Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionierende Website, die Beantwortung Ihrer Anfragen und unsere Leistungen nötig ist. Die jeweilige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Diese Seite setzt selbst keine Cookies, nutzt kein Tracking, keine Analyse-Dienste und keine Werbeanzeigen. Es werden keine Daten zu Marketing-Zwecken erhoben, und es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

3. Hosting über Cloudflare

Diese Website wird über Cloudflare Workers der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare liefert die Seiten und Bilder aus, rechnet Bilder passend zur Bildschirmgröße um und schützt die Seite vor Angriffen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Was dabei verarbeitet wird

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Browser-Typ, Betriebssystem und Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: berechtigtes Interesse an einer stabilen, schnellen und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Zugriffsprotokolle.

Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Bilder in unseren E-Mails

Die Bilder in unserer E-Mail-Signatur (Foto, Logo, Symbole der sozialen Netzwerke) liegen auf dieser Website. Lädt Ihr E-Mail-Programm sie, werden dabei dieselben technischen Daten verarbeitet wie beim Aufruf der Website. Wir werten nicht aus, ob oder wann eine E-Mail geöffnet wurde, und verwenden keine Zählpixel.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

4. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns über ein Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und für eventuelle Rückfragen. Weitergegeben werden die Daten nur an die hier genannten Dienstleister, die sie in unserem Auftrag verarbeiten.

Was wir verarbeiten

• Anfrage zu Leistungen: Name, E-Mail-Adresse, Fahrzeug (Marke, Modell, Baujahr), gewünschte Leistung, Nachricht (optional)
• Anfrage zu Schulungen und Events: Name, E-Mail-Adresse, gewünschter Termin, dazu optional Telefonnummer, Firma, Teilnehmerzahl und Nachricht

Die mit * markierten Felder sind Pflichtfelder. Ihre E-Mail-Adresse brauchen wir, um Ihnen antworten zu können. Die übrigen Pflichtangaben sorgen für einen reibungslosen Ablauf: So können wir Ihre Anfrage ohne Rückfragen bearbeiten und Ihnen schneller eine passende Antwort geben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Auftrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

E-Mail-Postfach und Versand über Microsoft 365

E-Mails an uns landen in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Auch die Anfragen aus den Formularen verschickt die Website über Microsoft 365 aus unserem Postfach info(at)folien-factory.com, ebenso Ihre Eingangsbestätigung. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO und speichert sie in Rechenzentren in der EU. Eine Übermittlung in die USA ist im Einzelfall möglich; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzerklärung Microsoft: microsoft.com/de-de/privacy

Spam-Schutz

Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile. Turnstile prüft technische Signale wie IP-Adresse, TLS-Merkmale und Browser-Kennung (User-Agent), um Bots zu erkennen. Laut Cloudflare dienen diese Signale nicht dazu, Personen zu identifizieren oder Profile zu bilden. Für die Prüfung arbeitet Cloudflare in unserem Auftrag (siehe Abschnitt 3), zur Verbesserung der Bot-Erkennung verarbeitet Cloudflare die Signale in eigener Verantwortung. Der Baustein wird erst geladen, wenn Sie in ein Formular klicken oder tippen.

Rechtsgrundlage: berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Datenschutzhinweise zu Turnstile: cloudflare.com/turnstile-privacy-policy

Speicherdauer

Anfragen löschen wir, wenn sie abschließend bearbeitet sind. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (nach § 257 HGB und § 147 AO: 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege wie Rechnungen, 10 Jahre für Bücher und Jahresabschlüsse).

5. Externe Inhalte und Verlinkungen

YouTube-Videos

Wir zeigen Vorschaubilder zu Videos von unserem YouTube-Kanal. Die Vorschaubilder liegen auf unserem eigenen Server. Das Video selbst wird erst geladen, wenn Sie auf das Vorschaubild oder eine Zeitmarke klicken, und zwar im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann werden Daten an YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übertragen, darunter Ihre IP-Adresse. Vorher findet keine Verbindung zu YouTube statt.

Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzerklärung Google/YouTube: policies.google.com/privacy

Links zu Herstellern und sozialen Netzwerken

Wir verlinken auf die Websites von XPEL, SONAX, CYS Europe, PWF (Platinum Wrapping Film) und GEWA Qualitätsfolierer, auf unsere Bewertungen bei Google sowie auf unsere Profile bei Instagram, Facebook, YouTube und TikTok. Das sind einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen. Auf die Datenverarbeitung dort haben wir keinen Einfluss.

Kalenderdateien

Zu kommenden Terminen bieten wir eine Kalenderdatei (.ics) zum Herunterladen an. Die Datei kommt von unserem Server, dabei werden keine zusätzlichen Daten erhoben.

6. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15 bis 21 DSGVO):

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Ihre Anfragen an .

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig in Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Die Verbindung zwischen Ihrem Browser und unseren Servern ist somit verschlüsselt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für den erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026