Wir erklären, wie wir mit deinen Daten umgehen. Diese Erklärung gilt für eauto-check.de sowie alle Sub-Domains. Sie ist nach DSGVO Art. 13/14 strukturiert.
1 · Verantwortlicher
eauto-check GbR, vertreten durch Jan Wichmann und Karl Wichmann
Conradstraße 12, 13509 Berlin
E-Mail: info@eauto-check.de
2 · Erhebung und Speicherung personenbezogener Daten
Server-Logfiles
Beim Aufruf unserer Website erhebt unser Hosting-Anbieter (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) automatisch Informationen in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, übertragene Datenmenge, Browser und Betriebssystem.
Diese Daten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit).
Schutz vor Missbrauch
Gegen automatisierte Massenzugriffe zählen wir Anfragen pro IP-Adresse. Der Webserver zählt die Aufrufe der Fahrzeug- und Markenseiten in seinem eigenen Arbeitsspeicher und bremst, wer in kurzer Zeit mehr Seiten holt, als ein Mensch liest. Oberhalb einer Grenze weist er die Anfrage ab und zeigt eine Hinweisseite; die Bremse endet von selbst, sobald das Tempo sinkt. Für die Schnittstelle, aus der die Seite ihre Daten lädt, zählen wir daneben weiterhin im Zwischenspeicher (Redis); diese Zähler verfallen mit ihrem Zeitfenster, das zwischen einer Minute und einem Tag liegt.
Abgewiesene Anfragen stehen wie jede andere Anfrage im Serverprotokoll, mit IP-Adresse, Zeitpunkt und Ziel, und werden nach denselben 14 Tagen gelöscht.
Diese Protokolle werten wir einmal täglich intern aus: wie oft abgewiesen wurde, und wie viele Fahrzeugseiten eine einzelne Adresse an einem Tag geholt hat. Die zweite Zahl brauchen wir für die Lizenz an den Fahrzeugdaten, die uns verpflichtet, den Massenabzug zu unterbinden.
In dieser Auswertung steht die Adresse nur als gesalzener Hash. Das Salz ist bei jedem Lauf neu und wird nirgends gespeichert, zurückrechnen lässt sich die Adresse daraus nicht, und die Auswertung legt keinen eigenen Speicher an. Innerhalb eines Laufs erkennt sie dieselbe Adresse über die verglichenen Tage wieder; zwei Läufe lassen sich nicht miteinander verbinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verfügbarkeit und Sicherheit des Dienstes).
Wiedererkennungs-Cookie (Client-ID)
Wir setzen ein technisch notwendiges Cookie zur Wiedererkennung deines Geräts (§ 25 Abs. 2 TDDDG). Es enthält eine anonyme Zufalls-ID und ist für den Betrieb des Fahrzeugfinders erforderlich. Unter anderem bleiben so deine Merkliste und gespeicherten Suchen über Sitzungen hinweg erhalten. Das Cookie hat eine Speicherdauer von bis zu 12 Monaten; du kannst es jederzeit über die Einstellungen deines Browsers löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Kernfunktionalität).
Fahrzeugbilder (IMAGIN Studio)
Fahrzeugbilder werden über den externen Bilddienst IMAGIN Studio (IMAGIN.studio B.V., Amsterdam, Niederlande) ausgeliefert. Beim Laden eines Fahrzeugbildes wird deine IP-Adresse technisch bedingt an diesen Dienst übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Fahrzeuge).
Speicherung deiner Cookie-Auswahl
Ob du nur notwendige Cookies oder auch Analyse-Cookies zulässt, speichert dein Browser diese Einstellung auf deinem Endgerät, damit der Hinweis nicht bei jedem Besuch erneut erscheint und deine Präferenz angewendet wird. Das ist von den eigentlichen Analyse-Cookies zu unterscheiden, die erst nach Einwilligung gesetzt werden.
Rechtsgrundlage: Bei erteilter Einwilligung zu Analyse-Cookies Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG; für die technische Verwaltung der Auswahl ohne Analyse-Tracking Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Einwilligungs- und Einstellungsdialog).
3 · Intelligente Fahrzeugempfehlung
Für den Fahrzeugfinder sowie die KI-gestützten Chat- und Freitext-Funktionen (Rückfragen zu Ergebnissen, Vergleichen und einzelnen Fahrzeugen sowie freie Texteingaben in der Fahrzeugsuche) werden deine Eingaben an die OpenAI API übermittelt, einschließlich der von dir frei eingegebenen Texte. Bitte gib in diese Felder keine personenbezogenen Daten (z. B. Namen, Adressen oder Kontaktdaten) ein; sie sind für die Fahrzeugempfehlung nicht erforderlich.
OpenAI verarbeitet die Anfragen auf Servern in den USA. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Die Daten werden von OpenAI nicht zum Training verwendet und nach maximal 30 Tagen gelöscht.
Deine Antworten im Fahrzeugfinder und der Verlauf deiner Gespräche bleiben bei uns drei Jahre gespeichert, gerechnet ab der letzten Aktivität, und werden danach automatisch gelöscht. Wir lesen sie, um den Fahrzeugfinder und die Antworten zu verbessern. Fortsetzen lässt sich ein Gespräch nur in den ersten sieben Tagen; danach beginnst du ein neues, auch wenn der alte Verlauf bei uns noch liegt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Fahrzeugempfehlung).
Weitere Informationen: OpenAI Datenschutzerklärung
4 · Analyse-Cookies
Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens. Dabei werden pseudonymisierte Nutzungsdaten (z. B. Seitenaufrufe, Verweildauer, Gerätetyp) an Google übermittelt. Deine IP-Adresse wird dabei gekürzt, bevor sie Google erreicht. Google verarbeitet diese Daten auf Servern in den USA. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
Dabei nutzen wir die Werbefunktionen von Google Analytics (Google Signale): Bist du bei Google angemeldet und hast personalisierte Werbung erlaubt, verbindet Google diese Daten mit deinem Konto und dessen Werbekennungen. Widersprechen kannst du in den Google-Werbeeinstellungen, einsehen und löschen unter Meine Aktivitäten.
Die beiden Cookies von Google Analytics haben eine Laufzeit von zwei Jahren; du kannst sie jederzeit im Browser löschen.
Der Einsatz erfolgt nur mit deiner ausdrücklichen Einwilligung. Du kannst deine Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 25 Abs. 1 TDDDG.
Weitere Informationen: Google Datenschutzerklärung
5 · Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, werden deine Angaben einschließlich der E-Mail-Adresse zur Bearbeitung deiner Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Partner-Anfragen
Wenn du unser Partner-Formular ausfüllst, speichern wir die von dir angegebenen Daten (Name, E-Mail-Adresse, Unternehmen, Rolle und deine Nachricht) in unserer Datenbank, um deine Anfrage zu bearbeiten und dich zu kontaktieren. Diese Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Partner-Anfragen).
6 · Weitergabe deiner Probefahrt-Anfrage an Händler
Wenn du über unsere Plattform eine Probefahrt anfragst, geben wir die von dir angegebenen Daten an den von dir ausgewählten Händler weiter, damit dieser die Probefahrt mit dir vereinbaren kann. Übermittelt werden: Name, E-Mail-Adresse, Telefonnummer, das gewünschte Fahrzeugmodell, dein Wunschtermin sowie deine Nachricht an den Händler.
Die Weitergabe erfolgt ausschließlich, wenn du ihr vor dem Absenden ausdrücklich zustimmst. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für einen Widerruf genügt eine Nachricht an die oben genannte E-Mail-Adresse.
Wir verwenden diese Daten allein dazu, deine Anfrage an den Händler zu übermitteln. Eine Nutzung für Werbung, eine Analyse deines Verhaltens oder eine Profilbildung findet nicht statt, und wir reichern deine Anfrage vor der Weitergabe weder an noch bewerten wir sie.
Unsere eigene Kopie deiner Anfrage löschen wir spätestens zwölf Monate nach Eingang. Diese Frist gilt nur für die bei uns gespeicherte Kopie.
Anzeige im Konto des Händlers
Der Händler bekommt deine Anfrage nicht nur per E-Mail. Dieselben Daten liegen bis zur Löschung bei uns und werden ihm in seinem Konto auf eauto-check angezeigt, damit er sie bearbeiten und festhalten kann, ob er sie erledigt hat. Mehr als diesen Bearbeitungsstand speichern wir dort nicht; was ihr miteinander besprecht, läuft an uns vorbei.
Sein Konto zeigt genau die Anfragen, die noch bei uns gespeichert sind, und keine Zeile länger. Nach zwölf Monaten ist deine Anfrage deshalb auch dort nicht mehr zu sehen. Widerrufst du vorher, löschen wir unsere Kopie sofort, und sie verschwindet aus seinem Konto, ohne einen Hinweis darauf zu hinterlassen, dass es sie gab. Die E-Mail, die er bereits erhalten hat, bleibt bei ihm; dafür ist er ab Erhalt selbst verantwortlich.
Ab dem Empfang deiner Daten ist der Händler eigenständig Verantwortlicher im Sinne der DSGVO und entscheidet selbst über Zweck, Dauer und Art der weiteren Verarbeitung, insbesondere über seine eigene Speicherdauer. Rechte wie Auskunft oder Löschung, die diese beim Händler gespeicherten Daten betreffen, machst du daher direkt beim jeweiligen Händler geltend; wir haben auf dessen Verarbeitung keinen Einfluss.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Versand über einen Auftragsverarbeiter
Die E-Mail mit deiner Anfrage verschicken wir nicht selbst, sondern über Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit deren Dienst Amazon Simple Email Service. Der Versand läuft in der Region eu-central-1 in Frankfurt am Main. Über denselben Dienst gehen auch die übrigen E-Mails des Händler-Bereichs, also deine Bestätigung, die Bestätigung eines Aufnahmeantrags, die Entscheidung darüber und die Anmeldelinks für das Portal. Mit AWS besteht ein Auftragsverarbeitungsvertrag.
Der Versand ist nicht auf Europa beschränkt. AWS setzt für diesen Dienst eigene Unterauftragsverarbeiter ein, darunter AMCS LLC in den USA und AMCS SG Private Limited in Singapur. Grundlage für diese Übermittlungen sind die Standardvertragsklauseln der EU-Kommission, die der Vertrag mit AWS einbezieht.
Welche Unterauftragsverarbeiter AWS einsetzt, veröffentlicht AWS selbst und aktualisiert es laufend. Wir schreiben die Liste hier bewusst nicht ab, weil eine abgeschriebene Liste bei der nächsten Änderung falsch wäre: Unterauftragsverarbeiter von AWS.
Die Rechtsgrundlage der Verarbeitung bleibt die des Vorgangs, zu dem die E-Mail gehört, also deine Einwilligung oder die Anbahnung eines Vertrags. AWS handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO; für die Übermittlung in Drittländer gilt Art. 46 Abs. 2 lit. c DSGVO.
7 · Händler-Bereich: Antrag, Portal und Zugangsadressen
Dieser Abschnitt betrifft Autohäuser und die Menschen, die dort arbeiten. Wenn du als Interessent hier bist, geht dich nur Abschnitt 6 etwas an.
Antrag auf Aufnahme
Stellt ein Autohaus über unser Formular unter /for-dealers einen Antrag, speichern wir die dort gemachten Angaben: Firmenname, Anschrift, Name des Ansprechpartners, E-Mail-Adresse, Rolle im Betrieb, Telefonnummer, Website und die freie Nachricht. Wir verwenden sie, um den Antrag zu prüfen, zu entscheiden und den Betrieb über die Entscheidung zu unterrichten. Bei einer Absage speichern wir zusätzlich den Grund und den Wortlaut, den wir geschrieben haben.
Zwölf Monate nach der Entscheidung löschen wir den Antrag. Solange niemand entschieden hat, läuft keine Frist, denn ein Antrag, der vor seiner Prüfung verschwindet, wäre verloren und nicht gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses).
Portal
Ein freigegebenes Autohaus pflegt im Portal seine eigenen Angaben und sieht die Probefahrt-Anfragen, die an seinen Standort gegangen sind. Für die Anmeldung speichern wir eine Sitzung: eine Prüfsumme des Anmelde-Tokens, den Zeitpunkt der Anmeldung, den letzten Zugriff und den Ablauf. Das Token selbst steht nur im Cookie deines Browsers, nie in unserer Datenbank. Eine Sitzung endet spätestens nach zwölf Stunden, mit „Gerät merken" nach 30 Tagen. Dazu halten wir fest, wann sich ein Autohaus angemeldet hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Nutzung des Portals, Art. 6 Abs. 1 lit. f DSGVO für Sitzung und Missbrauchsabwehr.
Zugangsadressen
Der Zugang hängt nicht an der öffentlichen Kontaktadresse eines Standorts, sondern an einer eigenen Liste von E-Mail-Adressen, die das Autohaus selbst führt und jederzeit ändern kann. Für uns sind das personenbezogene Daten der Menschen hinter diesen Adressen. Wir speichern die Adresse, den Zeitpunkt der Eintragung und, falls Post an sie dauerhaft nicht mehr zustellbar ist, wann und warum wir sie stillgelegt haben.
Wir speichern eine Adresse, solange das Autohaus sie auf dieser Liste führt. Nimmt es sie herunter, ist sie weg, und die Sitzungen, die über sie geöffnet wurden, enden im selben Moment.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Vertrag besteht mit dem Autohaus und nicht mit der Person hinter der Adresse, und ohne eine solche Liste gäbe es keinen Weg ins Portal.
Diese Adressen bekommen wir vom Autohaus und nicht von dir. Deshalb schreiben wir jeder neu eingetragenen Adresse sofort eine kurze Mail: welches Autohaus sie eingetragen hat, dass sie bei uns liegt, solange sie auf der Liste steht, wo dieser Hinweis steht und wie die Anmeldung geht. Ein Anmeldelink steht absichtlich nicht darin. Willst du wissen, was über dich gespeichert ist, oder soll deine Adresse verschwinden, genügt eine Nachricht an die oben genannte Adresse; herunternehmen kann sie auch das Autohaus selbst.
8 · Feedback und Beta-Programm
Bewertest du Fragen oder Ergebnisse oder schickst uns einen Freitext, speichern wir deine Angabe zusammen mit der Stelle in der App, deiner Sprache und der anonymen Wiedererkennungs-ID aus Abschnitt 2.
In der laufenden Beta fragen wir beim Einstieg freiwillig nach Name und Kontakt (E-Mail oder Telefon), um zu deinem Feedback nachfragen zu können. Beides lässt sich überspringen. Die Daten des Beta-Programms werden mit dessen Ende gelöscht.
Rechtsgrundlage: für Name und Kontaktdaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe), für Bewertungen und Freitexte ohne Namensangabe Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Dienstes).
9 · Automatisierte Entscheidungsfindung
Die intelligente Fahrzeugempfehlung dient ausschließlich als unverbindliche Orientierungshilfe. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
10 · Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO).
Zur Ausübung dieser Rechte wende dich an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.