Datenschutzerklärung

Stand: 23. Oktober 2026

1. Verantwortlicher und Kontakt

Murat Kaya, DAS AUTOZENTRUM, Frankfurter Landstraße 153, 61231 Bad Nauheim, Deutschland. E-Mail: info@das-autozentrum.com, Telefon: 0173 6553228. Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns über diese Kontaktdaten.

2. Bereitstellung der Website

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls Fehler- und Sicherheitsinformationen. Dies dient der Auslieferung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Internetauftritt.

Die Website wird über ChatGPT Sites betrieben. Für die Verarbeitung der gehosteten Daten setzen wir OpenAI Ireland Limited als Auftragsverarbeiter ein. Zur technischen Bereitstellung werden Unterauftragsverarbeiter eingesetzt, unter anderem Cloudflare für Hosting und Auslieferung. Informationen dazu finden Sie im Sites-Auftragsverarbeitungsvertrag und in der Liste der Unterauftragsverarbeiter.

Eine ausschließliche Verarbeitung innerhalb der EU ist für dieses Hosting nicht zugesichert. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums gelten die im Auftragsverarbeitungsvertrag vorgesehenen Schutzmechanismen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Informationen zu diesen Garantien können Sie über die oben genannten Kontaktdaten anfordern.

Unsere freiwillige Besucherstatistik und Ablaufmessung werden in Abschnitt 11 beschrieben. Technische Daten beim Hostinganbieter werden nach dessen vertraglichen Löschregeln und entsprechend ihrer Erforderlichkeit für Betrieb, Sicherheit und Fehlerklärung verarbeitet. Eine konkrete einheitliche Speicherfrist für sämtliche technischen Protokolle ist uns vom Anbieter nicht zugesichert.

3. Zugangsschutz, Browserfunktionen und Cookies

Die öffentlichen Seiten dieser Website sind ohne Anmeldung erreichbar. Für Fahrzeuganfragen ist kein Kundenkonto erforderlich. Die Fahrzeug- und Anfrageverwaltung sowie die Einstellungen zum E-Mail-Versand und die Besucherstatistik sowie die Ratgeber-Kontakte sind ausschließlich für den Betreiber zugänglich und durch dessen ChatGPT-Anmeldung geschützt. Einzelheiten dazu finden Sie in Abschnitt 9.

Wir verwenden eine eigene, freiwillige Besucherstatistik nach Abschnitt 11 und nach gesonderter freiwilliger Auswahl das Meta-Pixel für Marketing nach Abschnitt 13. Extern eingebundene Schriftarten verwenden wir nicht. Unsere eigene Besucherstatistik erfasst nach Einwilligung auch pseudonyme Formularabläufe; Meta kann die nach Einwilligung übermittelten Ereignisse zur Werbemessung und Profilbildung verarbeiten. Hosting, Zugriffsschutz und eine gegebenenfalls verwendete ChatGPT-Anmeldung können technisch erforderliche Sitzungs- oder Sicherheitsfunktionen einsetzen. Soweit diese unbedingt erforderlich sind, richtet sich der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 TDDDG. Die Besucherstatistik und Meta-Marketing bleiben ohne Ihre jeweilige Einwilligung deaktiviert.

Beim ersten Besuch können Sie in der Leiste „Ihre Cookie-Einstellungen“ zwischen „Nur notwendige“ und „Cookies erlauben“ wählen. „Cookies erlauben“ aktiviert sowohl die Besucherstatistik als auch Meta-Marketing. Über „Einstellungen“ können Sie beide optionalen Zwecke unabhängig voneinander auswählen und Ihre Auswahl speichern; ohne vorherige Einwilligung bleiben sie deaktiviert. Fahrzeugbilder und das Absenden von Anfragen funktionieren unabhängig davon. Ihre Auswahl speichern wir unter „autozentrum-privacy-v5“ im lokalen Browserspeicher für höchstens 180 Tage. Gespeichert werden die beiden Auswahlen, die Version und der Ablaufzeitpunkt. Bei einer Fahrzeuganfrage mit Meta-Einwilligung wird zusätzlich eine zufällige Widerrufskennung gespeichert, damit ein späterer Widerruf auch die zugehörigen CRM-Rückmeldungen sperrt. Dies dient ausschließlich dazu, Ihre Datenschutzeinstellung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 Buchst. f DSGVO). Ist die Speicherung gesperrt, gilt die Auswahl nur für die aktuelle Seitensitzung. Nach Ablauf oder Löschen werden Sie erneut gefragt. Frühere Zustimmungen nur zur Statistik gelten nicht für Meta-Marketing.

Über „Datenschutzeinstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern. „Einwilligung widerrufen“ deaktiviert beide optionalen Zwecke für die Zukunft. Beim Widerruf von Meta-Marketing werden die von unserer Domain zugänglichen Meta-Cookies gelöscht und die Seite gegebenenfalls neu geladen, um den bereits geladenen Pixelcode zu beenden. In anderen geöffneten Tabs wird eine gespeicherte Änderung ebenfalls berücksichtigt. Der Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht.

Beim Hosting-Zugriff wurde das Cloudflare-Sicherheitscookie „__cf_bm“ festgestellt. Es dient dem Schutz vor automatisiertem Missbrauch und läuft laut Anbieter nach 30 Minuten Inaktivität ab. Angaben zu weiteren gegebenenfalls eingesetzten Sicherheitsfunktionen finden Sie in den Cookie-Informationen von Cloudflare. Dieser Schutz wird vom Hostinganbieter bereitgestellt; unsere Cookie-Auswahl steuert diese technisch erforderlichen Hostingfunktionen nicht.

4. Fahrzeugangebote und Bilder

Fahrzeugdaten und Bilder aus unserem mobile.de-Angebot werden serverseitig abgerufen. Die Bilder werden verkleinert, als WebP und JPEG im Speicher unserer Website abgelegt und über unsere eigene Domain ausgeliefert. Ihr Browser lädt keine Fahrzeugbilder direkt von mobile.de oder img.classistatic.de; dabei werden keine Besucher-IP-Adressen oder Browserinformationen an mobile.de übertragen. Für die Auslieferung über unsere Website gilt Abschnitt 2. Eigene Fahrzeugangebote und deren Fotos werden ebenfalls im Speicher der Website bereitgestellt. Die Bilder sind ohne Statistik-Einwilligung sichtbar. Beim Öffnen des ergänzenden Links zu einem Inserat verlassen Sie unsere Website und wechseln zu mobile.de; hierfür gilt Abschnitt 8.

5. Kontakt per E-Mail und Telefon

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktangaben, den Inhalt Ihrer Anfrage und gegebenenfalls Fahrzeugdaten, um Ihre Anfrage zu beantworten und einen Termin oder Vertrag vorzubereiten. Bei vertragsbezogenen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an der Bearbeitung Ihrer Nachricht. Für den technischen E-Mail-Verkehr wird der für die Domain eingerichtete IONOS-Maildienst eingesetzt.

Wir bewahren die Korrespondenz auf, solange sie zur Bearbeitung der Anfrage und gegebenenfalls zur Vertragsabwicklung erforderlich ist. Anschließend löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten oder eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Die Dauer richtet sich nach dem jeweiligen Vorgang und den dafür geltenden gesetzlichen Fristen.

6. Fahrzeugformular, Fotos und WhatsApp

Mit dem Absenden bitten Sie DAS AUTOZENTRUM, Ihr Fahrzeugangebot zu prüfen und Sie dazu telefonisch oder per E-Mail zu kontaktieren. Ihre Kontaktdaten, Fahrzeugangaben und freiwilligen Fotos verwenden wir zur Bearbeitung dieser Anfrage. Kein Newsletter und keine allgemeine Werbung. Ein Kaufvertrag kommt durch das Absenden nicht zustande. Die Bestätigung der Datenschutzhinweise im Formular ist eine Kenntnisnahme dieser Informationen und keine Einwilligung in allgemeine Werbung.

Über „Fahrzeug anbieten“ können Sie Ihre Fahrzeugdaten, Ihren Namen sowie Ihre E-Mail-Adresse und Telefonnummer direkt an uns senden und freiwillig bis zu zehn Fahrzeugfotos beifügen. Die Fotos werden im Browser verkleinert und als neue JPEG-Dateien erstellt; die ursprünglichen EXIF-Metadaten werden dabei nicht übernommen. Erst beim Absenden werden diese Angaben an den Server übertragen und im geschützten Anfragebereich unserer Website gespeichert. Ein Kundenkonto oder WhatsApp ist dafür nicht erforderlich. Wir verarbeiten die Angaben zur Bearbeitung Ihres Fahrzeugangebots und zur Kontaktaufnahme; eine zusätzliche freiwillige Meta-Einwilligung richtet sich nach Abschnitt 13; die Rechtsgrundlage und weitere Aufbewahrung richten sich nach Abschnitt 5. Hosting und Speicherung erfolgen über die in Abschnitt 2 genannten Auftragsverarbeiter. Die Anfrage enthält eine zufällige Anfragenummer, um doppelte Übermittlungen bei einem erneuten Versuch zu vermeiden.

Zur Bearbeitung nutzen wir einen geschützten CRM-Bereich. Dort speichern wir zu Ihrem Angebot auch Bearbeitungsstatus, interne Notizen und eine gegebenenfalls geplante nächste Kontaktaufnahme. Fotos werden im Objektspeicher des Hostinganbieters gespeichert und sind ausschließlich über den berechtigten Betreiberzugang abrufbar; sie werden nicht als öffentliche Fahrzeuganzeigen veröffentlicht. Diese Verarbeitung dient der Bearbeitung Ihres konkreten Angebots und der Vorbereitung eines möglichen Ankaufs (Art. 6 Abs. 1 Buchst. b DSGVO). Bitte übermitteln Sie keine Fotos von Personen, Ausweisen oder Fahrzeugpapieren.

Anfragen einschließlich CRM-Notizen und zugehöriger Fotos im Website-Speicher werden nach 180 Tagen bei der nächsten Nutzung des Formulars oder Anfragebereichs gelöscht. Wir können sie vorher löschen, sobald sie nicht mehr erforderlich sind. Soweit Angaben für einen Vertrag oder gesetzliche Aufbewahrung benötigt werden, übernehmen wir diese gesondert in die Geschäftsunterlagen; für diese gilt Abschnitt 5. Zum Schutz vor automatisiertem Missbrauch speichern wir für bis zu einer Stunde einen täglich wechselnden Hashwert der IP-Adresse mit Übermittlungszeitpunkt und Anfragenummer. Diese technischen Einträge werden bei der nächsten Formular- oder Anfragebereichsnutzung bereinigt. Sie dienen ausschließlich der Begrenzung wiederholter Anfragen, nicht der Besucherprofilbildung; Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses am Schutz des Formulars.

WhatsApp bleibt eine freiwillige Alternative über einen Link. Beim Öffnen werden Verbindungsdaten an WhatsApp übertragen. Eine Nachricht an uns senden Sie anschließend selbst in WhatsApp ab.

Bei WhatsApp-Kontakt verarbeiten wir insbesondere Ihre Telefonnummer, gegebenenfalls Ihren Profilnamen sowie die Nachricht und von Ihnen gesendete Bilder. Die Rechtsgrundlagen und unsere Aufbewahrung richten sich nach Abschnitt 5. WhatsApp wird für Nutzer im Europäischen Wirtschaftsraum von WhatsApp Ireland Limited bereitgestellt und verarbeitet Daten auch für eigene Zwecke. Dabei können Daten außerhalb des EWR verarbeitet werden. Einzelheiten zu Empfängern, Speicherfristen und Übermittlungsgarantien finden Sie in der Datenschutzerklärung von WhatsApp. Sie können uns stattdessen per E-Mail oder Telefon kontaktieren. Bitte senden Sie keine Ausweisunterlagen oder andere für Ihre Anfrage unnötigen personenbezogenen Daten.

Bei aktiviertem E-Mail-Versand verwenden wir Brevo zur Benachrichtigung des Betreibers über neue Fahrzeugangebote und Kontaktanfragen. Diese Benachrichtigung enthält ausschließlich eine zufällige Anfragenummer, einen Hinweis auf den Eingang und einen Link zum geschützten Bereich, keine Namen, Kontaktangaben oder Fahrzeugdaten des Anfragenden. Für Antworten aus dem CRM verwenden wir Brevo auch zum Versand an die E-Mail-Adresse des Anfragenden. Dabei verarbeitet Brevo die Empfängeradresse, den vom Betreiber freigegebenen Betreff und Nachrichtentext sowie technische Versand- und Zustelldaten. Eine Kopie der versendeten Nachricht wird bei der Anfrage gespeichert und mit ihr gelöscht. Die Verarbeitung dient der Bearbeitung eingehender Angebote im Rahmen der oben genannten Zwecke. Weitere Informationen finden Sie in den Datenschutzinformationen von Brevo. Kunden werden durch das Formular nicht in einen Newsletter oder eine Marketing-Kontaktliste aufgenommen.

Je nach verwendetem Formular erfassen wir zunächst Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und die Bestätigung der Datenschutzhinweise oder zusätzlich Ihre Fahrzeugangaben. Im vollständigen Formular können Sie freiwillig bis zu zehn Fotos beifügen. Wir speichern die verwendete Formularversion zur Zuordnung und Auswertung der eingegangenen Anfragen. Weitere Fahrzeugdaten und Fotos können Sie nach dem Absenden freiwillig ergänzen; Ihre Anfrage wird auch ohne diese nachträglichen Ergänzungen bearbeitet. Sie erhalten eine Bestätigungs-Mail mit einem persönlichen Ergänzungslink; derselbe Link ist direkt nach dem Absenden verfügbar. Über diesen Link können ausschließlich Fahrzeugdaten und Fotos der zugeordneten Anfrage ergänzt oder geändert werden, keine Kontaktdaten oder internen Notizen. Der Link ist 14 Tage gültig. Seine zufällige Zugangskennung wird für die Prüfung gehasht und für die Bereitstellung des Links zusätzlich verschlüsselt gespeichert. Bitte geben Sie den Link nicht weiter. Er wird mit der Anfrage gelöscht; nach Ablauf ist kein Zugriff mehr möglich. Zur Zuordnung und zur Vermeidung doppelter Ergänzungen speichern wir den Bearbeitungsstand, Zeitpunkt und eine zufällige Änderungskennung.

Für diese einmalige Eingangsbestätigung verarbeitet Brevo auch die angegebene Empfängeradresse, den Namen, den Nachrichtentext und den persönlichen Ergänzungslink sowie technische Versanddaten. Sie dient der Bearbeitung Ihrer konkreten Anfrage gemäß den in Abschnitt 5 genannten Rechtsgrundlagen. Es erfolgen dadurch keine Newsletter-Anmeldung und keine allgemeine Werbung. Die Ergänzungsseite übermittelt keine eigenen Besucherstatistik- oder Meta-Events; ein Nachreichen von Daten wird nicht als neue Anfrage gezählt.

7. Kontaktformular

Über das Kontaktformular können Sie Ihren Namen, Ihre Telefonnummer, Ihr Anliegen und eine Nachricht an uns senden; Ihre E-Mail-Adresse ist freiwillig. Wir verwenden diese Daten zur Bearbeitung Ihrer konkreten Anfrage und zur telefonischen oder, falls angegeben, schriftlichen Antwort. Die Rechtsgrundlagen richten sich nach Abschnitt 5. Die Bestätigung der Datenschutzhinweise ist eine Kenntnisnahme und keine Einwilligung in allgemeine Werbung.

Ihre Nachricht wird mit einer zufälligen Anfragenummer im geschützten CRM gespeichert. Dort können wir Bearbeitungsstatus, interne Notizen und Wiedervorlagen ergänzen. Hosting, Zugriffsschutz, 180-Tage-Löschung bei der nächsten Formular- oder CRM-Nutzung sowie Spamschutz und E-Mail-Benachrichtigung richten sich nach Abschnitt 6. An Brevo werden zur Betreiber-Benachrichtigung nur Anfragenummer, Eingangshinweis und der Link zum geschützten CRM übermittelt, keine Kontaktdaten oder Nachrichteninhalte des Kunden. Ein fehlgeschlagener Benachrichtigungsversand löscht die gespeicherte Anfrage nicht. Eine Anfrage führt weder zu einer Newsletter-Anmeldung noch bereits zu einem Vertrag.

8. Externe Links

Google Maps, WhatsApp und mobile.de sind als Links eingebunden. Beim Öffnen gelten die Datenschutzinformationen der jeweiligen Anbieter. Eine Kartenansicht, ein WhatsApp-Widget oder ein mobile.de-Trackingelement wird hier nicht eingebettet. Datenschutzinformationen: Google, mobile.de.

9. Geschützte Fahrzeug- und Anfrageverwaltung

Die Fahrzeug- und Anfrageverwaltung ist ausschließlich für den Betreiber zugänglich. Zur Prüfung der Zugangsberechtigung wird die ChatGPT-Anmeldung verwendet; die Anwendung erhält dabei die vom Anmeldedienst bereitgestellte Benutzerkennung, E-Mail-Adresse und gegebenenfalls den Namen. Die Prüfung erfolgt zum Schutz der Fahrzeugverwaltung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Für die eigene Verarbeitung durch den Anmeldedienst gilt zusätzlich die europäische Datenschutzerklärung von OpenAI. Ein Besucher benötigt für eine Fahrzeuganfrage kein Konto in unserer Fahrzeugverwaltung.

Vom Betreiber hochgeladene Fahrzeugdaten und Fotos werden gespeichert, bis das Angebot gelöscht wird. Ein bloßes Ausblenden sperrt die öffentliche Anzeige, löscht die Dateien jedoch noch nicht. Fotos mit erkennbaren Personen oder personenbezogenen Unterlagen sollen nicht eingestellt werden; Kennzeichen sind vor dem Hochladen erforderlichenfalls unkenntlich zu machen.

10. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Art. 15 bis 20 DSGVO. Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einzulegen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit Widerspruch einlegen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für unseren Betrieb ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Die Angabe von Kontaktdaten ist keine allgemeine Pflicht beim Besuch dieser Website. Für die Beantwortung einer Anfrage benötigen wir eine Kontaktmöglichkeit und die zur Bearbeitung erforderlichen Angaben. Ohne diese können wir die Anfrage gegebenenfalls nicht beantworten. Wir treffen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung Unsere eigene Besucherstatistik und Anfragebearbeitung führen kein Profiling durch. Die optionale Verarbeitung durch Meta zu Werbezwecken ist in Abschnitt 13 beschrieben.

11. Freiwillige Besucherstatistik und Ablaufmessung

Nur nach Ihrer freiwilligen Einwilligung in die Besucherstatistik messen wir Seitenaufrufe, Fahrzeugklicks und den Ablauf der Fahrzeuganfrage. Dazu gehören die Sichtbarkeit und der Beginn des Formulars, Absendeversuche, Kategorien von Validierungs-, Foto- und Versandfehlern, Klicks auf Telefon und WhatsApp, bestätigte Speicherung sowie das Öffnen und Speichern der Ergänzungsseite. Eingabewerte, Kontaktdaten, Fahrzeugtexte, Fotos und persönliche Ergänzungstoken werden nicht in Statistikereignisse übernommen.

Wir verwenden eine zufällige Sitzungskennung und Kennungen einzelner Formularbesuche. Sie werden im Sitzungsspeicher Ihres Browsers gehalten; nach 30 Minuten ohne erneuten Seitenwechsel beginnt beim nächsten Einstieg eine neue Sitzung. Die Messdaten enthalten Formularversion, Zeitpunkt, grobe Browser-, Betriebssystem- und Geräteklasse sowie bereinigte Herkunfts- und Kampagnenkennungen aus verweisenden Links. Exakte Herkunfts-URLs und Suchbegriffe werden nicht gespeichert. Zusätzlich erfassen wir technische Lade-, Reaktions- und Layoutstabilitätswerte sowie Fehlerkategorien. Ohne übermittelte Herkunft bleibt diese unbekannt; daraus wird keine Identität abgeleitet.

Mit Ihrer Statistik-Einwilligung ordnen wir die Messdaten Ihrer tatsächlich gespeicherten Fahrzeuganfrage zu, um die Leistung unserer Landingpages und Werbung anhand erreichter und geeigneter Interessenten, Besichtigungen und Ankäufe auszuwerten. Die tatsächliche Anfrage wird auch ohne Statistik-Einwilligung bearbeitet; dann findet diese Besuchszuordnung nicht statt. Die Zuordnung ersetzt keine Meta-Marketing-Einwilligung. Statistikdaten werden nicht als solche an Meta, Google Analytics oder einen Dienst zur Sitzungsaufzeichnung weitergegeben.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO und für den optionalen Zugriff auf Ihr Endgerät § 25 Abs. 1 TDDDG. Pseudonyme Ablaufdaten und deren Anfragezuordnung löschen wir nach höchstens 90 Tagen beziehungsweise Ablauf Ihrer Einwilligung bei der nächsten Nutzung der Mess- oder Auswertungsfunktionen. Bisherige zusammengefasste Tageszählwerte werden höchstens 365 Tage gespeichert. Die Cookie-Auswahl gilt höchstens 180 Tage. Ein Widerruf über die Einstellungen beendet neue Messungen und fordert die Löschung der mit der aktuellen Sitzung verbundenen Ablaufdaten und Zuordnungen an. Eine zufällige Sperrkennung wird zur Beachtung dieses Widerrufs höchstens 180 Tage gespeichert. Bei einer technischen Unterbrechung wird die Löschanforderung beim nächsten Besuch erneut versucht. Sie können sich außerdem an info@das-autozentrum.com wenden.

Für den ersten messbaren Besuch speichern wir nach der jeweiligen Einwilligung getrennt für Statistik und Marketing eine Erstbesuchsmarkierung im lokalen Browserspeicher, höchstens 180 Tage und nicht länger als die Einwilligung. Ohne verfügbaren Speicher wird kein sicherer Erstbesuch behauptet. Nach Speicherlöschung, Widerruf, Browser- oder Gerätewechsel ist keine sichere Wiedererkennung derselben Person möglich.

Ein begonnener Formularbesuch ohne gespeicherte Anfrage oder Speicherbestätigung wird nach mindestens 30 Minuten ohne beobachtete Aktivität als möglicher Formularabbruch ausgewertet. Ein Wechsel in eine andere App oder einen Tab ist zunächst nur eine Pause. Eine spätere Speicherbestätigung korrigiert diese Einordnung. Beobachtete Eingabe-, Foto-, Verbindungs-, Server- oder JavaScript-Fehler sind technische Hinweise; persönliche Motive werden nicht ermittelt. Eingabeinhalte werden dabei nicht übertragen.

12. Ratgeber-Anforderung und gewünschter Rückruf

Die Ratgeber-Aktion ist derzeit pausiert; neue Anforderungen sind nicht möglich. Die folgenden Hinweise betreffen bereits eingegangene Ratgeber-Anfragen. Das Formular fragt Name, E-Mail-Adresse und Telefonnummer als Pflichtangaben ab; Angaben zum Fahrzeug sind freiwillig. Wir speichern diese Angaben, eine zufällige Anfragenummer, den Zeitpunkt, den Versand- und Bestätigungsstatus sowie den genauen Text und die Version Ihrer Rückruf-Einwilligung. Die Bereitstellung des angeforderten Ratgebers und die Bearbeitung Ihrer Anfrage erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Telefonnummer allein berechtigt uns nicht zu telefonischen Werbeanrufen; dafür verwenden wir ausschließlich die separate, freiwillige Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 1 UWG.

Eine telefonische Kontaktaufnahme zum Verkaufsstand Ihres Fahrzeugs oder zu einem möglichen Ankauf durch Murat Kaya, DAS AUTOZENTRUM, findet nur statt, wenn Sie aktiv die nicht vorausgewählte Checkbox mit den Datenschutzhinweisen und der Rückruf-Einwilligung bestätigen, die Schaltfläche „Rückruf & Ratgeber anfordern“ wählen und anschließend Ihre E-Mail-Adresse bestätigen. Der Zweck der Anrufe, das anrufende Unternehmen und die Widerrufsmöglichkeit stehen unmittelbar bei dieser Schaltfläche. Das Formular bietet ausschließlich die gemeinsame Anforderung von Rückruf und Ratgeber an. Ohne aktive Bestätigung wird keine Anfrage übermittelt. Wir verwenden die Angaben nicht für einen Newsletter, für allgemeine Werbekampagnen oder zur Weitergabe an andere Fahrzeughändler. Sie können eine Rückruf-Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an info@das-autozentrum.com oder telefonisch unter 0173 6553228 widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt.

Zur Prüfung Ihrer Anforderung senden wir eine Bestätigungs-E-Mail mit einem zufälligen, 24 Stunden gültigen Link. Erst wenn Sie auf der geöffneten Seite die Bestätigung auslösen, wird der Ratgeber auf der Bestätigungsseite zum Download bereitgestellt. Eine weitere E-Mail mit dem Ratgeber wird nicht versendet. Ein gegebenenfalls gewünschter Rückruf wird ebenfalls erst dann freigegeben. Auf dem Server wird für die Bestätigung nur ein Hashwert des geheimen Link-Tokens gespeichert. Die Bestätigung prüft den Zugriff auf die E-Mail-Adresse; sie prüft nicht die Inhaberschaft der angegebenen Telefonnummer. Falls Sie keine Anforderung gestellt haben, können Sie die Bestätigungs-E-Mail ignorieren.

Für Bestätigungs-E-Mails verwenden wir Brevo als technischen Versanddienst. Dabei werden Ihre E-Mail-Adresse, der feste Nachrichteninhalt, der Bestätigungslink und technische Versanddaten verarbeitet. Name, Telefonnummer und Fahrzeugangaben werden nicht in die Versandnachrichten aufgenommen. Die Betreiber-Benachrichtigung enthält nur eine zufällige Kontaktnummer und einen Link zum geschützten Verwaltungsbereich. Für Hosting und Speicherung gelten Abschnitt 2 und die dort beschriebenen Empfänger und Übermittlungsgarantien; weitere Informationen zum E-Mail-Dienst finden Sie in den Datenschutzinformationen von Brevo.

Unbestätigte Anfragen werden nach Ablauf des 24-Stunden-Links bei der nächsten Nutzung des Formulars, der Bestätigungsseite oder des Verwaltungsbereichs entfernt. Bestätigte Ratgeber-Kontakte werden nach 180 Tagen bei der nächsten Nutzung entfernt oder vom Betreiber vorher gelöscht, sobald sie nicht mehr benötigt werden. Die Einwilligungsnachweise für telefonische Werbung speichern wir gesondert: Name, E-Mail, Telefonnummer, Einwilligungstext und Version, Formularadresse, Anforderungs- und Bestätigungszeitpunkt, gegebenenfalls Widerruf und dokumentierte Nutzungen. Diese Nachweise werden gemäß § 7a UWG fünf Jahre nach Bestätigung bzw. nach jeder dokumentierten Nutzung aufbewahrt und nach Ablauf bei der nächsten Nutzung entfernt. Ein Widerruf sperrt die weitere Kontaktaufnahme; gesetzlich erforderliche Nachweise werden dadurch nicht vorzeitig gelöscht. Für diese Nachweisführung ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 7a UWG die Rechtsgrundlage.

Zum Schutz vor missbräuchlichen E-Mail-Anforderungen begrenzen wir Übermittlungen mithilfe täglich wechselnder Hashwerte der IP-Adresse und der E-Mail-Adresse. Diese technischen Begrenzungsdaten werden nach einer Stunde bei der nächsten Nutzung entfernt und dienen nicht der Besucherprofilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO aufgrund unseres Interesses an einem sicheren Betrieb. Die Ratgeber-Anforderung funktioniert auch ohne Zustimmung zur optionalen Besucherstatistik aus Abschnitt 11. Das Ratgeber-Formular verknüpft Kontaktdaten nicht mit persönlichen Besuchs- oder Werbeprofilen. Im pausierten Ratgeber-Bereich wird das Meta-Pixel nicht geladen.

13. Freiwilliges Meta-Marketing (Meta-Pixel und CRM-Rückmeldung)

Nur wenn Sie „Cookies erlauben“ wählen oder unter „Einstellungen“ Meta-Marketing aktivieren, laden wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es hilft uns zu messen, ob Werbung auf Facebook und Instagram zu Seitenbesuchen und Fahrzeugangeboten führt, und unsere Werbeanzeigen und deren Auslieferung zu optimieren. Rechtsgrundlage ist Ihre freiwillige Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO; für Cookies und den Zugriff auf Ihr Endgerät gilt § 25 Abs. 1 TDDDG. Ohne Zustimmung erfolgen durch diese Einbindung keine Verbindungen zu Meta. Eine Fahrzeuganfrage ist auch ohne diese Einwilligung möglich.

Zusätzlich können nach Marketing-Einwilligung die benutzerdefinierten Browserereignisse „FirstVisit“, „FormStart“, „FormError“, „FormExit“ und „FormResume“ übermittelt werden. Sie betreffen den ersten messbaren Besuch, Formularbeginn, feste technische Fehlerkategorien und Formularpausen bzw. Wiederaufnahme. „FormExit“ ist kein sicherer endgültiger Abbruch. Feldnamen können übertragen werden, eingegebene Feldwerte nicht. Die Auswertung möglicher endgültiger Abbrüche nach Wartezeit erfolgt in unserer eigenen Besucherstatistik.

Nach Einwilligung werden öffentliche Seitenaufrufe („PageView“), der erste messbare Besuch („FirstVisit“) und nach einem erfolgreich gespeicherten Fahrzeugangebot dessen Abschluss („Lead“) an Meta übermittelt. Klicks auf Telefon- und WhatsApp-Links werden als Kontakt-Event („Contact“) mit der jeweiligen Kontaktart gemessen. Das ist kein Nachweis eines Gesprächs oder einer Nachricht. Die Pixel-Integration übermittelt keine Kontaktangaben oder Formularinhalte als Event-Parameter; für den serverseitigen Lead-Abgleich gilt der folgende Absatz. Automatische Formular- und Klickereignisse sowie der erweiterte Datenabgleich des Pixels werden nicht aktiviert. Verwaltungsseiten, Ratgeber-Bereich und Demo-Modus sind ausgeschlossen.

Nach gültiger Marketing-Einwilligung wird ein erfolgreich gespeichertes Fahrzeugangebot zusätzlich als serverseitiges Website-Event „Lead“ übermittelt. Browser und Server verwenden dieselbe zufällig abgeleitete Ereigniskennung, damit Meta beide Meldungen derselben Anfrage zusammenführen kann. Die interne Anfragenummer wird nicht übertragen. Für dieses Event werden die Browserkennung (User-Agent) und, soweit technisch verfügbar, die tatsächliche Besucher-IP übermittelt. Die IP stammt aus der Verbindungsinformation des Hostingdienstes, wird nicht gehasht und nur für diesen Versand zwischengespeichert. Nach bestätigtem Versand wird sie gelöscht; andernfalls nach höchstens 24 Stunden bei der nächsten Formular- oder CRM-Nutzung. E-Mail-Adresse und Telefonnummer werden normalisiert und vor der Übermittlung mit SHA-256 gehasht; gegebenenfalls werden vorhandene Meta-Cookie-Kennungen mitgesendet. Hashwerte sind pseudonymisierte personenbezogene Daten und können von Meta mit Konten abgeglichen werden. Fahrzeugangaben, Preise, Freitext, interne Notizen und Fotos werden nicht geteilt. Bearbeitungsstatus wie E-Mail, Anruf, Termin, Ablehnung oder Ankauf lösen keine zusätzlichen Website-Conversions aus. Der Betreiber kann die Verbindung deaktivieren.

Das Pixel kann die Cookies „_fbp“ (Browserkennung) und „_fbc“ (Zuordnung eines Anzeigenklicks) auf unserer Domain verwenden, typischerweise mit einer Laufzeit von bis zu 90 Tagen. Meta kann die Ereignisse Ihrem Facebook- oder Instagram-Konto zuordnen und für personalisierte Werbung und Zielgruppenbildung verwenden. Nach Ihrer Marketing-Einwilligung übernehmen wir eine vorhandene Anzeigenklick-Kennung aus dem Link in das „_fbc“-Cookie. Zusätzlich kann diese Kennung im Sitzungsspeicher Ihres Browsers bis zum Ende der Sitzung, höchstens 90 Tage und nur solange Ihre Einwilligung gilt, zwischengespeichert werden. Dadurch bleibt sie beim Seitenwechsel oder bei technisch nicht verfügbaren Cookies für die Zuordnung Ihrer Anfrage verfügbar. Bei einem Widerruf löschen wir diese lokale Zwischenablage. Die Speicherung und weitere Verarbeitung bei Meta richten sich nach dessen Datenschutzinformationen; der Widerruf bei uns löscht nicht automatisch bereits bei Meta verarbeitete Daten. Ihre Auswahl und die Widerrufsmöglichkeit sind in Abschnitt 3 beschrieben. Ein Widerruf im verwendeten Browser sperrt auch zukünftige CRM-Rückmeldungen für dort zugeordnete Anfragen, sobald die Verbindung zu unserem Server erfolgreich hergestellt wurde. Bei Verbindungsfehlern wird die Sperranfrage beim nächsten Besuch ohne Meta-Zustimmung erneut versucht. Alternativ können Sie uns den Widerruf jederzeit per E-Mail oder Telefon mitteilen. Zuordnungsdaten, Einwilligungszeitpunkt, Version, Ablaufdatum und Übertragungsstatus werden mit der Anfrage höchstens 180 Tage gespeichert; ein früherer Widerruf sperrt die weitere Nutzung sofort nach Eingang. Zur zuverlässigen Beachtung eines Widerrufs wird zusätzlich ein Hash der zufälligen Widerrufskennung höchstens 180 Tage gespeichert und danach bei der nächsten Formular- oder CRM-Nutzung gelöscht. Diese Sperrkennung verhindert auch eine Übertragung, falls ein Formular beim Widerruf noch hochgeladen wird. Bereits an Meta übermittelte Daten werden dadurch nicht automatisch gelöscht.

Für die Erhebung und Übermittlung der Event-Daten kommt eine gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO zur Anwendung; die Regelungen und Zuständigkeiten sind im Meta-Zusatz für Verantwortliche beschrieben. Für die anschließende Verarbeitung ist Meta verantwortlich. Sie können Ihre Rechte sowohl über die Kontaktdaten in Abschnitt 1 als auch gegenüber Meta geltend machen. Weitere Angaben zu Zwecken, Empfängern, Speicherfristen, Rechtsgrundlagen und Ihren Rechten finden Sie in der Datenschutzerklärung von Meta und den Cookie-Informationen von Meta.

Daten können auch an Meta Platforms, Inc. in die USA und weitere Empfänger außerhalb des EWR übermittelt werden. Meta nennt hierfür unter anderem den EU-US Data Privacy Framework, soweit der betreffende Empfänger zertifiziert ist, sowie Standardvertragsklauseln. Details zu den jeweiligen Übermittlungen und Garantien stehen in den verlinkten Meta-Datenschutzinformationen und im Meta-Zusatz zu internationalen Datenübermittlungen.