Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Dominic Diehr & Richard Wesemann GbR, Pfingstbornstraße 4, 61440 Oberursel, Deutschland. E-Mail: kontakt@autocheckdirekt.de. Telefon: 0155 10391687. Umsatzsteuer-Identifikationsnummer: DE460345410.

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter der oben genannten E-Mail-Adresse.

2. Überblick der Verarbeitungen

AutoCheckDirekt ist ein Online-Dienst, der Fahrzeuginserate privater Verkäufer analysiert und Verbesserungsvorschläge erstellt. Personenbezogene Daten verarbeiten wir, wenn du unsere Website aufrufst, das Check-Formular ausfüllst, eine Bestellung abschließt oder uns per E-Mail schreibst.

Wir veröffentlichen deine Daten nicht, wir verkaufen sie nicht und wir geben sie nicht zu Werbezwecken an Dritte weiter. Nachfolgend beschreiben wir jeden Verarbeitungsvorgang mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer.

3. Aufruf der Website und Hosting

Unsere Anwendung wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Vercel verarbeitet die Daten in unserem Auftrag.

Beim Aufruf der Website verarbeitet der Server automatisch Zugriffsdaten, die dein Browser übermittelt. Dazu können gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Angaben zu Browser und Betriebssystem. Zweck ist die sichere, stabile und funktionsfähige Bereitstellung der Website sowie die Auswertung der Systemsicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung nach Art. 6 Abs. 1 lit. f DSGVO.

Schriften binden wir nicht von externen Servern ein: Sie werden zur Bauzeit in unsere Anwendung eingebettet und von unserer eigenen Domain ausgeliefert. Beim Aufruf der Website werden deshalb zur Laufzeit keine Google-Server kontaktiert. Beim regulären Aufruf unserer Seiten binden wir keine Werbe-, Tracking-, Schrift- oder sonstigen Drittmedien-Netzwerke ein, keine Webanalyse und keine Fehlerdiagnose-Dienste Dritter. Zum Schutz vor automatisierten Anfragen setzen wir auf dem Anfrageformular eine unsichtbare Bot-Erkennung ein; Einzelheiten dazu stehen im Abschnitt „Schutz vor automatisierten Anfragen“. Werden dir Bilder aus deinem eigenen Auftrag angezeigt, lädt dein Browser sie über kurzlebige, signierte Adressen unseres Speicherdienstleisters; Einzelheiten dazu stehen im Abschnitt „Datenbank, Speicher und Zugriffsschutz“.

4. Schutz vor automatisierten Anfragen

Wenn du das Anfrageformular absendest, prüfen wir, ob die Anfrage von einem Menschen stammt. Wir nutzen dafür Vercel BotID in der Stufe „Basic“, einen Dienst unseres Hosting-Anbieters Vercel Inc., der bereits im Abschnitt „Aufruf der Website und Hosting“ genannt ist. In dieser Stufe wertet Vercel die Anfrage selbst aus; ein weiterer Empfänger kommt dadurch nicht hinzu.

Die Prüfung läuft unsichtbar ab: Du musst kein Bilderrätsel lösen und keine Schaltfläche anklicken. Ausgewertet werden technische Merkmale deines Aufrufs, etwa Angaben deines Browsers und dessen Verhalten beim Absenden des Formulars. Wir verwenden diese Merkmale ausschließlich, um automatisierte Massenanfragen abzuwehren, und nicht, um dich wiederzuerkennen, ein Profil zu bilden oder Reichweite zu messen.

Für diese Prüfung kann der Dienst technisch notwendige Informationen kurzzeitig auf deinem Endgerät ablegen oder auslesen. Sie dienen allein der Erkennung automatisierter Zugriffe und werden nicht für andere Zwecke verwendet.

Ohne diesen Schutz könnten automatisierte Anfragen unsere Auswertungen in beliebiger Zahl auslösen. Jede Auswertung verursacht bei uns Kosten und Rechenzeit; ungebremster automatisierter Zugriff würde den Dienst für dich verlangsamen oder unbezahlbar machen. Die Prüfung ist deshalb erforderlich, damit wir den von dir angeforderten Dienst überhaupt bereitstellen können.

Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einem missbrauchsfreien und verfügbaren Dienst nach Art. 6 Abs. 1 lit. f DSGVO. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, stützt sich das auf § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, damit wir den ausdrücklich gewünschten Dienst bereitstellen können. Eine Einwilligung ist dafür nicht erforderlich.

Die Prüfung findet nur auf dem Anfrageweg statt. Wenn du unsere Seiten nur liest, läuft sie nicht.

5. Cookies und Speicherung auf deinem Endgerät

Wir setzen keine Tracking-, Analyse- oder Marketing-Cookies ein. Im normalen Betrieb gibt es die folgenden technisch erforderlichen Speicherungen auf Endgeräten, und keine davon dient der Reichweitenmessung oder Werbung:

• Cookie „acd_admin_session“: ausschließlich für die Anmeldung im internen Adminbereich, nur als httpOnly-Cookie gesetzt. Websitebesucherinnen und -besucher sind davon nicht betroffen.
• localStorage-Eintrag „acp_prefill_listing_url“: übernimmt den von dir eingegebenen Inserats-Link von der Startseite in das Formular. Der Eintrag wird sofort nach der Übernahme wieder gelöscht.
• sessionStorage-Eintrag „autocheck:report-upgrade-cancel“: merkt sich tabgebunden und für höchstens 2 Stunden, wohin du nach einer abgebrochenen Zahlung zurückkehren sollst.
• Beim Absenden des Anfrageformulars können technisch notwendige Informationen der Bot-Erkennung hinzukommen, die ausschließlich der Abwehr automatisierter Anfragen dienen. Einzelheiten stehen im Abschnitt „Schutz vor automatisierten Anfragen“.

6. Rechtsgrundlage der Endgerätespeicherung und kein Einwilligungsbanner

Alle genannten Speicherungen sind unbedingt erforderlich, damit wir den von dir ausdrücklich gewünschten Dienst bereitstellen können. Die Speicherung auf deinem Endgerät stützt sich deshalb auf § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist dafür nicht erforderlich.

Darüber hinaus speichern wir nichts dauerhaft auf deinem Gerät. Ist unser Dienst beim Absenden des Formulars ausnahmsweise nicht erreichbar, erhältst du eine Fehlermeldung und kannst es erneut versuchen; deine Eingaben bleiben dabei nur so lange erhalten, wie die Seite geöffnet ist.

Weil wir darüber hinaus keine einwilligungsbedürftigen Technologien einsetzen – insbesondere keine Webanalyse, keine Werbenetzwerke, keine externen Schriften und kein Zahlungsskript im Browser; die Bot-Erkennung auf dem Anfrageweg ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich und deshalb ebenfalls nicht einwilligungsbedürftig – benötigen wir kein Einwilligungsbanner.

7. Kontaktaufnahme

Wenn du uns per E-Mail (zum Beispiel an kontakt@autocheckdirekt.de) oder telefonisch kontaktierst, verarbeiten wir deine Angaben – insbesondere Name, Kontaktdaten und den Inhalt deiner Nachricht – zur Bearbeitung deiner Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag gerichtet ist, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen nach Art. 6 Abs. 1 lit. f DSGVO.

8. Check-Formular und Auftragsdaten

Zur Durchführung des von dir angefragten Inserat-Checks verarbeiten wir die im Formular eingegebenen Daten. Zweck ist die Anbahnung und Durchführung des Vertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Pflichtangaben sind Name, E-Mail-Adresse, dein Verkaufsziel und – je nach gewähltem Weg – der Inserats-Link oder Marke und Modell. Ohne diese Angaben können wir den Check nicht durchführen. Alle übrigen Angaben sind freiwillig und verbessern lediglich die Aussagekraft der Analyse. Eine Fahrzeug-Identifizierungsnummer fragen wir nicht ab – ein Formularfeld dafür gibt es nicht. Gibst du sie von dir aus in einem Freitext an oder steht sie in deinem Inserat, wird sie als Teil dieses Textes mitverarbeitet.

Verarbeitet werden je nach gewähltem Weg insbesondere:

• Kontaktdaten: Name, E-Mail-Adresse und – optional – Telefonnummer.
• Auftragsbezug: gewähltes Paket, gebuchte Zusatzleistungen, Verkaufsziel und Inserats-Link.
• Fahrzeugangaben: Marke, Modell, Erstzulassung, Kilometerstand, Kraftstoff, Getriebe, Leistung, Farbe, ungefährer Standort, Preisvorstellung, Hauptuntersuchung, Anzahl der Vorbesitzer, Unfallstatus, Servicehistorie, Nichtraucher- und Tierfrei-Status, Reifen, bekannte Mängel und Ausstattung.
• Inseratsinhalte: vorhandener Titel und Inseratstext sowie Freitextangaben.
• Bestätigungen: Kenntnisnahme der AGB und dieser Datenschutzerklärung sowie – bei kostenpflichtigen Bestellungen – die gesonderte Zustimmung zum vorzeitigen Leistungsbeginn.

9. Import öffentlich zugänglicher Inserate

Wenn du uns den Link zu deinem Inserat bereitstellst, rufen wir die verlinkte Seite serverseitig ab, um die für die Analyse benötigten Inhalte zu erfassen. Automatisch unterstützt werden AutoScout24 und Kleinanzeigen. Inserate von mobile.de können wir nur über die kostenpflichtige manuelle Übertragung übernehmen.

Verarbeitet werden dabei insbesondere der Inseratstext, strukturierte Fahrzeugdaten, Ausstattung, Preis, Angaben zur Fahrzeughistorie, die Quelladresse und – in den Paketen Basic und Premium – die Bilder der Inseratsgalerie. Der kostenlose Kurzcheck verarbeitet keine Bilder.

Beim serverseitigen Abruf kann die aufgerufene Plattform technische Verbindungsdaten unseres Servers erhalten, zum Beispiel dessen IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Manuelle mobile.de-Übertragung

Hast du den kostenpflichtigen mobile.de-Übertragungsservice gebucht, öffnen wir dein Inserat über den von dir übermittelten öffentlichen Link von Hand und erfassen die öffentlich sichtbaren Inhalte: Fahrzeugdaten, Beschreibung, Ausstattung, Preis und die vorhandenen Bilder.

Dabei fertigen wir zusätzlich Bildschirmaufnahmen der Inseratsseite an. Sie dienen ausschließlich als interne Arbeits- und Kontrollgrundlage, werden getrennt von den Fahrzeugbildern gespeichert und gelangen nicht in deinen Report. Für alle so erfassten Bilder gilt dieselbe Verarbeitung wie für hochgeladene Bilder: Metadaten werden entfernt, die Ablage erfolgt in privaten Speicherbereichen.

Wir benötigen dafür keine Zugangsdaten zu deinem mobile.de-Konto, melden uns nicht in deinem Konto an und verändern dein Inserat nicht. Eine allgemeine Sammlung von Inseraten legen wir nicht an; erfasst wird ausschließlich das Inserat deines Auftrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die erfassten Inhalte werden zusammen mit den übrigen Auftragsdaten gelöscht.

11. Bilder und Bildmetadaten

Für die Bildanalyse akzeptieren wir die Formate JPG, PNG und WebP mit höchstens 10 MB je Datei und höchstens 80 MB je Auftrag. Basic wertet bis zu 20, Premium bis zu 30 Bilder aus.

Jedes Bild – egal ob hochgeladen oder aus deinem Inserat importiert – wird vor der Speicherung serverseitig neu berechnet. Dabei werden die Bildmetadaten entfernt: EXIF-, GPS-, IPTC-, XMP- und ICC-Daten sind im gespeicherten Bild nicht mehr enthalten. Die Bildausrichtung bleibt korrekt. Eine Originaldatei mit Metadaten wird nicht gespeichert.

Eine automatische Erkennung oder Unkenntlichmachung von Kfz-Kennzeichen oder Gesichtern findet nicht statt. Bitte mache Kennzeichen und abgebildete Personen selbst unkenntlich, wenn du sie nicht übermitteln möchtest.

Die Bilder liegen in nicht öffentlich zugänglichen Speicherbereichen. Der interne Zugriff erfolgt ausschließlich serverseitig oder über kurzlebige, signierte Adressen. Eine Veröffentlichung der Bilder findet nicht statt.

12. KI-gestützte Analyse (OpenAI)

Die Analyse und die Textvorschläge werden ganz oder überwiegend KI-gestützt erzeugt. Dafür übermitteln wir die für den Check erforderlichen Inhalte an die Programmierschnittstelle von OpenAI. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir übermitteln dabei weder deinen Namen noch deine E-Mail-Adresse, deine Telefonnummer oder unsere interne Auftragskennung. Aus Inseratstexten und Freitextangaben entfernen wir Kontaktdaten serverseitig, bevor etwas übermittelt wird. Eine Ausnahme betrifft die ergänzende Websuche: Für diesen Rückfallweg bleibt die öffentliche Adresse deines Inserats erhalten.

Jeder Aufruf erfolgt mit der Einstellung „store: false“, sodass die Anfragen nicht dauerhaft in unserem OpenAI-Konto gespeichert werden. Nach der Dokumentation von OpenAI werden über die Schnittstelle übermittelte Inhalte nicht zum Training der Modelle verwendet; OpenAI kann Inhalte jedoch für einen begrenzten Zeitraum von bis zu 30 Tagen zur Erkennung und Verhinderung von Missbrauch vorhalten. Eine Vereinbarung über eine vollständige Nichtspeicherung (Zero Data Retention) setzen wir nicht als bestehend voraus.

Kurzcheck und Basic werden vollautomatisiert erstellt. Bei Premium wird zusätzlich die Preiseinschätzung manuell erstellt beziehungsweise ergänzt; die übrigen Reportbestandteile werden auch dort automatisiert erzeugt. Eine ausschließlich automatisierte Entscheidung im Einzelfall mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt: Unsere Analyse entscheidet nichts über dich, sondern liefert dir eine unverbindliche Einschätzung zu deinem Fahrzeuginserat, über deren Verwendung du selbst entscheidest.

13. Erstellung und Bereitstellung des Ergebnisses

Aus der Analyse erstellen wir deinen Report und – in den Paketen Basic und Premium – ein PDF. Im Premium-Paket erstellen beziehungsweise ergänzen wir zusätzlich die Preiseinschätzung manuell; dabei können interne Notizen und Bearbeitungsstände entstehen. Die übrigen Reportbestandteile werden auch bei Premium automatisiert erzeugt.

Den Report rufst du über einen persönlichen Link ab. Von dem darin enthaltenen Zugriffsschlüssel speichern wir ausschließlich einen SHA-256-Hashwert, nicht den Schlüssel selbst. Die Gültigkeit beträgt 90 Tage und wird in der Datenbank durchgesetzt.

Bevor wir dein Ergebnis speichern und dir zustellen, prüfen wir die erzeugten Texte automatisch auf Kontaktangaben – etwa Telefonnummern und E-Mail-Adressen – und schwärzen sie gegebenenfalls. Dabei wird nichts verworfen: Der Report entsteht und wird zugestellt, lediglich die betroffene Stelle wird unkenntlich gemacht.

Das Kunden-PDF wird serverseitig ausgeliefert und niemals über eine Speicheradresse verlinkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Auswertung deiner Angaben – etwa zu Werbe-, Trainings- oder Analysezwecken – findet nicht statt.

14. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Bestellungen wickeln wir die Bezahlung über Stripe ab. Zuständig sind die Stripe Payments Europe, Limited und die Stripe Technology Europe, Limited, One Wilton Park, Dublin 2, D02 FX04, Irland.

Nach deinem Klick auf „Weiter zur sicheren Zahlung“ erstellen wir serverseitig eine Zahlungssitzung und leiten dich auf die von Stripe gehostete Bezahlseite weiter. Die Eingabe und Verarbeitung von Zahlungsmitteldaten erfolgt ausschließlich bei Stripe; wir speichern keine vollständigen Kartendaten. Ein Zahlungsskript von Stripe wird auf unserer Website nicht eingebunden.

Zur Zuordnung der Zahlung übermitteln wir an Stripe die dafür erforderlichen Angaben, insbesondere deine E-Mail-Adresse, den Betrag und eine interne Vorgangskennung. Stripe teilt uns – auch über eine signaturgeprüfte serverseitige Benachrichtigung – den Zahlungs- und Rückerstattungsstatus sowie technische Zahlungskennungen, Betrag und Währung mit. Diese Angaben speichern wir beim jeweiligen Vorgang.

Rechtsgrundlagen sind die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie unser berechtigtes Interesse an sicherer Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Der kostenlose Kurzcheck löst keine Zahlung und keine Übermittlung an Stripe aus.

15. E-Mail-Versand

Für den Versand transaktionaler E-Mails – Bestellbestätigung, Bereitstellung des Reports, Eingangsbestätigung eines Widerrufs und interne Benachrichtigungen – setzen wir die Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA ein.

Verarbeitet werden dabei die für den Versand erforderlichen Daten, insbesondere deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Nachrichten und Art. 6 Abs. 1 lit. f DSGVO für interne Benachrichtigungen zur zeitnahen Bearbeitung.

Zu jeder versendeten Vertragsbestätigung speichern wir zusätzlich die technische Nachrichtenkennung des Versanddienstleisters und dessen Zustellmeldung – also ob die Nachricht dem Mailserver deines Anbieters übergeben, vorübergehend verzögert oder dauerhaft abgewiesen wurde. Wir brauchen diese Angabe, weil unsere Bestätigung zugleich die Vertragsannahme ist: Erreicht sie dich nicht, kommt kein kostenpflichtiger Vertrag zustande und wir erstatten den gezahlten Betrag. Inhalte deiner Rückmeldungen an den Versanddienstleister und Fehlertexte speichern wir dabei nicht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wir werten nicht aus, ob du eine E-Mail geöffnet oder einen Link darin angeklickt hast.

Wir versenden keine Werbe-E-Mails und keinen Newsletter. Deshalb gibt es in unseren E-Mails keinen Abmeldelink.

16. Bestellnachweise und Widerruf

Zum Nachweis der gesetzlich vorgeschriebenen Bestellangaben speichern wir, welche Erklärung du wann bestätigt hast – die AGB-Anerkennung und, sofern gesetzt, die gesonderte Zustimmung zum vorzeitigen Leistungsbeginn – jeweils mit dem Zeitpunkt und der geltenden Fassung der Rechtstexte.

Erklärst du den Widerruf über die elektronische Widerrufsfunktion, speichern wir deine Erklärung, den serverseitig erfassten Zeitpunkt des Zugangs und eine Vorgangskennung und senden dir eine Eingangsbestätigung per E-Mail.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Nachweis- und Informationspflichten) und Art. 6 Abs. 1 lit. b DSGVO.

17. Datenbank, Speicher und Zugriffsschutz

Datenbank und Dateispeicher betreiben wir bei der Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Grundlage ist der Auftragsverarbeitungsvertrag von Supabase; für Übermittlungen in Drittländer sind darin die Standardvertragsklauseln der EU-Kommission vereinbart.

Besucherinnen und Besucher der Website erhalten keinen direkten Zugriff auf die Datenbank. Zugriffe der Anwendung erfolgen serverseitig; die Tabellen sind zusätzlich durch Zugriffskontrollen auf Zeilenebene geschützt, die keine Freigaben für nicht angemeldete oder angemeldete Besucher vorsehen. Die Speicherbereiche für Dateien sind nicht öffentlich; Zugriffe laufen über kurzlebige, signierte Adressen.

Zur Abwehr von Missbrauch und zur Begrenzung der Anfragehäufigkeit verarbeiten wir technische Merkmale wie IP-Adresse und Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes nach Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger und externe Dienstleister

Für den Betrieb unseres Dienstes arbeiten wir mit den folgenden externen Dienstleistern zusammen. Vercel, Supabase, OpenAI und Resend verarbeiten die Daten weisungsgebunden für uns. Stripe verarbeitet einen Teil der Zahlungsdaten weisungsgebunden für uns, entscheidet aber über bestimmte Verarbeitungen – etwa zur Betrugsprävention und zur Erfüllung eigener aufsichtsrechtlicher Pflichten – eigenverantwortlich; Einzelheiten dazu findest du in der Datenschutzerklärung von Stripe.

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Hosting der Anwendung.
• Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 – Datenbank und Dateispeicher.
• OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland; technisch verarbeitend die OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA, USA – KI-gestützte Analyse.
• Plus Five Five, Inc. („Resend“), 2261 Market Street #5039, San Francisco, CA 94114, USA – Versand transaktionaler E-Mails.
• Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, One Wilton Park, Dublin 2, D02 FX04, Irland – Zahlungsabwicklung.

19. Taunus Auto Vermittlung

Taunus Auto Vermittlung ist eine gesonderte Leistung desselben Unternehmens. Eine Kontaktaufnahme erfolgt nur, wenn du selbst danach fragst.

Es handelt sich nicht um ein fremdes Partnerunternehmen und damit nicht um eine Weitergabe deiner Daten an einen Dritten. Wir sprechen dich nicht von uns aus dazu an, wir holen dafür keine Werbeeinwilligung ein und wir versenden dazu keine Werbe-E-Mails.

20. Übermittlung in Drittländer

Ein Teil unserer Dienstleister sitzt außerhalb der Europäischen Union oder kann dort verarbeiten. Wir beschreiben deshalb für jeden Empfänger, worauf sich die Übermittlung stützt.

Vercel und Resend sitzen in den USA. Soweit ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, besteht ein Angemessenheitsbeschluss der Europäischen Kommission; den aktuellen Zertifizierungsstand kannst du unter dataprivacyframework.gov nachsehen. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Supabase ist eine Gesellschaft mit Sitz in Singapur. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich deshalb auf die Standardvertragsklauseln, die Bestandteil des mit Supabase geschlossenen Auftragsverarbeitungsvertrags sind. Die Daten werden in der von uns gewählten Region gespeichert; unabhängig davon kann ein Zugriff aus Singapur oder aus den USA nicht ausgeschlossen werden, weshalb die Standardvertragsklauseln auch diesen Fall abdecken.

OpenAI ist uns gegenüber über die OpenAI Ireland Ltd. mit Sitz in Irland vertraglich verbunden; technisch kann eine Verarbeitung in den USA erfolgen. Auch dafür gelten die Standardvertragsklauseln.

Die für die Zahlungsabwicklung zuständigen Stripe-Gesellschaften sitzen in Irland. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums ist möglich und erfolgt dann auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

Eine Kopie der jeweils vereinbarten Garantien stellen wir dir auf Anfrage an kontakt@autocheckdirekt.de zur Verfügung.

21. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Danach löschen wir sie. Es gelten folgende Fristen:

• Report, PDF, Hashwert des Zugriffsschlüssels, Bilder, Inserats-Snapshots, Vergleichsinserate und Analyseartefakte: 90 Tage nach der endgültigen Bereitstellung des Reports.
• Daten zur Missbrauchserkennung und zur Begrenzung der Anfragehäufigkeit: 30 Tage.
• Unbezahlte, verwaiste Uploads: 30 Tage.
• Technische Zustellereignisse deiner Vertragsbestätigung (siehe „E-Mail-Versand“): 90 Tage.
• Allgemeine Auftragsdaten ohne Zahlungsbezug: bis zum Ablauf des dritten auf den Vertragsabschluss folgenden Kalenderjahres.
• Nachweis über Vertragsschluss, Zustellung der Vertragsbestätigung, Zustimmung zum vorzeitigen Leistungsbeginn sowie über einen erklärten Widerruf: bis zum Ablauf der gesetzlichen Verjährungs- und Nachweisfristen.
• Bezahlte Aufträge: Aufbewahrt werden die steuerlich erforderlichen Angaben – insbesondere Betrag, Datum, Steuerausweis und Zahlungsreferenz. Buchungsbelege bewahren wir 8 Jahre auf, Handels- und Geschäftsbriefe 6 Jahre, Bücher und Abschlüsse 10 Jahre (§ 147 AO, § 257 HGB). Reportinhalte, Bilder und Fahrzeugfreitexte gehören nicht dazu und werden nach den oben genannten Fristen gelöscht. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

22. Daten dritter Personen

Zwei Arten fremder Daten können bei uns ankommen, ohne dass wir sie bei den betroffenen Personen selbst erhoben haben. Wir behandeln sie getrennt, weil sich die Informationspflichten unterscheiden.

Erstens: In Bildern, die du hochlädst oder die aus deinem Inserat stammen, können zufällig Personen abgebildet oder Kfz-Kennzeichen sichtbar sein. Wir verarbeiten sie ausschließlich zur Erstellung deines Reports, veröffentlichen sie nicht und löschen sie zusammen mit den übrigen Auftragsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Analyse des Bildmaterials, das dein Inserat tatsächlich zeigt. Eine unmittelbare Benachrichtigung dieser Personen ist uns nicht möglich, weil wir weder ihre Identität noch Kontaktdaten kennen und auch nicht ermitteln; wir informieren deshalb über diesen Abschnitt (Art. 14 Abs. 5 lit. b DSGVO).

Zweitens: Bei den für Premium recherchierten Vergleichsinseraten stammen die Angaben von anderen Anbietern. Hier setzen wir zuerst bei der Datenmenge an: Wir übernehmen ausschließlich Fahrzeug- und Preisangaben sowie die öffentliche Adresse des Inserats. Kontaktdaten übernehmen wir nicht, und Beschreibungstexte werden vor der Speicherung automatisch um Telefonnummern, E-Mail-Adressen und vergleichbare Angaben bereinigt. Bleibt danach überhaupt ein Personenbezug, informieren wir ebenfalls über diesen Abschnitt.

Anders liegt es beim Übertragungsservice für mobile.de: Dort geht es um dein eigenes Inserat. Die dabei verarbeiteten Verkäuferangaben sind deine eigenen; sie stammen von dir und fallen nicht unter Art. 14 DSGVO.

Bilder fremder Inserate laden wir nicht herunter.

Bitte reiche keine Inhalte ein, an denen du nicht berechtigt bist, und mache Kennzeichen und abgebildete Personen unkenntlich, wenn du sie nicht übermitteln möchtest.

23. Keine besonderen Datenkategorien

Für unsere Leistung benötigen wir keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO und keine Ausweisdokumente. Bitte reiche solche Inhalte nicht ein.

24. Rechtsgrundlagen im Überblick

Die von uns herangezogenen Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO – Anbahnung und Durchführung des Vertrags: Formular, Inseratsimport, Bildverarbeitung, KI-Analyse, Report, Zahlung und vertragsbezogene E-Mails.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Nachweis-, Informations- und Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – sichere und stabile Bereitstellung sowie Schutz vor missbräuchlicher Nutzung.
• § 25 Abs. 2 Nr. 2 TDDDG – unbedingt erforderliche Speicherung auf deinem Endgerät.

25. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@autocheckdirekt.de.

26. Beschwerderecht bei der Aufsichtsbehörde

Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Die für uns zuständige Behörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden (Postfach 3163, 65021 Wiesbaden). Telefon: 0611 1408-0. E-Mail: poststelle@datenschutz.hessen.de.

27. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder neue gesetzliche Vorgaben dies erfordern.

Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Die vorliegende Fassung trägt die Kennung 2026-08-28.