Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der DSGVO.

3. Weltweiter Auftritt und internationale Datenübermittlungen

Unsere Plattform ist weltweit abrufbar. Sofern personenbezogene Daten in Länder außerhalb der EU oder des EWR übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

4. Zugriffsdaten und Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Provider automatisch Server-Logfiles erfasst (IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browserinformationen). Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5. Cookies

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Eine Analyse oder ein Tracking findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. §25 Abs. 2 Nr. 2 TDDDG

6. Registrierung und Nutzerkonten

Bei der Registrierung werden Name oder Nutzername, E-Mail-Adresse und ein verschlüsseltes Passwort verarbeitet. Die Daten dienen der Nutzung der Plattformfunktionen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Anmeldung über Google (Google Login)

Nutzer können sich alternativ über einen bestehenden Google-Account anmelden.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Verarbeitete Daten: Name, E-Mail-Adresse, eindeutige Google-Profil-ID (abhängig vom gewählten Scope)

Zweck: Registrierung und Anmeldung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Anmeldung)

Es kann zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

8. Inserate, Inhalte und Kommunikation

Registrierte Nutzer können Inserate und Inhalte einstellen sowie Nachrichten austauschen. Die Verarbeitung erfolgt zur Vertragserfüllung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

9. Interne Aufrufzählung von Inseraten

Zur Anzeige von Aufrufzahlen werden Inserate intern gezählt. Es erfolgt kein externes Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

10. Fahrzeugidentifikation (DAT / KBA-Suche)

Zur Verbesserung der Fahrzeugzuordnung bieten wir Funktionen zur Fahrzeugidentifikation an (z. B. über HSN/TSN bzw. KBA-Suche sowie eine mehrstufige Fahrzeugauswahl). Hierfür nutzen wir eine Schnittstelle (API) der Deutschen Automobil Treuhand GmbH (DAT).

Ablauf der Verarbeitung:

• Die Anfrage wird ausschließlich serverseitig über unsere Systeme verarbeitet.
• Unser Server ruft die DAT-API auf und erhält technische Fahrzeugdaten (Fahrzeugvarianten).
• An den Browser werden ausschließlich die Fahrzeugdaten zurückgegeben.
• Dabei werden keine DAT-Zugangsdaten an den Browser übertragen.

Anbieter:

Deutsche Automobil Treuhand GmbH (DAT), Deutschland

Verarbeitete Daten:

Eingegebene Suchparameter (z. B. HSN/TSN) sowie technische Fahrzeugdaten (Fahrzeugvarianten).

Zweck:

Bereitstellung der Fahrzeugauswahl und korrekte Zuordnung von Inseraten zu Fahrzeugen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattformfunktion / vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten, fehlerarmen Fahrzeugzuordnung und Kostenoptimierung durch Caching).

Speicherung / Caching:

Wir speichern und cachen Suchergebnisse in unserem Backend (Strapi), um wiederholte Abfragen zu vermeiden und Kosten zu reduzieren. Die gespeicherten Inhalte bestehen aus technischen Fahrzeugdaten; eine Speicherung von Zahlungsdaten oder DAT-Zugangsdaten erfolgt nicht.

11. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular werden die Daten zur Bearbeitung der Anfrage verarbeitet.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO

12. Newsletter

Sofern ein Newsletter abonniert wird, wird die E-Mail-Adresse auf Grundlage einer Einwilligung verarbeitet (Double-Opt-in).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

13. Zahlungsabwicklung über Stripe

Zur Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter:

Stripe Payments Europe, Ltd., Irland

Verarbeitete Daten:

Name, Zahlungsbetrag, Transaktionsdaten
Es werden keine Kreditkarten- oder Kontodaten auf unserer Plattform gespeichert.

Zweck:

Zahlungsabwicklung, Abgleich des Zahlungsstatus, Betrugsprävention

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO

Stripe kann personenbezogene Daten auch in Drittländer (z. B. USA) übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

Weitere Informationen:
https://stripe.com/privacy-center

14. Online-Werbung (Google Ads)

Zur Bewerbung der Plattform nutzen wir Google Ads. Die Verarbeitung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TDDDG

15. Rechte der betroffenen Personen

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

16. Beschwerderecht

Es besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

17. Google Maps (Maps JavaScript API / Geocoding API / Places API)

Auf unserer Website können Kartenfunktionen von Google Maps eingebunden sein. Hierfür nutzen wir – je nach aktivierter Funktion – insbesondere folgende APIs:

• Maps JavaScript API
• Geocoding API (falls aktiviert)
• Places API (falls aktiviert)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Bei Nutzung der Kartenfunktionen kann Google insbesondere folgende Daten verarbeiten:

• IP-Adresse
• Standortdaten (nur, wenn Sie dies in Ihrem Gerät/Browser aktiv erlauben)
• Geräte- und Browserinformationen
• Nutzungsdaten (z. B. aufgerufene Inhalte)

Die Einbindung erfolgt nur, wenn Sie über unser Cookie-/Consent-Banner eingewilligt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung)

Eine Übermittlung von personenbezogenen Daten in Drittländer (insbesondere die USA) kann nicht ausgeschlossen werden. Google ist nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

18. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sofern rechtliche oder technische Änderungen dies erforderlich machen.