1. Verantwortlicher und Datenschutzkontakt
Sarioglu Yakubi GbR, Klosterwall 2, 20095 Hamburg, Deutschland. E-Mail: kontakt@meinwagencheck.de. Telefon: 040 – 600 510 49.
Für Datenschutzanliegen erreichst du die Gesellschaft über die oben genannte E-Mail-Adresse oder postalisch. Eine besondere Form oder ein Kundenkonto ist dafür nicht erforderlich.
2. Besuch der Website und technische Bereitstellung
Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu zählen insbesondere die IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und Angaben zur Verarbeitung der Anfrage. Sie ermöglichen die Auslieferung der Website und helfen bei der Abwehr von Missbrauch und der Fehleranalyse.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht an einer funktionsfähigen, sicheren Website. In der Anwendung wird für die Begrenzung wiederholter API-Anfragen aus der IP-Adresse ein Hashwert gebildet. Er wird als technisches Kennzeichen verwendet; ein Hashwert ist nicht automatisch anonym.
Bilder, Schriften und die eingebauten Oberflächenelemente werden über die Website ausgeliefert. Google Analytics und automatisch geladene externe Karten sind nicht eingebunden. Die Werbemessung von Meta, Google und TikTok wird erst nach deiner Einwilligung über die gemeinsame Cookie-Auswahl geladen; Einzelheiten stehen in den Abschnitten 8a bis 8c. Das beschreibt die Anwendung; technisch notwendige Verarbeitungen des Hostingdienstes werden dadurch nicht ausgeschlossen.
3. Hosting und technische Dienstleister
Die Website wird über Sites von OpenAI bereitgestellt. Die Anwendung nutzt Cloudflare-Infrastruktur für die Ausführung der Website, die Datenbank und den Dateispeicher. Entsprechend können OpenAI und eingebundene Infrastruktur-Dienstleister die für die Bereitstellung erforderlichen technischen Daten sowie die in der Anwendung gespeicherten Inhalte verarbeiten.
Für den verwendeten ChatGPT-Pro-Tarif gilt das ChatGPT Sites Data Processing Addendum für personenbezogene Daten, die über die veröffentlichte Website erhoben werden. Für den Betreiber in Deutschland ist OpenAI Ireland Ltd. als Auftragsverarbeiter genannt. Inhalte aus Chats zur Erstellung oder Bearbeitung der Website fallen nicht unter dieses Sites-DPA.
Das Sites-DPA sieht für Übermittlungen aus dem EWR in Drittländer Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor. Eine ausschließlich deutsche oder europäische Speicherung wird hier nicht zugesichert. Auskunft zu den einschlägigen Garantien kannst du bei unserem Datenschutzkontakt anfordern.
3a. Externe Datensicherung bei Hetzner
Zusätzliche Sicherungskopien speichern wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die hierfür eingerichtete Storage Box befindet sich in Falkenstein, Deutschland. Mit Hetzner besteht eine Vereinbarung zur Auftragsverarbeitung.
Die Sicherungen enthalten die Datenbank und die zugehörigen Fotos, Berichte, Rechnungen und Buchungsunterlagen. Sie werden vor der Übertragung verschlüsselt. Der Wiederherstellungsschlüssel wird nicht auf der Storage Box gespeichert. Die Sicherung dient dem Schutz vor Datenverlust und der Wiederherstellung des Betriebs.
Für interne und externe Anwendungssicherungen ist eine Aufbewahrung von 30 Tagen eingerichtet; mindestens die zwei neuesten vollständigen Stände je Sicherungsart bleiben zur Wiederherstellung erhalten. Zusätzlich sind auf der Storage Box tägliche Speicherschnappschüsse mit höchstens zehn Ständen eingerichtet. Daher können bereits aus dem Sicherungsordner entfernte Kopien vorübergehend noch in diesen Ständen enthalten sein.
4. Kontakt, Telefon und Partneranfragen
Wenn du uns kontaktierst, verarbeiten wir die von dir angegebenen Kontakt- und Inhaltsdaten, um dein Anliegen zu bearbeiten. Das Kontaktformular erfasst Name, E-Mail-Adresse und Nachricht; das Partnerformular außerdem Postleitzahl und Qualifikation. Bitte übermittle keine Ausweiskopien oder anderen Daten, die für deine Frage nicht erforderlich sind.
Eine Anfrage zur Vorbereitung oder Durchführung eines Vertrags wird auf Art. 6 Abs. 1 Buchst. b DSGVO gestützt. Bei allgemeinen Fragen oder beruflichen Ansprechpartnern ist die sachgerechte Kommunikation unser berechtigtes Interesse nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit eine gesetzliche Pflicht zu erfüllen ist, kommt Art. 6 Abs. 1 Buchst. c DSGVO hinzu.
Unser geschäftliches E-Mail-Postfach wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, geführt. Für Empfang, Versand und Speicherung von E-Mails werden insbesondere Absender- und Empfängeradressen, Nachrichteninhalte, gegebenenfalls Anhänge sowie technische Übermittlungsdaten verarbeitet. Bei telefonischem Kontakt sind außerdem die jeweils eingesetzten Telekommunikationsdienstleister beteiligt.
Für automatische Buchungs-, Termin-, Partner- und Berichtsnachrichten sowie Eingangsbestätigungen von Widerrufen wird Brevo verwendet. Dabei werden Empfängeradresse, Nachrichteninhalt, persönliche Auftragslinks, angehängte Buchungsunterlagen und technische Versanddaten an den Versanddienst übermittelt. Die Plattform speichert Empfänger, Auftragsbezug, Inhaltsfassung, Versandstatus und eine vom Versanddienst zurückgegebene Nachrichtenkennung. Nicht automatisch versandte Nachrichten werden als Entwurf zur Bearbeitung gespeichert. Eine Buchung oder Nachricht ist keine Einwilligung in Werbung.
5. Fahrzeug- und Buchungsangaben
Die Buchung speichert Fahrzeugkategorie, Paket, Zusatzleistungen, berechnete Preispositionen, Fahrzeug und Standort sowie die angegebenen Kontaktinformationen und Rechnungsadresse. Hinzukommen können Inseratslink, Erstzulassung, Kilometerstand, Wunschtermin, Verkäuferkontakt und Hinweise. Die angezeigten Vertragsbedingungen und tatsächlich abgegebenen Erklärungen werden mit ihrer Fassung und einem serverseitigen Zeitstempel zur Buchung gespeichert. Nach bestätigter Zahlung werden Rechnung und Buchungsunterlagen als PDF gespeichert und per E-Mail übermittelt.
Diese Daten werden für die Bearbeitung deiner Buchung, die Organisation des Checks und die Bereitstellung des Berichts verarbeitet. Für Vertragsanfragen und beauftragte Prüfungen ist Art. 6 Abs. 1 Buchst. b DSGVO maßgeblich. Gesetzlich erforderliche Nachweise werden nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.
Ein Inseratslink wird gespeichert, aber nicht automatisch abgerufen. Zur Zahlungsabwicklung ist Stripe Checkout angebunden. Übermittelt werden die für die Zahlungszuordnung erforderlichen Angaben wie E-Mail-Adresse, Auftragskennung, Leistungspositionen und Gesamtbetrag. Zahlungsdaten gibst du unmittelbar bei Stripe ein; die Plattform erhält keine vollständigen Kartendaten. Gespeichert werden technische Zahlungskennungen und geprüfte Statusrückmeldungen. Eine automatische externe FIN-Abfrage ist nicht angeschlossen.
Pflichtfelder sind für den jeweils angebotenen Formularablauf erforderlich. Du bist nicht verpflichtet, die Websiteformulare zu nutzen. Optionale Angaben kannst du weglassen. Ohne die für einen konkreten Auftrag notwendigen Daten kann dessen Bearbeitung nicht erfolgen.
5a. Zahlungs- und E-Mail-Dienstleister
Die Zahlungsabwicklung erfolgt über Stripe; der automatische E-Mail-Versand über Brevo. Diese Dienstleister verarbeiten die jeweils erforderlichen Daten. Bei Zahlungsdiensten können zusätzlich eigene gesetzliche Pflichten des Anbieters, etwa zur Zahlungs- und Betrugsprüfung, bestehen. Bei der Nutzung des Checkouts gelten ergänzend die dort bereitgestellten Datenschutzhinweise.
Im Verkaufsbetrieb dienen Zahlungs- und Auftragsnachrichten der Anbahnung und Erfüllung des Vertrags nach Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Rechnungs- und Vertragsnachweise werden nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet. Die für unser Konto geltenden Auftragsverarbeitungsvereinbarungen und gegebenenfalls erforderlichen Übermittlungsgarantien sind vor dem regulären Betrieb verbindlich zu dokumentieren.
6. Sachverständigenportal, Fotos und Berichte
Bei angelegten Portalzugängen werden Benutzername, Name, E-Mail-Adresse, Postleitzahl, Rolle und Aktivierungsstatus verarbeitet. Passwörter werden als gesalzene Prüfwerte gespeichert. Anmeldungen und wesentliche Bearbeitungsschritte werden zum Schutz und zur Nachvollziehbarkeit protokolliert.
Zu zugewiesenen Aufträgen können Prüfnotizen, FIN, Kilometerstände, Bilder, Messwerte und Rechnungsdateien gespeichert werden. Die Verwaltung kann die Daten bearbeiten; Sachverständige können auf die ihnen zugewiesenen Aufträge zugreifen. Kunden erhalten über ihren geschützten Auftragslink die für sie vorgesehenen Informationen und nach Freigabe den Bericht mit den freigegebenen Fotos. Sachverständigenrechnungen werden darüber nicht für Kunden freigegeben.
Der Auftragslink enthält einen geheimen Zugangscode. Teile ihn nur mit Personen, die den Auftrag sehen dürfen. Nicht für die Fahrzeugprüfung benötigte Personen, Unterschriften und private Angaben auf Dokumenten sollen vor dem Hochladen unkenntlich gemacht werden.
Die Verarbeitung dient dem angeforderten Portal- und Prüfablauf, der vertraglichen Zusammenarbeit und der Sicherheit. Je nach Zusammenhang gelten Art. 6 Abs. 1 Buchst. b oder f DSGVO; für gesetzlich erforderliche Nachweise Art. 6 Abs. 1 Buchst. c DSGVO.
7. Angaben über Verkäufer und andere Personen
Verkäuferdaten erhalten wir gegebenenfalls vom anfragenden Kunden, aus von ihm übermittelten Fahrzeugunterlagen oder von dem Verkäufer selbst. Es kann sich insbesondere um Namen, Erreichbarkeit, Fahrzeugstandort sowie fahrzeugbezogene Angaben handeln.
Die Verarbeitung erfolgt nur, soweit sie für die Abstimmung eines zulässigen Prüfauftrags erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen. Grundlage ist hierfür grundsätzlich Art. 6 Abs. 1 Buchst. f DSGVO; die Vertragserfüllung mit dem Kunden allein ist keine pauschale Rechtsgrundlage für Daten Dritter.
Betroffene Personen werden entsprechend Art. 14 DSGVO informiert, insbesondere bei der ersten Kontaktaufnahme, soweit keine gesetzliche Ausnahme greift. Für Fragen zur Herkunft konkreter Daten oder einen Widerspruch steht unser Datenschutzkontakt zur Verfügung.
8. Cookies und lokale Speicherung
Für die Anmeldung im Portal setzt die Anwendung das Cookie „fk_session“ mit einer vorgesehenen Gültigkeit von acht Stunden. Für die Rückkehr von Stripe wird zusätzlich „mwc_checkout_return“ mit bis zu 24 Stunden Gültigkeit gesetzt. Diese Cookies enthalten zufällige Zugangscodes, sind gegen den Zugriff durch JavaScript geschützt und werden nur über HTTPS übertragen. Serverseitig werden Prüfwerte zur sicheren Zuordnung verwendet.
Die ausdrücklich ausgewählte interaktive Demo speichert Beispieldaten, Änderungen und gegebenenfalls hinzugefügte Bilder unter „fahrklar-demo-orders“ lokal im Browser. Die lokale Speicherung bleibt bis zur Löschung im Browser bestehen. Diese Demofunktion überträgt ihre lokal gespeicherten Inhalte nicht als echte Auftragsdaten an die Anwendung.
Soweit diese Speicherung für den ausdrücklich gewünschten Anmelde- oder Demoablauf unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den im jeweiligen Abschnitt genannten Rechtsgrundlagen. Mit „Alle Cookies akzeptieren“ erlaubst du die zusätzliche Werbemessung durch Meta, Google und TikTok; mit „Nur notwendige“ lehnst du diese ab. Diese Dienste sind in den Abschnitten 8a bis 8c beschrieben.
Du kannst die lokalen Demodaten über die Schaltfläche unter diesem Abschnitt entfernen oder die Websitedaten in deinem Browser löschen. Dadurch werden keine serverseitigen Anfragen, Portalaufträge oder Daten auf anderen Geräten gelöscht.
8a. Freiwillige Werbemessung mit dem Meta-Pixel
Mit deiner Einwilligung verwenden wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es hilft uns, die Wirkung unserer Instagram- und Facebook-Werbung zu messen, Buchungen Anzeigen zuzuordnen und Werbekampagnen zu verbessern. Meta kann die Informationen einem Facebook- oder Instagram-Konto zuordnen und für die Personalisierung von Werbung nach seinen eigenen Datenschutzhinweisen verwenden.
Erfasst werden Aufrufe öffentlicher Seiten, der Beginn eines Live-Checkouts und nach serverseitig bestätigter Live-Zahlung eine Buchung mit Betrag und Währung. Hinzukommen technische Daten wie IP-Adresse, Browserinformationen, Seitenadresse und Werbe- bzw. Cookie-Kennungen. Zur Begrenzung doppelter Buchungsereignisse wird eine abgeleitete Ereigniskennung verwendet. Unsere Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Fahrzeugangaben oder persönlichen Auftragslinks. Die automatische erweiterte Zuordnung und automatische Ereigniserkennung werden durch unsere Einbindung nicht aktiviert. Partnerportal, Verwaltung, persönliche Auftragsseiten und Prüfberichte werden nicht mit dem Pixel gemessen.
Rechtsgrundlagen sind deine freiwillige Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern bzw. Auslesen von Informationen auf deinem Gerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung. Vor der Einwilligung wird das Pixel nicht geladen. Ablehnen beeinträchtigt die Buchung nicht. Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Deine Auswahl wird mit Fassung und Zeitpunkt unter „mwc-marketing-consent-“ mit einer angehängten Fassungskennung im lokalen Browserspeicher gespeichert und für 180 Tage berücksichtigt; danach fragen wir erneut nach deiner Auswahl. Diese Speicherung ist zur Berücksichtigung deiner Datenschutzauswahl erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Nach Zustimmung kann Meta insbesondere die Cookies „_fbp“ und „_fbc“ zur Werbezuordnung verwenden; Meta nennt hierfür eine Laufzeit von 90 Tagen. Zusätzlich speichern wir Kennungen bereits übermittelter Buchungsereignisse unter „mwc-meta-events“ mit einer Gültigkeit von 90 Tagen, um erneute Übermittlungen in diesem Browser zu vermeiden. Abgelaufene Kennungen werden bei einer erneuten Ereignisspeicherung bereinigt; du kannst sie auch durch Löschen der Websitedaten entfernen. Beim Widerruf unterbinden wir weitere Messungen und entfernen die von unserer Domain erreichbaren Meta-Cookies. Bereits an Meta übermittelte Daten werden dadurch nicht automatisch gelöscht.
Für die Erhebung und Übermittlung der Ereignisdaten an Meta Ireland besteht nach den Meta-Business-Tools-Bedingungen eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Deren Umfang und Aufgabenverteilung sind im unten verlinkten Verantwortlichen-Zusatz beschrieben. Für die weitere Verarbeitung durch Meta gelten die dort erläuterten Verantwortlichkeiten und Metas Datenschutzhinweise. Datenschutzrechte kannst du bei uns und bei Meta geltend machen.
Bei der Nutzung können Daten auch in die USA und weitere Drittländer übermittelt werden. Meta beschreibt hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln als Übermittlungsgrundlagen. Die anwendbaren Garantien, Metas Speicherkriterien und die Möglichkeiten zur Ausübung deiner Rechte findest du in den verlinkten Informationen. Die Cookie-Laufzeit ist keine Löschzusage für sämtliche von Meta verarbeiteten Daten.
8b. Freiwillige Werbemessung mit Google Ads
Mit deiner Zustimmung zu „Alle Cookies akzeptieren“ nutzen wir Google Ads Conversion-Tracking von Google Ireland Limited, Irland. Damit messen wir begonnene Bezahlvorgänge und ordnen bezahlte Buchungen unseren Google-Anzeigen zu, um deren wirtschaftlichen Erfolg auszuwerten. Die aktuelle Cookie-Auswahl gilt für Google, Meta und TikTok gemeinsam. Eine frühere Zustimmung ohne den neu hinzugekommenen Anbieter gilt nicht für diesen; hierfür ist eine neue Auswahl erforderlich.
Das Google-Tag verarbeitet technische Verbindungsdaten, Browserinformationen, die geprüfte öffentliche Seitenadresse und Anzeigenklick- bzw. Cookie-Kennungen, etwa eine GCLID. Sobald unser Server einen Live-Checkout erfolgreich bereitgestellt hat, messen wir den Beginn des Bezahlvorgangs mit dem zu diesem Zeitpunkt angezeigten Buchungswert in Euro und einer zufälligen technischen Kennung gegen Doppelzählungen. Ein erst im Stripe-Checkout eingelöster Rabatt ist in diesem Zwischenwert noch nicht enthalten. Erst nach serverseitig bestätigter Live-Zahlung übermitteln wir als Kauf den tatsächlich bezahlten Betrag, die Währung und eine aus der Auftragskennung abgeleitete Transaktionskennung gegen Doppelzählungen. Diese Kennung ist pseudonym und nicht automatisch anonym. Unsere Conversion-Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Fahrzeugangaben oder persönlichen Zugangslinks. Abgebrochene oder unbezahlte Buchungen werden nicht als Kauf gemeldet. Partnerportal, Verwaltung und persönliche Auftragsseiten werden nicht für diese Messung verwendet.
Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG für die Speicherung und das Auslesen von Informationen auf deinem Gerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung. Ohne Zustimmung wird das Google-Tag nicht geladen. Die Buchung bleibt uneingeschränkt möglich. Unsere Einbindung verwendet den grundlegenden Einwilligungsmodus: Google-Werbemessung wird erst nach Zustimmung aktiviert. Personalisierte Werbung und Google Analytics werden durch diese Einbindung nicht aktiviert. Wir nutzen keine erweiterten Conversions mit übermittelten oder gehashten Kundenkontaktdaten.
Die Cookie-Auswahl wird wie in Abschnitt 8a beschrieben für 180 Tage berücksichtigt. Nach Zustimmung können Google-Cookies mit dem Präfix „_gcl_“ und lokale Kennungen wie „_gcl_ls“ zur Anzeigenzuordnung verwendet werden; Google nennt für „_gcl_“-Cookies eine Laufzeit von 90 Tagen. Zur Begrenzung doppelter Ereignisse speichern wir unter „mwc-google-ads-purchases“ bis zu 100 abgeleitete Kaufkennungen und unter „mwc-google-ads-checkouts“ bis zu 100 zufällige Checkout-Kennungen, jeweils mit Zeitpunkt. Diese werden für höchstens 90 Tage berücksichtigt und bei einer erneuten Ereignisspeicherung bereinigt. Die Cookie-Laufzeit ist keine Löschzusage für sämtliche bei Google verarbeiteten Daten.
Du kannst deine Zustimmung jederzeit im Seitenfuß über „Cookie-Einstellungen“ widerrufen. Wir unterbinden anschließend weitere Checkout- und Kaufmeldungen, aktualisieren den Einwilligungsstatus eines bereits geladenen Google-Tags und entfernen erreichbare Google-Klick-Cookies unserer Domain sowie dessen lokale Klickspeicherung. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Google kann die Messdaten mit vorhandenen Anzeigeninteraktionen und technischen Kennungen verknüpfen. Eine Verarbeitung in den USA und weiteren Drittländern ist möglich. Angaben zu Googles Verarbeitung, Aufbewahrung und Übermittlungsgrundlagen sowie zu deinen Datenschutzrechten findest du in den nachfolgenden Informationen. Für Datenschutzanliegen kannst du dich außerdem an unseren oben genannten Kontakt wenden.
8c. Freiwillige Werbemessung mit TikTok
Mit deiner Zustimmung verwenden wir das TikTok-Pixel, um die Wirkung unserer TikTok-Werbung einschließlich Spark Ads auszuwerten. Anbieter für den europäischen Bereich sind TikTok Technology Limited, The Sorting Office, Ropemaker Place, Dublin 2, D02 HD23, Irland, und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Vereinigtes Königreich. TikTok kann Ereignisse mit Anzeigenkontakten und einem vorhandenen TikTok-Profil verknüpfen und für die Verbesserung und Personalisierung von Werbung verwenden.
Gemessen werden Aufrufe öffentlicher Seiten und der Beginn eines erfolgreich bereitgestellten Live-Checkouts. Eine Buchung melden wir erst auf der Zahlungsbestätigungsseite, nachdem unser Server die Live-Zahlung bestätigt hat, mit dem tatsächlich bezahlten Betrag und EUR als Währung. Der Checkout-Zwischenwert entspricht dem angezeigten Preis vor möglichen späteren Stripe-Rabatten. Hinzukommen IP-Adresse, Browser- und Geräteinformationen, geprüfte Seitenadresse sowie Anzeigenklick- und Cookie-Kennungen, insbesondere ttclid. Eine zufällige Checkout-Kennung bzw. eine aus der Auftragskennung abgeleitete pseudonyme Kaufkennung dient der Begrenzung von Doppelzählungen. Unsere Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Fahrzeugangaben oder persönlichen Zugangslinks. Automatischer erweiterter Abgleich und die zusätzliche automatische Erfassung von Seiteninhalten sind ausgeschaltet. Partnerportal, Verwaltung, persönliche Auftragsseiten und Prüfberichte sind von dieser Messung ausgeschlossen.
Rechtsgrundlagen sind deine Einwilligung nach § 25 Abs. 1 TDDDG für das Speichern und Auslesen auf deinem Gerät sowie Art. 6 Abs. 1 Buchst. a DSGVO für die anschließende Verarbeitung. Ohne Zustimmung wird das Pixel nicht geladen; eine Buchung ist trotzdem möglich. Eine bisherige Zustimmung nur zu Google und Meta erlaubt keine TikTok-Messung. Deine neue Auswahl gilt gemeinsam für die genannten Werbedienste und wird für 180 Tage berücksichtigt.
Nach Zustimmung kann TikTok Cookies wie „_ttp“, „ttclid“ und „ttcsid“ bzw. „ttcsid_“ mit angehängter Kennung verwenden. TikTok nennt dafür eine Laufzeit von 13 Monaten ab der letzten Nutzung. Wir speichern zusätzlich unter „mwc-tiktok-events“ bis zu 100 technische Ereigniskennungen mit Zeitpunkt, die für höchstens 90 Tage berücksichtigt und beim erneuten Speichern bereinigt werden. Die Cookie-Laufzeit ist keine Löschzusage für sämtliche bei TikTok verarbeiteten Daten.
Du kannst deine Zustimmung im Seitenfuß über „Cookie-Einstellungen“ jederzeit widerrufen. Wir unterbinden dann weitere Messungen und entfernen erreichbare TikTok-Cookies unserer Domain. Bereits übermittelte Daten werden dadurch nicht automatisch gelöscht; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
Für Erhebung und Übermittlung sowie Messung und Auswertung der Ereignisdaten sehen die verlinkten TikTok-Bedingungen eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO vor. Wir informieren über diese Einbindung und holen die Einwilligung ein. TikTok ermöglicht die Ausübung der Betroffenenrechte hinsichtlich der bei TikTok gespeicherten oder weiterverarbeiteten Daten. Deine Rechte kannst du bei uns oder TikTok geltend machen. Weitergehende Verarbeitung etwa zur Anzeigenpersonalisierung erfolgt durch TikTok in eigener Verantwortlichkeit. Die Aufgabenverteilung findest du in Teil B der unten verlinkten länderspezifischen Bedingungen.
Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. TikTok beschreibt für Übermittlungen, soweit erforderlich, insbesondere Standardvertragsklauseln. Einzelheiten zu Verarbeitung, Speicherfristen, Übermittlungsgrundlagen und Datenschutzrechten findest du in den verlinkten Informationen.
9. Speicherdauer und Löschung
Daten werden nur so lange benötigt, wie der jeweilige Zweck, eine gesetzliche Aufbewahrungspflicht oder die erforderliche Klärung von Ansprüchen dies rechtfertigt. Bei Anfragen ist insbesondere maßgeblich, ob das Anliegen erledigt ist; bei Vertragsunterlagen und Rechnungen gelten die jeweils einschlägigen gesetzlichen Fristen. Daten, die hierfür nicht benötigt werden, sollen nicht allein zusammen mit aufbewahrungspflichtigen Belegen weiter gespeichert werden.
Die Browserlaufzeit des Anmeldecookies beträgt acht Stunden. Die Zugriffsbegrenzung arbeitet mit einem Zeitfenster von 15 Minuten; das ist keine Zusage, dass der zugehörige Datenbankeintrag nach genau 15 Minuten gelöscht wird. Lokale Demodaten bleiben bis zur manuellen Löschung bestehen.
Abgelaufene Sitzungen, kurzlebige Schlüsselübergaben und alte Zugriffsbegrenzungen werden durch die Hintergrundverarbeitung bereinigt. Verschlüsselte Sicherungen sind für 30 Tage vorgesehen; die zwei neuesten vollständigen Sicherungen bleiben zur Wiederherstellbarkeit erhalten. Dateien und Kundenvorgänge werden nicht pauschal gelöscht. Die konkreten zweckbezogenen und gesetzlichen Fristen für Dateien und Kundenvorgänge müssen vor dem regulären Betrieb verbindlich festgelegt werden. Für die eingerichtete externe Datensicherung gilt zusätzlich Abschnitt 3a. Zur Löschung versehentlich übermittelter personenbezogener Daten wende dich bitte an unseren Datenschutzkontakt.
10. Weitere Empfänger und künftige Dienste
Innerhalb des jeweiligen Zwecks erhalten nur berechtigte Personen Zugriff. Für die Durchführung gehören dazu die beauftragten Sachverständigen; daneben können technische Dienstleister, erforderliche berufliche Berater und gesetzlich zuständige Stellen Empfänger sein. Daten werden nicht allein deshalb sämtlichen Partnern des Netzwerks zugänglich gemacht.
Stripe und Brevo werden wie oben beschrieben eingesetzt. Vor der Einführung weiterer Fahrzeughistorienanbieter, Newsletter- oder Analysedienste werden die Datenschutzhinweise, erforderlichen Verträge und gegebenenfalls Einwilligungen angepasst.
Im von uns entwickelten Prüfablauf findet derzeit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich statt. Insbesondere erzeugt eine KI keinen verbindlichen Prüfentscheid und es gibt kein automatisches Partner-Matching.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Erteilte Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Beruht eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO, kannst du ihr aus Gründen deiner besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Richte dein Anliegen an die oben genannte Kontaktadresse. Wir können zur Vermeidung unbefugter Auskünfte einen angemessenen Identitätsnachweis verlangen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg. Eine vorherige Beschwerde bei uns ist nicht erforderlich.
12. Stand dieser Hinweise
Stand: 10. Oktober 2026. Diese Hinweise werden bei Änderungen der eingesetzten Technik oder der Verarbeitungszwecke angepasst.