Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Inhaber des Dienstes autola.io. Bei allen Fragen zur Datenverarbeitung, auch zur Ausübung Ihrer Rechte, schreiben Sie an [email protected]. Registrierte Nutzer können sich außerdem über den Bereich „Support“ in ihrem Konto an uns wenden.

2. Welche Daten wir erheben

2.1. Kontodaten

• Bei der Registrierung per E-Mail: Ihre E-Mail-Adresse, Ihr Name, Ihr Passwort (in verschlüsselter Form gespeichert – das Passwort selbst kennen wir nicht) sowie das Datum, an dem Sie die Nutzungsbedingungen und diese Erklärung akzeptiert haben.
• Bei der Anmeldung mit Google: die E-Mail-Adresse und der Name aus Ihrem Google-Profil. Auf andere Daten Ihres Google-Kontos haben wir keinen Zugriff.

2.2. Daten, die bei der Nutzung des Dienstes entstehen

• Anzeigen und Lose, die Sie auf Ihre Merkliste setzen, und deren Preis zu diesem Zeitpunkt – damit wir Sie über eine Preissenkung informieren können;
• gespeicherte Suchen (Name und Suchadresse mit den Filtern);
• Benachrichtigungen, die der Dienst für Sie erstellt;
• Support-Anfragen und die zugehörige Korrespondenz;
• Ihr Tarif, dessen Ablaufdatum und eingelöste Aktionscodes;
• Zahlungsverlauf: Produkt oder Tarif, Betrag, Datum, Zahlungsart, der verwendete Aktionscode und Zahlungsstatus. Bankkarten-, PayPal-Konto- und Krypto-Wallet-Daten werden von den Zahlungsdiensten verarbeitet – wir erhalten und speichern sie nicht. Bezahlen Sie mit dem Aktionscode eines Partners, sieht der Partner nur Betrag und Datum der Zahlung, nicht Ihre Daten;
• Benachrichtigungseinstellungen;
• Ihre Telegram-Chat-ID – nur wenn Sie den Telegram-Bot selbst in Ihren Einstellungen verknüpft haben;
• Nachrichten, die über das Kontaktformular gesendet werden: Thema, Name, E-Mail-Adresse, Text und ein Link zu einer Seite, sofern Sie ihn angegeben haben.

2.3. Technische Daten

Wie bei jeder Website protokolliert der Server die IP-Adresse, den Zeitpunkt der Anfrage, die Adresse der Seite und den Browsertyp. Diese Daten dienen der Sicherheit (zum Beispiel dem Schutz vor dem Erraten von Passwörtern), der Zählung von Anzeigenaufrufen und der Fehlerbehebung und werden nur begrenzte Zeit gespeichert – nicht länger als 30 Tage. Für die Zählung der Aufrufe werden keine IP-Adressen gespeichert.

Bei angemeldeten Nutzern zählt der Server, wie viele Seiten der Website und wie viele Anfragen der Erweiterung pro Tag auf ein Konto entfallen. Mit diesen Zählern schützen wir die Daten vor automatisiertem Kopieren: Wird ein Limit überschritten, wird das Konto bis zur Prüfung gesperrt. Die Zähler werden 90 Tage lang gespeichert.

2.4. Chrome-Erweiterung

Die Erweiterung funktioniert nur für angemeldete Nutzer und nur auf den unterstützten Anzeigenportalen. Sie übermittelt uns die IDs der Anzeigen auf der von Ihnen geöffneten Seite und eine VIN, die Sie selbst zur Prüfung markieren. Ihren Browserverlauf und Seiten anderer Websites liest sie nicht. Ihre Anzeigeeinstellungen werden in Ihrem Browser gespeichert. Anfragen der Erweiterung fließen in die Aktivitätszähler ein (Abschnitt 2.3).

Für die Besuchsstatistik setzen wir zwei Zähler ein. Umami läuft auf unserem eigenen Server, setzt keine Cookies und erkennt Besucher bei einem erneuten Besuch nicht wieder: Erfasst werden die Seitenadresse, die Verweisquelle, das Land sowie Browser- und Gerätetyp, die IP-Adresse wird nicht gespeichert. Google Analytics erhebt ähnliche Informationen mithilfe eigener Cookies – bei Besuchern aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz nur mit deren Einwilligung (Abschnitt 5). Besucherprofile erstellen wir selbst nicht, und personenbezogene Daten verkaufen wir nicht. Die Werbung im kostenlosen Tarif ist in Abschnitt 5 beschrieben.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – Registrierung und Anmeldung, Ihr Konto, Merkliste und gespeicherte Suchen, die Chrome-Erweiterung, Benachrichtigungen auf der Website und in Telegram, E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts, Bezahlung und Verlängerung kostenpflichtiger Tarife, Antworten auf Support-Anfragen.
• Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – Aufbewahrung von Zahlungsbelegen für Buchführungs- und Steuerzwecke.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Sicherheit des Dienstes und Schutz vor Missbrauch, Anzeige nicht personalisierter Werbung im kostenlosen Tarif, Beantwortung von über das Kontaktformular gesendeten Nachrichten und Schutz des Formulars vor Spam, Fehlerbehebung, Zählung von Anzeigenaufrufen, cookiefreie Besuchsstatistik (Umami), Zusammenführung öffentlich zugänglicher Anzeigen (Abschnitt 4).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Verknüpfung des Telegram-Bots, E-Mails mit Neuigkeiten und Aktionscodes, Werbe-Cookies, einschließlich personalisierter Werbung, sowie Cookies von Google Analytics (Abschnitt 5). Die Verknüpfung des Bots können Sie jederzeit in Ihren Kontoeinstellungen aufheben und sich dort auch von den E-Mails abmelden; jede solche E-Mail enthält zudem einen Abmeldelink.

Der Dienst trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten. Marktpreisschätzungen und Analysen betreffen Fahrzeuge, nicht Personen.

4. Daten in Anzeigen

Der Dienst erfasst Fahrzeugverkaufsanzeigen und Auktionslose, die auf Plattformen Dritter öffentlich veröffentlicht sind. Eine Anzeige kann den Namen oder Firmennamen des Anbieters, seinen Ort, den Anzeigentext und Fotos enthalten – genau so, wie sie auf der Quellplattform veröffentlicht sind. Telefonnummern, E-Mail-Adressen und Links werden automatisch aus den Anzeigentexten entfernt; den Anbieter können Sie nur über die Quellplattform kontaktieren.

Der Dienst verwendet die Fahrzeug-Identifizierungsnummer (VIN), um den Anzeigenverlauf eines bestimmten Fahrzeugs anzuzeigen. Der Dienst verknüpft eine VIN nicht mit Daten des Fahrzeughalters und speichert solche Daten nicht.

Enthält eine Anzeige Ihre personenbezogenen Daten und möchten Sie, dass sie ausgeblendet wird, schreiben Sie an [email protected] und fügen Sie den Link zur Anzeigenseite bei.

5. Cookies und Browserspeicher

Eigene Cookies verwendet die Website nur, soweit sie für ihren Betrieb erforderlich sind: um Sie angemeldet zu halten, um Formulare vor Anfragefälschung zu schützen und um die von Ihnen gewählte Sprache und Währung zu speichern.

Besuchern ohne Konto und im kostenlosen Tarif zeigt die Website Werbung von Google AdSense. Google und seine Partner verwenden Cookies und ähnliche Technologien, um Werbung auszuspielen, die Häufigkeit ihrer Wiederholung zu begrenzen und ihre Wirksamkeit zu messen sowie – wenn Sie einwilligen – um personalisierte Werbung auf Grundlage Ihrer Besuche auf dieser und anderen Websites anzuzeigen. Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz werden in einem gesonderten Fenster um diese Einwilligung gebeten, bevor Werbe-Cookies verwendet werden, und können ihre Wahl jederzeit ändern. Personalisierte Werbung können Sie in den Werbeeinstellungen von Google deaktivieren; wie Google Daten von Websites verwendet, die seine Werbung anzeigen, erläutert die Seite von Google. Im kostenpflichtigen Tarif gibt es keine Werbung, und der Werbecode wird gar nicht erst geladen.

Google Analytics speichert eigene Cookies für die Besuchsstatistik. Besucher aus dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und der Schweiz werden dazu im selben Fenster gefragt wie zu den Werbe-Cookies; ohne Einwilligung erhält Google Analytics nur anonymisierte Signale ohne Cookies.

Das Kontaktformular auf der Kontaktseite ist durch den Dienst Google reCAPTCHA geschützt, der eigene Cookies in Ihrem Browser speichern kann.

Anzeigeeinstellungen – zum Beispiel das helle oder dunkle Design – werden in Ihrem Browser selbst gespeichert und nicht an uns übermittelt.

6. Wer die Daten erhält

Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter, mit Ausnahme von Google als Werbeanbieter mit Ihrer Einwilligung (Abschnitt 5). Daten erhalten nur die folgenden Anbieter:

• der Hosting-Anbieter – Betrieb der Website und der Datenbank;
• der E-Mail-Versanddienst – Versand von Dienst-E-Mails (Bestätigung der Adresse, Zurücksetzen des Passworts, E-Mails zu Zahlungen und Abonnement) sowie, wenn Sie eingewilligt haben, E-Mails mit Neuigkeiten und Aktionscodes;
• Zahlungsdienste – Annahme von Zahlungen per Karte, PayPal und in Kryptowährung;
• Google – Anmeldung mit einem Google-Konto, wenn Sie sich dafür entscheiden, und Schutz des Kontaktformulars vor Spam (reCAPTCHA): Google erhält Ihre IP-Adresse und Informationen über Ihren Browser;
• Google – Anzeige von Werbung für Besucher ohne Konto und im kostenlosen Tarif (AdSense): Google erhält die IP-Adresse, Informationen über den Browser und dessen Cookies (Abschnitt 5);
• Google – Besuchsstatistik (Google Analytics): Google erhält die IP-Adresse, Informationen über den Browser und, mit Ihrer Einwilligung, seine Cookies (Abschnitt 5);
• Telegram – Zustellung von Benachrichtigungen, wenn Sie den Bot verknüpft haben;
• Content-Delivery-Netzwerke – Laden von Oberflächenbibliotheken, Karten und Bildern; beim Laden einer Seite ruft Ihr Browser diese Dateien von deren Servern ab und übermittelt ihnen dabei seine IP-Adresse.

Der Dienst wird von der Ukraine aus betrieben, und einige Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung an solche Anbieter erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer in Kapitel V DSGVO vorgesehener Garantien.

Gegenüber Behörden dürfen Daten nur offengelegt werden, wenn das Gesetz dies ausdrücklich verlangt.

7. Speicherdauer

• Kontodaten, Merkliste, gespeicherte Suchen, Einstellungen und Support-Anfragen – solange das Konto besteht;
• Zahlungsverlauf – für die nach den Buchführungsvorschriften erforderliche Dauer, auch nach Löschung des Kontos;
• über das Kontaktformular gesendete Nachrichten – bis zu 1 Jahr;
• Benachrichtigungen – 90 Tage;
• tägliche Aktivitätszähler des Kontos – 90 Tage;
• Daten von Google Analytics – 14 Monate;
• technische Daten – nicht länger als 30 Tage.

Wird ein Konto gelöscht, werden auch die damit verknüpften Daten gelöscht, mit Ausnahme der Informationen, die wir gesetzlich aufbewahren müssen.

8. Ihre Rechte

Sie haben das Recht,

• Auskunft darüber zu erhalten, welche Daten über Sie wir verarbeiten, und eine Kopie davon zu erhalten;
• die Berichtigung unrichtiger Daten zu verlangen;
• die Löschung Ihrer Daten und Ihres Kontos zu verlangen;
• die Einschränkung der Verarbeitung zu verlangen;
• Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit);
• Widerspruch gegen eine auf berechtigte Interessen gestützte Verarbeitung einzulegen;
• Ihre Einwilligung zu widerrufen – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um ein Recht auszuüben, schreiben Sie von der mit Ihrem Konto verknüpften Adresse an [email protected] oder wenden Sie sich in Ihrem Konto an den Support. Wir antworten innerhalb eines Monats. Konten werden auf einen solchen Antrag hin gelöscht.

Sie haben außerdem das Recht, Beschwerde bei der Datenschutzaufsichtsbehörde des EU-Landes einzulegen, in dem Sie wohnen oder arbeiten, oder beim Menschenrechtsbeauftragten des ukrainischen Parlaments.

9. Sicherheit

Verbindungen zur Website sind verschlüsselt (HTTPS), Passwörter werden in verschlüsselter Form gespeichert und der Zugriff auf die Datenbank ist beschränkt. Keine Methode der Übertragung oder Speicherung von Daten ist vollkommen sicher, wir treffen jedoch angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.

10. Kinder

Der Dienst richtet sich nicht an Personen unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie erfahren, dass sich ein Kind beim Dienst registriert hat, teilen Sie uns dies mit, und das Konto wird gelöscht.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Das Datum der aktuellen Fassung ist oben auf der Seite angegeben. Registrierte Nutzer werden über wesentliche Änderungen im Voraus informiert – durch eine Benachrichtigung in ihrem Konto oder per E-Mail.

12. Kontakt

Fragen zu personenbezogenen Daten: [email protected]. Die Bedingungen für die Nutzung des Dienstes finden Sie auf der Seite Nutzungsbedingungen.