Stand: 27. Juli 2026. In den zwei hervorgehobenen Zeilen fehlen Name und ladungsfähige Anschrift des Verantwortlichen. Diese Pflichtangaben müssen bereits vor dem öffentlichen geschäftlichen Betrieb eingesetzt werden. Die beschriebenen Dienste, Datenflüsse und Einstellungen entsprechen dem aktuellen Stand von hotim.de.
1. Verantwortlicher
[Vollständiger bürgerlicher Name oder vollständige Firma einschließlich Rechtsform][Ladungsfähige Anschrift: Straße, Hausnummer, PLZ, Ort, Deutschland]Geschäftsbezeichnung: HOTIM Fahrzeugdesign & Projektkoordination
E-Mail: info.hotim@gmail.com
Ein Datenschutzbeauftragter ist nicht benannt, weil derzeit keine gesetzliche Benennungspflicht ersichtlich ist. Datenschutzanfragen können unmittelbar an die genannte E-Mail-Adresse gerichtet werden.
2. Bereitstellung über ChatGPT Sites
Diese Website wird mit ChatGPT Sites bereitgestellt. Für in Deutschland ansässige Site-Betreiber verarbeitet OpenAI Ireland Ltd. personenbezogene Daten, die beim Betrieb der veröffentlichten Website anfallen, als Auftragsverarbeiter. Grundlage ist das in die ChatGPT-Sites-Bedingungen einbezogene Data Processing Addendum.
Beim Seitenaufruf können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser- und Geräteinformationen, HTTP-Status, übertragene Datenmenge sowie Sicherheits- und Diagnosedaten verarbeitet werden. Zwecke sind Auslieferung, Stabilität, Fehleranalyse, Missbrauchs- und Angriffserkennung sowie die technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren, störungsfreien und effizienten Betrieb der Website.
ChatGPT Sites unterstützt derzeit keine fest zugesicherte Datenresidenz. OpenAI darf für Hosting, Infrastruktur, Support und Sicherheitsprüfungen Unterauftragsverarbeiter einsetzen. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, gelten die im Data Processing Addendum beschriebenen Garantien, insbesondere die EU-Standardvertragsklauseln, soweit erforderlich.
Weitere Informationen: ChatGPT Sites Data Processing Addendum, OpenAI-Unterauftragsverarbeiter und Datenschutzinformationen zu ChatGPT Sites.
3. Datenschutz- und Cookie-Einstellungen
Um Ihre Auswahl zu speichern, wird im lokalen Speicher Ihres Browsers je nach technischem Stand der Eintrag hotim_consent_v3 abgelegt. Er enthält die Version der Einstellungen, den Status „notwendig“, Ihre Statistik-Auswahl sowie Entscheidungs- und Ablaufzeitpunkt. Der Eintrag wird nach 180 Tagen ungültig und bleibt grundsätzlich auf Ihrem Gerät. Frühere Einträge wie hotim_consent_v1 und bei einer späteren GA4-Aktivierung hotim_privacy_notice_v2 werden entfernt, damit eine neue, konkrete Auswahl erforderlich ist.
Google Analytics 4 ist technisch aktiviert, wird aber erst nach Ihrer ausdrücklichen Einwilligung geladen. Sie können alle optionalen Dienste akzeptieren, ablehnen oder die Statistik-Auswahl einzeln einstellen.
Die Speicherung der Hinweisauswahl verhindert, dass die Abfrage bei jedem Aufruf erneut erscheint (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO). Über „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit ändern, löschen und neu bestätigen. Beim Widerruf einer Statistik-Einwilligung werden erreichbare HOTIM-GA-Cookies gelöscht und die Seite ohne Google-Tag neu geladen.
Der Hosting- und Sicherheitsanbieter Cloudflare kann zur Erkennung automatisierter Zugriffe das unbedingt erforderliche Cookie __cf_bm setzen. Es dient der Bot- und Missbrauchsabwehr, nicht der Werbung, und wird nach Angaben des Anbieters typischerweise nach etwa 30 Minuten beendet. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
4. Projektanfrage über Formspree
Das Kontaktformular übermittelt die von Ihnen eingegebenen Daten unmittelbar an Formspree, Inc., USA. Verarbeitet werden – abhängig von Ihren Angaben – Unternehmen, Ansprechperson, E-Mail-Adresse, Ort, Fahrzeug- und Projektangaben, Nachricht, Datenschutzhinweis, freiwillige Dateien sowie technische Verbindungs- und Sicherheitsdaten wie IP-Adresse, Browser, Zeitpunkt und Herkunft der Anfrage.
Zweck ist die sichere Entgegennahme, Spam-Abwehr, Weiterleitung und Bearbeitung Ihrer unverbindlichen Projektanfrage. Für vorvertragliche Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige geschäftliche Nachrichten werden nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet; unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation geschäftlicher Kommunikation.
Formspree hostet seine Dienste nach eigenen Angaben bei Amazon Web Services in den USA und erklärt auf seiner Sicherheitsseite, Drittlandübermittlungen als Auftragsverarbeiter auf EU-Standardvertragsklauseln zu stützen. Formspree verarbeitet Formulardaten nach den für das HOTIM-Konto geltenden Vertrags- und Datenschutzbedingungen. Die Nutzung des Formulars ist freiwillig; Sie können uns alternativ per E-Mail kontaktieren.
Weitere Informationen: Formspree-Datenschutzhinweise, Formspree-Sicherheitsinformationen, Formspree-Nutzungsbedingungen und Formspree-Unterauftragsverarbeiter.
5. Freiwillige Datei-Uploads
Sie können freiwillig ein Logo oder eine Gestaltungsdatei und bis zu vier Fahrzeugfotos übermitteln. Die Formulareingabe begrenzt jede Datei auf 10 MB und akzeptiert nur die dort genannten Dateiformate. Laden Sie ausschließlich erforderliche und zulässige Inhalte hoch. Kennzeichen, Gesichter und sonstige nicht benötigte Angaben zu Dritten sollten vorab unkenntlich gemacht werden.
Bitte übermitteln Sie keine Gesundheitsdaten, Ausweisdokumente, Zahlungsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Wer Dateien mit Daten Dritter übermittelt, muss hierzu berechtigt sein.
6. Kommunikation über Gmail
E-Mails an info.hotim@gmail.com sowie Formularbenachrichtigungen werden über Gmail verarbeitet. Hierbei können Absender und Empfänger, E-Mail-Adresse, Zeitpunkt, Betreff, Inhalt, Anhänge sowie technische Verbindungsdaten verarbeitet werden. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen und Dienstleister in Drittländern ist möglich.
Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche oder vertragliche Kommunikation beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für sonstige geschäftliche Kommunikation. Informationen zu Datenverarbeitung und internationalen Übermittlungen stellt Google in seiner Datenschutzerklärung bereit.
7. Weitergabe an einen ausführenden Fachbetrieb
Formulardaten und Dateien werden nicht automatisch an einen Partnerbetrieb weitergegeben. Eine Übermittlung erfolgt erst, wenn Sie dies für die technische Prüfung oder ein separates Angebot wünschen und nachdem der konkrete Fachbetrieb, Zweck und Umfang der Übermittlung transparent benannt wurden. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich, wird vorab eine gesonderte Einwilligung eingeholt.
Der separat beauftragte Fachbetrieb verarbeitet die ihm übermittelten Daten für seine eigenen Angebote, Verträge und technischen Leistungen grundsätzlich in eigener datenschutzrechtlicher Verantwortung und stellt hierfür eigene Datenschutzhinweise bereit.
8. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können – soweit für den jeweiligen Zweck erforderlich – Hosting- und Infrastruktur-Anbieter, Formulardienstleister, E-Mail-Anbieter, IT- und Sicherheitsdienstleister, der auf Ihren Wunsch benannte Fachbetrieb sowie Behörden, Gerichte, Steuerberatung oder Rechtsberatung bei gesetzlicher Pflicht oder zur Rechtsdurchsetzung sein.
Bei Empfängern außerhalb des Europäischen Wirtschaftsraums erfolgt die Übermittlung nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den EU-Standardvertragsklauseln. Die konkret einschlägigen Hinweise der genannten Anbieter gelten ergänzend.
9. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Unverbindliche Anfragen ohne anschließenden Auftrag werden nach endgültiger Bearbeitung grundsätzlich noch bis zu sechs Monate für Rückfragen aufbewahrt und anschließend gelöscht, sofern keine Einwilligung, gesetzliche Pflicht oder ein konkreter Bedarf zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung rechtfertigt.
Kommt ein Vertrag zustande, werden vertrags- und abrechnungsrelevante Unterlagen entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten getrennt gespeichert. Formspree und Gmail werden monatlich auf abgelaufene Fristen geprüft. Dabei werden die betreffende Formspree-Anfrage einschließlich verfügbarer Anhänge sowie der vollständige E-Mail-Verlauf gelöscht und der Gmail-Papierkorb geleert. In Google Drive, Downloads oder lokalen Projektordnern gespeicherte Kopien werden separat geprüft und gelöscht.
Technische Protokoll-, Wiederherstellungs- und Sicherungskopien der eingesetzten Anbieter folgen deren vertraglich festgelegten Löschzyklen. Gesetzliche Aufbewahrungspflichten, dokumentierte Rechtsansprüche und bei Google Workspace gegebenenfalls eingerichtete Aufbewahrungsregeln oder Holds können einer Löschung im Einzelfall vorübergehend entgegenstehen.
10. Webanalyse mit Google Analytics 4
Nach Ihrer ausdrücklichen Statistik-Einwilligung lädt die Website Google Analytics 4 (Google Ireland Limited) mit der Measurement ID G-PTXJDE35P9. Erfasst werden insbesondere aufgerufene Seiten, Zeitpunkt, Referrer, ungefähre Standort- und Geräteinformationen. Zusätzlich misst HOTIM die Ereignisse page_view, form_start, quote_request_click, email_click und einmalig generate_lead, wenn eine Projektanfrage technisch erfolgreich über Formspree übermittelt wurde. Je nach Ereignis werden ausschließlich die nicht personenbezogenen Kategorien form_name, service_category und object_type sowie die Position eines angeklickten Kontaktlinks verarbeitet. Namen, Kontaktdaten, Freitexte, Ortsangaben und Dateien werden nicht an Google Analytics übermittelt.
Consent Mode v2 startet mit analytics_storage, ad_storage,ad_user_data und ad_personalization auf „denied“. Der Google-Tag wird im Basic-Consent-Modell erst nach Zustimmung geladen. Werbesignale und Anzeigenpersonalisierung bleiben deaktiviert. Rechtsgrundlagen sind Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.
Nach der Einwilligung kann Google Analytics die Cookies _ga und _ga_PTXJDE35P9 setzen. HOTIM begrenzt ihre Laufzeit auf 180 Tage ab der ersten Setzung; sie wird bei späteren Seitenaufrufen nicht erneut verlängert. Beim Widerruf löscht die Website erreichbare HOTIM-GA-Cookies und lädt die Seite ohne Google-Tag neu.
Google kann Daten auch in Drittländern verarbeiten. Dabei gelten die von Google bereitgestellten Übermittlungsmechanismen, soweit erforderlich. Für nutzer- und ereignisbezogene Daten verwendet HOTIM die kürzeste in GA4 auswählbare Aufbewahrungsdauer von zwei Monaten. Aggregierte Standardberichte können davon unberührt bleiben. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.
Google Tag Manager, Werbetracker, externe Karten, Social-Media-Plugins und eingebettete Videos sind nicht aktiviert.
Die auf der Website verwendeten Schriftarten werden lokal über die Website ausgeliefert. Beim Seitenaufruf wird deshalb keine Verbindung zu Google Fonts hergestellt.
11. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info.hotim@gmail.com. Zur Vermeidung unberechtigter Auskünfte kann ein angemessener Identitätsnachweis verlangt werden.
12. Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie können sich unbeschadet anderer Rechtsbehelfe bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den vorgesehenen Unternehmenssitz in Hessen ist erreichbar:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
E-Mail: poststelle@datenschutz.hessen.deOnline-Beschwerde beim HBDI
14. Pflichtangaben, Sicherheit und automatisierte Entscheidungen
Im Formular als erforderlich gekennzeichnete Angaben werden benötigt, um Ihre Anfrage zuzuordnen und zu beantworten. Ohne diese Angaben kann das Formular nicht übermittelt werden; eine Kontaktaufnahme per E-Mail bleibt möglich. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Eine vollständig risikofreie Übertragung über das Internet kann dennoch nicht garantiert werden.
Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Profiling statt.
15. Aktualisierung dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.