heycar

Datenschutz

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Mobility Trader GmbH Müllerstraße 153 13353 Berlin

Tel.: +49 (0) 30 5884 9021 E-Mail: privacy@hey.car Internet: www.hey.car (nachfolgend „heycar“ oder „wir“)

Alle Interessenten und Besucher unserer Plattform erreichen unseren Datenschutzbeauftragten unter:

E-Mail: privacy@hey.car

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Plattform

Beim Aufrufen der Plattform (mit dem Begriff „Plattform“ bezeichnen wir im Folgenden so-wohl die Website www.hey.car als auch unsere heycar App) werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server un-serer Plattform gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung entsprechend den anwendbaren datenschutzrechtlichen Vorschriften gespeichert:

  • IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • Name und URL der abgerufenen Datei,
  • Website, von der aus der Zugriff erfolgt (Referrer-URL),
  • Verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers,
  • bei Verwendung der App zusätzlich: Hardware-Modell, Version des Betriebssystems, Spracheinstellung und eindeutige Gerätekennziffer des mobilen Endgeräts.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

  • Gewährleistung eines reibungslosen Verbindungsaufbaus der Plattform,
  • Gewährleistung einer komfortablen Nutzung unserer Plattform,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir allerdings die aufgerufenen Inhalte der Plattform nicht bereitstellen. Die Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Darüber hinaus setzen wir beim Besuch unserer Plattform Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unten.

b) Kontaktaufnahme mit heycar und dem Fahrzeuganbieter

Auf der Plattform haben Sie zudem die folgenden Möglichkeiten, mit einem oder mehreren Anbietern des bzw. der von Ihnen ausgewählten Fahrzeug(e) („Fahrzeuganbieter“) und mit uns in Kontakt zu treten:

  • Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über einen auf der Plattform bereitgestellten E-Mail-Link Kontakt. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

  • Darüber hinaus haben Sie auf der Plattform die Möglichkeit mit uns per Chat in Kontakt zu treten. Dabei erheben, verarbeiten und nutzen wir die von Ihnen im Chatverlauf angegebenen Informationen, um Ihr Anliegen zu bearbeiten. Wenn Sie uns im Verlauf des Chats freiwillig Ihr Einver-ständnis dazu erteilen, geben wir diese Informationen – ggf. gemeinsam mit Ihrer persönlichen Nachricht für den Fahrzeuganbieter – auch an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen freiwillig angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen. Zur Bereitstellung der Chat Funktion nutzen wir Freshdesk, eine Software des Unternehmens Freshworks Inc. www.freshworks.com (1250 Bayhill Drive, Suite 315, San Bruno, CA 94066). Freshdesk verwendet Cookies zur Speicherung Ihrer Präferenzen (z.B. bevorzugte Sprache), um eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Plattform mit Ihnen zu ermöglichen. Ihre im Live-Chat übertragenen Daten werden auf Servern von Freshworks Inc. in den USA gespeichert. Die Datenschutzerklärung von Freshworks Inc. (in englischer Sprache) finden Sie hier. Die Funktion des Chats ist nur verfügbar, wenn Sie in die Nutzung der entsprechenden Cookies und in die Datenübermittlung in die USA eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

  • Zudem bieten wir Ihnen auch die Möglichkeit, per WhatsApp mit uns Kontakt aufzunehmen, indem Sie über den Link auf unserer Website direkt in eine Unterhaltung mit uns in WhatsApp weitergeleitet werden. Dabei erheben, verarbeiten und nutzen wir Ihre Kontaktdaten (Name und Telefonnummer) und die von Ihnen im Nachrichtenverlauf angegebenen Informationen, um Ihr Anliegen zu bearbeiten. Zur Bereitstellung der Kontaktmöglichkeit über WhatsApp setzen wir WhatsApp Business-Services, der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland, www.whatsapp.com) ein. WhatsApp verwendet dabei Ihre Telefonnummer, um Sie als WhatsApp-Nutzer zu verifizieren, und löscht diese Informationen nach Abschluss der Verifizierung wieder. Dabei übermittelt WhatsApp Ihre Daten an Server in den USA. Die von Ihnen per WhatsApp an uns versendeten Nachrichten und Ihre Kontaktdaten werden nicht von WhatsApp gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 lit. f DSGVO. Mit der Verarbeitung verfolgen wir das berechtigte Interesse, Ihnen die Kontaktaufnahme über WhatsApp zu ermöglichen. Im Rahmen der Nutzung von WhatsApp werden Daten in die USA übermittelt. Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie uns während der Unterhaltung in WhatsApp freiwillig Ihr Einverständnis dazu erteilen, werden wir uns gegebenenfalls ca. 1 bis 2 Wochen nach Abschluss des Gesprächs einmalig über WhatsApp an Sie wenden, um zu ermitteln, ob Ihr Anliegen geklärt werden konnte. Sie können Ihr Einverständnis in die Kontaktaufnahme über WhatsApp jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car oder über WhatsApp widerrufen. Die Rechtsgrundlage für diese Verar-beitung ist Artikel 6 Absatz 1 lit. a DSGVO.

  • Wir bieten Ihnen die Möglichkeit der Kontaktaufnahme für eine individuelle Fahrzeugberatung. Zu diesem Zweck stellen wir auf der heycar Plattform ein Antragsformular bereit. Dabei ist die Angabe einer gültigen Telefonnummer und E-Mail Adresse erforderlich, damit wir Sie für ein individuelles Beratungsgespräch kontaktieren können. Die Datenverarbeitung zum Zweck der Kontaktaufnahme mit Ihnen sowie im Rahmen der Fahrzeugberatung erfolgt nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Wenn Sie uns im Verlauf des Beratungsgesprächs Ihre Einwilligung dazu erteilen, geben wir Informationen zu ihren Fahrzeugvorstellungen, die sie uns im Beratungsgespräch mitteilen – ggf. gemeinsam mit Ihrer persönlichen Nachricht für den Fahrzeuganbieter –, auch an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren. Um eine Kontaktaufnahme durch den Fahrzeuganbieter im Hinblick auf Ihre Anfrage zu ermöglichen übermitteln wir dem Fahr-zeuganbieter zudem die von Ihnen angegebenen Kontaktdaten. Sie können Ihr Einverständnis für die Verarbeitung Ihrer Daten für die individuelle Fahrzeugberatung und / oder für die Übermittlung Ihrer Daten an und die Kontaktaufnahme durch den Fahrzeuganbieter jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen. Zur Bearbeitung Ihrer Anfrage nutzen wir Freshdesk, eine Software des Unternehmens Freshworks Inc. (www.freshworks.com/, 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066). Ihre übertragenen Daten werden mit ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO auf Servern von Freshworks Inc. in den USA gespeichert. Die Datenschutzerklärung von Freshworks Inc. finden Sie hier.

  • Sie können des Weiteren auch mit einem Fahrzeuganbieter per E-Mail-Formular in Kontakt treten. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit der Anbieter weiß, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben (Vor- und Nachname, Telefonnummer, einzugebende Nachricht) können freiwillig getätigt werden. Diese Informationen geben wir zusammen mit Angaben zum betreffenden Fahrzeug an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen.

  • Sie haben weiterhin die Möglichkeit über eine Ortsrufnummer telefonisch mit dem Fahrzeuganbieter in Kontakt zu treten. Bei der telefonischen Kontaktaufnahme werden Sie aufgefordert, einen 4-stelligen Code einzutippen, der Ihnen auf der Plattform angezeigt wird. Im Rahmen des Telefonats speichern wir Telefonnummer, Uhrzeit des Anrufs sowie den eingegebenen Code zur Weiterleitung. Wenn der Fahrzeuganbieter Ihren Anruf nicht entgegennimmt, werden Sie an einen Mitarbeiter des heycar-Kundenservice weitergeleitet.

  • · Schließlich haben Sie die Möglichkeit über eine Rufnummer, die Ihnen individuell auf der Plattform angezeigt wird, telefonisch mit dem Fahrzeuganbieter in Kontakt zu treten. Bei Ihrer Kontaktaufnahme speichern und analysieren auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO die folgenden Informationen mithilfe unseres Dienstleisters Freespee AB: Ihre Telefonnummer, Uhrzeit des Anrufs sowie die individuelle Rufnummer, IP-Adresse oder andere Geräteadresse oder ID, Standort des Nutzers, Webbrowser und/oder Gerätetyp, die Websites oder Seiten, die kurz vor oder unmittelbar nach dem Besuch unserer Plattform besucht wurden, die Seiten oder andere Inhalte, die der Nutzer betrachtet oder mit denen er interagiert, und die Daten und Zeiten des Besuchs des Nutzers. Freespee teilt uns diese Informationen dann mit. Wir verwenden das Feedback von Freespee, um die Effektivität unserer Marketingkampagnen zu analysieren. Diese Datenerhebung erfolgt nur, wenn sie in den Einsatz der entsprechenden Cookies gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben.. Weitere Informationen über Freespee und die Datenschutzrichtlinien von Freespee finden Sie hier.

Wenn Sie über die Plattform mit einem Fahrzeuganbieter Kontakt aufgenommen haben, werden Ihre Kontaktdaten, d.h. Ihr Name, Ihre E-Mailadresse und Telefonnummer lokal in Ihrem Browser gespeichert. Bei der nächsten Kontaktanfrage, die sie an einen Fahrzeuganbieter senden möchten, werden Ihnen die Kontaktdaten als Eintrag in dem Kontaktformular vorgeschlagen. Ihre Kontaktdaten werden ausschließlich in ihrem lokalen Browser gespeichert und werden von uns nur abgerufen, wenn Sie ein neues Kontaktformular auf unserer Plattform öffnen, um Ihnen die Eingabe zu erleichtern. Dritte können auf diese Daten nicht zugreifen. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Wenn Sie in die Nutzung der entsprechenden Cookies einwilligen, kann heycar Ihnen eine nutzerfreundliche Wahrnehmung des Services ermöglichen. Ihre Kontaktdaten werden aus Ihrem lokalen Browser nach 7 Tagen automatisch gelöscht.

Wir geben in jedem der oben beschriebenen Fälle der Kontaktaufnahme Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, selektiertes Suchergebnis) an den Fahrzeuganbieter weiter, mit dem Sie in Kontakt treten, wenn Sie in den Einsatz der entsprechenden Cookies eingewilligt haben. Dies dient dem internen Reporting zwischen heycar und dem Fahrzeuganbieter über die Performance seines Fahrzeuginserats. Ausgangspunkt des Reportings zwischen heycar und dem Fahrzeughändler sind sog. Leads, d.h. die jeweils über heycar an den Fahrzeughändler vermittelten konkreten Kundenkontakte. Der Fahrzeughändler meldet sodann an heycar zurück, bei welchen Leads es zu einem Verkaufserfolg gekommen ist. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO. Mit den Verarbeitungen verfolgen MT und der Fahrzeughändler die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funkti-onsfähigkeit der heycar Plattform sichergestellt.

Wenn Sie durch eine entsprechende Mitteilung an den Händler oder durch Ihr Verhalten auf der Plattform (z.B. Aufrufen des Finanzierungsrechners vor der Kontaktaufnahme mit dem Händler) Interesse an einer Finanzierung signalisiert haben, geben wir Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, Fahrzeugsidentifikationsnummer (VIN)) zur Bearbeitung der Finanzierungsanfrage an einen unserer Finanzierungs-Kooperationspartner, d.h. die Vehicle Trading International GmbH, die Mercedes-Benz Bank AG, oder die Porsche Financial Services GmbH & Co. KG weiter. Welcher Finanzierungs-Kooperationspartner für Ihre Finanzierungsanfrage zuständig ist, richtet sich nach der Marke des Fahrzeugs, für dessen Finanzierung Sie sich interessieren. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Die Informationen werden darüber hinaus auch dafür verwendet, um zu ermitteln, ob es zu dem Abschluss einer Finanzierung gekommen ist und um auf dieser Grundlage Performance-Reports zu erstellen. Ausgangspunkt dieses Reportings zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner sind sog. Leads, d.h. die jeweils über heycar an den Finanzierungs-Kooperationspartner vermittelten konkreten Kundenkontakte. Der Finanzierungs-Kooperationspartner prüft, ob es für den jeweiligen Kunden zu einem Vertragsschluss kam und leitet diese Information im Fall eines Vertragsschlusses codiert an heycar weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen MT und der Finanzierungs-Kooperationspartner die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich über-nommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt.

Die im Rahmen der Kontaktaufnahmen von uns erhobenen personenbezogenen Daten werden bis zur Erledigung Ihres Anliegens gespeichert.Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzlichen, insbesondere handels- und steuerrechtlichen, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

c) Registrierung eines Kundenkontos

Sie haben die Möglichkeit, sich auf der Plattform für ein persönliches Kundenkonto zu registrieren. Für die erfolgreiche Registrierung eines Kundenkontos benötigen wir Ihre E-Mail Adresse und ein selbst gewähltes Passwort. Wir verarbeiten diese Daten, damit Sie die Vorteile unserer Plattform in vollem Umfang nutzen können. In Ihrem Kundenkonto können Sie die von Ihnen favorisierten Fahrzeuge (Ihre „Favoriten“) speichern, um jederzeit auf diese zuzugreifen. Die E-Mail Adresse ist Ihre persönliche Kennung. Wir verwenden diese, um sämtliche Kommunikation mit Ihnen rund um Ihr Kundenkonto zu führen (etwa für den Abschluss Ihrer Registrierung oder um einen Löschungswunsch zu bearbeiten). Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO und Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken zur Datenerhebung. Wir speichern die im Rahmen des Kundenkontos erhobenen Daten bis Sie die Löschung Ihres Kundenkontos wünschen. Senden Sie dazu bitte eine E-Mail an privacy@hey.car.

d) Standortermittlung und Speicherung von Suchergebnissen

Wenn Sie die heycar App für die Suche nach einem Fahrzeug verwenden, können Sie heycar erlauben, Ihren Standort zu ermitteln, damit Ihnen ausschließlich von Händlern in Ihrer Nähe angebotene Fahrzeuge angezeigt werden. Dafür müssen Sie heycar mittels des Betriebs- und Berechtigungssystems des von Ihnen verwendeten mobilen Endgeräts gestatten, auf Standortdienste zuzugreifen. Heycar erfasst dann den von Ihrem Gerät ermittelten Standort. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO.

Weiterhin haben Sie die Möglichkeit, die gespeicherten Ergebnisse Ihrer Suche zu einem späteren Zeitpunkt erneut abzurufen. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. a DSGVO. Sie können die gespeicherten Suchergebnisse innerhalb der heycar App selbst verwalten und wir speichern diese nur so lange bis Sie diese löschen.

e) Übermittlung eines Fotos des Kaufvertrages

Wenn Sie über die Plattform mit einem Fahrzeuganbieter Kontakt aufgenommen und ein Fahrzeug bei diesem gekauft haben, haben Sie die Möglichkeit, uns ein Foto des Kaufvertrages per E-Mail zu übermitteln. Hierauf weisen wir Sie in einer E-Mail hin. Die Übermittlung des Kaufvertrages ist freiwillig und keine Voraussetzung für die (weitere) Nutzung der heycar Angebote und Services. Als kleines Dankeschön erhalten Sie von uns einen Tankgutschein. Die im Kaufvertrag enthaltenen Daten verarbeiten wir nur, wenn Sie dem zugestimmt haben. Die Verarbeitung dieser Daten dient der Qualitätssicherung unserer Services und der Verbesserung unseres internen Reportings. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO. Die im Rahmen der Kaufvertragsübermittlung von uns erhobenen personenbezogenen Daten werden bis einen Monat nach erfolgreicher Ausgabe des Gutscheins gespeichert. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen.

f) "Was kann ich mir leisten?"-Rechner

Wenn Sie bei der Fahrzeugsuche auf der Plattform den „Was kann ich mir leisten“-Rechner nutzen, verwenden wir Ihre Angaben (Höhe der monatlichen Einnahmen und Ausgaben sowie ggf. einer Anzahlung) ausschließlich dazu, Ihnen Empfehlungen zu einem für Sie passenden Kaufpreis und monatlichen Budget anzuzeigen. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Die von Ihnen angegebenen Daten speichern wir ausschließlich in anonymisierter Form.

g) Finanzierungsrechner

Wenn Sie vor der Kontaktaufnahme mit einem Fahrzeuganbieter den Finanzierungsrechner für ein Fahrzeuginserat nutzen, verwenden wir Ihre Angaben (Finanzierungsart, Anzahlung, Laufzeit sowie ggf. weitere optionale Angaben) dazu, um Ihnen ein unverbindliches Finanzierungsangebot des zuständigen Finanzierungs-Kooperationspartners anzuzeigen. Unsere Finanzierungs-Kooperationspartner sind

  • die Volkswagen Leasing GmbH (Datenschutz),
  • die Mercedes-Benz Bank AG (Datenschutz),
  • die BMW Bank GmbH (Datenschutz) und
  • die Porsche Financial Services GmbH & Co. KG (Datenschutz).
  • die Renault Bank, Geschäftsbereich der RCI Banque S.A. Niederlassung Deutschland (Datenschutz)
  • NISSAN BANK, Geschäftsbereich der RCI Banque S.A. Niederlassung Deutschland (Datenschutz)

Welcher Finanzierungs-Kooperationspartner für Ihre Finanzierungsanfrage zuständig ist, richtet sich nach der Marke des Fahrzeugs, für dessen Finanzierung Sie sich interessieren und wird Ihnen im Finanzierungsrechner jeweils angezeigt. Zudem geben wir Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, Fahrzeugidentifikationsnummer (FIN)) zur Bearbeitung der Finanzierungsanfrage an den zuständigen Finanzierungs-Kooperationspartner weiter, für dessen Finanzierung Sie sich interessieren. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. b DSGVO. Die Informationen werden darüber hinaus auch dafür verwendet, um zu ermitteln, ob es zu dem Abschluss einer Finanzierung gekommen ist und um auf dieser Grundlage Performance-Reports zu erstellen. Ausgangspunkt dieses Reportings zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner sind sog. Leads, d.h. die jeweils über heycar an den Finanzierungs-Kooperationspartner vermittelten konkreten Kundenkontakte. Der Finanzierungs-Kooperationspartner prüft, ob es für den jeweiligen Kunden zu einem Vertragsschluss kam und leitet diese Information im Fall eines Vertragsschlusses codiert an heycar weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen heycar und der Finanzierungs-Kooperationspartner die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Der Austausch von Informationen über Leads zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DSGVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an privacy@hey.car zur Verfügung stellen. Die im Rahmen Ihrer Nutzung des Finanzierungsrechners von uns erhobenen personenbezogenen Daten werden bis zum Abschluss des Lead Abgleichs gespeichert. heycar und der Finanzierungs-Kooperationspartner speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

h) Newsletter

Auf der Plattform bieten wir Ihnen die Möglichkeit, sich für unseren personalisierten E-Mail-Newsletter anzumelden, in dem wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Bei der Anmeldung zum Newsletter werden bestimmte Informationen erhoben, beispielsweise Ihre E-Mail-Adresse (erforderlich), Vorname, Nachname (freiwillig). Dabei verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir senden Ihnen erst dann Newsletter per E-Mail zu, wenn Sie in unserer Benach-richtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern die Anmeldedaten, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter zu senden und Ihre Anmeldung nachweisen zu können. Hierin liegt ein berechtigtes Interesse im Sinne der Rechtsgrundlage dieser Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne ihre Bereitstellung können wir Ihnen unseren Newsletter leider nicht zusenden. Rechtsgrundlage für den Versand unseres Newsletters an Ihre E-Mail-Adresse ist grundsätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern Sie an einem von uns veranstalteten Gewinnspiel teilnehmen und sich ihm Rahmen des Vertragsschlusses über die Gewinnspielteilnahme als Gegenleistung zu unserem Newsletter anmelden, ist die Rechtsgrundlage für den Versand unseres Newsletters die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In den Fällen, in denen wir uns als Gegenleistung für eine Gewinnspielteilnahme die werbliche Nutzung Ihrer Daten als Gegenleistung ausbedingen, stellen wir dies in den Teilnahmebedingungen zum Vertragsschluss jeweils klar dar. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an privacy@hey.car per E-Mail senden. Wir verwenden in unserem Newsletter zudem Technolo-gien, mit denen wir Ihre Nutzung des Newsletters auswerten können (z.B. Öffnung der E-Mail, angeklickte Links). Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Die Verarbeitung dient dem Zweck, allgemeine statistische Auswertungen anzufertigen sowie unsere Inhalte und Kundenkommunikation zu optimieren und weiterzuentwickeln. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie die Analyse Ihres Nutzungsverhaltens nicht wünschen, können Sie die Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu Ihrer Nutzung des Newsletters werden pseudonym für 30 Tage gespeichert und anschließend vollständig pseudonymisiert.

i) Gewinnspiel

Wenn Sie an einem von heycar veranstalteten Gewinnspiel teilnehmen möchten, erfordert dies die Angabe personenbezogener Daten wie Name und E-Mail-Adresse. Im Fall eines Gewinns verarbeitet heycar auch sonstige Kontaktdaten, die Sie uns auf die Gewinnbenachrichtigung hin übermitteln (z.B. Postanschrift). Welche Daten wir für die Teilnahme an dem jeweiligen Gewinnspiel im Einzelnen genau benötigen, können Sie in den jeweiligen Teilnahmebedingungen des Gewinnspiels nachlesen. Die Angabe der dort aufgeführten Daten ist nicht verpflichtend. Im Falle einer Nichtbereitstellung bzw. Falschangabe der Daten können Sie an dem Gewinnspiel nicht teilnehmen und keinen Gewinn einfordern.

heycar verwendet Ihre Angaben ausschließlich, um Ihre Gewinnspielteilnahme abzuwickeln. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DSGVO. Wir speichern die Gewinnspiel-Daten außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und gegebenenfalls zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Rechtsgrundlage hierfür sind unsere genannten berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) bzw. gesetzlichen Aufbewahrungspflichten (6 Abs. 1 lit. c DSGVO). Sollten Sie gewinnen und heycar persönliche Daten erst auf die Gewinnbenachrichtigung hin übermitteln, werden diese Daten spätestens einen Monat nach erfolgreicher Gewinnausschüttung/-Ausgabe gelöscht. Die übrigen im Rahmen des Gewinnspiels erhobenen Daten werden nach Ermittlung des/r Gewinner(s) gelöscht. Sollte Ihre Teilnahme am Gewinnspiel die Einwilligung in einen Newsletterempfang voraussetzen, speichern wir Ihre E-Mail-Adresse für die Dauer des Newsletterversands. Bitte beachten Sie insofern Ziffer 2. d) dieser Datenschutzerklärung.

j) Facebook Lead Ads

Wir verarbeiten alle Daten, die Sie uns freiwillig über eine Facebook Lead Ad übermitteln (z.B. E-Mail-Adresse sowie zusätzliche Nutzerinformationen) ausschließlich gemäß dieser Datenschutzerklärung und für die in Ziffer 2 b) dieser Datenschutzerklärung angegebenen Zwecke der Kontaktaufnahme und auf Grundlage der dort angegebenen Rechtsgrundlagen. Des Weiteren verwendet Facebook die Lead Ad-Daten in eigener Verantwortung gemäß seiner Datenschutzrichtlinie, um zum Beispiel Instant-Formulare vorauszufüllen, ehe sie von Benutzern geöffnet werden. Facebook nutzt keine Daten aus den eigenen Fragen von heycar in der Lead Ad und gibt Ihre Daten nicht ohne Ihre Einwilligung an Dritte weiter.

k) Feedback und Fragebogen zum Fahrzeugkauf über heycar

Wenn Sie über die Plattform mit einem Fahrzeuganbieter Kontakt aufgenommen haben, haben Sie die Möglichkeit, uns zurückzumelden, ob Sie ein Fahrzeug bei diesem gekauft haben oder nicht und uns ggf. über unseren Online-Fragebogen weitere Daten zum Fahrzeugkauf zu übermitteln. Hierauf weisen wir Sie in einer E-Mail hin. Wir können so verifizieren, dass Sie ein Fahrzeug über die heycar Plattform gekauft haben. Die Übermittlung der Daten zum Fahrzeugkauf ist freiwillig und keine Voraussetzung für die (weitere) Nutzung der heycar Angebote und Services. Als kleines Dankeschön für die Übermittlung des Fragebogens haben Sie die Möglichkeit, an einem Gewinnspiel teilzunehmen. Genauere Informationen zum Gewinn finden Sie in der jeweiligen E-Mail. Die Angaben zum Fahrzeugkauf und die im Fragebogen enthaltenen Daten verarbeiten wir nur, wenn Sie dem zugestimmt haben. Die Verarbeitung dieser Daten dient der Qualitätssicherung unserer Services und der Verbesserung unseres internen Reportings. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO. Die im Rahmen Ihrer Angaben zum Fahrzeugkauf von uns erhobenen personenbezogenen Daten werden bis einen Monat nach erfolgreicher Ausgabe des Gutscheins gespeichert. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen.

l) Werbeaktion VW

Die Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, veranstaltet auf unserer Plattform eine Werbeaktion, bei der für bestimmte Fahrzeuge je ein Gutschein eingelöst werden kann. Wenn Sie an der Werbeaktion teilnehmen möchten, haben Sie die Möglichkeit durch Eingabe Ihres Vor- und Nachnamens sowie Ihrer E-Mail Adresse einen Gutschein für ein spezifisches Fahrzeug Ihrer Wahl zu erhalten. Ihren personalisierten Gutschein können Sie direkt ausdrucken und er wird Ihnen per E-Mail zugeschickt.

Wir verwenden Ihre personenbezogenen Daten (Vorname, Nachname, E-Mail Adresse, Zeitpunkt der Gutscheinerstellung, Fahrzeug für welches der Gutschein gültig ist, ggfs. Zeitpunkt der Einlösung des Gutscheins) nur für die Durchführung der Werbeaktion. Wir geben diese personenbezogenen Daten zwecks Gutscheinvalidierung, Gutscheineinlösung sowie Aktions-Monitoring in einen von heycar betriebenen Server ein, auf welchen heycar und die Volkswagen AG Zugriff haben. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. b DSGVO.

Der Austausch von Informationen über die Werbeaktion zwischen heycar und der Volkswagen AG erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DSGVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an privacy@hey.car zur Verfügung stellen.

Die im Rahmen Ihrer Teilnahme an der Werbeaktion von uns erhobenen personenbezogenen Daten werden bis zum Abschluss der Werbeaktion gespeichert. heycar und die Volkswagen AG speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

m) Gebrauchtwagenkauf

Die Vehicle Trading International GmbH („VTI“), Gifhorner Straße 57, 38112 Braunschweig, bietet über unsere Plattform Gebrauchtwagen zum Kauf für Endkunden an. Ein Kaufvertrag zwischen VTI und einem Kunden kommt unmittelbar auf unserer Plattform zustande. Wir verarbeiten Ihre personenbezogenen Daten (Anrede, Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Adresse, Einzelheiten zu Ihrem Kaufangebot und ggf. dem Vertragsschluss) nur für die Bearbeitung Ihres Kaufangebots. Im Fall eines Vertragsschlusses mit VTI, werden wir Ihre Daten zudem an VTI übermitteln, damit VTI den Vertrag mit Ihnen durchführen kann. Die Rechtsgrundlage für diese Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Datenverarbeitung zum Zweck der Vertragsdurchführung ist allein VTI verantwortlich. Der Versand der E-Mails erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DSGVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an privacy@hey.car zur Verfügung stellen. Die im Rahmen der Bearbeitung Ihres Kaufangebots von uns erhobenen personenbezogenen Daten werden bis zu 6 Monate von uns gespeichert. Wir speichern diese Daten darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

n) Darlehensvermittlung

Wir vermitteln Darlehensverträge für den Kauf eines Gebrauchtwagens im Auftrag von Volkswagen Bank GmbH („VW Bank“), Gifhorner Straße 57, 38112 Braunschweig, über unsere Plattform. Wenn Sie sich für eine Fremdfinanzierung bei Ihrem Fahrzeugkauf entscheiden, leiten wir Sie auf die Website der VW Bank weiter und übermitteln die folgenden Daten an VW Bank: Anrede, Name, Geburtsdatum, E-Mail-Adresse, Telefonnummer, Adresse, Details zu dem von Ihnen ausgewählten Fahrzeug an VW Bank. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie Ihre Einwilligung erteilt haben, nehmen wir mit Ihnen während des Bestellprozesses telefonisch und per E-Mail Kontakt auf, um Sie bei dem Abschluss des Darlehensvertrags zu unterstützen. Der Versand der E-Mails erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DSGVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an privacy@hey.car zur Verfügung stellen. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Die zur Vermittlung Ihres Finanzierungsvertrags von uns erhobenen personenbezogenen Daten werden bis zu 6 Monate von uns gespeichert. Wir speichern diese Daten darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

3. Weitergabe von Daten

a) Allgemein

Wir übermitteln Ihre Daten an Fahrzeuganbieter zu den in dieser Datenschutzerklä-rung genannten Zwecken. Darüber hinaus setzen wir im Rahmen des Betriebs und der Wartung unserer Plattform technische Dienstleister ein, die als unsere Auf-tragsverarbeiter tätig werden. Die unter Ziffer 2., 5. und 6. aufgeführten Anbieter der Kommunikations-, Tracking-, bzw. Webanalyse-Tools verarbeiten in unserem Auftrag Daten zum Zwecke der Nutzeranalyse und statistischen Aufbereitung für uns. Darüber hinaus übermitteln wir Ihre persönlichen Daten an Dritte - mit Aus-nahme der im Folgenden aufgeführten Zwecke - nicht.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

  • Sie Ihre nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
  • die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
  • für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
  • dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Ab-wicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
b) Datenübermittlung in Drittländer

Dienstleister, die in unserem Auftrag außerhalb der Europäischen Union (so-genannte Drittländer) personenbezogene Daten verarbeiten, werden ohne Ih-re Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO nur eingesetzt, wenn für dieses Drittland ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien beim Empfänger vorliegen. Wenn Sie in die Über-mittlung Ihrer personenbezogenen Daten in Drittländer einwilligen, übersen-den wir ihre Daten im Zusammenhang mit den folgenden Diensten ohne ge-eignete Datenschutzgarantien in die USA:

  • Freshdesk (Freshworks Inc.)
  • Google Analytics, Firebase, Google Ads, Google Marketing Platform (Google Ireland Limited)
  • Whats App (Whats App Ireland Limited)
  • Facebook Custom Audiences, Facebook Conversion Tracking (Facebook Inc.)
  • Mixpanel (Mixpanel Inc.)
  • Segment.io (Segment.io, Inc.)
  • Adjust

Die Übermittlung personenbezogener Daten in Drittländer die kein angemes-senes Datenschutzniveau bieten (insbesondere in die USA) birgt das Risiko, dass die Daten ohne Ihre Kenntnis für Zwecke Dritter verarbeitet werden und ein Schutz der Daten vor Zugriff durch Dritte möglicherweise nicht gegeben ist. Insbesondere bestehen in den USA ggfs. staatliche Zugriffsmöglichkeiten etwa im Rahmen nachrichtendienstlicher Erhebungsbefugnisse nach Section 702 FISA und Executive Order 12 333.

4. Cookies

Wenn Sie unsere Plattform besuchen speichern wir Informationen auf Ihrem Endgerät in Form von Cookies. Cookies sind kleine Dateien die von einem Internetserver an Ihren Browser übertragen und auf Ihrer Festplatte gespeichert werden. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Plattform bereits besucht haben. Diese werden nach Verlassen unserer Plattform automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Plattform erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Plattform statistisch zu erfassen und diese zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe unter „Analyse Tools“). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Plattform automatisch zu erkennen, dass Sie bereits bei uns waren. Zudem verwenden wir Cookies für Zwecke des Retargeting (siehe unter „Marketing“). Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Cookies, die für die Funktionsfähigkeit unserer Webseite unbedingt erforderlich sind setzen wir nur ein, wenn Sie uns hierzu Ihre Einwilligung gemäß Art. 6 Absatz 1 lit. a DSGVO erteilen. Natürlich können Sie unsere Plattform auch besuchen ohne Coo-kies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Endgerät beim nächsten Be-such wiedererkannt wird können Sie die Verwendung von Cookies auch ablehnen indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Alternativ können Sie die auf unserer Plattform verwendeten Cookies auch in unserem Cookie Dashboard individuell anpassen. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Plattform kommen.

5. Analyse Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Platt-form sicherstellen (z. B. Häufigkeit von Besuchen, Vermehrung von Seitenaufrufen). Zum anderen setzen wir die Tracking-Maßnahmen zur Besuchsaktionsauswertung (Conversion-Tracking) ein, um die Nutzung unserer Plattform statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Dazu werden Nutzer der Plattform in pseudonymer Form markiert, um Sie auf der Platt-form wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufge-sucht werden und wie oft und wie lange welche Unterseiten und Kategorien ange-sehen werden.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

a) Einsatz von Google-Analytics mit Anonymisierungsfunktion

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Plattform nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited www.google.de/intl/de/about (Gordon House, Barrow St Dublin 4, Irland; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Plattform wie

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

werden auf Basis Ihrer Einwilligung an einen Server von Google in den USA übertragen und dort gespeichert. Die Informationen werden verwendet, um die Nutzung der Plattform auszuwerten, um Reports über die Plattformaktivi-täten zusammenzustellen und um weitere mit der Plattformnutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Plattform zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetz-lich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zu-sammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuord-nung nicht möglich ist (IP-Masking).

Sie können die Installation der Cookies gänzlich ablehnen, indem Sie uns Ihre Einwilligung nicht erteilen bzw. eine einmal erteilte Einwilligung widerrufen oder durch eine entsprechende Einstellung der Browser-Software verhindern, dass Cookies installiert werden. Wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Plattform vollumfäng-lich genutzt werden können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Plattform bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und instal-lieren.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhin-dern, indem Sie den Einsatz der Cookies in unserem Cookie Dashboard indivi-duell anpassen. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfas-sung Ihrer Daten beim Besuch dieser Plattform verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Plattform und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe.

Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren.

b) Einsatz von Segment

Wir benutzen ferner Segment.io, einen Dienst der Segment.io, Inc. („Seg-ment“) zur Datenanalyse der uns dabei hilft, die technischen Nutzungsdaten, die bei der Verwendung unserer Plattform anfallen, zu erheben, zu analysie-ren und mit Hilfe der in dieser Erklärung beschriebenen Analyse-Tools auszu-werten und zur Plattformoptimierung zu verwenden. Die erfassten Nutzungs-daten werden lediglich pseudonymisiert verarbeitet, IP-Adressen werden ent-sprechend nach ihrer Erhebung gekürzt und die Daten werden nicht verwen-det, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzu-führen. Die Informationen über die Benutzung unserer Plattform werden auf Basis Ihrer Einwilligung in der Regel an einen Server von Segment in den USA übertragen und dort gespeichert.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Segment und die Datenschutzrichtlinien von Segment finden Sie hier.

c) Einsatz von Mixpanel

Wir verwenden auch den Analysedienst Mixpanel, einen Dienst der Mixpanel Inc., USA („Mixpanel“), um statistische Auswertungen durchzuführen, die es uns ermöglichen, Plattformfunktionen zu optimieren und ansprechender zu gestalten. Mixpanel verwendet Cookies, um den Typ Ihres Browsers, Ihr Be-triebssystem, Ihre Spracheinstellungen, Ihre eingegebenen Suchbegriffe und Ihre IP-Adresse zu erfassen. Diese Daten werden dann auf Basis Ihrer Einwil-ligung an einen Server von Mixpanel in den USA zu übermittelt. Wir erhalten Ihre IP-Adresse von Mixpanel ausschließlich anonymisiert übermittelt. Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie auf diesen Link klicken oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Mixpanel und die Datenschutzrichtlinien von Mixpanel finden Sie hier.

d) Einsatz von Hotjar

Ferner benutzen wir den Webanalysedienst Hotjar der Hotjar Ltd. („Hotjar“) mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta). Mit diesem Tool lassen sich Bewegungen auf den Websites, auf denen Hotjar eingesetzt wird, nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken.

Die erfassten Nutzungsdaten werden lediglich in der EU und lediglich pseudonymisiert verarbeitet und die Daten werden nicht verwendet, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzuführen. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache um unsere Plattform darzustellen.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz von Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Website mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.

Eine detaillierte Anleitungen mit Informationen zu Ihrem Browser finden Sie unter hier. Zudem können Sie den Einsatz von Hotjar verhindern, indem Sie die Cookies in unserem Cookie Dashboard individuell anpassen. Weitere Informationen zum Datenschutz im Zusammenhang mit Hotjar finden Sie unter www.hotjar.com/privacy.

e) Einsatz von Adjust in der heycar App

In unserer heycar App verwenden wir das Analyse-Tool „Adjust“ der Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin („Adjust“). Adjust nutzt Installati-ons- und Ereignisdaten zu Ihrer Nutzung der App. So lassen sich Interaktionen zwischen der App und dem Endgerät des Nutzers sowie das Nutzerverhalten in der App nachvollziehen. Beispielsweise ist erkennbar, welche Schaltflächen die Nutzer wie oft anklicken. Auf diesem Wege können wir die Funktionswei-se unserer App und damit auch ihr Nutzererlebnis laufend verbessern.

Für die Analyse verarbeitet Adjust folgende personenbezogene Daten: IP-Adresse, Gerä-te-ID, IFDA / Ad-ID (Identifier for Advertising = Werbeidentifi-kator bei Apple-Geräten), interne Adjust ID bzw. ähnliche Identifier, HTTP Header inkl. SDK-Version, Land, Sprache, lokale Einstellungen, Betriebssystem und Betriebsversion sowie die App-Version, Geräte- und Webaktivitätinfor-mationen, App- und Event-Token, Zeitpunkt der Installation, Nutzerverhalten in der App (Dauer und Zeitpunkt der Nutzung, Klicks).

Die erfassten Nutzungsdaten werden nicht mit anderen Daten (etwa Lead-Daten) zusammengeführt. Die IFDA / Ad-ID wird zudem separat von den an-deren durch Adjust verarbeiteten Daten (s.o.) gespeichert.

Die Installations- und Ereignisdaten zu Ihrer Nutzung der App sowie ihre IFDA / Ad-ID geben wir an Dienstleister weiter die als unsere Auftragsverarbeiter tätig werden, um ihr Nutzungserlebnis in Bezug auf unsere App ständig ver-bessern zu können.

Die von Apple jedem Endgerät automatisch zugewiesene IFDA / Ad-ID (Identi-fier for Advertising = Werbeidentifikator bei Apple-Geräten) können Sie auf Ihrem Endgerät in den Einstellungen jederzeit zurücksetzen. Sie können auch das Ad-Tracking insgesamt beschränken. Weitere Informationen zu der Da-tenverarbeitung durch Adjust finden sie hier.

Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit durch die Einstellungen in der App widerrufen oder eine E-Mail an privacy@hey.car senden.

f) Einsatz von Firebase in der heycar App

Die von uns angebotene App nutzt Technologie von Google Firebase, insbe-sondere den Dienst Firebase Cloud Messaging. Firebase ist eine Entwickler-Plattform, die Teil der Google Cloud Plattform ist und bietet für Entwickler zahlreiche Dienste an. Eine Auflistung dazu finden Sie hier.

Firebase Cloud Messaging dient dazu, Push-Nachrichten oder sogenannte In-App-Messages (Nachrichten, die nur innerhalb der jeweiligen App angezeigt werden) übermitteln zu können. Dabei wird dem Endgerät eine pseudonymi-sierte Push-Reference zugeteilt, die den Push-Nachrichten bzw. In-App-Messages als Ziel dient. Die Push-Nachrichten können in den Einstellungen des Endgeräts jederzeit deaktiviert und auch wieder aktiviert werden. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Versand von Push-Nachrichten ist Artikel 6 Absatz 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Ihnen diesen Service anzubieten.

Firebase vergibt zudem für einzelne App-Nutzer mit einem Zeitstempel ver-sehene "Instance IDs". Diese sind einzigartig und erlauben damit das Ver-knüpfen von unterschiedlichen Geschehnissen oder Abläufen. Diese Daten können wir nicht einzelnen App-Nutzern zuordnen. Wenn Sie uns Ihre freiwil-lige Einwilligung dazu geben, werden diese Informationen aggregiert gespei-chert und wir verarbeiten die zusammengefassten Daten zur Analyse und Op-timierung des Nutzungsverhaltens, wie beispielsweise durch die Auswertung von Absturzberichten.

Für „Google Analytics for Firebase“ nutzt Google neben der oben beschriebe-nen "Instance ID" auch die Werbe-ID des Endgerätes. In den Geräteeinstel-lungen Ihres Mobilgerätes können Sie die Nutzung der Werbe-ID be-schränken. Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zu-rücksetzen. Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking.

Die Rechtsgrundlage für die Verarbeitung zum Zweck der aggregierten Analy-se des Nutzerverhaltens sowie der Übermittlung ihrer Daten in die USA ist Ih-re Einwilligung gemäß Artikel 6 Absatz 1 lit. a DSGVO. Sie können Ihre Einwil-ligung jederzeit durch die Einstellungen in der App widerrufen oder eine E-Mail an privacy@hey.car senden.

Wir verwenden keine Firebase Dienste bei denen personenbezogene Informa-tionen, wie beispielsweise IP-Adressen, E-Mail-Adressen, Telefonnummern oder Passwörter verwendet werden. Weitere Informationen zum Datenschutz und zur Sicherheit von Firebase finden Sie hier. Wir nutzen nach Möglichkeit Server mit einem Standort innerhalb der EU. Nähere Informationen zu Google Firebase und Datenschutz finden sich hier und hier.

6. Marketing

Des Weiteren betreiben wir Retargeting. Als Retargeting wird im Online-Marketing ein Verfahren bezeichnet, bei dem Besucher einer Website oder App gekennzeichnet und anschließend in pseudonymisierter Form auf anderen Webseiten mit gezielter Werbung wieder angesprochen werden. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website oder App oder einer anderen Plattform wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, einen Nutzer, der bereits ein Interesse für eine Plattform oder ein Produkt gezeigt hat, erneut auf diese Plattform oder das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Für das Retargeting setzen wir zeitlich beschränkte Cookies mit einer Laufzeit ein. Weitere Informationen finden Sie in unserem Cookie Dashboard. Wir können Ihre pseudonymen personenbezogenen Daten mit anderen pseudonymen Daten kombinieren, die wir von anderen Quellen erhalten, und sie für die Verbesserung und persönliche Anpassung der an Sie gerichteten Werbeanzeigen und Marketingaktivitäten verwenden.

Wenn Sie nicht möchten, dass wir Daten im Hinblick auf Ihren Besuch unserer Plattform und die Nutzung unserer Services, Anwendungen und Tools erfassen, können Sie dieser Erfassung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

a) Kontaktaufnahme zur Qualitätssicherung und Information

Sofern Sie uns dazu freiwillig Ihr Einverständnis erteilt haben, kontaktieren wir Sie per Telefon oder E-Mail, um Sie zur Qualitätssicherung unserer Plattform aus Kundensicht und Ihre Erfahrung beim heycar Partner-Händler zu befragen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns ferner vor, Ihnen regelmäßig Informationen zu eigenen ähnlichen Produkten (z.B. Marketingaktionen, neue Fahrzeuginserate, die zu Ihren Suchkriterien passen, Einladungen zur Teilnahme an Fahrzeuganbieter-Bewertungen oder Umfragen) per E-Mail zuzusenden. Rechtliche Grundlage hierfür ist § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail- Adresse jederzeit durch eine Nachricht an privacy@hey.car oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

b) Google Ads

Vorbehaltlich Ihrer Einwilligung verwenden wir Google Ads der Google Ire-land Limited („Google“) für Remarketing-Zwecke. Diese Funktion dient dazu, Ihnen auf anderen Websites und Apps die am Google-Werbenetzwerk teil-nehmen interessenbezogene Werbeanzeigen zu präsentieren. Zu diesem Zweck ist auf dieser Plattform ein Programmcode von Google implementiert („Google Ads Pixel“). Das Google Ads Pixel kann bei dem Aufruf der Platt-form die Speicherung bestimmter Informationen auf Ihrem Endgerät in Cookies veranlassen. Die auf diese Weise gespeicherten Cookies ermögli-chen es, Sie als Besucher wiederzuerkennen, wenn Sie Websites aufrufen, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können Ihnen dann Werbeanzeigen präsentiert werden, die sich auf Inhalte bezie-hen, die Sie zuvor auf unserer Webseite oder anderen Websites oder Apps, die die Remarketing Funktion von Google verwenden, aufgerufen haben. Wir übermitteln zusätzlich auch den gclid („Google Click Identifier“) mittels ei-ner direkten Serververbindung zu Google, um Erfolgsauswertungen unserer Anzeigenschaltung vornehmen zu können. Der gclid wird gesetzt, wenn Sie auf eine von Google geschaltete Anzeige klicken. Die so eingeholten Informatio-nen dienen dazu, dass Google Besuchsstatistiken für unsere Website er-stellen kann. Wir erfahren durch diese Statistik die Gesamtanzahl der Nut-zer, die auf unsere Anzeige geklickt haben und zudem welche Seiten unse-rer Website vom jeweiligen Nutzer im Anschluss aufgerufen wurden. Zu die-sem Zweck werden Daten über Ihre Nutzung der Plattform gespeichert und an einen Server von Google in den USA übertragen und dort gespeichert. Diese Cookies dienen nicht der persönlichen Identifizierung. Sollten Sie den Einsatz der Remarketing-Funktion von Google Ad dennoch nicht wünschen, können Sie der Datenerhebung zu diesen Zwecken widersprechen, indem Sie die entsprechenden Einstellungen hier vornehmen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard verwalten. Weitere Informationen zum Datenschutz im Zusammenhang mit Website-Statistiken finden Sie hier und allgemeine Informationen zu Google Ads finden Sie hier.

c) Facebook Custom Audiences

Vorbehaltlich Ihrer Einwilligung verwenden wir auch die Remarketing-Funktionen „Custom Audiences“ und „Conversion Tracking“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“), wenn Sie darin eingewilligt haben. Custom Audiences dient dazu, Ihnen im Rahmen des sozialen Netzwerkes Facebook oder bei dem Besuch von Websites und Apps, die am Facebook Werbenetzwerk teilnehmen, interessenbezogene Werbeanzeigen auf Basis der Informationen über Ihre Nutzung dieser Websites und Apps zu präsen-tieren („Facebook Ads“). Conversion Tracking ermöglicht es uns, die Effektivität unserer Werbung zu messen, indem wir etwa erkennen können, wenn Sie sich als direkte Reakti-on auf eine Ihnen angezeigte Werbung von heycar auf unserer Plattform bewegen. Wir nutzen diese Informationen, um unsere bei Facebook ge-schalteten Anzeigen stetig zu optimieren. Custom Audiences und Conversion Tracking basieren zum einen auf einem auf dieser Plattform implementierten Programmcode („Facebook Pixel“). Der Programmcode kann bei dem Aufruf der Plattform die Speicherung be-stimmter Informationen auf Ihrem Endgerät in Cookies veranlassen sowie die Übertragung bestimmter Informationen an einen Server von Facebook in die USA auslösen. Hierzu zählen zum einen solche Informationen, die bei Aufruf der Plattform über das Hypertext-Übertragungsprotokoll (HTTP) technisch bedingt anfallen, beispielsweise Ihre IP-Adresse. Hierzu können außerdem weitere Informationen zählen, die bereits in Cookies auf Ihrem Endgerät gespeichert sind, beispielsweise Ihre Facebook Nutzer-ID. Bei dem Aufruf der unserer Plattform kann Facebook also erkennen, dass Sie diese Plattform besucht haben und welche Inhalte der Plattform Sie aufgerufen haben. Sofern Sie ein Nutzerkonto bei Facebook haben, kann Facebook die-se Information Ihrem Nutzerkonto zuordnen. Zusätzlich zu der Datenübermittlung mittels des Facebook Pixels übermit-teln wir mit Ihrer Einwilligung für die oben genannten Zwecke auch Daten von unseren Servern an Facebook über eine dafür eingerichtete Schnittstel-le („Conversions API“). Im Rahmen dieser Übermittlung werden keine Daten in Ihrem Browser / auf Ihrem Endgerät gespeichert. Die Entscheidung dar-über, welche Daten wir über die Conversions API an Facebook übermitteln, liegt allein bei uns und die Datenübermittlung erfolgt (vorbehaltlich ande-rer Kennzeichnung) verschlüsselt (SHA256). Es handelt sich dabei um die folgenden, personenbezogenen Daten: E-Mail Adresse, Telefonnummer, Name, Adresse, BrowserID (ohne Verschlüsselung), Facebook Click ID (ohne Verschlüsselung) und Client User Agent (ohne Verschlüsselung). Zudem übermitteln wir die folgenden Informationen an Facebook („Events“): Sei-tenaufrufe, Plattformaktivitäten sowie Offline-Events (z.B. Telefonate, Käu-fe). Facebook ordnet diese Daten Ihrem Facebook-Benutzerkonto zu („Mat-ching“), um die Ihnen angezeigte Werbung weiter personalisieren zu kön-nen und die Effektivität der Facebook Werbung zu messen. So kann bei-spielsweise analysiert werden, ob Sie im Anschluss an eine Ihnen angezeigte Werbung Verkaufsgespräche im Rahmen des heycar-Angebots geführt ha-ben. Im Anschluss an das Matching werden diese Daten von Facebook um-gehend gelöscht. Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie den Ein-satz von Cookies auf unserer Plattform gänzlich ablehnen, indem Sie uns Ih-re Einwilligung nicht erteilen bzw. eine einmal erteilte Einwilligung widerru-fen. Sie haben außerdem die Möglichkeit, Ihre Einstellungen für Werbean-zeigen und insbesondere für personalisierte Werbung hier zu ändern und insbesondere personalisierte Werbung basierend auf Ihren Aktivitäten auf anderen Webseiten als Facebook (inklusive der heycar Plattform), Apps o-der Offline-Interaktionen zu deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Wenn Sie der Datenübermittlung auf unserer Plattform zustimmen, Ihre Einstellungen auf Facebook die Nutzung dieser Daten je-doch nicht zulassen, werden die Daten ohne weitere Verarbeitung von Fa-cebook gelöscht. Sie können der Datenerhebung zu diesen Zwecken darüber hinaus wider-sprechen, indem Sie Add-Ons für Ihren Browser installieren (z.B. mit dem „Facebook Blocker“), indem Sie Cookies in Ihren Browser- oder Geräteein-stellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell einstellen. Nähere Informationen zur Erhebung und Nutzung der Daten durch Face-book, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre können Sie den Datenschutzhinweisen von Facebook entnehmen.

d) Criteo

Um Werbung auf unserer Plattform und den Websites Dritter für vorherige Besucher unserer Plattform zu platzieren, setzen wir auch den Retargeting-Dienstleister Criteo SA, Rue Blanche, 75009, Paris, France („Criteo“) ein. Cri-teo platziert Cookies auf Ihrem Browser, um Informationen zu Ihren Besuchen auf unserer Plattform zu sammeln und bei folgenden Besuchen auf unserer Plattform oder den Websites Dritter spezifische Empfehlungen geben zu kön-nen. Criteo sammelt und verarbeitet dabei keine Daten, die eine Identifizie-rung Ihrer Person erlauben, sondern ausschließlich technische Aliasdaten mit Bezug auf Ihr Surf-Verhalten. Um personalisierte Werbung unabhängig von Ihrem Browser oder Endgerät an Sie auszuliefern, sammelt und synchroni-siert Criteo ggf. auch technische Aliasdaten zu den verschiedenen Browsern und Umgebungen, die Sie nutzen. Bei Datentransfers außerhalb der Europäi-schen Union setzt Criteo angemessene Garantien wie EU-Standardvertragsklauseln ein.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz von Cookies auf unserer Plattform gänzlich ablehnen, indem Sie uns Ihre Einwilligung nicht erteilen bzw. eine einmal erteilte Einwilligung wider-rufen bzw. den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Alternativ können Sie der Speicherung und Nutzung von Daten durch Criteo auch hier widersprechen. Wenn Sie diese Option wählen, wird ein Opt-Out-Cookie in Ihrem Browser gesetzt, das Criteo darüber informiert, dass keine Daten zu Ihrem Browserverhalten gespeichert werden dürfen. Bit-te beachten Sie, dass die Einstellung für alle von Ihnen genutzten Browser vorgenommen werden muss. Wenn alle Ihre Cookies in einem Browser ge-löscht werden, ist davon auch das Opt-Out-Cookie von Criteo betroffen. Nä-here Informationen zur Erhebung und Nutzung der Daten durch Criteo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzrichtlinie unter: https://www.criteo.com/de/privacy/.

e) Google Marketing Platform (vormals DoubleClick by Google)

Diese Webseite nutzt weiterhin das Online Marketing Tool Campaign Manager von Google. Campaign Manager setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Campaign Manager mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Campaign Manager-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten Campaign Manager-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Campaign Manager erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus ermöglichen uns die eingesetzten Campaign Manager(DoubleClick Floodlight)-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über Campaign Manager aufgerufen oder diese geklickt (Conversion-Tracking) haben. Campaign Manager verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können. Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesonde-re führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht wer-den, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbe-zogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads" sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dau-erhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin, e) in-dem Sie in unsere Einwilligung zum Einsatz von Cookies insgesamt nicht er-teilen bzw. mittels entsprechender Cookie-Einstellung auf hey.car/cookie-dashboard. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können. Darüber hinaus können Sie verhindern, dass Google die durch die Cookies erzeugten Daten über Ihre Nutzung der Websites und die Verarbeitung dieser Daten durch Google sammelt, indem Sie das unter https://support.google.com/adsense/answer/142293?hl=de unter „Anzeige-einstellungen", „Erweiterung für Campaign Manager-Deaktivierung" verfüg-bare Browser-Plugin herunterladen und installieren.

Weitere Informationen zur Google Marketing Platform erhalten Sie unter https://marketingplatform.google.com/about/ sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy . Alterna-tiv können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 (1) a DSGVO.

f) RTB House

Diese Plattform verwendet zudem die Remarketing-Funktion der RTB House S.A. („RTB“). Diese Funktion dient dazu, Ihnen auf anderen Websites und Apps, die am RTB-Werbenetzwerk teilnehmen, interessenbezogene Werbe-anzeigen zu präsentieren. Ihr Browser speichert dazu Cookies die es ermögli-chen, Sie dort als Besucher wiederzuerkennen, wenn Sie Websites aufrufen, die dem Werbenetzwerk von RTB angehören. Auf diesen Seiten können Ihnen dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die Sie zuvor auf unserer Website oder anderen Websites oder Apps, die die Re-marketing-Funktion von RTB verwenden, aufgerufen haben. Die verwendeten Cookies dienen nicht der persönlichen Identifizierung. Die Cookies erheben folgende Kategorien von personenbezogenen Daten, sofern Sie eingewilligt haben:

Daten über das Gerät, mit dem Sie auf unsere Website zugreifen (z.B. Coo-kie-ID / Advertising ID)Daten über Ihre Nutzung von Websites und AppsDaten über die Darstellung von Werbeanzeigen und Ihre Interaktion mit den Werbe-anzeigenDaten über den Preis, den heycar für die Verwendung der Werbean-zeige zahlt

Sollten Sie die Remarketing-Funktion von RTB nicht wünschen, können Sie die Datenerhebung zu diesen Zwecken verhindern, indem Sie die Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder uns Ihre Einwilligung zum Einsatz von Cookies gänzlich nicht erteilen bzw. den Einsatz der Cookies in unserem Cookie Dashboard individuell einstellen. Nähere Informationen zur Erhebung und Nutzung der Daten durch RTB, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entneh-men Sie bitte den Datenschutzhinweisen von RTB.

7. Sicherheit

Wir verwenden innerhalb des Plattform-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Im Übrigen haben wir technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet. Unsere Sicherheitsvorkehrungen unterliegen einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

8. Betroffenenrechte

Sie haben das Recht:

  • gemäß Art. 15 DSGVO und unter den Einschränkungen des § 34 BDSG Auskunft über Ihre von uns verarbeiteten personen-bezogenen Daten zu verlangen;
  • gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; nach § 35 BDSG gelten weitere Einschränkungen;
  • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personen-bezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  • gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
  • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Eine Liste der zuständigen Aufsichtsbehörden mit Anschrift finden Sie hier.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@hey.car.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Durch die Weiterentwicklung unserer Plattform und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://hey.car/privacy von Ihnen abgerufen und ausgedruckt werden.

Stand: 03.11.2020