Logo: MD Exclusive Cardesign
de
  1. MD Exclusive Cardesign
  2. Kontakt
  3. Datenschutz

Datenschutz  

§ 1 Verantwortliche

  • Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen unserer Geschäftstätigkeit im Sinne der Datenschutz-Grundverordnung (DSGVO) sind:
  • Markus Ledwig & D. Sychala GbR (Dienst- und Werkleistungen, z. B. Folierung, Detailing, Fahrzeugumbau)
    Rubbertskath 13, 46539 Dinslaken, Deutschland
    Vertretungsberechtigte Gesellschafter: Markus Ledwig, Dawid Sychala
    USt-IdNr.: DE279150364
  • M&D exclusive cardesign Vertriebs GmbH (Warenverkauf, z. B. Felgen und Fahrzeugteile)
    Rubbertskath 13, 46539 Dinslaken, Deutschland
    Vertreten durch die Geschäftsführer: Markus Ledwig, Dawid Sychala
    Registergericht: Amtsgericht Duisburg, HRB 35691
    USt-IdNr.: DE357363531
  • Telefon: +49 (0) 2064 4567-199
    E-Mail: [email protected]
  • Welches der beiden Unternehmen im Einzelfall Ihr Vertragspartner und damit Verantwortlicher ist, richtet sich nach der angefragten oder beauftragten Leistung. Für Ihre Anfragen zum Datenschutz können Sie sich an beide über die oben genannten Kontaktdaten wenden.

§ 2 Kontakt für Datenschutzanfragen

  • Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten und zur Ausübung Ihrer Rechte nach der DSGVO erreichen Sie uns jederzeit per E-Mail unter [email protected] oder postalisch unter der in § 1 genannten Anschrift.

§ 3 Was sind personenbezogene Daten?

  • Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Dazu gehören zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer, Fahrzeugdaten wie das Kennzeichen, IP-Adressen oder Cookie-Kennungen.

§ 4 Welche Daten verarbeiten wir und wofür?

  • Bestellungen und Kundenkonto: Wir verarbeiten die Daten, die Sie uns über das Bestell- und Kundenkonto-Formular mitteilen (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten). Diese Daten benötigen wir, um Ihre Bestellung abzuwickeln und die gesetzlich vorgeschriebene Rechnung zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
  • Anfragen per Kontaktformular und E-Mail: Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Anschrift, Angaben zu Ihrem Fahrzeug, der Inhalt Ihrer Nachricht sowie von Ihnen hochgeladene Dateien (z. B. Fahrzeugschein, Fotos Ihres Fahrzeugs). Wir nutzen diese Daten, um Ihre Anfrage zu beantworten und Ihnen auf Wunsch ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin) bzw. Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).
  • Angebotserstellung und Auftragsabwicklung: Aus Ihrer Anfrage erstellen wir ein Angebot, das wir Ihnen per E-Mail zusenden. Kommt ein Auftrag zustande, übernehmen wir Ihre Kontakt- und Angebotsdaten in unsere Auftrags- und Rechnungssoftware, die lokal in unseren Geschäftsräumen betrieben wird. Bei der Bearbeitung von Anfragen und der Angebotserstellung setzen wir KI-gestützte Software ein; Einzelheiten dazu finden Sie in § 9.
  • Newsletter und Werbung: Newsletter und andere Marketinginformationen versenden wir ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink im Newsletter oder per E-Mail an uns.

§ 5 Aufruf unserer Website

  • Beim Aufruf unserer Website werden durch den Server automatisch Informationen erfasst, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer), Browsertyp und -version sowie das verwendete Betriebssystem.
  • Diese Daten benötigen wir, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und technische Fehler zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website.
  • Auswertungen zur Nutzung der Website, etwa zu Nutzungstrends oder Nutzerpräferenzen, erfolgen ausschließlich über die in § 6 beschriebenen Analysedienste und nur mit Ihrer Einwilligung.

§ 6 Cookies und vergleichbare Technologien

  • Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Manche Cookies werden nach Ende Ihrer Browsersitzung gelöscht (Session-Cookies), andere bleiben länger gespeichert und ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen. Cookies können personenbezogene Daten wie Online-Kennungen enthalten.
  • Notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich, z. B. für das Kundenkonto, den Warenkorb und die Speicherung Ihrer Cookie-Einstellungen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  • Statistik- und Marketing-Cookies: Alle weiteren Cookies und Dienste setzen wir nur ein, wenn Sie im Consent-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
  • Google Tag Manager: Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Verwaltung eingebundener Dienste wie Google Analytics. Der Tag Manager selbst setzt keine Cookies und erstellt keine Auswertungen, sondern steuert nur das Auslösen anderer Dienste. Er wird erst nach Ihrer Einwilligung im Consent-Banner geladen.
  • Google Analytics 4: Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, Verweildauer, Gerät und Herkunft). Eine Übermittlung an Server der Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Der Einsatz erfolgt nur mit Ihrer Einwilligung. Weitere Informationen: https://policies.google.com/privacy
  • Meta-Pixel: Diese Website nutzt das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit können wir das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden, die Wirksamkeit unserer Werbeanzeigen auswerten und Besuchern zielgerichtete Werbung anzeigen (Remarketing). Die erhobenen Daten können von Meta mit Ihrem Facebook- bzw. Instagram-Konto verknüpft und für eigene Werbezwecke verwendet werden. Eine Übermittlung an Server von Meta Platforms, Inc. in den USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Der Einsatz erfolgt ausschließlich mit Ihrer Einwilligung. Für die gemeinsam mit Meta erfolgende Erhebung und Übermittlung der Daten besteht eine Vereinbarung über gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/

§ 7 Ihre Cookie-Einstellungen

  • Ihre Einwilligung zu Statistik- und Marketing-Cookies können Sie jederzeit über die Cookie-Einstellungen auf unserer Website ändern oder widerrufen.
  • Zusätzlich können Sie in Ihrem Browser einstellen, dass Cookies blockiert oder beim Schließen des Browsers gelöscht werden. Das kann die Funktion unserer Website einschränken. Hinweise für gängige Browser:
    Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
    Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen
    Chrome: https://support.google.com/chrome/answer/95647?hl=de
    Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

§ 8 Weitergabe Ihrer Daten und eingesetzte Dienstleister

  • Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Bearbeitung Ihrer Anfrage, zur Erfüllung eines Vertrags oder unserer rechtlichen Pflichten erforderlich ist, Sie eingewilligt haben oder wir gesetzlich bzw. behördlich dazu verpflichtet sind.
  • Einen Teil der Verarbeitung übernehmen Dienstleister in unserem Auftrag (Auftragsverarbeiter gemäß Art. 28 DSGVO). Mit diesen Dienstleistern haben wir Verträge zur Auftragsverarbeitung geschlossen; sie verarbeiten Ihre Daten nur nach unseren Weisungen und für die hier beschriebenen Zwecke. Im Einzelnen sind dies insbesondere:
    • E-Mail-Hosting: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Über IONOS empfangen und versenden wir E-Mails, einschließlich Ihrer Anfragen und unserer Angebote.
    • Server für die Anfragen- und Angebotsbearbeitung: STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland. Auf einem bei STRATO gemieteten Server in Deutschland läuft die Software, die eingehende E-Mails abruft, an unser Bearbeitungssystem weitergibt und Angebote versendet.
    • KI-gestützte Bearbeitung von Anfragen: Anthropic Ireland, Limited, Dublin, Irland, mit der Muttergesellschaft Anthropic, PBC, San Francisco, USA (Anbieter des KI-Systems „Claude“). Näheres in § 9 und § 10.
    • Website: planetlan GmbH, Feldstraße 5–9, 44867 Bochum, Deutschland, als Anbieter, Programmierer und Betreuer unseres Website-Systems.
    • Weitere IT-Dienstleister, Anbieter von Software-Lösungen und IT-Wartungsdienste, soweit diese im Rahmen ihrer Tätigkeit Zugriff auf personenbezogene Daten erhalten können.
  • Versand: Wenn wir Ware an Sie versenden, übermitteln wir Ihren Namen, Ihre Lieferanschrift und, soweit für die Zustellung erforderlich, Ihre Telefonnummer und E-Mail-Adresse an das beauftragte Logistikunternehmen Kühne + Nagel (AG & Co.) KG, Großer Grasbrook 11–13, 20457 Hamburg, Deutschland, bzw. an dessen eingesetzte Zustellpartner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
  • Steuerberatung und Behörden: Rechnungs- und Buchhaltungsdaten geben wir an unseren Steuerberater sowie, soweit gesetzlich vorgeschrieben, an Finanzbehörden weiter (Art. 6 Abs. 1 lit. c DSGVO).

§ 9 Einsatz von künstlicher Intelligenz bei der Bearbeitung von Anfragen

  • Um Anfragen schneller und zuverlässiger zu beantworten, nutzen wir ein internes Bearbeitungssystem, das auf dem KI-System „Claude“ der Anthropic Ireland, Limited bzw. Anthropic, PBC basiert. Eingehende E-Mails und Kontaktformular-Anfragen werden dabei einschließlich der darin enthaltenen personenbezogenen Daten und Anhänge an Anthropic übermittelt und dort verarbeitet.
  • Die KI unterstützt uns insbesondere dabei, Anfragen zu sortieren und zusammenzufassen, die relevanten Angaben (z. B. Kontaktdaten, Fahrzeug, gewünschte Leistung) auszulesen, Angebote auf Grundlage unserer Preise und Leistungen vorzubereiten und Antwort-E-Mails zu entwerfen.
  • Verarbeitet werden dabei die Daten aus Ihrer Anfrage, insbesondere Name, Kontaktdaten, Anschrift, Fahrzeugdaten, Nachrichteninhalt und Anhänge sowie die daraus erstellten Angebotsdaten.
  • Anthropic verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Ihre Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet und nur für einen begrenzten Zeitraum gespeichert.
  • Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage und der Vorbereitung eines Vertrags dient, sowie im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen, vollständigen und effizienten Bearbeitung von Kundenanfragen.
  • Keine automatisierte Entscheidung: Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein Angebot ist für Sie unverbindlich; ob ein Vertrag zustande kommt, entscheiden Sie. Angebote werden auf Grundlage unserer festgelegten Preise und Leistungen erstellt.
  • Wenn Sie nicht möchten, dass Ihre Anfrage KI-gestützt bearbeitet wird, können Sie dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an [email protected] oder telefonisch unter +49 (0) 2064 4567-199. Wir bearbeiten Ihre Anfrage dann ohne KI-Unterstützung.
  • Bitte senden Sie uns in Ihrer Anfrage keine besonders sensiblen Daten (z. B. Gesundheitsdaten) oder Ausweisdokumente, sofern wir diese nicht ausdrücklich anfordern.

§ 10 Übermittlung in Drittländer

  • Bei der KI-gestützten Bearbeitung nach § 9 werden personenbezogene Daten auch auf Servern von Anthropic, PBC in den USA verarbeitet. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Vertrags zur Auftragsverarbeitung mit Anthropic sind. Eine Kopie der Standardvertragsklauseln können Sie unter den in § 2 genannten Kontaktdaten bei uns anfordern.
  • Zu Übermittlungen an Google und Meta im Rahmen von Analyse- und Werbediensten siehe § 6. Diese Unternehmen sind unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

§ 11 Speicherdauer

  • Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
  • Anfragen, aus denen kein Auftrag entsteht, löschen wir spätestens 6 Monate nach Abschluss der Bearbeitung.
  • Angebote, geschäftliche Korrespondenz und Rechnungsunterlagen bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten auf (in der Regel 6 bzw. 8 Jahre, § 257 HGB, § 147 AO). Danach werden die Daten gelöscht.
  • Daten, die im Rahmen der KI-gestützten Bearbeitung an Anthropic übermittelt werden, werden dort nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.
  • Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten (z. B. Newsletter), speichern wir bis zu Ihrem Widerruf.

§ 12 Ihre Rechte

  • Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
  • Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie übermittelt werden, wie lange sie gespeichert werden und woher sie stammen. Sie können außerdem eine Kopie dieser Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit diese nicht mehr erforderlich sind, Sie Ihre Einwilligung widerrufen oder wirksam widersprochen haben oder die Daten unrechtmäßig verarbeitet wurden, und keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass wir Ihre Daten nur noch eingeschränkt verarbeiten, z. B. solange die Richtigkeit der Daten geprüft wird.
  • Unterrichtung (Art. 19 DSGVO): Haben Sie eine Berichtigung, Löschung oder Einschränkung verlangt, teilen wir dies allen Empfängern mit, denen wir Ihre Daten offengelegt haben, sofern dies möglich und zumutbar ist. Auf Wunsch nennen wir Ihnen diese Empfänger.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format übergeben oder, soweit technisch machbar, direkt an einen anderen Verantwortlichen übermitteln.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
  • Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de
  • Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in § 2 genannten Kontaktdaten.

§ 13 Widerspruchsrecht (Art. 21 DSGVO)

  • Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Verarbeiten wir Ihre Daten zum Zweck der Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.
  • Den Widerspruch können Sie formlos an die in § 2 genannten Kontaktdaten richten.

§ 14 Pflicht zur Bereitstellung von Daten

  • Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Kontaktformular als Pflichtfelder gekennzeichneten Angaben bzw. ohne die für eine Bestellung erforderlichen Daten können wir Ihre Anfrage jedoch nicht bearbeiten bzw. keinen Vertrag mit Ihnen schließen.

§ 15 Änderungen dieser Datenschutzerklärung

  • Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung, die technischen Gegebenheiten oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
  • Stand: Oktober 2026