heycar

Datenschutz

1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Mobility Trader GmbH Müllerstraße 153 13353 Berlin

Tel.: +49 (0) 30 5884 9021 E-Mail: privacy@hey.car Internet: www.hey.car (nachfolgend „heycar“ oder „wir“)

Alle Interessenten und Besucher unserer Plattform erreichen unseren Datenschutzbeauftragten unter:

E-Mail: privacy@hey.car

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

a) Beim Besuch der Plattform

Beim Aufrufen der Plattform (mit dem Begriff „Plattform“ bezeichnen wir im Folgenden so-wohl die Website www.hey.car als auch unsere heycar App) werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server un-serer Plattform gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung entsprechend den anwendbaren datenschutzrechtlichen Vorschriften gespeichert:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL),
• Verwendeter Browser und ggf. das Betriebssystem sowie der Name Ihres Access-Providers,
• bei Verwendung der App zusätzlich: Hardware-Modell, Version des Be-triebssystems, Spracheinstellung und eindeutige Gerätekennziffer des mo-bilen Endgeräts.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Plattform,
• Gewährleistung einer komfortablen Nutzung unserer Plattform,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Die Bereitstellung der Daten ist nicht gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Es besteht für Sie keine Verpflichtung zur Bereitstellung der Daten. Im Falle einer Nichtbereitstellung der Daten können wir allerdings die aufgerufenen Inhalte der Plattform nicht bereitstellen. Die Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für einen Zeitraum von 7 Tagen gespeichert, es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff). Im Fall eines sicherheitsrelevanten Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Darüber hinaus setzen wir beim Besuch unserer Plattform Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unten.

b) Kontaktaufnahme mit heycar und dem Fahrzeuganbieter

Auf der Plattform haben Sie zudem die folgenden Möglichkeiten, mit einem oder mehreren Anbietern des bzw. der von Ihnen ausgewählten Fahrzeug(e) („Fahrzeuganbieter“) und mit uns in Kontakt zu treten:

• Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über einen auf der Plattform bereitgestellten E-Mail-Link Kontakt. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.

• Darüber hinaus haben Sie auf der Plattform die Möglichkeit mit uns per Chat in Kontakt zu treten. Dabei erheben, verarbeiten und nutzen wir die von Ihnen im Chatverlauf angegebenen Informationen, um Ihr Anliegen zu bearbeiten. Wenn Sie uns im Verlauf des Chats freiwillig Ihr Einverständnis dazu erteilen, geben wir diese Informationen – ggf. gemeinsam mit Ihrer persönlichen Nachricht für den Fahrzeuganbieter – auch an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen freiwillig angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen. Zur Bereitstellung der Chat Funktion nutzen wir Freshdesk, eine Software des Unternehmens Freshworks Inc. www.freshworks.com (1250 Bayhill Drive, Suite 315, San Bruno, CA 94066). Freshdesk verwendet Cookies zur Speicherung Ihrer Präferenzen (z.B. bevorzugte Sprache), um eine persönliche Unterhaltung in Form eines Echtzeit-Chats auf der Plattform mit Ihnen zu ermöglichen. Ihre im Live-Chat übertragenen Daten werden auf Servern von Freshworks Inc. in den USA gespeichert. Freshworks Inc. ist unter dem EU/US-Privacy Shield zertifiziert. Die Datenschutzerklärung von Freshworks Inc. (in englischer Sprache) finden Sie hier.

• Zudem bieten wir Ihnen auch die Möglichkeit, per WhatsApp mit uns Kontakt aufzunehmen, indem Sie über den Link auf unserer Website direkt in eine Unterhaltung mit uns in WhatsApp weitergeleitet werden. Dabei erheben, verarbeiten und nutzen wir Ihre Kontaktdaten (Name und Telefonnummer) und die von Ihnen im Nachrichtenverlauf angegebenen Informationen, um Ihr Anliegen zu bearbeiten. Zur Bereitstellung der Kontaktmöglichkeit über WhatsApp setzen wir WhatsApp BusinessServices, der WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irland, www.whatsapp.com) ein. WhatsApp verwendet dabei Ihre Telefonnummer, um Sie als WhatsApp-Nutzer zu verifizieren, und löscht diese Informationen nach Abschluss der Verifizierung wieder. Dabei übermittelt WhatsApp Ihre Daten an Server in den USA. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem WhatsApp ist zertifiziert ist. Die von Ihnen per WhatsApp an uns versendeten Nachrichten und Ihre Kontaktdaten werden nicht von WhatsApp gespeichert. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 6 Absatz 1 lit. f DSGVO. Mit der Verarbeitung verfolgen wir das berechtigte Interesse, Ihnen die Kontaktaufnahme über WhatsApp zu ermöglichen. Wenn Sie uns während der Unterhaltung in WhatsApp freiwillig Ihr Einverständnis dazu erteilen, werden wir uns gegebenenfalls ca. 1 bis 2 Wochen nach Abschluss des Gesprächs einmalig über WhatsApp an Sie wenden, um zu ermitteln, ob Ihr Anliegen geklärt werden konnte. Sie können Ihr Einverständnis in die Kontaktaufnahme über WhatsApp jederzeit mit Wirkung für die Zukunft per E-Mail anprivacy@hey.caroder über WhatsApp widerrufen. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. a DSGVO.

• Wir bieten Ihnen die Möglichkeit der Kontaktaufnahme für eine individuelle Fahrzeugberatung. Zu diesem Zweck stellen wir auf der heycar Plattform ein Antragsformular bereit. Dabei ist die Angabe einer gültigen Telefonnummer und E-Mail Adresse erforderlich, damit wir Sie für ein individuelles Beratungsgespräch kontaktieren können. Die Datenverarbeitung zum Zweck der Kontaktaufnahme mit Ihnen sowie im Rahmen der Fahrzeugberatung erfolgt nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Wenn Sie uns im Verlauf des Beratungsgesprächs Ihre Einwilligung dazu erteilen, geben wir Informationen zu ihren Fahrzeugvorstellungen, die sie uns im Beratungsgespräch mitteilen – ggf. gemeinsam mit Ihrer persönlichen Nachricht für den Fahrzeuganbieter –, auch an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren. Um eine Kontaktaufnahme durch den Fahrzeuganbieter im Hinblick auf Ihre Anfrage zu ermöglichen übermitteln wir dem Fahrzeuganbieter zudem die von Ihnen angegebenen Kontaktdaten. Sie können Ihr Einverständnis für die Verarbeitung Ihrer Daten für die individuelle Fahrzeugberatung und / oder für die Übermittlung Ihrer Daten an und die Kontaktaufnahme durch den Fahrzeuganbieter jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen. Zur Bearbeitung Ihrer Anfrage nutzen wir Freshdesk, eine Software des Unternehmens Freshworks Inc. (www.freshworks.com/, 1250 Bayhill Drive, Suite 315, San Bruno, CA 94066). Ihre übertragenen Daten werden auf Servern von Freshworks Inc. in den USA gespeichert. Freshworks Inc. ist unter dem EU/US-Privacy Shield zertifiziert. Die Datenschutzerklärung von Freshworks Inc. finden Sie hier.

• Sie können des Weiteren auch mit einem Fahrzeuganbieter per E-Mail-Formular in Kontakt treten. Dabei ist die Angabe einer gültigen E-Mail Adresse erforderlich, damit der Anbieter weiß, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben (Vor- und Nachname, Telefonnummer, einzugebende Nachricht) können freiwillig getätigt werden. Diese Informationen geben wir zusammen mit Angaben zum betreffenden Fahrzeug an den Fahrzeuganbieter weiter, um diesen über Ihren Wunsch zur Kontaktaufnahme zu informieren sowie ihm über die von Ihnen angegebenen Kontaktdaten die Kontaktaufnahme im Hinblick auf Ihre Anfrage zu ermöglichen.

• Sie haben weiterhin die Möglichkeit über eine Ortsrufnummer telefonisch mit dem Fahrzeuganbieter in Kontakt zu treten. Bei der telefonischen Kontaktaufnahme werden Sie aufgefordert, einen 4-stelligen Code einzutippen, der Ihnen auf der Plattform angezeigt wird. Im Rahmen des Telefonats speichern wir Telefonnummer, Uhrzeit des Anrufs sowie den eingegebenen Code zur Weiterleitung. Wenn der Fahrzeuganbieter Ihren Anruf nicht entgegennimmt, werden Sie an einen Mitarbeiter des heycar-Kundenservice weitergeleitet.

• Schließlich haben Sie die Möglichkeit über eine Rufnummer, die Ihnen individuell auf der Plattform angezeigt wird, telefonisch mit dem Fahrzeuganbieter in Kontakt zu treten. Bei Ihrer Kontaktaufnahme speichern und analysieren auf Grundlage von Artikel 6 Absatz 1 lit. f DSGVO die folgenden Informationen mithilfe unseres Dienstleisters Freespee AB: Ihre Telefonnummer, Uhrzeit des Anrufs sowie die individuelle Rufnummer, IP-Adresse oder andere Geräteadresse oder ID, Standort des Nutzers, Webbrowser und/oder Gerätetyp, die Websites oder Seiten, die kurz vor oder unmittelbar nach dem Besuch unserer Plattform besucht wurden, die Seiten oder andere Inhalte, die der Nutzer betrachtet oder mit denen er interagiert, und die Daten und Zeiten des Besuchs des Nutzers. Freespee teilt uns diese Informationen dann mit. Wir verwenden das Feedback von Freespee, um die Effektivität unserer Marketingkampagnen zu analysieren. Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Weitere Informationen über Freespee und die Datenschutzrichtlinien von Freespee finden Sie hier.

Wir geben in jedem der oben beschriebenen Fälle der Kontaktaufnahme Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, selektiertes Suchergebnis) an den Fahrzeuganbieter weiter, mit dem Sie in Kontakt treten. Dies dient dem internen Reporting zwischen heycar und dem Fahrzeuganbieter über die Performance seines Fahrzeuginserats. Ausgangspunkt des Reportings zwischen heycar und dem Fahrzeughändler sind sog. Leads, d.h. die jeweils über heycar an den Fahrzeughändler vermittelten konkreten Kundenkontakte. Der Fahrzeughändler meldet sodann an heycar zurück, bei welchen Leads es zu einem Verkaufserfolg gekommen ist. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen MT und der Fahrzeughändler die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt.

Wenn Sie durch eine entsprechende Mitteilung an den Händler oder durch Ihr Verhalten auf der Plattform (z.B. Aufrufen des Finanzierungsrechners vor der Kontaktaufnahme mit dem Händler) Interesse an einer Finanzierung signalisiert haben, geben wir Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, Fahrzeugsidentifikationsnummer (VIN)) zur Bearbeitung der Finanzierungsanfrage an einen unserer Finanzierungs-Kooperationspartner, d.h. die Volkswagen Leasing GmbH, die Mercedes-Benz Bank AG, oder die Porsche Financial Services GmbH & Co. KG weiter. Welcher Finanzierungs-Kooperationspartner für Ihre Finanzierungsanfrage zuständig ist, richtet sich nach der Marke des Fahrzeugs, für dessen Finanzierung Sie sich interessieren. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Die Informationen werden darüber darüber hinaus auch dafür verwendet, um zu ermitteln, ob es zu dem Abschluss einer Finanzierung gekommen ist und um auf dieser Grundlage Performance-Reports zu erstellen. Ausgangspunkt dieses Reportings zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner sind sog. Leads, d.h. die jeweils über heycar an den Finanzierungs-Kooperationspartner vermittelten konkreten Kundenkontakte. Der Finanzierungs-Kooperationspartner prüft, ob es für den jeweiligen Kunden zu einem Vertragsschluss kam und leitet diese Information im Fall eines Vertragsschlusses codiert an heycar weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen MT und der Finanzierungs-Kooperationspartner die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirt-schaftliche Funktionsfähigkeit der heycar Plattform sichergestellt.

Die im Rahmen der Kontaktaufnahmen von uns erhobenen personenbezogenen Daten werden bis zur Erledigung Ihres Anliegens gespeichert.Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzlichen, insbesondere handels- und steuerrechtlichen, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

c) Registrierung eines Kundenkontos

Sie haben die Möglichkeit, sich auf der Plattform für ein persönliches Kundenkonto zu registrieren. Für die erfolgreiche Registrierung eines Kundenkontos benötigen wir Ihre E-Mail Adresse und ein selbst gewähltes Passwort. Wir verarbeiten diese Daten, damit Sie die Vorteile unserer Plattform in vollem Umfang nutzen können. In Ihrem Kundenkonto können Sie die von Ihnen favorisierten Fahrzeuge (Ihre „Favoriten“) speichern, um jederzeit auf diese zuzugreifen. Die E-Mail Adresse ist Ihre persönliche Kennung. Wir verwenden diese, um sämtliche Kommunikation mit Ihnen rund um Ihr Kundenkonto zu führen (etwa für den Abschluss Ihrer Registrierung oder um einen Löschungswunsch zu bearbeiten). Rechtsgrundlagen für die Datenverarbeitung sind Art. 6 Abs. 1 Satz 1 lit. b DSGVO und Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus den genannten Zwecken zur Datenerhebung. Wir speichern die im Rahmen des Kundenkontos erhobenen Daten bis Sie die Löschung Ihres Kundenkontos wünschen. Senden Sie dazu bitte eine E-Mail an privacy@hey.car.

d) Übermittlung eines Fotos des Kaufvertrages

Wenn Sie die heycar App für die Suche nach einem Fahrzeug verwenden, können Sie heycar erlauben, Ihren Standort zu ermitteln, damit Ihnen ausschließlich von Händlern in Ihrer Nähe angebotene Fahrzeuge angezeigt werden. Dafür müssen Sie heycar mittels des Betriebs- und Berechtigungssystems des von Ihnen verwendeten mobilen Endgeräts gestatten, auf Standortdienste zuzugreifen. Heycar erfasst dann den von Ihrem Gerät er-mittelten Standort. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO.

Weiterhin haben Sie die Möglichkeit, die gespeicherten Ergebnisse Ihrer Suche zu einem späteren Zeitpunkt erneut abzurufen. Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. b sowie Artikel 6 Absatz 1 lit. f DSGVO. Mit der Verarbeitung verfolgen wir das berechtigte Interesse, Ihnen den Abruf vergangener Suchergebnisse zu ermöglichen. Sie können die gespeicherten Suchergebnisse innerhalb der heycar App selbst verwalten und wir speichern diese nur so lange bis Sie diese löschen.

e) Übermittlung eines Fotos des Kaufvertrages

Wenn Sie über die Plattform mit einem Fahrzeuganbieter Kontakt aufgenommen und ein Fahrzeug bei diesem gekauft haben, haben Sie die Möglichkeit, uns ein Foto des Kaufvertrages per E-Mail zu übermitteln. Hierauf weisen wir Sie in einer E-Mail hin. Die Übermittlung des Kaufvertrages ist freiwillig und keine Voraussetzung für die (weitere) Nutzung der heycar Angebote und Services. Als kleines Dankeschön erhalten Sie von uns einen Tankgutschein. Die im Kaufvertrag enthaltenen Daten verarbeiten wir nur, wenn Sie dem zugestimmt haben. Die Verarbeitung dieser Daten dient der Qualitätssicherung unserer Services und der Verbesserung unseres internen Reportings. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO. Die im Rahmen der Kaufvertragsübermittlung von uns erhobenen personenbezogenen Daten werden bis einen Monat nach erfolgreicher Ausgabe des Gutscheins gespeichert. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen.

f) "Was kann ich mir leisten?"-Rechner

Wenn Sie bei der Fahrzeugsuche auf der Plattform den „Was kann ich mir leisten“-Rechner nutzen, verwenden wir Ihre Angaben (Höhe der monatlichen Einnahmen und Ausgaben sowie ggf. einer Anzahlung) ausschließlich dazu, Ihnen Empfehlungen zu einem für Sie passenden Kaufpreis und monatlichen Budget anzuzeigen. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. b DSGVO. Die von Ihnen angegebenen Daten speichern wir ausschließlich in anonymisierter Form.

g) Finanzierungsrechner

Wenn Sie vor der Kontaktaufnahme mit einem Fahrzeuganbieter den Finanzierungsrechner für ein Fahrzeuginserat nutzen, verwenden wir Ihre Angaben (Finanzierungsart, Anzahlung, Laufzeit sowie ggf. weitere optionale Angaben) dazu, um Ihnen ein unverbindliches Finanzierungsangebot des zuständigen Finanzierungs-Kooperationspartners anzuzeigen. Unsere Finanzierungs-Kooperationspartner sind

• die Volkswagen Leasing GmbH (Datenschutz),
• die Mercedes-Benz Bank AG (Datenschutz),
• die BMW Bank GmbH (Datenschutz) und
• die Porsche Financial Services GmbH & Co. KG (Datenschutz).

Welcher Finanzierungs-Kooperationspartner für Ihre Finanzierungsanfrage zuständig ist, richtet sich nach der Marke des Fahrzeugs, für dessen Finanzierung Sie sich interessieren und wird Ihnen im Finanzierungsrechner jeweils angezeigt. Zudem geben wir Informationen über Ihre Suche auf der Plattform (Name, Kontaktdaten, Fahrzeugidentifikationsnummer (FIN)) zur Bearbeitung der Finanzierungsanfrage an den zuständigen Finanzierungs-Kooperationspartner weiter, für dessen Finanzierung Sie sich interessieren. Die Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Absatz 1 lit. b DSGVO. Die Informationen werden darüber hinaus auch dafür verwendet, um zu ermitteln, ob es zu dem Abschluss einer Finanzierung gekommen ist und um auf dieser Grundlage Performance-Reports zu erstellen. Ausgangspunkt dieses Reportings zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner sind sog. Leads, d.h. die jeweils über heycar an den Finanzierungs-Kooperationspartner vermittelten konkreten Kundenkontakte. Der Finanzierungs-Kooperationspartner prüft, ob es für den jeweiligen Kunden zu einem Vertragsschluss kam und leitet diese Information im Fall eines Vertragsschlusses codiert an heycar weiter. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. f DSGVO. Mit den Verarbeitungen verfolgen heycar und der Finanzierungs-Kooperationspartner die berechtigten Interessen, durch das Reporting festzustellen, ob die vertraglich übernommenen Verpflichtungen korrekt erfüllt werden. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Der Austausch von Informationen über Leads zwischen heycar und dem jeweiligen Finanzierungs-Kooperationspartner erfolgt auf Grundlage einer Vereinbarung nach Art. 26 DSGVO, deren wesentliche Inhalte wir Ihnen auf Anfrage an privacy@hey.car zur Verfügung stellen. Die im Rahmen Ihrer Nutzung des Finanzierungsrechners von uns erhobenen personenbezogenen Daten werden bis zum Abschluss des Lead Abgleichs gespeichert. heycar und der Finanzierungs-Kooperationspartner speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen. Je nach Art der Unterlagen können handels- und steuerrechtliche Aufbewahrungspflichten von sechs oder zehn Jahren bestehen (§ 147 Abgabenordnung (AO), § 257 Handelsgesetzbuch (HGB).

h) Newsletter

Auf der Plattform bieten wir Ihnen die Möglichkeit, sich für unseren personalisierten E-Mail-Newsletter anzumelden, in dem wir Sie regelmäßig über Neuerungen zu unseren Produkten und Aktionen informieren. Bei der Anmeldung zum Newsletter werden bestimmte Informationen erhoben, beispielsweise Ihre E-Mail-Adresse (erforderlich), Vorname, Nachname (freiwillig). Dabei verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir senden Ihnen erst dann Newsletter per E-Mail zu, wenn Sie in unserer Benachrichtigungs-E-Mail durch das Anklicken eines Links bestätigen, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind. Sofern Sie Ihre E-Mail-Adresse bestätigen, speichern die Anmeldedaten, den Zeitpunkt der Anmeldung und die zur Anmeldung eingesetzte IP-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient dem Zweck, Ihnen den Newsletter zu senden und Ihre Anmeldung nachweisen zu können. Hierin liegt ein berechtigtes Interesse im Sinne der Rechtsgrundlage dieser Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig. Ohne ihre Bereitstellung können wir Ihnen unseren Newsletter leider nicht zusenden. Rechtsgrundlage für den Versand unseres Newsletters an Ihre E-Mail-Adresse ist grundsätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sofern Sie an einem von uns veranstalteten Gewinnspiel teilnehmen und sich ihm Rahmen des Vertragsschlusses über die Gewinnspielteilnahme als Gegenleistung zu unserem Newsletter anmelden, ist die Rechtsgrundlage für den Versand unseres Newsletters die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). In den Fällen, in denen wir uns als Gegenleistung für eine Gewinnspielteilnahme die werbliche Nutzung Ihrer Daten als Gegenleistung ausbedingen, stellen wir dies in den Teilnahmebedingungen zum Vertragsschluss jeweils klar dar. Sie können den Newsletter jederzeit wieder abbestellen. Ein entsprechender Abmelde-Link befindet sich in jedem Newsletter. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an privacy@hey.car per E-Mail senden. Wir verwenden in unserem Newsletter zudem Technologien, mit denen wir Ihre Nutzung des Newsletters auswerten können (z.B. Öffnung der E-Mail, angeklickte Links). Dies geschieht mit Hilfe von kleinen Grafiken, die in die Newsletter eingebettet sind (sogenannte Pixel). Die Daten werden ausschließlich pseudonymisiert erhoben und zudem nicht mit Ihren weiteren persönlichen Daten verknüpft. Die Verarbeitung dient dem Zweck, allgemeine statistische Auswertungen anzufertigen sowie unsere Inhalte und Kundenkommunikation zu optimieren und weiterzuentwickeln. Wir wollen über unseren Newsletter möglichst für unsere Kunden relevante Inhalte teilen und besser verstehen, wofür sich die Leser tatsächlich interessieren. Hierin liegt ein berechtigtes Interesse im Sinne der Rechtsgrundlage dieser Verarbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wenn Sie die Analyse Ihres Nutzungsverhaltens nicht wünschen, können Sie auf diesen Link klicken oder Grafiken in Ihrem E-Mail-Programm standardmäßig deaktivieren. Die Daten zu Ihrer Nutzung des Newsletters werden pseudonym für 30 Tage gespeichert und anschließend vollständig pseudononymisiert.

i) Gewinnspiel

Wenn Sie an einem von heycar veranstalteten Gewinnspiel teilnehmen möchten, erfordert dies die Angabe personenbezogener Daten wie Name und E-Mail-Adresse. Im Fall eines Gewinns verarbeitet heycar auch sonstige Kontaktdaten, die Sie uns auf die Gewinnbenachrichtigung hin übermitteln (z.B. Postanschrift). Welche Daten wir für die Teilnahme an dem jeweiligen Gewinnspiel im Einzelnen genau benötigen, können Sie in den jeweiligen Teilnahmebedingungen des Gewinnspiels nachlesen. Die Angabe der dort aufgeführten Daten ist nicht verpflichtend. Im Falle einer Nichtbereitstellung bzw. Falschangabe der Daten können Sie an dem Gewinnspiel nicht teilnehmen und keinen Gewinn einfordern.

heycar verwendet Ihre Angaben ausschließlich, um Ihre Gewinnspielteilnahme abzuwickeln. Rechtsgrundlage hierfür ist Artikel 6 Abs. 1 lit. b DSGVO. Wir speichern die Gewinnspiel-Daten außerdem zu Beweiszwecken zur etwaigen Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und gegebenenfalls zur Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher, Aufbewahrungspflichten. Rechtsgrundlage hierfür sind unsere genannten berechtigten Interessen (Artikel 6 Abs. 1 lit. f DSGVO) bzw. gesetzlichen Aufbewahrungspflichten (6 Abs. 1 lit. c DSGVO). Sollten Sie gewinnen und heycar persönliche Daten erst auf die Gewinnbenachrichtigung hin übermitteln, werden diese Daten spätestens einen Monat nach erfolgreicher Gewinnausschüttung/-Ausgabe gelöscht. Die übrigen im Rahmen des Gewinnspiels erhobenen Daten werden nach Ermittlung des/r Gewinner(s) gelöscht. Sollte Ihre Teilnahme am Gewinnspiel die Einwilligung in einen Newsletterempfang voraussetzen, speichern wir Ihre E-Mail-Adresse für die Dauer des Newsletterversands. Bitte beachten Sie insofern Ziffer 2. d) dieser Datenschutzerklärung.

j) Facebook Lead Ads

Wir verarbeiten alle Daten, die Sie uns freiwillig über eine Facebook Lead Ad übermitteln (z.B. E-Mail-Adresse sowie zusätzliche Nutzerinformationen ) ausschließlich gemäß dieser Datenschutzerklärung und für die in Ziffer 2 b) dieser Datenschutzerklärung angegebenen Zwecke der Kontaktaufnahme und auf Grundlage der dort angegebenen Rechtsgrundlagen. Des Weiteren verwendet Facebook die Lead Ad-Daten in eigener Verantwortung gemäß seiner Datenschutzrichtlinie, um zum Beispiel Instant-Formulare vorauszufüllen, ehe sie von Benutzern geöffnet werden. Facebook nutzt keine Daten aus den eigenen Fragen von heycar in der Lead Ad und gibt Ihre Daten nicht ohne Ihre Einwilligung an Dritte weiter.

k) Feedback und Fragebogen zum Fahrzeugkauf über heycar

Wenn Sie über die Plattform mit einem Fahrzeuganbieter Kontakt aufgenommen haben, haben Sie die Möglichkeit, uns zurückzumelden, ob Sie ein Fahrzeug bei diesem gekauft haben oder nicht und uns ggf. über unseren Online-Fragebogen weitere Daten zum Fahrzeugkauf zu übermitteln. Hierauf weisen wir Sie in einer E-Mail hin. Wir können so verifizieren, dass Sie ein Fahrzeug über die heycar Plattform gekauft haben. Die Übermittlung der Daten zum Fahrzeugkauf ist freiwillig und keine Voraussetzung für die (weitere) Nutzung der heycar Angebote und Services. Als kleines Dankeschön für die Übermittlung des Fragebogens haben Sie die Möglichkeit, an einem Gewinnspiel teilzunehmen. Genauere Informationen zum Gewinn finden Sie in der jeweiligen E-Mail. Die Angaben zum Fahrzeugkauf und die im Fragebogen enthaltenen Daten verarbeiten wir nur, wenn Sie dem zugestimmt haben. Die Verarbeitung dieser Daten dient der Qualitätssicherung unserer Services und der Verbesserung unseres internen Reportings. Dadurch wird die wirtschaftliche Funktionsfähigkeit der heycar Plattform sichergestellt. Die Rechtsgrundlage für diese Verarbeitungen ist Artikel 6 Absatz 1 lit. a DSGVO. Die im Rahmen Ihrer Angaben zum Fahrzeugkauf von uns erhobenen personenbezogenen Daten werden bis einen Monat nach erfolgreicher Ausgabe des Gutscheins gespeichert. Wir speichern diese Daten außerdem darüber hinaus, soweit gesetzliche, insbesondere handels- und steuerrechtliche, Aufbewahrungspflichten bestehen.

3. Weitergabe von Daten

Wir übermitteln Ihre Daten an Fahrzeuganbieter zu den in dieser Datenschutzerklärung genannten Zwecken. Darüber hinaus setzen wir im Rahmen des Betriebs und der Wartung unserer Plattform technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden. Die unter Ziffer 5. und 6. aufgeführten Anbieter der Tracking-, bzw. Webanalyse-Tools verarbeiten in unserem Auftrag die Zugriffsdaten zum Zwecke der Nutzeranalyse und statistischen Aufbereitung für uns. Dienstleister, die in unserem Auftrag außerhalb der Europäischen Union (sogenannte Drittländer) personenbezogene Daten verarbeiten, werden nur eingesetzt, wenn für dieses Drittland ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete oder angemessene Garantien beim Empfänger vorliegen. Darüber hinaus übermitteln wir Ihre persönlichen Daten an Dritte - mit Ausnahme der im Folgenden aufgeführten Zwecke - nicht.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
• die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 Satz 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 Satz 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

4. Cookies

Wenn Sie unsere Plattform besuchen speichern wir Informationen auf Ihrem Endgerät in Form von Cookies. Cookies sind kleine Dateien die von einem Internetserver an Ihren Browser übertragen und auf Ihrer Festplatte gespeichert werden. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Plattform bereits besucht haben. Diese werden nach Verlassen unserer Plattform automatisch gelöscht. Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Plattform erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Zum anderen setzten wir Cookies ein, um die Nutzung unserer Plattform statistisch zu erfassen und diese zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten (siehe unter „Analyse Tools“). Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Plattform automatisch zu erkennen, dass Sie bereits bei uns waren. Zudem verwenden wir Cookies für Zwecke des Retargeting (siehe unter „Marketing“). Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO erforderlich.

Natürlich können Sie unsere Plattform auch besuchen ohne Cookies zu akzeptieren. Wenn Sie nicht möchten, dass Ihr Endgerät beim nächsten Besuch wiedererkannt wird können Sie die Verwendung von Cookies auch ablehnen indem Sie die Einstellungen in Ihrem Browser auf „Cookies ablehnen“ ändern. Die jeweilige Vorgehensweise finden Sie in der Bedienungsanleitung Ihres jeweiligen Browsers. Plattform verwendeten Cookies auch in unserem Cookie Dashboard individuell anpassen. Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Plattform kommen.

Wenn Sie die Verwendung von Cookies ablehnen, kann es jedoch zu Einschränkungen in der Nutzung mancher Bereiche unserer Internetseiten kommen.

5. Analyse Tools

Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 Satz 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Plattform sicherstellen (z. B. Häufigkeit von Besuchen, Vermehrung von Seitenaufrufen). Zum anderen setzen wir die Tracking-Maßnahmen zur Besuchsaktionsauswertung (Conversion-Tracking) ein, um die Nutzung unserer Plattform statistisch zu erfassen und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Dazu werden Nutzer der Plattform in pseudonymer Form markiert, um Sie auf der Plattform wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, zu untersuchen, woher die Nutzer kommen, welche Bereiche auf der Website aufgesucht werden und wie oft und wie lange welche Unterseiten und Kategorien angesehen werden. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.

Die jeweiligen Datenverarbeitungszwecke und Datenkategorien sind aus den entsprechenden Tracking-Tools zu entnehmen.

a) Einsatz von Google-Analytics mit Anonymisierungsfunktion

Zum Zwecke der bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Plattform nutzen wir Google Analytics, ein Webanalysedienst der Google Ireland Limited www.google.de/intl/de/about (Gordon House, Barrow St Dublin 4, Irland; im Folgenden „Google“). In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile erstellt und Cookies verwendet. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Plattform wie

• Browser-Typ/-Version,
• verwendetes Betriebssystem,
• Referrer-URL (die zuvor besuchte Seite),
• Hostname des zugreifenden Rechners (IP-Adresse),
• Uhrzeit der Serveranfrage,

werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Google zertifiziert ist. Die Informationen werden verwendet, um die Nutzung der Plattform auszuwerten, um Reports über die Plattformaktivitäten zusammenzustellen und um weitere mit der Plattformnutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung dieser Plattform zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten. Es wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google zusammengeführt. Die IP-Adressen werden anonymisiert, so dass eine Zuordnung nicht möglich ist (IP-Masking).

Sie können die Installation der Cookies durch eine entsprechende Einstellung der Browser-Software verhindern; wir weisen jedoch darauf hin, dass in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Plattform vollumfänglich genutzt werden können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Plattform bezogenen Daten (inkl. Ihrer IP-Adresse) sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein Browser-Add-on herunterladen und installieren.

Alternativ zum Browser-Add-on, insbesondere bei Browsern auf mobilen Endgeräten, können Sie die Erfassung durch Google Analytics zudem verhindern, indem Sie auf diesen Link klicken oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Es wird ein Opt-out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Plattform verhindert. Der Opt-out-Cookie gilt nur in diesem Browser und nur für unsere Plattform und wird auf Ihrem Gerät abgelegt. Löschen Sie die Cookies in diesem Browser, müssen Sie das Opt-out-Cookie erneut setzen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe.

Wir nutzen Google Analytics zudem dazu, Daten aus AdWords und dem Double-Click-Cookie zu statistischen Zwecken auszuwerten. Sollten Sie dies nicht wünschen, können Sie dies über den Anzeigenvorgaben-Manager deaktivieren.

b) Einsatz von Segment

Wir benutzen ferner Segment.io, einen Dienst der Segment.io, Inc. („Segment“) zur Datenanalyse der uns dabei hilft, die technischen Nutzungsdaten, die bei der Verwendung unserer Plattform anfallen, zu erheben, zu analysieren und mit Hilfe der in dieser Erklärung beschriebenen Analyse-Tools auszuwerten und zur Plattformoptimierung zu verwenden. Die erfassten Nutzungsdaten werden lediglich pseudonymisiert verarbeitet, IP-Adressen werden entsprechend nach ihrer Erhebung gekürzt und die Daten werden nicht verwendet, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzuführen. Die Informationen über die Benutzung unserer Plattform werden in der Regel an einen Server von Segment in den USA übertragen und dort gespeichert. Für die Übermittlung in die USA existieren angemessene Garantien in Form von EU-Standardvertragsklauseln, die wir Ihnen auf Anfrage an privacy@hey.car in Kopie zur Verfügung stellen.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Segment und die Datenschutzrichtlinien von Segment finden Sie hier.

c) Einsatz von Mixpanel

Wir verwenden auch den Analysedienst Mixpanel, einen Dienst der Mixpanel Inc., USA („Mixpanel“), um statistische Auswertungen durchzuführen, die es uns ermöglichen, Plattformfunktionen zu optimieren und ansprechender zu gestalten. Mixpanel verwendet Cookies, um den Typ Ihres Browsers, Ihr Betriebssystem, Ihre Spracheinstellungen, Ihre eingegebenen Suchbegriffe und Ihre IP-Adresse zu erfassen. Diese Daten werden dann an einen Server von Mixpanel in den USA zu übermittelt. Wir erhalten Ihre IP-Adresse von Mixpanel ausschließlich anonymisiert übermittelt. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Mixpanel zertifiziert ist.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie auf diesen Link klicken oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen.

Weitergehende Informationen über Mixpanel und die Datenschutzrichtlinien von Mixpanel finden Sie hier.

d) Einsatz von Hotjar

Ferner benutzen wir den Webanalysedienst Hotjar der Hotjar Ltd. („Hotjar“) mit Sitz in Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta). Mit diesem Tool lassen sich Bewegungen auf den Websites, auf denen Hotjar eingesetzt wird, nachvollziehen (sog. Heatmaps). So ist beispielsweise erkennbar, wie weit Nutzer scrollen und welche Schaltflächen die Nutzer wie oft anklicken.

Die erfassten Nutzungsdaten werden lediglich in der EU und lediglich pseudonymisiert verarbeitet und die Daten werden nicht verwendet, um Nutzungsprofile mit Ihren personenbezogenen Daten zusammenzuführen. So können wir nur nachvollziehen, welche Schaltflächen angeklickt werden, den Verlauf der Maus, wie weit gescrollt wird, die Bildschirmgröße des Gerätes, Gerätetyp und Browserinformation, Geographischer Standpunkt (nur das Land) und die bevorzugte Sprache um unsere Plattform darzustellen.

Hotjar bietet jedem Nutzer die Möglichkeit, mithilfe eines “Do Not Track-Headers” den Einsatz von Hotjar zu unterbinden, sodass keine Daten über den Besuch der jeweiligen Website aufgezeichnet werden. Es handelt sich hierbei um eine Einstellung die alle üblichen Browser in aktuellen Versionen unterstützen. Hierzu sendet Ihr Browser eine Anfrage an Hotjar, mit dem Hinweis das Tracking des jeweiligen Nutzers zu deaktivieren. Sollten Sie unsere Website mit unterschiedlichen Browsern/Rechnern nutzen, müssen Sie den “Do Not Track-Header” für jeden dieser Browser/Rechner separat einrichten.

Eine detaillierte Anleitungen mit Informationen zu Ihrem Browser finden Sie unter hier. Zudem können Sie den Einsatz von Hotjar verhindern, indem Sie die Cookies in unserem Cookie Dashboard individuell anpassen. Weitere Informationen zum Datenschutz im Zusammenhang mit Hotjar finden Sie unter www.hotjar.com/privacy.

6. Marketing

Des Weiteren betreiben wir Retargeting. Als Retargeting wird im Online-Marketing ein Verfahren bezeichnet, bei dem Besucher einer Website oder App gekennzeichnet und anschließend in pseudonymisierter Form auf anderen Webseiten mit gezielter Werbung wieder angesprochen werden. Nutzer der Website werden in pseudonymer Form markiert, um Sie auf der Website oder App oder einer anderen Plattform wiedererkennen zu können. Aus diesen Informationen werden pseudonyme Nutzungsprofile erstellt. Die pseudonymen Nutzungsprofile werden nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Ziel des Verfahrens ist es, einen Nutzer, der bereits ein Interesse für eine Plattform oder ein Produkt gezeigt hat, erneut auf diese Plattform oder das Produkt aufmerksam zu machen, um die Werberelevanz und somit die Klick- und Konversionsrate (z.B. Bestellquote) zu steigern. Für das Retargeting setzen wir zeitlich beschränkte Cookies mit einer Laufzeit ein. Weitere Informationen finden Sie in unserem Cookie Dashboard. Wir können Ihre pseudonymen personenbezogenen Daten mit anderen pseudonymen Daten kombinieren, die wir von anderen Quellen erhalten, und sie für die Verbesserung und persönliche Anpassung der an Sie gerichteten Werbeanzeigen und Marketingaktivitäten verwenden.

Wenn Sie nicht möchten, dass wir Daten im Hinblick auf Ihren Besuch unserer Plattform und die Nutzung unserer Services, Anwendungen und Tools erfassen, können Sie dieser Erfassung jederzeit mit Wirkung für die Zukunft widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

a) Kontaktaufnahme zur Qualitätssicherung und Information

Sofern Sie uns dazu freiwillig Ihr Einverständnis erteilt haben, kontaktieren wir Sie per Telefon oder E-Mail, um Sie zur Qualitätssicherung unserer Plattform aus Kundensicht und Ihre Erfahrung beim heycar Partner-Händler zu befragen. Sie können Ihr Einverständnis jederzeit mit Wirkung für die Zukunft per E-Mail an privacy@hey.car widerrufen.

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns ferner vor, Ihnen regelmäßig Informationen zu eigenen ähnlichen Produkten (z.B. Marketingaktionen, neue Fahrzeuginserate, die zu Ihren Suchkriterien passen, Einladungen zur Teilnahme an Fahrzeuganbieter-Bewertungen oder Umfragen) per E-Mail zuzusenden. Rechtliche Grundlage hierfür ist § 7 Abs. 3 UWG und Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verwendung Ihrer E-Mail- Adresse jederzeit durch eine Nachricht an privacy@hey.car oder über einen dafür vorgesehenen Link in der Werbemail widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

b) Google Remarketing

Diese Plattform verwendet die Remarketing-Funktion der Google Ireland Limited („Google“). Diese Funktion dient dazu, Ihnen auf anderen anderen Websites und Apps die am Google-Werbenetzwerk teilnehmen interessenbezogene Werbeanzeigen zu präsentieren. Ihr Browser speichert dazu Cookies die es ermöglichen, Sie dort als Besucher wiederzuerkennen, wenn Sie Websites aufrufen, die dem Werbenetzwerk von Google angehören. Auf diesen Seiten können Ihnen dann Werbeanzeigen präsentiert werden, die sich auf Inhalte beziehen, die Sie zuvor auf unserer Webseite oder anderen Websites oder Apps, die die Remarketing Funktion von Google verwenden, aufgerufen haben. Dazu anonymisierte Daten über Ihre Nutzung der Plattform speichert werden an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Google zertifiziert ist. Diese Cookies dienen nicht der persönlichen Identifizierung. Sollten Sie die Funktion Remarketing von Google dennoch nicht wünschen, können Sie der Datenerhebung zu diesen Zwecken widersprechen, indem Sie die entsprechenden Einstellungen hier vornehmen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

c) Facebook Custom Audiences

Unsere Plattform verwendet ferner auch die Remarketing-Funktion „Custom Audiences from your website“ der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).

Custom Audiences dient dazu, Ihnen im Rahmen des sozialen Netzwerkes Facebook oder bei dem Besuch von Websites und Apps, die am Facebook Werbenetzwerk teilnehmen, interessenbezogene Werbeanzeigen auf Basis der Informationen über Ihre Nutzung dieser Websites und Apps zu präsentieren („Facebook Ads“).

Custom Audiences basiert auf einem auf dieser Plattform implementierten Programmcode („Facebook Pixel“). Der Programmcode kann bei dem Aufruf der Plattform die Speicherung bestimmter Informationen auf Ihrem Endgerät in Cookies veranlassen sowie die Übertragung bestimmter Informationen an einen Server von Facebook in die USA auslösen. Für die USA liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor (EU/US-Privacy Shield), unter dem Facebook zertifiziert ist. Hierzu zählen zum einen solche Informationen, die bei Aufruf der Plattform über das Hypertext-Übertragungsprotokoll (HTTP) technisch bedingt anfallen, beispielsweise Ihre IP-Adresse. Hierzu können außerdem weitere Informationen zählen, die bereits in Cookies auf Ihrem Endgerät gespeichert sind, beispielsweise Ihre Facebook Nutzer-ID. Bei dem Aufruf der unserer Plattform kann Facebook also erkennen, dass Sie diese Plattform besucht haben und welche Inhalte der Plattform Sie aufgerufen haben. Sofern Sie ein Nutzerkonto bei Facebook haben, kann Facebook diese Information Ihrem Nutzerkonto zuordnen.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Facebook, sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook.

Wenn Sie nicht möchten, dass Facebook die gesammelten Informationen unmittelbar Ihrem Facebook-Benutzerkonto zuordnet, können Sie die Remarketing-Funktion „Custom Audiences“ hier deaktivieren. Dazu müssen Sie bei Facebook angemeldet sein. Sie können der der Datenerhebung zu diesen Zwecken darüber hinaus widersprechen, indem Sie Add-Ons für Ihren Browser installieren (z.B. mit dem „Facebook Blocker“), indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard.

d) Criteo

Um Werbung auf unserer Plattform und den Websites Dritter für vorherige Besucher unserer Plattform zu platzieren, setzen wir auch den Retargeting-Dienstleister Criteo SA, Rue Blanche, 75009, Paris, France („Criteo“) ein. Criteo platziert Cookies auf Ihrem Browser, um Informationen zu Ihren Besuchen auf unserer Plattform zu sammeln und bei folgenden Besuchen auf unserer Plattform oder den Websites Dritter spezifische Empfehlungen geben zu können. Criteo sammelt und verarbeitet dabei keine Daten, die eine Identifizierung Ihrer Person erlauben, sondern ausschließlich technische Aliasdaten mit Bezug auf Ihr Surf-Verhalten. Um personalisierte Werbung unabhängig von Ihrem Browser oder Endgerät an Sie auszuliefern, sammelt und synchronisiert Criteo ggf. auch technische Aliasdaten zu den verschiedenen Browsern und Umgebungen, die Sie nutzen. Bei Datentransfers außerhalb der Europäischen Union setzt Criteo angemessene Garantien wie EU-Standardvertragsklauseln ein.

Sie können der Datenerhebung zu diesen Zwecken widersprechen, indem Sie Cookies in Ihren Browser- oder Geräteeinstellungen deaktivieren oder den Einsatz der Cookies in unserem Cookie Dashboard individuell anpassen. Alternativ können Sie der Speicherung und Nutzung von Daten durch Criteo auch hier widersprechen, indem Sie die Regler im Feld „Opt-Out“ auf „EIN“ setzen. Wenn Sie diese Option wählen, wird ein Opt-Out-Cookie in Ihrem Browser gesetzt, das Criteo darüber informiert, dass keine Daten zu Ihrem Browserverhalten gespeichert werden dürfen. Bitte beachten Sie, dass die Einstellung für alle von Ihnen genutzten Browser vorgenommen werden muss. Wenn alle Ihre Cookies in einem Browser gelöscht werden, ist davon auch das Opt-Out-Cookie von Criteo betroffen. Nähere Informationen zur Erhebung und Nutzung der Daten durch Criteo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte der Datenschutzrichtlinie von Criteo.

e) Google Marketing Platform (vormals DoubleClick by Google)

Diese Webseite nutzt weiterhin das Online Marketing Tool Campaign Manager von Google. Campaign Manager setzt Cookies ein, um für die Nutzer relevante Anzeigen zu schalten, die Berichte zur Kampagnenleistung zu verbessern oder um zu vermeiden, dass ein Nutzer die gleichen Anzeigen mehrmals sieht. Über eine Cookie-ID erfasst Google, welche Anzeigen in welchem Browser geschaltet werden und kann so verhindern, dass diese mehrfach angezeigt werden. Darüber hinaus kann Campaign Manager mithilfe von Cookie-IDs sog. Conversions erfassen, die Bezug zu Anzeigenanfragen haben. Das ist etwa der Fall, wenn ein Nutzer eine Campaign Manager-Anzeige sieht und später mit demselben Browser die Website des Werbetreibenden aufruft und dort etwas kauft. Laut Google enthalten Campaign Manager-Cookies keine personenbezogenen Informationen.

Aufgrund der eingesetzten Marketing-Tools baut Ihr Browser automatisch eine direkte Verbindung mit dem Server von Google auf. Wir haben keinen Einfluss auf den Umfang und die weitere Verwendung der Daten, die durch den Einsatz dieses Tools durch Google erhoben werden und informieren Sie daher entsprechend unserem Kenntnisstand: Durch die Einbindung von Campaign Manager erhält Google die Information, dass Sie den entsprechenden Teil unseres Internetauftritts aufgerufen oder eine Anzeige von uns angeklickt haben. Sofern Sie bei einem Dienst von Google registriert sind, kann Google den Besuch Ihrem Account zuordnen. Selbst wenn Sie nicht bei Google registriert sind bzw. sich nicht eingeloggt haben, besteht die Möglichkeit, dass der Anbieter Ihre IP-Adresse in Erfahrung bringt und speichert. Darüber hinaus ermöglichen uns die eingesetzten Campaign Manager(DoubleClick Floodlight)-Cookies zu verstehen, ob Sie bestimmte Aktionen auf unserer Website durchführen, nachdem Sie eine unserer Display/Video-Anzeigen auf Google oder auf einer anderen Plattform über Campaign Manager aufgerufen oder diese geklickt (Conversion-Tracking) haben. Campaign Manager verwendet dieses Cookie, um den Inhalt zu verstehen, mit dem Sie auf unseren Websites interagiert haben, um Ihnen später gezielte Werbung zusenden zu können. Sie können die Teilnahme an diesem Tracking-Verfahren auf verschiedene Weise verhindern:

a) durch eine entsprechende Einstellung Ihrer Browser-Software, insbesondere führt die Unterdrückung von Drittcookies dazu, dass Sie keine Anzeigen von Drittanbietern erhalten; b) durch Deaktivierung der Cookies für Conversion-Tracking, indem Sie Ihren Browser so einstellen, dass Cookies von der Domain googleadservices.com blockiert werden, https://www.google.de/settings/ads, wobei diese Einstellung gelöscht werden, wenn Sie Ihre Cookies löschen; c) durch Deaktivierung der interessenbezogenen Anzeigen der Anbieter, die Teil der Selbstregulierungs-Kampagne „About Ads" sind, über den Link http://www.aboutads.info/choices, wobei diese Einstellung gelöscht wird, wenn Sie Ihre Cookies löschen; d) durch dauerhafte Deaktivierung in Ihren Browsern Firefox, Internetexplorer oder Google Chrome unter dem Link http://www.google.com/settings/ads/plugin, e) mittels entsprechender Cookie-Einstellung auf hey.car/privacy. Wir weisen Sie darauf hin, dass Sie in diesem Fall gegebenenfalls nicht alle Funktionen dieses Angebots vollumfänglich nutzen können. Darüber hinaus können Sie verhindern, dass Google die durch die Cookies erzeugten Daten über Ihre Nutzung der Websites und die Verarbeitung dieser Daten durch Google sammelt, indem Sie das unter https://support.google.com/adsense/answer/142293?hl=de unter „Anzeigeeinstellungen", „Erweiterung für Campaign Manager-Deaktivierung" verfügbare Browser-Plugin herunterladen und installieren.

Weitere Informationen zur Google Marketing Platform erhalten Sie unter https://marketingplatform.google.com/about/ sowie zum Datenschutz bei Google allgemein: https://www.google.de/intl/de/policies/privacy . Alternativ können Sie die Webseite der Network Advertising Initiative (NAI) unter http://www.networkadvertising.org besuchen. Google hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 (1) a DSGVO.

7. Sicherheit

Wir verwenden innerhalb des Plattform-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Im Übrigen haben wir technische und administrative Sicherheitsvorkehrungen getroffen um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, Manipulation und unautorisierten Zugriff zu schützen. All unsere Mitarbeiter sowie für uns tätige Dienstleister sind auf die gültigen Datenschutzgesetze verpflichtet. Unsere Sicherheitsvorkehrungen unterliegen einem ständigen Verbesserungsprozess und unsere Datenschutzerklärungen werden ständig überarbeitet. Bitte stellen Sie sicher, dass Ihnen die aktuellste Version vorliegt.

7.1. Test-Version der heycar App

Heycar ermöglicht es einer beschränkten Anzahl an Kunden („Test-Nutzer“), die heycar App bereits vor der offiziellen Bereitstellung auf verschiedenen Plattformen über einen via E-Mail bereitgestellten Link herunterzuladen („Beta-App“).

Die Bereitstellung der Beta-App für Test-Nutzer zum Download wird unseren technischen Dienstleister TestFairy Ltd (7 Gush Etsyon,Givat Shmuel, HaMerkaz 54030, Israel) ermöglicht. Die Europäische Kommission hat gemäß Art. 45 Absatz 9 DSGVO beschlossen (Entscheidung 2011/61/EU), dass Israel ein angemessenes Schutzniveau für personenbezogene Daten bietet.

TestFairy ist ein Tool zum Testen von mobilen Anwendungen. Durch den Einsatz von TestFairy kann heycar nicht nur die Beta-App den Test-Nutzern zum Testen zugänglich machen, sondern auch das Nutzungserlebnis der Test-Nutzer und die Funktionsfähigkeit der Beta-App analysieren. Unser Ziel ist, die heycar Beta-App vor Go-Live auf Funktionalität und Fehler zu testen.

8. Betroffenenrechte

Sie haben das Recht:

• gemäß Art. 15 DSGVO und unter den Einschränkungen des § 34 BDSG Auskunft über Ihre von uns verarbeiteten personen-bezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; nach § 35 BDSG gelten weitere Einschränkungen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personen-bezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden. Eine Liste der zuständigen Aufsichtsbehörden mit Anschrift finden Sie hier.

9. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an privacy@hey.car.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig.

Durch die Weiterentwicklung unserer Plattform und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://hey.car/privacy von Ihnen abgerufen und ausgedruckt werden.

Stand: 12.09.2018