Datenschutz
Hier informieren wir Sie darüber, wie Autoglas OLM GmbH personenbezogene Daten im Zusammenhang mit dieser Website, Kontaktaufnahmen und Anfragen zum Scheibenaustausch verarbeitet.
1. Verantwortlicher
Autoglas OLM GmbH, Karl-Hohmann-Str. 65, 40597 Düsseldorf, Deutschland. Geschäftsführer: Zekeriya Olmustur. Telefon: +49 211 6686725. E-Mail: info@autoglasolm.com.
Für Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an diese Kontaktdaten.
2. Bereitstellung der Website und Hosting
Bei einem Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt, Datenmenge, HTTP-Status, Browser- und Betriebssystemangaben sowie gegebenenfalls die verweisende Seite. Dies dient der Bereitstellung, Fehleranalyse und Abwehr unbefugter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der sichere und funktionsfähige Betrieb.
Hosting und Geschäfts-E-Mail-Postfach stellt STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, bereit. Wir verwenden STRATO Webmail. Zusätzlich ist die STRATO-E-Mail-Archivierung aktiviert; ihre vollständige Erfassung ist noch nicht nachgewiesen. Das separate Archiv kann Nachrichten einschließlich Fahrzeug-, FIN-, Versicherungsangaben und Anhängen unabhängig vom Postfach speichern. Die voreingestellte Archiv-Aufbewahrung beträgt elf Jahre. Dies ist keine pauschale gesetzliche Aufbewahrungspflicht für jede Nachricht; erforderliche Aufbewahrung und zulässige Löschung richten sich nach Abschnitt 11. Eine Löschung im Postfach entfernt keine Archivkopie.
STRATO stellt Zugriffslogs für die vorangegangenen sechs Wochen zum Download bereit. Dieses Verfügbarkeitsfenster ist keine Zusage einer vollständigen physischen Löschung aller Providerdaten. Sicherheits- und Fehlerprotokolle werden für den sicheren Hostingbetrieb und die konkrete Fehleranalyse verarbeitet. Eigene Diagnosekopien bewahren wir nur auf, solange sie für den konkreten Diagnose- oder Sicherheitszweck und gegebenenfalls bestehende Pflichten erforderlich sind.
3. Angebotsanfrage für Fahrzeugglas
Über unser Anfrageformular können Sie einen Scheibenaustausch anfragen. Dabei verarbeiten wir je nach Ihrer Auswahl Fahrzeugart, Hersteller, Modell, Baujahr beziehungsweise Erstzulassung, Fahrgestellnummer (FIN), gegebenenfalls HSN/TSN, Angaben zur Scheibe und Ausstattung, Schadensbeschreibung, Versicherungs- und Selbstbeteiligungsangaben, gewünschten Service und Einsatzort sowie Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Nachricht.
Wir benötigen diese Daten, um Ihre Anfrage zuzuordnen, die passende Scheibe und deren Verfügbarkeit zu prüfen, Rückfragen zu stellen und ein individuelles Angebot vorzubereiten. Die mit einem Stern gekennzeichneten Angaben sind für die Bearbeitung der jeweiligen Anfrage erforderlich. Eine Anfrage ist noch keine verbindliche Bestellung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit Sie selbst vorvertragliche Maßnahmen anfragen. Bei Ansprechpartnern eines Unternehmens oder sonstigen Anfragen kann Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen) einschlägig sein.
Nach erfolgreicher Sicherheits- und Eingabeprüfung wird eine zufällige Anfragenummer erzeugt. Die Anfrage wird über den verschlüsselten, authentifizierten SMTP-Dienst von STRATO an info@autoglasolm.com übermittelt. An die von Ihnen angegebene E-Mail-Adresse wird eine Eingangsbestätigung mit derselben Nummer und einer reduzierten Zusammenfassung gesendet. Die Kundenbestätigung übernimmt keine vollständige FIN aus dem Fahrzeugfeld und keine strukturierten Versicherungsangaben aus den entsprechenden Formularfeldern. Freiwillige Freitexte können Bestandteil der Zusammenfassung sein. Sie ist keine verbindliche Auftragsbestätigung. Dies gilt für Fahrzeug- und Fuhrparkanfragen; die Angaben werden nicht für Werbe-E-Mails verwendet.
Sie müssen uns personenbezogene Angaben nicht aufgrund einer gesetzlichen Pflicht übermitteln. Ohne die für den gewählten Vorgang erforderlichen Pflichtangaben kann das Onlineformular jedoch nicht bearbeitet werden. Sie können stattdessen telefonisch oder per E-Mail Kontakt aufnehmen.
4. Anfrage für Ihren Fuhrpark
Über das Fuhrparkformular verarbeiten wir den Unternehmensnamen, gegebenenfalls den Namen einer Kontaktperson, geschäftliche Kontaktinformationen, Unternehmensstandort sowie die angegebenen Fahrzeugarten, Stückzahlen oder eine ungefähre Fuhrparkgröße und freiwillige Mitteilungen.
Diese Angaben nutzen wir, um einen möglichen Bedarf zu besprechen und individuell über Leistungen, Abläufe und Konditionen zu kommunizieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei vorvertraglichen Anfragen der betroffenen Person beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO für die Kommunikation mit geschäftlichen Ansprechpartnern.
5. Freiwillige Zusatzangaben
Diese Website bietet keinen Upload von Fotos oder Dokumenten an. Bitte tragen Sie in Freitextfelder nur die für Ihre Anfrage erforderlichen Informationen ein und senden Sie hierüber keine Dokumentinhalte. Freiwillige Zusatzangaben verwenden wir zur Bearbeitung der betreffenden Anfrage auf den in Abschnitt 3 genannten Grundlagen.
6. Kontakt per Telefon, E-Mail oder WhatsApp
Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt der Anfrage zur Bearbeitung und Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b oder f DSGVO, abhängig vom Anlass der Kontaktaufnahme.
Der WhatsApp-Button ist ein externer Link. Erst wenn Sie ihn aufrufen, wird eine Verbindung zum WhatsApp-Angebot hergestellt. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Eine Übermittlung und Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums kann dabei stattfinden. Die Nutzung ist freiwillig; telefonisch und per E-Mail stehen Alternativen bereit.
7. Schutz der Formulare mit Cloudflare Turnstile
Wir verwenden Cloudflare Turnstile zum Schutz beider Anfrageformulare vor automatisiertem Missbrauch. Im Fahrzeugformular wird die Prüfung im letzten Schritt geladen; auf der Fuhrparkseite bei Anzeige des Formulars. Dabei erhält Cloudflare technische Sicherheitssignale, etwa IP-Adresse, TLS-Merkmale, User-Agent sowie Sitekey und Herkunftsadresse. Die serverseitige Prüfung übermittelt das Prüftoken, jedoch keine eigenen Formularfelder wie FIN oder E-Mail-Adresse an die Siteverify-Schnittstelle. Eine fehlgeschlagene Prüfung verhindert die Anfrageübermittlung.
Anbieter ist Cloudflare, Inc., USA. Für die Absicherung unserer Website verarbeitet Cloudflare die Signale in unserem Auftrag; zur Verbesserung seiner Bot-Erkennung verarbeitet Cloudflare Signale auch in eigener Verantwortlichkeit. Unsere Verarbeitung zum Schutz der Formulare stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO (Interesse an einem sicheren, missbrauchsfreien Kontaktweg). Cloudflare beschreibt für seine eigene Verbesserung ebenfalls berechtigte Interessen. Für unbedingt erforderliche Speicherungen und Zugriffe zur Bereitstellung der ausdrücklich gewünschten sicheren Formularfunktion wird § 25 Abs. 2 Nr. 2 TDDDG zugrunde gelegt. Es wird kein Pre-Clearance-Cookie für den Zugang zu anderen Websitebereichen eingesetzt.
Die Verarbeitung kann in den USA und weiteren Staaten stattfinden. Für die Auftragsverarbeitung ist Cloudflares DPA Bestandteil des Standardvertrags. Dieser sieht für erfasste USA-Übermittlungen das EU-US Data Privacy Framework und für sonstige relevante Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln vor. Umfang und Voraussetzungen dieser Garantien sowie Cloudflares eigene Verarbeitung erläutern die unten verlinkten Anbieterinformationen. Wir behaupten keine ausschließliche EU-Verarbeitung. Wenn Sie das geschützte Onlineformular nicht nutzen möchten, können Sie uns alternativ telefonisch oder per E-Mail kontaktieren.
8. Sitzung, Cookies und Browser-Speicher
Die Formularseiten verwenden das Browser-Sitzungscookie olm_session für Sitzungs- und CSRF-Sicherheit. Serverseitige Sitzungsdateien werden nach mehr als 30 Minuten Inaktivität beim nächsten Aufruf einer Formularseite bereinigt; dies ist kein kontinuierlicher Löschdienst mit garantierter Entfernung in genau dieser Minute. Die Sitzung kann vorübergehend Referenz- und Versandstatus für den Wiederholungsschutz enthalten. Geschützte Testläufe sind davon getrennt und können zusätzlich Testvorschauen enthalten.
Formularentwürfe werden im sessionStorage des Browser-Tabs gespeichert, um Eingaben und Sprachwechsel zu erhalten. Sie werden nach erfolgreicher Übermittlung oder manuellem Löschen entfernt; eine 30-Minuten-Inaktivitätsprüfung erfolgt beim späteren Öffnen. Bei ausbleibendem erneuten Aufruf besteht keine Zusage einer minutengenauen physischen Löschung durch unsere Website.
Die Bestätigung des Cookie-/Datenschutzhinweises wird unter olm_cookie_notice_v1 im localStorage, ersatzweise im sessionStorage, gespeichert und ist 180 Tage gültig. Danach erscheint der Hinweis beim nächsten Aufruf erneut. Die Gültigkeitsprüfung allein löscht den alten Speichereintrag nicht automatisch im Hintergrund; eine erneute Bestätigung ersetzt ihn. Sie können den Browserspeicher selbst entfernen.
Stündlich zugeordnete Missbrauchszähler verwenden HMAC-Dateinamen mit IP- beziehungsweise Empfängerbezug und speichern nur Zählerstände; sie sind pseudonyme Sicherheitsdaten. Alte Zählerdateien werden nach mehr als einer Stunde bei einer späteren regulären Anfrage bereinigt. Erforderliche Speicherzugriffe für die ausdrücklich gewünschten Funktionen stützen sich auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende Datenverarbeitung je nach Zweck auf Art. 6 Abs. 1 Buchst. b oder f DSGVO. Analyse- und Marketing-Cookies setzen wir nicht ein.
9. Externe Links und Routenplanung
Diese Website kann auf Instagram, TikTok, Facebook, Google-Unternehmensprofile und einen externen Kartendienst zur Routenplanung verlinken. Es handelt sich um Verweise auf Angebote anderer Betreiber, nicht um eingebettete Social-Media-Feeds oder Karten. Wenn Sie einem solchen Link folgen, verarbeitet der jeweilige externe Anbieter Daten nach seinen eigenen Datenschutzinformationen.
Wir setzen die externen Angebote nicht allein durch das Anzeigen der Link-Symbole in Gang.
10. Empfänger und Übermittlung in Drittländer
Zugang erhalten zuständige betriebliche Personen und erforderliche Hosting-, Mail-, Archivierungs- und Sicherheitsdienstleister im notwendigen Umfang. Soweit sie in unserem Auftrag handeln, sind die Anforderungen der Auftragsverarbeitung maßgeblich. Versicherer, Lieferanten oder beauftragte Servicepartner erhalten Angaben nur, wenn dies für den jeweiligen Vorgang erforderlich und rechtlich zulässig ist; keine allgemeine Weitergabe für Werbung.
Internationale Verarbeitung kann insbesondere bei Cloudflare, freiwilliger WhatsApp-Nutzung und dem Öffnen externer Dienste stattfinden. Cloudflares Standard-DPA beschreibt DPF für gedeckte USA-Transfers sowie insbesondere EU-Standardvertragsklauseln für weitere einschlägige Übermittlungen. Die jeweiligen Anwendungsbedingungen müssen erfüllt sein; wir behaupten keine ausschließliche Verarbeitung in der EU. Informationen zu den anwendbaren Garantien können Sie über unseren Datenschutzkontakt anfordern. Weitere Anbieterinformationen sind in den Abschnitten 6 und 7 verlinkt.
11. Speicherdauer
Wir speichern Anfragen und Korrespondenz so lange, wie sie für Bearbeitung, Rückfragen und gegebenenfalls einen Auftrag erforderlich sind. Auch eine Anfrage oder ein Angebot ohne Auftrag kann ein aufbewahrungspflichtiger Geschäftsbrief sein. Bei rein einfachen, nicht aufbewahrungspflichtigen Anfragen endet die Speicherung, wenn der Bearbeitungszweck und ein sonstiger konkreter rechtmäßiger Bedarf entfallen; eine verbindliche pauschale Dreimonatsfrist ist nicht festgelegt.
Für tatsächlich aufbewahrungspflichtige Unterlagen gelten je nach Kategorie insbesondere sechs Jahre für Handels-/Geschäftsbriefe, acht Jahre für Buchungsbelege und zehn Jahre für einschlägige Bücher/Abschlüsse nach den anwendbaren HGB-/AO-Regeln. Beginn ist regelmäßig das Ende des maßgeblichen Kalenderjahrs; Ausnahmen, Verlängerungen und laufende Verfahren bleiben zu berücksichtigen. FIN, Fahrzeug- und Versicherungsdaten werden dem erforderlichen Vorgang zugeordnet, nicht pauschal unbegrenzt gespeichert.
Konkrete Anspruchs-, Gewährleistungs- oder Versicherungsfälle können eine weitere erforderliche Aufbewahrung begründen. Nicht mehr erforderliche Daten unterliegen der Löschprüfung unter Beachtung entgegenstehender Pflichten und Sperren. Postfach, Papierkorb und Archiv sind getrennte Bestände. Die voreingestellte Elfjahresregel und die konkrete frühere zulässige Archivlöschung werden derzeit mit STRATO geklärt. Eine bereits eingerichtete automatische kategorienbezogene Löschung wird nicht behauptet. Kurzfristige technische Speicherung wird in Abschnitt 8 beschrieben.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und gegebenenfalls Datenübertragbarkeit (Art. 20). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese mit Wirkung für die Zukunft widerrufen.
Sie können einer auf Art. 6 Abs. 1 Buchst. f DSGVO beruhenden Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Hierzu können Sie sich an info@autoglasolm.com wenden.
Es findet im Rahmen der beschriebenen Anfragebearbeitung keine ausschließlich automatisierte Entscheidung über den Abschluss eines Auftrags statt.
13. Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
14. Datensicherheit und Änderungen
Wir verwenden geeignete technische und organisatorische Maßnahmen und verschlüsselte HTTPS-Verbindungen zum Schutz der Website. Zugang zu internen Anwendungsdateien und Geheimnissen ist beschränkt. Ein absoluter Schutz vor allen Risiken kann nicht gewährleistet werden.
Wir aktualisieren diese Informationen, wenn sich eingesetzte Dienste oder maßgebliche Verarbeitungsvorgänge ändern.
Stand: 18. Oktober 2026