Datenschutzerklärung

Stand: 30. Juli 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung der Daten auf dieser Website ist: holy truck! – Einzelunternehmen, Inhaber: Umut Yozgat, Gmünder Str. 1, 73430 Aalen. E-Mail: info@holytruck.de.

Einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) auf unser Unternehmen nicht zutreffen. Für alle Anliegen zum Datenschutz erreichst du uns direkt unter der oben genannten Adresse.

2. Verarbeitete Daten beim Besuch der Website

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter Vercel Inc. technisch notwendige Daten (IP-Adresse, Zeitstempel, angeforderte Ressource, Browser- und Gerätekennung) zur Sicherstellung des Betriebs, der Stabilität und der Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). Diese Logs werden spätestens nach 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Bilder und Mediendateien unserer Website werden teilweise über den Speicherdienst unseres Datenbankanbieters Supabase (Serverstandort Frankfurt am Main) ausgeliefert. Beim Laden dieser Inhalte wird deine IP-Adresse technisch bedingt an diesen Dienst übertragen; die Verarbeitung erfolgt ausschließlich innerhalb der EU und in unserem Auftrag (siehe Punkt 6).

3. Kontakt- und Anfrageformulare

Über unser Kontaktformular und den Preisrechner erheben wir folgende Daten: Name, E-Mail-Adresse, freiwillig deine Telefonnummer und deinen Firmen- bzw. Organisationsnamen, Angaben zum Event (Typ, Gästezahl, Wunschdatum, Ort, Postleitzahl, gewünschte Leistungen) sowie deine Nachricht. Diese Daten verwenden wir zur Bearbeitung deiner Anfrage und zur Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin).

Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir deine Anfrage beantworten können — ohne diese Angaben ist eine Bearbeitung nicht möglich. Alle weiteren Angaben (insbesondere Telefonnummer und Firma) sind freiwillig; ihre Nichtangabe hat für dich keine Nachteile. Es besteht keine gesetzliche oder vertragliche Pflicht, uns Daten bereitzustellen (Art. 13 Abs. 2 lit. e DSGVO).

Für den Versand der E-Mails im Rahmen deiner Anfrage setzen wir den Dienstleister Brevo (Sendinblue SAS, Paris) ein; die Speicherung deiner Anfrage erfolgt in unserer Datenbank bei Supabase (Serverstandort Frankfurt am Main). Beide verarbeiten die Daten ausschließlich in unserem Auftrag innerhalb der EU (siehe Punkt 6).

Zur Bearbeitung deiner Anfrage gehören auch Anschlussmails von uns an die von dir angegebene E-Mail-Adresse — etwa Angebotsversand, Termin-Rückfragen oder Verfügbarkeitsabklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Wir versenden über diesen Kanal keine werblichen Newsletter, Sonderangebote oder Sammelmailings — dafür wäre eine separate Einwilligung erforderlich.

Beim Absenden des Formulars speichern wir zusätzlich den exakten Einwilligungstext, die Version der Einwilligung, deine IP-Adresse, den User-Agent und den Zeitpunkt der Einwilligung (Art. 7 Abs. 1 DSGVO — Nachweispflicht).

Damit wir nachvollziehen können, über welche Inhalte unserer Website du auf das Formular gestoßen bist, erfassen wir beim Absenden zusätzlich folgende technische Angaben zur Herkunft der Anfrage: die zuerst aufgerufene Seite unserer Website (Landing-Page), die Seite, von der du zu uns gelangt bist (Referrer) sowie ggf. Kampagnen-Parameter (UTM-Parameter), die an der Aufruf-URL angehängt waren. Diese Angaben werden während deines Besuchs ausschließlich im Browser-Speicher (sessionStorage, First-Party) deines Endgeräts gehalten und mit dem Schließen des Tabs wieder gelöscht. Erst beim Absenden des Formulars werden sie an uns übertragen und gemeinsam mit deiner Anfrage gespeichert. Zweck ist die Bearbeitung deiner Anfrage sowie die Auswertung, welche unserer Inhalte für Anfragen relevant sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer wirksamen Webseitengestaltung). Eine Profilbildung oder Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Du kannst deine Einwilligung jederzeit per E-Mail an info@holytruck.de mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer: Anfragen, die nicht zu einer Buchung führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Auftrag zustande, speichern wir die zugehörigen Daten für die Dauer der Geschäftsbeziehung und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen: 10 Jahre für Rechnungen und Buchungsbelege (§ 147 Abs. 3 AO, § 257 HGB) sowie 6 Jahre für Handels- und Geschäftsbriefe, jeweils gerechnet ab dem Ende des Kalenderjahres. Für diesen Zeitraum werden die Daten in der Verarbeitung eingeschränkt und ausschließlich zur Erfüllung dieser Pflichten vorgehalten. Die Einwilligungsnachweise nach Art. 7 Abs. 1 DSGVO bewahren wir für die Dauer der Verjährungsfrist möglicher Ansprüche auf (in der Regel 3 Jahre).

4. Webanalyse und Marketing

Wir nutzen Google Analytics 4(GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA), zur statistischen Auswertung der Website-Nutzung. GA4 setzt Cookies (u. a. _ga, _ga_*) und erhebt IP-gekürzte Verbindungsdaten, Geräte- und Browser-Informationen sowie Interaktionen mit der Seite. Auf unseren Wunsch wird die IP-Adresse anonymisiert (anonymize_ip aktiv), bevor sie an Google übermittelt wird.

GA4 lädt nur, wenn du im Cookie-Banner aktiv zugestimmt hast(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein GA4-Script geladen und es werden keine Cookies oder Analytics-Daten gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Eine Datenübermittlung in die USA ist nicht ausgeschlossen. Google ist seit Juli 2023 unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Mechanismen kann ein Zugriff staatlicher US-Behörden auf die Daten nicht vollständig ausgeschlossen werden.

Details zur Datenverarbeitung durch Google: policies.google.com/privacy. Datenschutz-Hinweise zu Google Analytics: support.google.com/analytics/answer/6004245.

Ergänzend nutzen wir Vercel Analytics (Vercel Inc.) zur anonymen, cookielosen Besucherstatistik. Erfasst werden aggregiert: Seitenaufrufe, Referrer, grobe geografische Region, Gerätetyp. Vercel Analytics setzt keine Cookies, speichert keine rohen IP-Adressen und erstellt keine Personenprofile. Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an einer statistischen Analyse des Seitenverkehrs (Art. 6 Abs. 1 lit. f DSGVO). Details unter vercel.com/docs/analytics/privacy.

Ergänzend setzen wir Vercel Speed Insights ein, um die technische Performance der Website (Core Web Vitals wie Ladezeit, Interaktivität, visuelle Stabilität) anonym zu messen. Auch hier werden keine Cookies verwendet und keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, schnellen Website).

Zur Messung und Optimierung unserer Werbeanzeigen auf Facebook und Instagram setzen wir den Meta-Pixelder Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterkonzern: Meta Platforms Inc., USA), ein. Der Pixel setzt Cookies (u. a. _fbp,_fbc) und übermittelt an Meta, dass du unsere Website besucht und ggf. eine Anfrage abgesendet hast (Conversion- bzw. „Lead"-Ereignis). So lässt sich nachvollziehen, welche Anzeige zu einer Anfrage geführt hat, und die Auslieferung der Anzeigen optimieren.

Der Meta-Pixel lädt nur, wenn du im Cookie-Banner aktiv zugestimmt hast(Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ohne Zustimmung wird kein Pixel-Script geladen und es werden keine zugehörigen Cookies gesetzt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer widerrufen.

Für die Erhebung und Übermittlung der Daten über den Pixel sind wir und Meta gemeinsam Verantwortliche gemäß Art. 26 DSGVO; Grundlage ist die von Meta bereitgestellte Vereinbarung zur gemeinsamen Verantwortlichkeit („Controller-Addendum"). Die anschließende Verarbeitung der Daten durch Meta zu eigenen Zwecken erfolgt in alleiniger Verantwortung von Meta. Eine Datenübermittlung in die USA ist nicht ausgeschlossen; Meta Platforms Inc. ist unter dem EU-US Data Privacy Framework zertifiziert, zusätzlich bestehen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu bei Meta: facebook.com/privacy/policy.

5. Cookies und lokale Speicherung

holytruck.de ist standardmäßig cookiefrei. Ohne deine Einwilligung setzen wir keine Analyse-, Tracking- oder Werbe-Cookies und binden keine entsprechenden Drittanbieter- Skripte ein. Erst wenn du im Cookie-Banner aktiv zustimmst, werden die unter Punkt 4 beschriebenen Dienste (Google Analytics 4, Meta-Pixel) geladen und setzen die zugehörigen Cookies. Laufzeiten und Details findest du in der Cookie-Richtlinie.

Ausschließlich im Zusammenhang mit dem Kontakt- und Anfrageformular nutzen wir kurzzeitig den sessionStorage des Browsers, um die unter Punkt 3 beschriebenen Herkunftsangaben (Landing-Page, Referrer, ggf. UTM-Parameter) während deines Besuchs vorzuhalten. Diese Speicherung ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von dir gewünschten Dienst (das Stellen einer Anfrage) ordnungsgemäß bearbeiten zu können, und endet automatisch mit dem Schließen des Browser-Tabs. Ein Cookie-Banner ist hierfür nicht erforderlich.

6. Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag. Mit allen bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:

Der Meta-Pixel (Meta Platforms Ireland Limited, Dublin, Irland) ist kein Auftragsverarbeiter: Für die über den Pixel erhobenen Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO, siehe Punkt 4). Der Pixel wird ausschließlich nach erteilter Cookie-Einwilligung aktiv.

7. Datenübermittlung in Drittstaaten

Vercel Inc. (Hosting), Google LLC (Analytics, im Hintergrund von Google Ireland Limited) und Meta Platforms Inc. (Pixel, im Hintergrund von Meta Platforms Ireland Limited) haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (SCCs, Art. 46 Abs. 2 lit. c DSGVO) sowie — im Fall von Google und Meta — zusätzlich der Zertifizierung unter dem EU-US Data Privacy Framework (DPF). Alle anderen Auftragsverarbeiter verarbeiten Daten ausschließlich innerhalb der EU.

Der Angemessenheitsbeschluss der EU-Kommission zum DPF ist weiterhin in Kraft. Er wurde jedoch gerichtlich angegriffen: Das Gericht der Europäischen Union hat die Klage im September 2025 abgewiesen (Rechtssache T-553/23), gegen dieses Urteil ist ein Rechtsmittel beim Europäischen Gerichtshof anhängig (C-703/25 P). Sollte der Beschluss aufgehoben werden, stützen wir die betroffenen Übermittlungen weiterhin auf Standardvertragsklauseln. Unabhängig von diesen Mechanismen lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht vollständig ausschließen; ein den europäischen Standards gleichwertiges Schutzniveau und wirksame Rechtsbehelfe können wir für diese Übermittlungen nicht garantieren. Die Übermittlungen an Google und Meta erfolgen ausschließlich auf Grundlage deiner Einwilligung, die du jederzeit widerrufen kannst.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür formlos an info@holytruck.de.

Beruht eine Verarbeitung auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), steht dir ein Widerspruchsrecht nach Art. 21 DSGVO zu.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, E-Mail: poststelle@lfdi.bwl.de, baden-wuerttemberg.datenschutz.de. Du kannst dich auch an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts wenden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die vom Preisrechner ermittelten Beträge sind unverbindliche Richtwerte; über jedes Angebot entscheiden wir persönlich.

9. Aktualität

Diese Datenschutzerklärung wird bei Bedarf angepasst. Die aktuelle Fassung ist stets unter holytruck.de/privacy-policy abrufbar.