1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem CarAudit-Service ist:
Carvago Deutschland GmbH
Rahel-Hirsch-Str. 10
10557 Berlin, Deutschland
Eingetragen im Handelsregister des Amtsgerichts Charlottenburg (Berlin) unter HRB 251845 B
Geschäftsführer: Petr Kratochvíl, Jakub Šulta
Ein Datenschutzbeauftragter wurde nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@pruefedeinauto.de.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung Ihrer Bestellung, Durchführung der Fahrzeugprüfung, Kommunikation im Zusammenhang mit der Bestellung und Übermittlung des Prüfberichts.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechnungsstellung sowie Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsprävention, Gewährleistung der IT-Sicherheit, Verbesserung unserer Dienstleistungen sowie Geltendmachung und Abwehr von Rechtsansprüchen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Einsatz von Analyse-Cookies und vergleichbaren Technologien (siehe Abschnitt 10).
- Direktwerbung per E-Mail (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG): Zusendung von Werbe- und Marketinginformationen per E-Mail, sofern Sie hierzu im Bestellformular gesondert eingewilligt haben. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. per E-Mail an info@pruefedeinauto.de).
3. Kategorien personenbezogener Daten
Im Rahmen des CarAudit-Service verarbeiten wir folgende Kategorien von Daten:
- Identifikations- und Kontaktdaten: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Anschrift; bei Geschäftskunden zusätzlich Firmenname und Umsatzsteuer-Identifikationsnummer.
- Fahrzeugdaten: Marke, Modell, Fahrzeug-Identifizierungsnummer (VIN), Standort des Fahrzeugs, Link zum Inserat.
- Zahlungsdaten: Transaktionsdaten, die über den Zahlungsdienstleister GoPay verarbeitet werden. Vollständige Zahlungskartendaten werden von uns nicht gespeichert.
- Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Cookies.
Die Bereitstellung Ihrer Identifikations-, Kontakt- und Fahrzeugdaten ist für den Vertragsschluss erforderlich: Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und die Fahrzeugprüfung nicht durchführen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht; die Angabe von Daten zu Marketingzwecken ist stets freiwillig.
Daten von Fahrzeugverkäufern und -anbietern: Zur Durchführung der Prüfung verarbeiten wir auch Kontakt- und Standortdaten des Fahrzeugverkäufers (z. B. Name, Telefonnummer, Anschrift des Fahrzeugstandorts), die wir vom Besteller oder aus dem öffentlichen Inserat erhalten (Art. 14 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Durchführung des Vertrags (Art. 6 Abs. 1 lit. f DSGVO). Verkäufern stehen die in Abschnitt 7 genannten Rechte ebenfalls zu.
4. Empfänger der Daten
Zur Erbringung unserer Leistungen geben wir personenbezogene Daten an folgende Kategorien von Empfängern weiter:
- Gesellschaften der EAG-Unternehmensgruppe: Leistungserbringung und interne Verwaltung.
- GoPay s.r.o.: Zahlungsdienstleister, Abwicklung der Transaktionen.
- Salesforce: CRM-System zur Verwaltung von Bestellungen und Kundenbeziehungen.
- Google: Tag-Management und Webanalyse. Beim Aufruf der Website kann eine Verbindung zu Google-Servern hergestellt werden, wobei Ihre IP-Adresse übermittelt wird (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der technisch fehlerfreien Bereitstellung). Eine Auswertung Ihres Nutzungsverhaltens (Google Analytics) erfolgt ausschließlich nach Ihrer Einwilligung (siehe Abschnitt 10).
- Amazon Web Services (AWS): Hosting und Betrieb der Website-Infrastruktur.
- Prüftechniker und Kooperationspartner: soweit dies für die Durchführung der Fahrzeugprüfung erforderlich ist.
5. Datenübermittlung in Drittländer
Einige der genannten Empfänger können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeiten:
- Salesforce (USA): die Datenübermittlung ist durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) sowie die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
- Google (USA): die Datenübermittlung ist durch Standardvertragsklauseln (SCC) sowie die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.
- Amazon Web Services (USA): die Daten werden vorrangig in Rechenzentren innerhalb der EU verarbeitet; etwaige Übermittlungen sind durch Standardvertragsklauseln (SCC) abgesichert.
Eine Kopie der Standardvertragsklauseln können Sie unter info@pruefedeinauto.de anfordern; sie sind zudem auf der Website der Europäischen Kommission unter eur-lex.europa.eu abrufbar.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:
- Vertragsdaten: für die Dauer der Vertragsabwicklung und anschließend bis zum Ablauf der gesetzlichen Verjährungsfristen (regelmäßig drei Jahre, §§ 195, 199 BGB).
- Steuer- und handelsrechtliche Unterlagen: sechs bis zehn Jahre gemäß § 257 HGB und § 147 AO.
- Auf Einwilligung gestützte Verarbeitungen: bis zum Widerruf der Einwilligung.
- Analysedaten: maximal 26 Monate.
- Server-Logdaten (IP-Adresse, technische Zugriffsdaten): werden zur Gewährleistung der IT-Sicherheit verarbeitet und in der Regel spätestens nach 30 Tagen gelöscht oder anonymisiert.
7. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) – über die von uns verarbeiteten personenbezogenen Daten.
- Recht auf Berichtigung (Art. 16 DSGVO) – unrichtiger oder unvollständiger Daten.
- Recht auf Löschung (Art. 17 DSGVO) – soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruchsrecht (Art. 21 DSGVO) – gegen Verarbeitungen auf Grundlage berechtigter Interessen.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10557 Berlin, www.datenschutz-berlin.de; Sie können sich auch an jede andere Datenschutzaufsichtsbehörde wenden.
Hinweis auf Ihr Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgt, Widerspruch einzulegen. Im Falle der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@pruefedeinauto.de.
8. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO – also Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung, die ausschließlich auf automatisierter Verarbeitung beruhen – findet nicht statt.
9. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten zu schützen. Dazu gehören insbesondere:
- Verschlüsselung der Datenübertragung zwischen Ihrem Browser und unseren Servern (SSL/TLS);
- Zugriffskontrollen – Zugang zu personenbezogenen Daten haben nur befugte Personen, soweit dies für ihre Tätigkeit erforderlich ist;
- regelmäßige Überprüfung der Sicherheitsmaßnahmen, um sie an den aktuellen Stand der Technik und die Risikolage anzupassen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, etwa bei Änderungen der Rechtslage oder unserer Leistungen. Die jeweils aktuelle Fassung wird auf dieser Seite mit dem Stand der letzten Aktualisierung veröffentlicht. Wir empfehlen, diese Erklärung regelmäßig einzusehen.