CarAngebot | Stand: Oktober 2026 (Version 3.12) | Datenschutz bei CarAngebot
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
Zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: +49 981 180093-0, E-Mail: poststelle@lda.bayern.de, Website: www.lda.bayern.de.
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen derzeit nicht erforderlich (Art. 37 DSGVO). Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an uns über datenschutz@carangebot.de.
Die technische Realisierung der Plattform (Website, App und Backend) erfolgt durch die Duran Digital Solutions (Süleyman Duran), Hauptstraße 82, 63897 Miltenberg, www.durandigitalsolutions.de. Da Inhaber von CarAngebot und Duran Digital Solutions dieselbe natürliche Person sind, liegt keine Datenverarbeitung im Auftrag im Sinne des Art. 28 DSGVO vor.
Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf www.carangebot.de, im Händler-Portal und in der CarAngebot-App in ihrem tatsächlichen Stand. Funktionen, die erst mit einem künftigen App-Update verfügbar werden, sind als solche gekennzeichnet; bis dahin findet die beschriebene Verarbeitung nicht statt. Neue Verarbeitungen nehmen wir vor ihrer Einführung in diese Erklärung auf. CarAngebot befindet sich im Aufbau (Beta); zur Verteilung der Anfragen siehe Abschnitt 4.7.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden Datenschutzvorschriften der Bundesrepublik Deutschland (DSGVO und BDSG). Folgende Grundsätze leiten unsere Datenverarbeitung:
europe-west3, Frankfurt). Bei Löschung einer Anfrage werden diese Fotos physisch und unwiderruflich aus Firebase Storage entfernt (siehe Abschnitt 4.8).Bei der Registrierung als Händler werden folgende Daten erhoben:
haendler gespeichert und im Angebot an den Verkäufer als Information mitgesendet (Details siehe Abschnitt 8).europe-west3, Frankfurt) im händlerbezogenen Ordner haendler-gewerbescheine/[Händler-ID]/ gespeichert. Zugriff hat ausschließlich der jeweilige Händler sowie der Plattform-Betreiber zur Prüfung der Gewerbeberechtigung.gewerbeschein_status, gewerbeschein_url, gewerbeschein_dateiname und gewerbeschein_upload_datum in der Firestore-Collection haendler.Für allgemeine Anliegen setzen wir kein Kontaktformular ein – die Kontaktaufnahme erfolgt über die angegebenen E-Mail-Adressen (für allgemeine Anliegen die im Impressum genannte Kontakt-Adresse, für Datenschutzanliegen datenschutz@carangebot.de). Ein Formular gibt es ausschließlich auf der Seite Datenlöschung beantragen; es ist am Ende dieses Abschnitts gesondert beschrieben. Wenn Sie uns eine E-Mail schreiben, verarbeiten wir die von Ihnen mitgeteilten Daten:
Speicherort: Eingehende E-Mails werden in unserem E-Mail-Postfach bei unserem E-Mail-Hosting-Anbieter (Strato, Serverstandort Deutschland) verarbeitet und gespeichert.
Zweck: Bearbeitung Ihres Anliegens und Kommunikation mit Ihnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: Ihre E-Mail wird gelöscht, sobald Ihr Anliegen abschließend bearbeitet wurde – spätestens jedoch nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können jederzeit die Löschung Ihrer Nachricht verlangen.
Formular „Datenlöschung beantragen": Auf der Seite daten-loeschen.html steht ein Formular bereit, das ausschließlich der Beantragung einer Datenlöschung nach Art. 17 DSGVO dient. Für allgemeine Anfragen wird es nicht verwendet.
Zweck: Bearbeitung des Löschantrags innerhalb von 30 Tagen. Jeder Antrag wird vor der Durchführung manuell geprüft; gelöscht werden ausschließlich Daten, die zu der im Formular angegebenen E-Mail-Adresse gehören.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO – Erfüllung unserer rechtlichen Verpflichtung aus Art. 17 DSGVO; für die Aufbewahrung des Protokolls Art. 5 Abs. 2 DSGVO (Nachweis der Erfüllung von Betroffenenrechten).
Ablauf und Bestätigung per Link (seit Version 3.12): Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst mit dem Klick auf diesen Link gilt der Antrag als gestellt (Double-Opt-In); so stellen wir sicher, dass niemand die Löschung fremder Daten veranlasst. Danach erhalten Sie eine Eingangsbestätigung mit einer Vorgangsnummer, unter der Sie den Antrag bei Rückfragen nennen können. Wird der Link nicht innerhalb von 48 Stunden angeklickt, verfällt der Antrag und wird samt aller Angaben automatisch gelöscht.
Speicherung des Antrags: Der Antrag wird mit Ihren Angaben (Löschumfang, E-Mail-Adresse, Name, Nachricht, Zeitpunkte, Vorgangsnummer) in unserer Datenbank (Firestore, Abschnitt 9.1) gespeichert, damit wir die 30-Tage-Frist überwachen und die Bearbeitung nachweisen können. Sobald der Antrag erledigt ist, entfernen wir E-Mail-Adresse, Name und Nachricht daraus; es bleibt ein Protokolleintrag mit Vorgangsnummer, Löschumfang, Zeitpunkten und einem nicht umkehrbaren Prüfwert (Hash) der E-Mail-Adresse, der nur den Nachweis erlaubt, dass ein Antrag zu dieser Adresse bearbeitet wurde. Dieser Eintrag wird nach 3 Jahren automatisch gelöscht (Abschnitt 14). Zum Schutz des Formulars vor automatisierten Zugriffen setzen wir Google reCAPTCHA v3 ein (Abschnitt 9.6).
Versandweg: Der Antrag wird von Ihrem Browser an unsere Firebase Functions (Abschnitt 9.1) übermittelt; die Bestätigungs- und Eingangsmails versenden wir von dort serverseitig über EmailJS (Abschnitt 9.2). Eine direkte Verbindung Ihres Endgeräts zu EmailJS findet nicht mehr statt.
Damit Händler die ungefähre Entfernung zu einem Fahrzeug einschätzen und ihre Anzeige danach filtern können, werden die angegebenen Postleitzahlen (sowohl bei Anfragen als auch bei Händler-Registrierungen) in geografische Koordinaten (Breitengrad/Längengrad) umgewandelt. Diese Umwandlung erfolgt ausschließlich intern:
plz_koordinaten) mit deutschen Postleitzahlen und zugehörigen Koordinaten.europe-west1 (Belgien). Die Funktion liest ausschließlich aus der internen PLZ-Tabelle in unserer Firestore-Datenbank und schreibt das Ergebnis (Lat/Lng und den Ortsnamen) zurück zum jeweiligen Anfrage- bzw. Händler-Datensatz.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Vermittlung von Anfragen an Händler, Entfernungsangabe als Teil der Fahrzeugdaten).
Sobald eine Anfrage mit Koordinaten versehen ist (siehe Abschnitt 4.6), trägt eine automatisierte Funktion die Händler ein, die die Anfrage sehen dürfen. Seit dem 26.10.2026 gibt es dabei keine Vorauswahl nach Umkreis oder Marke mehr: Jede Anfrage wird allen von uns freigeschalteten Händlern in Deutschland angezeigt.
aktiv und erfolgreich abgeschlossener Geokodierung. Ein Angebot abgeben kann nur ein Händler, dessen Gewerbenachweis wir geprüft haben.passende_haendler, passende_haendler_anzahl) und ist die Grundlage dafür, welche Händler Ihre Anfrage zu sehen bekommen.Keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO: Diese Verteilung ist ein rein technischer Schritt ohne Vorauswahl. Es findet weder ein Scoring noch eine Bewertung einzelner Personen statt. Die eigentliche Angebots-Erstellung erfolgt durch den einzelnen Händler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Vermittlung von Fahrzeug-Anfragen).
Damit Anfragen aktuell bleiben und nicht unnötig lange gespeichert werden, gelten folgende Regeln:
geloescht und wird Ihnen sowie den Händlern nicht mehr angezeigt;auth/revoke, ab App-Version 1.1.0); dabei wird ein von Ihnen frisch bestätigter Autorisierungscode an Apple übermittelt und nicht bei uns gespeichert. Über jede Kontolöschung führen wir ein Löschprotokoll mit Vorgangsnummer, Zeitpunkt und Anlass – ohne Namen, E-Mail-Adresse oder Nutzerkennung (Abschnitt 14).Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention und ordnungsgemäßer Vermittlung).
Verkäufer können ein Angebot melden (in der App ab Version 1.1.0) und einen Händler ausblenden; Händler können eine Anfrage im Händler-Portal melden. Gespeichert werden dabei: die Kennung des gemeldeten Angebots bzw. der gemeldeten Anfrage, die Nutzerkennung der meldenden Person, der gewählte Meldegrund, der Zeitpunkt sowie – beim Ausblenden – die Kennung des ausgeblendeten Händlers. Jede Meldung löst eine E-Mail an uns aus; Meldungen werden von einer Person geprüft, nicht automatisiert entschieden. Ein ausgeblendeter Händler erhält Ihre Anfragen nicht mehr angezeigt; seine Gebote werden zurückgehalten, nicht gelöscht. Über das Ergebnis einer Meldung und über Maßnahmen gegen ein Konto informieren wir die Betroffenen mit Begründung (Art. 16 und 17 der Verordnung (EU) 2022/2065).
Speicherdauer: Meldungen bewahren wir 12 Monate nach ihrer Erledigung als Nachweis auf; Ausblendungen bestehen, bis wir sie auf Ihren Wunsch aufheben oder Ihr Konto gelöscht wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Melde- und Abhilfeverfahren nach Art. 16 der Verordnung (EU) 2022/2065) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).
Um neue Händler für CarAngebot zu gewinnen, speichern wir Kontaktdaten von Fahrzeughändlern aus öffentlich zugänglichen Quellen (Firmenwebsites, Branchenverzeichnisse, Kartendienste): Firmenname, Anschrift, Telefonnummer, geschäftliche E-Mail-Adresse und – soweit dort genannt – den Namen des Ansprechpartners. Dazu vermerken wir den Stand der Kontaktaufnahme (Anruf, Ergebnis, Zeitpunkt) und eine interne Notiz zum Gespräch. Wir rufen den Händler an und senden nur dann eine Einladungsmail, wenn er dem im Gespräch zugestimmt hat; ohne Zustimmung erhält er keine E-Mail. Die Daten nutzen ausschließlich wir und von uns beauftragte Mitarbeiter mit Teamzugang zum Control-Panel.
Information nach Art. 14 DSGVO: Weil wir diese Daten nicht bei der betroffenen Person selbst erheben, informieren wir mit dem ersten Kontakt – spätestens mit der Einladungsmail – über diese Verarbeitung durch einen Verweis auf diese Datenschutzerklärung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewinnung gewerblicher Partner über öffentlich gemachte Geschäftskontakte). Widerspruch: Sie können der Verarbeitung jederzeit widersprechen, etwa per E-Mail an haendler@carangebot.de; wir entfernen den Kontakt dann aus der Liste und vermerken nur noch, dass keine Kontaktaufnahme gewünscht ist. Speicherdauer: Kontakte, bei denen innerhalb von 12 Monaten keine Registrierung erfolgt oder die eine Kontaktaufnahme abgelehnt haben, löschen wir nach Ablauf dieser Frist; mit der Registrierung gehen die Daten in das Händlerkonto über.
Wir betreiben auf Instagram das Unternehmensprofil @carangebot. Anbieter von Instagram ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
Keine Verbindung zu Website und App: Unsere Website und unsere App sind technisch nicht mit Instagram verbunden. Wir binden keine Instagram-Inhalte, keine „Gefällt mir“-Knöpfe und kein Meta-Pixel ein. Daten fließen an Meta nur, wenn Sie Instagram selbst aufrufen.
Was beim Besuch unseres Profils passiert: Wenn Sie unser Profil oder unsere Beiträge ansehen oder mit ihnen interagieren (z. B. „Gefällt mir“, Kommentar, Folgen, Nachricht), verarbeitet Meta Ihre Daten nach den eigenen Bestimmungen: https://privacycenter.instagram.com/policy. Darauf haben wir keinen Einfluss.
Statistik (Insights): Meta stellt uns zu unserem Profil zusammengefasste Statistiken bereit, etwa Reichweite, Aufrufe, Wiedergabedauer und grobe Angaben zur Zuschauergruppe (z. B. Altersgruppe, Region). Diese Angaben können wir keiner einzelnen Person zuordnen. Für die Verarbeitung, aus der diese Statistiken entstehen, sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO).
Bezahlte Beiträge: Wenn wir einen Beitrag bezahlt bewerben, legen wir nur grobe Kriterien fest (z. B. Region, Altersgruppe, Interessen). Wem der Beitrag angezeigt wird, entscheidet Meta anhand eigener Daten. Wir erhalten nur zusammengefasste Ergebnisse, keine Angaben zu einzelnen Personen.
Kommentare und Nachrichten: Wenn Sie uns auf Instagram schreiben, verarbeiten wir Ihren Profilnamen und Ihre Nachricht, um zu antworten. Wir übertragen diese Daten nicht in unsere eigenen Systeme. Bitte senden Sie uns über Instagram keine Telefonnummern, Fahrzeugpapiere oder andere persönliche Unterlagen. Für Anfragen zu Ihrem Fahrzeug nutzen Sie bitte die App.
Übermittlung in Drittländer: Meta kann Daten auch in die USA übermitteln. Meta stützt sich dafür nach eigenen Angaben auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, CarAngebot dort bekannt zu machen, wo Privatverkäufer unterwegs sind, und mit Interessierten in Kontakt zu treten.
Ihre Rechte: Ihre Rechte nach Abschnitt 15 können Sie uns gegenüber und gegenüber Meta geltend machen. Auf die bei Meta gespeicherten Daten haben wir keinen Zugriff. Anfragen, die wir erhalten, leiten wir bei Bedarf an Meta weiter.
Speicherdauer: Kommentare und Nachrichten bleiben bei Instagram, bis sie von Ihnen oder uns gelöscht werden. Die zusammengefassten Statistiken speichert Meta nach eigenen Regeln.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt. Entscheidungen mit rechtlicher Wirkung oder vergleichbar erheblichen Auswirkungen auf die betroffene Person erfolgen nicht automatisiert.
Die Verteilung der Anfragen an die Händler erfolgt automatisiert und ohne Vorauswahl (siehe Abschnitt 4.7). Sie ist ein rein technischer Schritt und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber der betroffenen Person. CarAngebot behält sich vor, Anfragen bei Auffälligkeiten (z. B. Spam, offensichtlich missbräuchliche Inhalte) im Einzelfall zu prüfen und von der Vermittlung auszuschließen; eine solche Maßnahme erfolgt nicht vollautomatisiert mit rechtlich bindender Wirkung gegenüber der betroffenen Person.
Die in Abschnitt 4.7 beschriebene Verteilung erfolgt ohne Scoring oder Bewertung von Personen; die Entfernungsangabe ist eine reine Rechengröße aus zwei Postleitzahlen.
Algorithmische Bewertungen einzelner Nutzer (z. B. „Schrott-Verkäufer-Score" o. ä.) finden ausdrücklich nicht statt.
Die Fahrzeugvermittlung erfolgt in zwei klar getrennten Phasen:
Händler erhalten zunächst nur:
E-Mail-Adresse und freiwillig hinterlegte Kontaktdaten (z. B. Telefonnummer, Name) werden erst weitergegeben nach:
Die eingebundenen Händler sind vertraglich verpflichtet, Ihre Daten ausschließlich für die Fahrzeugvermittlung zu nutzen und die datenschutzrechtlichen Bestimmungen einzuhalten.
Anfragen-Verteilung: Die Verteilung der Anfragen erfolgt automatisiert nach den in Abschnitt 4.7 beschriebenen Regeln (an alle freigeschalteten Händler in Deutschland, ohne Vorauswahl). CarAngebot behält sich vor, Anfragen bei Auffälligkeiten (z. B. Spam, offensichtlich missbräuchliche oder unplausible Inhalte) zu prüfen und von der Vermittlung auszuschließen.
Soweit ein beteiligter Händler als Einzelunternehmer auftritt, können die offengelegten Angaben personenbezogene Daten darstellen. Rechtsgrundlage der Identitäts-Freigabe ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des zwischen den Händlern angebahnten Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung der Vermittlung). Einzelheiten zur H2H-Funktion regelt § 11a der AGB.
Freiwillige Angaben (ab App-Version 1.1.2): Beim Einstellen Ihres Fahrzeugs können Sie zusätzlich die Ausstattungslinie bzw. das Sondermodell und die Fahrgestellnummer (FIN) angeben. Beide Angaben sind freiwillig; ohne sie können Sie Ihr Fahrzeug genauso einstellen. Sie dienen allein dem Zweck, dass Händler Ihr Fahrzeug genauer bewerten können. Die Fahrgestellnummer ist eine Kennung des Fahrzeugs, keine Angabe zu Ihrer Person; sie kann in Verbindung mit anderen Daten jedoch einen Personenbezug herstellen und wird deshalb wie Ihre übrigen Fahrzeugdaten behandelt (Speicherung in Firestore, Löschung mit der Anfrage nach Abschnitt 4.8).
Sichtbarkeit: Fahrgestellnummer und Ausstattung werden – wie die übrigen Fahrzeugdaten – den freigeschalteten Händlern bereits in Phase 1 angezeigt, also vor der Annahme eines Angebots. In der automatischen Benachrichtigungs-E-Mail an die Händler steht lediglich, ob eine Fahrgestellnummer vorliegt; die Nummer selbst ist nur im Händler-Portal einsehbar.
Partnerlink zur Fahrzeughistorie (Händler-Portal): Liegt eine Fahrgestellnummer vor, zeigt das Händler-Portal neben ihr einen als Partnerlink gekennzeichneten Link zum Dienst carVertical (UAB CV GROUP, Vilnius, Litauen), über den der Händler auf eigene Rechnung einen Fahrzeughistorie-Bericht erwerben kann. Dabei gilt:
Rechtsgrundlage: Für die Speicherung und Anzeige der freiwilligen Angaben Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Vermittlung); für die Bereitstellung des Partnerlinks Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nützlichen Händler-Portal und an der Finanzierung der Plattform). Die Übermittlung an carVertical beruht auf der eigenen Handlung des Händlers.
Händler mit hinterlegtem Gewerbenachweis können bei ihrer Registrierung sowie jederzeit später in ihrem Händler-Portal angeben, welche zusätzlichen Services sie über die reine Fahrzeugübernahme hinaus anbieten. Diese Service-Angaben werden dem Verkäufer im jeweiligen Angebot als informative Zusatzleistung des Händlers angezeigt.
Die nachfolgende Liste beschreibt die in der Plattform vorgesehenen Service-Optionen. Welche davon ein einzelner Händler tatsächlich anbietet, entscheidet der Händler eigenverantwortlich.
Hinweis: CarAngebot bietet keine Vermittlung von Finanzierungen oder Leasing-Verträgen an. CarAngebot ist kein Finanzdienstleister und tritt nicht als Kredit- oder Finanzanlagenvermittler auf. Etwaige Finanzierungsangelegenheiten klären Verkäufer und Händler ausschließlich untereinander; CarAngebot ist daran in keiner Form beteiligt.
haendler in einem dedizierten Feld (z. B. service_optionen) als Liste gespeichert. Es handelt sich dabei um Selbstauskunft des Händlers, nicht um geprüfte Eigenschaften.Wenn der Verkäufer ein Angebot annimmt und der Händler einzelne Services tatsächlich erbringt, fließen die hierfür notwendigen Daten direkt zwischen Verkäufer und Händler. CarAngebot ist an dieser Datenverarbeitung nicht beteiligt:
Die Speicherung und Anzeige der Service-Optionen-Auswahl der Händler erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen des Händler-Abonnements) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aussagekräftigen, vergleichbaren Angebotsdarstellung für Verkäufer). Bei der konkreten Inanspruchnahme einzelner Services durch den Verkäufer ist der jeweilige Händler eigenverantwortlicher Verantwortlicher im Sinne der DSGVO.
Zur technischen Bereitstellung unserer Dienste setzen wir die folgenden Dienstleister ein. Mit den Dienstleistern, die Daten in unserem Auftrag verarbeiten (Google Firebase, EmailJS, Expo), bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für Übermittlungen in Drittländer gelten die dort genannten Garantien. Stripe, Apple und Google (App Store, Google Play, reCAPTCHA) verarbeiten die Daten teilweise in eigener Verantwortung; dafür gelten die jeweils beschriebenen Rechtsgrundlagen.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer); Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Nutzer-Authentifizierung (Firebase Authentication), Datenbank (Firestore), Dateispeicherung (Firebase Storage – Fahrzeugfotos, Gewerbenachweise, Logo), Zustellung von Push-Benachrichtigungen an Android-Geräte (Firebase Cloud Messaging als Transportweg des Expo Push Service, siehe Abschnitt 9.3), serverseitige Funktionen (Firebase Functions – u. a. PLZ-Geocoding und Händler-Matching), Hosting der Website, Prüfung der App-Echtheit (App Check, siehe Abschnitt 9.7).
Übermittelte Daten: E-Mail-Adresse, Nutzer-ID, Profil-Daten (freiwillig: Name, Telefonnummer), Fahrzeugdaten, Fahrzeugfotos, Gewerbenachweise (Händler), Push-Token, Inhalte von Anfragen und Kontaktnachrichten, technische Gerätedaten.
Technische Einbindung auf der Website: Auf einzelnen Seiten werden technisch notwendige Firebase-JavaScript-Bibliotheken von www.gstatic.com (Google) nachgeladen, damit interaktive Funktionen (z. B. der Händler-Login) bereitgestellt werden können. Beim Laden dieser Bibliotheken wird – technisch unvermeidbar – Ihre IP-Adresse an Google übertragen. Da die IP-Adresse ein personenbezogenes Datum ist, weisen wir hierauf ausdrücklich hin: Eine damit verbundene Übermittlung in die USA ist über das EU-US Data Privacy Framework (DPF) sowie ergänzende EU-Standardvertragsklauseln (SCC) abgesichert (siehe unten). Dabei werden keine Cookies gesetzt und keine weiteren Inhalts- oder Profildaten an Google übermittelt. Diese Aussage betrifft ausschließlich das Nachladen der Firebase-Bibliotheken selbst; für den auf denselben Seiten eingesetzten Sicherheitsdienst reCAPTCHA v3 gilt gesondert Abschnitt 9.6.
Speicherort der Hauptdaten:
users, haendler, anfragen, angebote, plz_koordinaten): Region eur3 (Multi-Region Belgien und Niederlande)europe-west3 (Frankfurt am Main, Deutschland)europe-west1 (Belgien)Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für USA-Transfer: EU-US DPF (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Datenschutzerklärung: https://policies.google.com/privacy
Anbieter: EmailJS Pte Ltd, Singapur.
Zweck: Automatischer E-Mail-Versand – Bestätigungs-E-Mails an Nutzer (z. B. Anfrage-Eingang, Annahme/Ablehnung von Angeboten) sowie interne Benachrichtigungen an CarAngebot.
Übermittelte Daten: E-Mail-Adresse des Empfängers, Name (sofern angegeben), Inhalt der jeweiligen Nachricht, ggf. Firebase-Links zu Fotos.
Speicherung: EmailJS speichert E-Mail-Inhalte temporär für den Versandprozess. Es findet keine dauerhafte Datenspeicherung durch EmailJS statt.
Art der Einbindung:
europe-west1) ausgelöst. Dabei findet keine Verbindung Ihres Endgeräts zu EmailJS statt; Ihre IP-Adresse wird nicht an EmailJS übertragen.Unternehmenssitz, anwendbares Recht und Drittland: EmailJS Pte Ltd hat ihren Sitz in Singapur; auf den Dienstleistungsvertrag ist das Recht Singapurs anwendbar. Für Singapur besteht kein Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO. Die technische Bereitstellung des Dienstes erfolgt zudem über Server in den USA. Die Übermittlung personenbezogener Daten an EmailJS (Singapur und USA) wird daher auf die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO gestützt.
Datenverarbeitungsvereinbarung (DPA): Mit EmailJS wurde eine Datenverarbeitungsvereinbarung (DPA) gemäß Art. 28 DSGVO abgeschlossen (Stand: 08.03.2024), die ausdrücklich die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO für die Übermittlung personenbezogener Daten in Drittländer einbezieht. EmailJS verpflichtet sich darin u. a. zur Vertraulichkeit, zu angemessenen technischen und organisatorischen Sicherheitsmaßnahmen (Art. 32 DSGVO), zur Unterstützung bei Betroffenenanfragen, zur unverzüglichen Meldung von Datenschutzverletzungen sowie zur Löschung der personenbezogenen Daten nach Beendigung der Dienstleistung (spätestens 30 Werktage).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Drittland-Übermittlung (Singapur und USA): Standardvertragsklauseln gemäß Art. 46 DSGVO.
Kontakt EmailJS für Datenschutzanfragen: gdpr@emailjs.zendesk.com
Datenschutzerklärung: https://www.emailjs.com/legal/privacy-policy/
Zweck: Technische Grundlage der mobilen App für iOS und Android (React Native Framework) sowie Versand der Push-Benachrichtigungen über den Expo Push Service.
Übermittelte Daten: Der Push-Token Ihres Geräts und der Inhalt der jeweiligen Benachrichtigung. Der Push-Token wird bei uns Ihrem Nutzerkonto zugeordnet gespeichert und ist damit ein personenbezogenes Datum im Sinne des Art. 4 Nr. 1 DSGVO – nicht bloß eine technische Kennung ohne Personenbezug.
Drittland: Expo Inc. hat seinen Sitz in den USA. Die Übermittlung wird auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO gestützt.
Rechtsgrundlage: Für den Betrieb der App Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); für den Versand von Push-Benachrichtigungen Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über den Systemdialog).
Datenschutzerklärung: https://expo.dev/privacy
Zweck: Distribution und technische Bereitstellung der App.
Apple und Google erheben im Rahmen der App-Verteilung und -Nutzung eigene Daten (z. B. Gerätedaten, Download-Informationen). Diese Datenverarbeitung unterliegt den jeweiligen Datenschutzrichtlinien von Apple (privacy.apple.com) und Google (policies.google.com/privacy).
Anbieter: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für EU-Nutzer); Mutterunternehmen: Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA.
Status: Stripe ist aktiv. Die Abwicklung der Händler-Abonnements erfolgt über Stripe. Eine Datenübermittlung findet im Rahmen des Bezahlvorgangs und der laufenden Abo-Verwaltung statt: Stripe versendet in unserem Auftrag Zahlungsbelege, Rechnungen mit PDF-Anhang, Hinweise auf ablaufende Karten und fehlgeschlagene Zahlungen sowie – sofern eingeschaltet – eine Erinnerung vor der Verlängerung des Jahresabos direkt per E-Mail an den Händler; die Aktualisierung der Zahlungskarte erfolgt auf einer von Stripe betriebenen Seite.
Zweck: Abwicklung der Abonnement-Zahlungen von Autohändlern. Stripe verarbeitet Zahlungsdaten für das Monats- und das Jahres-Abo des Händler-Portals.
Übermittelte Daten: E-Mail-Adresse des Händlers, Firmenname und Anschrift als Rechnungsempfänger (Pflichtangaben einer Rechnung nach § 14 UStG), Zahlungsdaten (Kreditkartendaten), Abonnement-Typ. Wichtig: Kreditkartendaten werden ausschließlich von Stripe verarbeitet und gespeichert – CarAngebot hat keinen Zugriff auf vollständige Zahlungsdaten.
Speicherort: Primär EU-Rechenzentren (Irland). Bei Übermittlungen an die US-Muttergesellschaft greift das EU-US Data Privacy Framework (DPF) sowie die Standardvertragsklauseln der EU.
Verarbeitete Daten bei CarAngebot: CarAngebot speichert die von Stripe bereitgestellte Kunden-ID (Stripe Customer ID) sowie den Abonnement-Status zur technischen Zugriffsverwaltung des Händler-Portals. Hinzu kommt ein internes Ereignis-Protokoll der von Stripe gemeldeten Vorgänge: je Vorgang die Kennung des Stripe-Ereignisses, dessen Typ und der Zeitpunkt der Verarbeitung; am Datensatz des Händlers zusätzlich der Zeitstempel des zuletzt verarbeiteten Ereignisses. Vollständige Zahlungsdaten sind darin nicht enthalten – weder Karten- oder Kontodaten noch Beträge oder Rechnungsinhalte. Zweck ist die Nachvollziehbarkeit und Absicherung der Zahlungsverarbeitung, insbesondere der Schutz vor doppelter Ausführung mehrfach zugestellter Ereignisse (Idempotenz) und vor der Überschreibung eines neueren Abo-Stands durch ein verspätet eintreffendes älteres Ereignis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien und nachvollziehbaren Abo-Verwaltung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Abwicklung des Abonnements); für USA-Transfer: EU-US DPF (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO).
Widerspruch / Kündigung: Händler können ihr Abonnement über das Händler-Portal oder per E-Mail an haendler@carangebot.de kündigen (Fristen in den AGB). Die Löschung der Stripe-Kundendaten kann per E-Mail an datenschutz@carangebot.de beantragt werden, soweit keine Aufbewahrungspflichten entgegenstehen.
Datenschutzerklärung Stripe: https://stripe.com/de/privacy
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für EU-Nutzer); Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zweck: Schutz unserer Backend-Schnittstellen – Datenbank, Dateispeicher und serverseitige Funktionen – vor Missbrauch und automatisierten Zugriffen. Der Dienst bestätigt gegenüber unserem Backend, dass eine Anfrage tatsächlich von unserer echten Website stammt und nicht von einem fremden Skript oder einem automatisierten Werkzeug (Attestierung im Rahmen von Firebase App Check).
Betroffene Seiten: Alle Seiten mit Firebase-Anbindung, also diejenigen, auf denen interaktive Funktionen oder der anonyme Seitenaufruf-Zähler Firebase nutzen – Startseite, App-Seite, die Seite für Händler, die Händler-Registrierung, die Bestätigungsseite, das Händler-Portal und (seit Version 3.12) die Seite „Datenlöschung beantragen“.
Verarbeitete Daten: IP-Adresse, Geräte- und Browserinformationen (z. B. Betriebssystem, Browsertyp, Bildschirmauflösung, Spracheinstellung) sowie Interaktionsdaten (z. B. Maus- und Tastaturereignisse, Verweildauer und Bewegungsmuster auf der Seite). Die Prüfung läuft vollständig im Hintergrund: reCAPTCHA v3 erfordert keine Nutzeraktion – es gibt kein Bilderrätsel und kein Häkchen zum Anklicken.
Empfänger und Drittland: Empfänger ist Google Ireland Limited. Eine Übermittlung an die Muttergesellschaft Google LLC in den USA ist möglich. Sie ist über das EU-US Data Privacy Framework (DPF), nach dem Google LLC zertifiziert ist, sowie ergänzend über die EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO abgesichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und in der Abwehr von Missbrauch – insbesondere im Schutz der bei uns gespeicherten Fahrzeug- und Kontaktdaten vor automatisierten und massenhaften Zugriffen.
Speicherdauer: Die Speicherdauer der von reCAPTCHA erhobenen Daten richtet sich nach den Richtlinien von Google; wir haben darauf keinen Einfluss und erhalten diese Daten nicht. Bei uns wird ausschließlich das Prüfergebnis in Form eines kurzlebigen technischen Tokens verwendet, das nach kurzer Zeit von selbst verfällt.
Kein Einsatz zu Werbe- oder Trackingzwecken durch uns: Wir setzen reCAPTCHA ausschließlich zur Missbrauchsabwehr ein – nicht zu Werbe- oder Trackingzwecken, nicht zur Analyse Ihres Nutzungsverhaltens und nicht zur Bildung von Profilen. Eine Auswertung Ihres Verhaltens erhalten wir von Google nicht. Die Aussage in Abschnitt 12, dass wir keine Analyse- oder Statistik-Tools einsetzen, bleibt davon unberührt: die hier beschriebene Prüfung dient der Sicherheit, nicht der Messung von Reichweite oder Nutzungsverhalten.
Weitere Informationen: Datenschutzerklärung von Google sowie Nutzungsbedingungen von Google.
Zweck: Wie auf der Website (Abschnitt 9.6) schützen wir unsere Backend-Schnittstellen auch in der App vor Missbrauch. Dafür bestätigt das Betriebssystem Ihres Geräts gegenüber Google bzw. Apple, dass die Anfrage von der unveränderten CarAngebot-App auf einem echten Gerät stammt (Attestierung). Unser Backend erhält daraus nur ein kurzlebiges Prüf-Token.
Verarbeitete Daten: Bei der Attestierung werden an Google (Play Integrity, Android) bzw. Apple (App Attest, iOS) Kennungen der App und des Geräts sowie Angaben zur Integrität des Betriebssystems übermittelt; welche Daten das im Einzelnen sind, bestimmt der jeweilige Anbieter. Wir erhalten keine Gerätekennungen, sondern nur das Prüfergebnis.
Empfänger und Drittland: Google LLC (USA, zertifiziert nach dem EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln) bzw. Apple Inc. (USA, Standardvertragsklauseln). Für Apple gilt die Datenschutzerklärung unter apple.com/legal/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und am Schutz der gespeicherten Fahrzeug- und Kontaktdaten). Speicherdauer: Das Prüf-Token verfällt nach kurzer Zeit von selbst; wir speichern es nicht.
In der CarAngebot-App können Sie freiwillig Push-Benachrichtigungen aktivieren, um z. B. über neue Angebote für Ihr Fahrzeug informiert zu werden.
Sie können Push-Benachrichtigungen jederzeit über die App-Einstellungen Ihres Smartphones (iOS / Android) oder in den CarAngebot-Einstellungen deaktivieren. Bei Deaktivierung wird der gespeicherte Push-Token aus unserer Datenbank entfernt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Systemdialog) und Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Vermittlung von Angeboten).
Im Rahmen des Vermittlungsprozesses versendet CarAngebot automatisierte E-Mails. Diese dienen ausschließlich der Vertragserfüllung:
Verhältnis zu Push-Benachrichtigungen: Die Information über neue Angebote wird unabhängig von Push-Benachrichtigungen versendet, und zwar bei denselben Auslösern (siehe Abschnitt 10.1). Haben Sie Push aktiviert, erhalten Sie beides – die E-Mail ersetzt die Push-Benachrichtigung nicht und umgekehrt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Versand: Der Versand dieser Status-Mails erfolgt serverseitig über Firebase Functions (Region europe-west1) unter Einbindung von EmailJS (siehe Abschnitt 9.1 und 9.2). Eine direkte Verbindung Ihres Endgeräts zu EmailJS findet dabei nicht statt. Abweichend davon wird der Antrag über das Löschformular clientseitig versendet – siehe Abschnitt 9.2.
Im Cookie-Banner ist die Kategorie „Statistik" daher derzeit deaktiviert und nicht aktivierbar (analog zur Kategorie „Marketing"). Auch ohne Aktivierung dieser Kategorie funktionieren alle wesentlichen Funktionen unserer Website uneingeschränkt.
Falls wir zukünftig Statistik-Tools einsetzen, werden wir ausschließlich datenschutzfreundliche, in der EU gehostete Lösungen (z. B. Plausible Analytics oder Matomo) verwenden und Sie an dieser Stelle sowie über den Cookie-Banner informieren. Eine Aktivierung erfolgt nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Cookies sowie LocalStorage sind kleine Speichereinträge, die im Browser gespeichert werden. Die Speicherung von bzw. der Zugriff auf Informationen in Ihrer Endeinrichtung richtet sich nach § 25 TDDDG. Technisch notwendige Speichervorgänge sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie unbedingt erforderlich sind, damit wir den von Ihnen ausdrücklich gewünschten Dienst bereitstellen können. Für alle nicht notwendigen Cookies holen wir vorab Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Wir unterscheiden:
| Cookie / Dienst | Zweck | Kategorie | Speicherdauer | Einwilligung |
|---|---|---|---|---|
ca_cookie_consent_v2 |
Speichert Ihre Cookie-Entscheidung (LocalStorage) | Technisch notwendig | 12 Monate, danach erneute Abfrage | ✓ Ohne Einwilligung |
ca_webapp_hinweis |
Merkt sich im Händler-Portal, dass Sie den Hinweis „Auf den Home-Bildschirm legen“ geschlossen haben (LocalStorage, kein Server) | Technisch notwendig | Bis Sie die Browserdaten löschen | ✓ Ohne Einwilligung |
| Statistik | Derzeit nicht aktiv – kein Analyse-Tool im Einsatz | Statistik (deaktiviert) | – | — Inaktiv — |
| Marketing | Derzeit nicht aktiv – kein Marketing-Tool im Einsatz | Marketing (deaktiviert) | – | — Inaktiv — |
__stripe_mid, __stripe_sid |
Stripe – Betrugsprävention und sichere Zahlungsabwicklung (nur bei aktivem Zahlungsvorgang) | Technisch notwendig (nur bei Zahlungsvorgang) | 1 Jahr / Sitzung | ✓ Technisch erforderlich |
_GRECAPTCHA (Google reCAPTCHA v3) |
Erkennung missbräuchlicher und automatisierter Zugriffe im Rahmen von Firebase App Check – Anbieter Google Ireland Limited; sofern gesetzt, erfolgt die Speicherung auf einer Google-Domain, nicht auf carangebot.de (siehe Abschnitt 9.6) | Technisch erforderlich (Sicherheit) | Nach Vorgabe von Google | ✓ Technisch erforderlich |
Einwilligung erteilen/widerrufen: Beim ersten Besuch erscheint unser Cookie-Banner mit granularer Auswahl (Essentiell / Statistik / Marketing). Aktuell sind die Kategorien Statistik und Marketing deaktiviert. Ihre Entscheidung können Sie jederzeit über den Link „Cookie-Einstellungen" im Footer der Website ändern oder durch Löschen der Cookies in Ihrem Browser zurücksetzen.
Wir verwenden keine Tracking-Cookies für Werbezwecke und betreiben kein Remarketing oder verhaltensbasiertes Targeting.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:
| Datenkategorie | Speicherdauer | Begründung |
|---|---|---|
| Account-Daten (E-Mail; freiwillig: Name, Telefonnummer) | Bis zur Account-Löschung; bei 24 Monaten ohne Anmeldung und ohne Anfrage automatische Löschung nach Hinweis-Mail (Abschnitt 4.8), Anfragen werden dabei anonymisiert | Vertragserfüllung |
| Anfragen (aktiv) | 30 Tage ab Erstellung aktiv | Vermittlungszweck, Aktualität |
Anfragen nach Soft-Delete (Status geloescht) |
Bis zum Ablauf des Kalenderjahres (für Jahres-Limit), ohne Fahrzeugfotos | Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO) |
| Fahrzeugfotos | Bis zur Löschung der Anfrage (dann unverzügliche physische Löschung aus Firebase Storage) | Datenminimierung, Vermittlungszweck |
| E-Mail-Anfragen (Kontaktaufnahme) | Max. 6 Monate (oder früher nach Bearbeitung) | Bearbeitung der Anfrage |
| PLZ-Koordinaten (allgemeine Referenzdaten) | Dauerhaft (kein Personenbezug) | Technische Referenztabelle, GeoNames CC BY 4.0 |
| Geocoding-Ergebnisse (Lat/Lng) zu Anfragen und Händlern | Solange die zugehörige Anfrage bzw. der Händler-Account existiert | Vertragserfüllung (Region-Matching) |
| Service-Optionen-Auswahl (Händler) | Während der gesamten Vertragsdauer; Änderungen werden überschrieben | Vertragserfüllung Händler-Abo |
| Gewerbenachweis (Händler) | Während der gesamten Vertragsdauer; danach 12 Monate Nachweis (bzw. länger, sofern rechnungsrelevant nach HGB und AO) | Nachweispflicht aus gewerbe- und steuerrechtlichen Vorschriften |
| Kündigungsvermerke (Händler-Abo) | 12 Monate nach Ende der Abo-Periode | Nachweis der ordnungsgemäßen Vertragsabwicklung (Art. 6 Abs. 1 lit. f DSGVO) |
| Händlerkonto (Firmen- und Kontaktdaten, Profil, Login) | Bis zur Löschung durch den Händler oder auf Antrag (bei laufendem Abo zum Abo-Ende); nach einer Kündigung oder nach Ende der Testphase ohne Abo automatische Löschung 12 Monate nach Vertragsende (Abschnitt 4.8) | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); nach einer Kündigung zusätzlich Prüfung, ob die Testphase bereits genutzt wurde (Art. 6 Abs. 1 lit. f DSGVO) |
| Nachweis nach Löschung eines Händlerkontos (Firmenname, Stripe-Kunden-ID, Vertragsversion und -zeitpunkt, Registrierungsdatum) | 12 Monate nach Vertragsende, danach automatische Löschung | Nachweis der ordnungsgemäßen Vertragsabwicklung und Prüfung, ob die Testphase bereits genutzt wurde (Art. 6 Abs. 1 lit. f DSGVO) |
| Push-Token | Bis zur Deaktivierung von Push-Benachrichtigungen | Vertragserfüllung |
| Geschäftliche E-Mail-Kommunikation mit Händlern (Vertrag, Rechnung) | 6 Jahre als Handels- und Geschäftsbrief (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB) | Gesetzliche Aufbewahrungspflichten (HGB / AO) |
| Server-Log-Dateien | Max. 7 Tage, danach automatische Löschung | Sicherheit / IT-Schutz |
| Stripe Zahlungsdaten / Rechnungen | 8 Jahre (Rechnungen und Buchungsbelege, § 147 Abs. 3 AO, § 257 Abs. 4 HGB) | Steuer- und Handelsrecht (§ 147 AO / § 257 HGB) |
| Stripe-Ereignis-Protokoll (Event-ID, Typ, Zeitpunkt der Verarbeitung) | 12 Monate nach Verarbeitung | Nachvollziehbarkeit und Absicherung der Zahlungsverarbeitung (Art. 6 Abs. 1 lit. f DSGVO) |
| Meldungen (Abschnitt 4.9) | 12 Monate nach Erledigung | Nachweis des Melde- und Abhilfeverfahrens |
| Händler-Akquise-Kontakte (Abschnitt 4.10) | 12 Monate ohne Registrierung bzw. nach Ablehnung; mit Registrierung Übergang ins Händlerkonto | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Cookie-Consent-Entscheidung | 12 Monate im LocalStorage (kein Server) | Damit Banner nicht bei jedem Besuch erscheint |
| Löschantrag über das Formular, unbestätigt (Angaben und Bestätigungslink) | 48 Stunden; ohne Klick auf den Bestätigungslink automatische Löschung | Bestätigung des Antrags (Art. 6 Abs. 1 lit. c DSGVO) |
| Löschantrag über das Formular, bestätigt (E-Mail-Adresse, Name, Nachricht, Löschumfang, Vorgangsnummer, Frist) | Bis zur Erledigung (Bearbeitung innerhalb von 30 Tagen); danach werden E-Mail-Adresse, Name und Nachricht entfernt | Bearbeitung und Fristüberwachung (Art. 6 Abs. 1 lit. c DSGVO) |
| Protokoll erledigter Löschanträge (Vorgangsnummer, Löschumfang, Zeitpunkte, Hash der E-Mail-Adresse – ohne Klartext-Adresse, Namen oder Nachricht) | 3 Jahre nach Erledigung, danach automatische Löschung | Nachweis der Erfüllung von Betroffenenrechten (Art. 5 Abs. 2 DSGVO) |
| Löschprotokoll (Vorgangs-ID, Zeitpunkt, Anlass – ohne Namen, E-Mail oder Nutzer-ID) | 3 Jahre | Nachweis der Erfüllung von Betroffenenrechten (Art. 5 Abs. 2 DSGVO) |
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten. Alle Anfragen richten Sie bitte an datenschutz@carangebot.de. Wir antworten in der Regel innerhalb von 30 Tagen.
Unser Angebot richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Falls uns bekannt wird, dass eine minderjährige Person Daten übermittelt hat, werden diese unverzüglich gelöscht. Erziehungsberechtigte wenden sich bitte an datenschutz@carangebot.de.
Wir verwenden geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Art. 32 DSGVO):
europe-west3), Belgien (europe-west1) und in der EU-Multi-Region eur3 (Belgien/Niederlande) gespeichert bzw. verarbeitet.Im unwahrscheinlichen Fall einer Datenschutzverletzung werden wir die zuständige Aufsichtsbehörde (BayLDA) und betroffene Nutzer gemäß Art. 33/34 DSGVO unverzüglich informieren.
Für Leistungen, Inhalte und Datenverarbeitungen eigenständiger Dritter tragen diese die datenschutzrechtliche Verantwortung. Dies betrifft insbesondere:
Die genannten Dritten sind eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. Soweit diese personenbezogene Daten verarbeiten, gelten deren jeweilige Datenschutzerklärungen.
CarAngebot übernimmt keine Haftung für Datenschutzverstöße oder Schäden, die durch eigenständige Verarbeitungen Dritter entstehen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern, neue Dienste eingesetzt werden oder sich die Datenverarbeitung ändert. Die jeweils aktuelle Version ist stets unter www.carangebot.de/datenschutz.html abrufbar.
Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.