Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Bjoern Habegger Kommunikationsberatung
Bjoern Habegger
Buchentalstr. 4
97816 Lohr
E-Mail: info@autohub.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist – soweit nicht anders angegeben – Art. 6 Abs. 1 DSGVO.

3. Hosting (Vercel)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bzw. deren EU-Infrastruktur gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (siehe Server-Logfiles). Grundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO); Drittlandübermittlungen sind durch die EU-Standardvertragsklauseln abgesichert.

4. Server-Logfiles

Bei jedem Aufruf werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck eines reibungslosen Verbindungsaufbaus und der Systemsicherheit.

5. Reichweitenmessung und Performance (Vercel Web Analytics und Speed Insights)

Wir nutzen auf dieser Website Vercel Web Analytics und Vercel Speed Insights, Dienste der Vercel Inc. (Anschrift siehe Ziffer 3). Damit werten wir die Nutzung unseres Angebots statistisch aus (u. a. aufgerufene Seiten, Referrer, ungefähre Herkunftsregion, Geräte- und Browsertyp) und messen die technische Ladeleistung (Core Web Vitals) zur Optimierung der Website.

Beide Dienste arbeiten cookie-frei und ohne geräteübergreifende Wiedererkennung; es werden keine zur Identifizierung einzelner Personen geeigneten Profile gebildet und IP-Adressen nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch optimierten Bereitstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist als Auftragsverarbeiter gebunden; etwaige Drittlandübermittlungen sind durch die EU-Standardvertragsklauseln abgesichert.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, optional Telefonnummer, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – bei vertragsbezogenen Anfragen – Art. 6 Abs. 1 lit. b DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für den technischen Versand der Formularnachrichten setzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Schutz vor Missbrauch (Rate-Limiting)

Zum Schutz des Kontaktformulars sowie der Eingabefunktionen des Verkaufsassistenten vor automatisiertem Missbrauch (Spam) verarbeiten wir die IP-Adresse kurzzeitig über den Dienst Upstash (Rate-Limiting). Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Stabilität und Verfügbarkeit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies

Diese Website setzt keine Tracking- oder Marketing-Cookies. Die zur Reichweiten- und Performance-Messung eingesetzten Dienste (Vercel Web Analytics und Speed Insights, siehe Ziffer 5) arbeiten cookie-frei, sodass hierfür keine Einwilligung über ein Cookie-Banner erforderlich ist.

9. Verkaufsassistent (Erstellung privater Inserate)

Auf unserem Angebot können Sie mit dem „Verkaufsassistenten“ ein Fahrzeuginserat für einen Privatverkauf erstellen. Die Nutzung ist ohne Benutzerkonto möglich.

a) Speicherung Ihrer Eingaben (Verkaufsmappe)

Wenn Sie Ihre Eingaben speichern, legen wir ein anonymes Projekt („Verkaufsmappe“) an. Verarbeitet werden die von Ihnen gemachten Angaben (Fahrzeugdaten, Zustandsangaben inkl. frei eingegebener Mängel und Notizen), der generierte Inseratstext, die FAQ sowie die URLs hochgeladener Fotos. Die Mappe ist über einen zufällig generierten, schwer erratbaren Link (/verkaufen/mappe/…) abrufbar. Wer über diesen Link verfügt, kann die Inhalte einsehen; die Kontrolle über die Weitergabe obliegt ausschließlich Ihnen. Rechtsgrundlage ist die Durchführung der von Ihnen angefragten vorvertraglichen bzw. vertraglichen Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, spätestens nach Ablauf von 180 Tagen Inaktivität.

b) KI-gestützte Text- und Bildverarbeitung (Google Gemini)

Zur Erstellung des Inseratstextes, zur Generierung typischer Käuferfragen sowie zur optionalen Qualitätsprüfung hochgeladener Fahrzeugfotos übermitteln wir die von Ihnen eingegebenen Fahrzeug- und Zustandsangaben, freie Notizen sowie die jeweiligen Bilddateien serverseitig an die Generative Language API der Google Ireland Limited bzw. Google LLC („Gemini“). Es werden hierbei keine Kontaktdaten übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion) sowie unser berechtigtes Interesse an einer funktionalen Nutzerunterstützung (Art. 6 Abs. 1 lit. f DSGVO). Google wird als Auftragsverarbeiter tätig; etwaige Drittlandübermittlungen sind durch EU-Standardvertragsklauseln abgesichert.

c) Foto-Upload (Vercel Blob)

Laden Sie Fahrzeugfotos hoch, werden diese bei unserem Hosting-Dienstleister Vercel (Vercel Inc., Anschrift siehe Ziffer 3) gespeichert und über eine individuelle URL als Teil der Verkaufsmappe bereitgestellt. Bitte laden Sie ausschließlich Bildmaterial hoch, auf dem keine unbeteiligten Personen oder fremden Kennzeichen erkennbar sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Speicherdauer ist an die Existenz der Verkaufsmappe gemäß Buchstabe a) gekoppelt. Vercel ist als Auftragsverarbeiter gebunden (SCC, siehe Ziffer 3).

d) Haftungshinweis zu generierten Inhalten

Die durch den Assistenten erzeugten Texte und rechtlichen Hinweise (wie beispielsweise Muster für Gewährleistungsausschlüsse) dienen als unverbindliche Formulierungsvorschläge. Sie ersetzen keine juristische Prüfung. Für die sachliche Richtigkeit und rechtliche Zulässigkeit des veröffentlichten Inserats tragen Sie die alleinige Verantwortung.

e) Veröffentlichung Ihres Inserats auf dem AutoHub-Marktplatz

Optional können Sie Ihr Inserat für 30 Tage öffentlich auf dem AutoHub-Marktplatz veröffentlichen. Dazu geben Sie eine E-Mail-Adresse und optional Ihren Namen sowie Ihren Ort an; die Veröffentlichung wird per Bestätigungslink an diese E-Mail-Adresse aktiviert (Double-Opt-in). Öffentlich sichtbar werden die von Ihnen erfassten Fahrzeug- und Zustandsdaten, Ihre Fotos sowie – sofern angegeben – Ihr Name und Ort; Ihre E-Mail-Adresse und Ihre genaue Anschrift werden nicht angezeigt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nach Ablauf der 30 Tage wird das Inserat automatisch aus dem öffentlichen Bestand entfernt; Sie können es zudem jederzeit über den Link in der Bestätigungs-E-Mail zurückziehen.

Kontaktiert Sie eine interessierte Person über das Anfrageformular Ihres Inserats, leiten wir deren Angaben (Name, E-Mail-Adresse und/oder Telefonnummer sowie Nachricht) per E-Mail an Ihre hinterlegte Adresse weiter, damit Sie antworten können; Ihre eigene Adresse bleibt dabei verborgen. Die Anfrage wird zur Nachvollziehbarkeit und zum Schutz vor Missbrauch zusätzlich bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Vermittlung des Kontakts sowie am Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO).

10. Preisalarm-Funktion

Sie haben auf unserer Website die Möglichkeit, sich für eine Preisalarm-E-Mail zu bestimmten Fahrzeugangeboten anzumelden („Honeypot-Bestprice-Angebote“). Wenn man sich dafür angemeldet hat, verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse sowie die ausgewählten Kriterien des Wunschfahrzeugs (Modell, maximale Leasingrate bzw. Preis), um Sie automatisiert zu benachrichtigen, sobald ein entsprechendes Angebot auf unserer Plattform oder der angebundenen Autohändler-Börse verfügbar ist.

Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink; erst nach dessen Aktivierung wird der Preisalarm scharf geschaltet. Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung und somit den Erhalt der Preisalarm-E-Mails jederzeit mit Wirkung für die Zukunft abbestellen (z. B. über den Abmeldelink in jeder Benachrichtigungs-E-Mail).

Für den technischen Versand der Preisalarm-E-Mails nutzen wir den Dienst Resend (Anschrift und Details siehe Ziffer 6). Um Datenmüll zu vermeiden, gilt für diese Funktion eine 45 Tage Löschfrist: Alle im Rahmen des Preisalarms erhobenen Daten werden nach Ablauf des Alarms, bei Abbestellung oder im Falle einer nicht durch Klick bestätigten Anmeldung automatisch nach 45 Tagen Inaktivität vollständig gelöscht.

11. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit widerrufen.

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.