DSGVO / GDPR

Datenschutz.Privacy.

Im Folgenden informieren wir Sie über die Erhebung personenbezogener Daten bei der Nutzung dieser Webseite. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also z. B. Name, Adresse, E-Mail-Adresse oder Nutzerverhalten. Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst, behandeln sie vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.The following notice informs you about the personal data we collect when you use this website. Personal data means any information relating to you (e.g. name, address, email address, usage behaviour). We take the protection of your personal data seriously, treat it confidentially and in accordance with statutory data protection rules and this privacy notice.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.Use of our website is generally possible without providing personal data. Insofar as personal data (such as name, address or email) is collected on our pages, this is done on a voluntary basis wherever possible. Such data is not passed on to third parties without your explicit consent.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.We point out that data transmission via the Internet (e.g. communication by email) can have security gaps. Complete protection of data against access by third parties is not possible.

1. Verantwortlicher1. Controller

Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DSGVO) ist:Controller within the meaning of Art. 4 (7) GDPR:

Matthias Esdar
Esdar Klassische Fahrzeuge GmbH & Co KG
Waldbadstraße 9–13
33803 Steinhagen
DeutschlandGermany
info@esdarclassiccars.de
+49 5204 9956135

Für Anliegen rund um den Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten oder per E-Mail an info@esdarclassiccars.de. Eine gesetzliche Pflicht zur Bestellung eines/einer Datenschutzbeauftragten besteht für unser Unternehmen derzeit nicht (Art. 37 DSGVO, § 38 BDSG).For data-protection enquiries please contact us via the details above or by email to info@esdarclassiccars.de. Our company is not currently required to appoint a data protection officer (Art. 37 GDPR, § 38 BDSG).

2. Erhebung beim Besuch der Webseite (Server-Logfile)2. Server log files

Bei der bloß informatorischen Nutzung dieser Webseite — also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln — erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem Server-Logfile gespeichert:During mere informational use of this website — i.e. without registering or otherwise submitting data — we only collect the personal data your browser transmits to our server. This information is temporarily stored in a server log file:

• IP-AdresseIP address
• Datum und Uhrzeit der AnfrageDate and time of the request
• Inhalt der Anfrage (konkrete Seite)Content of the request (URL)
• HTTP-Statuscode und übertragene DatenmengeHTTP status code and bytes transferred
• Referrer (Webseite, von der die Anfrage kommt)Referrer (website that linked to us)
• Browser, Betriebssystem und SpracheBrowser, operating system, language

Diese Daten werden zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Abwehr von Angriffen sowie zur Auswertung der Systemsicherheit verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der Webseite). Die Logfiles werden so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist, in der Regel maximal 14 Tage.This data is processed to enable proper delivery of the website, to defend against attacks and to evaluate system security. Legal basis is Art. 6 (1)(f) GDPR (legitimate interest in secure and reliable operation). Log files are kept only for as long as necessary for the respective purpose, generally no longer than 14 days.

Zusätzlich erfassen wir bei jedem Seitenaufruf eine anonyme Reichweitenmessung in einer eigenen Datenbank (Pfad der besuchten Seite, Viewport-Kategorie d/t/m und ggf. Referrer-Hostname). Eine Speicherung der IP-Adresse oder weiterer identifizierender Merkmale findet hierbei nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.In addition, every page view records a privacy-friendly reach measurement in our own database (path of the visited page, viewport category d/t/m and, where applicable, the referrer hostname). IP address or other identifying attributes are not stored. Legal basis is Art. 6 (1)(f) GDPR.

3. Kontaktformular und E-Mail-Kontakt3. Contact form and email enquiries

Wenn Sie uns über das Kontaktformular oder per E-Mail an info@esdarclassiccars.de eine Anfrage zukommen lassen, verarbeiten wir die in der Anfrage mitgeteilten Daten (z. B. Name, E-Mail-Adresse, ggf. Telefonnummer, Nachrichtentext) zur Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung bzw. Erfüllung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck ihrer Erhebung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt.When you contact us via the form or by email to info@esdarclassiccars.de, we process the data you provide (e.g. name, email address, phone number, message) in order to answer your request. Legal basis is Art. 6 (1)(b) GDPR (initiation or performance of a contract) or Art. 6 (1)(f) GDPR. The data is deleted once it is no longer required for the purpose of its collection and no statutory retention obligations remain. We do not share it with third parties.

Wenn Sie eine Anfrage absenden, leiten wir parallel zur Speicherung im Backoffice eine Benachrichtigung an unser Postfach (info@esdarclassiccars.de) weiter, damit wir möglichst schnell antworten können. Der Versand erfolgt über einen E-Mail-Server, mit dem ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO besteht.When you submit an enquiry, we forward a notification to our inbox (info@esdarclassiccars.de) in parallel with storing it in our back-office, so we can respond promptly. The notification is sent via a mail server bound by a data processing agreement under Art. 28 GDPR.

4. Cookies & Einwilligung4. Cookies & consent

Beim ersten Besuch unserer Webseite blenden wir einen Cookie-Banner ein, mit dem Sie über den Einsatz nicht notwendiger Cookies und Tracking-Technologien entscheiden. Bis Sie Ihre Einwilligung erteilt haben, werden ausschließlich technisch notwendige Cookies gesetzt und keine Daten an Drittanbieter übertragen. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern. Rechtsgrundlage für nicht notwendige Cookies ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.On your first visit we display a cookie banner where you can decide about the use of non-essential cookies and tracking technologies. Until you grant consent, only strictly necessary cookies are set and no data is transferred to third parties. You can revisit your decision at any time via the “Cookie settings” link in the footer. Legal basis for non-essential cookies is your consent under Art. 6 (1)(a) GDPR and § 25 (1) TDDDG.

Technisch notwendige Cookies (immer aktiv):Strictly necessary cookies (always active):

• esdar_admin — Session-Cookie für den passwortgeschützten Administrationsbereich. Wird nur gesetzt, wenn sich ein Mitarbeiter unter /admin anmeldet, ist HttpOnly + Secure und läuft nach 12 Stunden automatisch ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.Session cookie for the password-protected admin area. Only set when an employee signs in at /admin, HttpOnly + Secure, expires automatically after 12 hours. Legal basis: Art. 6 (1)(f) GDPR.
• esdar.lang · esdar.cookie-consent · esdar.hero.frost — Speichern lokal Ihre Sprachpräferenz, Ihre Cookie-Entscheidung bzw. die Einstellung des Frost-Overlays auf der Startseite im localStorage Ihres Browsers. Sie werden nicht an den Server übertragen und enthalten keine identifizierenden Daten.Stores your language preference, your cookie decision and the home-page frost-overlay preference locally in the browser's localStorage. None is transmitted to the server and none contains identifying data.

5. Google Tag Manager, Google Analytics 4 und Google Ads5. Google Tag Manager, Google Analytics 4 and Google Ads

Auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) binden wir den Google Tag Manager (Container-ID GTM-PXNSGXD) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Google Tag Manager ist ein Verwaltungswerkzeug — er erstellt selbst keine Nutzerprofile und setzt keine eigenen Tracking-Cookies. Er erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen Google LLC in die USA übertragen werden kann.Subject to your explicit consent (Art. 6 (1)(a) GDPR, § 25 (1) TDDDG) we embed Google Tag Manager (container GTM-PXNSGXD) of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Tag Manager itself is a management tool — it does not create user profiles or set its own tracking cookies. However it does process your IP address, which may be transmitted to the parent company Google LLC in the USA.

Über den Tag Manager werden bei aktiver Einwilligung Google Analytics 4 und Google Ads (Conversion-Tracking, Dynamic Remarketing) der Google Ireland Limited geladen. Diese Dienste setzen Cookies und übertragen pseudonymisierte Nutzungsdaten (Seitenaufrufe, Verweildauer, ungefähre Region, Endgerät, Conversion-Ereignisse) sowie Ihre IP-Adresse an Google. Wir nutzen den Google Consent Mode v2: ohne Ihre Einwilligung werden weder Cookies gesetzt noch personenbezogene Daten erhoben.With active consent, Tag Manager loads Google Analytics 4 and Google Ads (conversion tracking, dynamic remarketing) of Google Ireland Limited. These services set cookies and transmit pseudonymous usage data (page views, time on site, approximate region, device, conversion events) and your IP address to Google. We use Google Consent Mode v2: without consent no cookies are set and no personal data is collected.

Sofern Sie über ein Google-Konto verfügen, kann Google Ihre Web- und App-Aktivitäten mit Ihrem Konto verknüpfen und für personalisierte Werbung nutzen. Dies können Sie in den Einstellungen Ihres Google-Kontos unter https://adssettings.google.com deaktivieren.If you have a Google account, Google may link your web and app activity with your account and use it for personalised advertising. You can opt out via your Google account settings at https://adssettings.google.com.

Eine Datenübertragung in die USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5780) und nutzt zusätzlich Standardvertragsklauseln gemäß Art. 46 DSGVO. Datenschutzerklärung von Google: https://policies.google.com/privacy. Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen — Tags werden dann sofort gestoppt.Data may be transferred to the USA. Google is certified under the EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/participant/5780) and additionally uses Standard Contractual Clauses under Art. 46 GDPR. Google's privacy notice: https://policies.google.com/privacy. You can withdraw consent at any time via “Cookie settings” in the footer — tags are stopped immediately.

6. Karteneinbettung über OpenStreetMap6. Map embedding via OpenStreetMap

Auf der Kontakt- und Startseite binden wir eine interaktive Karte ein, die Kartenkacheln direkt von der OpenStreetMap Foundation (OSMF) lädt (tile.openstreetmap.org). Beim Aufruf der Karte werden technisch notwendige Verbindungsdaten — insbesondere Ihre IP-Adresse — an die OSMF übertragen. Anbieter ist die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Anzeige unseres Standorts. Die Karte wird nicht über einen externen Dienst wie Google Maps eingebunden.On the contact and home pages we embed an interactive map that loads tiles directly from the OpenStreetMap Foundation (OSMF) at tile.openstreetmap.org. Loading the map transmits technically necessary connection data — in particular your IP address — to the OSMF. Provider: OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom. Privacy notice: https://osmfoundation.org/wiki/Privacy_Policy. Legal basis is Art. 6 (1)(f) GDPR; our legitimate interest is showing our location. We do not embed Google Maps.

7. Social-Media-Verlinkungen7. Social media links

Im Footer finden Sie reine Verlinkungen auf unsere Profile bei Instagram und Facebook. Es handelt sich um normale Hyperlinks, keine eingebetteten Plugins — beim Aufruf unserer Webseite werden keine Daten an Meta übertragen. Eine Datenverarbeitung durch Meta findet erst dann statt, wenn Sie aktiv auf einen dieser Links klicken und die jeweilige Plattform aufrufen. Für die Verarbeitung auf Instagram bzw. Facebook ist dann die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, verantwortlich.The footer contains plain links to our Instagram and Facebook profiles. These are ordinary hyperlinks, not embedded plugins — no data is transmitted to Meta when you load our website. Data processing by Meta only begins once you actively click such a link and visit the platform. From that point onward, Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, is the controller for any processing on Instagram or Facebook.

8. Hosting8. Hosting

Die Webseite wird auf Servern in der Europäischen Union gehostet. Der Hoster verarbeitet die unter Punkt 2 genannten Logfile-Daten ausschließlich in unserem Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.This website is hosted on servers within the European Union. The hosting provider processes the log file data described in section 2 strictly on our behalf, governed by a data processing agreement pursuant to Art. 28 GDPR.

9. SSL-/TLS-Verschlüsselung9. SSL/TLS encryption

Diese Webseite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am https:// in der Adresszeile und am Schloss-Symbol Ihres Browsers. Wenn die SSL-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.For security reasons and to protect the transmission of confidential content (such as enquiries via the contact form) this website uses SSL/TLS encryption. You can recognise an encrypted connection by the https:// prefix in the address bar and the padlock icon in your browser. When SSL encryption is active, the data you transmit to us cannot be read by third parties.

10. Ihre Rechte10. Your rights

Sie haben das Recht:You have the right:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen — insbesondere zu Verarbeitungszwecken, Datenkategorien, Empfängern, geplanter Speicherdauer, dem Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch sowie zur Herkunft Ihrer Daten;under Art. 15 GDPR, to obtain confirmation as to whether your personal data is processed by us, and to request information about the processing purposes, data categories, recipients, planned storage duration, the existence of rights to rectification, erasure, restriction or objection, and the origin of your data;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;under Art. 16 GDPR, to obtain without undue delay the rectification of inaccurate personal data or the completion of incomplete data;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder berechtigte Interessen unsererseits entgegenstehen;under Art. 17 GDPR, to obtain the erasure of your personal data, unless statutory retention obligations or our legitimate interests prevent this;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen;under Art. 18 GDPR, to obtain restriction of processing;
• gemäß Art. 20 DSGVO Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;under Art. 20 GDPR, to receive the personal data you provided in a structured, commonly used and machine-readable format or to have it transmitted to another controller;
• gemäß Art. 21 DSGVO Widerspruch gegen die auf berechtigte Interessen gestützte Verarbeitung einzulegen;under Art. 21 GDPR, to object to processing based on legitimate interests;
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;under Art. 7 (3) GDPR, to withdraw any consent given at any time. As a result, we may no longer continue the data processing that was based on that consent;
• gemäß Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde zu erheben — etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.under Art. 77 GDPR, to lodge a complaint with a supervisory authority — for example with the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Anfragen zu diesen Rechten richten Sie bitte formlos an die unter Punkt 1 genannten Kontaktdaten.Please send requests concerning these rights to the contact details listed in section 1.

11. Aktualität dieser Datenschutzerklärung11. Updates to this notice

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund neuer Funktionen oder geänderter Rechtslage erforderlich wird. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar. Stand: Juni 2026.We reserve the right to amend this notice when new functionality or a change in the legal situation makes it necessary. The current version is always available at this URL. Last updated: June 2026.