Datenschutzerklärung

1. Verantwortlicher und Kontakt

ALP Auto GmbH
Geschäftsführer: Steffen Koschinski
Friedrich-List-Str. 9
88427 Bad Schussenried, Deutschland

E-Mail: info@autovermitteln.de
Telefon: +49 151 22033995

Für Datenschutzfragen und die Ausübung Deiner Rechte kannst Du Dich an diese Kontaktdaten wenden.

2. Websitebetrieb, Hosting und Sicherheit

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Vertragspartner im Europäischen Wirtschaftsraum ist OpenAI Ireland Ltd. Für die technische Auslieferung, die Anwendungsverarbeitung und die Speicherung werden Cloudflare-Infrastruktur sowie die Datenbank D1 und der Dateispeicher R2 eingesetzt. STRATO ist Anbieter unserer Domain; die Website und die eingereichten Anfragen werden über Sites gehostet.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere Deine IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie vom Browser übermittelte Browser-, Geräte- und gegebenenfalls Referrer-Informationen. Die beteiligten Hostinganbieter können diese Daten zur Auslieferung, Fehleranalyse und Abwehr von Angriffen in technischen Protokollen verarbeiten.

Unser Zweck ist die zuverlässige und sichere Bereitstellung dieses Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb und Schutz vor Missbrauch. Die Verbindung zur Website ist HTTPS-verschlüsselt.

Zum Schutz des Anfrageformulars verwenden wir ein zeitlich begrenztes Prüftoken und eine Begrenzung der Anfragen. Hierzu wird aus der IP-Adresse und einem geheimen Serverwert ein pseudonymer Kennwert gebildet. Dieser Kennwert wird mit der Anfrage gespeichert. Die Anwendung legt die vollständige IP-Adresse nicht im Anfragedatensatz ab; dies schließt technische Verbindungsprotokolle der Hostinganbieter nicht aus.

Für Hostingdaten gilt der ChatGPT Sites Auftragsverarbeitungsvertrag. Die Verarbeitung kann auch außerhalb des Europäischen Wirtschaftsraums erfolgen. Der Vertrag sieht hierfür Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln vor. Angaben zu den beteiligten Unterauftragsverarbeitern sind über diesen Vertrag abrufbar. Eine ausschließlich deutsche oder europäische Speicherung wird von uns nicht zugesichert.

3. Vermittlungsanfrage und Fahrzeugbilder

Wenn Du das Formular nutzt, verarbeiten wir Deine Fahrzeugangaben, die von Dir mitgeteilten Kontaktdaten und optional hochgeladenen Bilder. Dazu gehören insbesondere Marke, Modell, Erstzulassung, Kilometerstand, Zustand und Schäden sowie Dein Name, Standort, Telefonnummer und Deine E-Mail-Adresse. Weitere Angaben wie FIN, Ausstattung und Preisvorstellung sind optional, soweit sie im Formular nicht als Pflichtfeld gekennzeichnet sind.

Während Du das Formular ausfüllst, verarbeitet die Anwendung die Eingaben im Arbeitsspeicher Deines Browsers. Geeignete Bilder werden vor dem Hochladen im Browser verkleinert. Beim Absenden werden die Angaben und Bilder an unseren Server übertragen und unter einer Anfragenummer gespeichert. Die Anfrageübersicht und der Download der gespeicherten Bilder sind auf das Betreiberkonto beschränkt; eine Anmeldung ist für Deine Anfrage nicht erforderlich.

Wir nutzen diese Angaben, um Deine Anfrage zu bearbeiten, Dich hierzu zu kontaktieren und eine mögliche Vermittlung mit Dir abzustimmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen auf Deine Anfrage. Bei sonstigen geschäftlichen Kontaktanliegen kommt Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Bearbeitung Deiner Nachricht zur Anwendung. Die Kontaktbestätigung im Formular ist keine Einwilligung in Newsletter oder allgemeine Werbung.

Die Bereitstellung ist nicht gesetzlich vorgeschrieben. Ohne die als erforderlich gekennzeichneten Angaben können wir die Anfrage über dieses Formular nicht bearbeiten. Alternativ kannst Du uns telefonisch oder per E-Mail erreichen. Bitte übermittle nur für die Vermittlung relevante Daten und vermeide unnötige Aufnahmen von Personen, Ausweisen oder anderen persönlichen Unterlagen.

Es findet keine ausschließlich automatisierte Entscheidung über einen Verkauf oder Fahrzeugpreis und kein Profiling durch unsere Formularanwendung statt. Eine Weitergabe zur Veröffentlichung von Inseraten oder zur Ansprache möglicher Käufer ist nicht Bestandteil des bloßen Absendevorgangs; einen Vermittlungsauftrag stimmen wir gesondert mit Dir ab.

4. E-Mail-Benachrichtigungen und Kontakt per E-Mail

Nach der Speicherung wird eine Benachrichtigung an unser geschäftliches E-Mail-Postfach gesendet. Dafür nutzen wir Resend, einen Dienst von Plus Five Five, Inc., USA. Übermittelt werden die Anfrageangaben, Deine E-Mail-Adresse als Antwortadresse, die Anfragenummer sowie bei kleineren Bildpaketen auch die Bilder als Anhang. Bei größeren Bildpaketen enthält die Nachricht einen Link zur geschützten Anfrageübersicht. Die Anfrage bleibt auch dann gespeichert, wenn der Mailversand vorübergehend fehlschlägt.

Resend verarbeitet die zur Zustellung erforderlichen Inhalts-, Empfänger- und Versanddaten sowie Zustell- und Fehlerinformationen. Die Verarbeitung dient der Bearbeitung Deiner Anfrage auf den in Abschnitt 3 genannten Rechtsgrundlagen. Auch unser E-Mail-Anbieter und gegebenenfalls Dein E-Mail-Anbieter verarbeiten Nachrichten im Rahmen der Übermittlung und Postfachbereitstellung.

Für Resend gilt der Auftragsverarbeitungsvertrag von Resend. Eine Verarbeitung in den USA ist möglich. Der Vertrag enthält Regelungen zu internationalen Übermittlungen einschließlich EU-Standardvertragsklauseln. Weitere Informationen findest Du in der Datenschutzerklärung von Resend. Informationen und Kopien einschlägiger Garantien kannst Du auch über unseren Datenschutzkontakt anfragen.

Wenn Du uns selbst eine E-Mail sendest, verarbeiten wir Deine Absenderadresse, den Inhalt und gegebenenfalls Anhänge zur Bearbeitung Deines Anliegens. Die Zwecke, Rechtsgrundlagen und Speicherkriterien entsprechen den Abschnitten 3 und 7.

5. Freiwillige Kontaktaufnahme über WhatsApp

Unsere WhatsApp-Schaltflächen sind externe Links. Die Website lädt hierfür kein WhatsApp-Plugin. Erst wenn Du eine Schaltfläche anklickst, wird WhatsApp beziehungsweise dessen Website geöffnet. Dabei können technische Verbindungsdaten an WhatsApp übermittelt werden. Eine allgemeine Nachricht wird vorbereitet; Du entscheidest dort selbst, ob Du sie sendest. Deine ausgefüllten Formulardaten und ausgewählten Bilder werden von diesen Schaltflächen nicht automatisch übergeben.

Bei einer Nachricht verarbeiten wir insbesondere Deine Telefonnummer, gegebenenfalls Deinen Profilnamen und die mitgeteilten Inhalte, um Deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vermittlungsanfragen, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Beantwortung Deines Anliegens.

Für Nutzer im Europäischen Wirtschaftsraum wird der Dienst von WhatsApp Ireland Limited angeboten. WhatsApp verarbeitet Daten auch für eigene Zwecke und kann sie außerhalb des Europäischen Wirtschaftsraums verarbeiten. Einzelheiten und Hinweise zu Übermittlungsgarantien findest Du in der Datenschutzerklärung von WhatsApp. Du kannst uns jederzeit stattdessen telefonisch, per E-Mail oder über das Anfrageformular kontaktieren.

6. Cookies, Browser-Speicher, Schriftarten und Werbung

Wir nutzen den Meta-Pixel ausschließlich nach Deiner gesonderten Einwilligung über die Datenschutzeinstellungen. Google Analytics wird nicht eingesetzt. Ohne Einwilligung wird der Meta-Pixel nicht geladen. Die Schriftarten DM Sans und Manrope werden lokal über die Website ausgeliefert. Dafür stellt Dein Browser keine Verbindung zu Google Fonts her.

Unsere Formularanwendung speichert Deine Eingaben nicht in Local Storage oder Session Storage. Für die Datenschutzauswahl ist das technisch erforderliche, eigene Cookie „av_privacy“ mit einer Laufzeit von 180 Tagen vorgesehen. Es enthält Auswahl, Zeitpunkt, Erklärungsversion, Pixel-ID und eine zufällige Nachweis-ID. Es wird nicht für Werbeprofile genutzt. Ohne Auswahl bleibt die Marketingmessung ausgeschaltet. Die Bestätigungsnummer wird nach dem Absenden im URL-Fragment der Bestätigungsseite angezeigt. Formularzustand und Vorschauen werden während der Nutzung im Arbeitsspeicher verarbeitet. Von Deinem Browser selbst angebotene Funktionen, etwa das Speichern von Formulareingaben, richten sich nach Deinen Browsereinstellungen.

Für die Anmeldung zur ausschließlich für den Betreiber vorgesehenen Anfrageübersicht wird „Sign in with ChatGPT“ genutzt. Dabei können technisch erforderliche Anmeldedaten und Sitzungscookies durch die Plattform verarbeitet werden. Diese Anmeldung ist für Besucher, die eine Anfrage senden, nicht erforderlich. Soweit Speicherungen oder Zugriffe unbedingt für einen ausdrücklich gewünschten Dienst erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Für optionale, einwilligungspflichtige Technologien ist vor deren Aktivierung eine gesonderte Einwilligung einzuholen. Du erreichst die Auswahl jederzeit über die Schaltfläche „Datenschutzeinstellungen“.

Marketingmessung mit Meta

Nach Deiner aktiven Zustimmung erfasst der Meta-Pixel von Meta Platforms Ireland Limited Seitenaufrufe, WhatsApp-Klicks und erfolgreich gespeicherte Vermittlungsanfragen als Ereignisse. Unsere Pixel-ID lautet 1799297184341834. Hierbei werden technische Verbindungs- und Gerätedaten, die aufgerufene Seite sowie die Ereignisse an Meta übermittelt. Unser Ereigniscode übergibt keine Namen, E-Mail-Adressen, Telefonnummern, Fahrzeugangaben, Bilder oder Anfragetexte. Der automatische erweiterte Abgleich und die automatische Ereigniskonfiguration werden in unserer Einbindung nicht aktiviert.

Meta kann die Ereignisse einem bestehenden Facebook- oder Instagram-Konto zuordnen, zur Erfolgsmessung, zur Auswahl von Werbezielgruppen und für Werbeprofile verwenden. Daten können auch in den USA verarbeitet werden. Weitere Informationen zu Metas Datenverarbeitung findest Du in der Datenschutzrichtlinie von Meta und den Meta Business-Tools-Nutzungsbedingungen. Informationen zur jeweiligen Datenverarbeitung und zu internationalen Übermittlungsgarantien stellt Meta in diesen Dokumenten bereit. Du kannst Deine Datenschutzrechte sowohl uns gegenüber als auch gegenüber Meta geltend machen.

Rechtsgrundlage für optionales Marketingtracking ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ablehnen und Zustimmen sind gleichwertig möglich. Ein Widerruf ist jederzeit über „Datenschutzeinstellungen“ möglich; bereits erfolgte Verarbeitungen werden dadurch nicht rückwirkend aufgehoben. Nach einem Widerruf wird die Messung für weitere Aufrufe beendet und die von uns erreichbaren Meta-Cookies werden entfernt.

Zum Nachweis der Auswahl werden eine zufällige Nachweis-ID, die Entscheidung, Erklärungsversion, Pixel-ID und Zeitpunkt serverseitig protokolliert, ohne zusätzliche IP-Adresse oder Kontaktdaten in diesem Nachweis. Die Verarbeitung dient der Dokumentation der Einwilligung gemäß Art. 7 Abs. 1 DSGVO und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Auswahl im Browser läuft nach 180 Tagen ab; ältere serverseitige Nachweise werden bei der Protokollierung weiterer Entscheidungen bereinigt.

Die Bewerbung dieser Website auf Instagram bindet allein noch kein Meta-Tracking in diese Website ein. Die Verarbeitung innerhalb von Instagram richtet sich nach den dortigen Datenschutzhinweisen.

7. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach der Bearbeitung Deiner Anfrage und einer gegebenenfalls anschließenden Vermittlung. Daten werden gelöscht, sobald sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur Aufbewahrung, etwa zur Geltendmachung oder Abwehr von Rechtsansprüchen, bestehen. Für gesetzlich aufzubewahrende Geschäftsunterlagen gelten die jeweils anwendbaren gesetzlichen Fristen; diese führen nicht automatisch zur Aufbewahrung sämtlicher hochgeladener Bilder.

Anfragen und Bilder werden durch den Betreiber in der geschützten Übersicht gelöscht. Eine automatische Löschung nach einer festen Frist ist derzeit nicht eingerichtet. E-Mail-Kopien werden getrennt im Postfach verwaltet; das Löschen in der Anfrageübersicht entfernt diese Kopien nicht. Eine Löschung kannst Du unter den oben genannten Kontaktdaten anfragen. Für technische Protokolle und gegebenenfalls Sicherungskopien gelten zusätzlich die betrieblichen Löschabläufe der beteiligten Anbieter.

8. Deine Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast Du das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Deiner Einwilligung beruht, kannst Du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst Du aus Gründen Deiner besonderen Situation jederzeit Widerspruch einlegen (Art. 21 DSGVO). Bei Direktwerbung besteht ein Widerspruchsrecht ohne Angabe solcher Gründe.

Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in Deinem Aufenthaltsstaat, an Deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.