Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Madlabs UG (haftungsbeschränkt)
Geschäftsführer: Henrik Niemeyer
Am Landgericht 2
49074 Osnabrück
Deutschland
USt-IdNr.: DE461836071
E-Mail: [email protected]
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Bei der Registrierung für unsere Plattform erheben wir folgende personenbezogene Daten:
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Nutzern eines Händlerkontos senden wir gelegentlich E-Mails über neue Funktionen von carvitra. Die Verarbeitung Ihrer E-Mail-Adresse und Ihres Vornamens erfolgt auf Grundlage unseres berechtigten Interesses an der Information über eigene, ähnliche Leistungen (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG).
Um zu erkennen, welche Neuigkeiten auf Interesse stoßen, führen die Links in diesen E-Mails über unseren Server. Dabei speichern wir, welcher Link aus welcher E-Mail wann aufgerufen wurde, und ordnen das Ihrer Zustellung zu. Ein Zählpixel oder eine Öffnungsmessung setzen wir nicht ein. Klickdaten löschen wir nach 12 Monaten; danach entfernen wir auch Ihre Adresse aus dem Versandprotokoll.
Sie können dem Empfang jederzeit ohne Angabe von Gründen widersprechen: über den Abmeldelink in jeder E-Mail oder per Nachricht an [email protected]. E-Mails zu Ihrem Konto und Ihren Anfragen erhalten Sie weiterhin.
Bei Anfragen über die Fahrzeug-Landing-Pages werden folgende Daten erhoben:
Verantwortlich für die Bearbeitung Ihrer Anfrage ist das jeweilige Autohaus. Carvitra verarbeitet die Daten in dessen Auftrag (Art. 28 DSGVO) und stellt sie dem Autohaus bereit, damit es Ihre Anfrage bearbeiten und beantworten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage der betroffenen Person als vorvertragliche Maßnahme).
Eine Einwilligung in Werbung fragen wir über das Anfrageformular nicht ab. Carvitra verwendet Ihre Angaben deshalb nicht für Werbe-E-Mails, etwa zu weiteren Fahrzeugangeboten.
Wer über eine Fahrzeug-Landing-Page einen Anruf beim Händler oder einen WhatsApp-Chat mit dem Händler startet, hinterlegt zuvor seine Telefonnummer. Dabei werden folgende Daten erhoben:
Eine E-Mail-Adresse wird dabei nicht erhoben. Zweck der Verarbeitung ist die Kontaktaufnahme des Händlers zu diesem Fahrzeug – auch dann, wenn der Anruf nicht zustande kommt oder der Chat abbricht. Carvitra stellt die Daten wie bei Anfragen (Abschnitt 3.4) dem jeweiligen Autohaus als dessen Auftragsverarbeiter bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage der betroffenen Person als vorvertragliche Maßnahme).
Eine automatische Bestätigung per E-Mail erfolgt nicht. Die Speicherdauer entspricht der von Anfragen (siehe Abschnitt 3.6).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist:
Folgende Daten werden automatisch gelöscht:
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Unsere Plattform wird auf Servern von Supabase Inc. gehostet. Die Datenbank und der Dateispeicher befinden sich im Rechenzentrum Frankfurt am Main (Amazon Web Services); Sicherungen werden täglich erstellt und sieben Tage in derselben Region aufbewahrt. Supabase verarbeitet Daten im Rahmen der Authentifizierung, Datenspeicherung und Dateispeicherung ausschließlich in unserem Auftrag und nach unserer Weisung. Die Anwendung selbst wird von Vercel Inc. in Frankfurt am Main ausgeführt; nutzt ein Händler eine eigene Domain, läuft der Aufruf der Seite über das Netz von Cloudflare, Inc.
Verarbeitete Daten: Anmeldedaten, Nutzungsdaten, hochgeladene Dateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Für etwaige Support-Zugriffe von Supabase außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Vercel und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlungsvorgängen werden die erforderlichen Zahlungsdaten direkt an Stripe übermittelt. Stripe ist als Zahlungsdienstleister nach PCI-DSS zertifiziert.
Verarbeitete Daten: Zahlungsdaten, Transaktionsdaten, E-Mail-Adresse, Rechnungsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung: https://stripe.com/de/privacy
Für den Versand von transaktionalen E-Mails (Passwort-Reset, Bestätigungen, Benachrichtigungen, Team-Einladungen) und von Produktneuigkeiten (Abschnitt 3.3a) nutzen wir den Dienst Resend (Plus Five Five, Inc.), San Francisco, USA. Der Versand erfolgt aus Irland; E-Mail-Inhalte und Zustellprotokolle werden bei Resend in den USA für 30 Tage gespeichert.
Verarbeitete Daten: E-Mail-Adresse, Name, Angaben aus Fahrzeuganfragen in der Eingangsbestätigung an den Interessenten. Benachrichtigungen an Händler enthalten keine Kontaktdaten der Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); ergänzend ist Resend nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://resend.com/privacy
Für den automatisierten Import von Fahrzeugdaten nutzen wir eine SFTP-Schnittstelle über Server der Hetzner Online GmbH, Gunzenhausen, Deutschland. Die Server befinden sich in Deutschland.
Verarbeitete Daten: der Rohexport aus dem Fahrzeugverwaltungssystem des Händlers (Fahrzeugdaten, Fahrzeugbilder, ggf. mit amtlichem Kennzeichen). Der Rohexport kann Felder wie Vorbesitzer oder Ansprechpartner enthalten; diese werden nicht in die Plattform übernommen. Auf dem Übertragungsserver liegen die aktuelle Lieferung und bis zu drei archivierte Lieferstände je Händler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Händler können optional die Integration mit Google Vehicle Ads nutzen, um Fahrzeuge über das Google Merchant Center zu bewerben. Dabei werden Fahrzeugdaten an Google Ireland Limited, Dublin, Irland übermittelt. Die dafür genutzten Merchant-Center- und Google-Ads-Konten führen wir als Unterkonten unseres Manager-Kontos für den jeweiligen Händler.
Verarbeitete Daten im Fahrzeugfeed: Fahrzeug-Identifikationsnummer (VIN), Marke, Modell, Preis, Bilder und Beschreibungstexte sowie die Firmen-Kontaktdaten des Händlers (Adresse, Telefonnummer, E-Mail-Adresse des Autohauses). Kontaktdaten aus Fahrzeuganfragen sind nicht Bestandteil dieses Feeds. Die optionale Erfolgsmessung von Google-Anzeigen wird gesondert unter Ziffer 6.4 beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Händlers bei Aktivierung).
Datenschutzerklärung: https://policies.google.com/privacy
Zur Aufbereitung von Fahrzeugbeschreibungen und Bildern sowie zur Unterstützung des Gesprächs zwischen Autohaus und Interessenten nutzen wir KI-Dienste folgender Anbieter in den USA: OpenAI OpCo, LLC, San Francisco, für die Bildbearbeitung, bei der die Umgebung eines Fahrzeugfotos ersetzt und neu erstellt wird, und für die Umwandlung von Spracheingaben in Text; Anthropic, PBC, San Francisco, für Texte, Ausstattungslisten, Bild-Alternativtexte, Anzeigentexte, die Prüfung von Fahrzeugfotos sowie für Antworten der KI-Assistenz, Vorschläge für das Verkaufsteam und die Glättung eingesprochener Nachrichten im Gespräch mit Interessenten; Perplexity AI, Inc., San Francisco, für die Recherche öffentlich zugänglicher Informationen zum Autohaus für Standorttexte. Dabei werden folgende Daten verarbeitet:
Vor der Übermittlung ersetzen wir Vor- und Nachname von Interessenten aus der Anfrage sowie E-Mail-Adressen und Telefonnummern im Text durch Platzhalter. Erst bei uns setzen wir sie wieder ein. Nicht technisch ersetzt werden personenbezogene Angaben, die ein Interessent selbst im Freitext oder per Spracheingabe macht und die keinem erfassten Feld entsprechen (z. B. frei genannte Namen Dritter oder der Wohnort), Rufnummern in ungewöhnlichem Format (z. B. mit Punkten gegliedert). Ebenfalls nicht technisch ersetzt werden die Tonaufnahme einer Spracheingabe (an OpenAI) und Dateien, die zur Erstellung einer Kurzfassung vollständig übermittelt werden. Aus dieser Kurzfassung entfernen wir E-Mail-Adressen, Telefonnummern, Bankverbindungen (IBAN), Kfz-Kennzeichen und Fahrgestellnummern. Jede Nachricht der KI-Assistenz ist als solche gekennzeichnet. Daten von Interessenten verarbeiten wir im Auftrag des jeweiligen Autohauses (Art. 28 DSGVO). Verantwortlich ist das Autohaus.
Der Händler ist verantwortlich, keine personenbezogenen Daten in Fahrzeugbeschreibungen oder Freitexte einzufügen. Eingaben werden bei den Anbietern für bis zu 30 Tage gespeichert, bei OpenAI einschließlich der Tonaufnahmen und Mitschriften der Spracheingabe, und nach deren Nutzungsbedingungen nicht zum Training von Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung an OpenAI und Anthropic erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); Perplexity ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärungen: https://openai.com/policies/privacy-policy · https://www.anthropic.com/privacy · https://www.perplexity.ai/hub/legal/privacy-policy
Im Chat können Sie eine Nachricht auch einsprechen, statt sie zu tippen. Das gilt für Interessenten wie für Beschäftigte des Autohauses. Die Aufnahme beginnt erst, wenn Sie sie starten und Ihr Browser den Zugriff auf das Mikrofon erlaubt. Sie dauert höchstens fünf Minuten.
Ihre Aufnahme wird an unseren Server und von dort an OpenAI übertragen und in Text umgewandelt. Diesen Text lassen wir anschließend von Anthropic sprachlich glätten (Füllwörter, Satzzeichen, Schreibweise von Zahlen); der Inhalt soll dabei gleich bleiben. Namen und Kontaktdaten aus der Anfrage ersetzen wir dafür wie oben beschrieben durch Platzhalter. Der Text erscheint in Ihrem Eingabefeld. Prüfen Sie den Text vor dem Senden. Sie können ihn bearbeiten; gesendet wird er erst, wenn Sie auf „Senden“ klicken.
Bei uns wird die Aufnahme nach der Umwandlung sofort verworfen; bei OpenAI bleibt sie wie oben beschrieben bis zu 30 Tage gespeichert und wird nicht zum Training von Modellen verwendet. Gespeichert wird bei uns nur die Nachricht, die Sie absenden, wie jede andere Chatnachricht. Die Rechtsgrundlage ist dieselbe wie oben (Art. 6 Abs. 1 lit. b DSGVO).
Antworten Sie im Gespräch nicht, fragt die KI-Assistenz im Auftrag des Autohauses nach etwa 1, 3, 7, 14 und 21 Tagen kurz nach und verabschiedet sich nach etwa vier Wochen mit einer letzten Nachricht. Sie schreibt dabei nur zu Ihrer Anfrage und schlägt von sich aus keine anderen Fahrzeuge vor. Von sich aus schreibt sie nur werktags tagsüber (Montag bis Freitag 9 bis 19 Uhr, Samstag 10 bis 14 Uhr), nicht an Sonn- und Feiertagen. Über neue Nachrichten im Gespräch erhalten Sie eine E-Mail, sofern Sie diese Hinweise nicht abgestellt haben.
Jede dieser E-Mails enthält einen Link zur Abmeldung. Damit enden die E-Mails zu diesem Gespräch und die Nachfragen sofort. Auch wenn Sie im Gespräch mitteilen, dass kein Bedarf mehr besteht, endet das Nachfassen. Die Rechtsgrundlage ist dieselbe wie oben (Art. 6 Abs. 1 lit. b DSGVO): Die Nachfragen dienen der Beantwortung Ihrer Anfrage.
Lädt ein Händler Fahrzeug-, Angebots- oder Finanzierungsdokumente als PDF hoch, extrahieren wir den Text über den Dienst PDF.co der Artifex Software, Inc., San Francisco, USA. Die Dateien werden dort nach der Verarbeitung, spätestens nach einer Stunde, gelöscht.
Verarbeitete Daten: Inhalt der hochgeladenen Dokumente; diese können Angaben zu Beschäftigten des Autohauses und im Einzelfall zu Kunden enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); PDF.co ist nicht nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://pdf.co/resources/legal/privacy
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
Wir verwenden Cookies, die für den technischen Betrieb der Website erforderlich sind und stets gesetzt werden. Diese Cookies ermöglichen die Authentifizierung und Session-Verwaltung. Ohne diese Cookies ist die Nutzung der Plattform nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).
Ergänzend verwenden wir ein eigenes Analytics-System zur Messung von Seitenaufrufen und Nutzungsverhalten auf den Fahrzeug-Landing-Pages. Dabei wird Ihre IP-Adresse anonymisiert (gekürzt und mittels SHA-256-Hash verschlüsselt), sodass kein Rückschluss auf Ihre Person möglich ist.
Verarbeitete Daten: Anonymisierte IP-Adresse (Hash), Seitenaufruf, Zeitstempel, Referrer, User-Agent, die Verweildauer (wie lange eine Seite aktiv angesehen wird) sowie welche Bereiche einer Fahrzeugseite geöffnet werden (z. B. Bildergalerie, Ratenübersicht, Kontaktformular). Auf Basis der bereits anonym erhobenen, gekürzten IP-Kennung werten wir zusätzlich in aggregierter Form aus, ob Besucher mehrere Fahrzeuge ansehen.
Es werden keine Cookies für unsere eigene Analyse gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
Wir nutzen Vercel Analytics und Vercel Speed Insights zur anonymisierten Auswertung der Website-Nutzung und zur Messung der Ladegeschwindigkeit (Core Web Vitals). Diese Dienste werden von Vercel Inc., San Francisco, USA bereitgestellt.
Vercel Analytics setzt keine Cookies und speichert keine personenbezogenen Daten. Besucher werden ausschließlich über einen anonymen Hash aus der eingehenden Anfrage identifiziert, der nach 24 Stunden automatisch verworfen wird. Es findet kein Cross-Site-Tracking statt und es werden keine Daten erhoben, die eine Identifizierung einzelner Personen ermöglichen.
Verarbeitete Daten: Anonymisierter Request-Hash, aufgerufene Seite, Referrer, Gerätekategorie, Land (aggregiert), Ladezeiten (Core Web Vitals).
Es werden keine Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
Drittlandstransfer: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Die auf Carvitra angezeigten Autohäuser werben mit Anzeigen bei Google und in ChatGPT (OpenAI). Wenn Sie im Cookie-Hinweis freiwillig „Erlauben“ wählen, messen Carvitra und das jeweils angezeigte Autohaus, ob eine solche Anzeige Sie zu einem Fahrzeugangebot geführt hat und daraus eine Fahrzeuganfrage entsteht. Erst nach Ihrer Erlaubnis laden wir den Google-Tag und speichern Klickkennungen auf Ihrem Endgerät. Ohne Einwilligung findet keine Erfolgsmessung statt: Wir speichern dann keine Klickkennung, weder in Ihrem Browser noch auf unserem Server, und übermitteln keine. Die Fahrzeugseiten und die Anfragefunktion bleiben vollständig nutzbar.
Google: Mit Ihrer Einwilligung lädt Ihr Browser den Google-Tag, der Werbe-Cookies setzt, und wir speichern die Google-Werbe-Klickkennung (GCLID, GBRAID oder WBRAID) in Ihrem Browser. Stellen Sie eine Anfrage, übermittelt unser Server an Google: die Klickkennung, die Conversion-Aktion, Zeitpunkt, Wert und Währung der Anfrage, eine Bestellkennung sowie das Signal Ihrer Einwilligung.
Verarbeitete Daten: Google-Werbe-Klickkennung, Kampagnenparameter, aufgerufene Fahrzeugseite, Anfrageereignis und Zeitpunkt sowie technische Messdaten. Carvitra übergibt in diesem Pfad keine E-Mail-Adresse oder Telefonnummer aktiv als programmatisch bereitgestellte Enhanced-Conversion-Nutzerdaten. Eine technisch mögliche automatische Erkennung von Formulardaten durch Google ist damit nicht pauschal ausgeschlossen. Deshalb schalten wir diese Messung erst ein, nachdem wir die Einstellungen im Google-Konto gesondert geprüft haben.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung von Google: https://policies.google.com/privacy
ChatGPT (OpenAI): Mit Ihrer Einwilligung speichern wir die Klickreferenz, die OpenAI beim Klick auf eine Anzeige in ChatGPT an die Adresse der Fahrzeugseite anhängt, in Ihrem Browser. Weitere Cookies oder ein OpenAI-Pixelskript werden im Browser nicht geladen. Stellen Sie eine Anfrage, übermittelt unser Server an OpenAI: die Klickreferenz, eine Ereigniskennung, Art und Zeitpunkt der Anfrage, die Website-Adresse sowie einen zugewiesenen Messwert mit Währung. Dieser Messwert ist weder eine Zahlung noch der Fahrzeugpreis. Namen, Kontaktdaten oder Nachrichtentexte übermitteln wir nicht an OpenAI. Eine Einwilligung zu der früheren Fassung des Cookie-Hinweises, die nur Google nannte, gilt nur für Google; die Messung für ChatGPT setzt eine Einwilligung zur aktuellen Fassung voraus. Diese können Sie jederzeit über „Ads-Einstellungen“ im Fußbereich der Fahrzeugseiten erteilen; wir fragen nicht erneut nach.
Autohäuser, die Anzeigen in ChatGPT freigeben, lassen dafür über Carvitra die auf ihren Fahrzeugseiten sichtbaren Fahrzeugdaten an OpenAI übermitteln; Daten von Besuchern sind darin nicht enthalten.
Empfänger: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland.
Datenschutzerklärung von OpenAI: https://openai.com/policies/eu-privacy-policy/
Eine Anfrage wird nur der Anzeige zugeordnet, die Sie zuletzt angeklickt haben – entweder Google oder ChatGPT.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: In Ihrem Browser bleibt die Google-Klickkennung höchstens 90 Tage, die ChatGPT-Klickreferenz höchstens 30 Tage gespeichert. Nach einer Ablehnung oder einem Widerruf entfernen wir beide beim nächsten Aufruf einer Fahrzeugseite. Wenn Sie Carvitra nicht erneut aufrufen, kann Carvitra den Eintrag in Ihrem Browser nicht aktiv löschen. Auf unserem Server gespeicherte Klickkennungen werden nach 90 Tagen beim nächsten täglichen Löschlauf entfernt.
Widerruf: Ihre Einwilligung können Sie jederzeit über „Ads-Einstellungen“ im Fußbereich der Fahrzeugseiten mit Wirkung für die Zukunft widerrufen. Eine bereits übermittelte Messung wird dadurch nicht rückwirkend zurückgenommen.
Soweit diese optionale Analyse angeboten wird, entscheiden Sie gesondert und freiwillig, ob wir die Bedienung des Finanzierungsrechners auswerten dürfen. Die Auswahl ist unabhängig von der Werbemessung. Rechner und Anfrage bleiben ohne Einwilligung nutzbar.
Wir erfassen die Reihenfolge der gewählten Laufzeiten, Anzahlungen und Finanzierungsarten, die angezeigten Berechnungswerte, das Öffnen der Ratenübersicht und den Weg zur Anfrage. Kontaktdaten und Texte aus dem Anfrageformular gehören nicht zu diesem Messverlauf. Eine zufällige Kennung ordnet die Schritte innerhalb eines Seitenaufrufs zusammen; sie wird nicht für seitenübergreifende Nutzerprofile oder Werbeplattformen verwendet. Das Autohaus kann zusammengefasste Auswertungen erhalten.
Wir speichern Ihre Auswahl im Browser und einen gesonderten Einwilligungsbeleg in einem geschützten Cookie. Die im Dialog angegebene Speicherdauer beträgt höchstens 90 Tage. Nach ihrem Ablauf sind weitere Messungen gesperrt und Rohverläufe werden beim nächsten Löschlauf entfernt. Über „Ads-Einstellungen“ im Fußbereich können Sie jederzeit widerrufen. Die Erfassung stoppt sofort; nach Bestätigung durch den Server werden die zugehörigen Rohverläufe gelöscht. Bei Verbindungsproblemen zeigt der Dialog den ausstehenden Widerruf an.
Sie haben das Recht:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Werden Ihre Daten für Direktwerbung verarbeitet (Abschnitt 3.3a), können Sie dem jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 und 3 DSGVO); danach nutzen wir Ihre Daten nicht mehr zu diesem Zweck.
Um von Ihrem Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an [email protected].
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung (umgangssprachlich SSL) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Die Übertragung verschlüsselter Daten erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: Oktober 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter /privacy von Ihnen abgerufen und ausgedruckt werden.