Datenschutz
Wie wir personenbezogene Daten verarbeiten. Stand: 31. Oktober 2026.
1. Verantwortlicher und Kontakt
Verantwortlich für die in dieser Erklärung beschriebenen Verarbeitungen durch unser Unternehmen ist:
Christian Oliver Otto · CO Industriemontage
Einzelunternehmen
Sunderbachstraße 14
32257 Bünde, Deutschland
Telefon: +49 174 9148313
E-Mail: info@co-industriemontage.de
Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten. Diese Erklärung betrifft den Besuch dieser Website und die darüber angebahnte Kommunikation. Für eigenständige Leistungen der Anbieter, etwa die Verwaltung Ihres ChatGPT-Kontos oder Ihres eigenen E-Mail-Dienstes, gelten zusätzlich deren Datenschutzhinweise.
2. Bereitstellung über ChatGPT Sites
Wir stellen diese Website mit ChatGPT Sites von OpenAI bereit. Für Kunden im Europäischen Wirtschaftsraum benennt der OpenAI-Datenverarbeitungszusatz OpenAI Ireland Ltd. als Vertragspartner. Die veröffentlichte Kontaktanschrift lautet: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Beim Abruf werden technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Antwortstatus sowie Browser- und Geräteangaben gehören. Sie dienen der Auslieferung, Betriebssicherheit und Missbrauchsabwehr. Grundlage unserer Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einer sicheren, funktionsfähigen Website.
OpenAI verarbeitet die für den Websitebetrieb anfallenden personenbezogenen Daten nach den Sites-Bedingungen in unserem Auftrag auf Grundlage des dort einbezogenen Datenverarbeitungszusatzes. Infrastruktur- und Auslieferungsanbieter können als Unterauftragsverarbeiter eingesetzt werden. Die Verarbeitung für ein eigenes OpenAI-Konto, die Anmeldung und plattformeigene Zwecke ist davon zu unterscheiden.
Für eine zugangsbeschränkte Vorschau können Anmeldung und Berechtigungsprüfung erforderlich sein. Wir betreiben in der Website keine eigene Besucher-Datenbank. Technische Betriebs- und Sicherheitsdaten werden entsprechend ihrem Zweck und den geltenden Anbieterbedingungen aufbewahrt; längere Aufbewahrung kann insbesondere bei Sicherheitsvorfällen oder gesetzlichen Pflichten erforderlich sein. Eine bestimmte Hostingregion oder eine für alle Plattformprotokolle einheitliche Tagesfrist wird hier nicht zugesagt.
Einzelheiten: Sites-Bedingungen, OpenAI-Datenverarbeitungszusatz, EU-Datenschutzhinweise und Unterauftragsverarbeiter.
Plattformeigene Aufrufstatistik
ChatGPT Sites stellt uns automatisch zusammengefasste Statistiken über Seitenaufrufe und unterschiedliche Besucher im Zeitverlauf zur Verfügung. Diese Statistik gehört zur Hostingplattform und wird nicht durch ein von uns eingebautes Analyse-Skript erzeugt. Wir nutzen die Auswertung, um Reichweite und Funktionsfähigkeit unseres Unternehmensauftritts zu beurteilen, ohne sie mit Bewerbungen, Projektanfragen oder Kundenakten zusammenzuführen. Soweit dafür personenbezogene Zugriffsdaten verarbeitet werden, stützen wir unsere Auswertung auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der bedarfsgerechte Betrieb der Website. Eine erforderliche Einwilligung für optionale Endgerätezugriffe wird dadurch nicht ersetzt.
OpenAI führt in seinen Cookie-Hinweisen für die Domainfamilie chatgpt.site einen Statistik-Cookie namens __Host-appgarden-visitor mit einer Dauer von 90 Tagen auf. Diese Anbieterangabe belegt nicht, dass der Cookie auf unserer eigenen Domain in jedem Fall gesetzt wird. Die dort genannten Plattformfristen sind von unseren Löschfristen für E-Mail-Korrespondenz zu unterscheiden. Näheres beschreibt die Sites-Dokumentation zur Aufrufstatistik.
3. Formulare, Galerie, Kopieren und Downloads
Die Projektcheckliste und die Assistenten für Projektanfragen und Bewerbungen verarbeiten Ihre Eingaben ausschließlich im Arbeitsspeicher Ihres Browsers. Unser Websitecode sendet diese Eingaben weder an einen Webserver noch an eine KI. Er verwendet dafür weder Cookies noch Local Storage. Die Website hat kein Bewerberkonto, keinen serverseitigen Dateiupload und keinen automatischen Nachrichtenversand.
„E-Mail-Programm öffnen“ übergibt die vorbereitete Nachricht erst nach Ihrem Klick an das von Ihrem Gerät ausgewählte E-Mail-Programm. Sie prüfen und versenden die E-Mail dort selbst. Der Empfang durch uns erfolgt erst nach dem Versand. Lebenslauf, Nachweise, Baupläne und Fotos fügen Sie ausschließlich dort als Anhänge hinzu. Die Verarbeitung durch Ihr E-Mail- oder Telefonprogramm richtet sich zusätzlich nach dessen Einstellungen und Anbieterbedingungen.
„Text kopieren“, „Adresse kopieren“ oder „Nummer kopieren“ schreibt den gewählten Inhalt auf Ihre ausdrückliche Anforderung in die Zwischenablage. Eine heruntergeladene E-Mail-Datei wird lokal im Browser erzeugt. Zwischenablage, Downloads und gegebenenfalls vom Browser wiederhergestellte Eingaben verbleiben unter Ihrer Kontrolle und werden durch das Schließen der Website nicht automatisch von Ihrem Gerät gelöscht. Die Galerie und das mobile Menü speichern keine personenbezogenen Nutzungsprofile. Bilder, Schriften und Website-Skripte werden mit der Website ausgeliefert.
4. E-Mail-, Telefon- und Projektanfragen
Bei einer Kontaktaufnahme verarbeiten wir Ihre Kontaktdaten, geschäftlichen Angaben, Nachricht und beigefügten Unterlagen zur Bearbeitung der Anfrage und zur Abstimmung von Montageeinsätzen. Für vorvertragliche Maßnahmen auf Ihre Anfrage oder einen Vertrag mit Ihnen gilt Art. 6 Abs. 1 lit. b DSGVO. Für Ansprechpartner gewerblicher Auftraggeber und sonstige Geschäftskontakte stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die sachgerechte geschäftliche Kommunikation.
Pflichtangaben in den Assistenten sind als solche technisch gekennzeichnet und für einen aussagekräftigen Nachrichtentext vorgesehen. Sie können uns auch unmittelbar kontaktieren. Ohne die für die jeweilige Anfrage erforderlichen Informationen kann eine Bearbeitung eingeschränkt sein. Senden Sie nur die benötigten Unterlagen und schwärzen Sie nicht erforderliche Daten Dritter. Telefonlinks öffnen Ihre Telefonfunktion; die Website zeichnet keine Gespräche auf.
5. Bewerbungen
Wenn Sie sich bewerben, verarbeiten wir die von Ihnen übermittelten Kontakt- und Bewerbungsdaten, Lebenslauf, Qualifikationsnachweise und Kommunikationsinhalte zur Entscheidung über eine Beschäftigung. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO. Zugriff erhalten nur die mit der Bewerbung und der Einstellungsentscheidung betrauten Personen sowie die erforderlichen technischen Dienstleister.
Bitte übermitteln Sie keine für die Bewerbung nicht erforderlichen Gesundheitsangaben, Ausweiskopien oder anderen besonders sensiblen Angaben. Kommt ein Arbeitsverhältnis zustande, werden nur die hierfür erforderlichen Daten in die Personalverwaltung übernommen. Ohne Einstellung löschen wir Bewerbungsunterlagen grundsätzlich spätestens sechs Monate nach Mitteilung der abschließenden Entscheidung. Die nach Abschluss des Bewerbungsverfahrens erforderliche Speicherung zur Rechtsverteidigung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr oder Durchsetzung konkreter Rechtsansprüche. Diese Frist ist keine allgemeine gesetzliche Pflicht, sämtliche Bewerbungen sechs Monate aufzubewahren. Ein konkretes Verfahren kann eine weitere, auf das Erforderliche beschränkte Speicherung rechtfertigen. Einen dauerhaften Bewerberpool führen wir über diese Website nicht.
6. E-Mail-Verarbeitung mit Google Workspace
Unser geschäftliches Postfach wird über Google Workspace betrieben. Für die reguläre Vertragskonstellation mit Rechnungsanschrift in Deutschland nennt Google Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet Nachrichten, Anhänge, Kontaktdaten und erforderliche technische Metadaten zur Bereitstellung und Absicherung des Dienstes. Für Kundendaten handelt Google als Auftragsverarbeiter nach dem Cloud Data Processing Addendum.
Die Domain wird bei IONOS verwaltet; die Domainverwaltung ist von der E-Mail-Verarbeitung durch Google und dem Hosting über Sites zu unterscheiden. Ein Besuch unserer Website stellt durch unseren Websitecode keine Verbindung zu Google Analytics, Google Fonts oder einem Google-Formular her. Google Workspace wird für die Bearbeitung Ihrer tatsächlich versandten E-Mail genutzt.
Informationen: Google-Vertragspartner und Google-Datenverarbeitungszusatz.
7. Empfänger und internationale Verarbeitung
Daten erhalten innerhalb unseres Unternehmens nur Personen, die sie für die genannten Zwecke benötigen. Weitere Empfänger sind die beschriebenen Hosting- und Kommunikationsdienstleister und deren erforderliche Unterauftragsverarbeiter. Behörden, Steuerberatung oder Rechtsberatung können Daten erhalten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist. Eine Weitergabe zu fremder Werbung erfolgt nicht.
Bei OpenAI und Google kann die Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesagt. Die Anbieter beschreiben in ihren verlinkten Datenverarbeitungsbedingungen die jeweils anwendbaren Schutzmechanismen, insbesondere EU-Standardvertragsklauseln und, soweit einschlägig, Angemessenheitsbeschlüsse nach Art. 45 DSGVO. Informationen über die maßgeblichen Garantien erhalten Sie bei uns oder über die verlinkten Anbieterunterlagen.
8. Speicher-, Aufbewahrungs- und Löschfristen
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, eine gesetzliche Aufbewahrung oder die erforderliche Rechtsverteidigung benötigt werden. Gesetzliche Aufbewahrungsfristen betreffen die jeweils einschlägigen Unterlagen, nicht pauschal jedes Postfach und jede vollständige E-Mail-Konversation.
| Daten und Unterlagen | Frist oder Löschkriterium |
|---|---|
| Eingaben im Website-Assistenten | Keine serverseitige Speicherung durch unsere Website. Lokale Downloads und Zwischenablage löschen Sie auf Ihrem Gerät selbst. |
| Allgemeine Anfragen ohne Vertrag und ohne Aufbewahrungspflicht | Löschung nach Wegfall des Zwecks, grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung; erforderliche Nachweise zu konkreten Rechtsansprüchen bleiben gesondert ausgenommen. |
| Erfolglose Bewerbungen | Grundsätzlich spätestens sechs Monate nach Mitteilung der abschließenden Entscheidung; ausgenommen erforderliche Unterlagen in einem konkreten Rechtsstreit. |
| Aufbewahrungspflichtige Geschäftsbriefe | Regelmäßig sechs Jahre, soweit § 147 AO oder § 257 HGB anwendbar ist. |
| Buchungsbelege, insbesondere Rechnungen | Regelmäßig acht Jahre nach den jeweils einschlägigen steuer- und handelsrechtlichen Vorschriften. |
| Bücher, Inventare und Jahresabschlüsse | Regelmäßig zehn Jahre, soweit eine entsprechende Aufbewahrungspflicht besteht. |
| Nachweise für Rechtsansprüche | Nur soweit erforderlich bis zum Ablauf der einschlägigen Verjährungsfristen oder zum rechtskräftigen Abschluss des Verfahrens. Die regelmäßige Verjährung beträgt drei Jahre; abweichende Fristen und Hemmungstatbestände bleiben zu beachten. |
Die steuer- und handelsrechtlichen Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres des maßgeblichen Ereignisses, beispielsweise des Empfangs oder Versands eines Geschäftsbriefs oder der Entstehung eines Buchungsbelegs. Gesetzliche Verlängerungen und besondere Pflichten bleiben unberührt. Während einer erforderlichen weiteren Aufbewahrung beschränken wir die Nutzung auf den hierfür notwendigen Zweck.
Die Löschung in einem Cloud-Dienst und die Entfernung aus sämtlichen Sicherungssystemen sind technisch zu unterscheiden: Googles Datenverarbeitungsbedingungen sehen nach einer endgültigen Löschanweisung die Entfernung so bald wie praktisch möglich, spätestens innerhalb von 180 Tagen, vorbehaltlich rechtlicher Speicherpflichten vor. Das verlängert nicht unsere fachlichen Aufbewahrungsfristen. Für Plattform-Betriebsdaten von Sites gelten die oben beschriebenen Zweck- und Anbieterregelungen.
9. Cookies und ähnliche Technologien
Unser eigener Websitecode setzt keine Analyse-, Marketing- oder sonstigen optionalen Cookies und verwendet keine dauerhafte Browserspeicherung für die Formulare. Wir binden keine Werbenetzwerke, Karten, Videos oder Social-Media-Feeds ein. Für diese Websitefunktionen gibt es deshalb derzeit keine optionalen Cookie-Kategorien, die über ein Einwilligungsbanner freigegeben werden müssten.
Die Hosting-, Sicherheits- und Anmeldeplattform kann technisch notwendige Cookies oder ähnliche Mechanismen einsetzen. Soweit sie für die Übertragung oder einen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, richtet sich der Endgerätezugriff nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten insbesondere nach Art. 6 Abs. 1 lit. f DSGVO. Für zusätzliche, von Ihnen eigenständig genutzte OpenAI-Dienste gelten deren Einstellungen und Cookie-Hinweise. Eine dort aufgeführte Cookie-Liste ist keine Behauptung, dass sämtliche dieser Cookies auf unserer Website eingesetzt werden.
Sollten künftig optionale Analyse- oder Marketingdienste hinzukommen, dürfen diese erst nach der erforderlichen Einwilligung aktiviert werden. Browser-Cookies können Sie in Ihren Browsereinstellungen verwalten; das Blockieren notwendiger Mechanismen kann die Anmeldung oder Darstellung beeinträchtigen.
10. Ihre Datenschutzrechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Widerspruch: Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wenden Sie sich dafür an info@co-industriemontage.de. Sie müssen dafür keine Websitefunktionen freischalten.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
11. Sicherheit und Änderungen
Die Website wird verschlüsselt über HTTPS bereitgestellt. Eine gewöhnliche E-Mail ist jedoch nicht automatisch Ende-zu-Ende-verschlüsselt; stimmen Sie besonders vertrauliche Unterlagen vorab mit uns ab. Die Website nimmt keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung vor und erstellt keine personenbezogenen Werbeprofile. Wir passen diese Hinweise an, wenn sich Funktionen, Dienstleister oder maßgebliche Vorgaben ändern.
