1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Carposé UG (haftungsbeschränkt)
Ludwigshöheweg 34, 12559 Berlin
E-Mail: [email protected] · Tel.: +49 30 692 085 420
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür derzeit nicht vorliegen. Bei Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Je nach Verarbeitung stützen wir uns auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b), eine rechtliche Verpflichtung (lit. c) oder unser berechtigtes Interesse (lit. f). Die Website kann grundsätzlich ohne Angabe personenbezogener Daten genutzt werden; für einzelne Funktionen ist eine Verarbeitung erforderlich.
3. Hosting und Infrastruktur
Unsere Plattform wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) in Rechenzentren in Deutschland betrieben. Auslieferung, Zwischenspeicherung (CDN), Teile der Anwendung (als Edge-Worker) sowie die Speicherung von Bilddateien (Objektspeicher) erfolgen über Cloudflare, Inc. (101 Townsend Street, San Francisco, USA; in der EU vertreten durch die Cloudflare Germany GmbH). Cloudflare ist ein US-Unternehmen; die Verarbeitung erfolgt vorrangig auf europäischer Infrastruktur, ein Zugriff aus den USA ist nicht ausgeschlossen und über den Angemessenheitsbeschluss (EU-US Data Privacy Framework) bzw. Standardvertragsklauseln abgesichert (siehe Ziffer 12). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
4. Server-Logfiles
Bei jedem Zugriff werden automatisch Informationen in Server-Logfiles gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname/IP-Adresse des zugreifenden Geräts sowie Uhrzeit der Anfrage. Diese Verarbeitung dient der Stabilität und Sicherheit und beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
5. Cookies und Einwilligung
Wir setzen technisch notwendige Speichertechnologien (Cookies bzw. Local-Storage-Einträge) ein, um Grundfunktionen bereitzustellen. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG) und lassen sich nicht abwählen. Alle nicht notwendigen Technologien – insbesondere zur Reichweitenmessung (siehe Ziffer 6) – setzen wir erst nach Ihrer ausdrücklichen Einwilligung über unseren Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
| Kategorie / Eintrag | Speicherdauer | Zweck |
|---|---|---|
Notwendig – carpose_request-cache* |
Bis zur Leerung des Local Storage | Zwischenspeicherung von API-Anfragen zur Optimierung der Ladezeiten. |
Notwendig – carpose_form-settings |
Bis zur Leerung des Local Storage | Speicherung Ihrer benutzerdefinierten Anwendungseinstellungen. |
Notwendig – carpose_form-state |
Bis zur Leerung des Local Storage | Zwischenspeicherung des aktuellen Zustands des Suchformulars. |
Notwendig – cc_cookie |
6 Monate | Speicherung Ihrer Cookie-Einwilligung (Consent-Manager). |
| Analyse – Google Analytics (siehe Ziffer 6) | Bis zu 24 Monate | Reichweitenmessung – nur mit Ihrer Einwilligung. |
6. Reichweitenmessung: Google Tag Manager & Google Analytics
Auf Grundlage Ihrer Einwilligung nutzen wir den Google Tag Manager und Google Analytics 4, Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Hierbei werden Nutzungsdaten (u. a. gekürzte IP-Adresse, Online-Kennungen, Interaktionen) verarbeitet, um die Nutzung der Website statistisch auszuwerten. Diese Daten ermöglichen einen Personenbezug; sie sind daher nicht anonym. Eine Übermittlung an die Google LLC in den USA ist möglich und über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert (Ziffer 12). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.
7. Kontaktaufnahme und Fahrzeuganfragen
Wenn Sie über unsere Plattform Kontakt zu einem Autohaus aufnehmen oder uns per Kontaktformular schreiben, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten bzw. an das jeweilige Autohaus weiterzuleiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (effiziente Vermittlung von Fahrzeuganfragen). Zum Schutz vor Spam und missbräuchlicher automatisierter Nutzung setzen wir bei unseren Formularen den Dienst Cloudflare Turnstile ein; dabei wird Ihre IP-Adresse an Cloudflare übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
Das von Ihnen kontaktierte Autohaus ist eigenständig Verantwortlicher für die weitere Verarbeitung Ihrer Anfrage; es gelten insoweit dessen Datenschutzhinweise. Einfache Kontaktanfragen löschen wir nach spätestens 30 Tagen. Nutzt das Autohaus unser Lead-Management, wird Ihre Anfrage dort zur Bearbeitung gespeichert und nach den gesetzlichen Fristen bzw. auf Ihr Verlangen (Art. 17 DSGVO) gelöscht.
8. E-Mail-Versand
Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails setzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) ein. Dabei werden die zur Zustellung erforderlichen Daten (E-Mail-Adresse, Inhalt) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO; es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
9. KI-gestützte Fahrzeugsuche
Für die KI-gestützte Fahrzeugsuche und Suchvorschläge verarbeiten wir Ihre Sucheingaben mithilfe von OpenAI (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland). Da Sie in das Suchfeld freien Text eingeben können, kann dieser im Einzelfall personenbezogene Angaben enthalten. Die Verarbeitung erfolgt auf europäischer Infrastruktur; ein Zugriff aus den USA im Rahmen des Konzerns ist über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert (Ziffer 12). Ihre Eingaben werden nicht zum Training der Modelle verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an einer leistungsfähigen Suche (Art. 6 Abs. 1 lit. f DSGVO); es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.
10. Fehler- und Sicherheitsmonitoring
Zur Erkennung und Behebung technischer Fehler setzen wir – soweit aktiviert – ein Fehler-Monitoring (Sentry, Functional Software Inc., USA) ein. Dabei können technische Informationen und im Fehlerfall enthaltene Daten verarbeitet werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO); eine Übermittlung in die USA ist über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert.
11. Benachrichtigungen per WhatsApp
Sofern ein Autohaus dies anbietet und Sie einen entsprechenden Alarm (z. B. Preis- oder Wunschauto-Alarm) aktivieren, versenden wir Benachrichtigungen über den Dienst WhatsApp Business (Meta Platforms Ireland Ltd). Dabei wird Ihre Telefonnummer verarbeitet; eine Übermittlung in die USA ist möglich und über das EU-US Data Privacy Framework bzw. Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Ihre Einwilligung bzw. die Durchführung des von Ihnen gewünschten Dienstes (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).
12. Übermittlung in Drittländer
Einige der vorstehend genannten Dienstleister (insbesondere Cloudflare, Google und ggf. OpenAI, Sentry und Meta) sind Unternehmen mit Sitz oder Konzernbezug in den USA. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (für zertifizierte Empfänger) oder auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorsehen. Anschließend werden die Daten gelöscht. Konkrete Fristen sind bei den jeweiligen Verarbeitungen genannt.
14. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung genügt eine formlose Mitteilung an die in Ziffer 1 genannten Kontaktdaten.
Unabhängig davon haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
16. Widerspruch gegen Werbemails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird widersprochen. Im Falle unverlangter Zusendung von Werbeinformationen behalten wir uns rechtliche Schritte vor.
17. Aktualität und Änderungen
Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden; es gilt jeweils die auf dieser Seite abrufbare Fassung.