Datenschutzerklärung der Anwendung

1. Verantwortlicher

Wintic GmbH
Steige 44/2
74821 Mosbach, Deutschland
E-Mail: erik.winter@wintic.de

2. Konto & Authentifizierung

Für die Registrierung und Anmeldung setzen wir einen selbst betriebenen Authentifizierungsdienst ein (wahlweise E-Mail/Passwort, Anmeldung über Google sowie Magic-Link). Verarbeitet werden Name, E-Mail-Adresse, ein Passwort-Hash, Anmelde-Metadaten sowie ein Sitzungs-Cookie.

Zweck: Bereitstellung des Kontos und Durchführung des Vertrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer des Vertragsverhältnisses zuzüglich gesetzlicher Aufbewahrungsfristen. Bei Anmeldung über Google werden Ihre Anmeldedaten von Google verarbeitet; es gelten ergänzend die Datenschutzhinweise von Google.

3. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd. / Stripe, Inc. Verarbeitet werden Zahlungsmittel-Metadaten, Rechnungs- und Vertragsdaten sowie – im B2B – Ihre Umsatzsteuer-Identifikationsnummer. Zweck: Abrechnung und Zahlungsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsverkehrsdaten eigenständig Verantwortlicher. Bei Übermittlungen in die USA stützen wir uns auf den EU-US Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

4. E-Mail-Versand und -Empfang (Resend)

Für den Versand von Transaktions- und Benachrichtigungs-E-Mails (z. B. Deal-Benachrichtigungen, Konto- und Abrechnungsmails) sowie ggf. Vertriebsmails und für den Empfang Ihrer Antworten nutzen wir Resend (Resend, Inc., USA). Verarbeitet werden Ihre E-Mail-Adresse, Betreff und Inhalt der Nachrichten sowie Zustell- und Antwort-Metadaten. Eingehende Antworten werden zur Bearbeitung gespeichert.

Soweit E-Mails eine Öffnungs- oder Klickmessung enthalten, erfolgt diese zur technischen Zustell- und Reichweitenkontrolle; Rechtsgrundlage ist insoweit unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Im Übrigen: Art. 6 Abs. 1 lit. b DSGVO. Drittland: USA, DPF und Standardvertragsklauseln.

5. Deal- und Monitor-Daten, Fahrzeuginserate

Kern der Anwendung ist die automatisierte Auswertung öffentlich zugänglicher Fahrzeuginserate anhand der von Ihnen festgelegten Suchprofile (Monitore). Zur KI-gestützten Bewertung und Plausibilitäts-/Betrugsprüfung übermitteln wir Inhalte der Inserate (einschließlich Fotos und Beschreibung) an Anthropic PBC (USA) als Auftragsverarbeiter. Die Ergebnisse (u. a. Bewertungs-, Margen- und Plausibilitätsangaben) werden Ihnen in der Anwendung angezeigt.

Diese Inserate können personenbezogene Daten der Inserenten (auch privater Verkäufer) enthalten, die wir nicht bei diesen erheben. Die hierfür maßgeblichen Informationen nach Art. 14 DSGVO – Datenkategorien, Herkunft, Zwecke, Rechtsgrundlage, Empfänger und das Widerspruchsrecht – stellen wir öffentlich bereit unter ankaufturbo.de/datenschutz. Speicherdauer: Deal- und Inseratshistorie 90 Tage; danach werden die Daten gelöscht oder anonymisiert.

6. Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktiv einschalten, verarbeiten wir den Push-Endpunkt, den User-Agent und eine von Ihnen vergebene Gerätebezeichnung. Empfänger sind die Push-Dienste des jeweiligen Browser-/Betriebssystem-Anbieters (u. a. Google, Apple, Mozilla; Übermittlung ggf. in Drittländer). Rechtsgrundlage: Ihre Einwilligung durch Aktivierung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Deaktivierung widerrufen können.

7. Kartendarstellung (Mapbox)

Zur Darstellung von Standorten nutzen wir Mapbox (Mapbox, Inc., USA). Dabei werden Ihre IP-Adresse und Kartenkoordinaten an den Anbieter übermittelt. Rechtsgrundlage: berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Drittland: USA, DPF und Standardvertragsklauseln.

8. Hosting und Infrastruktur

Die Anwendung wird bei Vercel Inc. (USA) betrieben; die Datenbank wird bei Neon in der EU-Region (eu-central-1) gehostet, ein etwaiger Support-Zugriff aus den USA ist im Auftragsverarbeitungsvertrag geregelt. Für Live-Aktualisierungen setzen wir Upstash (Redis) ein. Mit den Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO; Übermittlungen in die USA werden auf den EU-US Data Privacy Framework (Art. 45) und ergänzend auf Standardvertragsklauseln gestützt.

9. Protokollierung und IT-Sicherheit

Zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge und zur Abwehr von Missbrauch führen wir Protokolle (u. a. IP-Adresse, User-Agent, Zeitpunkt der Aktion). Rechtsgrundlage: berechtigtes Interesse an IT-Sicherheit und ordnungsgemäßem Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: nach Maßgabe des jeweiligen Zwecks, im Regelfall nicht länger als für Sicherheits- und Nachweiszwecke erforderlich.

10. Cookies und lokale Speicherung

Wir setzen ein technisch erforderliches Sitzungs-Cookie für die Anmeldung, ein Cookie zur Speicherung der Oberflächen-Darstellung (Design, Laufzeit bis zu einem Jahr) sowie lokalen Speicher (localStorage) für Oberflächen-Einstellungen ein. Es findet kein Analyse- oder Marketing-Tracking statt; ein Einwilligungsbanner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Offenlegung erfolgt nach Art. 12/13 DSGVO.

11. Vertriebliche Kontaktaufnahme

Soweit wir Sie im Rahmen einer von Ihnen veranlassten Anfrage oder auf Grundlage einer erteilten Einwilligung vertrieblich kontaktieren, verarbeiten wir die dafür erforderlichen Kontakt- und Kommunikationsdaten. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) bzw. Art. 6 Abs. 1 lit. b/f DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in der jeweiligen E-Mail.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77); für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Richten Sie Ihren Widerspruch an erik.winter@wintic.de.

13. Kontakt in Datenschutzfragen

Für Auskünfte und zur Ausübung Ihrer Rechte erreichen Sie uns unter erik.winter@wintic.de oder postalisch unter der oben genannten Anschrift.