Datenschutzerklärung
Stand: Oktober 2026
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir beim Besuch dieser Website und bei der Kontaktaufnahme verarbeiten, zu welchen Zwecken das geschieht und welche Rechte Sie haben.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Heinz Hartmann GmbH
Ziegeleistr. 5
41472 Neuss
Vertreten durch die Geschäftsführung: Marita Röttges und Barbara Hartmann
Telefon: 02131 880880
E-Mail: info@lkw-hartmann.de
2. Datenschutzbeauftragter
Wir haben einen externen Datenschutzbeauftragten benannt. Sie erreichen ihn unter:
CONCEPTEC GmbH
Thorsten Werning
Bleichstraße 5
45468 Mülheim an der Ruhr
Telefon: +49 208 69609-600
E-Mail: TW@conceptec.de
3. Hosting und Bereitstellung der Website
Diese Website wird über die Plattform Lovable betrieben. Anbieter ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA, mit europäischer Niederlassung Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden. Für die Auslieferung der Seiten wird das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) eingesetzt. Datenbank und Dateispeicher (Lovable Cloud auf Basis von Supabase) befinden sich in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1).
Bei jedem Aufruf der Website verarbeitet der Server automatisch Informationen, die Ihr Browser übermittelt. Das sind insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- Referrer-URL (die zuvor besuchte Seite)
- verwendeter Browser und Betriebssystem
Diese Daten sind technisch erforderlich, um Ihnen die Website anzuzeigen und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung unserer Website. Wir selbst werten diese Daten nicht aus und führen sie nicht mit anderen Datenquellen zusammen.
Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Soweit dabei Daten in die USA oder andere Drittländer übermittelt werden können, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit der jeweilige Dienstleister zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
4. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und an „https://“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, etwa über das Kontaktformular, können so nicht von Dritten mitgelesen werden.
5. Cookies, Einwilligung und Online-Marketing
Manche Informationen müssen wir auf Ihrem Endgerät speichern, damit die Website funktioniert. Dazu gehören Ihre Auswahl im Cookie-Banner und, im passwortgeschützten Verwaltungsbereich für unsere Mitarbeitenden, die Anmeldung. Diese Speicherung ist unbedingt erforderlich und erfolgt ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten laden wir von unserem eigenen Server, es findet keine Verbindung zu Google Fonts statt. Karten oder Videos von Drittanbietern sind nicht eingebettet.
Alle anderen Dienste, die Informationen auf Ihrem Endgerät speichern oder auslesen, setzen wir nur mit Ihrer Einwilligung ein. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Diese Dienste werden erst geladen, nachdem Sie im Cookie-Banner zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.
5.1 Einwilligungsverwaltung mit Cookiebot
Zur Verwaltung Ihrer Einwilligungen nutzen wir Cookiebot. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark. Cookiebot speichert Ihre Auswahl im Cookie „CookieConsent“ auf Ihrem Endgerät, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Zum Nachweis Ihrer Einwilligung werden außerdem eine zufällig erzeugte Einwilligungs-ID, Datum und Uhrzeit, Ihre Auswahl, die gekürzte IP-Adresse, Informationen zu Ihrem Browser und die aufgerufene Seite an Cookiebot übermittelt und dort protokolliert. Die Daten werden auf Servern in der EU gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, da wir verpflichtet sind, erteilte Einwilligungen nachweisen zu können. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Ihre Auswahl wird nach 12 Monaten erneut abgefragt.
5.2 Google Ads Conversion-Tracking
Wenn Sie eingewilligt haben, nutzen wir das Conversion-Tracking von Google Ads. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit messen wir, ob Besucher, die über eine unserer Anzeigen bei Google auf unsere Website gekommen sind, anschließend Kontakt mit uns aufnehmen, also das Kontaktformular absenden oder auf eine unserer Telefonnummern tippen. So können wir den Erfolg unserer Werbung bewerten und unser Werbebudget sinnvoll einsetzen.
Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Gerät und Browser, die aufgerufenen Seiten, die Kennung des Anzeigenklicks sowie die ausgelöste Aktion verarbeitet und Cookies auf Ihrem Endgerät gespeichert. Wir erhalten von Google nur zusammengefasste Auswertungen, aus denen keine einzelnen Personen erkennbar sind. Ohne Ihre Einwilligung wird der Google-Dienst nicht geladen.
Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
5.3 Meta-Pixel
Wenn Sie eingewilligt haben, nutzen wir auf den Seiten zu Pickup-Umbauten, Hilltip, dem Winterdienst-Rechner und auf unseren Karriereseiten das Meta-Pixel. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir die Wirkung unserer Anzeigen auf Facebook und Instagram und können Personen, die diese Seiten besucht haben, dort passende Anzeigen zeigen, zum Beispiel zu Pickup-Umbauten oder zu offenen Stellen.
Dabei werden insbesondere Ihre IP-Adresse, Informationen zu Ihrem Gerät und Browser, die aufgerufenen Seiten sowie bestimmte Aktionen an Meta übermittelt: das Absenden einer Anfrage zu Pickup-Umbauten oder Hilltip, das Tippen auf eine Telefonnummer, die Nutzung des Winterdienst-Rechners und das Aufrufen von Stellenanzeigen. Den Inhalt Ihrer Anfrage übermitteln wir nicht. Meta kann diese Informationen Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort angemeldet sind.
Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Einzelheiten regelt die Vereinbarung von Meta über die gemeinsame Verantwortlichkeit: https://www.facebook.com/legal/controller_addendum. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Es kann nicht ausgeschlossen werden, dass Daten an die Meta Platforms, Inc. in den USA übermittelt werden. Diese ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
5.4 Übersicht der eingesetzten Cookies
Die Übersicht wird von Cookiebot bereitgestellt und erscheint, sobald die Seite unter www.automotive-hartmann.de aufgerufen wird.
6. Kontaktformular
Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die Angaben aus dem Formular:
- Name
- E-Mail-Adresse
- Telefonnummer (freiwillig)
- gewähltes Anliegen
- Ihre Nachricht
- die Seite, von der aus Sie das Formular aufgerufen haben, sowie Datum und Uhrzeit der Anfrage
Wir nutzen diese Daten, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder der Anbahnung eines Vertrags zusammenhängt, zum Beispiel bei einer Terminanfrage oder einem Angebotswunsch. In allen anderen Fällen ist Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Ihre Anfrage wird in unserer Datenbank in Frankfurt am Main gespeichert. Zusätzlich erhalten wir eine Benachrichtigung per E-Mail an info@lkw-hartmann.de. Für den Versand dieser Benachrichtigung nutzen wir den E-Mail-Dienst von Lovable (Absenderadresse noreply@notify.automotive-hartmann.de). Ihre E-Mail-Adresse wird dabei als Antwortadresse hinterlegt, damit wir Ihnen direkt antworten können.
Die in der Datenbank gespeicherten Anfragen werden nach 12 Monaten automatisch gelöscht. Führt Ihre Anfrage zu einem Auftrag, bewahren wir die dafür nötigen Unterlagen so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten vorschreiben (in der Regel sechs bis zehn Jahre, § 257 HGB, § 147 AO).
7. Hochladen von Fahrzeugdokumenten
Im Kontaktformular können Sie freiwillig bis zu drei Dateien hochladen, zum Beispiel ein Foto oder eine PDF-Datei Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I). Damit können wir Ihr Fahrzeug eindeutig zuordnen und Ihnen schneller ein passendes Angebot machen, etwa für Hilltip-Anbauten oder Ersatzteile. Ein Fahrzeugschein enthält unter anderem Namen und Anschrift des Halters, das Kennzeichen und die Fahrzeug-Identifizierungsnummer.
Die Dateien werden in einem nicht öffentlichen Speicher in Frankfurt am Main abgelegt. Zugriff haben nur berechtigte Mitarbeitende über unseren passwortgeschützten Verwaltungsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage bzw. vorvertragliche Maßnahmen).
Die Dateien werden zusammen mit Ihrer Anfrage nach 12 Monaten automatisch gelöscht. Dateien, deren Upload nicht abgeschlossen wurde oder die keiner Anfrage zugeordnet werden konnten, löschen wir automatisch nach spätestens 24 Stunden.
8. Schutz vor Spam und Missbrauch
Um das Kontaktformular vor automatisierten Spam-Einsendungen zu schützen, prüfen wir unter anderem, wie schnell das Formular ausgefüllt wurde, und begrenzen die Zahl der Anfragen pro Stunde. Dazu speichern wir einen verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse. Die IP-Adresse selbst wird dafür nicht gespeichert. Der Prüfwert wird täglich neu gebildet und nach spätestens zwei Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website und unseres Postfachs vor Missbrauch.
9. Kontakt per E-Mail, Telefon und WhatsApp
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Für Teileanfragen bieten wir zusätzlich einen Link zu WhatsApp an. Erst wenn Sie diesen Link anklicken, wird eine Verbindung zu WhatsApp hergestellt. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Sie können uns jederzeit auch per Telefon oder E-Mail erreichen.
10. Bewerbungen
Unsere Stellenanzeigen verlinken für die Bewerbung auf die Plattform JOIN (JOIN Solutions AG, Eichenstrasse 2, 8808 Pfäffikon SZ, Schweiz). Dort gelten die Datenschutzhinweise von JOIN, über die Sie vor dem Absenden Ihrer Bewerbung informiert werden.
Wenn Sie sich auf anderem Weg bei uns bewerben, etwa per E-Mail, verarbeiten wir Ihre Bewerbungsunterlagen zur Durchführung des Bewerbungsverfahrens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Speicherung eingewilligt haben. Kommt es zu einer Einstellung, werden die Daten in Ihre Personalakte übernommen.
11. Links zu anderen Websites
Auf unserer Website finden Sie Links zu Angeboten anderer Anbieter, zum Beispiel zur Online-Terminbuchung von Mercedes-Benz, zur Isuzu-Händlerseite, zu Google Maps für die Routenplanung, zum VANSPORTS-Onlineshop und zu JOIN. Beim bloßen Aufruf unserer Seiten werden keine Daten an diese Anbieter übertragen. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf diesen Seiten ist der jeweilige Anbieter verantwortlich.
12. Empfänger Ihrer Daten
Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Zugriff auf Ihre Daten, die sie für die Bearbeitung Ihres Anliegens benötigen. Darüber hinaus setzen wir die oben genannten Dienstleister für Hosting, Datenbank und E-Mail-Versand als Auftragsverarbeiter ein. Eine Weitergabe an sonstige Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist (zum Beispiel an einen Hersteller im Rahmen einer Garantieabwicklung), wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind.
13. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür einfach an info@lkw-hartmann.de oder an unseren Datenschutzbeauftragten.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
15. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten über die Website bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage auf diesem Weg allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
16. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern, zum Beispiel wenn neue Funktionen hinzukommen. Es gilt jeweils die hier veröffentlichte Fassung.