Datenschutzerklärung

Stand: 18.07.2026. Diese Erklärung gilt für den Besuch dieser Website sowie für die Kontaktaufnahme mit Exklusiv Detailing.

1. Verantwortlicher

Exklusiv Detailing
Inhaber: Habibbullah Osman
Brentenstraße 30A
83734 Hausham
Deutschland

E-Mail: info@exklusiv-detailing.de
Telefon: +49 176 20395478

Datenschutzanfragen und die Ausübung Ihrer Rechte richten Sie bitte an diese Kontaktdaten. Ein Datenschutzbeauftragter ist für dieses Einzelunternehmen derzeit nicht benannt.

2. Hosting, Auslieferung und Server-Protokolle

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen, HTTP-Status sowie die übertragene Datenmenge. Dies ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren und Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und funktionsfähige Betrieb der Website.

Die Website wird bei Vercel Inc., USA, im Pro Plan betrieben. Serverseitige Funktionen sind auf Frankfurt am Main (fra1) eingestellt; statische Inhalte können über das globale Vercel-CDN ausgeliefert werden. Vercel kann dabei als Auftragsverarbeiter Zugriffsdaten verarbeiten. Die im Vercel-Dashboard verfügbaren Runtime-Logs werden im derzeit bestätigten Pro-Tarif standardmäßig für 1 Tag bereitgehalten. Für dieses Projekt ist aktuell kein externer Log-Drain eingerichtet. Wir führen daneben keine eigene Besucherdatenbank und verwenden kein externes CMS mit Nutzerkonten.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt Vercel Übermittlungen nach seinen Vertragsunterlagen je nach Empfänger auf den EU-U.S. Data Privacy Framework oder EU-Standardvertragsklauseln. Eine Kopie der einschlägigen Garantien können Sie über unsere Kontaktdaten anfordern. Weitere Informationen: Vercel Data Processing Addendum und Vercel Privacy Notice.

3. Kontaktformular

Verarbeitete Daten und Zweck

Bei einer Anfrage verarbeiten wir Ihren Namen, mindestens eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer), Ihre Nachricht, die Formularquelle und – nur soweit von Ihnen angegeben – Fahrzeug-, Leistungs- und Rückrufangaben. Die Kenntnisnahme der Datenschutzerklärung wird ebenfalls dokumentiert. Die Daten dienen ausschließlich der Beantwortung Ihrer Anfrage, der Angebotserstellung, Terminabstimmung und gegebenenfalls der Vertragsdurchführung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf ein Angebot, einen Termin oder Auftrag gerichtet ist. Für allgemeine Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der geordneten Bearbeitung eingehender Nachrichten.

Erforderliche Angaben

Name, Nachricht und eine erreichbare E-Mail-Adresse oder Telefonnummer sind für die Bearbeitung erforderlich. Für einen Rückruf ist zusätzlich eine Telefonnummer erforderlich. Weitere Angaben sind freiwillig. Ohne die erforderlichen Angaben können wir die Anfrage nicht über das Formular beantworten; alternativ können Sie uns telefonisch oder per E-Mail kontaktieren.

Versand und E-Mail-Postfach

Die Formularnachricht wird über eine verschlüsselte SMTP-Verbindung an unser E-Mail-Postfach übertragen. Das Postfach der Domain wird bei Hostinger International Ltd., Litauen, betrieben. Der Anbieter verarbeitet die Absender-, Empfänger-, Inhalts- und technischen Versanddaten als E-Mail-Dienstleister. Weitere Informationen: Hostinger Data Processing Addendum und Hostinger Privacy Policy.

Die Website speichert erfolgreiche Formularinhalte nicht zusätzlich in einer eigenen Datenbank. Im E-Mail-Postfach bleiben Anfragen so lange gespeichert, wie dies zur Bearbeitung, für Anschlussfragen, zur Geltendmachung oder Abwehr von Ansprüchen beziehungsweise für gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten erforderlich ist. Reine Anfragen ohne anschließenden Auftrag werden nach Wegfall dieser Zwecke regelmäßig gelöscht.

Formularentwurf nach einem Eingabefehler

Beim bloßen Öffnen des Formulars wird für den CSRF-Schutz kein Session-Cookie benötigt. Erst wenn eine Übermittlung wegen fehlerhafter oder unvollständiger Angaben zurückgewiesen wird, speichert der Server den bereinigten Formularentwurf vorübergehend in einer PHP-Session. Dies betrifft Name, Kontaktangaben, Nachricht sowie freiwillige Fahrzeug-, Leistungs- und Rückrufangaben. Das Session-Cookie ist HttpOnly, bei HTTPS Secure und SameSite=Lax. Der Entwurf wird höchstens 15 Minuten vorgehalten, beim einmaligen Wiederanzeigen aus der Session entfernt und die dafür verwendete Session anschließend beendet. Zweck ist, dass Sie Ihre Angaben nicht vollständig neu eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine nutzerfreundliche Fehlerkorrektur.

Missbrauchs- und Spam-Schutz

Zum Schutz des Formulars verwenden wir ein signiertes, zeitlich begrenztes CSRF-Token, ein unsichtbares Honeypot-Feld, eine kurze Mindest-Ausfüllzeit, Plausibilitätsprüfungen und Rate-Limiting. Für das Rate-Limiting werden außerhalb des Webroots ausschließlich Einweg-Hashwerte aus IP-Adresse und Kontaktkennung, ein Einweg-Fingerabdruck aus Kontaktkennung, Nachricht und Formularquelle sowie Zeitstempel gespeichert. Die Klarwerte von IP-Adresse, E-Mail-Adresse, Telefonnummer und Nachricht werden nicht in den Rate-Limit-Dateien abgelegt. Veraltete Dateien werden spätestens 48 Stunden nach der letzten Änderung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam, Mehrfachversand und Angriffen.

4. Kontakt per E-Mail, Telefon und WhatsApp

Bei direkter Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die Angaben, die Sie selbst mitteilen, für die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp ist auf dieser Website nur als externer Link eingebunden. Erst wenn Sie den Link öffnen und selbst eine Nachricht senden, verarbeitet WhatsApp Ihre Telefonnummer, Profilangaben, Kommunikations-Metadaten und die von Ihnen übermittelten Nachrichten oder Medien. Für Personen im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited bereitgestellt; im Rahmen der globalen Meta-Infrastruktur können auch Empfänger in Drittländern beteiligt sein. Maßgeblich sind die Einstellungen Ihres WhatsApp-Kontos und Geräts. Bitte senden Sie über WhatsApp keine sensiblen Daten; alternativ stehen E-Mail, Telefon und das Kontaktformular zur Verfügung. Informationen des Anbieters: WhatsApp-Datenschutzrichtlinie für den EWR.

Unsere Kommunikationsinhalte werden gelöscht, sobald Anfrage und mögliche Anschlussfragen erledigt sind und keine vertraglichen, gesetzlichen oder beweissichernden Gründe für eine weitere Aufbewahrung bestehen.

5. Externe Links und Social Media

Instagram, TikTok, Google Maps und weitere Plattformen sind nur als ausgehende Links eingebunden. Auf dieser Website werden dadurch keine Social-Media-Widgets oder Pixel geladen. Erst beim Anklicken verlassen Sie die Website; dann gelten die Datenschutzinformationen der jeweiligen Plattform.

6. OpenStreetMap-Karte

Die Karte wird erst geladen, nachdem Sie „Karte laden“ beziehungsweise „Karte enthüllen“ gewählt haben. Dann wird ein Iframe von OpenStreetMap eingebunden. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Abrufzeit und die Herkunft dieser Website verarbeitet werden. Die Website übermittelt als Referrer nur die Herkunft der Domain, nicht den Seitenpfad oder Kampagnenparameter. Kartenkacheln können über ein internationales CDN bereitgestellt werden.

Zweck ist die von Ihnen ausdrücklich angeforderte Standortdarstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nutzerfreundlichen Anfahrtsinformation. Der hierfür erforderliche Zugriff auf Ihr Endgerät erfolgt im Rahmen des ausdrücklich gewünschten Kartendienstes nach § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen: Datenschutzrichtlinie der OpenStreetMap Foundation.

7. Kundenbewertungen

Die angezeigten Bewertungen stammen aus dem öffentlich sichtbaren Google-Unternehmensprofil von Exklusiv Detailing und werden als lokale Kopie aus reviews.json geladen. Beim Anzeigen der Bewertungen entsteht deshalb keine Verbindung zu Google. Verarbeitet werden Sternebewertung, Bewertungstext und ein auf Vorname plus Anfangsbuchstaben verkürzter Anzeigename. Letzter Abgleich: Juli 2026.

Zweck ist, Interessenten authentische Erfahrungen mit unseren Leistungen zu zeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der transparenten Darstellung öffentlich abgegebener Kundenmeinungen und der Bewerbung unserer Leistungen. Quelle der Daten ist das öffentlich zugängliche Google-Unternehmensprofil. Die lokale Kopie wird bei Aktualisierungen des Profils abgeglichen und bei Löschung der Originalbewertung, berechtigtem Widerspruch oder Wegfall des Darstellungszwecks entfernt. Wenn Sie eine Bewertung verfasst haben und eine Änderung oder Entfernung wünschen, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

8. Lokal eingebundene Medien und Bibliotheken

Bilder, Videos, Roboto, Cormorant Garamond, FontAwesome, AOS, Swiper und GLightbox werden lokal aus dem Webroot geladen. Externe Google Fonts werden nicht verwendet. Die Website lädt keine Inhalte dieser Bibliotheksanbieter nach.

9. Cloudflare Turnstile

Cloudflare Turnstile ist in der aktuellen Produktionskonfiguration nicht aktiviert. Es wird deshalb kein Cloudflare-Skript geladen und es werden keine Formulardaten an Cloudflare übertragen. Der aktive Schutz besteht aus CSRF-Token, Honeypot, Zeit- und Plausibilitätsprüfungen sowie Rate-Limiting.

10. Google Ads und Conversion-Messung

Diese Website verwendet den Google Ads Tag (AW-16641940363) ausschließlich nach Ihrer aktiven Einwilligung. Vor einer Zustimmung wird gtag.js nicht geladen und es findet keine Google-Messung statt. Der Google Consent Mode startet mit ad_storage, ad_user_data, ad_personalization und analytics_storage auf „denied“. Bei Zustimmung werden nur die für die Messung benötigten Signale freigegeben; ad_personalization bleibt dauerhaft „denied“. Remarketing und personalisierte Werbung werden über diese Website nicht aktiviert.

Nach Zustimmung können erfolgreiche Kontaktformular-Anfragen sowie Klicks auf Telefon- und WhatsApp-Links als Conversion-Ereignisse gemessen werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google LLC und weitere Google-Unternehmen können als Empfänger beteiligt sein. Verarbeitet werden können IP-Adresse, Browser- und Geräteinformationen, aufgerufene URL, Referrer, Zeitpunkt, Cookie- oder Gerätekennungen sowie Anzeigenklickdaten wie GCLID, GBRAID oder WBRAID. Zweck ist, die Wirksamkeit unserer Anzeigen und Kontaktwege zu messen.

Wenn Sie eine URL mit Kampagnenparametern öffnen, ist diese URL zunächst Teil der technisch notwendigen Anfrage an den Hostinganbieter. Ohne Marketing-Einwilligung speichert die Website diese Parameter nicht im Browser, hängt sie nicht an interne Kontaktlinks an und übernimmt sie nicht in das Kontaktformular. Erst nach Zustimmung können Einstiegsseite und Kampagnenparameter für die aktuelle Browser-Sitzung im sessionStorage gespeichert werden. Bei anschließendem Formularversand werden der Einwilligungsstatus und vorhandene Attributionsdaten mit der Anfrage an uns übertragen. Zufällige Transaktionskennungen und Versandmarker verhindern doppelte Conversion-Meldungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google stützt Drittlandübermittlungen nach eigenen Angaben je nach Empfänger auf den EU-U.S. Data Privacy Framework und/oder EU-Standardvertragsklauseln. Eine Kopie einschlägiger Garantien können Sie über unsere Kontaktdaten anfordern. Weitere Informationen: Google-Datenschutzerklärung und Wie Google Geschäftsdaten verarbeitet.

Google Analytics, Google Tag Manager-Container, Meta Pixel, Newsletter-Tracking, Vercel Analytics und Vercel Speed Insights sind in der aktuellen Produktionskonfiguration nicht eingebunden.

11. Speicher im Browser und Cookies

Marketing-Entscheidung im localStorage

Schlüssel exklusiv_detailing_marketing_consent; Inhalt: Auswahl, Consent-Version und Zeitpunkt. Zweck: Ihre Entscheidung berücksichtigen und die Auswahl lokal versioniert dokumentieren. Maximale Dauer: 180 Tage oder bis zu einer neuen Consent-Version beziehungsweise dem Löschen der Website-Daten.

Theme-Auswahl im localStorage

Schlüssel theme; wird nur nach Ihrer aktiven Umschaltung auf hell oder dunkel gespeichert, bleibt auf Ihrem Gerät und wird nicht an den Server übertragen. Dauer: bis zur nächsten Änderung oder zum Löschen der Website-Daten.

Marketing-Attribution im sessionStorage

Erst nach Marketing-Einwilligung: Einstiegsseite, UTM-/Anzeigenklickparameter, Transaktionskennungen und Versandmarker. Dauer: aktuelle Browser-Sitzung; zusätzlich Löschung beim Ablehnen oder Widerruf.

PHP-Session-Cookie nach Formularfehler

Nur nach einer abgelehnten Formularübermittlung, um den Entwurf einmalig wiederherzustellen. Höchstens 15 Minuten; die Session wird nach dem Abruf beendet. Auf dem normalen Erstbesuch wird dieses Cookie nicht gesetzt.

Google-Technologien

Nur nach Einwilligung können Google-Cookies oder ähnliche Technologien zur Conversion-Messung gesetzt werden. Art und Dauer richten sich nach der konkreten Google-Konfiguration. Beim Widerruf löschen wir bekannte, von JavaScript erreichbare Google-Erstanbieter-Cookies bestmöglich; technisch nicht erreichbare Drittanbieter-Cookies können bis zu ihrem Ablauf bestehen und lassen sich über die Browser-Einstellungen entfernen.

Ablehnen und Akzeptieren sind im Banner mit gleichwertigen Schaltflächen möglich. Ihre Auswahl lässt sich jederzeit über „Cookie-Einstellungen“ im Footer ändern. Ein Widerruf gilt für die Zukunft und berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

12. Empfänger

Empfänger sind nur die in dieser Erklärung genannten Dienstleister, soweit dies für Hosting, E-Mail-Zustellung, einen von Ihnen aufgerufenen Kartendienst, WhatsApp-Kommunikation oder die nach Einwilligung aktivierte Google-Messung erforderlich ist. Darüber hinaus geben wir Daten nur weiter, wenn eine gesetzliche Pflicht besteht, dies zur Rechtsverfolgung erforderlich ist oder Sie eingewilligt haben.

13. Automatisierte Prüfungen und Entscheidungen

Die Spam-Prüfung bewertet Formulareingaben automatisiert und kann eine offensichtlich missbräuchliche oder zu häufige Übermittlung blockieren. Diese Prüfung entfaltet keine rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Wenn eine berechtigte Anfrage irrtümlich blockiert wird, können Sie uns jederzeit per Telefon oder E-Mail erreichen. Eine sonstige automatisierte Entscheidungsfindung oder ein Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

14. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

15. Beschwerderecht

Sie können sich insbesondere an die für nicht-öffentliche Stellen in Bayern zuständige Aufsicht wenden:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de/de/kontakt.html

16. Aktualisierung dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Dienste, Zwecke, Empfänger oder rechtliche Anforderungen ändern. Maßgeblich ist die oben angegebene Fassung.