Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, wie wir diese verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Informationen zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften erlaubt ist.

2.2 Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung des Nutzers
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z. B. Sicherheit, Analyse)
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung

2.3 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Rechtsvorschriften vorgesehen ist. Die Daten werden auch dann gelöscht, wenn gesetzliche Aufbewahrungsfristen ablaufen.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des Nutzers (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Übertragene Datenmenge

3.2 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Optimierung der Website sowie der Gewährleistung der IT-Sicherheit.

3.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel nach 7 Tagen der Fall.

4. Nutzerkonto und Registrierung

4.1 Private Nutzer

Private Nutzer können sich auf unserer Website registrieren, um Fahrzeuge zu inserieren. Bei der Registrierung werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mit Bcrypt)
• Kontotyp (Privat/Händler)
• Zeitpunkt der Registrierung

4.2 Händler-Registrierung

Bei der Registrierung als Händler werden zusätzlich folgende Daten erhoben:

• Firmenname und Ansprechpartner
• Geschäftsadresse
• Telefon- und Mobilnummer
• USt-IdNr. und Steuernummer
• Website und Social-Media-Profile
• Logo und Profilbild

4.3 Rechtsgrundlage und Zweck

Die Registrierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen. Der Zweck liegt in der Bereitstellung eines Nutzerkontos zur Verwaltung von Fahrzeuginseraten.

4.4 Speicherdauer

Die Daten werden gelöscht, wenn der Nutzer sein Konto löscht oder nach 3 Jahren Inaktivität. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Cookies

5.1 Technisch notwendige Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser gespeichert werden. Wir verwenden folgende technisch notwendige Cookies:

• XSRF-TOKEN – CSRF-Schutz gegen Cross-Site-Request-Forgery (Session)
• caravandrive_session – Session-Verwaltung und Login-Status (2 Stunden)
• remember_web_* – „Angemeldet bleiben"-Funktion (30 Tage, nur bei Aktivierung)
• caravandrive_cookie_consent – Speicherung Ihrer Cookie-Einstellungen (1 Jahr)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technische Notwendigkeit)
Speicherdauer: Session-basiert oder bis zu 1 Jahr (Cookie-Consent)

5.2 Optionale Cookies (mit Einwilligung)

Nur mit Ihrer ausdrücklichen Einwilligung verwenden wir:

• Analyse-Cookies (z. B. Google Analytics) zur Verbesserung unseres Angebots
• Funktionale Cookies für erweiterte Dienste (z. B. Google Maps)

Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

6. Kontaktformular und Anfragen

6.1 Beschreibung und Umfang

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder über das Fahrzeuganfrage-Widget werden folgende Daten gespeichert:

• E-Mail-Adresse
• Name (falls angegeben)
• Telefonnummer (falls angegeben)
• Inhalt der Nachricht
• Zeitpunkt der Kontaktaufnahme
• IP-Adresse (zur Missbrauchsprävention)

6.2 Fahrzeuganfragen

Bei Anfragen über das Kontaktwidget auf Inseratsseiten (Nachricht, Besichtigung, Finanzierung, Rückruf, Termin, Verfügbarkeit) werden Ihre Daten an den jeweiligen Inseratsbesitzer weitergeleitet, um Ihre Anfrage zu beantworten. Sie erhalten eine Bestätigungs-E-Mail mit Ihrer Anfragenummer.

6.3 Rechtsgrundlage und Zweck

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) oder Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.

6.4 Speicherdauer

Kontaktanfragen werden nach 6 Monaten gelöscht, sofern kein laufendes Vertragsverhältnis besteht. Die IP-Adresse wird nach 90 Tagen anonymisiert.

6.5 Fehlermeldungen

Über das Fehlermelde-Formular können Sie Fehler auf der Website melden. Dabei werden zusätzlich hochgeladene Screenshots temporär gespeichert und nach Behebung des gemeldeten Fehlers gelöscht.

7. Newsletter

7.1 Beschreibung und Umfang

Sie können sich für unseren Newsletter anmelden, um über Neuigkeiten und Angebote informiert zu werden. Bei der Anmeldung werden folgende Daten erhoben:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung
• IP-Adresse (zur Dokumentation der Einwilligung)

7.2 Double-Opt-In Verfahren

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink werden Sie in unseren Verteiler aufgenommen. Dieses Verfahren dient dem Nachweis Ihrer Einwilligung.

7.3 Rechtsgrundlage

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)

7.4 Abmeldung und Widerruf

Sie können sich jederzeit vom Newsletter abmelden. Ein Abmeldelink befindet sich in jeder Newsletter-E-Mail. Nach Abmeldung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7.5 Speicherdauer

Ihre E-Mail-Adresse wird bis zur Abmeldung gespeichert. Die Dokumentation der Einwilligung (IP-Adresse, Zeitstempel) wird für 3 Jahre aufbewahrt, um die rechtmäßige Anmeldung nachweisen zu können.

8. Einbindung externer Dienste

8.1 Google Fonts (lokal)

Wir verwenden die Schriftart „Inter" als lokal gehostete Datei. Es erfolgt keine Verbindung zu Google-Servern, daher werden keine personenbezogenen Daten an Google übermittelt.

8.2 Material Symbols (lokal)

Icon-Schriften (Material Symbols Outlined) werden lokal auf unserem Server gespeichert. Es findet keine Verbindung zu Google-Servern statt.

8.3 YouTube-Videos (eingebettet)

Wir binden YouTube-Videos im erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Hierbei werden Daten erst an YouTube übermittelt, wenn Sie das Video abspielen. Dies erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: https://policies.google.com/privacy

8.4 Google Maps

Zur Darstellung von Fahrzeugstandorten und Händler-Standorten nutzen wir Google Maps. Bei Aufruf von Seiten mit Google Maps werden Daten an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Anbieter: Google Ireland Limited
Datenschutzerklärung: https://policies.google.com/privacy

9. Webanalyse

9.1 Google Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung nutzen wir Google Analytics zur Analyse des Nutzerverhaltens. Dabei werden folgende Daten erhoben:

• Seitenaufrufe und Verweildauer
• Geräte- und Browserinformationen
• Ungefähre geografische Herkunft (Land/Region)
• Anonymisierte IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Anbieter: Google Ireland Limited
Datenübermittlung in Drittländer: USA (auf Basis von Standardvertragsklauseln)
Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen

10. Lokale Speicherung (Local Storage)

Folgende Einstellungen werden in Ihrem Browser gespeichert (kein Tracking, keine personenbezogenen Daten):

• blog_view_preference – Blog-Ansichtspräferenz (Grid/Liste)
• caravandrive_cookie_consent – Ihre Cookie-Einstellungen (Zeitstempel, gewählte Kategorien)

11. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

11.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten.

11.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger Daten zu verlangen.

11.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht auf Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11.4 Recht auf Einschränkung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

11.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

11.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

11.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

11.8 Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: www.lfd.niedersachsen.de

12. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung der gesamten Website
• Verschlüsselte Speicherung von Passwörtern (Bcrypt)
• CSRF-Schutz bei allen Formularen
• Honeypot-Spam-Schutz statt externer Dienste
• Rate-Limiting zum Schutz vor Brute-Force-Angriffen
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen auf personenbezogene Daten

13. Datenübermittlung in Drittländer

Einige der von uns genutzten Dienste haben ihren Sitz außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA. Die Datenübermittlung erfolgt auf Basis folgender Rechtsgrundlagen:

• Angemessenheitsbeschluss: EU-US Data Privacy Framework (DPF) gemäß Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023
• Standardvertragsklauseln (SCCs): Gemäß Art. 46 Abs. 2 lit. c DSGVO
• Einwilligung: Bei Analytics-Diensten erfolgt die Übermittlung nur mit Ihrer ausdrücklichen Einwilligung

Betroffene Dienste: Google Analytics (nur mit Einwilligung), Google Maps (nur mit Einwilligung)

14. Keine Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur:

• Mit Ihrer ausdrücklichen Einwilligung
• Zur Weiterleitung von Fahrzeuganfragen an den jeweiligen Inseratsbesitzer
• Wenn dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist
• An technische Dienstleister (Hosting) im Rahmen der Auftragsverarbeitung

15. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Im Einzelnen:

• Kontaktanfragen: 6 Monate nach Abschluss der Kommunikation
• Nutzerkonten: Bei Löschung durch den Nutzer oder nach 3 Jahren Inaktivität
• Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB
• Newsletter-Daten: Bis zur Abmeldung; Einwilligungsnachweis für 3 Jahre
• Server-Logfiles: 7 Tage
• IP-Adressen bei Formularen: 90 Tage

16. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zur Datenverarbeitung wenden Sie sich bitte an: