Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Yazan Aljomaa Alhaded
Rütger Str. 9
40229 Düsseldorf
Deutschland
E-Mail: [email protected]

2. Überblick der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z.B. Namen, Adressen)
• Kontaktdaten (z.B. E-Mail, Telefon)
• Inhaltsdaten (z.B. Eingaben in Formularen, Fahrzeuginserate)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B. IP-Adressen, Browserinformationen)
• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit)

3. Maßgebliche Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, z.B. die Bereitstellung eines Nutzerkontos oder die Veröffentlichung von Inseraten.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, z.B. zur Verbesserung unseres Angebots und zur Gewährleistung der Sicherheit.

4. Einsatz von Cookies

Wir setzen Cookies und vergleichbare Technologien ein, um unsere Website bereitzustellen und zu sichern. Einige Cookies sind technisch notwendig, andere dienen der Analyse und Verbesserung unserer Dienste.

Technisch notwendige Cookies

Rechtsgrundlage: Technisch notwendige Cookies werden auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt. Für alle weiteren Cookies holen wir Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

5. Registrierung und Nutzerkonto

Nutzer können ein Benutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage der vertraglichen Pflichterfüllung (Art. 6 Abs. 1 lit. b DSGVO) zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet.

Verarbeitete Daten

• E-Mail-Adresse
• Name (Vor- und Nachname)
• Passwort (verschlüsselt gespeichert)
• Telefonnummer (optional, für Inseratskontakt)
• Firmenname und Adresse (für Händlerkonten)

Löschung: Sie können Ihr Konto jederzeit löschen lassen. Mit der Löschung des Kontos werden alle damit verbundenen Daten gelöscht, sofern deren Aufbewahrung nicht aus gesetzlichen Gründen erforderlich ist (z.B. steuerrechtliche Aufbewahrungsfristen).

6. Fahrzeuginserate

Wenn Sie ein Fahrzeuginserat erstellen, werden die von Ihnen eingegebenen Daten (Fahrzeugdaten, Bilder, Videos, Kontaktdaten) öffentlich auf der Plattform angezeigt. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Hinweis: Inseratsdaten sind für alle Besucher der Website sichtbar und können von Suchmaschinen indexiert werden. Nach Deaktivierung oder Löschung eines Inserats werden die Daten aus der aktiven Anzeige entfernt. Eine vollständige Löschung aus Suchmaschinen-Caches kann jedoch nicht garantiert werden.

7. KI-Berater (AutoBerater)

Unser KI-gestützter Berater verwendet Ihre Eingaben (Chat-Nachrichten) ausschließlich zur Generierung von Fahrzeugempfehlungen. Die Nachrichten werden nicht dauerhaft gespeichert und nicht für das Training von KI-Modellen verwendet.

Rechtsgrundlage: Einwilligung durch aktive Nutzung des Dienstes (Art. 6 Abs. 1 lit. a DSGVO).

Eingesetzter Drittanbieter: OpenAI, L.L.C., 3180 18th Street, San Francisco, California 94110, USA. Ihre Chat-Eingaben werden an Server von OpenAI in den USA übermittelt und dort zur Generierung der Antwort verarbeitet. OpenAI speichert API-Anfragen gemäß eigener Richtlinien für max. 30 Tage zu Missbrauchsprüfung, verwendet sie aber nicht zum Training (API-Daten-Policy).

Drittland-Übermittlung: Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) sowie ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Hinweis: Bitte geben Sie im Chat keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) oder sensible Informationen Dritter ein.

Weitere Informationen: OpenAI Privacy Policy.

7a. Reichweitenmessung mit Google Analytics 4

Sofern Sie im Cookie-Banner aktiv eingewilligt haben, setzen wir Google Analytics 4 (GA4), einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), ein. GA4 verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Benutzung der Website ermöglichen.

Rechtsgrundlage:Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Cookie-Einstellungen" im Footer widerrufen.

Verarbeitete Daten: IP-Adresse (anonymisiert durchanonymize_ip), Geräte- und Browserinformationen, Referrer, aufgerufene Seiten, Verweildauer, Klickpfade, Interaktionen mit Inhalten, ungefährer Standort (Land/Stadt-Ebene).

Speicherdauer: GA4-Ereignisdaten max. 14 Monate, Consent-Cookie 365 Tage.

Drittland-Übermittlung: Google LLC (USA) auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Auftragsverarbeitung:Mit Google Ireland besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO.

Weitere Informationen: Google Datenschutzerklärung. Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout.

8. Hosting und Server-Logfiles

Wir hosten unsere Website bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Serverstandort liegt in Deutschland (Nürnberg). Mit Hetzner besteht ein Auftragsverarbeitungs­vertrag gemäß Art. 28 DSGVO. Weitere Informationen: Hetzner Datenschutz.

Unser Hosting-Provider erhebt in sog. Logfiles folgende Daten, die Ihr Browser automatisch übermittelt:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Angeforderte Seite / Datei
• HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite)
• Browser und Betriebssystem

Rechtsgrundlage: Berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Die Server-Logfiles werden nach spätestens 30 Tagen automatisch gelöscht.

9. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO verschiedene Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

11. Schutz von Minderjährigen

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass wir Daten von Kindern unter 16 Jahren ohne Einwilligung eines Erziehungs­berechtigten erhoben haben, werden wir diese unverzüglich löschen.

12. Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichts­behörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestr. 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: [email protected]
Web: www.ldi.nrw.de

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.