Datenschutzerklärung

Hinweis für die Einrichtung: Diese Erklärung beschreibt die tatsächlich umgesetzte Technik dieser Website. Firmendaten und der/die Datenschutzbeauftragte sind noch Platzhalter. Vor dem Go-Live sollte der Text durch eine juristisch fachkundige Person geprüft und mit den abgeschlossenen Auftragsverarbeitungsverträgen abgeglichen werden.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne von Art. 4 Nr. 7 DSGVO ist:

Carpilot [[PLATZHALTER: Rechtsform, z. B. GmbH]]
[[PLATZHALTER: Straße und Hausnummer]]
[[PLATZHALTER: PLZ]] [[PLATZHALTER: Ort]]
Telefon: [[PLATZHALTER: 0... / ...]]
E-Mail: [[PLATZHALTER: info@carpilot-berlin.de]]

Datenschutzbeauftragte Person: [[PLATZHALTER: Name und Kontakt, oder Hinweis „nicht bestellt, da die gesetzlichen Voraussetzungen nicht vorliegen“]]

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website und für die von Ihnen angefragte Dienstleistung erforderlich ist. Wir verkaufen keine Daten, betreiben kein Profiling, setzen keine Werbenetzwerke ein und geben Ihre Daten nicht an Händlernetzwerke weiter.

Diese Website setzt keine Cookies zu Werbe- oder Trackingzwecken. Auch Schriftarten werden von unserem eigenen Server ausgeliefert – es entsteht beim Aufruf keine Verbindung zu Google Fonts oder einem vergleichbaren Drittanbieter-Netzwerk.

3. Aufruf der Website (Server-Logs)

Beim Aufruf unserer Website werden durch unseren Hosting-Dienstleister automatisch technische Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemtyp.

Zweck: Auslieferung der Website, Gewährleistung der Systemsicherheit und Stabilität, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Internetauftritt).
Speicherdauer: Diese Daten werden kurzfristig gespeichert und automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

4. Fahrzeugformular

Über das Formular „Fahrzeug verkaufen“ erheben wir die Angaben, die für eine Einschätzung und die anschließende Vermarktung Ihres Fahrzeugs erforderlich sind. Das sind im Einzelnen:

Fahrzeugdaten: Marke, Modell, Variante, Erstzulassung, Laufleistung, Kraftstoff, Getriebe, Leistung, Karosserie, Farbe, Anzahl Vorbesitzer, Gültigkeit der Hauptuntersuchung
Zustandsangaben: Unfallfreiheit, Vorschäden, Nachlackierungen, Servicehistorie, bekannte Mängel, Ausstattung und Zubehör
Von Ihnen hochgeladene Fahrzeugfotos
Kontaktdaten: Name, Telefonnummer, E-Mail-Adresse, Postleitzahl und Ort sowie Ihre freiwilligen Angaben in Preisvorstellung und Nachrichtenfeld

Zweck: Bearbeitung Ihrer Anfrage, Einschätzung des Fahrzeugs, Kontaktaufnahme und gegebenenfalls Durchführung des Verkaufsauftrags.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage sowie Erfüllung des Vertrags). Für rein freiwillige Zusatzangaben stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO.
Erforderlichkeit: Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihre Anfrage nicht bearbeiten. Alle weiteren Angaben sind freiwillig.

Speicherdauer: Hochgeladene Fotos löschen wir spätestens 90 Tage nach Abschluss des Vorgangs. Anfragen, die zu keinem Auftrag führen, löschen wir spätestens sechs Monate nach dem letzten Kontakt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (insbesondere sechs bzw. zehn Jahre nach § 257 HGB und § 147 AO).

Hinweis zu Fotos: Hochgeladene Bilder werden auf unserem Server automatisch neu berechnet. Dabei werden eingebettete Metadaten – insbesondere GPS-Standortangaben Ihrer Kamera – entfernt, bevor die Bilder gespeichert werden.

5. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern das Anliegen auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Spam- und Missbrauchsschutz

Zum Schutz unserer Formulare vor automatisierten Einsendungen setzen wir ein Prüfverfahren des Anbieters Cloudflare ein sowie eine Begrenzung der Anzahl von Absendevorgängen pro IP-Adresse. Dabei werden technische Daten wie Ihre IP-Adresse und Browsereigenschaften verarbeitet. Es werden hierfür keine Werbe- oder Trackingprofile gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch und Spam).

7. Einwilligung für optionale Dienste

Optionale Funktionen wie eine anonyme Reichweitenmessung oder Inhalte von Drittanbietern werden ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Zustimmung findet kein Zugriff auf Informationen in Ihrem Endgerät und keine Übertragung an diese Anbieter statt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung speichern wir lokal in Ihrem Browser; sie wird nicht an unseren Server übertragen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Datenschutz-Einstellungen“ im Fußbereich ändern oder widerrufen.

8. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns Daten verarbeiten. Mit allen sind Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Sofern eine Verarbeitung außerhalb der EU stattfinden kann, ist diese durch Standardvertragsklauseln der EU abgesichert.

Hosting und Auslieferung der Website: [[PLATZHALTER: Vercel Inc. bzw. eingesetzter Hoster mit Anschrift]] – Serverstandort Frankfurt am Main.
Speicherung der Fahrzeugfotos: [[PLATZHALTER: Anbieter des Objektspeichers mit Anschrift]] – Zugriff ausschließlich über zeitlich befristete, nicht öffentlich erratbare Links.
Versand der Benachrichtigungs-E-Mails: [[PLATZHALTER: Resend bzw. eingesetzter E-Mail-Dienstleister mit Anschrift]].
Spam-Schutz: [[PLATZHALTER: Cloudflare mit Anschrift]].

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

9. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung genügt eine formlose Nachricht an [[PLATZHALTER: info@carpilot-berlin.de]].

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist unter anderem die Aufsichtsbehörde des Bundeslandes, in dem wir unseren Sitz haben: [[PLATZHALTER: zuständige Landesdatenschutzbehörde mit Anschrift]].

11. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Zerstörung, Verlust, Veränderung sowie unbefugten Zugriff zu schützen. Dazu gehören unter anderem serverseitige Prüfung aller Eingaben, restriktive Sicherheitsrichtlinien im Browser, private Speicherung der Fotos und die Entfernung von Metadaten aus hochgeladenen Bildern.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.