Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Giesselbach Fahrzeuglackierungen & Karosseriebau GmbH & Co. KG
Cörmannstraße 16, 58455 Witten-Heven, Deutschland
Vertreten durch die Giesselbach Verwaltungs GmbH, diese vertreten durch Christopher Zimmer und David Stankovic
Telefon: 02302 23032
E-Mail: info@autolackiererei-giesselbach.de
Amtsgericht Bochum, HRA 8174

Wir haben einen Datenschutzbeauftragten benannt:

Herr Philipp Jäger
Firma Wupp IT
Triebelsheide 45, 42111 Wuppertal
Telefon: +49 202 271 200 0

2. Grundsätzliches zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen und nur, soweit dies zur Bereitstellung unserer Website und zur Bearbeitung Ihrer Anfragen erforderlich ist.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können — etwa Name, Anschrift, Telefonnummer, E-Mail-Adresse oder Fahrzeugdaten in Verbindung mit Ihrem Namen.

Rechtsgrundlagen, auf die wir uns stützen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Laden der Karte)
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z. B. Ihre Reparaturanfrage)
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungsfristen)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. technisch sicherer Betrieb der Website)
• Art. 9 Abs. 2 lit. a DSGVO — falls ausnahmsweise besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden, etwa wenn Sie uns von sich aus Gesundheitsangaben zu einem Unfall mitteilen
• Art. 49 Abs. 1 lit. a DSGVO — ausdrückliche Einwilligung in eine Übermittlung in Drittstaaten
• § 25 Abs. 1 TDDDG — Einwilligung in die Speicherung von Informationen auf Ihrem Endgerät; § 25 Abs. 2 TDDDG, soweit technisch erforderlich

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR kann ausschließlich dann stattfinden, wenn Sie der Kategorie „Statistik" zugestimmt haben — siehe Abschnitt Google Analytics 4. Ohne diese Einwilligung verlassen Ihre Daten den europäischen Wirtschaftsraum nicht.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet:

Firma Wupp IT
Triebelsheide 45
42111 Wuppertal

Der Anbieter verarbeitet die Daten, die beim Besuch dieser Website anfallen — vor allem IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten — ausschließlich in unserem Auftrag und nach unseren Weisungen. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Einsatz erfolgt nach Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und schnellen Bereitstellung durch einen professionellen Anbieter).

Der Hosting-Anbieter erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt:

• aufgerufene Seite bzw. Datei
• Datum und Uhrzeit des Zugriffs
• übertragene Datenmenge und Meldung über erfolgreichen Abruf
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• IP-Adresse

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen ausschließlich der technischen Bereitstellung, der Systemsicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb dieser Website. Die Logfiles werden nach spätestens 7 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Datenweitergabe in die USA und sonstige Drittstaaten

Wenn Sie im Cookie-Banner der Kategorie „Statistik" zustimmen, setzen wir mit Google Analytics ein Werkzeug eines Unternehmens ein, dessen Mutterkonzern in den USA sitzt. Ihre personenbezogenen Daten können dann dorthin übertragen und verarbeitet werden.

Wir weisen offen darauf hin: In den USA kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden. US-Unternehmen sind verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als betroffene Person dagegen gerichtlich vorgehen könnten. Es lässt sich daher nicht ausschließen, dass US-Behörden Daten auf US-Servern zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Auf diese Verarbeitung haben wir keinen Einfluss.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser speichert. Wir unterscheiden drei Kategorien. Außer den notwendigen wird nichts gesetzt, bevor Sie im Cookie-Banner zugestimmt haben.

Notwendig (keine Einwilligung erforderlich)

Wir speichern ausschließlich Ihre Cookie-Entscheidung selbst — im lokalen Speicher Ihres Browsers (localStorage, Schlüssel giesselbach_consent_v1), zusammen mit dem Zeitpunkt der Entscheidung. Nach zwölf Monaten läuft die Einwilligung ab und wir fragen erneut. Damit müssen wir Sie nicht bei jedem Besuch erneut fragen und können die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen. Diese Angaben werden nicht an unseren Server übertragen und erlauben keine Auswertung Ihres Verhaltens. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Statistik (nur mit Ihrer Einwilligung)

Google Analytics 4 — Einzelheiten im folgenden Abschnitt. Wird ohne Ihre Zustimmung weder geladen noch ausgeführt.

Externe Medien (nur mit Ihrer Einwilligung)

Die Anfahrtskarte von OpenStreetMap — Einzelheiten unter Kartendarstellung.

7. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Damit werten wir aus, wie unsere Website genutzt wird — welche Seiten aufgerufen werden, wie lange Besucher bleiben und über welchen Weg sie zu uns finden. Das hilft uns, unser Angebot zu verbessern.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Solange Sie im Cookie-Banner nicht zugestimmt haben, wird kein Google-Skript ausgeführt und keine Verbindung zu Google hergestellt. Wir setzen zusätzlich den Google Consent Mode ein: Vor Ihrer Zustimmung stehen sämtliche Einwilligungssignale auf „denied".

Verarbeitet werden dabei insbesondere:

• gekürzte IP-Adresse (GA4 kürzt IP-Adressen grundsätzlich, bevor sie gespeichert werden)
• aufgerufene Seiten, Verweildauer und Interaktionen
• Referrer (die zuvor besuchte Seite)
• ungefährer Standort auf Ebene der Stadt oder Region
• Gerätetyp, Browser, Bildschirmauflösung und Betriebssystem
• eine zufällig vergebene Kennung zur Wiedererkennung wiederkehrender Besucher

Werbefunktionen sind deaktiviert: Wir haben Google Signals sowie die Personalisierung von Werbung abgeschaltet. Ihre Daten werden nicht für Werbezwecke genutzt und nicht mit anderen Google-Diensten zusammengeführt.

Nach Ihrer Einwilligung setzt Google folgende Cookies:

Vor Ihrer Einwilligung wird keines dieser Cookies gesetzt. Widerrufen Sie Ihre Einwilligung, werden sie gelöscht und die Messung stoppt sofort — ohne dass Sie die Seite neu laden müssen.

Rechtsgrundlage ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Drittlandübermittlung: Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Google Ads Data Processing Terms). Eine Übermittlung in die USA findet statt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat hierfür am 10. Juli 2023 einen Angemessenheitsbeschluss nach Art. 45 DSGVO gefasst. Ergänzend gelten die Standardvertragsklauseln, und Ihre ausdrückliche Einwilligung deckt die Übermittlung zusätzlich nach Art. 49 Abs. 1 lit. a DSGVO.

Wir weisen offen darauf hin: Ein Zugriff US-amerikanischer Behörden auf diese Daten lässt sich trotz dieser Grundlagen nicht vollständig ausschließen. Wenn Sie das vermeiden möchten, wählen Sie im Cookie-Banner „Alle ablehnen" — die Website funktioniert dann vollständig und ohne jede Einschränkung.

Speicherdauer: Nutzungsdaten werden nach 14 Monaten automatisch gelöscht.

Sie können die Erfassung darüber hinaus verhindern, indem Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren: tools.google.com/dlpage/gaoptout. Weitere Informationen zum Datenschutz bei Google: policies.google.com/privacy.

8. Kontaktformular

Wenn Sie uns über das Formular auf der Kontaktseite eine Anfrage zukommen lassen, verarbeiten wir die von Ihnen dort eingegebenen Daten:

• Name (Pflichtangabe)
• Telefonnummer (Pflichtangabe)
• E-Mail-Adresse (Pflichtangabe)
• Fahrzeugangaben (freiwillig)
• Art des Anliegens und Ihre Nachricht (freiwillig)
• Zeitpunkt des Absendens

Die Pflichtangaben benötigen wir, um Ihre Anfrage bearbeiten und Ihnen antworten zu können.

Ihre IP-Adresse wird nicht in die Anfrage-E-Mail übernommen und nicht dauerhaft gespeichert. Sie wird ausschließlich flüchtig verwendet, um die Zahl der Sendungen pro Anschluss und Stunde zu begrenzen (Spam-Schutz); dafür wird sie nicht im Klartext abgelegt, sondern nur als nicht rückrechenbare Prüfsumme, die nach einer Stunde gegenstandslos wird. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Formular nach Art. 6 Abs. 1 lit. f DSGVO. Weder IP-Adresse noch Browserkennung werden zur Beantwortung Ihrer Anfrage benötigt, deshalb erheben wir sie auch nicht (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Rechtsgrundlage für die Verarbeitung der Anfragedaten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen sowie Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie über die Checkbox im Formular erteilen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht per E-Mail genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Die Formulardaten werden per E-Mail an unsere Betriebsadresse übermittelt. Zusätzlich erhalten Sie an die von Ihnen angegebene Adresse eine automatische Eingangsbestätigung, die Ihre Angaben noch einmal wiedergibt — damit Sie wissen, dass Ihre Anfrage angekommen ist. Eine Weitergabe an Dritte erfolgt nicht — ausgenommen sind Fälle, in denen die Bearbeitung Ihres Auftrags dies erfordert (siehe Abschnitt „Empfänger").

9. Kontakt per Telefon, E-Mail und WhatsApp

Wenn Sie uns telefonisch oder per E-Mail kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Rufnummer, E-Mail-Adresse, Anliegen) zum Zwecke der Bearbeitung bei uns gespeichert und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Kontaktaufnahme über WhatsApp

Auf unserer Website finden Sie eine Schaltfläche, die einen WhatsApp-Chat mit uns öffnet. Es wird kein WhatsApp-Code auf unserer Website ausgeführt — es handelt sich um einen gewöhnlichen Link. Erst wenn Sie ihn anklicken, verlassen Sie unsere Website und WhatsApp wird geöffnet.

Nehmen Sie über WhatsApp Kontakt zu uns auf, werden Ihre Rufnummer, Ihr Profilname und der Inhalt Ihrer Nachricht über die Server der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland) übertragen. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss. Die Nachrichteninhalte sind Ende-zu-Ende-verschlüsselt; Verbindungsdaten (Metadaten) fallen dennoch an und können an die Meta-Unternehmensgruppe übermittelt werden, auch in Drittländer.

Rechtsgrundlage für die Bearbeitung Ihrer über WhatsApp eingehenden Anfrage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Indem Sie uns über WhatsApp anschreiben, willigen Sie in die Nutzung dieses Kanals ein (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen: Datenschutzrichtlinie von WhatsApp (EWR).

Empfänger Ihrer Daten

Zur Abwicklung eines Reparaturauftrags kann eine Weitergabe erforderlich sein an: die regulierende Kfz-Versicherung bzw. den gegnerischen Haftpflichtversicherer, beauftragte Sachverständige und Gutachter, Ersatzteillieferanten sowie unser Steuerbüro. Die Weitergabe erfolgt jeweils nur im erforderlichen Umfang und auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. c DSGVO.

10. Kartendarstellung (OpenStreetMap)

Auf unserer Kontaktseite binden wir eine Kartendarstellung der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) ein.

Die Karte wird nicht automatisch geladen. Sie sehen zunächst nur einen Platzhalter mit einem Hinweistext. Erst wenn Sie aktiv auf die Schaltfläche „Karte laden" klicken, wird eine Verbindung zu den Servern von OpenStreetMap hergestellt. Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen und dort verarbeitet; auf Umfang und weitere Verwendung haben wir keinen Einfluss.

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese entweder dauerhaft über die Kategorie „Externe Medien" im Cookie-Banner erteilen oder einmalig durch Klick auf die Schaltfläche direkt an der Karte. Solange Sie das nicht tun, findet keinerlei Datenübertragung an OpenStreetMap statt. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.

Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy.

11. Schriftarten

Diese Website verwendet die Schriftarten „Inter" und „Inter Tight". Diese werden ausschließlich lokal von unserem eigenen Server geladen. Eine Verbindung zu Servern von Google (Google Fonts) oder anderen Dritten findet dabei zu keinem Zeitpunkt statt. Es werden keine Daten an Dritte übertragen.

12. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsdaten (Anschreiben, Lebenslauf, Zeugnisse, Kontaktdaten) ausschließlich zum Zweck des Bewerbungsverfahrens. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie einer längeren Aufbewahrung nicht ausdrücklich zugestimmt haben.

13. Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck der Verarbeitung entfällt. Anfragen, die nicht zu einem Auftrag führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt.

Bei Aufträgen gelten die gesetzlichen Aufbewahrungspflichten: Rechnungen und buchungsrelevante Unterlagen bewahren wir gemäß § 147 AO und § 257 HGB acht bzw. zehn Jahre auf. In diesen Fällen erfolgt die Löschung nach Ablauf der jeweiligen Frist.

14. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigung (Art. 16 DSGVO) — Sie können die Korrektur unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.

Widerruf Ihrer Einwilligung

Viele Verarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung können Sie jederzeit widerrufen — formlos, ohne Angabe von Gründen und mit Wirkung für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Ihre Einwilligung in Cookies und externe Dienste ändern Sie jederzeit über Cookie-Einstellungen.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das gilt in diesen vier Fällen:

• Sie bestreiten die Richtigkeit Ihrer bei uns gespeicherten Daten. Für die Dauer der Überprüfung können Sie die Einschränkung verlangen.
• Die Verarbeitung geschah oder geschieht unrechtmäßig — dann können Sie statt der Löschung die Einschränkung verlangen.
• Wir benötigen Ihre Daten nicht mehr, Sie brauchen sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Sie haben Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt. Solange die Abwägung zwischen Ihren und unseren Interessen läuft, können Sie die Einschränkung verlangen.

Eingeschränkte Daten dürfen — von ihrer Speicherung abgesehen — nur mit Ihrer Einwilligung, zur Geltendmachung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@autolackiererei-giesselbach.de oder an die im Impressum genannte Postanschrift.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
www.ldi.nrw.de

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen — etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand dieser Datenschutzerklärung: August 2026