Datenschutzerklärung

Informationen gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) sowie § 13 Digitale-Dienste-Gesetz (DDG) zur Verarbeitung personenbezogener Daten beim Besuch und der Nutzung von ichsuchdeinauto.de.

1. Verantwortlicher
2. Geltungsbereich & Begriffe
3. Hosting & Bereitstellung
4. Server-Logfiles
5. SSL-/TLS-Verschlüsselung
6. Lokale Speicherung im Browser
7. Anfrage- und Suchauftragsformular
8. Terminbuchung
9. Zahlungsabwicklung via Stripe
10. Cookies & Tracking
11. Empfänger & Auftragsverarbeiter
12. Datenübermittlung in Drittländer
13. Speicherdauer
14. Betroffenenrechte
15. Beschwerderecht
16. Änderungen dieser Erklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist gemäß Art. 4 Nr. 7 DSGVO:

Aufgrund der Unternehmensgröße besteht keine Pflicht zur Bestellung eines betrieblichen Datenschutzbeauftragten (Art. 37 DSGVO, § 38 BDSG). Anfragen zum Datenschutz richten Sie bitte an die oben genannte Anschrift bzw. E-Mail.

Diese Datenschutzerklärung gilt für die Domain ichsuchdeinauto.de und alle darunter erreichbaren Unterseiten sowie für etwaige damit verbundene Kommunikationskanäle (z. B. E-Mail).

Begriffe wie „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ verwenden wir im Sinne der Legaldefinitionen des Art. 4 DSGVO.

Diese Website wird bei dem externen Hosting-Dienstleister Vercel Inc. (USA) bereitgestellt. Zur technischen Auslieferung der Inhalte werden personenbezogene Daten verarbeitet, die ein Browser üblicherweise übermittelt (siehe „Server-Logfiles“). Der Einsatz eines Hosters erfolgt zur Erfüllung des Vertrags mit potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu Vercel finden Sie in dessen Datenschutzerklärung unter vercel.com/legal/privacy-notice.

Mit dem Hosting-Dienstleister besteht ein Vertrag über Auftragsverarbeitung im Sinne des Art. 28 DSGVO. Da Vercel Inc. als US-amerikanisches Unternehmen personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten kann, erfolgt diese Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO — Vercel ist nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert und setzt ergänzend EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) ein; weitere Einzelheiten dazu finden Sie im Abschnitt „Datenübermittlung in Drittländer“.

Beim Aufruf dieser Website werden durch den Browser automatisch Informationen übermittelt, die der Server in sogenannten Logfiles speichert. Erfasst werden insbesondere:

• anonymisierte / gekürzte IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• angefragte URL und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL (vorher besuchte Seite),
• verwendeter Browser inkl. Version und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der technischen Bereitstellung, IT-Sicherheit und Missbrauchsprävention. Die Daten werden nach maximal 14 Tagen automatisch gelöscht, sofern nicht im Einzelfall ein konkreter sicherheitsrelevanter Vorfall eine längere Speicherung erforderlich macht.

Aus Gründen der Sicherheit und zum Schutz vertraulicher Inhalte (z. B. Anfragen, die Sie an uns senden) verwendet diese Website eine SSL-/TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung am „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

Um den Buchungsprozess (Anfrage → Termin → Zahlung) komfortabel über mehrere Schritte hinweg zu ermöglichen, speichert die Website Eingaben (z. B. Ihre Fahrzeugbeschreibung, gewählter Termin, Kontaktdaten) ausschließlich lokal in Ihrem Browser (LocalStorage / Session Storage). Eine Übertragung dieser Daten an unseren Server erfolgt erst nach aktivem Absenden des jeweiligen Formulars.

Diese Verarbeitung erfolgt zur Vertragsanbahnung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können die lokal gespeicherten Daten jederzeit selbst löschen, indem Sie die Daten Ihrer Website („Site-Daten“) in den Browser-Einstellungen entfernen.

Wenn Sie uns über das Eingabefeld einen Suchauftrag (Wunschfahrzeug) übermitteln oder das anschließende Anfrageformular ausfüllen, verarbeiten wir die von Ihnen eingegebenen Daten — insbesondere Vor- und Nachname, E-Mail-Adresse, Telefonnummer, bevorzugte Rückrufzeit sowie Ihre Fahrzeugwünsche — zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) und, soweit es sich nicht um eine direkte Vertragsanbahnung handelt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Eingabe der Daten ist freiwillig. Ohne die Pflichtangaben können wir Ihre Anfrage jedoch nicht bearbeiten.

Im Buchungsprozess wählen Sie einen Beratungstag sowie eine Uhrzeit aus. Die hierzu erhobenen Daten (Datum, Slot, Bezugnahme auf Ihre Suchauftragsdaten) werden zur Vorbereitung und Durchführung des Beratungstermins verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer der Vertragsanbahnung bzw. -durchführung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere § 147 AO, § 257 HGB) gespeichert.

Die Bezahlung der Servicegebühr (29,75 €) erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Stripe verarbeitet in eigener Verantwortung sämtliche für die Zahlung erforderlichen personenbezogenen Daten (z. B. Name, Karten- oder Kontodaten, Beträge, Transaktionskennungen, Geräte- und Browserinformationen, Zeit und Ort der Transaktion).

Wir selbst erhalten von Stripe ausschließlich Status- und Referenzinformationen zur Zuordnung Ihrer Buchung (z. B. Checkout-Session-ID, Zahlungsstatus). Karten- bzw. Bankdaten werden zu keinem Zeitpunkt von uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Zahlungsabwicklung über Stripe ist die Übermittlung der erforderlichen Daten an Stripe unerlässlich. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.

Stripe kann Daten in die USA übermitteln. Die Datenübermittlung erfolgt unter Berücksichtigung des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien.

Wir setzen keine Cookies oder Tracking-Technologien zu Werbe- oder Marketingzwecken ein. Soweit technisch zwingend erforderliche Cookies oder vergleichbare Technologien (z. B. LocalStorage zur Wahrung des Buchungsstatus sowie zur Speicherung Ihrer Cookie-Auswahl) verwendet werden, geschieht dies auf Grundlage des § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nach geltendem Recht nicht erforderlich.

Über unser Cookie-Hinweisbanner können Sie Ihre Präferenz („Nur notwendige“ / „Alles akzeptieren“) speichern. Sollten künftig optionale Cookies oder Analyse-Tools eingebunden werden, holen wir hierzu Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG ein.

Personenbezogene Daten werden ausschließlich an die folgenden Kategorien von Empfängern weitergegeben, soweit dies zur Erfüllung der jeweiligen Zwecke erforderlich ist:

• Vercel Inc. als Hosting-Provider zur technischen Bereitstellung der Website (Art. 28 DSGVO).
• Stripe Payments Europe, Ltd. zur Zahlungsabwicklung.
• E-Mail-Dienstleister zur Kommunikation und zum Versand von Bestätigungs- oder Antwortmails.
• Behörden, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.

Mit Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO. Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur insoweit, als dies in dieser Erklärung beschrieben ist (insbesondere im Rahmen unseres Hosting-Providers Vercel Inc. sowie im Rahmen von Stripe). In diesen Fällen stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher.

Garantien können insbesondere sein: Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO), Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) oder eine Zertifizierung nach dem EU-US Data Privacy Framework.

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist bzw. wie es gesetzliche Aufbewahrungsfristen vorsehen (insbesondere § 257 HGB, § 147 AO — i. d. R. 6 bzw. 10 Jahre für steuer-/handelsrechtlich relevante Unterlagen).

Anfragen, die nicht zu einem Vertragsabschluss führen, werden spätestens 12 Monate nach letztem Kontakt gelöscht, sofern keine sonstigen Rechtsgrundlagen für eine längere Speicherung bestehen.

Sofern wir personenbezogene Daten von Ihnen verarbeiten, haben Sie folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung der zu Ihrer Person gespeicherten Daten, soweit die Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO), insbesondere wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben;
• Datenübertragbarkeit, d. h. Erhalt der durch Sie bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerspruch gegen die Verarbeitung, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@ichsuchdeinauto.de. Eine identitätsprüfende Rückfrage behalten wir uns vor.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns örtlich zuständige Aufsichtsbehörde ist:

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen (z. B. Einführung neuer Dienste). Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Die jeweils aktuelle Fassung kann jederzeit unter /datenschutz abgerufen werden.