Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Brillant BusGlas GmbH
Geschäftsführer: Hubert Geier
Am Kramerbach 2
94118 Jandelsbrunn
Telefon: +49 (0) 8583 / 91 99 180
E-Mail: info@brillant-busglas.de

Einen Datenschutzbeauftragten haben wir nicht benannt; dazu sind wir gesetzlich nicht verpflichtet (§ 38 Abs. 1 BDSG).

2. Technischer Betrieb der Website

Den technischen Betrieb dieser Website haben wir an einen externen IT-Dienstleister übertragen. Er verarbeitet personenbezogene Daten ausschließlich nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die in dieser Erklärung genannten Anbieter — insbesondere Vercel (Hosting), Cloudflare (Speicherung, Spam-Schutz, Auslieferung von Medieninhalten) und Mapbox (Kartendarstellung) — sind als Unterauftragsverarbeiter in diese Kette eingebunden. Die nach Art. 28 DSGVO erforderlichen Verträge sowie die Garantien für Drittlandübermittlungen bestehen entlang dieser Kette. Auf Anfrage nennen wir Ihnen die eingesetzten Dienstleister namentlich; wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

3. Hosting (Vercel) und Server-Logfiles

Diese Website wird bei Vercel gehostet. Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie unsere Website besuchen, erfasst Vercel automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der sicheren, stabilen und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung von Angriffen oder Missbrauch benötigt werden. Inhalte Ihrer Formularanfragen werden nicht in Logdateien geschrieben.

Die serverseitige Verarbeitung dieser Website — insbesondere die Auswertung Ihrer Formularanfragen — haben wir auf die Region Frankfurt am Main festgelegt; sie findet damit innerhalb der Europäischen Union statt. Die Auslieferung der Seiteninhalte erfolgt darüber hinaus über das weltweit verteilte Netz von Vercel. Da Vercel ein Unternehmen mit Sitz in den USA ist, kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als Übermittlungsgarantie. Vercel ist als Unterauftragsverarbeiter eingebunden (siehe Ziffer 2). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

4. Kontaktformular und Anfragen

Wenn Sie uns über das Anfrage-/Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Daten (Name, ggf. Firma, E-Mail-Adresse und/oder Telefonnummer, Fahrzeugart, Fahrzeugtyp, Fahrzeug-Identifizierungsnummer, Schadenart, Nachricht sowie ggf. hochgeladene Fotos) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen.

Pflichtangaben sind Ihr Name, die Fahrzeugart, die Schadenart sowie mindestens eine Kontaktmöglichkeit (E-Mail-Adresse oder Telefonnummer). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten und Ihnen nicht antworten; eine gesetzliche Pflicht zur Bereitstellung besteht nicht. Alle weiteren Felder sind freiwillig.

Ihre Anfrage wird per E-Mail an unser Postfach übermittelt. Den Betrieb des Postfachs übernimmt die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland. Zur Filterung von Schadsoftware und Spam durchläuft der E-Mail-Verkehr unserer Domain zusätzlich den Sicherheitsdienst der Hornetsecurity GmbH, Am Listholze 78, 30177 Hannover. Mit diesen Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlage für den Einsatz des Spam- und Virenfilters ist unser berechtigtes Interesse an der Sicherheit unserer IT-Systeme (Art. 6 Abs. 1 lit. f DSGVO).

Das Postfach wird auf Basis von Microsoft 365 betrieben. Ein Zugriff durch die US-amerikanische Muttergesellschaft Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA — etwa im Rahmen von Wartung und Support — lässt sich dabei nicht vollständig ausschließen. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als Übermittlungsgarantie.

Beim Absenden des Formulars verarbeiten wir zusätzlich Ihre IP-Adresse, um die Zahl der Übermittlungen je Anschluss zu begrenzen (derzeit zehn Anfragen pro Stunde) und automatisierten Massenversand zu unterbinden. Dabei entsteht lediglich ein flüchtiger Zähler im Arbeitsspeicher des Servers, der nach Ablauf einer Stunde verfällt; eine Zusammenführung mit Ihren Formularangaben oder eine dauerhafte Speicherung der IP-Adresse findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Systeme vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Haben Sie eine E-Mail-Adresse angegeben, senden wir Ihnen zusätzlich eine automatische Eingangsbestätigung mit einer Zusammenfassung Ihrer Angaben. Werbliche Inhalte enthält diese Bestätigung nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht, § 257 HGB, § 147 AO) entgegenstehen. Gleiches gilt für Anfragen per E-Mail oder Telefon.

5. Foto-Upload (Cloudflare R2)

Über das Anfrageformular können Sie freiwillig Fotos Ihres Schadens hochladen. Die Dateien werden direkt in einen Speicherdienst des Anbieters Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare R2“) übertragen und dort für uns gespeichert. Die Dateinamen werden dabei durch zufällige Kennungen ersetzt.

Die hochgeladenen Dateien sind nicht öffentlich abrufbar. Der Zugriff erfolgt ausschließlich über signierte Links, die wir intern zur Bearbeitung Ihrer Anfrage erzeugen und die nach sieben Tagen ihre Gültigkeit verlieren. Zusätzlich fügen wir die Fotos der internen Benachrichtigungs-E-Mail als Anhang bei; sie durchlaufen damit dieselbe E-Mail-Verarbeitung wie Ihre übrigen Formularangaben (siehe Ziffer 4). Spätestens 90 Tage nach dem Upload werden die Dateien im Speicherdienst automatisch gelöscht; benötigen wir sie zur Auftragsdurchführung länger, speichern wir sie im Rahmen der Auftragsakte und löschen sie nach Ablauf der gesetzlichen Aufbewahrungsfristen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission. Cloudflare ist als Unterauftragsverarbeiter eingebunden (siehe Ziffer 2).

6. Spam-Schutz (Cloudflare Turnstile)

Zum Schutz unseres Anfrageformulars vor Missbrauch durch automatisierte Programme (Bots) setzen wir den Dienst Turnstile der Cloudflare, Inc. ein. Das hierfür erforderliche Skript wird erst nachgeladen, sobald Sie das Anfrageformular öffnen bzw. mit dem Ausfüllen beginnen — besuchen Sie unsere Seiten nur, ohne ein Formular zu nutzen, findet keine Übertragung an Cloudflare statt. Beim Laden werden technische Daten wie Ihre IP-Adresse und Browser-Informationen an Cloudflare übermittelt und zur Bewertung verarbeitet, ob die Eingabe durch einen Menschen erfolgt. Turnstile setzt keine Cookies zu Analyse- oder Werbezwecken ein; für die Durchführung der Prüfung kann eine kurzzeitige Speicherung im Browser erforderlich sein.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor missbräuchlichen Zugriffen und Spam (Art. 6 Abs. 1 lit. f DSGVO); die Einbindung ist für die von Ihnen angeforderte Nutzung des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

7. Kontaktaufnahme per WhatsApp

Sie können uns freiwillig über den Messenger-Dienst WhatsApp kontaktieren. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Der Chat-Button auf unserer Website lädt selbst keine Inhalte von WhatsApp/Meta; erst wenn Sie auf „Chat starten“ klicken, wird WhatsApp mit Ihrer Nachricht geöffnet. Für die dann stattfindende Verarbeitung (u. a. Telefonnummer, Profilinformationen, Nachrichteninhalte, Metadaten) gelten die Datenschutzhinweise von WhatsApp. Rechtsgrundlage unserer Verarbeitung Ihrer Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO bzw. unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie die Übermittlung Ihrer Daten an WhatsApp vermeiden möchten, nutzen Sie bitte unsere übrigen Kontaktwege (Telefon, E-Mail, Kontaktformular).

8. Schadensabwicklung mit Versicherungen

Wenn Sie uns mit der Abwicklung eines Schadensfalls mit Ihrer Kfz-Versicherung beauftragen, verarbeiten wir die hierfür notwendigen personenbezogenen Daten (Name, Anschrift, Versicherungsnummer, Schadensdaten, Fahrzeugdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir geben diese Daten an Ihre Versicherung weiter, soweit dies zur Schadensabwicklung erforderlich ist.

9. Cookies und Einwilligungsverwaltung

Wir verwenden auf dieser Website ausschließlich technisch notwendige Speichertechniken. Konkret speichern wir Ihre Auswahl im Einwilligungs-Banner lokal in Ihrem Browser (localStorage, Schlüssel „bbg-consent“), damit Ihre Entscheidung bei weiteren Besuchen erhalten bleibt. Diese Speicherung ist für den Betrieb der Website unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Lediglich für die Anzeige externer Inhalte (siehe Ziffer 10 – Karten-Einbindung) holen wir vor dem Laden Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung wird mit Zeitstempel und Versionsstand dokumentiert und läuft nach zwölf Monaten ab; danach fragen wir erneut. Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

10. Karten-Einbindung (Mapbox)

Auf unserer Kontaktseite binden wir eine interaktive Karte des Dienstes Mapbox ein. Anbieter ist die Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Die Karte wird erst geladen, nachdem Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung wird statt der Karte ein Platzhalter angezeigt.

Beim Laden der Karte werden Daten – insbesondere Ihre IP-Adresse sowie der angezeigte Kartenausschnitt – an Server von Mapbox übertragen, die sich auch in den USA befinden können. Mit dem Aufruf der Karte ist eine Datenübermittlung in die USA verbunden. Mapbox ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln der EU-Kommission als Übermittlungsgarantie. Mapbox ist als Unterauftragsverarbeiter eingebunden (siehe Ziffer 2). Die anonymisierte Nutzungs-Telemetrie von Mapbox unterbinden wir, soweit technisch möglich. Weitere Informationen finden Sie in der Datenschutzerklärung von Mapbox.

Neben der Karte finden Sie auf unserer Website Links zum Routenplaner von Google Maps sowie zu den Websites unserer Partner. Diese Links laden keine fremden Inhalte vor. Erst wenn Sie sie anklicken, verlassen Sie unsere Website; der jeweilige Anbieter erhält dann Ihre IP-Adresse und die Angabe, von welcher Seite aus Sie ihn aufgerufen haben. Für die anschließende Verarbeitung ist allein der jeweilige Anbieter verantwortlich.

11. Auslieferung von Medieninhalten (Cloudflare)

Medieninhalte dieser Website (z. B. Hintergrundvideos und Galeriebilder) werden über das Content-Delivery-Network der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA ausgeliefert. Beim Abruf dieser Inhalte werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Abrufs, abgerufene Datei) verarbeitet, um die Inhalte ausliefern und die Sicherheit und Stabilität gewährleisten zu können. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert und als Unterauftragsverarbeiter eingebunden (siehe Ziffer 2). In diesem Speicherbereich liegen ausschließlich öffentliche Inhalte dieser Website; die über das Anfrageformular hochgeladenen Fotos sind davon getrennt (siehe Ziffer 5).

12. Webfonts (Google Fonts, lokal gehostet)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Die Schriftarten werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting), sodass beim Aufruf der Seite keine Verbindung zu Servern von Google hergestellt wird.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@brillant-busglas.de.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Nicht vom Datenschutzrecht erfasst, aber für Verbraucher wichtig: Ihr vertragliches Widerrufsrecht finden Sie in unserer Widerrufsbelehrung.

15. Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck der Verarbeitung entfällt. Machen Sie ein berechtigtes Löschersuchen geltend oder widerrufen Sie eine Einwilligung, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen); im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Stand: August 2026.