Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:
Dominic Diehr & Richard Wesemann GbR
Pfingstbornstraße 4, 61440 Oberursel, Deutschland
E-Mail: kontakt@autocheckdirekt.de

Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Überblick der Verarbeitungen

AutoCheckDirekt ist ein Online-Dienst, der Auto-Inserate privater Verkäufer analysiert und Verbesserungsvorschläge erstellt. Personenbezogene Daten verarbeiten wir, wenn du das Check-Formular ausfüllst, uns per E-Mail kontaktierst oder unsere Website aufrufst. Eine automatische Veröffentlichung deiner Daten findet nicht statt. Nachfolgend beschreiben wir jeden Verarbeitungsvorgang mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer.

3. Hosting und Server-Logdaten (IONOS)

Unsere Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website werden durch den Server automatisch Zugriffsdaten (Server-Logfiles) verarbeitet, die dein Browser übermittelt. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, übertragene Datenmenge, Referrer-URL sowie Informationen zu Browser und Betriebssystem. Zweck ist die sichere, stabile und funktionsfähige Bereitstellung der Website sowie die Auswertung der Systemsicherheit und -stabilität. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Die konkrete Speicherdauer der Server-Logdaten richtet sich nach der Konfiguration des Hostings; sie werden gelöscht, sobald sie für den genannten Zweck nicht mehr erforderlich sind.

4. Kontaktaufnahme

Wenn du uns per E-Mail (z. B. an kontakt@autocheckdirekt.de) kontaktierst, verarbeiten wir deine Angaben (insbesondere Name, E-Mail-Adresse und den Inhalt deiner Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

5. Check-Formular und Fahrzeugangaben

Zur Durchführung des von dir angefragten Inserat-Checks verarbeiten wir die im Formular eingegebenen Daten. Je nach gewähltem Weg (bestehendes Inserat per Link oder manuelle Fahrzeugangaben) können dies sein:

• Kontaktdaten: Name, E-Mail-Adresse und – optional – Telefonnummer.
• Auftragsbezug: gewähltes Paket, Verkaufsziel, Inserat-Link.
• Fahrzeugangaben: Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, Leistung, Farbe, ungefährer Standort, Preisvorstellung, Fahrzeug-Identifizierungsnummer (FIN), TÜV/HU, Anzahl Vorbesitzer, Unfallstatus, Servicehistorie und letzter Service, Nichtraucher- und Tierfrei-Status, Reifen, bekannte Mängel, Ausstattung sowie ein bereits vorhandener Inseratstitel und -text.
• Zusatzinformationen im Freitextfeld sowie deine Bestätigungen (Kenntnisnahme dieser Datenschutzerklärung, Hinweis zur Nicht-Gutachten-Leistung und – bei manueller Eingabe – Richtigkeit der Angaben).

Zweck ist die Bearbeitung und Erstellung des von dir angefragten Checks einschließlich der vorvertraglichen Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Nutzungsverhältnisses).

Pflichtangaben sind Name, E-Mail-Adresse, Verkaufsziel und – je nach Weg – der Inserat-Link oder Marke und Modell. Ohne diese Angaben können wir den Check nicht durchführen. Alle übrigen Angaben sind freiwillig; sie verbessern lediglich die Aussagekraft der Analyse.

6. Kein direkter Datei-Upload

Das öffentliche Formular bietet keinen direkten Datei-Upload an; es werden also keine von dir ausgewählten Bilder oder Dokumente hochgeladen, gespeichert oder an KI-Dienste übertragen. Bilder für die Bildanalyse in den Paketen Basic und Premium stammen ausschließlich aus dem Import deines verlinkten Inserats (siehe Abschnitt 7). Sofern wir für einen Einzelfall zusätzliche Unterlagen benötigen, stimmen wir den Weg gesondert mit dir ab.

7. Import öffentlich zugänglicher Inserate

Wenn du uns den Link zu deinem bestehenden Inserat bereitstellst, ruft AutoCheckDirekt die von dir verlinkte Seite serverseitig ab, um die für die Analyse benötigten Inhalte zu erfassen. Unterstützte Quellen sind insbesondere Kleinanzeigen, mobile.de und AutoScout24 sowie weitere Fahrzeugplattformen. Verarbeitet werden können der Inseratstext, strukturierte Fahrzeugdaten, die Ausstattung, der Preis, Angaben zur Fahrzeughistorie, die Quell-URL und – in den Paketen Basic und Premium – die Bilder der Inseratsgalerie. Der kostenlose Kurzcheck verarbeitet keine Bilder; die Anzahl der verarbeiteten Bilder ist paketabhängig (Basic bis zu 15, Premium bis zu 24 – jeweils als Obergrenze).

Beim serverseitigen Abruf kann die aufgerufene Plattform technische Verbindungsdaten des anfragenden AutoCheckDirekt-Servers erhalten (z. B. dessen IP-Adresse). Importierte Bilder werden in einem privaten, nicht öffentlich zugänglichen Speicher (Supabase Storage) abgelegt; der interne Zugriff erfolgt ausschließlich über zeitlich begrenzte, signierte URLs bzw. serverseitig. Eine Veröffentlichung der Bilder findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angefragten Checks). Da du uns den Link selbst bereitstellst, richtet sich die Verarbeitung auf die von dir eingestellten, öffentlich zugänglichen Inhalte deines eigenen Inserats. Bitte reiche keine Inserate oder Bilder ein, an denen du nicht berechtigt bist, und schwärze Kfz-Kennzeichen oder abgebildete Personen, wenn du sie nicht übermitteln möchtest.

8. KI-gestützte Analyse (OpenAI)

Zur Erstellung der Analyse übermitteln wir die für den Check erforderlichen Daten (Inseratstext, Fahrzeugangaben und – bei Basic/Premium – die importierten Inseratbilder) an die OpenAI-Programmierschnittstelle (Responses API). OpenAI erstellt daraus eine strukturierte Bewertung und Verbesserungsvorschläge. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die OpenAI Ireland Ltd.; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum).

Die API-Anfragen erfolgen mit der Einstellung store: false, sodass die Anfragen nicht dauerhaft in unserem OpenAI-Konto gespeichert werden. Nach der Dokumentation von OpenAI werden über die API übermittelte Inhalte standardmäßig nicht zum Training der OpenAI-Modelle verwendet. Unabhängig davon kann OpenAI API-Inhalte nach eigener Angabe für einen begrenzten Zeitraum (nach aktueller Dokumentation bis zu 30 Tage) zur Erkennung und Verhinderung von Missbrauch vorhalten, sofern keine gesonderte Vereinbarung zur vollständigen Nichtspeicherung (Zero Data Retention) besteht. Eine solche Zero-Data-Retention- Vereinbarung setzen wir nicht als bestehend voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die KI-Ausgabe ist eine Empfehlung und wird intern geprüft (siehe Abschnitt 9). Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

9. Interne Bearbeitung und Reporterstellung

Deine Anfrage und der erstellte Report werden intern durch die vertretungsberechtigten Gesellschafter bzw. berechtigte Mitarbeiter bearbeitet. Dabei können interne Notizen, Bearbeitungsstatus und – im Premium-Paket – ein manueller Marktvergleich anfallen. Die Ergebnisse werden nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Checks) sowie unser berechtigtes Interesse an einer ordnungsgemäßen internen Organisation und Qualitätssicherung nach Art. 6 Abs. 1 lit. f DSGVO.

10. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

• IONOS SE (Deutschland) – Hosting der Website und Server-Logdaten.
• Supabase (Supabase, Inc.) – Datenbank und privater Datei-Speicher für Anfragen, Reports, importierte Inserat-Snapshots und Inseratbilder.
• OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) – KI-gestützte Analyse über die API (siehe Abschnitt 8).
• Resend (Resend, Inc.) – Versand interner Benachrichtigungs-E-Mails, nur sofern dieser Dienst produktiv aktiviert ist (siehe Abschnitt 12).

Mit diesen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Eine Weitergabe erfolgt nur, soweit dies für die Bearbeitung technisch erforderlich ist. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

11. Übermittlung in Drittländer

Einzelne der eingesetzten Dienstleister (insbesondere OpenAI und Supabase) sind US-amerikanische Unternehmen bzw. können Daten außerhalb der Europäischen Union verarbeiten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der EU-Kommission und – soweit einschlägig – einer Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework. Die konkrete Speicherregion unseres Datenbank- und Speicherdienstes richtet sich nach der gewählten Projektkonfiguration.

12. E-Mail-Benachrichtigung

Sofern der E-Mail-Versanddienst Resend produktiv aktiviert ist, senden wir nach Eingang einer Anfrage eine interne Benachrichtigung an unsere eigene Team-Adresse. Dabei werden die dafür erforderlichen Kontakt- und Anfragedaten (z. B. Name, E-Mail-Adresse, Paket, Verkaufsziel, Inserat-Link) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zeitnahen Bearbeitung eingehender Anfragen). Ist der Dienst nicht aktiviert, findet kein Versand über diesen Anbieter statt. Unsere reguläre E-Mail-Kommunikation über kontakt@autocheckdirekt.de läuft über den bei uns eingesetzten E-Mail-/Hosting-Dienst.

13. Lokale Speicherung im Browser

Wenn du auf der Startseite einen Inserat-Link eingibst, speichern wir diesen kurzzeitig im lokalen Speicher deines Browsers (localStorage), um ihn auf die Formularseite zu übernehmen; nach der Übernahme wird der Eintrag sofort wieder gelöscht. Diese Speicherung dient ausschließlich der von dir angeforderten Funktion und ist technisch erforderlich; die Speicherung von Informationen auf deinem Endgerät stützt sich insoweit auf § 25 Abs. 2 Nr. 2 TDDDG. In der Produktivumgebung werden keine vollständigen Anfragedaten im Browser gespeichert.

14. Cookies, Tracking und eingebundene Inhalte

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein und binden keine Webanalyse-Tools, Werbenetzwerke, externen Schriftarten (Fonts) oder eingebetteten Medien Dritter ein. Ein Cookie-Banner ist daher nicht erforderlich. Sofern die Website für die Google Search Console verifiziert wird, geschieht dies über ein reines Meta-Tag ohne Tracking-Funktion.

15. Keine besonderen Datenkategorien

AutoCheckDirekt benötigt keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (etwa Gesundheitsdaten oder politische Ansichten) und keine Ausweisdokumente. Bitte reiche solche Inhalte nicht ein. Fahrzeugscheine oder ähnliche Dokumente können unnötige personenbezogene Daten enthalten; solange kein gesonderter Uploadprozess besteht, werden sie – wie in Abschnitt 6 beschrieben – nicht als reguläre Dokumente verarbeitet.

16. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Anfrage- und Reportdaten sowie importierte Inserat-Snapshots speichern wir für die Bearbeitung und Nachvollziehbarkeit des Checks; sie werden gelöscht, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Importierte Inseratbilder liegen ausschließlich im privaten Speicher und können auf Anfrage gelöscht werden.
• E-Mail-Kommunikation wird gelöscht, sobald der zugrunde liegende Vorgang abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
• Für Unterlagen, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungen bei kostenpflichtigen Leistungen), gelten die handels- und steuerrechtlichen Fristen von in der Regel sechs bis zehn Jahren (§ 257 HGB, § 147 AO). Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

17. Rechtsgrundlagen im Überblick

• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Durchführung des angefragten Checks (Formular, Inseratimport, KI-Analyse, Reporterstellung).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungs- pflichten.
• Art. 6 Abs. 1 lit. f DSGVO – IT-Sicherheit und stabile Bereitstellung, Fehleranalyse und Missbrauchsschutz, interne Organisation und Bearbeitung von Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – nur, soweit wir dich um eine gesonderte, freiwillige und jederzeit widerrufbare Einwilligung bitten.

18. Deine Rechte und Aufsichtsbehörde

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@autocheckdirekt.de.

Dir steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden (Postfach 3163, 65021 Wiesbaden)
E-Mail: poststelle@datenschutz.hessen.de
datenschutz.hessen.de

19. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder neue gesetzliche Vorgaben dies erfordern. Verantwortlicher und Ansprechpartner bleibt der oben unter Abschnitt 1 genannte Dominic Diehr & Richard Wesemann GbR, Pfingstbornstraße 4, 61440 Oberursel.