Der Schutz und die Sicherheit Ihrer Daten ist uns ein wichtiges Anliegen. Deshalb möchten wir Sie umfassend darüber informieren, wie wir mit Ihren Daten umgehen. Wir verarbeiten und nutzen Ihre Daten sorgfältig, zweckgebunden und gemäß den gesetzlichen Bestimmungen zum Datenschutz.

Diese Datenschutzerklärung beschreibt, wie wir Ihre personenbezogenen Daten im Rahmen unserer Website sowie in verschiedenen Bereichen unseres Unternehmens erheben und verarbeiten. Wir passen diese Erklärung von Zeit zu Zeit an, um sie zukünftigen Erweiterungen oder sonstigen Veränderungen der Website anzupassen.

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Scheiben-Doktor System GmbH
Godorfer Hauptstraße 175
50997 Köln

Tel. +49 (0) 2236 96649360
Mail: info@scheiben-doktor.de

2. Anschrift des Datenschutzbeauftragten

Unseren Datenschutzbeauftragten erreichen Sie unter unserer Postanschrift mit dem Zusatz „Datenschutzbeauftragter" oder unter datenschutz@scheiben-doktor.de

3. Umfang der Verarbeitung personenbezogener Daten

Bei dem Besuch unserer Website werden von Ihnen personenbezogene Daten erhoben. Im Folgenden informieren wir Sie darüber, in welchem Umfang und bei welcher Gelegenheit wir personenbezogene Daten verarbeiten.

3.1 Informatorische Nutzung der Website

Bei der bloß informatorischen Nutzung der Website, also wenn Sie keine Daten eingeben oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse,
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Browser, Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

Rechtsgrundlage: Die Erhebung technisch erforderlicher Daten beim Websitebesuch erfolgt aufgrund unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO.

4. Cookies, Einwilligung und eingesetzte Dienste

4.1 Allgemeines zu Cookies und ähnlichen Technologien

Wir verwenden auf unserer Website Cookies und ähnliche Technologien (z.B. Local Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige sind technisch notwendig für den Betrieb der Website, andere dienen der Reichweitenmessung (Statistik), dem Marketing oder der Einbindung externer Medien.

Wir unterscheiden transiente (Session-)Cookies und persistente Cookies sowie Erstanbieter-Cookies (von uns) und Drittanbieter-Cookies (von eingebundenen Dienstleistern).

Rechtsgrundlage: Soweit die Verarbeitung technisch unbedingt erforderlich ist, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG. Alle nicht notwendigen Technologien (Statistik, Marketing, externe Medien) setzen wir nur mit Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG ein.

4.2 Einwilligungsverwaltung (Consent-Tool)

Zur Einholung und Verwaltung Ihrer Einwilligung setzen wir ein eigenes Consent-Management ein. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie einzelne Kategorien (Statistik, Marketing, Externe Medien) gezielt aktivieren oder ablehnen können. Statistik-, Marketing- und externe-Medien-Dienste werden erst nach Ihrer Einwilligung geladen.

Ihre Auswahl wird in Ihrem Browser gespeichert (Local Storage sowie ein Cookie), damit wir sie bei weiteren Besuchen berücksichtigen können. Diese Speicherung ist technisch erforderlich, um Ihre Entscheidung zu dokumentieren und umzusetzen.

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu rufen Sie über den Link „Cookie-Einstellungen" im Footer der Website die Einstellungen erneut auf und passen Ihre Auswahl an. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TTDSG (Erfüllung der rechtlichen Nachweispflicht und berechtigtes Interesse an einer rechtskonformen Einwilligungsverwaltung).

4.3 Hosting (Webflow)

Unsere Website wird bei der Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA, gehostet. Beim Aufruf der Website verarbeitet Webflow die unter Ziffer 3.1 genannten Server-Logdaten. Dies ist zur sicheren und stabilen Bereitstellung unserer Website erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Webflow besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Zur Datenübermittlung in die USA siehe Ziffer 6.3.

4.4 Schutz von Formularen (Cloudflare Turnstile)

Zum Schutz unserer Formulare (insbesondere der Online-Terminbuchung) vor automatisierten Eingaben und Missbrauch (Spam, Bots) setzen wir „Turnstile" der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Dabei wird geprüft, ob die Eingabe durch einen Menschen erfolgt. Cloudflare verarbeitet hierzu u.a. die IP-Adresse und technische Informationen Ihres Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und der Sicherheit unserer Formulare). Die Funktion ist für die sichere Bereitstellung der Buchung erforderlich. Zur Datenübermittlung in die USA siehe Ziffer 6.3.

4.5 Google Tag Manager

Wir nutzen den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug zur Verwaltung von Website-Tags. Der Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten eigenständig; er dient dazu, andere Dienste (siehe unten) auszulösen. Diese werden ausschließlich entsprechend Ihrer im Consent-Tool getroffenen Auswahl aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Verwaltung der Website). Die über den Tag Manager ausgelösten Dienste setzen Ihre Einwilligung voraus.

4.6 Google Analytics 4 (Statistik)

Mit Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (z.B. _ga, _ga_<ID>), die eine Analyse Ihrer Nutzung der Website ermöglichen. Die so erzeugten Informationen (einschließlich gekürzter IP-Adresse) werden in der Regel an einen Server von Google übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert; eine Zusammenführung mit anderen Daten erfolgt nicht in einer Sie identifizierenden Weise.

Zweck: Reichweitenmessung und Verbesserung unserer Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zur Datenübermittlung in die USA siehe Ziffer 6.3.

4.7 Google Ads / Conversion-Tracking (Marketing)

Mit Ihrer Einwilligung nutzen wir Dienste von Google Ads der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um den Erfolg unserer Online-Werbung zu messen (Conversion-Tracking) und die Wirksamkeit unserer Kampagnen auszuwerten. Hierbei können Cookies (z.B. _gcl_au) gesetzt werden.

Zweck: Messung und Optimierung unserer Werbemaßnahmen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Widerruf jederzeit über die Cookie-Einstellungen möglich. Zur Datenübermittlung in die USA siehe Ziffer 6.3.

4.8 Google Maps (Externe Medien)

Mit Ihrer Einwilligung binden wir zur Darstellung unserer Standorte Kartenmaterial von Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Beim Laden der Karte werden Daten (insbesondere Ihre IP-Adresse) an Google übermittelt. Vor Ihrer Einwilligung wird die Karte nicht geladen; stattdessen sehen Sie einen Platzhalter.

Zweck: Anzeige von Standortkarten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG (Einwilligung). Zur Datenübermittlung in die USA siehe Ziffer 6.3.

4.9 Schriftarten (lokal gehostet)

Zur einheitlichen Darstellung von Schriftarten verwenden wir die Schriftfamilie „Fira Sans". Diese Schriftarten sind lokal eingebunden und werden ausschließlich von unserem Server bzw. über unseren Hosting-Dienstleister (siehe Ziffer 4.3) ausgeliefert. Eine Verbindung zu Servern von Google wird dabei nicht hergestellt; es werden insbesondere keine IP-Adressen oder sonstige personenbezogenen Daten an Google übermittelt. Eine Einwilligung ist für die Darstellung der Schriftarten daher nicht erforderlich.

4.10 Terminbuchung über Google (notwendige Cookies)

Sie können einen Termin auch direkt über Google buchen, z. B. über den Button „Termin buchen“ in der Google-Suche oder in Google Maps (Google Actions Center, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Kommen Sie auf diesem Weg auf unsere Website, übergibt Google eine Buchungskennung. Wir speichern diese Kennung im Cookie „_rwg_token“ und die Kennung unseres Unternehmens bei Google im Cookie „_merchant_id“. Schließen Sie die Buchung ab, übermitteln wir die Kennung an Google, damit Google die Buchung dem Klick auf den Button zuordnen kann.

Die Cookies werden nur gesetzt, wenn Sie über einen Buchungslink von Google auf unsere Website kommen. Sie enthalten keine Angaben zu Ihrer Person, sind für die Buchung über Google technisch erforderlich und werden deshalb auch ohne Einwilligung gesetzt. Sie werden nach 30 Tagen automatisch gelöscht. Sie können sie jederzeit in Ihrem Browser löschen; eine Buchung über Google lässt sich dann nicht mehr zuordnen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch unbedingt erforderlich für den von Ihnen gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Terminbuchung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwicklung von Buchungen über Google). Zur Datenübermittlung in die USA siehe Ziffer 6.3.

5. Nutzung von anonymisierten Daten

Wir sind berechtigt, die von Kunden, Nutzern oder sonstigen Besuchern dieser Website erhobenen Daten zu anonymisieren und aus den so bearbeiteten Daten Statistiken und vergleichbare Auswertungen zu erstellen. Die Anonymisierung wird nach dem aktuellen Stand der Technik vorgenommen.

Rechtsgrundlage: Die Anonymisierung Ihrer personenbezogenen Daten zu den vorgenannten Zwecken liegt in unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

6. An wen werden Ihre Daten weitergeleitet?

Eine Übermittlung Ihrer Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet, die Datenweitergabe ist zur Durchführung des Vertragsverhältnisses erforderlich oder Sie haben zuvor ausdrücklich in die Weitergabe eingewilligt.

6.1 Externe Dienstleister und Partnerunternehmen

Diese erhalten Ihre Daten nur, soweit dies zur Abwicklung Ihres Auftrags erforderlich ist. Der Umfang der übermittelten Daten beschränkt sich auf das erforderliche Minimum. Soweit unsere Dienstleister in unserem Auftrag Ihre personenbezogenen Daten verarbeiten, stellen wir im Rahmen der Auftragsverarbeitung gem. Art. 28 DSGVO sicher, dass diese die datenschutzrechtlichen Vorschriften einhalten.

6.2 Öffentliche Stellen

Darüber hinaus können wir verpflichtet sein, Ihre personenbezogenen Daten an weitere Empfänger zu übermitteln, wie etwa an Behörden zur Erfüllung gesetzlicher Mitteilungspflichten (z.B. Finanz-, Zoll- und Ermittlungsbehörden).

6.3 Datenübermittlung in ein Drittland

Wir legen Wert darauf, Ihre Daten innerhalb der EU / des EWR zu verarbeiten. Einige der von uns eingesetzten Dienste (insbesondere Webflow, Cloudflare sowie die Dienste von Google) können jedoch eine Übermittlung personenbezogener Daten in die USA beinhalten.

Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission in Gestalt des EU-US Data Privacy Framework (DPF). Soweit der jeweilige Anbieter unter dem DPF zertifiziert ist, erfolgt die Übermittlung auf dieser Grundlage. Ergänzend bzw. andernfalls stützen wir Übermittlungen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) nebst geeigneten zusätzlichen Schutzmaßnahmen. Es besteht das Risiko, dass US-Behörden unter bestimmten Voraussetzungen auf diese Daten zugreifen können. Die Übermittlung erfolgt nur, soweit Sie — bei einwilligungsbasierten Diensten — zugestimmt haben.

7. Wie lange werden Ihre Daten gespeichert?

Personenbezogene Daten löschen wir, sobald der Zweck der Verarbeitung entfällt oder die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Das bedeutet, dass wir Ihre personenbezogenen Daten speichern, solange dies zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist. Ihre Einwilligungsentscheidung (Consent) speichern wir für bis zu 6 Monate; danach fragen wir erneut.

8. Datensicherheit

Wir haben umfangreiche technische und organisatorische Schutzvorkehrungen getroffen, um Ihre Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und dem technologischen Fortschritt angepasst.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten.

9.1 Allgemeine Rechte

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit.

9.2 Widerruf der erteilten Einwilligung

Soweit Sie uns gegenüber eine Einwilligung erteilt haben, können Sie diese jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt. Ihre Einwilligung in Cookies können Sie jederzeit über die „Cookie-Einstellungen" im Footer anpassen.

9.3 Widerspruchsrecht

In bestimmten Fällen steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht gegen die Datenverarbeitung zu.

Rechte bei der Datenverarbeitung nach dem berechtigten Interesse: Sie haben gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein darauf gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechte bei Direktwerbung: Sofern wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie gem. Art. 21 Abs. 2 DSGVO das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

9.4 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@scheiben-doktor.de oder postalisch an uns. Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

10. Verarbeitung von personenbezogenen Daten bei Auftragserteilung

Wenn Sie unsere Website besuchen, uns telefonisch über eine unserer Servicenummern kontaktieren oder von Versicherungen oder Versicherungsvermittlern an uns verwiesen werden, verarbeiten wir die für die Bearbeitung Ihres Anliegens erforderlichen personenbezogenen Daten. Personenbezogene Daten sind alle Informationen, die Ihnen persönlich zugeordnet werden können – wie beispielsweise Kundenstammdaten: Anrede, Vorname, Name, Kundennummer, Auftragsnummer und Vorsteuerabzugsberechtigung.

Nach Eingang Ihrer Anfrage geben wir die zur Vertragsdurchführung erforderlichen personenbezogenen Daten an den jeweiligen Scheiben-Doktor-Partner weiter, mit dem Sie eine Vertragsbeziehung eingehen.

10.1 Datenverarbeitung zur Auftragsannahme durch das Contact Center

Wenn Sie uns telefonisch kontaktieren, erheben und speichern unsere Telefondienstmitarbeiter die notwendigen Informationen zur Durchführung des Auftrags (u.a. Fahrzeugtyp, vorzunehmende Arbeiten) bzw. zur Vorbereitung einer späteren Vertragsdurchführung (u.a. Kontaktdaten, Daten zum Fahrzeug, Terminwunsch) direkt von Ihnen. Nach vollständiger Datenerfassung wird der Auftrag in unserem System gespeichert und an den gewünschten Partner weitergeleitet. Parallel wird das notwendige Material (bei Scheibentausch) in den Bestellvorgang gegeben.

10.2 Vermittlungen

Bei Vermittlungen von Versicherungen oder Versicherungsagenturen verhält es sich ähnlich; hier werden die Kunden häufig von uns kontaktiert, der Auftrag vollständig erfasst bzw. vervollständigt und intern weitergeleitet.

10.3 Online-Buchung

Auf unserer Website können Sie eine Onlineterminreservierung (Onlinebuchung) durchführen. Dabei verarbeiten wir personenbezogene Daten zum Zwecke der Anbahnung bzw. Begründung eines Vertrags zur Beseitigung eines Glasschadens (Reparatur oder Austausch). Für die Onlinebuchung sind folgende Daten zwingend erforderlich:

• Fahrzeug-Identifizierungsnummer (FIN)
• E-Mail-Adresse
• Telefonnummer
• Vorname und Nachname

Stellen Sie uns diese Daten nicht zur Verfügung, können wir über diesen Weg leider keinen Termin reservieren. Zur Verbesserung der Nutzerfreundlichkeit speichern wir Ihre Eingaben während des Buchungsvorgangs vorübergehend lokal in Ihrem Browser (Local Storage), damit ein unterbrochener Vorgang fortgesetzt werden kann. Durchläuft ein Kunde nicht den vollständigen Buchungsprozess, werden die übermittelten Daten für 72 Stunden vorgehalten, um den späteren Abschluss zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten Dritter vorhanden sind (z.B. bei Abweichung von Fahrer und Halter), werden diese auf Basis eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

11. Weitere Datenverarbeitung nach Auftragserteilung

Nachdem Ihnen von uns ein Angebot erstellt oder mit uns ein Vertrag abgeschlossen wurde, verarbeiten wir Ihre personenbezogenen Daten u.a. zur Erfüllung gesetzlicher Pflichten, zur Wahrung eines berechtigten Interesses oder aufgrund einer von Ihnen erteilten Einwilligung.

11.1 Abwicklung des Schadens über Kfz-Versicherung

Sofern Sie die Abwicklung Ihres Glasschadens mit einer Versicherung wünschen, verarbeiten wir regelmäßig folgende Datenkategorien:

• Versicherungsdaten (Schadensnummer, interne Vermerke des Versicherers zum (Kasko-)Vertrag, Selbstbehalt in der Kaskoversicherung)
• Schutzbriefdeckungs-/Teilkaskodeckungsinformationen (VU-Nummer, VU-Name, Versicherungsscheinnummer, Wagniskennziffer, Versicherungsbeginn/-ende; Zuordnung Versicherung zu versichertem Kfz)

Rechtsgrundlage: Der Datenaustausch dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und liegt ansonsten in unserem berechtigten Interesse, Art. 6 Abs. 1 lit. f DSGVO.

11.2 Gewährleistung, Forderungsmanagement und Vertragsbeendigung

Auch zur Erfüllung von Gewährleistungs- und Garantieansprüchen sowie zur Durchsetzung unserer Forderungen oder zum Vertragsbeendigungsmanagement verarbeiten wir Ihre personenbezogenen Daten.

Rechtsgrundlage: Die Verarbeitung ist zur Erfüllung gegenseitiger vertraglicher Verpflichtungen sowie zur Vertragsbeendigung gem. Art. 6 Abs. 1 lit. b DSGVO notwendig. Der Abruf von Schutzbrief-/Teilkaskodeckungsinformationen bei Ihrer Versicherung sowie eine etwaige Bonitätsprüfung im Zusammenhang mit Ratenzahlung/Zahlung auf Rechnung einschließlich Datenaustausch mit Auskunfteien erfolgt aufgrund unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f DSGVO.

Stand: Oktober 2026

‍