Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

2. Hosting und Bereitstellung der Website

Werksradar läuft auf der Infrastruktur von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“). Wir nutzen Cloudflare Workers (Ausführung der Anwendung), Cloudflare D1 (Datenbank), KV und R2 (Zwischenspeicher und Dateien) sowie das Content Delivery Network von Cloudflare.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemangaben. Diese Daten dienen der Auslieferung der Seite, der Abwehr von Angriffen und der Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens 7 Tagen gelöscht.

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

3. Nutzerkonto

Für Suchaufträge, Merkliste und Benachrichtigungen legst du ein Konto an. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen (optional), dein Passwort (nur als sicherer Hash) sowie Sitzungsdaten (Zeitpunkt, IP-Adresse und Browserkennung der Anmeldung), um dich angemeldet zu halten und Missbrauch zu erkennen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillige Profilangaben wie Telefonnummer oder Postleitzahl nutzen wir nur für die von dir gewählten Funktionen (Umkreissuche, Händleranfragen). Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen; wir löschen dann alle zugehörigen Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

4. Suchaufträge, Merkliste und Benachrichtigungen

Wir speichern deine Suchaufträge (Filterkriterien), gemerkte Fahrzeuge und die daraus entstehenden Benachrichtigungen, um dich über passende Angebote und Preisänderungen zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du sie löschst oder dein Konto entfernst.

5. E-Mail-Versand

Für Transaktions-E-Mails (Anmelde-Links, Bestätigungen) und Fahrzeug-Benachrichtigungen nutzen wir den E-Mail-Versanddienst von Cloudflare (Cloudflare Email Service). Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht an Cloudflare übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Benachrichtigungen kannst du in den Kontoeinstellungen oder über den Link in jeder E-Mail abbestellen. Werbe-Newsletter versenden wir nicht.

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, das gewählte Thema, deine Nachricht und – falls du angemeldet bist – die Zuordnung zu deinem Konto, um dein Anliegen zu beantworten. Die Nachricht wird per E-Mail an unser Support-Postfach zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag oder dein Konto geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch speichern wir die IP-Adresse kurzzeitig für eine Mengenbegrenzung (höchstens eine Stunde). Anfragen löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Anfragen an Händler

Wenn du über Werksradar eine Anfrage zu einem Fahrzeug sendest – einzeln oder automatisch für einen Suchauftrag, für den du das ausdrücklich aktiviert hast –, übermitteln wir in deinem Auftrag deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer und den Nachrichtentext an den jeweiligen Händler. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die automatische Anfrage erfolgt nur mit deiner gesonderten Zustimmung, die wir mit Zeitpunkt protokollieren und die du jederzeit beenden kannst. Der Händler verarbeitet deine Daten anschließend in eigener Verantwortung.

7. Zahlungen über Stripe

Kostenpflichtige Tarife (Kaufpass, Verlängerung, Pro) verkaufen wir selbst. Für Bezahlung, Rechnungsstellung und Abo-Verwaltung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).

Datensparsamkeit: Deine Daten gehen erst an Stripe, wenn du einen Bezahlvorgang startest. Wir übermitteln dann deine E-Mail-Adresse, deinen Namen (falls angegeben), deine interne Konto-Kennung und das gewählte Produkt. Zahlungsdaten wie Kartennummer oder IBAN gibst du direkt auf der Bezahlseite von Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir nur, was wir für Freischaltung, Abrechnung und Buchhaltung brauchen: Stripe-Kundennummer, gekauftes Produkt, Betrag, Zahlungs- und Abo-Status, Laufzeit, Rechnungsadresse und ggf. die USt-IdNr. eines Unternehmens sowie die Rechnungen und Belege.

Zwecke und Rechtsgrundlagen: Zahlungsabwicklung, Rechnungsstellung und Abo-Verwaltung dienen der Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir auf, weil wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 14b UStG). Stripe prüft Zahlungen außerdem automatisiert auf Betrug und Missbrauch; das liegt in unserem und Stripes berechtigtem Interesse an sicheren Zahlungen (Art. 6 Abs. 1 lit. f DSGVO). Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention) ist Stripe selbst verantwortlich.

Empfänger und Drittland: Empfänger ist Stripe Payments Europe, Ltd. Dabei kann es zu einer Übermittlung an Stripe, Inc. in den USA kommen. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); ergänzend hat Stripe EU-Standardvertragsklauseln abgeschlossen (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Rechnungen und Buchungsbelege bewahren wir (und Stripe für uns) acht Jahre auf (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG), auch wenn du dein Konto löschst; die Frist beginnt mit dem Ende des Kalenderjahres der Rechnung. Deine Kunden-Verknüpfung zu Stripe löschen wir mit deinem Konto. Weitere Informationen: Datenschutzerklärung von Stripe.

Warteliste: Solange Zahlungen noch nicht freigeschaltet sind, kannst du dich für einen Tarif vormerken. Wir speichern dazu deine E-Mail-Adresse, deine Konto-Kennung, das gewählte Produkt und den Zeitpunkt, um dich beim Start zu informieren (Art. 6 Abs. 1 lit. b DSGVO). Der Eintrag wird mit deinem Konto, spätestens aber nach 180 Tagen gelöscht.

Kündigung und Widerruf: Kündigst du ein Abo oder widerrufst du einen Vertrag über unsere Formulare, verarbeiten wir die dort gemachten Angaben (Name, E-Mail-Adresse, betroffener Vertrag, Art und gewünschter Zeitpunkt der Kündigung, ggf. Grund und Kommentar) sowie den Eingangszeitpunkt, um die Erklärung umzusetzen, dir eine Bestätigung zu senden und sie nachweisen zu können (Art. 6 Abs. 1 lit. b und c DSGVO). Die Kündigung setzen wir bei Stripe um, damit keine weiteren Abbuchungen erfolgen. Diese Nachweise bewahren wir bis zum Ablauf der gesetzlichen Verjährungsfristen auf.

8. Cookies und lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Speicherungen auf deinem Gerät:

• Sitzungs-Cookie (better-auth.session_token und zugehörige Sicherheits-Cookies): hält dich angemeldet und schützt vor Missbrauch. Wird beim Abmelden bzw. nach Ablauf der Sitzung gelöscht.
• Farbschema (werksradar-theme im lokalen Speicher): merkt sich, ob du die helle oder dunkle Darstellung gewählt hast.

Diese Speicherungen sind für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Analyse-, Marketing- oder Tracking-Cookies setzen wir nicht – deshalb gibt es auch kein Cookie-Banner.

9. Automatische Ausstattungserkennung

Um Ausstattungslisten vergleichbar zu machen, verarbeiten wir die öffentlich angegebenen Ausstattungsbezeichnungen der Fahrzeuge teilweise mit einem KI-Modell, das über Cloudflare Workers AI betrieben wird. Dabei werden ausschließlich Fahrzeugdaten verarbeitet, keine Daten über dich.

10. Fahrzeug- und Händlerdaten

Die angezeigten Fahrzeugangebote stammen aus öffentlich zugänglichen Börsen von Herstellern und Händlern. Händlerangaben (Firmenname, Geschäftsadresse, geschäftliche Kontaktdaten) verarbeiten wir auf Grundlage unseres berechtigten Interesses, Nutzer:innen über verfügbare Fahrzeuge zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Händler können der Darstellung jederzeit widersprechen.

11. Empfänger und Drittlandübermittlung

Empfänger deiner Daten sind die oben genannten Dienstleister (Cloudflare, Stripe) sowie – nur bei Anfragen auf deinen Wunsch – Händler. Cloudflare hat seinen Sitz in den USA; bei Stripe kann es zu einer Übermittlung an Stripe, Inc. in den USA kommen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen (z. B. 6 Jahre für Handels- und Geschäftsbriefe, 8 Jahre für Rechnungen und Buchungsbelege nach § 147 Abs. 3 AO und § 14b Abs. 1 UStG). Mit der Löschung deines Kontos entfernen wir deine Kontodaten, Suchaufträge, Merkliste und Benachrichtigungen; Rechnungs- und Zahlungsdaten sperren wir bis zum Ablauf dieser Fristen und löschen sie danach.

13. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Deine Profilangaben kannst du direkt in deinem Konto berichtigen und das Konto dort selbst löschen. Für Auskunft und eine Kopie deiner Daten (Datenübertragbarkeit) sowie alle anderen Anliegen genügt eine E-Mail an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Änderungen

Wenn sich unser Angebot oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.