und bei Formularabsendung mit der Anfrage verknüpft werden.

Zweck: Erfolgsmessung und Zuordnung von Anfragen zu Werbemaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Ohne Einwilligung werden diese Parameter nicht dauerhaft gespeichert; technisch bedingte Kurzzeitverarbeitung in der URL beim Seitenaufruf kann dennoch erfolgen, ohne dass sie der Anfrage zugeordnet wird.

15. Google Ads / Conversion-Tracking

Derzeit binden wir kein Google Ads Conversion-Tracking oder Remarketing-Pixel ein, sofern nicht gesondert im Cookie-Banner ausgewiesen.

Sollten wir künftig Google-Dienste einsetzen, erfolgt dies nur nach vorheriger Einwilligung über den Cookie-Banner. Informationen zum Datenschutz bei Google: Google Datenschutzhinweise.

16. Rechtsgrundlagen (Übersicht)

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (Cookie-Banner Marketing, optional Fotos/Einwilligung im Formular).

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen (Anfrage, Angebot, Auftrag).

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung (z. B. steuerliche Aufbewahrung).

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb, Sicherheit, Schrift lokal, Missbrauchsschutz), sofern Ihre Interessen nicht überwiegen.

17. Speicherdauer

Anfragedaten speichern wir, solange dies zur Bearbeitung Ihrer Anfrage und ggf. Vertragserfüllung erforderlich ist.

Geschäftskorrespondenz und vertragsrelevante Daten können gemäß handels- und steuerrechtlichen Vorgaben bis zu zehn Jahre aufbewahrt werden; in der Regel orientieren wir uns an einer Aufbewahrung von bis zu drei Jahren nach Abschluss der Korrespondenz, sofern keine längeren Pflichten bestehen.

Temporäre Upload-Dateien und Server-Logfiles werden früher gelöscht (siehe Abschnitte 4 und 9).

18. Empfänger und Auftragsverarbeiter

Empfänger können sein: Hosting-Provider (Hostinger), E-Mail-Provider (SMTP/IMAP), ggf. IT-Dienstleister im Rahmen von Wartungsverträgen.

Mit Auftragsverarbeitern schließen wir – soweit erforderlich – Verträge gemäß Art. 28 DSGVO ab. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht oder gerichtlicher Anordnung.

19. Drittlandübermittlung

Wir beabsichtigen keine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR, sofern nicht ein einzelner Dienst (z. B. künftige Google-Dienste nach Einwilligung) dies erfordert.

Erfolgt eine Übermittlung, stellen wir geeignete Garantien sicher (z. B. Standardvertragsklauseln der EU-Kommission), sofern kein Angemessenheitsbeschluss vorliegt.

20. Pflicht zur Bereitstellung

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich verpflichtend, jedoch für die Bearbeitung Ihrer Anfrage und Erstellung eines Angebots in der Regel erforderlich.

Unterlassen Sie erforderliche Angaben, können wir Ihre Anfrage ggf. nicht oder nur eingeschränkt bearbeiten.

21. Automatisierte Entscheidungen

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

22. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an unter Angabe des Betreffs „Datenschutz“. Wir können zum Nachweis Ihrer Identität zusätzliche Informationen anfordern.

23. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Zuständige Aufsichtsbehörde für in Nordrhein-Westfalen ist in der Regel:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

24. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, Verarbeitungsprozesse oder die Rechtslage ändern.

Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Stand: .