Zum Inhalt springen

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bjoern Habegger Kommunikationsberatung
Bjoern Habegger
Buchentalstr. 4
97816 Lohr
E-Mail: datenschutz@autohub.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist – soweit nicht anders angegeben – Art. 6 Abs. 1 DSGVO.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bzw. deren EU-Infrastruktur gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (siehe Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Drittlandübermittlungen sind durch die EU-Standardvertragsklauseln abgesichert.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck eines reibungslosen Verbindungsaufbaus und der Systemsicherheit.

5. Reichweitenmessung und Performance (Vercel Web Analytics und Speed Insights)

Wir nutzen auf dieser Website Vercel Web Analytics und Vercel Speed Insights, Dienste der Vercel Inc. (Anschrift siehe Ziffer 3). Damit werten wir die Nutzung unseres Angebots statistisch aus (u. a. aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Geräte- und Browsertyp) und messen die technische Ladeleistung (Core Web Vitals) zur Optimierung der Website.

Beide Dienste arbeiten cookie-frei und ohne geräteübergreifende Wiedererkennung; es werden keine zur Identifizierung einzelner Personen geeigneten Profile gebildet und IP-Adressen nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch optimierten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter gebunden; etwaige Drittlandübermittlungen sind durch die EU-Standardvertragsklauseln abgesichert.

Zusätzlich zählen wir selbst, wie oft einzelne Fahrzeugangebote angezeigt, angeklickt und auf der Detailseite aufgerufen werden. Dafür übermittelt Ihr Browser die Kennung des Angebots und die Art der Bildausstattung. Anzeigen und Klicks in Ergebnislisten speichern wir nur als Tagessummen je Angebot, Aufrufe einer Detailseite zusammen mit dem Browsertyp (zum Herausfiltern automatisierter Zugriffe) – jeweils ohne IP-Adresse, ohne Cookie und ohne Speicherung auf Ihrem Gerät. Die Auswertung dient dazu, unser Angebot und die Darstellung der Fahrzeuge zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für den technischen Versand der Formularnachrichten setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz unserer Formulare und Eingabefunktionen vor automatisiertem Missbrauch (Spam, massenhafte Abrufe) – insbesondere Kontaktformular, Verkaufsassistent, Fahrzeug-Anfragen, Preisalarm, AUTOHUB Garageshot, KI-Kaufberater „Habby“ und Weiterleitungen zu Partnerangeboten – verarbeiten wir die IP-Adresse kurzzeitig über den Dienst Upstash (Upstash, Inc., USA; Rate-Limiting). Die IP-Adresse wird dabei nur als Zählschlüssel für ein kurzes Zeitfenster gehalten und danach automatisch verworfen; etwaige Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Stabilität und Verfügbarkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies. Die zur Reichweiten- und Performance-Messung eingesetzten Dienste (Vercel Web Analytics und Speed Insights, siehe Ziffer 5) arbeiten cookie-frei, sodass hierfür keine Einwilligung über ein Cookie-Banner erforderlich ist. YouTube-Videos laden wir erst nach Ihrer Einwilligung per Klick (siehe Ziffer 14).

Wenn Sie sich mit einem Kundenkonto anmelden (siehe Ziffer 11), setzen wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Es enthält eine zufällige Sitzungskennung und läuft nach spätestens 30 Tagen ab oder wird bei der Abmeldung gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Vergleichsliste speichern wir ausschließlich lokal in Ihrem Browser (Local Storage); sie wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen. Für AUTOHUB Garageshot setzen wir ein eigenes, technisch notwendiges Sitzungs-Cookie (siehe Ziffer 14a).

Partner-Links (Affiliate)

Auf Fahrzeugseiten und im Reifen-Finder weisen wir als Werbung gekennzeichnet auf Angebote unserer Partner hin: carVertical (Fahrzeughistorie-Prüfung), Tarifcheck (Vergleich von Autokrediten), Rameder (Anhängerkupplungen, Dachträger und weiteres Zubehör) sowie reifen.com, reifen.de, Reifen24 und ReifenDirekt.de (Reifen); Rameder, reifen.com, reifen.de, Reifen24 und ReifenDirekt.de werden über das Partnernetzwerk Awin vermittelt. Solange Sie diese Hinweise nur sehen, werden keine Daten an die Partner übermittelt: Es werden keine Skripte oder Zählpixel der Partner nachgeladen, und Produktbilder liefern wir über unseren eigenen Server aus. Erst wenn Sie den Link aktiv anklicken, werden Sie über eine Weiterleitung auf unserer eigenen Domain (/api/out/…) zum Partner geleitet; dabei erhält dieser Ihre IP-Adresse, Browserangaben und die Information, dass Sie über AutoHub gekommen sind (beim Kreditvergleich zusätzlich den Kaufpreis des Fahrzeugs als vorbelegten Kreditbetrag), und setzt gegebenenfalls eigene Cookies zur Zuordnung einer Provision. Für die Verarbeitung ab diesem Zeitpunkt ist der Partner verantwortlich; es gilt dessen Datenschutzerklärung. Rechtsgrundlage für die Weiterleitung ist unser berechtigtes Interesse an der Finanzierung des kostenfreien Angebots (Art. 6 Abs. 1 lit. f DSGVO). Den Klick selbst protokollieren wir intern lediglich statistisch (Zeitpunkt, Fläche, Fahrzeugbezug, Browserangaben) zur Abrechnungs- und Erfolgskontrolle; Ihre IP-Adresse speichern wir dabei nicht.

9. Verkaufsassistent (Erstellung privater Inserate)

Auf unserem Angebot können Sie mit dem „Verkaufsassistenten“ ein Fahrzeuginserat für einen Privatverkauf erstellen. Die Nutzung ist ohne Benutzerkonto möglich.

a) Speicherung Ihrer Eingaben (Verkaufsmappe)

Wenn Sie Ihre Eingaben speichern, legen wir ein anonymes Projekt („Verkaufsmappe“) an. Verarbeitet werden die von Ihnen gemachten Angaben (Fahrzeugdaten, Zustandsangaben inkl. frei eingegebener Mängel und Notizen), der generierte Inseratstext, die FAQ sowie die URLs hochgeladener Fotos. Die Mappe ist über einen zufällig generierten, schwer erratbaren Link (/verkaufen/mappe/…) abrufbar. Wer über diesen Link verfügt, kann die Inhalte einsehen; die Kontrolle über die Weitergabe obliegt ausschließlich Ihnen. Rechtsgrundlage ist die Durchführung der von Ihnen angefragten vorvertraglichen bzw. vertraglichen Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach Ablauf von 180 Tagen Inaktivität.

b) KI-gestützte Text- und Bildverarbeitung (Google Gemini)

Zur Erstellung des Inseratstextes, zur Generierung typischer Käuferfragen sowie zur optionalen Qualitätsprüfung hochgeladener Fahrzeugfotos übermitteln wir die von Ihnen eingegebenen Fahrzeug- und Zustandsangaben, freie Notizen sowie die jeweiligen Bilddateien serverseitig an die Generative Language API der Google Ireland Limited bzw. Google LLC („Gemini“). Es werden hierbei keine Kontaktdaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion) sowie unser berechtigtes Interesse an einer funktionalen Nutzerunterstützung (Art. 6 Abs. 1 lit. f DSGVO). Google wird als Auftragsverarbeiter tätig; etwaige Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert.

c) Foto-Upload (Vercel Blob)

Laden Sie Fahrzeugfotos hoch, werden diese bei unserem Hosting-Dienstleister Vercel (Vercel Inc., Anschrift siehe Ziffer 3) gespeichert und über eine individuelle URL als Teil der Verkaufsmappe bereitgestellt. Bitte laden Sie ausschließlich Bildmaterial hoch, auf dem keine unbeteiligten Personen oder fremden Kennzeichen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer ist an die Existenz der Verkaufsmappe gemäß Buchstabe a) gekoppelt. Vercel ist als Auftragsverarbeiter gebunden (SCC, siehe Ziffer 3).

d) Haftungshinweis zu generierten Inhalten

Die durch den Assistenten erzeugten Texte und rechtlichen Hinweise (wie beispielsweise Muster für Gewährleistungsausschlüsse) dienen als unverbindliche Formulierungsvorschläge. Sie ersetzen keine juristische Prüfung. Für die sachliche Richtigkeit und rechtliche Zulässigkeit des veröffentlichten Inserats tragen Sie die alleinige Verantwortung.

e) Veröffentlichung Ihres Inserats auf dem AutoHub-Marktplatz

Optional können Sie Ihr Inserat für 30 Tage öffentlich auf dem AutoHub-Marktplatz veröffentlichen. Dazu geben Sie eine E-Mail-Adresse und optional Ihren Namen sowie Ihren Ort an; die Veröffentlichung wird per Bestätigungslink an diese E-Mail-Adresse aktiviert (Double-Opt-in). Öffentlich sichtbar werden die von Ihnen erfassten Fahrzeug- und Zustandsdaten, Ihre Fotos sowie – sofern angegeben – Ihr Name und Ort; Ihre E-Mail-Adresse und Ihre genaue Anschrift werden nicht angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach Ablauf der 30 Tage wird das Inserat automatisch aus dem öffentlichen Bestand entfernt; Sie können es zudem jederzeit über den Link in der Bestätigungs-E-Mail zurückziehen.

Kontaktiert Sie eine interessierte Person über das Anfrageformular Ihres Inserats, leiten wir deren Angaben (Name, E-Mail-Adresse und/oder Telefonnummer sowie Nachricht) per E-Mail an Ihre hinterlegte Adresse weiter, damit Sie antworten können; Ihre eigene Adresse bleibt dabei verborgen. Die Anfrage wird zur Nachvollziehbarkeit und zum Schutz vor Missbrauch zusätzlich bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermittlung des Kontakts sowie am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

10. Preisalarm-Funktion

Sie haben auf unserer Website die Möglichkeit, sich für eine Preisalarm-E-Mail zu bestimmten Fahrzeugangeboten anzumelden („Honeypot-Bestprice-Angebote“). Wenn man sich dafür angemeldet hat, verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse sowie die ausgewählten Kriterien des Wunschfahrzeugs (Modell, maximale Leasingrate bzw. Preis), um Sie automatisiert zu benachrichtigen, sobald ein entsprechendes Angebot auf unserer Plattform oder der angebundenen Autohändler-Börse verfügbar ist.

Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Aktivierung wird der Preisalarm scharf geschaltet. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung und somit den Erhalt der Preisalarm-E-Mails jederzeit mit Wirkung für die Zukunft abbestellen (z. B. über den Abmeldelink in jeder Benachrichtigungs-E-Mail).

Für den technischen Versand der Preisalarm-E-Mails nutzen wir den Dienst Resend (Anschrift und Details siehe Ziffer 6). Um Datenmüll zu vermeiden, gilt für diese Funktion eine 45 Tage Löschfrist: Alle im Rahmen des Preisalarms erhobenen Daten werden nach Ablauf des Alarms, bei Abbestellung oder im Falle einer nicht durch Klick bestätigten Anmeldung automatisch nach 45 Tagen Inaktivität vollständig gelöscht.

11. Kundenkonto und Merkliste (Favoriten)

Sie können freiwillig ein Kundenkonto anlegen, um Fahrzeuge dauerhaft zu merken. Dabei verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Namen und Ihr Passwort (ausschließlich als verschlüsselter Hashwert gespeichert) sowie die von Ihnen gemerkten Fahrzeuge. Für jede Anmeldung speichern wir zur Absicherung Ihres Kontos eine Sitzungskennung mit Ablaufzeitpunkt, die IP-Adresse und die Browserkennung (User-Agent) des anmeldenden Geräts.

Rechtsgrundlage ist die Durchführung des Nutzungsvertrags über das Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO); für die Sitzungsdaten zur Abwehr missbräuchlicher Anmeldungen zusätzlich unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in unserer Datenbank bei der Neon Inc. (USA) mit Serverstandort in der EU und werden über unseren Hosting-Dienstleister Vercel ausgeliefert (siehe Ziffer 3); beide sind als Auftragsverarbeiter gebunden, etwaige Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert. Eine Weitergabe an Händler oder sonstige Dritte findet nicht statt.

Sitzungsdaten verfallen spätestens 30 Tage nach der letzten Nutzung. Kontodaten und Merkliste speichern wir, bis Sie Ihr Konto löschen lassen; eine formlose Nachricht an datenschutz@autohub.de genügt. Wir setzen die Löschung unentgeltlich innerhalb eines Monats um. Einzelne Fahrzeuge können Sie jederzeit selbst von der Merkliste entfernen.

12. KI-Kaufberater „Habby“ und Freitextsuche

Mit „Habby“ können Sie Ihren Fahrzeugwunsch in eigenen Worten beschreiben. Ihre Eingabe übermitteln wir serverseitig an die Generative Language API der Google Ireland Limited bzw. Google LLC („Gemini“). Gemini übersetzt den Wunsch in Suchkriterien und wählt aus den passenden Angeboten unseres Bestands die geeignetsten aus. Es werden nur der eingegebene Text und Kurzprofile der Fahrzeuge übermittelt, keine Kontodaten und keine IP-Adresse. Google wird auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) für uns tätig; etwaige Übermittlungen in die USA sind durch EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert.

Rechtsgrundlage für die Verarbeitung Ihrer Eingabe ist die Erbringung der von Ihnen aufgerufenen Beratungsfunktion (Art. 6 Abs. 1 lit. b DSGVO). Ergänzend stützen wir uns auf unser berechtigtes Interesse, die Funktion vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Im Chatfenster weisen wir Sie ausdrücklich darauf hin, dass Sie mit einer KI sprechen.

Für die Freitextsuche im Marktplatz und in Habby kann Ihr Suchtext außerdem in einen Zahlenvektor umgerechnet werden, damit wir auch sinngemäß passende Angebote finden. Dafür übermitteln wir den Suchtext an den KI-Dienst der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur) mit Verarbeitung in Deutschland; IONOS ist als Auftragsverarbeiter gebunden.

Um das Angebot zu verbessern, speichern wir Suchanfragen und Habby-Eingaben zusammen mit den abgeleiteten Suchkriterien, der Trefferzahl und dem Zeitpunkt – ohne Bezug zu Ihrem Konto und ohne IP-Adresse. Bitte geben Sie in das Eingabefeld keine Namen, Kontaktdaten oder sonstigen persönlichen Angaben ein. Rechtsgrundlage ist unser berechtigtes Interesse an einer hilfreichen Fahrzeugsuche, an der Weiterentwicklung unseres Angebots und an der Erkennung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die gespeicherten Such- und Habby-Anfragen löschen wir automatisch 90 Tage nach ihrer Erfassung.

Die Empfehlungen von Habby erzeugt eine KI. Sie können unvollständig oder fehlerhaft sein; maßgeblich sind die Angaben im jeweiligen Fahrzeugangebot und beim Anbieter.

13. Anfragen zu Fahrzeugen und Angeboten

Bei vielen Angeboten können Sie über ein Formular direkt eine Anfrage stellen. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und/oder Telefonnummer, Ihre Nachricht, bei Aktionsangeboten optional Ihre Postleitzahl sowie das angefragte Fahrzeug bzw. Angebot. Mit dem Absenden beauftragen Sie uns, Ihre Anfrage an den Anbieter weiterzugeben. Wohin die Anfrage geht, richtet sich nach dem Angebot:

  • Angebote von Händlern, die AUTOHUB Studio nutzen (einschließlich Leasing-Deals): Wir leiten Ihre Anfrage an den Händler weiter, der das Angebot eingestellt hat. Sie geht dazu in das Kundenpostfach dieses Händlers in AUTOHUB Studio, das ebenfalls von uns betrieben wird. Auf autohub.de selbst behalten wir keine Kopie.
  • Angebote aus Partner-Börsen (z. B. 9drive / mobility-ads): Wir speichern Ihre Anfrage und geben sie an den jeweiligen Anbieter bzw. die Partner-Börse weiter, damit diese Ihnen ein Angebot machen kann.
  • Aktionsangebote (z. B. Hersteller-Aktionen): Wir speichern Ihre Anfrage und leiten sie, soweit für die Aktion ein Partner-Händler hinterlegt ist, per E-Mail an diesen weiter; sonst meldet sich unser Team bei Ihnen.
  • Private Inserate: Weiterleitung an den Privatverkäufer wie in Ziffer 9 e) beschrieben.

Rechtsgrundlage für die Erfassung und Weitergabe Ihrer Anfrage ist die Durchführung vorvertraglicher Maßnahmen, die Sie mit dem Absenden veranlassen (Art. 6 Abs. 1 lit. b DSGVO). Eine Einwilligung holen wir dafür nicht ein. Ab der Übermittlung ist der jeweilige Händler, die Partner-Börse bzw. der Privatverkäufer für die weitere Bearbeitung Ihrer Anfrage eigenständig verantwortlich; es gilt dessen Datenschutzerklärung. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO besteht nicht. Für den E-Mail-Versand nutzen wir Resend (siehe Ziffer 6), zum Schutz vor Missbrauch das Rate-Limiting nach Ziffer 7.

Bei uns gespeicherte Anfragen löschen wir automatisch 6 Monate nach ihrem Eingang, bei weitergeleiteten Aktionsanfragen 6 Monate nach der Weiterleitung. Aktionsanfragen, die wir mit einem Partner-Händler abgerechnet haben, löschen wir 180 Tage nach der Weiterleitung (ohne Weiterleitung: nach dem Eingang).

14. Eingebettete Videos (YouTube)

Auf Fahrzeugseiten und in Magazin-Beiträgen zeigen wir Testberichte und Videos von YouTube, einem Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite sehen Sie zunächst nur ein Vorschaubild, das wir über unseren eigenen Server ausliefern; dabei wird keine Verbindung zu YouTube aufgebaut. Erst wenn Sie auf „Video laden“ klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen. Ab diesem Zeitpunkt erhält YouTube Ihre IP-Adresse, Browserangaben und die Adresse der aufgerufenen Seite, kann Informationen auf Ihrem Endgerät speichern oder auslesen und beim Abspielen weitere Daten erheben. Für diese Verarbeitung ist Google verantwortlich; es gilt dessen Datenschutzerklärung. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Klick auf „Video laden“ erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wenn Sie zusätzlich „YouTube-Videos immer laden“ wählen, speichern wir diese Wahl ausschließlich lokal in Ihrem Browser (Local Storage), und Videos werden auf allen Seiten ohne weiteren Klick geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: hier über den folgenden Knopf oder indem Sie die Website-Daten in Ihrem Browser löschen.

14a. AUTOHUB Garageshot (KI-Bilder aus Ihrem Fahrzeugfoto)

Verantwortlich ist, wie in Ziffer 1: Bjoern Habegger Kommunikationsberatung, Bjoern Habegger, Buchentalstr. 4, 97816 Lohr, E-Mail: datenschutz@autohub.de.

a) Welche Daten wir verarbeiten und wozu

  • Foto Ihres Fahrzeugs: zum Erzeugen der Szenen, zur Anzeige der Vorschau und zur Bereitstellung des gewählten Bildes (Art. 6 Abs. 1 lit. b DSGVO). Auf dem Foto können Personen und Kennzeichen zu sehen sein, sie werden dann mitverarbeitet (ergänzend Art. 6 Abs. 1 lit. f DSGVO). Wir verarbeiten Bilder nicht zur eindeutigen Identifizierung von Personen.
  • E-Mail-Adresse: zum Bestätigen der Adresse (Double-Opt-in), für die Szenen 5 bis 8, den Gratis-Download und den Download-Link (Art. 6 Abs. 1 lit. b DSGVO). Werbung senden wir an diese Adresse nicht.
  • Prüfwert der E-Mail-Adresse: Den Gratis-Download gibt es einmal je Adresse. Dafür speichern wir einen mit einem geheimen Schlüssel gebildeten Prüfwert der vereinheitlichten Adresse, nicht die Adresse selbst, dazu Datum und Kosten des Abrufs. Rechtsgrundlage ist unser berechtigtes Interesse, Mehrfachabrufe zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
  • Bestelldaten (gewähltes Bild, Größe, Preis, Zeitpunkt, Zahlungsstatus, Kaufadresse, Kennung von Stripe, bei einer Leinwand zusätzlich Liefergebiet und Sendungsnummer): zur Vertragsabwicklung, für Erstattungen und als Nachweis (Art. 6 Abs. 1 lit. b DSGVO), Aufbewahrung nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
  • Nachweis Ihrer Bestätigungen (Zeitpunkt, Textfassung, beim Kauf auch der Wortlaut): Nachweis der Zusicherungen beim Hochladen und der Zustimmung zum Erlöschen des Widerrufsrechts (Art. 6 Abs. 1 lit. f DSGVO).
  • Sitzungskennung und IP-Adresse: Zuordnung Ihrer Bilder zu Ihrem Gerät und Schutz vor Missbrauch (Grenzen je Sitzung, IP-Adresse und E-Mail-Adresse). IP- und E-Mail-Adresse zählen wir dabei nur als Hashwert für höchstens zwei Tage bei Upstash (siehe Ziffer 7).
  • Preisgruppe: Bei einem Preistest wird einer Sitzung zufällig eine von zwei Preisgruppen zugeteilt (Art. 6 Abs. 1 lit. f DSGVO).
  • Nutzungsereignisse (etwa „Nicht mein Auto“, geteiltes Bild, Kauf): zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nach dem Löschen einer Sitzung bleiben davon nur Tagessummen ohne Personenbezug.

Bitte laden Sie nur Fotos hoch, auf denen keine anderen Personen und keine fremden Kennzeichen erkennbar sind, es sei denn, die Betroffenen sind einverstanden.

b) Dienstleister für die KI-Verarbeitung

Das Foto wird serverseitig an folgende Anbieter übermittelt, die wir als Auftragsverarbeiter einsetzen. Kontaktdaten und E-Mail-Adressen übermitteln wir ihnen nicht; für Gelato gilt Abschnitt e1. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert.

  • Google (Gemini): automatisierte Prüfung des Uploads, siehe c).
  • OpenAI (OpenAI, L.L.C., USA): Beschreibung des Fotos und Erzeugung der Szenen.
  • fal.ai (Features & Labels, Inc., USA): Vergrößerung des gewählten Bildes beim Kauf in der Größe „Groß“ und bei einer Leinwand. Dorthin geht das erzeugte Bild, nicht Ihr Foto.

Die Dateien liegen bei Vercel (siehe Ziffer 3) in einem nicht öffentlichen Speicher. Wie lange die Anbieter übermittelte Bilder aufbewahren, richtet sich nach deren Bedingungen.

c) Automatisierte Prüfung des Uploads

Bevor wir Szenen erzeugen, prüft ein KI-Modell automatisiert, ob auf dem Foto ein Auto zu sehen ist und ob es Behördenzeichen oder fremde Wasserzeichen zeigt. Es trifft keine Entscheidung mit rechtlicher Wirkung über Sie, ein abgelehntes Foto können Sie durch ein anderes ersetzen.

d) Schutz vor automatisierten Uploads (Cloudflare Turnstile)

Beim Hochladen kann ein Prüfdienst der Cloudflare, Inc. (USA) laufen, der automatisierte Zugriffe erkennt. Cloudflare erhält dabei Ihre IP-Adresse und Browserangaben. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO), Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert.

e) Zahlung über Stripe

Die Zahlung wickelt Stripe Payments Europe Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, ab. Beim Bezahlen werden Sie zum Checkout von Stripe weitergeleitet. Stripe verarbeitet dort Ihre Zahlungsdaten und die Angaben, die Sie eingeben, in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe. Wir erhalten eine Kennung der Zahlung, den Zahlungsstatus, Ihre E-Mail-Adresse, den Steuerbetrag und das Rechnungsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch in die USA übermitteln und sichert das durch EU-Standardvertragsklauseln ab.

e1) Druck und Versand einer Leinwand (Gelato)

Bestellen Sie eine Leinwand, geben Sie Ihre Lieferadresse im Checkout bei Stripe ein. Wir lesen sie dort aus, wenn wir den Druck beauftragen, und speichern sie nicht in unserer eigenen Datenbank. Für den Druck und den Versand übermitteln wir an Gelato (Dronning Eufemias gate 8, 0191 Oslo, Norwegen) die vergrößerte Bilddatei, Ihren Namen, die Lieferadresse und Ihre E-Mail-Adresse. Gelato ist unser Auftragsverarbeiter und setzt Druckereien und Paketdienste ein, möglichst nahe am Lieferort. Sie erhalten die Daten, die sie für Fertigung und Zustellung brauchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Norwegen gehört zum Europäischen Wirtschaftsraum; Übermittlungen in andere Drittländer sichert Gelato durch EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse ab. Sendungsnummer und Lieferstand speichern wir, um Ihnen den Stand zu zeigen. Die Bilddatei einer Leinwand behalten wir wie bezahlte Bilder, damit ein Ersatzdruck möglich bleibt.

f) E-Mail-Versand

Bestätigungs- und Download-E-Mails versenden wir über Resend (siehe Ziffer 6). Die Szenen 5 bis 8 und den Gratis-Download schalten wir erst frei, wenn Sie den Bestätigungslink angeklickt haben.

g) Sitzungs-Cookie

Garageshot setzt ein technisch notwendiges Cookie („gs_sitzung“, signiert, mit zufälliger Kennung, ohne Kundenkonto und ohne Tracking), damit Ihre Fotos und Szenen auf diesem Gerät wieder zugeordnet werden. Es enthält keinen Namen und keine E-Mail-Adresse und läuft nach 30 Tagen ab. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

h) Löschfristen

  • Foto und Szenen ohne Kauf, E-Mail-Adresse ohne Kauf, Nachweis beim Hochladen: 30 Tage nach dem Hochladen, auf Ihren Wunsch sofort über „Foto und Szenen löschen“. Abgeleitete Bilder und Vorschauen, auch der Gratis-Download, gehen mit. Der Löschlauf läuft täglich. Wird ein bezahlter Kauf gerade ausgeliefert, warten wir, bis er abgeschlossen ist.
  • Bezahlte Bilder, Bestellung und Kauf-Nachweis: 12 Monate nach dem Kauf. Der Download-Link gilt 7 Tage, danach senden wir auf Anforderung an die Kaufadresse einen neuen. Aufbewahrungspflichten nach Handels- und Steuerrecht bleiben unberührt.
  • Nicht bezahlte Bestellungen: 30 Tage.
  • Prüfwert der E-Mail-Adresse: ohne feste Frist, auch nach dem Löschen von Foto und Szenen, weil der einmalige Gratis-Download sonst nicht zu sichern wäre. Auf Anfrage an datenschutz@autohub.de löschen wir ihn, wenn Sie uns die Adresse nennen.

i) Teilen

Wenn Sie eine Vorschau teilen, entsteht eine öffentlich abrufbare Seite mit dem Bild, und das Bild verlässt unser Angebot, soweit Sie es weitergeben. Von uns aus geben wir es nicht weiter.

j) Ihre Rechte

Es gelten die Rechte aus Ziffer 15 und das Beschwerderecht aus Ziffer 16. Anfragen an datenschutz@autohub.de.

15. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen. Für Anliegen zum Datenschutz und zur Ausübung dieser Rechte genügt eine formlose Nachricht an datenschutz@autohub.de.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

So kennzeichnen wir KI-erzeugte Bilder

Ein Teil der Fahrzeugbilder auf AutoHub wird von den Händlern mit KI-Unterstützung erstellt (AUTOHUB Studio). Jedes dieser Bilder trägt unsichtbare, digital signierte Herkunftsangaben nach dem offenen Content-Credentials-Standard (C2PA) — Sie können jedes Bild ohne unser Zutun unter contentcredentials.org/verify prüfen und sehen dort, dass es mit KI erstellt wurde, mit welchem System und wann. Bilder, bei denen die KI das Fahrzeug selbst neu darstellt, tragen zusätzlich das sichtbare „AI“-Zeichen der EU direkt im Bild; bei Studioszenen, die die Originalaufnahme des Fahrzeugs unverändert lassen und nur den Hintergrund ersetzen, entfällt das sichtbare Zeichen. Verantwortlich für diese Kennzeichnung ist die Bjoern Habegger Kommunikationsberatung als Anbieterin von AUTOHUB Studio.

Bilder aus AUTOHUB Garageshot sind ebenfalls mit KI erzeugt und tragen dieselben unsichtbaren C2PA-Herkunftsangaben, in der Regel aber kein sichtbares KI-Zeichen im Bild. Darauf weisen wir an Galerie, Kauf und Download hin. Wer ein solches Bild weitergibt, ist dafür selbst verantwortlich.

Stand: November 2026