Stand: 27. Juli 2026. In den zwei hervorgehobenen Zeilen fehlen Name und ladungsfähige Anschrift des Verantwortlichen. Diese Pflichtangaben müssen bereits vor dem öffentlichen geschäftlichen Betrieb eingesetzt werden. Die beschriebenen Dienste, Datenflüsse und Einstellungen entsprechen dem aktuellen Stand von hotim.de.
1. Verantwortlicher
[Vollständiger bürgerlicher Name oder vollständige Firma einschließlich Rechtsform][Ladungsfähige Anschrift: Straße, Hausnummer, PLZ, Ort, Deutschland]Geschäftsbezeichnung: HOTIM Fahrzeugdesign & Projektkoordination
E-Mail: info.hotim@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil derzeit keine gesetzliche Benennungspflicht ersichtlich ist. Datenschutzanfragen können unmittelbar an die genannte E-Mail-Adresse gerichtet werden.
2. Bereitstellung über ChatGPT Sites
Diese Website wird mit ChatGPT Sites bereitgestellt. Für in Deutschland ansässige Site-Betreiber verarbeitet OpenAI Ireland Ltd. personenbezogene Daten, die beim Betrieb der veröffentlichten Website anfallen, als Auftragsverarbeiter. Grundlage ist das in die ChatGPT-Sites-Bedingungen einbezogene Data Processing Addendum.
Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen, HTTP-Status, übertragene Datenmenge sowie Sicherheits- und Diagnosedaten verarbeitet werden. Zwecke sind Auslieferung, Stabilität, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie die technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, störungsfreien und effizienten Betrieb der Website.
ChatGPT Sites unterstützt derzeit keine fest zugesicherte Datenresidenz. OpenAI darf für Hosting, Infrastruktur, Support und Sicherheitsprüfungen Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die im Data Processing Addendum beschriebenen Garantien, insbesondere die EU-Standardvertragsklauseln, soweit erforderlich.
Weitere Informationen: ChatGPT Sites Data Processing Addendum, OpenAI-Unterauftragsverarbeiter und Datenschutzinformationen zu ChatGPT Sites.
3. Datenschutz- und Cookie-Einstellungen
Der HOTIM-Websitecode setzt derzeit keine Analyse- oder Marketing-Cookies. Um zu speichern, dass Sie den Hinweis zu den ausschließlich notwendigen Funktionen geschlossen haben, wird im lokalen Speicher Ihres Browsers der Eintrag hotim_privacy_notice_v2 abgelegt. Er enthält die Version der Einstellungen, den Status „notwendig“, den nicht eingebundenen Statistik-Status sowie Entscheidungs- und Ablaufzeitpunkt. Der Eintrag wird nach 180 Tagen ungültig und bleibt grundsätzlich auf Ihrem Gerät. Der frühere Eintrag hotim_consent_v1 wird beim nächsten Aufruf entfernt.
Da aktuell keine optionalen Analyse- oder Marketingdienste eingesetzt werden, gibt es derzeit nichts Zusätzliches, dem Sie zustimmen könnten. „Nur notwendige“ bedeutet daher zugleich, dass alle optionalen Dienste abgelehnt bleiben. Eine Schaltfläche „Alle akzeptieren“ wird erst eingeblendet, wenn ein konkret benannter optionaler Dienst tatsächlich eingerichtet und hier vollständig beschrieben ist.
Die Speicherung der Hinweisauswahl verhindert, dass die Abfrage bei jedem Aufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit löschen und neu bestätigen. Wird später eine optionale Statistikfunktion eingerichtet, wird eine neue, konkrete Einwilligung abgefragt; die heutige Bestätigung notwendiger Funktionen wird dafür nicht verwendet.
4. Projektanfrage über Formspree
Das Kontaktformular übermittelt die von Ihnen eingegebenen Daten unmittelbar an Formspree, Inc., USA. Verarbeitet werden – abhängig von Ihren Angaben – Unternehmen, Ansprechperson, E-Mail-Adresse, Ort, Fahrzeug- und Projektangaben, Nachricht, Datenschutzhinweis, freiwillige Dateien sowie technische Verbindungs- und Sicherheitsdaten wie IP-Adresse, Browser, Zeitpunkt und Herkunft der Anfrage.
Zweck ist die sichere Entgegennahme, Spam-Abwehr, Weiterleitung und Bearbeitung Ihrer unverbindlichen Projektanfrage. Für vorvertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige geschäftliche Nachrichten werden nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet; unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation geschäftlicher Kommunikation.
Formspree hostet seine Dienste nach eigenen Angaben bei Amazon Web Services in den USA und erklärt auf seiner Sicherheitsseite, Drittlandübermittlungen als Auftragsverarbeiter auf EU-Standardvertragsklauseln zu stützen. Formspree verarbeitet Formulardaten nach den für das HOTIM-Konto geltenden Vertrags- und Datenschutzbedingungen. Die Nutzung des Formulars ist freiwillig; Sie können uns alternativ per E-Mail kontaktieren.
Weitere Informationen: Formspree-Datenschutzhinweise, Formspree-Sicherheitsinformationen, Formspree-Nutzungsbedingungen und Formspree-Unterauftragsverarbeiter.
5. Freiwillige Datei-Uploads
Sie können freiwillig ein Logo oder eine Gestaltungsdatei und bis zu vier Fahrzeugfotos übermitteln. Die Formulareingabe begrenzt jede Datei auf 10 MB und akzeptiert nur die dort genannten Dateiformate. Laden Sie ausschließlich erforderliche und zulässige Inhalte hoch. Kennzeichen, Gesichter und sonstige nicht benötigte Angaben zu Dritten sollten vorab unkenntlich gemacht werden.
Bitte übermitteln Sie keine Gesundheitsdaten, Ausweisdokumente, Zahlungsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wer Dateien mit Daten Dritter übermittelt, muss hierzu berechtigt sein.
6. Kommunikation über Gmail
E-Mails an info.hotim@gmail.com sowie Formularbenachrichtigungen werden über Gmail verarbeitet. Hierbei können Absender und Empfänger, E-Mail-Adresse, Zeitpunkt, Betreff, Inhalt, Anhänge sowie technische Verbindungsdaten verarbeitet werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen und Dienstleister in Drittländern ist möglich.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation. Informationen zu Datenverarbeitung und internationalen Übermittlungen stellt Google in seiner Datenschutzerklärung bereit.
7. Weitergabe an einen ausführenden Fachbetrieb
Formulardaten und Dateien werden nicht automatisch an einen Partnerbetrieb weitergegeben. Eine Übermittlung erfolgt erst, wenn Sie dies für die technische Prüfung oder ein separates Angebot wünschen und nachdem der konkrete Fachbetrieb, Zweck und Umfang der Übermittlung transparent benannt wurden. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich, wird vorab eine gesonderte Einwilligung eingeholt.
Der separat beauftragte Fachbetrieb verarbeitet die ihm übermittelten Daten für seine eigenen Angebote, Verträge und technischen Leistungen grundsätzlich in eigener datenschutzrechtlicher Verantwortung und stellt hierfür eigene Datenschutzhinweise bereit.
8. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – Hosting- und Infrastruktur-Anbieter, Formulardienstleister, E-Mail-Anbieter, IT- und Sicherheitsdienstleister, der auf Ihren Wunsch benannte Fachbetrieb sowie Behörden, Gerichte, Steuerberatung oder Rechtsberatung bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung sein.
Bei Empfängern außerhalb des Europäischen Wirtschaftsraums erfolgt die Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Die konkret einschlägigen Hinweise der genannten Anbieter gelten ergänzend.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Unverbindliche Anfragen ohne anschließenden Auftrag werden nach endgültiger Bearbeitung grundsätzlich noch bis zu sechs Monate für Rückfragen aufbewahrt und anschließend gelöscht, sofern keine Einwilligung, gesetzliche Pflicht oder ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigt.
Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Unterlagen entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten getrennt gespeichert. Formspree und Gmail werden monatlich auf abgelaufene Fristen geprüft. Dabei werden die betreffende Formspree-Anfrage einschließlich verfügbarer Anhänge sowie der vollständige E-Mail-Verlauf gelöscht und der Gmail-Papierkorb geleert. In Google Drive, Downloads oder lokalen Projektordnern gespeicherte Kopien werden separat geprüft und gelöscht.
Technische Protokoll-, Wiederherstellungs- und Sicherungskopien der eingesetzten Anbieter folgen deren vertraglich festgelegten Löschzyklen. Gesetzliche Aufbewahrungspflichten, dokumentierte Rechtsansprüche und bei Google Workspace gegebenenfalls eingerichtete Aufbewahrungsregeln oder Holds können einer Löschung im Einzelfall vorübergehend entgegenstehen.
10. Analyse, Werbung und externe Inhalte
Derzeit sind keine Webanalyse, kein Google Analytics, kein Google Tag Manager, keine Werbetracker, keine externe Karte, keine Social-Media-Plugins und keine eingebetteten Videos aktiviert. Vor einer späteren Aktivierung optionaler Technologien werden diese Erklärung und die Auswahloberfläche aktualisiert. Solche Dienste werden erst nach einer vorherigen, freiwilligen Einwilligung geladen; eine bestehende Bestätigung notwendiger Funktionen wird dafür nicht verwendet.
Die auf der Website verwendeten Schriftarten werden lokal über die Website ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
11. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info.hotim@gmail.com. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.
12. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den vorgesehenen Unternehmenssitz in Hessen ist erreichbar:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.deOnline-Beschwerde beim HBDI
14. Pflichtangaben, Sicherheit und automatisierte Entscheidungen
Im Formular als erforderlich gekennzeichnete Angaben werden benötigt, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht übermittelt werden; eine Kontaktaufnahme per E-Mail bleibt möglich. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Eine vollständig risikofreie Übertragung über das Internet kann dennoch nicht garantiert werden.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.
15. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.