Datenschutzerklärung
Stand: 01. Januar 2025
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Johann Pietsch
Dahlweg 11
48153 Münster
Deutschland
E-Mail: info@carsearchagent.com
Website: https://carsearchagent.com
Die Benennung eines Datenschutzbeauftragten ist aufgrund der Unternehmensgröße gesetzlich nicht erforderlich. Bei Datenschutzfragen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze der Datenverarbeitung
2.1 Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
2.2 Rechtsgrundlagen
Für die Verarbeitung personenbezogener Daten nutzen wir folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung erteilt haben (z.B. für Marketing-Cookies).
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wenn wir einer rechtlichen Verpflichtung unterliegen (z.B. Aufbewahrung von Rechnungen).
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen nicht überwiegen.
3. Hosting und Infrastruktur
Unsere Plattform wird auf Servern in der Europäischen Union gehostet. Wir nutzen folgende Infrastruktur-Dienste:
Google Cloud Platform (Firebase)
Standort: EU (europe-west1, Belgien)
Zweck: Hosting der Anwendung, Datenbank, Authentifizierung
Daten: Alle Nutzerdaten, Suchaufträge, Treffer
Vercel
Standort: Global mit EU-Schwerpunkt
Zweck: Content Delivery, Frontend-Hosting
Daten: IP-Adresse, Zugriffsdaten
Server-Log-Dateien
Bei jedem Zugriff auf unsere Plattform werden automatisch folgende Daten in Server-Log-Dateien gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
- Browsertyp und Browserversion
- Betriebssystem des Nutzers
- Referrer-URL (die zuvor besuchte Seite)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität der Plattform)
Speicherdauer: 90 Tage
4. Account- und Vertragsdaten
4.1 Registrierung
Für die Nutzung unserer Plattform ist eine Registrierung erforderlich. Dabei erheben wir:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Optional: Name, Firmenname
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4.2 Suchaufträge
Bei Erstellung eines Suchauftrags werden folgende Daten gespeichert:
- Fahrzeug-Suchkriterien (Marke, Modell, Preis, etc.)
- Hochgeladene Referenzbilder (sofern verwendet)
- Regionale Einschränkungen (PLZ, Umkreis)
- Benachrichtigungseinstellungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
4.3 Treffer-Daten
Bei Versand eines Treffer speichern wir:
- Zeitpunkt des Versands
- Fahrzeugdaten aus dem Inserat
- Link zum Original-Inserat
- Berechneter Preis für die Abrechnung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
5. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen)
Speicherdauer: Bis zur abschließenden Bearbeitung der Anfrage, mindestens jedoch 6 Monate
6. Zahlungsdaten
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe. Bei Hinterlegung einer Zahlungsmethode werden folgende Daten an Stripe übermittelt:
- Name des Karteninhabers / Kontoinhabers
- Kreditkartendaten / IBAN (verschlüsselt, nicht von uns einsehbar)
- Rechnungsadresse
PCI-DSS-konform
Sensible Zahlungsdaten (Kartennummern, CVV) werden niemals auf unseren Servern gespeichert, sondern direkt bei Stripe verarbeitet. Wir sehen nur die letzten 4 Ziffern zur Identifikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: Stripe Datenschutzerklärung
8. Drittanbieter-Dienste
Zur Erbringung unserer Leistungen nutzen wir folgende Drittanbieter-Dienste:
| Dienst | Zweck | Standort | Rechtsgrundlage |
|---|---|---|---|
| Google Firebase | Authentifizierung, Datenbank, Cloud Functions | EU | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Stripe | Zahlungsabwicklung | EU | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Google Analytics 4 | Webanalyse, Nutzerverhalten verstehen | EU (Region europe-west1) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Google Ads Conversion Tracking | Werbeerfolg messen, Conversion-Tracking | EU (mit Datentransfer-Absicherung) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Meta (Facebook) Pixel | Marketing, Conversion-Tracking, Custom Audiences | USA (mit EU-Standardvertragsklauseln) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| TikTok Pixel | Marketing, Conversion-Tracking | Singapur/USA (mit EU-Standardvertragsklauseln) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| OpenAI | KI-gestützte Fahrzeuganalyse und Bildverarbeitung | USA (mit Auftragsverarbeitung) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
8.1 KI-gestützte Analyse (OpenAI)
Zur Analyse von Fahrzeugbildern und -beschreibungen nutzen wir die API von OpenAI. Dabei werden hochgeladene Bilder und Texte zur Verarbeitung an OpenAI-Server in den USA übermittelt. Es werden keine personenbezogenen Daten übertragen – lediglich Fahrzeugdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
9. Ihre Rechte als betroffene Person
Als betroffene Person haben Sie nach der DSGVO folgende Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO)
Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen.
Löschungsrecht (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, der Verarbeitung Ihrer Daten aus berechtigtem Interesse zu widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben, oder die Behörde am Sitz unseres Unternehmens:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@carsearchagent.com
10. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Datenkategorie | Speicherdauer |
|---|---|
| Account-Daten | 3 Jahre nach Vertragsende |
| Rechnungen & Zahlungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Server-Logs | 90 Tage |
| Analytics-Daten | 26 Monate |
| Marketing-Einwilligungen | Bis Widerruf + 3 Jahre Dokumentation |
11. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:
- Verschlüsselung: Alle Datenübertragungen erfolgen über TLS/SSL-verschlüsselte Verbindungen (HTTPS)
- Authentifizierung: Sichere Passwort-Hashing-Algorithmen, optionale Zwei-Faktor-Authentifizierung
- Zugriffskontrolle: Strikte Beschränkung des Datenzugriffs auf notwendiges Personal
- Firestore Security Rules: Datenbankzugriff nur nach Authentifizierung
- Regelmäßige Updates: Zeitnahe Installation von Sicherheitsupdates
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.
Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren. Die jeweils aktuelle Version finden Sie immer auf dieser Seite.
Fragen zum Datenschutz?
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: info@carsearchagent.com