Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit das für eine funktionierende Website, die Beantwortung Ihrer Anfragen und unsere Leistungen nötig ist. Die jeweilige Rechtsgrundlage nennen wir in den folgenden Abschnitten.

Diese Seite setzt selbst keine Cookies, nutzt kein Tracking, keine Analyse-Dienste und keine Werbeanzeigen. Es werden keine Daten zu Marketing-Zwecken erhoben, und es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt.

3. Hosting über Cloudflare

Diese Website wird über Cloudflare Workers der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) bereitgestellt. Cloudflare liefert die Seiten und Bilder aus, rechnet Bilder passend zur Bildschirmgröße um und schützt die Seite vor Angriffen. Cloudflare verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Was dabei verarbeitet wird

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Aufrufs
• aufgerufene Seite oder Datei
• Browser-Typ, Betriebssystem und Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage: berechtigtes Interesse an einer stabilen, schnellen und sicheren Auslieferung der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Zugriffsprotokolle.

Anonyme Besucherstatistik

Um zu sehen, welche Seiten gelesen werden und wie Besucher zu uns finden, zählt die Website beim Aufruf einer Seite mit. Gespeichert werden nur Summen pro Tag, zum Beispiel „Seite Scheibentönung: 12 Aufrufe“:

• aufgerufene Seite
• Herkunft beim ersten Aufruf, nur der Name der vorherigen Website (zum Beispiel Google oder Instagram)
• Land, das Cloudflare aus der IP-Adresse ableitet
• Gerätetyp (Handy, Tablet oder Computer), abgeleitet aus der Browser-Kennung
• Klicks auf die Links zu unseren Profilen und Herstellernachweisen (siehe Abschnitt 5)

Aufrufe von Suchmaschinen und anderen Programmen zählen wir nicht mit. Dafür prüft die Website im Moment des Aufrufs die Browser-Kennung und ob die Anfrage aus dem Netz eines Rechenzentrums kommt. Die IP-Adresse, die vollständige Browser-Kennung und die genaue Uhrzeit speichern wir nicht. Es gibt keine Cookies, keine Kennung und kein Skript in Ihrem Browser, einzelne Besuche lassen sich weder unterscheiden noch einer Person zuordnen. Die Tagessummen liegen in einer Datenbank von Cloudflare (D1) mit Speicherort in der EU und werden nach 25 Monaten gelöscht. Einmal im Monat erhalten wir daraus einen zusammengefassten Bericht per E-Mail.

Rechtsgrundlage: berechtigtes Interesse daran, unser Angebot und die Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in die USA ist möglich. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für diese Übermittlung besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Bilder in unseren E-Mails

Die Bilder in unserer E-Mail-Signatur (Foto, Logo, Symbole der sozialen Netzwerke) liegen auf dieser Website. Lädt Ihr E-Mail-Programm sie, werden dabei dieselben technischen Daten verarbeitet wie beim Aufruf der Website. Wir werten nicht aus, ob oder wann eine E-Mail geöffnet wurde, und verwenden keine Zählpixel.

Datenschutzerklärung Cloudflare: cloudflare.com/privacypolicy

4. Kontaktformulare und E-Mail-Kontakt

Wenn Sie uns über ein Formular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten und für eventuelle Rückfragen. Weitergegeben werden die Daten nur an die hier genannten Dienstleister, die sie in unserem Auftrag verarbeiten.

Was wir verarbeiten

• Anfrage zu Leistungen: Name, E-Mail-Adresse, Fahrzeug (Marke, Modell, Baujahr), gewünschte Leistung, dazu optional Nachricht und wie Sie von uns erfahren haben
• Anfrage zu Schulungen und Events: Name, E-Mail-Adresse, gewünschter Termin, dazu optional Telefonnummer, Firma, Teilnehmerzahl, Nachricht und wie Sie von uns erfahren haben

Für die Besucherstatistik (siehe Abschnitt 3) zählen wir zusätzlich ohne Namen und Kontaktdaten mit, wie viele Anfragen eingehen, welche Leistungen gewählt wurden, von welcher Seite aus, welche Automarke angegeben wurde und wie Sie von uns erfahren haben.

Die mit * markierten Felder sind Pflichtfelder. Ihre E-Mail-Adresse brauchen wir, um Ihnen antworten zu können. Die übrigen Pflichtangaben sorgen für einen reibungslosen Ablauf: So können wir Ihre Anfrage ohne Rückfragen bearbeiten und Ihnen schneller eine passende Antwort geben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage vor einem möglichen Auftrag) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

E-Mail-Postfach und Versand über Microsoft 365

E-Mails an uns landen in unserem Postfach bei Microsoft 365 (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Auch die Anfragen aus den Formularen verschickt die Website über Microsoft 365 aus unserem Postfach info(at)folien-factory.com, ebenso Ihre Eingangsbestätigung. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO und speichert sie in Rechenzentren in der EU. Eine Übermittlung in die USA ist im Einzelfall möglich; die Microsoft Corporation ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzerklärung Microsoft: microsoft.com/de-de/privacy

Spam-Schutz

Zum Schutz vor automatisierten Anfragen nutzen wir Cloudflare Turnstile. Turnstile prüft technische Signale wie IP-Adresse, TLS-Merkmale und Browser-Kennung (User-Agent), um Bots zu erkennen. Laut Cloudflare dienen diese Signale nicht dazu, Personen zu identifizieren oder Profile zu bilden. Für die Prüfung arbeitet Cloudflare in unserem Auftrag (siehe Abschnitt 3), zur Verbesserung der Bot-Erkennung verarbeitet Cloudflare die Signale in eigener Verantwortung. Der Baustein wird erst geladen, wenn Sie in ein Formular klicken oder tippen.

Rechtsgrundlage: berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf Ihr Endgerät ist für den von Ihnen gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Datenschutzhinweise zu Turnstile: cloudflare.com/turnstile-privacy-policy

Speicherdauer

Anfragen löschen wir, wenn sie abschließend bearbeitet sind. Wird daraus ein Auftrag, gelten die gesetzlichen Aufbewahrungsfristen (nach § 257 HGB und § 147 AO: 6 Jahre für Geschäftsbriefe, 8 Jahre für Buchungsbelege wie Rechnungen, 10 Jahre für Bücher und Jahresabschlüsse).

5. Externe Inhalte und Verlinkungen

YouTube-Videos

Wir zeigen Vorschaubilder zu Videos von unserem YouTube-Kanal. Die Vorschaubilder liegen auf unserem eigenen Server. Das Video selbst wird erst geladen, wenn Sie auf das Vorschaubild oder eine Zeitmarke klicken, und zwar im erweiterten Datenschutzmodus (youtube-nocookie.com). Erst dann werden Daten an YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) übertragen, darunter Ihre IP-Adresse. Vorher findet keine Verbindung zu YouTube statt.

Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung an Google in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Datenschutzerklärung Google/YouTube: policies.google.com/privacy

Links zu Herstellern und sozialen Netzwerken

Wir verlinken auf die Websites von XPEL, SONAX, CYS Europe, PWF (Platinum Wrapping Film) und GEWA Qualitätsfolierer, auf unsere Bewertungen bei Google, auf die Routenplanung bei Google Maps sowie auf unsere Profile bei Instagram, Facebook, YouTube und TikTok. Das sind einfache Links: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des Anbieters öffnen. Auf die Datenverarbeitung dort haben wir keinen Einfluss. Die Links führen über eine Weiterleitung auf unserer Website (folien-factory.com/go/…), die den Klick für die Besucherstatistik anonym mitzählt.

Kalenderdateien

Zu kommenden Terminen bieten wir eine Kalenderdatei (.ics) zum Herunterladen an. Die Datei kommt von unserem Server, dabei werden keine zusätzlichen Daten erhoben.

6. Ihre Rechte

Ihnen stehen folgende Rechte zu (Art. 15 bis 21 DSGVO):

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen aufgrund berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Bitte richten Sie Ihre Anfragen an .

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig in Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de

7. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Die Verbindung zwischen Ihrem Browser und unseren Servern ist somit verschlüsselt.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, z. B. bei der Einführung neuer Services. Für den erneuten Besuch gilt dann die neue Datenschutzerklärung.

Stand: Oktober 2026