Datenschutzhinweise

1. Verantwortlicher und Kontakt

Auto Ekess GmbH, Carl-Benz-Str. 6, 89407 Dillingen an der Donau, Deutschland. Vertreten durch die Geschäftsführer Stefan Ekess und Richard Ekess.

Bei Fragen zur Verarbeitung Ihrer Daten und zur Ausübung Ihrer Rechte erreichen Sie uns per E-Mail unter autoglas@autoekess.de, telefonisch unter +49 9071 7068751 oder postalisch unter der genannten Anschrift.

2. Anfrage und Kontaktaufnahme

Das Formular verarbeitet Ihren Versicherungsschutz, Versicherer, Automarke und Modell, Namen sowie den von Ihnen gewählten Kontaktweg: Telefonnummer oder E-Mail-Adresse. Ihr Kennzeichen können Sie freiwillig ergänzen. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten, das Fahrzeug zuzuordnen und einen möglichen Auftrag oder Termin mit Ihnen abzustimmen. Die Formularinhalte werden erst beim Absenden an unseren Server übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage oder einen Vertrag geht. Bei allgemeinen Rückfragen oder wenn Sie für ein Unternehmen handeln, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Anfragen.

Die Bereitstellung Ihrer Angaben ist keine gesetzliche Pflicht. Die im Formular gekennzeichneten Pflichtangaben sind für diesen Anfrageweg erforderlich. Ohne sie können wir das Formular nicht absenden; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren. Die Anfrage begründet keine Newsletter-Anmeldung oder allgemeine Werbeeinwilligung. Es erfolgt keine automatisierte Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO.

Kontakt über WhatsApp

Sie können uns freiwillig über einen externen Link zu WhatsApp kontaktieren. Anbieter für die Region Europa ist WhatsApp Ireland Limited. Wir laden kein WhatsApp-Widget auf dieser Website; eine Verbindung zu WhatsApp wird über diesen Kontaktweg erst hergestellt, wenn Sie den Link öffnen. Dabei können technische Verbindungsdaten wie Ihre IP-Adresse an WhatsApp übermittelt werden. Der Link enthält unsere Telefonnummer und einen allgemeinen Nachrichtenvorschlag, aber keine Ihrer Formulareingaben. Sie entscheiden selbst, ob Sie die Nachricht anschließend absenden.

Wenn Sie uns anschreiben, verarbeiten wir Ihre Telefonnummer, die für uns sichtbaren Profilangaben und die von Ihnen gesendeten Nachrichten und Dateien zur Bearbeitung Ihrer Anfrage. Dafür gelten die oben genannten Rechtsgrundlagen und die Speicherdauer nach Ziffer 8. WhatsApp verarbeitet Daten zusätzlich nach seinen eigenen Bedingungen, auch im Rahmen internationaler Datenübermittlungen. Einzelheiten stehen in der WhatsApp-Datenschutzrichtlinie. Alternativ stehen Ihnen unser Formular, E-Mail und Telefon zur Verfügung.

3. Website-Betrieb und Hosting

Diese Website wird über ChatGPT Sites von OpenAI bereitgestellt. Für Kunden im Europäischen Wirtschaftsraum ist nach den Hosting-Bedingungen OpenAI Ireland Ltd., Irland, Vertragspartner. Die technische Infrastruktur umfasst Cloudflare, Inc., USA. Verarbeitet werden die zur Auslieferung und Absicherung benötigten Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, angefragte URL, Browserinformationen und technische Fehlerdaten. Beim Absenden wird auch der Inhalt Ihrer Anfrage durch diese Infrastruktur verarbeitet.

Die Bereitstellung und Absicherung der Website beruht auf Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist eine funktionsfähige und vor Missbrauch geschützte Website. Für die Verarbeitung der Anfrage selbst gilt die unter Ziffer 2 genannte Rechtsgrundlage.

Weitere Informationen: Auftragsverarbeitung für ChatGPT Sites, OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise.

4. Versand und Bearbeitung im E-Mail-Postfach

Ihre Anfrage wird als E-Mail an autoglas@autoekess.de übermittelt. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet die übermittelten Formularinhalte, die E-Mail-Adressen und technische Versanddaten. E-Mail-Inhalte und Versandprotokolle werden dabei in den USA gespeichert; eine europäische Versandregion begrenzt die Speicherung nicht auf die EU.

Zur Speicherung und Bearbeitung im betrieblichen Postfach nutzen wir Google Workspace von Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Zugriff auf die Anfrage erhalten die mit ihrer Bearbeitung betrauten Personen. Google und seine in den Workspace-Unterauftragsverarbeitern genannten Gesellschaften erbringen dafür E-Mail-, Speicher- und Supportleistungen; auch eine Verarbeitung in den USA und weiteren Ländern ist möglich.

Rechtsgrundlage für die Bearbeitung der Anfrage ist die unter Ziffer 2 beschriebene Grundlage. Die Auswahl und sichere Nutzung der Kommunikationsdienste stützen wir ergänzend auf Art. 6 Abs. 1 Buchstabe f DSGVO. Mit dem Absenden erfolgt keine automatische Weiterleitung an Ihren Versicherer. Eine spätere Schadenabwicklung wird gesondert mit Ihnen abgestimmt.

5. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Bei den genannten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Die veröffentlichten Auftragsverarbeitungsbedingungen von OpenAI, Resend und Google sehen dafür insbesondere EU-Standardvertragsklauseln und, soweit anwendbar, Angemessenheitsbeschlüsse vor. Eine solche Grundlage beseitigt nicht sämtliche Risiken ausländischer Behördenzugriffe.

Informationen und die vorgesehenen Garantien sind hier zugänglich: OpenAI Sites, Ziffer 4, Resend-Auftragsverarbeitungsbedingungen und Google Cloud Data Processing Addendum. Weitere Auskünfte zu den für Ihre Daten eingesetzten Garantien erhalten Sie über unseren oben genannten Kontakt.

6. Schutz vor Formularmissbrauch

Wir prüfen Eingaben und begrenzen wiederholte Einsendungen. Dafür wird aus IP-Adresse, einem serverseitigen Geheimnis und dem jeweiligen Tag eine pseudonyme Kennung abgeleitet. Sie wird mit einem Zähler und einer Ablaufzeit gespeichert. Die Roh-IP-Adresse sowie die Formularinhalte werden nicht in dieser Zählerdatenbank abgelegt. Die Kennung ist pseudonym und nicht als anonym anzusehen.

Die IP-bezogenen Zähler sind für höchstens eine Stunde aktiv; ein allgemeiner Tageszähler enthält keine IP-Kennung. Abgelaufene Datensätze werden beim nächsten Formularaufruf an den Server gelöscht. Gehen keine weiteren Einsendungen ein, verbleiben abgelaufene Datensätze bis zur nächsten solchen Bereinigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO, unser berechtigtes Interesse am Schutz vor Spam und Missbrauch.

7. Browser-Speicher, Werbung und externe Links

Die von uns programmierte Seite setzt keine Analyse- oder Werbe-Cookies und bindet keine Werbepixel, externen Schriftarten oder eingebetteten Google-Karten ein. Der Zustand der optionalen Scheibenanimation bleibt nur im Arbeitsspeicher der geöffneten Seite. Dafür verwenden wir weder Cookies noch Local Storage oder Session Storage. Nicht abgesendete Formulareingaben werden ebenfalls nicht dauerhaft im Browser gespeichert.

Die Google-Gesamtbewertung ist eine lokal gespeicherte, datierte Angabe. Beim Betrachten dieses Bereichs wird kein Google-Widget geladen. Erst beim Öffnen eines externen Links besuchen Sie die Website des jeweiligen Anbieters; dort gelten dessen Datenschutzhinweise. Die für den Betrieb der Hosting-Plattform geltenden Hinweise finden Sie unter Ziffer 3.

8. Speicherdauer

Anfragen und zugehörige Korrespondenz werden so lange aufbewahrt, wie sie für die Bearbeitung oder einen anschließenden Vertrag benötigt werden. Danach sind sie zu löschen, soweit keine gesetzlichen Aufbewahrungspflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. In solchen Fällen ist die weitere Verwendung auf den jeweiligen Aufbewahrungszweck beschränkt. Die konkrete Frist hängt insbesondere davon ab, ob eine Anfrage unverbindlich bleibt oder zu einem Auftrag und aufbewahrungspflichtigen Geschäftsunterlagen führt.

Resend nennt für seine Standardtarife eine Speicherung von E-Mails und Versandprotokollen für 30 Tage; tarifabhängige Sondervereinbarungen können abweichen. Informationen dazu finden Sie unter Resend-Sicherheit und Aufbewahrung. Die Speicherung der zugestellten Nachricht in unserem Postfach ist davon unabhängig. Für technische Plattform- und Sicherungsdaten gelten zusätzlich die Löschverfahren der genannten Anbieter. Für die eigene Zählerdatenbank gilt Ziffer 6.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, eine zuständige Anlaufstelle.