Datenschutzerklärung
Stand: 31. März 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:
Exclusive Car Consulting [RECHTSFORM]
Vertreten durch: [VORNAME NACHNAME]
Nedderfeld 30
22529 Hamburg
Deutschland
E-Mail: [EMAIL@DOMAIN.DE]
Telefon: [TELEFONNUMMER]
2. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für uns ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz.hamburg.de
3. Hosting und Bereitstellung der Website
Anbieter
Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA
Zweck
Diese Website wird auf den Servern von Netlify gehostet und über deren Content Delivery Network (CDN) ausgeliefert. Netlify verarbeitet dabei technisch notwendige Verbindungsdaten sowie Server-Logfiles (siehe Abschnitt 4).
Verarbeitete Daten
IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, HTTP-Statuscode.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Websitebetrieb)
Drittlandtransfer
Netlify ist ein US-amerikanisches Unternehmen. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs, EU-Kommissionsbeschluss 2021/914) sowie der Zertifizierung von Netlify im Rahmen des EU-U.S. Data Privacy Frameworks (EU-U.S. DPF).
Speicherdauer
Server-Logfiles werden standardmäßig 30 Tage gespeichert.
Auftragsverarbeitung
Mit Netlify wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: netlify.com/privacy
4. Server-Logfiles
Bei jedem Aufruf unserer Website erfasst der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Aufgerufene URL und übertragene Datenmenge
- HTTP-Statuscode
- Browser-Typ und -Version sowie Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer
30 Tage, danach automatische Löschung.
5. DNS-Dienste (IONOS)
Anbieter
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland
Zweck
Die Domain dieser Website wird über den DNS-Dienst von IONOS verwaltet. Bei der Namensauflösung werden technische Verbindungsdaten (insbesondere IP-Adressen) verarbeitet.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer
Keiner. IONOS verarbeitet Daten ausschließlich in Deutschland/EU.
Weitere Informationen
6. Cookies und Consent-Management
Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Gemäß § 25 Abs. 1 TDDDG ist für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen Ihre Einwilligung erforderlich, soweit diese nicht für den technisch notwendigen Betrieb der Website unbedingt erforderlich sind.
Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern.
Kategorien
- Technisch notwendig — für den Betrieb der Website unbedingt erforderlich; keine Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG)
- Analyse & Statistik — Nutzungsanalyse (Google Analytics 4); erfordert Einwilligung
- Marketing & Tracking — Verhaltensmessung (Hotjar); erfordert Einwilligung
Consent-Management-Plattform
Zur Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir [COOKIE-TOOL-NAME] ein. Dies dient der Erfüllung unserer Nachweispflicht nach Art. 7 DSGVO.
Anbieter: [ANBIETER-NAME], [ANBIETER-ADRESSE]
Drittlandtransfer: [KEINER / GGFS. ANGABE]
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur
Nachweisführung der Einwilligung)
Weitere Informationen: [URL-DATENSCHUTZ-COOKIE-TOOL]
7. Kartendienste (Leaflet, OpenStreetMap, CARTO)
Auf dieser Website wird die Open-Source-Kartenbibliothek Leaflet zur Darstellung einer interaktiven Karte eingesetzt (z. B. zur Anzeige unseres Standorts). Die Kartenkacheln werden dabei über das CDN von CARTO, Inc. geladen, das auf Kartendaten der OpenStreetMap Foundation basiert.
Beim Laden der Karte werden Anfragen an CARTO-Server gestellt. Dabei wird Ihre IP-Adresse an CARTO übertragen. Da CARTO ein US-amerikanisches Unternehmen ist, handelt es sich um eine Datenübertragung in ein Drittland.
Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen.
Anbieter
CARTO, Inc., 156 5th Avenue, Suite 400, New York, NY 10010, USA
OpenStreetMap Foundation, St John's Innovation Centre, Cambridge CB4 0WS, UK
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandtransfer
USA, auf Basis von Standardvertragsklauseln (SCCs).
Opt-out
Sie können die Kartenladung durch Ablehnung in unserem Cookie-Banner verhindern. Datenschutzerklärung CARTO: carto.com/privacy
8. Google Tag Manager
Wir setzen den Google Tag Manager ein, um Skripte von Drittanbietern zentral zu verwalten und nur nach Ihrer Einwilligung zu aktivieren. Beim initialen Laden des Tag Managers wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen. Der Tag Manager selbst setzt keine Analyse-Cookies und erhebt keine personenbezogenen Daten — er steuert lediglich, welche Tags ausgeführt werden. Alle über den Tag Manager geladenen Dienste (insbesondere Google Analytics und Hotjar) werden erst nach Ihrer Einwilligung aktiviert (Consent Mode v2).
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung und Sicherstellung der Einwilligungssteuerung via Consent Mode v2)
Drittlandtransfer
USA, auf Basis von Standardvertragsklauseln (SCCs) und Googles Zertifizierung im EU-U.S. Data Privacy Framework (DPF).
Weitere Informationen
9. Google Analytics 4
Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC. GA4 setzt Cookies ein und erfasst Informationen über Ihre Nutzung dieser Website (aufgerufene Seiten, Verweildauer, Herkunft, Gerätedaten), um uns anonymisierte Auswertungen zur Nutzung der Website bereitzustellen. Ihre IP-Adresse wird dabei vor der Speicherung durch IP-Anonymisierung gekürzt (IP-Masking, standardmäßig in GA4 aktiviert).
Anbieter
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Mess-ID
[G-XXXXXXXXXX]
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandtransfer
USA, auf Basis von Standardvertragsklauseln (SCCs) und Googles Zertifizierung im EU-U.S. Data Privacy Framework (DPF).
Speicherdauer
[RETENTIONSZEITRAUM, max. 14 Monate] — eingestellt in den GA4-Kontoeinstellungen.
Auftragsverarbeitung
Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO über die Google Analytics Datenverarbeitungsbedingungen abgeschlossen.
Opt-out
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ können Sie die Erfassung durch GA4 mit dem Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout
10. Hotjar
Mit Ihrer Einwilligung verwenden wir Hotjar, ein Analyse-Tool der Hotjar Ltd., das Sitzungsaufzeichnungen, Heatmaps und Formularanalysen erstellt. Hotjar kann Mausbewegungen, Klicks, Scrollverhalten und — in anonymisierter Form — Eingaben in Formularfelder erfassen. Passwortfelder werden dabei ausgeblendet. IP-Adressen werden standardmäßig auf Länderebene anonymisiert.
Anbieter
Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta
Site-ID
6680600
Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)
Drittlandtransfer
Hotjar nutzt US-amerikanische Sub-Prozessoren (u. a. Cloudflare). Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs).
Speicherdauer
Sitzungsaufzeichnungen: [RETENTIONSZEITRAUM, Standard 365 Tage]
Auftragsverarbeitung
Mit Hotjar Ltd. wurde ein AVV gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: hotjar.com/legal/policies/privacy
Opt-out
Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ: hotjar.com — Opt-out
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen, neue Dienste oder sonstige Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bitte prüfen Sie die Seite regelmäßig auf Aktualisierungen.
Letzte Aktualisierung: 31. März 2026