Datenschutzerklärung

1. Verantwortlicher

Furkan Ceylan, handelnd unter CeyTech
c/o IP-Management #7385, Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: f.ceylan@ceytech.de

2. Hosting und technischer Betrieb

Die CarDirekt-Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Dabei werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Browser und Statuscode in Server-Logs verarbeitet. Zweck sind Bereitstellung, Stabilität und Schutz vor Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Hetzner verarbeitet die Daten als Auftragsverarbeiter.

Datenbank, Anmeldung und Dateispeicher werden über Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513) bereitgestellt. Die Verarbeitung findet in der von uns gewählten EU-Region statt. Zugriff aus oder weitere Verarbeitung in Drittländern kann im Rahmen von Support und Unterauftragnehmern dennoch stattfinden und wird über EU-Standardvertragsklauseln nach Art. 44 ff. DSGVO abgesichert. Grundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

3. Fahrzeugangebote von Verkäufern

Für ein Fahrzeugangebot verarbeiten wir Name, Telefonnummer, E-Mail-Adresse, Fahrzeugstandort, Fahrzeugdaten, Preisvorstellung und Fotos. Hinzu kommen Status, Änderungen und die Zuordnung zu Kontaktfreischaltungen. Der Zugriff auf den Verkäuferbereich erfolgt über eine zeitlich begrenzte Anmeldemöglichkeit an die angegebene E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nicht freigeschaltete Händler sehen nur Fahrzeugdaten und die ungefähre Region. Nach einer Freischaltung geben wir Name, Telefonnummer und E-Mail-Adresse an den betreffenden Händler weiter. Dies geschieht für höchstens 3 Händler je Fahrzeug und ist Teil der gewünschten Vermittlungsleistung.

4. Händlerkonten

Für Registrierung und Betrieb eines Händlerkontos verarbeiten wir Firma, Anschrift, Ansprechpartner, Telefon, E-Mail, Ankaufprofil, Avatar, Anmelde- und Sitzungsdaten sowie Gewerbenachweise. Wir nutzen diese Daten zur Prüfung des Händlerstatus, Kontoverwaltung, Vermittlung und Sicherheit auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO.

5. Plattformkommunikation und Geschäftsabwicklung

Bei Supportanfragen und Reklamationen verarbeiten wir Betreff, Nachrichten, beteiligte Konten, Fahrzeugbezug, Nachweise, Bearbeitungsstatus und Antworten. Zu Freischaltungen speichern wir außerdem Zahlungsstatus, Gutschriften sowie freiwillig mitgeteilte Ergebnisse wie Termin, Ankauf und Kaufpreis. Dies dient Vertragsabwicklung, Support, Missbrauchsschutz und der Auswertung des Vermittlungserfolgs nach Art. 6 Abs. 1 lit. b und f DSGVO.

Zum Schutz öffentlicher Formulare werden E-Mail-Adresse und IP-Adresse mit einem geheimen Schlüssel pseudonymisiert und in zeitlichen Zählern verarbeitet. Die Rohwerte werden dabei nicht in der Rate-Limit-Tabelle gespeichert.

6. Zahlungen über Stripe

Zahlungen verarbeitet Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhält insbesondere Zahlungs-, Geräte- und Transaktionsdaten. Vollständige Kartendaten gelangen nicht auf unsere Server. Wir erhalten unter anderem Zahlungsstatus, Betrag, Zahlungsreferenzen und begrenzte Angaben zur Zahlungsmethode. Wenn der Händler dies im Zahlungsprozess bestätigt, speichert Stripe die Zahlungsmethode für spätere Freischaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet bestimmte Daten für eigene gesetzliche und sicherheitsbezogene Zwecke in eigener Verantwortung. Bei Drittlandübermittlungen nutzt Stripe die hierfür vorgesehenen Garantien nach Art. 44 ff. DSGVO. Weitere Informationen finden sich in der Datenschutzerklärung von Stripe.

7. E-Mail-Kommunikation

Transaktions- und Status-E-Mails versenden wir über Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden Empfängeradresse, E-Mail-Inhalt und Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Resend ist vertraglich als Auftragsverarbeiter eingebunden; Drittlandübermittlungen werden über geeignete Garantien nach Art. 44 ff. DSGVO abgesichert.

Für eingehende und manuell bearbeitete Geschäfts- und Support-E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, Anhänge und technische Metadaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Google ist als Auftragsverarbeiter eingebunden. Drittlandübermittlungen werden über geeignete Garantien nach Art. 44 ff. DSGVO abgesichert.

8. Fehler- und Leistungsüberwachung über Sentry

Sentry, Functional Software, Inc., hilft uns bei Fehleranalyse und stichprobenartiger Leistungsmessung. Verarbeitet werden technische Ereignisdaten wie Fehler, betroffene Route, Geräte- und Browserangaben sowie Ablaufzeiten. Die Übermittlung direkt identifizierender Standarddaten ist deaktiviert; Sitzungsaufzeichnungen sind nicht aktiv. Ereignisdaten werden in der von uns gewählten EU-Region gespeichert. Zugriff aus oder weitere Verarbeitung in Drittländern kann im Rahmen von Support und Unterauftragnehmern dennoch stattfinden und wird durch Garantien nach Art. 44 ff. DSGVO abgesichert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Notwendige Speicherungen, Statistik und Marketing

Für Anmeldung, Sicherheit, Zahlungsabwicklung und das Speichern Ihrer Auswahl verwenden wir erforderliche Cookies und ähnliche Speicherungen nach § 25 Abs. 2 TDDDG. Dazu gehören Supabase-Session-Cookies bis zu Abmeldung oder Ablauf, erforderliche Stripe-Technologien im Zahlungsprozess und cardirekt_consent_preferences im lokalen Speicher, bis Sie die Auswahl ändern, den Browserspeicher löschen oder wir die Einwilligungsversion ersetzen.

Nur mit Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO laden wir über den Google Tag Manager Dienste der Google Ireland Limited:

• Statistik: Google Analytics wertet die Nutzung pseudonym aus. Typische Kennungen sind _ga und _ga_* mit einer Laufzeit von bis zu zwei Jahren.
• Marketing: Google Ads misst Kampagnenerfolg und kann Werbung personalisieren. Typische Kennungen wie _gcl_* werden regelmäßig bis zu 90 Tage gespeichert.

Ohne Einwilligung wird der Google Tag Manager nicht geladen. Google kann Daten auch in Drittländern verarbeiten und nutzt hierfür Garantien nach Art. 44 ff. DSGVO. Sie können Ihre Auswahl jederzeit für die Zukunft ändern: Cookie-Einstellungen öffnen.

10. Empfänger und Drittlandübermittlungen

Empfänger sind abhängig von der Nutzung freigeschaltete Händler, Hosting- und E-Mail-Dienstleister, Stripe, Sentry, Google nach Einwilligung sowie Behörden bei gesetzlicher Verpflichtung. Dienstleister werden entsprechend ihrer tatsächlichen Rolle vertraglich eingebunden. Drittlandübermittlungen erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

11. Speicherdauer

Konto- und Angebotsdaten speichern wir für die aktive Nutzung. Danach löschen oder anonymisieren wir sie, soweit sie nicht mehr für Freischaltungen, Reklamationen, Rechtsansprüche oder gesetzliche Pflichten benötigt werden. Vertrags-, Support- und Reklamationsdaten werden regelmäßig bis zum Ablauf der gesetzlichen Verjährung aufbewahrt, im Regelfall drei Jahre ab Jahresende. Steuerlich relevante Belege werden acht Jahre aufbewahrt. Verifizierungsunterlagen löschen wir nach Abschluss der Prüfung, sobald sie nicht mehr für Nachweis- oder Missbrauchszwecke benötigt werden. Rate-Limit-Zähler werden spätestens sieben Tage nach ihrer letzten Nutzung gelöscht. Technische Logs werden nach Ablauf des konfigurierten Diagnosezeitraums gelöscht. Für einwilligungsbasierte Dienste gelten zusätzlich die oben genannten Laufzeiten und die im jeweiligen Dienst konfigurierte Aufbewahrung.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen richten Sie an f.ceylan@ceytech.de. Zudem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

13. Pflichtangaben und automatisierte Entscheidungen

Als erforderlich gekennzeichnete Daten werden für die jeweilige Vermittlungs- oder Kontoleistung benötigt. Ohne sie können wir diese Leistung nicht anbieten. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

14. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Verarbeitung, Dienste oder Rechtslage ändern. Es gilt die auf dieser Seite veröffentlichte Fassung.