heycar

Datenschutz

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Mobility Trader GmbH Müllerstraße 153 13353 Berlin

Tel.: +49 (0) 30 5884 9021 E-Mail: privacy@hey.car Internet: www.hey.car (nachfolgend „heycar“ oder „wir“)

Alle Interessenten und Besucher unserer Internetseite erreichen unseren Datenschutzbeauftragten unter:

E-Mail: privacy@hey.car Internet: www.activemind.de

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Website

Beim Aufrufen der Website www.hey.car werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung entsprechend den anwendbaren datenschutzrechtlichen Vorschriften gespeichert:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir allerdings die aufgerufenen Inhalte der Website nicht bereitstellen. Die Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unten.

b) Kontaktaufnahme mit heycar und dem Fahrzeuganbieter

Auf der Webseite haben Sie zudem die folgenden Möglichkeiten, mit einem oder mehreren Anbietern des bzw. der von Ihnen ausgewählten Fahrzeug(e) („Fahrzeuganbieter“) und mit uns in Kontakt zu treten:

• Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über einen auf der Website bereitgestellten E-Mail-Link aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

• Darüber hinaus haben Sie auf der Webseite die Möglichkeit mit uns per Chat in Kontakt zu treten. Dabei erheben, verarbeiten und nutzen wir die von Ihnen im Chatverlauf angegebenen Informationen, um Ihr Anliegen zu bearbeiten. Wenn Sie uns im Verlauf des Chats freiwillig Ihr Einverständnis dazu erteilen, geben wir diese Informationen – ggf. gemeinsam mit Ihrer persönlichen Nachricht für den Fahrzeuganbieter – auch an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen freiwillig angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen. Zur Bereitstellung der Chat Funktion nutzen wir Drift, eine Software des Unternehmens Drift, Inc. www.drift.com (3 Copley Place, Suite 7000, Boston, Massachusetts 02116). Drift verwendet Cookies zur Speicherung Ihrer Präferenzen (z.B. bevorzugte Sprache), um eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Website mit Ihnen zu ermöglichen. Ihre im Live-Chat übertragenen Daten werden auf Servern von Drift, Inc. in den USA gespeichert. Drift, Inc. ist unter dem EU/US-Privacy Shield zertifiziert. Die Datenschutzerklärung von Drift, Inc. (in englischer Sprache) finden Sie hier.

• Sie können des Weiteren auch mit einem Fahrzeuganbieter per E-Mail-Formular in Kontakt treten. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit der Anbieter weiß, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben (Vor- und Nachname, Telefonnummer, einzugebende Nachricht) können freiwillig getätigt werden. Diese Informationen geben wir zusammen mit Angaben zum betreffenden Fahrzeug an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen.

• Schließlich haben Sie die Möglichkeit über eine Ortsrufnummer telefonisch mit dem Fahrzeuganbieter in Kontakt zu treten. Bei der telefonischen Kontaktaufnahme werden Sie aufgefordert, einen 4-stelligen Code einzutippen, der Ihnen auf der Webseite angezeigt wird. Im Rahmen des Telefonats speichern wir Telefonnummer, Uhrzeit des Anrufs sowie den eingegebenen Code zur Weiterleitung.

Wir geben wir in jedem der oben beschriebenen Fälle der Kontaktaufnahme Informationen über Ihre Suche auf der Webseite (Name, Kontaktdaten, selektiertes Suchergebnis) an den Fahrzeuganbieter weiter, mit dem Sie in Kontakt treten. Dies dient dem internen Reporting zwischen heycar und dem Fahrzeuganbieter über die Performance seines Fahrzeuginserats. Ausgangspunkt des Reportings zwischen heycar und dem Fahrzeughändler sind sog. Leads, d.h. die jeweils über heycar an den Fahrzeughändler vermittelten konkreten Kundenkontakte. Der Fahrzeughändler meldet sodann an heycar zurück, bei welchen Leads es zu einem Verkaufserfolg gekommen ist. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen MT und der Fahrzeughändler die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt.

Wenn Sie durch eine entsprechende Mitteilung an den Händler oder durch Ihr Verhalten auf der Website (z.B. Aufrufen des Finanzierungsrechners vor der Kontaktaufnahme mit dem Händler) Interesse an einer Finanzierung signalisiert haben, geben wir Informationen über Ihre Suche auf der Webseite (Name, Kontaktdaten, Fahrzeugsidentifikationsnummer (VIN)) zur Bearbeitung der Finanzierungsanfrage an die Volkswagen Leasing GmbH weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Wenn Sie dem zugestimmt haben, werden die Informationen darüber hinaus auch dafür verwendet, um zu ermitteln, ob es zu dem Abschluss einer Finanzierung gekommen ist und um auf dieser Grundlage Performance-Reports zu erstellen. Ausgangspunkt dieses Reportings zwischen heycar und der Volkswagen Leasing GmbH sind sog. Leads, d.h. die jeweils über heycar an die Volkswagen Leasing GmbH vermittelten konkreten Kundenkontakte. Die Volkswagen Leasing GmbH prüft, ob es für den jeweiligen Kunden zu einem Vertragsschluss kam und leitet diese Information im Fall eines Vertragsschlusses codiert an heycar weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO.

Die im Rahmen der Kontaktaufnahmen von uns erhobenen personenbezogenen Daten werden bis zur Erledigung Ihres Anliegens gespeichert.Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzlichen, insbesondere handels- und steuerrechtlichen, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

c) "Was kann ich mir leisten?"-Rechner

Wenn Sie bei der Fahrzeugsuche auf der Website den „Was kann ich mir leisten“-Rechner nutzen, verwenden wir Ihre Angaben (Höhe der monatlichen Einnahmen und Ausgaben sowie ggf. einer Anzahlung) ausschließlich dazu, Ihnen Empfehlungen zu einem für Sie passenden Kaufpreis und monatlichen Budget anzuzeigen. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Die von Ihnen angegebenen Daten speichern wir ausschließlich in anonymisierter Form.

d) Newsletter

Auf der Website bieten wir Ihnen die Möglichkeit, sich für unseren personalisierten E-Mail-Newsletter anzumelden, in dem wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Bei der Anmeldung zum Newsletter werden bestimmte Informationen erhoben, beispielsweise Ihre E-Mail-Adresse (erforderlich), Vorname, Nachname (freiwillig). Dabei verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir senden Ihnen erst dann Newsletter per E-Mail zu, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern die Anmeldedaten, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter zu senden und Ihre Anmeldung nachweisen zu können. Hierin liegt ein berechtigtes Interesse im Sinne der Rechtsgrundlage dieser Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne ihre Bereitstellung können wir Ihnen unseren Newsletter leider nicht zusenden. Rechtsgrundlage für den Versand unseres Newsletters an Ihre E-Mail-Adresse ist grundsätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern Sie an einem von uns veranstalteten Gewinnspiel teilnehmen und sich ihm Rahmen des Vertragsschlusses über die Gewinnspielteilnahme als Gegenleistung zu unserem Newsletter anmelden, ist die Rechtsgrundlage für den Versand unseres Newsletters die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In den Fällen, in denen wir uns als Gegenleistung für eine Gewinnspielteilnahme die werbliche Nutzung Ihrer Daten als Gegenleistung ausbedingen, stellen wir dies in den Teilnahmebedingungen zum Vertragsschluss jeweils klar dar. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an privacy@hey.car per E-Mail senden. Wir verwenden in unserem Newsletter zudem Technologien, mit denen wir Ihre Nutzung des Newsletters auswerten können (z.B. Öffnung der E-Mail, angeklickte Links). Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Die Verarbeitung dient dem Zweck, allgemeine statistische Auswertungen anzufertigen sowie unsere Inhalte und Kundenkommunikation zu optimieren und weiterzuentwickeln. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Hierin liegt ein berechtigtes Interesse im Sinne der Rechtsgrundlage dieser Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie die Analyse Ihres Nutzungsverhaltens nicht wünschen, können Sie auf diesen Link klicken oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu Ihrer Nutzung des Newsletters werden pseudonym für 30 Tage gespeichert und anschließend vollständig pseudononymisiert.

e) Gewinnspiel

Wenn Sie an einem von heycar veranstalteten Gewinnspiel teilnehmen möchten, erfordert dies die Angabe personenbezogener Daten wie Name und E-Mail-Adresse. Im Fall eines Gewinns verarbeitet heycar auch sonstige Kontaktdaten, die Sie uns auf die Gewinnbenachrichtigung hin übermitteln (z.B. Postanschrift). Welche Daten wir für die Teilnahme an dem jeweiligen Gewinnspiel im Einzelnen genau benötigen, können Sie in den jeweiligen Teilnahmebedingungen des Gewinnspiels nachlesen. Die Angabe der dort aufgeführten Daten ist nicht verpflichtend. Im Falle einer Nichtbereitstellung bzw. Falschangabe der Daten können Sie an dem Gewinnspiel nicht teilnehmen und keinen Gewinn einfordern.

heycar verwendet Ihre Angaben ausschließlich, um Ihre Gewinnspielteilnahme abzuwickeln. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DSGVO. Wir speichern die Gewinnspiel-Daten außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und gegebenenfalls zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Rechtsgrundlage hierfür sind unsere genannten berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) bzw. gesetzlichen Aufbewahrungspflichten (6 Abs. 1 lit. c DSGVO). Sollten Sie gewinnen und heycar persönliche Daten erst auf die Gewinnbenachrichtigung hin übermitteln, werden diese Daten spätestens einen Monat nach erfolgreicher Gewinnausschüttung/-Ausgabe gelöscht. Die übrigen im Rahmen des Gewinnspiels erhobenen Daten werden nach Ermittlung des/r Gewinner(s) gelöscht. Sollte Ihre Teilnahme am Gewinnspiel die Einwilligung in einen Newsletterempfang voraussetzen, speichern wir Ihre E-Mail-Adresse für die Dauer des Newsletterversands. Bitte beachten Sie insofern Ziffer 2. d) dieser Datenschutzerklärung.

3. Weitergabe von Daten

Wir übermitteln Ihre Daten an Fahrzeuganbieter zu den in dieser Datenschutzerklärung genannten Zwecken. Darüber hinaus setzen wir im Rahmen des Betriebs und der Wartung unserer Webseite technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden. Die unter Ziffer 5. und 6. aufgeführten Anbieter der Tracking-, bzw. Webanalyse-Tools verarbeiten in unserem Auftrag die Zugriffsdaten zum Zwecke der Nutzeranalyse und statistischen Aufbereitung für uns. Dienstleister, die in unserem Auftrag außerhalb der Europäischen Union (sogenannte Drittländer) personenbezogene Daten verarbeiten, werden nur eingesetzt, wenn für dieses Drittland ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete oder angemessene Garantien beim Empfänger vorliegen. Darüber hinaus übermitteln wir Ihre persönlichen Daten an Dritte - mit Ausnahme der im Folgenden aufgeführten Zwecke - nicht.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies

Wenn Sie unsere Internetseiten besuchen speichern wir Informationen auf Ihrem Computer in Form von Cookies. Cookies sind kleine Dateien die von einem Internetserver an Ihren Browser übertragen und auf Ihrer Festplatte gespeichert werden. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe unter „Analyse Tools“). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Zudem verwenden wir Cookies für Zwecke des Retargeting (siehe unter „Marketing“). Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO erforderlich.

Natürlich können Sie unsere Internetseiten auch besuchen ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Computer beim nächsten Besuch wiedererkannt wird können Sie die Verwendung von Cookies auch ablehnen indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Darüber hinaus können Sie die Opt-out Einstellungen der auf unseren Internetseiten verwendeten Cookies auch in unserem Cookie Dashboard individuell anpassen.

Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen.

5. Analyse Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen (z. B. Häufigkeit von Besuchen, Vermehrung von Seitenaufrufen). Zum anderen setzen wir die Tracking-Maßnahmen zur Besuchsaktionsauswertung (Conversion-Tracking) ein, um die Nutzung unserer Webseite statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Dazu werden Nutzer der Website in pseudonymer Form markiert, um Sie auf der Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

a) Einsatz von Google-Analytics mit Anonymisierungsfunktion

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Seiten nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited www.google.de/intl/de/about (Gordon House, Barrow St Dublin 4, Irland; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Google zertifiziert ist. Die Informationen werden verwendet, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Internetseiten zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich genutzt werden können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Website und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe.

Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren.

b) Einsatz von Segment

Wir benutzen ferner Segment.io, einen Dienst der Segment.io, Inc. („Segment“) zur Datenanalyse der uns dabei hilft, die technischen Nutzungsdaten, die bei der Verwendung unserer Webseite anfallen, zu erheben, zu analysieren und mit Hilfe der in dieser Erklärung beschriebenen Analyse-Tools auszuwerten und zur Webseitenoptimierung zu verwenden. Die erfassten Nutzungsdaten werden lediglich pseudonymisiert verarbeitet, IP-Adressen werden entsprechend nach ihrer Erhebung gekürzt und die Daten werden nicht verwendet, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzuführen. Die Informationen über die Benutzung unserer Webseite werden in der Regel an einen Server von Segment in den USA übertragen und dort gespeichert. Für die Übermittlung in die USA existieren angemessene Garantien in Form von EU-Standardvertragsklauseln, die wir Ihnen auf Anfrage an privacy@hey.car in Kopie zur Verfügung stellen.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Segment und die Datenschutzrichtlinien von Segment finden Sie hier.

c) Einsatz von Mixpanel

Wir verwenden auch den Analysedienst Mixpanel, einen Dienst der Mixpanel Inc., USA („Mixpanel“), um statistische Auswertungen durchzuführen, die es uns ermöglichen, Webseitenfunktionen zu optimieren und ansprechender zu gestalten. Mixpanel verwendet Cookies, um den Typ Ihres Browsers, Ihr Betriebssystem, Ihre Spracheinstellungen, Ihre eingegebenen Suchbegriffe und Ihre IP-Adresse zu erfassen. Diese Daten werden dann an einen Server von Mixpanel in den USA zu übermittelt. Wir erhalten Ihre IP-Adresse von Mixpanel ausschließlich anonymisiert übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Mixpanel zertifiziert ist.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie auf diesen Link klicken oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Mixpanel und die Datenschutzrichtlinien von Mixpanel finden Sie hier.

d) Einsatz von Hotjar

Ferner benutzen wir den Webanalysedienst Hotjar der Hotjar Ltd. („Hotjar“) mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta). Mit diesem Tool lassen sich Bewegungen auf den Webseiten, auf denen Hotjar eingesetzt wird, nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken.

Die erfassten Nutzungsdaten werden lediglich in der EU und lediglich pseudonymisiert verarbeitet und die Daten werden nicht verwendet, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzuführen. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache um unsere Website darzustellen.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz von Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Website mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.

Eine detaillierte Anleitungen mit Informationen zu Ihrem Browser finden Sie unter hier. Zudem können Sie den Einsatz von Hotjar verhindern, indem Sie die Cookies in unserem Cookie Dashboard individuell anpassen. Weitere Informationen zum Datenschutz im Zusammenhang mit Hotjar finden Sie unter www.hotjar.com/privacy.

6. Marketing

Des Weiteren betreiben wir Retargeting. Als Retargeting wird im Online-Marketing ein Verfahren bezeichnet, bei dem Besucher einer Webseite gekennzeichnet und anschließend in pseudonymisierter Form auf anderen Webseiten mit gezielter Werbung wieder angesprochen werden. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website oder einer anderen Website wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, einen Nutzer, der bereits ein Interesse für eine Website oder ein Produkt gezeigt hat, erneut auf diese Website oder das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Für das Retargeting setzen wir zeitlich beschränkte Cookies mit einer Laufzeit ein. Weitere Informationen finden Sie in unserem Cookie Dashboard. Wir können Ihre pseudonymen personenbezogenen Daten mit anderen pseudonymen Daten kombinieren, die wir von anderen Quellen erhalten, und sie für die Verbesserung und persönliche Anpassung der an Sie gerichteten Werbeanzeigen und Marketingaktivitäten verwenden.

Wenn Sie nicht möchten, dass wir Daten im Hinblick auf Ihren Besuch unserer Website und die Nutzung unserer Services, Anwendungen und Tools erfassen, können Sie dieser Erfassung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

a) Kontaktaufnahme zur Qualitätssicherung und Information

Sofern Sie uns dazu freiwillig Ihr Einverständnis erteilt haben, kontaktieren wir Sie per Telefon oder E-Mail, um Sie zur Qualitätssicherung unserer Website aus Kundensicht und Ihre Erfahrung beim heycar Partner-Händler zu befragen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns ferner vor, Ihnen regelmäßig Informationen zu eigenen ähnlichen Produkten (z.B. Marketingaktionen, neue Fahrzeuginserate, die zu Ihren Suchkriterien passen, Einladungen zur Teilnahme an Fahrzeuganbieter-Bewertungen oder Umfragen) per E-Mail zuzusenden. Rechtliche Grundlage hierfür ist § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. . Sie können dieser Verwendung Ihrer E-Mail- Adresse jederzeit durch eine Nachricht an privacy@hey.car oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

b) Google Remarketing

Diese Website verwendet die Remarketing-Funktion der Google Ireland Limited („Google“). Diese Funktion dient dazu, Ihnen auf anderen Webseiten die am Google-Werbenetzwerk teilnehmen interessenbezogene Werbeanzeigen zu präsentieren. Ihr Browser speichert dazu Cookies die es ermöglichen, Sie dort als Besucher wiederzuerkennen, wenn Sie Webseiten aufrufen, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können Ihnen dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die Sie zuvor auf unserer Webseite oder anderen Webseiten, die die Remarketing Funktion von Google verwenden, aufgerufen haben. Dazu speichert werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Google zertifiziert ist. Diese Cookies dienen nicht der persönlichen Identifizierung. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie der Datenerhebung zu diesen Zwecken widersprechen, indem Sie die entsprechenden Einstellungen hier vornehmen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

c) Facebook Custom Audiences

Diese Website verwendet ferner auch die Remarketing-Funktion „Custom Audiences from your website“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).

Custom Audiences dient dazu, Ihnen im Rahmen des sozialen Netzwerkes Facebook oder bei dem Besuch von Websites, die am Facebook Werbenetzwerk teilnehmen, interessenbezogene Werbeanzeigen auf Basis der Informationen über Ihre Nutzung dieser Website zu präsentieren („Facebook Ads“).

Custom Audiences basiert auf einem auf dieser Website implementierten Programmcode („Facebook Pixel“). Der Programmcode kann bei dem Aufruf der Webseite die Speicherung bestimmter Informationen auf Ihrem Endgerät in Cookies veranlassen sowie die Übertragung bestimmter Informationen an einen Server von Facebook in die USA auslösen. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Facebook zertifiziert ist. Hierzu zählen zum einen solche Informationen, die bei Aufruf der Website über das Hypertext-Übertragungsprotokoll (HTTP) technisch bedingt anfallen, beispielsweise Ihre IP-Adresse. Hierzu können außerdem weitere Informationen zählen, die bereits in Cookies auf Ihrem Endgerät gespeichert sind, beispielsweise Ihre Facebook Nutzer-ID. Bei dem Aufruf der Webseite kann Facebook also erkennen, dass Sie diese Webseite besucht haben und welche Inhalte der Webseite Sie aufgerufen haben. Sofern Sie ein Nutzerkonto bei Facebook haben, kann Facebook diese Information Ihrem Nutzerkonto zuordnen.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.

Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audiences“ hier deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Sie können der der Datenerhebung zu diesen Zwecken darüber hinaus widersprechen, indem Sie Add-Ons für Ihren Browser installieren (z.B. mit dem „Facebook Blocker“), indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

d) Criteo

Um Werbung auf unserer Website und den Websites Dritter für vorherige Besucher unserer Website zu platzieren, setzen wir auch den Retargeting-Dienstleister Criteo SA, Rue Blanche, 75009, Paris, France („Criteo“) ein. Criteo platziert Cookies auf Ihrem Browser, um Informationen zu Ihren Besuchen auf unserer Website zu sammeln und bei folgenden Besuchen auf unserer Website oder den Websites Dritter spezifische Empfehlungen geben zu können. Criteo sammelt und verarbeitet dabei keine Daten, die eine Identifizierung Ihrer Person erlauben, sondern ausschließlich technische Aliasdaten mit Bezug auf Ihr Surf-Verhalten. Um personalisierte Werbung unabhängig von Ihrem Browser oder Endgerät an Sie auszuliefern, sammelt und synchronisiert Criteo ggf. auch technische Aliasdaten zu den verschiedenen Browsern und Umgebungen, die Sie nutzen. Bei Datentransfers außerhalb der Europäischen Union setzt Criteo angemessene Garantien wie EU-Standardvertragsklauseln ein.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Alternativ können Sie der Speicherung und Nutzung von Daten durch Criteo auch hier widersprechen, indem Sie die Regler im Feld „Opt-Out“ auf „EIN“ setzen. Wenn Sie diese Option wählen, wird ein Opt-Out-Cookie in Ihrem Browser gesetzt, das Criteo darüber informiert, dass keine Daten zu Ihrem Browserverhalten gespeichert werden dürfen. Bitte beachten Sie, dass die Einstellung für alle von Ihnen genutzten Browser vorgenommen werden muss. Wenn alle Ihre Cookies in einem Browser gelöscht werden, ist davon auch das Opt-Out-Cookie von Criteo betroffen. Nähere Informationen zur Erhebung und Nutzung der Daten durch Criteo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzrichtlinie von Criteo.

7. Sicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Im Übrigen haben wir technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet. Unsere Sicherheitsvorkehrungen unterliegen einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

8. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO und unter den Einschränkungen des § 34 BDSG Auskunft über Ihre von uns verarbeiteten personen-bezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; nach § 35 BDSG gelten weitere Einschränkungen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personen-bezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Eine Liste der zuständigen Aufsichtsbehörden mit Anschrift finden Sie hier.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@hey.car.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter https://hey.car/privacy von Ihnen abgerufen und ausgedruckt werden.

Stand: 12.06.2018