Rechtliches

Datenschutzerklärung

Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Erklärung beschreibt, welche Daten wir erheben, wofür wir sie verwenden und welche Rechte Sie haben.

1. Verantwortlicher

Georg Öllerer GmbH
Jägerndorferstraße 1
83395 Freilassing
Deutschland

E-Mail: harmonikabau@oellerer.de
Telefon: +49 8654 462820

2. Verarbeitung beim Kontaktformular

Wenn Sie das Kontaktformular auf /kontakt nutzen, verarbeiten wir die von Ihnen übermittelten Daten:

  • Name, E-Mail-Adresse, Anliegen und Ihre Nachricht im Freitextfeld (Pflichtfelder)
  • Optional: Telefonnummer, Modellinteresse
  • Sofern Sie die Anfrage aus dem Konfigurator oder von einem Lagermodell aus starten: die zugehörigen Modell- bzw. Konfigurationsangaben

Zweck: Bearbeitung Ihrer Anfrage, Erstellung eines Angebots, Vereinbarung eines Werkstatt-Besuchs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Die Checkbox im Formular dient der Bestätigung, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben.
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage. Entsteht eine geschäftliche Beziehung, bewahren wir die zugehörige Korrespondenz gemäß den gesetzlichen Aufbewahrungspflichten auf (HGB / AO, bis zu 10 Jahre). Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens zwölf Monate nach der letzten Kommunikation.

Versand über Resend: Ihre Anfrage wird uns als E-Mail über den Versanddienstleister Resend (Resend, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework) zugestellt; mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Der Versand erfolgt über die EU-Region des Anbieters (Irland, eu-west-1) — Ihre Anfragedaten werden also innerhalb der EU verarbeitet. Soweit im Einzelfall dennoch Daten in die USA übermittelt werden (etwa bei administrativen Zugriffen des Anbieters), stützt sich die Übermittlung auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln. Sie erhalten außerdem eine automatische Bestätigungsmail mit Ihrer Ticket-Nummer an die angegebene E-Mail-Adresse. Diese Bestätigungsmail enthält einen Hinweis für den Fall, dass Ihre Adresse von einer anderen Person eingetragen wurde — dann können Sie die Löschung der Anfrage per einfacher Antwort verlangen.

Zustellsicherung: Schlägt der E-Mail-Versand fehl, wird Ihre Anfrage vorübergehend in einem privaten Speicher (Cloudflare R2, Speicherung mit Beschränkung auf EU-Jurisdiktion, siehe Abschnitt 3) gesichert, damit sie uns nicht verloren geht und wir sie manuell bearbeiten können.

Spam-Schutz: Zum Schutz des Formulars vor automatisiertem Missbrauch setzen wir ein unsichtbares Kontrollfeld (Honeypot), eine Prüfung der Ausfüllzeit sowie eine IP-basierte Begrenzung der Anfragehäufigkeit (Rate-Limit) ein. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Spam und Missbrauch).

3. Server-Logs & Hosting

Unsere Website wird bei Vercel Inc. (Walnut, Kalifornien, USA; zertifiziert nach dem EU-US Data Privacy Framework) gehostet; mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die serverseitige Verarbeitung der Website erfolgt in der EU-Region Frankfurt am Main. Beim Besuch der Website werden durch den Hoster automatisch technische Daten erfasst: IP-Adresse, Zeitstempel, aufgerufene URL, Referrer, User-Agent. Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf das EU-US Data Privacy Framework sowie ergänzend auf EU-Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).

Bildauslieferung (Cloudflare R2): Die Bilder unserer Galerien (u. a. Manufaktur-Archiv, Lagermodelle) liegen in einem Objektspeicher von Cloudflare (Cloudflare, Inc., USA; zertifiziert nach dem EU-US Data Privacy Framework), konfiguriert mit Beschränkung auf EU-Jurisdiktion. Die Bilder werden von unserem Server abgerufen und über unsere eigene Domain an Ihren Browser ausgeliefert — Ihr Browser baut dabei keine direkte Verbindung zu Cloudflare auf und übermittelt keine Daten an Cloudflare.

4. Cookies, Einwilligung & Tracking

Wir setzen keine Werbe-Pixel und keine Cookies zu Werbezwecken. Beim ersten Besuch fragt ein auf unserem eigenen Server betriebener Einwilligungs-Banner (ohne Einbindung eines Drittanbieters) Ihre Entscheidung ab. Es gibt vier Kategorien:

  • Notwendig: technisch erforderlich, z. B. das Cookie, das Ihre Cookie-Entscheidung speichert. Kann nicht deaktiviert werden (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO).
  • Statistik: Google Analytics 4 über den Google Tag Manager (siehe unten) — nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).
  • Marketing: Werbe-Cookies für Conversion-Messung und Remarketing (Google Ads, Meta/Facebook Pixel) — nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten an Google und Meta übertragen werden, auch in die USA. Derzeit sind diese Dienste noch nicht aktiv; Ihre Auswahl gilt, sobald sie eingesetzt werden.
  • Externe Medien: eingebettete YouTube-Videos (siehe Abschnitt 5) — nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Button „Cookie-Einstellungen" im Fußbereich jeder Seite (Art. 7 Abs. 3 DSGVO).

Nachweis der Einwilligung: Zur Nachweisbarkeit nach Art. 7 Abs. 1 DSGVO protokollieren wir Ihre Einwilligungs-Entscheidungen serverseitig in einem privaten Speicher (Cloudflare R2, siehe Abschnitt 3). Gespeichert werden ausschließlich eine pseudonyme Zufalls-Kennung (die auch im Einwilligungs-Cookie auf Ihrem Gerät liegt), Ihre Auswahl, Zeitstempel und Banner-Version — keine IP-Adresse, kein User-Agent, keine Kontaktdaten.

Google Tag Manager: Zur Verwaltung von Analyse-Diensten nutzen wir den Google Tag Manager (Google Ireland Ltd., Dublin). Das Tag-Manager-Script wird erst geladen, nachdem Sie in die Kategorie „Statistik" eingewilligt haben — vorher baut Ihr Browser keine Verbindung zu Google auf (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Zusätzlich nutzen wir den Google Consent Mode v2: Jede Speicherung für Analyse- und Werbezwecke ist standardmäßig verweigert („denied") und wird erst mit Ihrer Einwilligung freigegeben.

Google Analytics 4 (sofern aktiviert): Über den Tag Manager kann Google Analytics 4 (Google Ireland Ltd., Dublin) zur pseudonymisierten Reichweitenmessung eingebunden werden — ausschließlich nach Ihrer Einwilligung in die Kategorie „Statistik". Dabei können Daten an Google LLC in die USA übermittelt werden (zertifiziert nach dem EU-US Data Privacy Framework; ergänzend EU-Standardvertragsklauseln). Einzelheiten zu Speicherdauern ergänzen wir mit Aktivierung des Dienstes an dieser Stelle.

5. Eingebettete Videos (YouTube) & Instagram-Inhalte

Auf der Seite /aufnahmen betten wir YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Die Videos — einschließlich der Vorschaubilder — werden erst geladen, nachdem Sie in die Kategorie „Externe Medien" eingewilligt haben (über den Cookie-Banner, die „Cookie-Einstellungen" im Fußbereich oder direkt am Video-Platzhalter). Vorher baut Ihr Browser keinerlei Verbindung zu Google bzw. YouTube auf. Nach der Einwilligung werden beim Laden Daten (u. a. Ihre IP-Adresse) an Google übertragen, auch an Google LLC in die USA (zertifiziert nach dem EU-US Data Privacy Framework); Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO), widerruflich wie in Abschnitt 4 beschrieben.

Instagram-Inhalte: An einigen Stellen zeigen wir Beiträge unseres eigenen Instagram-Profils (@harmonikabau_oellerer). Diese Inhalte werden von unseren eigenen Servern zwischengespeichert und ausgeliefert — beim bloßen Betrachten baut Ihr Browser keine Verbindung zu Instagram/Meta auf und es werden keine Daten an Meta übertragen. Erst wenn Sie einen Beitrag anklicken, verlassen Sie unsere Website in Richtung instagram.com (ab dort gilt die Datenschutzerklärung von Meta). Für Beiträge, die uns Kundinnen und Kunden über die Co-Veröffentlichung mit dem Hashtag #meineöllerer überlassen, gelten die auf /referenzen beschriebenen Bedingungen; ein formloser Widerruf per Direktnachricht genügt jederzeit.

6. Ihre Rechte

Sie haben folgende Rechte nach der DSGVO:

  • Auskunft (Art. 15): welche Daten wir zu Ihnen gespeichert haben
  • Berichtigung (Art. 16): falsche Daten korrigieren
  • Löschung (Art. 17): „Recht auf Vergessenwerden"
  • Einschränkung (Art. 18) der Verarbeitung
  • Datenübertragbarkeit (Art. 20): Ihre Daten in maschinenlesbarem Format erhalten
  • Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3) — Cookie-Einwilligungen direkt über den Button „Cookie-Einstellungen" im Fußbereich (siehe Abschnitt 4)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO — etwa Server-Logs und Spam-Schutz), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Eine kurze E-Mail an harmonikabau@oellerer.de genügt — wir antworten persönlich aus der Werkstatt.

Beschwerderecht (Art. 77 DSGVO): Sie können sich an die zuständige Aufsichtsbehörde wenden: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Aktualisierung dieser Erklärung

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen die Erklärung an, wenn sich Verarbeitungszwecke oder Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie immer hier unter /datenschutz.