Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen entnimmst du der weiter unten aufgeführten Erklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten findest du in Abschnitt 2 dieser Erklärung.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (Registrierung, Profil, Inserate, Nachrichten, Kontaktaufnahme). Andere Daten werden automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir deine Daten?

Zur Bereitstellung der Plattform cargeil.de, zur Vermittlung zwischen Käufern und Verkäufern, zur Tourenplanung sowie zur Abwicklung kostenpflichtiger Pakete.

Welche Rechte hast du?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten Daten zu erhalten. Du hast außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie ein Beschwerderecht bei der Aufsichtsbehörde.

2. Verantwortlicher

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wende dich bitte direkt an den oben genannten Verantwortlichen.

3. Hosting und technische Bereitstellung

Wir betreiben cargeil.de mit Lovable Cloud. Die Datenbank, Authentifizierung und der Dateispeicher basieren auf Supabase. Die für unser Projekt genutzte Datenbank steht in der Europäischen Union, Region Frankfurt, Deutschland. Serverseitige App-Funktionen und die Auslieferung der Website laufen über die Hosting-Infrastruktur der Plattform.

Verarbeitet werden insbesondere IP-Adressen, technische Verbindungsdaten, Konto- und Profildaten, Inserats- und Tourdaten, Nachrichten zwischen Nutzern sowie Inhalte, die du auf der Plattform eingibst oder hochlädst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung). Es besteht ein Vertrag über Auftragsverarbeitung (AVV).

4. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Sofern keine speziellere Speicherdauer genannt ist, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei berechtigtem Löschverlangen oder Widerruf einer Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuer- oder handelsrechtliche Fristen).

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung oder Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf von Einwilligungen

Du kannst erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wird deine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Beschwerderecht bei der Aufsichtsbehörde

Für uns zuständige Aufsichtsbehörde ist:

Recht auf Datenübertragbarkeit

Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.

Auskunft, Berichtigung, Löschung

Du hast jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung oder Löschung deiner gespeicherten personenbezogenen Daten. Eingeloggte Nutzer können ihr Konto mit den zugehörigen personenbezogenen Daten im Bereich „Profil" löschen lassen. Daten in fortbestehenden Unterhaltungen, bereits zugestellten Mails und gesetzlich aufbewahrungspflichtigen Vorgängen werden dadurch nicht ausnahmslos entfernt. Angaben in Nachrichten und freigegebene Anfragedaten kannst du in einer gesonderten Löschanfrage benennen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Browserzeile und am Präfix „https://".

Datenexport aus deinem Konto

Im Profil kannst du eine JSON-Datei mit den dort abrufbaren eigenen Konto- und Profildaten, Rollen, Touren mit Stopps, Garage, privaten Besichtigungsnotizen, Inseraten, Anbietereinträgen, Abonnements, gespeicherten Suchdaten, Benachrichtigungen und Kontaktabrufen herunterladen. Der Export enthält eigene gesendete Nachrichten und Metadaten deiner Unterhaltungen, nicht die Nachrichteninhalte des Gegenübers. Die Datei wird für den Download in deinem Browser erstellt und nicht als neue Exportdatei auf unserem Server gespeichert. Weitere personenbezogene Daten kannst du über dein Auskunftsrecht anfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit deinen Auskunfts- und Datenübertragbarkeitsrechten. Eine heruntergeladene Kopie bleibt auf deinem Gerät, bis du sie selbst löschst.

5. Datenerfassung auf dieser Website

Bewertungen von Anbietern

Bei Abgabe einer Bewertung verarbeiten wir die Kennung deines Nutzerkontos, den Bewertungstext, die Sternebewertung und den Zeitpunkt, um die Bewertung dem bewerteten Anbieter zuzuordnen und die Berechtigung zur Bewertung nach einem in cargeil erfassten Kontakt zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer nachvollziehbaren Bewertungsfunktion und der Bearbeitung von Missbrauchsmeldungen. Ein erfasster Plattformkontakt ist kein Nachweis eines tatsächlichen Besuchs. Bewertungen werden bei Löschung des Verfasserkontos entfernt und nicht als anonymisierte Bewertung weitergeführt.

Server-Logfiles

Beim Aufruf der Website werden durch den Hoster automatisch folgende Daten verarbeitet:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung und IT-Sicherheit).Speicherdauer: Die Löschfristen der technischen Hostingprotokolle werden durch den Hostinganbieter festgelegt. Eine im App-Code gesteuerte automatische Löschung dieser Protokolle nach 30 Tagen ist nicht eingerichtet.

Registrierung und Nutzerkonto

Für die Nutzung erweiterter Funktionen (Inserieren, Garage, Touren, Nachrichten) ist ein Nutzerkonto erforderlich. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort (gehasht), Anzeigename sowie optional Profildaten. Authentifizierung erfolgt über Lovable Cloud (Supabase Auth).

Interne Benachrichtigung: Nach der Bestätigung einer neuen Registrierung oder bei einer Anmeldung zum Beta-Test erhält unser Team eine E-Mail an ein internes Postfach mit Name, E-Mail-Adresse, Kontotyp, Rollen, Anmeldeweg, Plan, gegebenenfalls der Kampagnenquelle und dem Zeitpunkt. Das dient der Betreuung neuer Nutzer und dem Schutz vor Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Der Versand läuft über denselben Mail-Dienst wie die übrigen Mails von cargeil.

Telefonnummer beim Inserieren

Zum Veröffentlichen eines Inserats ist eine Telefonnummer nötig. Sie wird in deinem Profil gespeichert und dient dazu, dass seriöse Anbieter erreichbar sind und wir dich bei Rückfragen zu einem Inserat kontaktieren können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von cargeil) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Bei privaten und gewerblichen Inseraten entscheidest du je Inserat, ob Käufer dich nur über cargeil-Nachrichten oder zusätzlich per Anruf oder WhatsApp erreichen. Erlaubst du Anruf oder WhatsApp, sehen nur angemeldete Nutzer deine Nummer und erst nach einem Tipp auf „Nummer anzeigen“. Gäste sehen sie nie. Damit niemand Nummern massenhaft abgreift, speichern wir je Abruf, welches Konto welche Nummer an welchem Tag angezeigt hat und begrenzen das auf 20 Inserate pro Konto und Tag. Diese Einträge werden mit dem Inserat oder dem Konto gelöscht. Ohne freigegebenen Zusatzweg wird die Nummer nicht angezeigt. Tippst du auf WhatsApp, öffnet sich die App von WhatsApp (Meta); dafür gelten deren Datenschutzbestimmungen.

Anmeldung mit Google: Wenn du freiwillig „Mit Google anmelden" wählst, wirst du zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet. Google übermittelt uns dann Name, E-Mail-Adresse, die Bestätigung der E-Mail-Adresse und ggf. das Profilbild. Der Anmeldevorgang wird erst nach deinem Klick gestartet. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von Google: https://policies.google.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos durch den Nutzer.

Login mit Google (optional)

Du kannst dich optional über dein Google-Konto anmelden. Dabei werden uns von Google deine E-Mail-Adresse, dein Name und deine Google-User-ID übermittelt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die freiwillige Verknüpfung mit deinem Google-Konto). Die für die gewünschte Anmeldung und Kontobereitstellung erforderliche Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst diese Verbindung jederzeit in deinem Google-Konto trennen.

Inserate, Touren, Unterkünfte

Wenn du ein Fahrzeug oder eine Unterkunft inserierst, eine Tour planst oder Besichtigungen dokumentierst, werden die von dir eingegebenen Inhalte (inkl. Bilder, Standortangaben, Preise, Notizen) in unserer Datenbank gespeichert. Für nicht eingeloggte Besucher werden Standortangaben automatisch unscharf dargestellt und private Verkäuferdaten ausgeblendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: für eigene Touren und Einträge bis zu ihrer tatsächlichen Löschung oder zur Kontolöschung. Verknüpfte Unterhaltungen und Anfragen richten sich nach den nachfolgenden Abschnitten. Abgelaufene oder als verkauft gespeicherte Inserate unterliegen zusätzlich der sechsmonatigen Löschregel ab ihrem Statuswechsel; die Verarbeitung erfolgt durch den periodischen Wartungslauf.

Garage und private Besichtigungsnotizen

In deiner Garage speichern wir die Zuordnung deines Kontos zu gemerkten Fahrzeugen und Anbietern sowie den Speicherzeitpunkt. Private Besichtigungsnotizen können eine Sternebewertung, ein Besuchsdatum und deinen Kommentar enthalten. Diese Angaben sind für deine eigene Organisation bestimmt und werden nicht als öffentliche Anbieterbewertung veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Merkzuordnungen bleiben bis zu ihrer Entfernung oder Kontolöschung gespeichert; private Notizen bis zu ihrer Löschung oder Kontolöschung. Dafür ist keine zusätzliche feste Tagesfrist eingerichtet.

Tourfortschritt und Standort bei der Navigation

Für eine Tour speichern wir Startort, Datum und Uhrzeit, Stopps, deren Reihenfolge, Aufenthaltszeiten, Anbieterstopps und Terminverknüpfungen. Bei laufenden Touren kommen Status, Pausenzeitpunkt, erreichte Stopps und gespeicherte Abschlusszeitpunkte mit zugeordneten Streckendistanzen hinzu. Beim Neustart entsteht eine neue Tourkopie; die ursprüngliche Tour bleibt bestehen. Die angezeigte zurückgelegte Strecke wird aus den erreichten geplanten Streckenabschnitten abgeleitet und ist kein lückenloses Fahrtenbuch.

Für Navigation und Standortfunktionen fragt dein Browser nach einer Standortfreigabe. Bei erteilter Freigabe werden aktuelle Koordinaten und verfügbare Genauigkeits- und Bewegungsangaben während der Navigation verarbeitet. Für eine Neuberechnung kann der aktuelle Standort als Startpunkt an den Routendienst übermittelt werden. Es wird kein fortlaufender GPS-Verlauf als Fahrspur in deinem Konto gespeichert. Gespeicherte Tourstartpunkte und Tourfortschritt bleiben davon zu unterscheiden. Eine Standortfreigabe kannst du in den Browser- oder Geräteeinstellungen entziehen. Rechtsgrundlage für die freiwillige Standortfreigabe ist Art. 6 Abs. 1 lit. a DSGVO, für die gewünschte Tourplanung Art. 6 Abs. 1 lit. b DSGVO. Gespeicherte Tourdaten bleiben bis zur tatsächlichen Tour- oder Kontolöschung erhalten.

Firmenprofile, Anbietereinträge und Verkaufshistorie

Firmen- und Anbietereinträge verarbeiten die von dir hinterlegten Betriebsangaben, Logo und Fotos, Beschreibung, Leistungen, Standort und Öffnungszeiten. Öffentliche Angebotsangaben werden in Profil, Karte und Suche angezeigt. Telefonnummern und E-Mail-Adressen werden Gästen nicht bereitgestellt; freigegebene Kontaktwege sind angemeldeten Nutzern vorbehalten. Private Hebebühnen sind separate Hobby-Einträge ohne öffentliche Telefon- oder E-Mail-Kontaktdaten und ohne Öffnungszeitenfunktion. Gästen wird ihr Standort nur ungefähr angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Angaben bleiben bis zur Löschung des jeweiligen Eintrags oder Kontos gespeichert, vorbehaltlich der in dieser Erklärung beschriebenen fortbestehenden Vorgänge.

Bei als verkauft markierten Fahrzeugen kann eine kompakte eigene Verkaufshistorie mit Inseratkennung, Titel, Vorschaubild, Inseratspreis sowie Erstellungs- und Verkaufszeitpunkt gespeichert bleiben. Die Historie ist nicht die dauerhafte Speicherung des vollständigen Inserats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die kompakte Historie ist keine feste automatische Tagesfrist eingerichtet; bei Kontolöschung wird die eigene Zuordnung entfernt.

Inseratstatistik und Aufrufzählung

Für Inseratstatistiken zählen wir Aufrufe aktiver Inseratdetailseiten und gestartete Gespräche. Zur Begrenzung mehrfacher Aufrufe wird im Browser eine zufällige Besucherkennung sowie je Inserat der zuletzt gezählte Kalendertag gespeichert. Serverseitig wird aus einer verfügbaren Kontokennung, IP-Adresse oder Besucherkennung zusammen mit dem jeweiligen Tag ein Hashwert gebildet. Im Aufrufprotokoll werden Inseratkennung, Hashwert und Tag gespeichert, keine IP-Adresse im Klartext. Die Hashbildung ist keine vollständige Anonymisierung. Der Anbieter erhält zusammengefasste Zahlen, nicht die einzelnen Besucherkennungen.

Die Zählfunktion entfernt bei ihrer Ausführung Protokolle mit einem Kalendertag, der mehr als zwei Tage vor dem aktuellen Berliner Kalendertag liegt. Ohne erneute Ausführung findet keine zeitgesteuerte Hintergrundlöschung dieser Protokolle statt. Die zusammengefasste Inseratstatistik bleibt dem Inserat zugeordnet und wird bei dessen Löschung entfernt. Die lokalen Kennungen und Tagesmerker bleiben bis zur Löschung oder Änderung der Browserdaten erhalten. Diese eigene Zählung läuft unabhängig von den Marketing-Pixeln. Rechtsgrundlage für die serverseitige statistische Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an nachvollziehbaren Inseratkennzahlen und an der Begrenzung von Mehrfachzählungen.

Gewerbliche Organisationswerkzeuge

Sofern diese Funktionen in deinem Konto verfügbar und aktiviert sind, kannst du im Geschäftsbereich eigene Abholpositionen, hinterlegte Belege und Exportvorgänge verwalten. Dabei verarbeiten wir Unternehmenszuordnung, Vorgangstitel, Fahrzeug- oder Positionsbezeichnung, eingegebene Abholadresse mit ermittelten Koordinaten, Zeitpunkt, Status und Preisangaben. Exportvorgänge können zusätzlich Zielland, Exportart, Checklistenstatus und von dir hochgeladene Dokumente mit Dateiname und Speicherpfad enthalten. Die Dokumentanzeige verwendet zeitlich begrenzte Zugriffslinks; deren Ablauf ist keine Löschung der Datei. Eine feste automatische Aufbewahrungsfrist für diese Vorgänge und Uploads ist nicht eingerichtet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Organisationsfunktion und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Belegpflichten bestehen. Gib nur Angaben und Dokumente ein, die du rechtmäßig für diesen Zweck verarbeiten darfst. Die Verarbeitung ist auf berechtigte Unternehmenszugriffe beschränkt. Eine persönliche Kontolöschung entfernt fortbestehende Unternehmensvorgänge, gesetzlich erforderliche Belege und Dateiobjekte nicht automatisch ausnahmslos. Personenbezogene Angaben kannst du zur gesonderten Löschung anfragen. Die Nutzung dieser Werkzeuge ist keine Zusage einer Abholung, einer vollständigen Belegzuführung oder rechtlich ausreichender Exportdokumente.

Gruppensuche und gemerkte Suchen

Wenn du eine Kaufgruppe wählst, speichern wir deine freiwillige Auswahl in deinem Browser. Bist du angemeldet, kannst du die Auswahl zusätzlich in deinem Konto speichern. Gemerkte Suchen enthalten Fahrzeugart, Kaufgruppen, einen optionalen Suchort mit Koordinaten, Umkreis, Preisgrenze. Die gespeicherten Suchkriterien sind nur in deinem Konto sichtbar und dienen deiner gewünschten Fahrzeugsuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du kannst gemerkte Suchen im Profil wieder öffnen oder löschen. Bei Kontolöschung werden sie ebenfalls gelöscht. Die Browserauswahl bleibt bis zu deiner Änderung oder Löschung des Browserspeichers erhalten.

Gemerkte Suchen dienen ausschließlich dem erneuten Öffnen deiner Suchauswahl. Dafür werden keine Benachrichtigungen oder Mails versendet.

Inserat vorbereiten ohne Anmeldung

Du kannst ein Inserat ohne Konto vorbereiten. Dabei werden deine Formularangaben mit dem Speicherzeitpunkt im lokalen Speicher deines Browsers gespeichert. Ausgewählte Fotos werden als Originaldateien mit Dateiname, Dateityp und Reihenfolge in der IndexedDB-Datenbank deines Browsers gespeichert. Erst nach Anmeldung und deinem Abschluss werden die Angaben und Fotos für dein Inserat an cargeil übertragen. Die Veröffentlichung setzt ein Nutzerkonto und die erforderliche Bestätigung der E-Mail-Adresse voraus.

Der Textentwurf wird beim erneuten Laden verworfen, wenn seit seiner letzten Speicherung mehr als 30 Tage vergangen sind. Fotos werden beim erneuten Laden nach mehr als sieben Tagen verworfen. Nach erfolgreichem Speichern des Inserats werden die lokalen Entwurfsdaten und Fotos entfernt. Auf einem nicht erneut geöffneten Gerät findet keine zeitgesteuerte Hintergrundlöschung statt. Du kannst die gespeicherten Daten jederzeit über die Website-Datenverwaltung deines Browsers löschen. Eine Kontolöschung entfernt diese lokalen Browserdaten nicht.

Rechtsgrundlage für die von dir gewünschte Vorbereitung eines Inserats ist Art. 6 Abs. 1 lit. b DSGVO. Die dafür erforderliche lokale Speicherung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Optional verwendete KI-Hilfe richtet sich zusätzlich nach dem Abschnitt zu KI-Funktionen.

In-App-Nachrichten

Käufer und Verkäufer können sich innerhalb der Plattform Nachrichten schreiben. Inhalt, Absender und Zeitpunkt werden in unserer Datenbank gespeichert und sind für die beteiligten Personen zugänglich. Die berechtigte Administration kann zur Bearbeitung von Meldungen und zur Missbrauchsabwehr darauf zugreifen. Eine Offenlegung gegenüber Dritten (außer Strafverfolgungsbehörden auf rechtlicher Grundlage) erfolgt nicht.

Für Nachrichtenmails speichern wir während einer geöffneten Unterhaltung deinen letzten Aktivitätszeitpunkt. Im Standardmodus werden Folgenachrichten bei aktiver Unterhaltung nicht per Mail gemeldet. Bei aktivierten Echtzeitmails kann auch während einer geöffneten Unterhaltung eine Mail ausgelöst werden. Du kannst alle Nachrichtenmails im Profil ausschalten. Für neue Erstanfragen und neue Terminanfragen wird sofort eine Anfrage-Mail angestoßen, wenn du dies aktiviert hast. Die Zustellung hängt vom Maildienst ab. Andere Nachrichten werden im Standardmodus höchstens alle 30 Minuten je Unterhaltung gemeldet. Lesestatus, deine Blockierung und die Bestätigung des Sicherheitshinweises bleiben für diese Unterhaltung gespeichert. Aus mindestens drei beantworteten Unterhaltungen berechnen wir eine typische Antwortzeit des Anbieters, ohne Nachrichteninhalte öffentlich zu machen. Diese Angaben bleiben an die Unterhaltung gebunden. Das Ausblenden einer Nachricht oder Unterhaltung entfernt sie nur aus deiner Ansicht. Bei einer tatsächlichen Löschung der Unterhaltung werden ihre Nachrichten und zugehörigen Anfragedaten entfernt. Bleibt die Unterhaltung beim Gesprächspartner bestehen, können Nachrichteninhalte auch nach deiner Kontolöschung erhalten bleiben. Eine gemeldete Nachricht wird zur Prüfung an die Administration übermittelt.

Strukturierte Anfragen

Du kannst deine Anfrage ohne weitere Angaben senden. In der freiwilligen Vorschau siehst du, welche sachlichen Hinweise übermittelt werden: bestätigte E-Mail, hinterlegte Telefonnummer ohne deren Nummer, Dauer in deiner Garage sowie ein vorhandenes Tourdatum. Bei verknüpfter Tour kann eine ungefähre Luftlinienentfernung aus dem auf eine Nachkommastelle gerundeten Tourstart angezeigt werden. Ein vorhandener Ortsname erscheint nur, wenn er zum Tourstart passt. Genaue Koordinaten und Startadressen werden nicht übermittelt. Hinweise werden nur bei vorhandenen Daten angezeigt, nicht bewertet und für die Anfrage gespeichert. Anbieter können Budget, Wunschzeitraum oder Rückrufzeit im Chat erfragen. Deine freiwillige Antwort ergänzt dieselbe Anfrage. Die Telefonnummer selbst bleibt ohne ausdrückliche Freigabe verborgen.

Du kannst eine Anfrage freiwillig um Budget, Wünsche, Angaben zur Inzahlungnahme, Zeitraum, Terminvorschläge und Rückrufzeit ergänzen. Nur wenn du deine Telefonnummer für diese Anfrage aktiv freigibst, wird sie dem Anbieter angezeigt und in dessen Anfrage-Mail aufgenommen. Die Angaben sind für die beteiligten Personen und die berechtigte Administration zugänglich. Private Anbieternotizen sind ausschließlich für den Anbieter und die berechtigte Administration sichtbar. Die Verarbeitung deiner Anfrage und der von dir mitgeteilten Angaben erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung und Abwicklung des gewünschten Kontakts. Die aktive Freigabe deiner Telefonnummer für eine Anfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sachliche Kontohinweise sowie private Verwaltungsnotizen stützen sich auf Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der nachvollziehbaren Bearbeitung von Anfragen und am Schutz vor Missbrauch. Die Hinweise sind keine Bewertung deiner Zuverlässigkeit oder Bonität. Es werden keine genauen Startadressen einer Tour mitgeteilt.

Die Anfrage-Mail enthält den Namen des Interessenten, Nachricht und freiwillige Anfrageangaben. Pro- und Händlerkonten können Echtzeitmails sowie eine einzelne Erinnerung und eine Morgenübersicht wählen, sofern diese Funktion in deinem Konto verfügbar und aktiviert ist. Alle Optionen sind einzeln abschaltbar. Die Auswahl einer vorbereiteten Option allein sagt keinen Versand zu, solange die zugehörige Versandfunktion nicht verfügbar ist. Die Abmeldung in einer App-Mail unterbindet weitere App-Mails dieses Absenders. Die zusätzlichen Angaben bleiben an die Unterhaltung gebunden. Sie werden bei der tatsächlichen Löschung der Unterhaltung entfernt. Das Ausblenden eines Chats ist keine Löschung dieser Angaben. Die Verarbeitung für diese Benachrichtigungen erfolgt nach Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung der von dir gewählten Kontakt- und Benachrichtigungsfunktionen.

Bei berechtigten Anbieterkonten werden zusätzlich Bearbeitungsstatus und private Notizen für die eigene Anfragenverwaltung gespeichert. Eine von dir ausgelöste CSV-Ausgabe kann die in deiner Anfragenübersicht verfügbaren Interessenten- und Anfragedaten enthalten. Die Datei wird für deinen Download erstellt. Für die weitere zulässige Verwendung und Löschung deiner heruntergeladenen Kopien bist du verantwortlich. Eine spätere Chat- oder Kontolöschung ruft diese Kopien nicht zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Verwaltung und Art. 6 Abs. 1 lit. f DSGVO für die nachvollziehbare Bearbeitung eigener Anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.Speicherdauer: Anfragedetails, freigegebene Telefonnummern, sachliche Hinweise und private Notizen bleiben bis zur tatsächlichen Löschung der zugehörigen Unterhaltung gespeichert. Für diese Datensätze ist keine automatische Löschung nach einer festen Zahl von Tagen eingerichtet. Die Löschung eines einzelnen beteiligten Kontos entfernt diese Angaben nicht in jedem Fall, solange die Unterhaltung des anderen Beteiligten fortbesteht. Eine Anfrage auf Löschung darin enthaltener personenbezogener Angaben kannst du an den Verantwortlichen richten.

Besichtigungstermine und Tourverknüpfung

Bei Terminanfragen speichern wir Beteiligtenkennungen, Fahrzeugbezug, vorgeschlagenes Datum und Uhrzeit, Terminstatus, freiwillige Hinweise sowie gegebenenfalls den Bezug zu einem Tourstopp. Die Angaben dienen der von dir gewünschten Terminabstimmung nach Art. 6 Abs. 1 lit. b DSGVO. Eine Terminzusage wird in der Unterhaltung und bei einer vorhandenen Verknüpfung im Tourplan angezeigt. Es werden keine genauen Tourstartadressen weitergegeben.

Termindaten werden bei der tatsächlichen Löschung der zugehörigen Unterhaltung oder des Inserats gelöscht. Das Entfernen eines Tourstopps hebt nur die Verknüpfung auf. Das Absagen oder Abschließen eines Termins ist keine Löschung. Es gibt hierfür keine automatische feste Tagesfrist. Nach Löschung eines beteiligten Kontos können Daten in einer fortbestehenden Unterhaltung erhalten bleiben; personenbezogene Angaben kannst du zur gesonderten Löschung anfragen.

Beta-Test und Gewinnspiel

Wenn du dich für den Beta-Test anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und deine Newsletter-Wahl. Für die Verlosung der drei Gewinner nach dem 30.11.2026 prüfen wir, ob du die App im Testzeitraum genutzt hast. Dazu speichern wir zu jedem angemeldeten Konto den Zeitpunkt des ersten und des letzten Besuchs sowie die Zahl der Tage mit Besuch, keine Inhalte der Nutzung. Die Zuordnung erfolgt über die gleiche E-Mail-Adresse.Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aktion).Speicherdauer: bis zum Abschluss der Aktion, die Besuchsdaten bis zur Löschung des Kontos.

Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen gespeichert. Eine Weitergabe ohne deine Einwilligung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.Speicherdauer: bis der Zweck entfallen ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Feedback, Meldungen und Benachrichtigungen im Konto

Beim Feedbackformular speichern wir Sternebewertung, Kategorie, Nachricht, die übermittelte Seitenadresse und bei angemeldeten Nutzern die Kontokennung. Die Seitenadresse kann ihre Suchparameter enthalten. Gib deshalb keine unnötigen personenbezogenen Angaben ein. Missbrauchsmeldungen speichern den Bezug zum gemeldeten Inhalt, Melderkennung, Grund und freiwillige Erläuterungen für die Prüfung durch die berechtigte Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an der Fehlerbearbeitung, Verbesserung der Plattform und Abwehr rechtswidriger Inhalte. Gesetzlich erforderliche Bearbeitung erfolgt zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO. Es ist hierfür keine allgemeine automatische Tagesfrist eingerichtet; die Speicherung richtet sich nach dem Bearbeitungszweck und erforderlichen Nachweisen.

Benachrichtigungen in deinem Konto enthalten Profilzuordnung, Art, Titel, gegebenenfalls Nachrichtentext und Zielverweis, Erstellungszeitpunkt und Lesestatus. Als gelesen markieren löscht sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die kontobezogene Information. Die Anzeige dieser Mitteilungen ist vom E-Mail-Versand getrennt. Für Beta-Feedbackhinweise wird eine kontobezogene Browserauswahl gespeichert, damit wiederholte Hinweise begrenzt oder von dir abgeschaltet werden können. Diese lokale Auswahl bleibt bis zu ihrer Änderung oder Löschung der Browserdaten bestehen.

Kontobenachrichtigungen werden bei der Kontolöschung entfernt; eine zusätzliche feste Tagesfrist ist nicht eingerichtet. Die im Chat gespeicherte Blockierung dient dazu, den weiteren Kontakt in dieser Unterhaltung zu begrenzen und ist keine Löschung bereits vorhandener Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor unerwünschter Kontaktaufnahme.

6. Cookies und Einwilligung

Was sind Cookies?

Cookies sind kleine Textdateien, die dein Browser auf deinem Endgerät speichert. Sie können vorübergehend für eine Sitzung (Session-Cookies) oder dauerhaft gespeichert werden.

Cookie-Banner und Widerruf

Beim erstmaligen Besuch erscheint ein Einwilligungsbanner mit gleichwertigen Schaltflächen für Zustimmung und Ablehnung. Die Kategorien „Karten" und „Marketing" sind einzeln wählbar und standardmäßig deaktiviert. Deine Entscheidung wird mit Zeitpunkt und Hinweisversion lokal in deinem Browser gespeichert. Bei erfassten Kampagnenkontakten und Registrierungen speichern wir den zugehörigen Einwilligungsnachweis zusätzlich in unserer Datenbank. Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Auf dieser Website verwendete Speichertechnologien

Technisch notwendige Speicherung ist unabhängig von der freiwilligen Werbemessung. Die unten beschriebenen Werbepixel laden ausschließlich mit Marketing-Einwilligung. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Speicherung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

Zusätzlich werden die von dir verwendeten lokalen Funktionen gespeichert: Inseratsentwürfe und Fotos mit den oben genannten Fristen, Sprachdialogentwürfe, Warenkorb und Shop-Merkkennungen sowie Anzeige- und Installationseinstellungen. Lokale Daten bleiben von einer Kontolöschung auf dem Server grundsätzlich unberührt. Du kannst sie über die Website-Datenverwaltung deines Browsers löschen. Die Speicherfristen der einzelnen Funktionen sind in ihren Abschnitten beschrieben.

7. Analyse-Tools und Werbung

Diese Website nutzt keine Analyse-Tools (kein Google Analytics, kein Google Tag Manager, kein Matomo o. ä.) und keine Werbenetzwerke (kein Google Ads, kein Google AdSense). Zur Werbemessung setzen wir ausschließlich nach deiner Einwilligung das OpenAI Ads Pixel und das Meta Pixel ein. Das TikTok-Pixel lädt ebenfalls nur mit deiner ausdrücklichen Marketing-Einwilligung, beschrieben in Abschnitt 8.

Eigene Werbeflächen (Direktvermarktung)

Wir zeigen auf einzelnen Seiten (z. B. in Suchergebnissen und auf Inseratsseiten) eigene Werbeflächen an. Diese werden ausschließlich direkt von uns ausgespielt: Es handelt sich um von uns selbst eingepflegte Bilder und Links, die auf unserer eigenen Infrastruktur (Supabase Storage) liegen. Es werden keine Werbenetzwerke, kein Drittanbieter-Code, keine Werbe-Cookies und keine Tracking-Technologien eingesetzt. Beim Anzeigen der Werbeflächen werden keine personenbezogenen Daten an Dritte übermittelt. Klickst du auf eine Werbeanzeige, wirst du auf die externe Website des jeweiligen Werbepartners weitergeleitet, für deren Datenverarbeitung dann der jeweilige Anbieter verantwortlich ist. Werbeanzeigen sind als „Anzeige" gekennzeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenfreien Angebots).

8. Eingebundene Drittdienste

Karten (MapLibre GL JS + OpenFreeMap)

Für die Kartendarstellung nutzen wir die Open-Source-Bibliothek MapLibre GL JS in Verbindung mit Kartenkacheln von OpenFreeMap (Style „Liberty"). Beim Laden der Karte werden technisch notwendige Anfragen an den Tile-Server gesendet, dabei wird deine IP-Adresse übertragen. Es werden weder Tracking-Cookies gesetzt noch Profile gebildet. Google Maps wird ausdrücklich nicht eingesetzt.

Karten laden erst, nachdem du die Kategorie „Karten" im Einwilligungsbanner aktiviert hast. Vorher wird an keiner Stelle eine Verbindung zum Tile-Server aufgebaut, stattdessen zeigen wir einen Platzhalter mit Aktivierungsschaltfläche. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Werbemessung (OpenAI Ads Pixel)

Zur Messung des Erfolgs unserer Werbung setzen wir das Pixel von OpenAI ein (OpenAI OpCo, LLC, 1960 Bryant Street, San Francisco, CA 94110, USA). Wird es geladen, ruft dein Browser ein Skript von bzrcdn.openai.com ab. Dabei werden deine IP-Adresse, Angaben zum Gerät und zur aufgerufenen Seite an OpenAI übertragen und dort verarbeitet, unter Umständen auch in den USA.

Das Pixel lädt erst, nachdem du die Kategorie „Marketing" im Einwilligungsbanner aktiviert hast. Vorher wird keine Verbindung zu OpenAI aufgebaut. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Übermittlung in Drittländer stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) sowie Standardvertragsklauseln.

Werbemessung (Meta Pixel)

Zur Messung unserer Werbung auf Facebook und Instagram setzen wir das Meta Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland). Wird es geladen, ruft dein Browser ein Skript von connect.facebook.net ab und meldet Seitenaufrufe. Dabei werden deine IP-Adresse, Angaben zum Gerät, zur aufgerufenen Seite und gegebenenfalls Cookies an Meta übertragen. Meta kann diese Daten mit deinem Facebook- oder Instagram-Konto verknüpfen und auch in den USA verarbeiten. Für die Erhebung und Übermittlung sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), die Vereinbarung findest du unter facebook.com/legal/controller_addendum.

Das Pixel lädt erst, nachdem du die Kategorie „Marketing" im Einwilligungsbanner aktiviert hast. Vorher wird keine Verbindung zu Meta aufgebaut. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Übermittlung in die USA stützt sich Meta auf das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Interne Kampagnenzuordnung

Mit deiner Marketing-Einwilligung speichern wir die UTM-Quelle, das Medium, den Kampagnennamen, den Pfad der ersten Zielseite und den Zeitpunkt im Sitzungsspeicher deines Browsers. Die Zuordnung gilt höchstens 24 Stunden und wird durch spätere Kampagnenlinks nicht ersetzt. Es werden dafür keine zusätzlichen Cookies gesetzt. Auch der Sitzungsspeicher wird erst mit Einwilligung genutzt. Wir zählen diese Besuchssitzung in unserer Datenbank und ordnen sie bei einem neuen Konto deinem Profil zu, auch nach einer Google-Anmeldung im selben Browser-Tab. Ohne Einwilligung findet keine Zuordnung statt. Wir speichern die zugehörige Entscheidung mit Zeitpunkt und Hinweisversion als Nachweis. Die Profilzuordnung bleibt bis zur Kontolöschung erhalten. Für die Kampagnenbesuchsdaten ist keine automatische Löschung nach 90 Tagen eingerichtet. Sie bleiben bis zur zweckbezogenen Löschung erhalten. Du kannst deine Entscheidung jederzeit über Cookie-Einstellungen ändern. Ein Widerruf beendet neue Erfassungen und entfernt die Zuordnung aus dem Sitzungsspeicher, bereits erfasste Daten werden dadurch nicht rückwirkend gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Werbemessung mit TikTok

Das TikTok-Pixel lädt ausschließlich mit deiner ausdrücklichen Marketing-Einwilligung von analytics.tiktok.com. Es meldet Seitenaufrufe und nach erfolgreicher Anlage eines neuen Kontos über unsere Kampagnenseiten CompleteRegistration sowie SubmitForm, ausschließlich mit deiner Marketing-Einwilligung und per Pixel und Events API mit derselben Ereigniskennung. Eine neue Beta-Anmeldung meldet nur SubmitForm. Zusätzlich melden wir diese Abschlüsse über die TikTok Events API, soweit sie eingerichtet ist. Browser und Server nutzen dieselbe Ereigniskennung zur Vermeidung von Doppelzählungen. Dabei können deine IP-Adresse, Browser- und Geräteangaben sowie die aufgerufene Seitenadresse an TikTok übertragen und in Drittländern verarbeitet werden. Mit deiner Einwilligung übermitteln wir über den Server außerdem die mit SHA-256 gehashte E-Mail-Adresse und eine vorhandene TikTok-Klickkennung zum Datenabgleich, zur Werbemessung und Anzeigenoptimierung an TikTok. Hashing ist keine Anonymisierung. Telefonnummern werden nicht übermittelt. Die Klickkennung speichern wir erst nach Einwilligung für diese Browsersitzung. Wir speichern Einwilligung, Zeitpunkt, Hinweisversion und Ablehnungen sowie den Bezug zur Conversion in unserer Datenbank als Nachweis. Der Hinweis cargeil-marketing-v6 umfasst diese Daten, Zwecke und TikTok als Empfänger. Wir fordern die Deaktivierung von Pixel-Cookies an. Automatischer Datenabgleich wird nicht von uns aktiviert. Ein Widerruf über Cookie-Einstellungen stoppt weitere Meldungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Entscheidung oder nach Ablehnung senden wir nichts, auch nicht serverseitig. Über Cookie-Einstellungen im Fußbereich kannst du jederzeit widerrufen. Frühere Einwilligungsnachweise bleiben erhalten.

Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile)

Zum Schutz von Registrierung und Beta-Anmeldung vor Bots und massenhaft angelegten Konten kann bei konfigurierter Aktivierung Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA eingesetzt werden. Turnstile wird nur auf den dafür vorgesehenen Formularen und nur bei aktivierter Konfiguration geladen. Ohne diese Aktivierung wird keine Turnstile-Verbindung hergestellt. Dabei verarbeitet Cloudflare technische Daten deines Browsers und Geräts, etwa IP-Adresse, Browsertyp, Spracheinstellung und Signale zum Verhalten auf der Seite, um einzuschätzen, ob ein Mensch das Formular nutzt. Das Ergebnis prüfen wir serverseitig bei Cloudflare. Für Werbung oder Profilbildung durch uns werden diese Daten nicht verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz unseres Angebots und der Konten unserer Nutzer vor Missbrauch. Der Zugriff auf dein Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil er für den von dir gewünschten Dienst, die sichere Anmeldung, unbedingt erforderlich ist. Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie stützt sich auf das EU-US Data Privacy Framework, soweit Cloudflare dort zertifiziert ist, sowie auf die EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Cloudflare.

Routenberechnung (OpenRouteService)

Für die Routenberechnung mehrtägiger Besichtigungstouren werden die Koordinaten deiner Stopps an den Dienst OpenRouteService (HeiGIT gGmbH, Berliner Straße 45, 69120 Heidelberg, Deutschland) übertragen. Server stehen in Deutschland. Persönliche Identifikationsdaten werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der Tourenfunktion).

Adress- und Ortssuche (MapTiler)

Für die von dir verwendete Adress- und Ortssuche übermittelt cargeil den eingegebenen Suchtext serverseitig an MapTiler. Der Dienst liefert Koordinaten und eine Ortsbezeichnung zurück. Dabei wird nicht die IP-Adresse deines Browsers durch einen direkten Browseraufruf an MapTiler weitergegeben, sondern die Anfrage durch unseren Server gestellt. Ein eingegebener genauer Standort kann dennoch personenbezogen sein. Diese Ortssuche ist von der einwilligungsabhängigen Anzeige der Kartenkacheln getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Orts-, Inserats- oder Tourfunktion. Ein übernommener Standort wird mit dem jeweiligen Inserat, Eintrag oder der Tour nach den oben beschriebenen Fristen gespeichert. Datenschutzhinweise: MapTiler.

App-Mails und Versandnachweise

Bestätigungs-, Konto-, Anfrage- und sonstige App-Mails werden über die verwaltete E-Mail-Strecke von Lovable versendet. Dabei werden Empfängeradresse, Betreff und die für den jeweiligen Anlass nötigen Mailinhalte an den Versanddienst übermittelt. Die Absenderdomain ist notify.cargeil.de. Im eigenen Versandprotokoll speichern wir Vorgangskennung, Vorlagenname, Empfängeradresse, Versandstatus, Zeitpunkt und gegebenenfalls Fehlermeldung. Rückläufer, Beschwerden und Abmeldungen können weiteren Versand an eine Adresse unterbinden. Die Versandfunktion ist keine Garantie für die tatsächliche Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche Konto- und Kontaktmails, Art. 6 Abs. 1 lit. c DSGVO für gesetzlich erforderliche Mitteilungen und Art. 6 Abs. 1 lit. f DSGVO für Fehlernachweise, Missbrauchsabwehr und die Beachtung von Abmeldungen. Eine feste automatische Löschfrist für das eigene Versandprotokoll ist nicht eingerichtet. Die Speicherung richtet sich nach dem jeweiligen Nachweiszweck und gesetzlichen Pflichten. Newsletter werden nur aufgrund einer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO versendet, sofern der Newsletterversand verfügbar und von dir aktiviert ist.

Shop, Warenkorb und Bestellabschluss (Shopify)

Der cargeil-Shop verwendet Shopify für Produktdaten, Varianten, Verfügbarkeit, Warenkorb und Bestellabschluss. Beim Öffnen einer Shopseite ruft dein Browser Produktdaten und Produktbilder von Shopify ab. Dabei können IP-Adresse und technische Verbindungsdaten an Shopify übertragen werden. Beim Hinzufügen und Ändern von Artikeln werden Variantenkennungen, Mengen und Warenkorbkennung übermittelt. Der Bestellabschluss führt zur Shopify-Zahlungsseite; dort eingegebene Kunden-, Liefer- und Zahlungsangaben werden für deine Bestellung verarbeitet. Einzelheiten zu Empfängern und Speicherung im Bestellabschluss findest du in den dortigen Hinweisen und unter Shopify Datenschutz. Es wird keine Bestellung allein durch das Öffnen einer Shopseite ausgelöst.

Im Browserspeicher unter „cargeil-cart-v3“ bleiben Warenkorbkennung, Bestellabschluss-URL, Artikel, Mengen und Zwischensumme erhalten. Es ist keine feste lokale Ablaufzeit eingerichtet. Ein geleerter oder nicht mehr verfügbarer Warenkorb wird bei der Synchronisierung zurückgesetzt; du kannst die Website-Daten selbst löschen. Shop-Merklisten verarbeiten Produktkennung und Titel mit einer lokalen zufälligen Browserkennung oder deiner Kontozuordnung. Die Kennung und gemerkten Titel bleiben lokal bis zur Änderung oder Löschung der Browserdaten gespeichert. In der Datenbank gespeicherte Merkzuordnungen können durch erneutes Abwählen entfernt werden; zusammengefasste Merkanzahlen werden öffentlich angezeigt. Die Browserkennung ist eine pseudonyme Kennung und keine vollständige Anonymisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Shop-, Warenkorb- und Merkfunktion; erforderliche lokale Speicherung stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG. Die technischen Shopaufrufe erfolgen unabhängig von einer Marketing-Einwilligung und dienen nicht der von cargeil eingesetzten Werbepixelmessung.

Zahlungsabwicklung (Stripe)

Kostenpflichtige Pakete (z. B. Premium-Inserate, Händlerpakete, Gastgewerbe-Pakete) werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Beim Bezahlvorgang werden die hierfür erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine Kreditkarten- oder Bankverbindungsdaten. Die Grundnutzung für Käufer ist kostenfrei. Optionale Käufer-Abonnements und KI-Guthaben können kostenpflichtig sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: stripe.com/de/privacy.

Online-Widerrufsformular

Über den Widerrufsbutton auf der Seite /widerruf können Verbraucher kostenpflichtige Verträge über die elektronische Widerrufsfunktion nach § 356a BGB widerrufen. Die im Formular angegebenen Daten (Name, Anschrift, E-Mail, Bestellbezug, betroffene Leistung, optional Grund) sowie Vorgangsnummer, Zeitstempel und User-Agent werden zur Bearbeitung des Widerrufs verarbeitet und zur Dokumentation des Vorgangs gespeichert. Es ist für diese Einträge keine automatische Löschfrist im System eingerichtet. Die weitere Aufbewahrung richtet sich nach dem Zweck der Bearbeitung und den für den jeweiligen Beleg geltenden gesetzlichen Aufbewahrungspflichten; ein pauschaler automatischer Löschtermin wird nicht angewendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Widerrufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

KI-Funktionen (AI Gateway)

Für einzelne KI-gestützte Hilfsfunktionen können Eingaben an das AI Gateway weitergeleitet werden. Es werden die für die jeweilige Funktion notwendigen, von dir übermittelten Angaben verarbeitet. Bei Inseratshilfe können dies Fahrzeugdaten, Beschreibung und Ortsangaben sein. Bei der Unternehmensbeschreibung werden deine Stichpunkte und betriebliche Angaben übermittelt. Gib keine unnötigen Kontaktdaten oder Angaben zu Dritten ein. Die KI hat keinen direkten Zugriff auf deine Datenbankeinträge; die jeweilige App-Funktion stellt die benötigten Eingaben zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Eingaben an KI-Funktionen werden vor der Weiterleitung auf bekannte Schadcode- und Manipulationsmuster geprüft. Bei einem erkannten Treffer wird die Anfrage vor dem Modellaufruf blockiert und kein KI-Guthaben verbraucht. Für die Nutzung und Abrechnung werden Konto-ID, Art und Zeitpunkt einer KI-Aktion sowie Guthabenbewegungen gespeichert. Eine feste automatische Löschfrist für diese Nutzungs- und Abrechnungsprotokolle ist nicht eingerichtet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die gewünschte KI-Leistung und Abrechnung sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch. Der Filter gewährleistet nicht die Erkennung jedes unzulässigen Inhalts.

Spracheingabe

Für Sprachsuche, Sprach-Dialog und KI-Lotse nutzen wir die Spracherkennung deines Browsers. Je nach Browser kann der Browserhersteller (zum Beispiel Google bei Chrome) die Aufnahme dafür auf eigenen Servern verarbeiten. Das Mikrofon startet nur, wenn du es antippst. cargeil selbst speichert keine Audioaufnahmen, sondern nur den erkannten Text, wenn du ihn verwendest. Der KI-Lotse ordnet deinen Wunsch auf deinem Gerät einem festen Ziel zu und sendet dafür nichts an cargeil.

Beim Sprachdialog für ein Inserat bleiben erkannter Text, bereits ausgefüllte Felder, Dialogverlauf und noch nicht abgesendete Antworten kontobezogen im lokalen Browserspeicher erhalten. Es ist keine feste automatische Ablaufzeit eingerichtet. Das Schließen des Dialogs löscht den Entwurf nicht. Du kannst ihn zurücksetzen oder die Website-Daten deines Browsers löschen. Eine Kontolöschung auf dem Server entfernt diese lokale Kopie nicht automatisch. Erst eine von dir ausgelöste KI-Verarbeitung übermittelt die für diesen Schritt zusammengestellten Angaben an die KI-Funktion. Rechtsgrundlage für die freiwillige Mikrofonfreigabe ist Art. 6 Abs. 1 lit. a DSGVO, für die gewünschte Entwurfs- und Suchfunktion Art. 6 Abs. 1 lit. b DSGVO; erforderliche lokale Entwurfsspeicherung erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG.

9. Datenübermittlung in Drittstaaten

Soweit Daten in einem Drittland (außerhalb EU/EWR) verarbeitet werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

10. Plugins und Tools

Schriftarten (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung lokal bereitgestellte Schriftarten, darunter „Archivo", „Saira", „Inter" und „Space Mono". Die Schriftdateien sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt. Es werden keine personenbezogenen Daten zur Schriftauslieferung an Dritte übermittelt.

Installierte Web-App und Offline-Hinweis

Die installierbare Web-App nutzt einen Service Worker mit automatischer Aktualisierung. Der konfigurierte Offline-Zwischenspeicher enthält die lokale Offline-Hinweisseite. Seitenaufrufe werden vorrangig aus dem Netz angefordert; dieser Zwischenspeicher ist kein Offline-Archiv deiner privaten Kontoseiten. Die zuvor beschriebenen lokalen Entwürfe und Einstellungen bleiben gesondert im Browser gespeichert. Veraltete App-Zwischenspeicher werden bei Aktualisierungen bereinigt. Du kannst die App und ihre Website-Daten über dein Gerät oder den Browser entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte App-Nutzung und § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Speicherung.

11. Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen. Dazu gehören:

• Verschlüsselte Übertragung per SSL/TLS
• Strikte Datenbank-Zugriffsregeln (Row Level Security in der Datenbank)
• Maskierung sensibler Daten (z. B. Verkäuferkontakte, exakte Fahrzeug-GPS) für nicht eingeloggte Besucher
• Passwort-Hashing über Supabase Auth, optional Schutz vor geleakten Passwörtern (HIBP)
• Regelmäßige Sicherheitsupdates und Schwachstellen-Scans
• Datensparsamkeit: Erhebung nur der für den jeweiligen Zweck erforderlichen Daten

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.