Datenschutzerklärung
Stand: 4. Oktober 2026
Эта политика конфиденциальности приведена на немецком языке, который является юридически обязательным. Коротко: мы используем ваши данные только для записи на приём, чат поддержки работает на нашем собственном сервере во Франкфурте, а cookie статистики и рекламы ставятся только после вашего согласия в баннере. По любым вопросам и для реализации ваших прав (доступ, удаление, возражение) пишите на [email protected], ответим по-русски.
1. Verantwortlicher
Stefan Ursu Profiservice Autoglas Gundelfinger Str. 4 79108 Freiburg im Breisgau Telefon: +49 761 5578101 E-Mail: [email protected] Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Hosting und Server-Logfiles
Unsere Website läuft auf einem von uns betriebenen Server in einem Rechenzentrum in Frankfurt am Main (Deutschland). Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen, die der Server in Logfiles speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und -version, Betriebssystem und die zuvor besuchte Seite (Referrer). Die Logfiles dienen der Stabilität und Sicherheit der Website (Fehleranalyse, Abwehr von Angriffen) und werden spätestens nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
3. Content Delivery Network (Cloudflare)
Zur Absicherung und Beschleunigung läuft der Datenverkehr der Website über das Content Delivery Network von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (in der EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare verarbeitet dabei technische Verbindungsdaten, insbesondere Ihre IP-Adresse, und filtert schädliche Anfragen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA ist durch die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework und ergänzend durch EU-Standardvertragsklauseln abgesichert.
4. Buchungsformular und Rückruf-Anfrage
Bei der Nutzung unseres Online-Buchungsformulars und der Rückruf-Anfrage erheben wir die Angaben, die Sie dort machen: Ihre Telefonnummer, Angaben zur gewünschten Leistung und zum Schaden, Wunschtermin und -ort, Fahrzeugdaten (Marke, Modell, Baujahr, gegebenenfalls Kennzeichen und Fahrzeug-Identifizierungsnummer) sowie – bei Abrechnung über eine Versicherung – Versicherer und Versicherungsnummer. Diese Daten verwenden wir ausschließlich zur Terminvereinbarung und Bearbeitung Ihres Auftrags. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geben Sie eine Fahrzeug-Identifizierungsnummer ein, wird diese zur Ermittlung von Marke und Modell an den öffentlichen Fahrzeugdatendienst vPIC der US-Verkehrsbehörde NHTSA übermittelt; die Eingabe ist freiwillig, Sie können die Fahrzeugdaten auch von Hand eingeben. Ihre Anfrage wird uns per E-Mail zugestellt und in unserem Postfach gespeichert. Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 12 Monate nach Eingang. Daten zu erteilten Aufträgen bewahren wir im Rahmen der handels- und steuerrechtlichen Pflichten auf (siehe Ziffer 17).
5. Telefonische Kontaktaufnahme und WhatsApp
Wenn Sie uns Ihre Telefonnummer mitteilen, verwenden wir diese, um Sie telefonisch oder per SMS zur Terminvereinbarung, Terminbestätigung oder für Rückfragen zu Ihrem Auftrag zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Telefongespräche werden nicht aufgezeichnet. Werbeanrufe ohne Ihre ausdrückliche Einwilligung erfolgen nicht. Nur wenn Sie im Buchungsformular ausdrücklich zugestimmt haben, kontaktieren wir Sie zu Ihrem Auftrag auch über WhatsApp (WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; Teil von Meta). WhatsApp erhält dabei Ihre Telefonnummer und Verbindungsdaten; Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt. Daten können in die USA übermittelt werden; Meta ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, z. B. per Nachricht an uns. Wenn Sie uns von sich aus über den WhatsApp-Link auf unserer Website schreiben, gelten die Datenschutzhinweise von WhatsApp; die Nutzung ist freiwillig, Sie erreichen uns ebenso telefonisch oder per E-Mail.
6. Support-Chat
Über den Chat auf dieser Website schreiben Sie direkt mit unserer Werkstatt; die Nutzung ist freiwillig. Verarbeitet werden Inhalt und Zeitpunkt Ihrer Nachrichten, der Name, mit dem wir Sie ansprechen dürfen (freiwillig; nach Ihrer ersten Nachricht erfragt), sowie technische Verbindungsdaten (IP-Adresse, zum Schutz vor Missbrauch). Die Nachrichten laufen über unseren eigenen Server und werden mit der Open-Source-Software Chatwoot auf unserem Server im Rechenzentrum Frankfurt am Main gespeichert; auf dem Weg dorthin wird Cloudflare eingesetzt (siehe Ziffer 3). Eine Auswertung zu Analyse- oder Werbezwecken findet nicht statt. Erst wenn Sie eine Nachricht senden, wird in Ihrem Browser das technisch notwendige Cookie „ag_chat“ (Speicherdauer 30 Tage) mit einer zufälligen Kennung gesetzt, damit Sie Ihre Unterhaltung wiederfinden; im lokalen Speicher des Browsers wird zudem vermerkt, welche Antwort Sie zuletzt gelesen haben („ag_chat_seen“). Beides erfordert keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Kurz nach dem Aufruf der Website weist ein Hinweis auf den Chat hin. Damit er nicht bei jedem Seitenaufruf erscheint, speichert Ihr Browser im lokalen Speicher unter „ag_chat_hint_shown“, wann er zuletzt gezeigt wurde; frühestens eine Stunde danach erscheint er wieder, auch wenn Sie ihn weggeklickt haben. Es werden dabei keine Daten an uns übertragen. Über „Chat-Daten löschen“ im Chat entfernen Sie beides und veranlassen die Löschung Ihres Chats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen vor und bei einem Auftrag), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Chats ohne Bezug zu einem Auftrag löschen wir 12 Monate nach der letzten Nachricht; Chats zu einem Auftrag bewahren wir als Geschäftsbriefe 6 Jahre nach Ende des Kalenderjahres auf (§ 257 HGB).
7. Cookies und lokale Speicherung
Technisch notwendige Speicherungen, die keine Einwilligung erfordern (§ 25 Abs. 2 TDDDG): das Cookie „ag_lang“ mit Ihrer Spracheinstellung (Speicherdauer 1 Jahr), das Cookie „cc_consent“ mit Ihrer Cookie-Auswahl (182 Tage), bei Nutzung des Chats das Cookie „ag_chat“ (30 Tage, siehe Ziffer 6) sowie im lokalen Speicher Ihres Browsers Ihre Sprachwahl, Ihre Cookie-Auswahl, die zuletzt gelesene Chat-Antwort, wann der Chat-Hinweis zuletzt gezeigt wurde und – im Buchungsformular – Ihre Angabe zur Versicherung, damit Sie diese nicht erneut eingeben müssen. Alle übrigen Dienste werden erst geladen, nachdem Sie über unser Cookie-Banner in die jeweilige Kategorie eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO): „Statistik“ (Google Tag Manager, Google Analytics, Microsoft Clarity, Ziffern 8 bis 10) und „Marketing“ (Google Ads, Ziffer 11). Ohne Einwilligung wird kein Code dieser Anbieter geladen und kein Cookie von ihnen gesetzt. Eine vollständige Liste aller Cookies mit Anbieter, Zweck und Speicherdauer finden Sie im Cookie-Banner unter „Details“. Ihre Auswahl können Sie jederzeit über die Cookie-Schaltfläche unten links auf jeder Seite ändern oder widerrufen; beim Widerruf werden die Cookies der abgewählten Kategorien gelöscht.
8. Google Tag Manager
Sofern Sie in die Kategorie „Statistik“ eingewilligt haben, nutzen wir den Google Tag Manager von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, über das wir die nachfolgend beschriebenen Dienste einbinden und steuern; er setzt selbst keine Cookies und erhebt keine personenbezogenen Daten über den Aufruf des Skripts hinaus (dabei wird Ihre IP-Adresse an Google übermittelt). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9. Google Analytics 4
Sofern Sie eingewilligt haben, nutzt diese Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies („_ga“, „_ga_*“, Speicherdauer 2 Jahre), die eine pseudonyme Analyse der Nutzung der Website ermöglichen (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendetes Gerät, Ereignisse wie das Absenden einer Anfrage). IP-Adressen werden von Google Analytics 4 nicht gespeichert, sondern nur zur groben Standortbestimmung genutzt und danach verworfen. Die Daten werden in der Regel an Server der Google LLC in den USA übertragen; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen. Die in Google Analytics gespeicherten Nutzerdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 7). Weitere Informationen: https://policies.google.com/privacy.
10. Microsoft Clarity
Sofern Sie eingewilligt haben, nutzt diese Website Microsoft Clarity, einen Analysedienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity erfasst mittels Cookies („_clck“, „CLID“, 1 Jahr; „_clsk“, 1 Tag; „MUID“, 1 Jahr) und ähnlicher Technologien pseudonym, wie Sie mit unserer Website interagieren: Mausbewegungen, Klicks, Scrollverhalten, Heatmaps und Sitzungsaufzeichnungen, um unser Angebot zu verbessern. Eingaben in Formularfelder und Texte mit personenbezogenem Inhalt werden durch die Maskierungsfunktion von Clarity ausgeblendet und nicht aufgezeichnet. Die Daten können an die Microsoft Corporation in den USA übertragen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 7). Weitere Informationen: https://privacy.microsoft.com/privacystatement.
11. Google Ads (Conversion-Tracking und Remarketing)
Sofern Sie in die Kategorie „Marketing“ eingewilligt haben, nutzen wir Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Das Conversion-Tracking setzt Cookies („_gcl_au“, „_gcl_aw“, 3 Monate; „IDE“ und „test_cookie“ der Domain doubleclick.net, 13 Monate bzw. 15 Minuten) und erlaubt uns zu erkennen, ob Sie über eine Google-Anzeige zu uns gekommen sind und eine Anfrage gestellt haben; wir erhalten dabei nur zusammengefasste Statistiken ohne Namen. Remarketing ermöglicht Google, Ihnen auf anderen Websites Anzeigen von uns zu zeigen. Ohne Ihre Einwilligung wird kein Google-Ads-Code geladen (Google Consent Mode, Standard „abgelehnt“). Die Daten können an die Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), widerrufbar jederzeit über das Cookie-Banner. Personalisierte Werbung können Sie zusätzlich unter https://adssettings.google.com deaktivieren.
12. Google Maps
Auf unserer Website verwenden wir ausschließlich externe Links zu Google Maps; eine Einbettung von Google Maps erfolgt nicht. Erst wenn Sie einem solchen Link folgen, werden Daten (einschließlich Ihrer IP-Adresse) an Google übermittelt. Es gilt dann die Datenschutzerklärung von Google. Bewertung, Anzahl der Bewertungen und die Texte der Google-Rezensionen, die wir auf unserer Website zeigen, rufen wir serverseitig über die Google Places API ab; dabei werden keine Daten der Websitebesucher an Google übermittelt.
13. Blog
Die Beiträge in unserem Blog werden von einem externen Redaktionsdienst erstellt und von unserem Server ausgeliefert. Bilder in den Beiträgen werden über unseren eigenen Server bereitgestellt; Ihr Browser baut dabei keine Verbindung zum Redaktionsdienst auf.
14. Videoüberwachung in unseren Geschäftsräumen
Unsere Geschäftsräume und das Betriebsgelände (Gundelfinger Str. 4, 79108 Freiburg im Breisgau) sind videoüberwacht. Die Überwachung dient dem Schutz vor Diebstahl und Vandalismus, der Sicherheit unserer Kunden und Mitarbeiter sowie der Beweissicherung bei Vorfällen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Videoüberwachung ist vor Ort durch Hinweisschilder kenntlich gemacht; eine Tonaufzeichnung erfolgt nicht. Die Aufnahmen werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls benötigt werden. Diese Speicherdauer ist erforderlich, da Schäden an Kundenfahrzeugen oder am Betriebsgelände häufig erst nach einigen Tagen festgestellt werden.
15. Empfänger und Weitergabe an Dritte
Ihre Daten erhalten nur Stellen, die wir für den Betrieb der Website und die Bearbeitung Ihres Auftrags benötigen: unser Hosting-Rechenzentrum, Cloudflare (Ziffer 3), die NHTSA bei Eingabe einer Fahrzeug-Identifizierungsnummer (Ziffer 4), WhatsApp bei Ihrer Zustimmung (Ziffer 5) sowie Google und Microsoft, soweit Sie in Cookies eingewilligt haben (Ziffern 8 bis 11). Mit den Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Darüber hinaus geben wir Ihre Daten nur weiter, soweit dies zur Vertragserfüllung erforderlich ist (z. B. bei der Abrechnung mit Ihrer Versicherung auf Ihren Wunsch oder an den Lieferanten der Scheibe), wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Ein Verkauf Ihrer Daten findet nicht statt.
16. Datenübermittlung in Drittländer
Soweit Daten in die USA übermittelt werden (Cloudflare, Google, Microsoft, WhatsApp/Meta, NHTSA), stützen wir dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Die Fahrzeugdatenabfrage bei der NHTSA erfolgt auf Ihren Wunsch (Art. 49 Abs. 1 lit. a und b DSGVO); sie ist freiwillig.
17. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkret: Server-Logfiles 14 Tage (Ziffer 2); Anfragen ohne Auftrag 12 Monate (Ziffern 4 und 6); Rechnungen, Aufträge und Geschäftsbriefe 8 bzw. 10 Jahre nach § 147 AO und § 257 HGB; Videoaufnahmen 14 Tage (Ziffer 14); Cookies entsprechend der in Ziffer 7 und im Cookie-Banner genannten Dauer.
18. Datensicherheit
Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol in Ihrem Browser). Wir treffen darüber hinaus technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen, unter anderem Zugriffsbeschränkungen, Begrenzung der Anfragen pro Nutzer und regelmäßige Aktualisierung der eingesetzten Software.
19. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeitungen, die wir auf berechtigte Interessen stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte wenden Sie sich an: [email protected] oder postalisch an die in Ziffer 1 genannte Anschrift.
20. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart (www.baden-wuerttemberg.datenschutz.de).
21. Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Nutzung unserer Website ist ohne Angabe personenbezogener Daten möglich. Für eine Terminanfrage benötigen wir mindestens eine Telefonnummer, um Sie erreichen zu können; ohne diese Angabe können wir die Anfrage nicht bearbeiten, Sie können uns dann telefonisch oder in der Werkstatt beauftragen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
22. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des Stands finden Sie oben.