Datenschutzerklärung

Stand: 15. Oktober 2026

1. Wer ist verantwortlich?

ChipMonkeys Aydin & Hamal GbR
Im Weiher 1
51645 Gummersbach
Telefon und WhatsApp: 0151 1000 81 80
E-Mail: hallo@chipmonkeys.de

Vertreten durch die Gesellschafter Fatih Aydin, Ümüt Hamal und Cihad Tokac.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an hallo@chipmonkeys.de.

2. Das Wichtigste in Kürze

  • Wir verarbeiten deine Daten, um deine Anfrage zu beantworten, deinen Auftrag auszuführen und diese Website zu betreiben.
  • Wir verkaufen keine Daten.
  • Statistik, Werbemessung und einige Inhalte anderer Anbieter laden auf dieser Website nur, wenn du zustimmst. Deine Zustimmung kannst du jederzeit zurücknehmen.

3. Hosting und Server-Logfiles

Unsere Website liegt beim Hosting-Anbieter Hostinger (HOSTINGER, UAB, Švitrigailos g. 34, 03230 Vilnius, Litauen). Hostinger verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Beim Aufruf der Website speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, zuvor besuchte Seite, Browser und Betriebssystem. Das brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht, außer sie werden zur Aufklärung eines Sicherheitsvorfalls gebraucht.

Die Verbindung zu unserer Website ist per TLS verschlüsselt. Schriftarten laden wir von unserem eigenen Server, nicht von Google.

4. Cookies und deine Einwilligung

Technisch notwendige Cookies und Speicher, ohne die die Website nicht funktioniert, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Statistik, Werbemessung und die in den folgenden Abschnitten als einwilligungspflichtig genannten Inhalte laden nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Auswahl speichern wir mit dem Einwilligungs-Tool Complianz in einem Cookie in deinem Browser. Du kannst sie jederzeit hier ändern oder widerrufen; der Widerruf gilt für die Zukunft:

Eine Übersicht der eingesetzten Cookies findest du in unserer Cookie-Richtlinie.

5. Kontakt per WhatsApp, Telefon und E-Mail

Am schnellsten erreichst du uns per WhatsApp. Du kannst uns aber genauso anrufen oder an hallo@chipmonkeys.de schreiben.

Wenn du uns kontaktierst, verarbeiten wir deinen Namen, deine Kontaktdaten, den Inhalt deiner Nachricht sowie Fotos, Dateien und Fahrzeugdaten, die du uns schickst. Wir nutzen sie, um deine Frage zu beantworten, ein Angebot zu erstellen oder einen Termin zu vereinbaren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Auftrag oder dessen Vorbereitung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp: Anbieter ist die WhatsApp Ireland Limited, die zum Meta-Konzern gehört. Wenn du uns schreibst, verarbeiten WhatsApp und wir deine Telefonnummer, deinen Profilnamen, deine Nachrichten und Dateien sowie Metadaten wie Zeitpunkt und Zustellstatus. Nachrichteninhalte sind laut WhatsApp Ende-zu-Ende-verschlüsselt. Metadaten können in die USA übermittelt werden; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Chats löschen wir, wenn sie für den Auftrag und die Gewährleistung nicht mehr gebraucht werden. Mehr zum Datenschutz bei WhatsApp: whatsapp.com/legal/privacy-policy-eea

Unsere Kundensoftware: Nachrichten, die du uns per WhatsApp schickst, landen zusätzlich in unserer eigenen Kundensoftware. Sie läuft auf einem Server von Hostinger in Europa. Dort sehen wir deinen Chat zusammen mit deinem Auftrag und deinem Fahrzeug, damit wir dir schnell und richtig antworten können. Zugriff hat nur unser Team. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an einer geordneten Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Antwortvorschläge mit KI: Damit wir schneller antworten können, kann unsere Software einen Antwortvorschlag von Claude erstellen lassen, einem KI-Dienst der Anthropic, PBC (USA). Dafür wird der Text deiner Nachricht übermittelt. Schickst du uns ein Foto deines Fahrzeugscheins, kann auch dieses Foto übermittelt werden, damit die Fahrzeugdaten ausgelesen werden. Anthropic verarbeitet diese Daten in unserem Auftrag und nutzt sie nach seinen Bedingungen nicht zum Training. Grundlage für die Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Jede Antwort liest ein Mensch aus unserem Team und gibt sie frei, bevor sie an dich rausgeht. Wir treffen keine automatisierten Entscheidungen über dich. Rechtsgrundlage ist unser berechtigtes Interesse an schnellen Antworten (Art. 6 Abs. 1 lit. f DSGVO).

6. Terminbuchung über Calendly

Auf unserer Seite Termin buchen kannst du online einen Termin bei uns buchen. Dafür nutzen wir Calendly. Anbieter ist die Calendly, LLC, 115 E Main St, Ste A1B, Buford, GA 30518, USA.

Den Buchungskalender laden wir erst, wenn du im Cookie-Banner zustimmst. Dabei verarbeitet Calendly technische Daten wie deine IP-Adresse und setzt Cookies. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über die Cookie-Einstellungen widerrufen kannst. Ohne Einwilligung kannst du direkt auf der Website von Calendly buchen oder uns per WhatsApp oder Telefon erreichen.

Wenn du einen Termin buchst, verarbeiten Calendly und wir deinen Namen, deine E-Mail-Adresse, deine Handynummer, den gewählten Termin sowie deine Angaben zu deinem Fahrzeug und deinem Anliegen. Calendly schickt dir damit eine Bestätigung und trägt den Termin in unseren Google-Kalender ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn die Buchung dient der Vorbereitung eines Auftrags. Calendly verarbeitet die Buchungsdaten in unserem Auftrag nach Art. 28 DSGVO.

Dabei können Daten in die USA übermittelt werden. Die Calendly, LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Wir löschen die Buchungsdaten, wenn sie für den Termin und den Auftrag nicht mehr gebraucht werden. Mehr zum Datenschutz bei Calendly: calendly.com/privacy

7. Chiptuning-Konfigurator

Im Konfigurator wählst du Hersteller, Modell und Motor. Die Leistungsdaten ruft unser Server bei einem externen Datenanbieter ab; dabei werden nur die Fahrzeugauswahl und keine Angaben zu deiner Person übermittelt.

8. Google-Bewertungen

Auf unserer Startseite zeigen wir unsere Google-Bewertungen mit dem Plugin von Trustindex. Die Bewertungstexte liegen auf unserem Server. Sterne und Logos lädt dein Browser von Servern der Trustindex Ltd. in Ungarn; dabei wird deine IP-Adresse übertragen. Profilbilder der Bewertenden werden nicht geladen. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung echter Kundenbewertungen (Art. 6 Abs. 1 lit. f DSGVO).

9. Hintergrundvideo von YouTube

Auf unserer Startseite ist ein Hintergrundvideo von YouTube eingebunden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf der Startseite verbindet sich dein Browser mit Servern von YouTube. Dabei werden insbesondere deine IP-Adresse, Browserdaten und die aufgerufene Seite an Google übertragen; YouTube kann Cookies oder ähnliche Technologien einsetzen. Eine Übermittlung in die USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung unserer Werkstatt (Art. 6 Abs. 1 lit. f DSGVO). Mehr: policies.google.com/privacy

10. Meta-Pixel

Mit deiner Einwilligung nutzen wir den Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Damit messen wir, ob unsere Werbung auf Facebook und Instagram wirkt, und können Besuchern unserer Website dort passende Anzeigen zeigen. Der Pixel setzt Cookies und übermittelt unter anderem deine IP-Adresse, Browserdaten und die besuchten Seiten an Meta. Zusätzlich sendet unser Server dieselben Ereignisse über die Conversions API direkt an Meta. Bist du bei Facebook oder Instagram angemeldet, kann Meta den Besuch deinem Konto zuordnen.

Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); dafür gilt die Vereinbarung von Meta für gemeinsam Verantwortliche. Für die weitere Verarbeitung ist Meta allein verantwortlich. Daten können in die USA übermittelt werden; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mehr: facebook.com/privacy/policy

11. Google Analytics

Mit deiner Einwilligung werten wir mit Google Analytics 4 der Google Ireland Limited aus, wie unsere Website genutzt wird, zum Beispiel welche Seiten aufgerufen werden und woher Besucher kommen. Dazu werden Cookies gesetzt und Nutzungsdaten an Google übertragen. Eine Übermittlung in die USA ist möglich; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

12. Instagram-Feed

Auf unserer Website zeigen wir Beiträge aus unserem Instagram-Profil mit dem Plugin Smash Balloon Instagram Feed. Bilder und Inhalte von Instagram werden erst nach deiner Einwilligung von Servern der Meta Platforms Ireland Limited geladen; dabei wird deine IP-Adresse an Meta übertragen. Eine Übermittlung in die USA ist möglich; die Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

13. Feedback-Schaltfläche von Jotform

Mit deiner Einwilligung zeigen wir am Rand der Website eine Feedback-Schaltfläche der Jotform Inc., USA. Das Script wird von Servern von Jotform geladen; dabei wird deine IP-Adresse übertragen. Wenn du das Feedback-Formular nutzt, speichert Jotform deine Eingaben in unserem Auftrag. Daten können in die USA übermittelt werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

14. Kommentare im Blog

Wenn du einen Kommentar schreibst, speichern wir deinen Namen, deine E-Mail-Adresse, eine angegebene Website und den Kommentar. Deine IP-Adresse speichern wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse am Austausch mit Lesern (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben gespeichert, bis du ihre Löschung verlangst.

15. Unsere Seiten bei Instagram und Facebook

Wir haben Profile bei Instagram und Facebook, beide betrieben von der Meta Platforms Ireland Limited. Wenn du diese Profile besuchst, verarbeitet Meta deine Daten nach eigenen Regeln. Für die Besucherstatistiken unserer Seiten (Insights) sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); Meta übernimmt dafür die Hauptverantwortung und beantwortet Anfragen zu deinen Rechten. Schreibst du uns dort eine Nachricht, nutzen wir sie zur Beantwortung (Art. 6 Abs. 1 lit. b oder f DSGVO).

16. Deine Daten bei Aufträgen in unserer Werkstatt

Termine vereinbaren wir meist per WhatsApp. Bei der Fahrzeugannahme erfassen wir deinen Auftrag in einem digitalen Aufnahmeformular, das nur für uns zugänglich ist, und du unterschreibst den Auftrag. Dabei und bei der Ausführung verarbeiten wir:

  • Name, Anschrift, Telefonnummer, E-Mail-Adresse und deine Unterschrift.
  • Fahrzeugdaten wie Kennzeichen, FIN, Kilometerstand und eine Kopie des Fahrzeugscheins.
  • Auftrag, Diagnose, durchgeführte Arbeiten, verbaute Teile und Softwarestände.
  • Fotos und Videos deines Fahrzeugs zur Dokumentation.
  • Rechnungs- und Zahlungsdaten.
  • Bei Autoglas- und Versicherungsfällen: Versicherung, Versicherungsnehmer, Schadennummer und Selbstbeteiligung.

Wir brauchen diese Daten, um den Auftrag auszuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO) und um gesetzliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Die Fahrzeughistorie bewahren wir außerdem auf, um bei späteren Aufträgen und Gewährleistungsfragen auf frühere Arbeiten zurückgreifen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger, soweit für deinen Auftrag nötig:

  • Versicherungen und Sachverständige, wenn wir für dich abrechnen oder du uns Ansprüche abtrittst.
  • Die Deutsche Automobil Treuhand GmbH (DAT) für Kalkulationen im Autoglasbereich.
  • Prüforganisationen und Zulassungsbehörde, wenn du eine Eintragung wünschst.
  • Teilelieferanten, die für die Teilebestimmung nur Fahrzeugdaten erhalten.
  • Dienstleister, die in unserem Auftrag arbeiten: Hostinger (Website, Aufnahmeformular und Kundensoftware), Anthropic (KI-Antwortvorschläge, siehe Abschnitt 5), Lexware Office (Angebote, Rechnungen, Buchhaltung), Google Kalender (Terminplanung) und unser E-Mail-Anbieter.
  • Steuerberatung und Behörden, wenn wir gesetzlich dazu verpflichtet sind.

Fotos deines Fahrzeugs veröffentlichen wir nur mit deiner ausdrücklichen Zustimmung und ohne lesbares Kennzeichen.

17. Wie lange wir deine Daten speichern

  • Rechnungen und Buchungsbelege: 8 Jahre (§ 147 AO, § 257 HGB).
  • Geschäftsbriefe einschließlich E-Mails: 6 Jahre.
  • Auftrags- und Fahrzeughistorie: bis 5 Jahre nach deinem letzten Auftrag, danach löschen wir sie, soweit keine Aufbewahrungspflicht besteht.
  • Anfragen ohne Auftrag: 6 Monate nach der letzten Nachricht.
  • Server-Logfiles: höchstens 30 Tage.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu einfach an hallo@chipmonkeys.de oder per WhatsApp.

Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Werbung kannst du jederzeit ohne Begründung widersprechen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
ldi.nrw.de

19. Musst du uns Daten geben?

Für einen Auftrag brauchen wir mindestens deinen Namen, eine Kontaktmöglichkeit und die Fahrzeugdaten. Ohne diese Angaben können wir den Auftrag nicht annehmen. Auf der Website musst du keine Daten angeben, um dich zu informieren. Wir treffen keine automatisierten Entscheidungen über dich (Art. 22 DSGVO).

20. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Website oder unsere Abläufe ändern. Es gilt die jeweils hier veröffentlichte Fassung.