Datenschutzerklärung

Stand: 31. März 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Exclusive Car Consulting [RECHTSFORM]
Vertreten durch: [VORNAME NACHNAME]
Nedderfeld 30
22529 Hamburg
Deutschland

E-Mail: [EMAIL@DOMAIN.DE]
Telefon: [TELEFONNUMMER]

2. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) jederzeit widersprechen.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die zuständige Aufsichtsbehörde für uns ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz.hamburg.de

3. Hosting und Bereitstellung der Website

Anbieter

Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA

Zweck

Diese Website wird auf den Servern von Netlify gehostet und über deren Content Delivery Network (CDN) ausgeliefert. Netlify verarbeitet dabei technisch notwendige Verbindungsdaten sowie Server-Logfiles (siehe Abschnitt 4).

Verarbeitete Daten

IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, übertragene Datenmenge, HTTP-Statuscode.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Websitebetrieb)

Drittlandtransfer

Netlify ist ein US-amerikanisches Unternehmen. Die Datenübertragung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs, EU-Kommissionsbeschluss 2021/914) sowie der Zertifizierung von Netlify im Rahmen des EU-U.S. Data Privacy Frameworks (EU-U.S. DPF).

Speicherdauer

Server-Logfiles werden standardmäßig 30 Tage gespeichert.

Auftragsverarbeitung

Mit Netlify wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Weitere Informationen: netlify.com/privacy

4. Server-Logfiles

Bei jedem Aufruf unserer Website erfasst der Webserver automatisch folgende Daten in sogenannten Server-Logfiles:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit der Anfrage
  • Aufgerufene URL und übertragene Datenmenge
  • HTTP-Statuscode
  • Browser-Typ und -Version sowie Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Speicherdauer

30 Tage, danach automatische Löschung.

5. DNS-Dienste (IONOS)

Anbieter

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Zweck

Die Domain dieser Website wird über den DNS-Dienst von IONOS verwaltet. Bei der Namensauflösung werden technische Verbindungsdaten (insbesondere IP-Adressen) verarbeitet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO

Drittlandtransfer

Keiner. IONOS verarbeitet Daten ausschließlich in Deutschland/EU.

6. Cookies und Consent-Management

Unsere Website verwendet Cookies und ähnliche Tracking-Technologien. Gemäß § 25 Abs. 1 TDDDG ist für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen Ihre Einwilligung erforderlich, soweit diese nicht für den technisch notwendigen Betrieb der Website unbedingt erforderlich sind.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung erteilen oder verweigern können. Sie können Ihre Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Footer dieser Website ändern.

Kategorien

  • Technisch notwendig — für den Betrieb der Website unbedingt erforderlich; keine Einwilligung notwendig (§ 25 Abs. 2 Nr. 2 TDDDG)
  • Analyse & Statistik — Nutzungsanalyse (Google Analytics 4); erfordert Einwilligung
  • Marketing & Tracking — Verhaltensmessung (Hotjar); erfordert Einwilligung

Consent-Management-Plattform

Zur Verwaltung und Dokumentation Ihrer Einwilligungen setzen wir [COOKIE-TOOL-NAME] ein. Dies dient der Erfüllung unserer Nachweispflicht nach Art. 7 DSGVO.

Anbieter: [ANBIETER-NAME], [ANBIETER-ADRESSE]
Drittlandtransfer: [KEINER / GGFS. ANGABE]
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Nachweisführung der Einwilligung)

Weitere Informationen: [URL-DATENSCHUTZ-COOKIE-TOOL]

7. Kartendienste (Leaflet, OpenStreetMap, CARTO)

Auf dieser Website wird die Open-Source-Kartenbibliothek Leaflet zur Darstellung einer interaktiven Karte eingesetzt (z. B. zur Anzeige unseres Standorts). Die Kartenkacheln werden dabei über das CDN von CARTO, Inc. geladen, das auf Kartendaten der OpenStreetMap Foundation basiert.

Beim Laden der Karte werden Anfragen an CARTO-Server gestellt. Dabei wird Ihre IP-Adresse an CARTO übertragen. Da CARTO ein US-amerikanisches Unternehmen ist, handelt es sich um eine Datenübertragung in ein Drittland.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen.

Anbieter

CARTO, Inc., 156 5th Avenue, Suite 400, New York, NY 10010, USA
OpenStreetMap Foundation, St John's Innovation Centre, Cambridge CB4 0WS, UK

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer

USA, auf Basis von Standardvertragsklauseln (SCCs).

Opt-out

Sie können die Kartenladung durch Ablehnung in unserem Cookie-Banner verhindern. Datenschutzerklärung CARTO: carto.com/privacy

8. Google Tag Manager

Wir setzen den Google Tag Manager ein, um Skripte von Drittanbietern zentral zu verwalten und nur nach Ihrer Einwilligung zu aktivieren. Beim initialen Laden des Tag Managers wird eine Verbindung zu Google-Servern hergestellt und Ihre IP-Adresse übertragen. Der Tag Manager selbst setzt keine Analyse-Cookies und erhebt keine personenbezogenen Daten — er steuert lediglich, welche Tags ausgeführt werden. Alle über den Tag Manager geladenen Dienste (insbesondere Google Analytics und Hotjar) werden erst nach Ihrer Einwilligung aktiviert (Consent Mode v2).

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Tag-Verwaltung und Sicherstellung der Einwilligungssteuerung via Consent Mode v2)

Drittlandtransfer

USA, auf Basis von Standardvertragsklauseln (SCCs) und Googles Zertifizierung im EU-U.S. Data Privacy Framework (DPF).

9. Google Analytics 4

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 (GA4), einen Webanalysedienst der Google LLC. GA4 setzt Cookies ein und erfasst Informationen über Ihre Nutzung dieser Website (aufgerufene Seiten, Verweildauer, Herkunft, Gerätedaten), um uns anonymisierte Auswertungen zur Nutzung der Website bereitzustellen. Ihre IP-Adresse wird dabei vor der Speicherung durch IP-Anonymisierung gekürzt (IP-Masking, standardmäßig in GA4 aktiviert).

Anbieter

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Mess-ID

[G-XXXXXXXXXX]

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer

USA, auf Basis von Standardvertragsklauseln (SCCs) und Googles Zertifizierung im EU-U.S. Data Privacy Framework (DPF).

Speicherdauer

[RETENTIONSZEITRAUM, max. 14 Monate] — eingestellt in den GA4-Kontoeinstellungen.

Auftragsverarbeitung

Mit Google Ireland Limited wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO über die Google Analytics Datenverarbeitungsbedingungen abgeschlossen.

Opt-out

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ können Sie die Erfassung durch GA4 mit dem Browser-Add-on verhindern: tools.google.com/dlpage/gaoptout

10. Hotjar

Mit Ihrer Einwilligung verwenden wir Hotjar, ein Analyse-Tool der Hotjar Ltd., das Sitzungsaufzeichnungen, Heatmaps und Formularanalysen erstellt. Hotjar kann Mausbewegungen, Klicks, Scrollverhalten und — in anonymisierter Form — Eingaben in Formularfelder erfassen. Passwortfelder werden dabei ausgeblendet. IP-Adressen werden standardmäßig auf Länderebene anonymisiert.

Anbieter

Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's STJ 3141, Malta

Site-ID

6680600

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Drittlandtransfer

Hotjar nutzt US-amerikanische Sub-Prozessoren (u. a. Cloudflare). Die Übertragung erfolgt auf Basis von Standardvertragsklauseln (SCCs).

Speicherdauer

Sitzungsaufzeichnungen: [RETENTIONSZEITRAUM, Standard 365 Tage]

Auftragsverarbeitung

Mit Hotjar Ltd. wurde ein AVV gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen: hotjar.com/legal/policies/privacy

Opt-out

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Alternativ: hotjar.com — Opt-out

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen, neue Dienste oder sonstige Änderungen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bitte prüfen Sie die Seite regelmäßig auf Aktualisierungen.

Letzte Aktualisierung: 31. März 2026