Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der nationalen Datenschutzgesetze ist:

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht erforderlich. Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an uns.

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften (DSGVO, BDSG, österreichisches DSG 2018, schweizerisches revDSG). Folgende Grundsätze leiten unsere Datenverarbeitung:

• Zweckbindung: Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
• Datenminimierung: Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.
• Transparenz: Sie werden über alle wesentlichen Verarbeitungsvorgänge informiert.
• Sicherheit: Wir schützen Ihre Daten durch geeignete technische und organisatorische Maßnahmen.
• Keine Weitergabe ohne Basis: Eine Weitergabe Ihrer Kontaktdaten an Händler erfolgt nur mit Ihrer ausdrücklichen Zustimmung.

3. Erhobene Daten

3.1 Bei der App-Nutzung (Endkunden)

• Registrierung/Login: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Telefonnummer (optional)
• Fahrzeugdaten: Marke, Modell, Baujahr, Kilometerstand, Zustand, Beschreibung
• Fahrzeugfotos: Bis zu 4 Fotos (Vorne, Hinten, Seitlich, Innen), gespeichert in Firebase Storage
• Standortdaten: Postleitzahl für die Umkreissuche nach Händlern
• Technische Daten: App-Version, Gerätetype (iOS/Android), technische Fehlermeldungen
• Kommunikation: Inhalte von Nachrichten, die Sie über die App senden

3.2 Bei der Website-Nutzung

• Server-Logs: IP-Adresse (anonymisiert), Datum/Uhrzeit des Zugriffs, aufgerufene Seiten, Browser-Typ, Betriebssystem, Referrer-URL
• Kontaktformular: Name, E-Mail-Adresse, Nachrichteninhalt (sofern ein Formular genutzt wird)
• Analytics-Daten: Seitenaufrufe, Verweildauer, Gerätetype – nur nach Ihrer Einwilligung (siehe Abschnitt 7)
• Cookies: Technisch notwendige Cookies sowie Analytics-Cookies nach Einwilligung (siehe Abschnitt 8)

3.3 Bei der Händler-Registrierung

• Unternehmensname, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Adresse, Unternehmensart
• Diese Daten dienen der Prüfung und Aktivierung des Händler-Zugangs.

3.4 Bei der Abo-Zahlung (Händler)

• Zahlungsdaten werden ausschließlich von Stripe verarbeitet – CarAngebot speichert keine Kreditkartendaten.
• CarAngebot erhält von Stripe nur die Bestätigung einer erfolgreichen Zahlung sowie eine Kunden-ID.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Für Analytics-Cookies und die Weitergabe Ihrer Kontaktdaten an Händler.
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Für die Bereitstellung der App-Funktionen (Fahrzeugvermittlung) sowie für die Abwicklung von Händler-Abonnements über Stripe.
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Soweit gesetzliche Aufbewahrungspflichten bestehen.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Für technisch notwendige Cookies, Sicherheitsmaßnahmen und die Verbesserung unserer Dienste.

5. Datenweitergabe an Händler

Die Fahrzeugvermittlung erfolgt in zwei klar getrennten Phasen:

Die eingebundenen Händler sind vertraglich verpflichtet, Ihre Daten ausschließlich für die Fahrzeugvermittlung zu nutzen und die datenschutzrechtlichen Bestimmungen einzuhalten.

6. Auftragsverarbeiter und Drittanbieter

Zur technischen Bereitstellung unserer Dienste setzen wir folgende vertraglich gebundene Dienstleister ein. Mit allen Auftragsverarbeitern wurden Datenverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen oder diese unterliegen geeigneten Garantien für Drittlandtransfers.

6.1 Google Firebase (Google LLC, USA)

Zweck: Nutzer-Authentifizierung (Login/Registrierung), Datenbank (Firestore), Dateispeicherung der Fahrzeugfotos (Firebase Storage), technische Fehlermeldungen (Crashlytics).

Übermittelte Daten: E-Mail-Adresse, Nutzer-ID, Fahrzeugdaten, Fahrzeugfotos, technische Gerätedaten.

Speicherort: Primär EU-Rechenzentren (europe-west). Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für USA-Transfer: EU-US DPF (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).

Datenschutzerklärung: https://policies.google.com/privacy

6.2 EmailJS (EmailJS Ltd.)

Zweck: Automatischer E-Mail-Versand – Bestätigungs-E-Mails an Nutzer sowie interne Benachrichtigungen an CarAngebot.

Übermittelte Daten: E-Mail-Adresse des Nutzers, Fahrzeugdaten, Firebase-Links zu Fotos.

Speicherung: EmailJS speichert E-Mail-Inhalte temporär für den Versandprozess. Es findet keine dauerhafte Datenspeicherung durch EmailJS statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung: https://www.emailjs.com/legal/privacy-policy/

6.3 Google Maps (Google LLC, USA)

Zweck: Darstellung von Autohäusern in der Nähe, Umkreissuche nach Händlern.

Übermittelte Daten: Postleitzahl/Standort des Nutzers, IP-Adresse. Die Karte wird erst nach aktiver Interaktion geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenschutzerklärung: https://policies.google.com/privacy

6.4 Expo (Expo Inc., USA)

Zweck: Technische Grundlage der mobilen App für iOS und Android (React Native Framework).

Übermittelte Daten: Technische Fehlermeldungen, App-Performance-Daten, keine direkten Nutzerdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der App).

Datenschutzerklärung: https://expo.dev/privacy

6.5 Apple App Store / Google Play Store

Zweck: Distribution und technische Bereitstellung der App.

Apple und Google erheben im Rahmen der App-Verteilung und -Nutzung eigene Daten (z. B. Gerätedaten, Download-Informationen). Diese Datenverarbeitung unterliegt den jeweiligen Datenschutzrichtlinien von Apple (privacy.apple.com) und Google (policies.google.com/privacy).

6.6 WhatsApp Business (Meta Platforms Inc., USA)

Zweck: Optionale Kommunikation mit Händlern über WhatsApp.

Bedingungen: Eine Kontaktaufnahme erfolgt ausschließlich bei freiwilliger Angabe der Telefonnummer und ausdrücklicher Zustimmung zur WhatsApp-Kommunikation. Die Zustimmung wird in der App dokumentiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung).

Datenschutzerklärung Meta: https://www.whatsapp.com/legal/privacy-policy

6.7 Stripe (Stripe Inc., USA)

Zweck: Abwicklung der Abonnement-Zahlungen von Autohändlern. Stripe verarbeitet Zahlungsdaten für das monatliche Abonnement (79 €/Monat) und das Jahresabonnement (790 €/Jahr) des Händler-Portals.

Übermittelte Daten: E-Mail-Adresse des Händlers, Zahlungsdaten (Kreditkartendaten oder SEPA-Daten), Rechnungsadresse, Abonnement-Typ. Wichtig: Kreditkartendaten werden ausschließlich von Stripe verarbeitet und gespeichert – CarAngebot hat keinen Zugriff auf vollständige Zahlungsdaten.

Speicherort: Stripe Inc. hat seinen Sitz in San Francisco, USA. Stripe ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert und unterliegt den Standardvertragsklauseln der EU, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Verarbeitete Daten bei CarAngebot: CarAngebot speichert lediglich die von Stripe bereitgestellte Kunden-ID (Stripe Customer ID) sowie den Abonnement-Status zur technischen Zugriffsverwaltung des Händler-Portals.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Abwicklung des Abonnements); für USA-Transfer: EU-US DPF (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).

Widerspruch / Kündigung: Händler können ihr Abonnement jederzeit über das Händler-Portal oder per E-Mail an info@carangebot.de kündigen. Die Löschung der Stripe-Kundendaten kann ebenfalls beantragt werden.

Datenschutzerklärung Stripe: https://stripe.com/de/privacy

7. Google Analytics 4 (GA4)

Unsere Website verwendet Google Analytics 4, einen Webanalysedienst der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Zweck: Analyse des Nutzerverhaltens auf unserer Website zur Verbesserung des Angebots.

Datenschutzmassnahmen:

• Anonymisierung: IP-Anonymisierung aktiviert (anonymize_ip: true).
• Opt-in: Google Analytics wird nur geladen, wenn Sie dem Cookie-Banner zugestimmt haben.
• Keine Weitergabe an Dritte: Datenweitergabe an Google für Werbezwecke ist deaktiviert.
• Aufbewahrung: Analyse-Daten werden für maximal 14 Monate gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). USA-Transfer: EU-US DPF (Art. 45 DSGVO).

Widerspruch (Opt-out):

• Über unseren Cookie-Banner (Ablehnen-Button).
• Browser-Add-on: https://tools.google.com/dlpage/gaoptout
• Cookies im Browser löschen und erneut ablehnen.

Datenschutzerklärung Google: https://policies.google.com/privacy

8. Cookies und Cookie-Einwilligung

Unsere Website verwendet Cookies – kleine Textdateien, die im Browser gespeichert werden. Wir unterscheiden:

Einwilligung erteilen/widerrufen: Beim ersten Besuch erscheint unser Cookie-Banner. Ihre Entscheidung können Sie jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen.

Wir verwenden keine Tracking-Cookies für Werbezwecke und betreiben kein Remarketing oder verhaltensbasiertes Targeting.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

10. Ihre Rechte (DSGVO Art. 15–21)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten. Alle Anfragen richten Sie bitte an info@carangebot.de. Wir antworten in der Regel innerhalb von 30 Tagen.

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über alle gespeicherten personenbezogenen Daten.
• Berichtigungsrecht (Art. 16 DSGVO): Berichtigung unrichtiger oder unvollständiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in einem maschinenlesbaren Format (z. B. JSON) erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Datenverarbeitung auf Basis berechtigter Interessen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

11. Datenschutz für Minderjährige

Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls uns bekannt wird, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht. Erziehungsberechtigte wenden sich bitte an info@carangebot.de.

12. Datensicherheit

Wir verwenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

• Verschlüsselung: Alle Datenübertragungen erfolgen über TLS/SSL (HTTPS). Firebase und Stripe verwenden verschlüsselte Verbindungen.
• Zugriffskontrollen: Der Zugang zu Nutzerdaten ist auf autorisiertes Personal beschränkt.
• Passwörter: Passwörter werden ausschließlich als Hash (durch Firebase Authentication) gespeichert.
• Zahlungssicherheit: Zahlungsdaten werden ausschließlich über Stripe verarbeitet – PCI-DSS-konform.
• Regelmäßige Überprüfung: Wir überprüfen unsere Sicherheitsmaßnahmen regelmäßig.

Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir die zuständige Aufsichtsbehörde und betroffene Nutzer gemäß Art. 33/34 DSGVO unverzüglich informieren.

13. Länderspezifische Hinweise

13.1 Deutschland

Ergänzend zur DSGVO gilt das Bundesdatenschutzgesetz (BDSG). Zuständige Aufsichtsbehörde:

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
E-Mail: poststelle@bfdi.bund.de
Website: www.bfdi.bund.de

13.2 Österreich

Österreichische Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien | Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at | Website: www.dsb.gv.at

13.3 Schweiz

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern | Website: www.edoeb.admin.ch

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern, neue Dienste eingesetzt werden oder sich die Datenverarbeitung ändert. Die jeweils aktuelle Version ist stets unter www.carangebot.de/datenschutz.html abrufbar.

Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.