Datenschutzerklärung

Evgenij Grebe (Einzelunternehmen)
Heinrich-Imbusch-Straße 43
52499 Baesweiler, Deutschland
Telefon: 01520 3303386
E-Mail: info@mysupacar.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Ansprechpartner für alle Datenschutzanfragen ist der oben genannte Verantwortliche.

Die Verarbeitung erfolgt beim Anbieter in Deutschland bzw. innerhalb der EU, soweit in dieser Erklärung nicht ausdrücklich anders ausgewiesen (siehe Abschnitt 8 zu Drittlandtransfers).

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Dienstleister technisch notwendige Daten in Server-Logs: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Referrer, Browser- und Geräteinformationen. Zweck ist die Bereitstellung, Stabilität und Sicherheit des Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot). Logdaten werden in der Regel nach kurzer Zeit gelöscht bzw. gekürzt, längstens nach 30 Tagen, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

Wenn Sie sich für die Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen und Ihr angegebenes Interesse (Privat, Unternehmen, Vermietung), um Sie über den Start und relevante Neuerungen zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kontaktaufnahme). Sie können Ihre Einwilligung jederzeit widerrufen und die Löschung per E-Mail an info@mysupacar.de verlangen. Wir löschen die Daten, sobald der Zweck entfällt.

Wenn Sie die Fahrzeugsuche anfragen, verarbeiten wir Ihre Kontaktdaten und die von Ihnen angegebenen Suchkriterien, insbesondere Name, E-Mail-Adresse, Telefonnummer, Budget, Fahrzeugwünsche und ergänzende Nachricht. Die Angaben werden zur Bearbeitung und Beantwortung der Anfrage an info@mysupacar.de übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragsdurchführung). Nicht erforderliche Angaben sind freiwillig. Wir löschen die Anfragedaten, wenn die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Bei einer Bewerbung für eine Kooperation verarbeiten wir Name, E-Mail-Adresse, angegebene Kanäle und Links, Reichweitenangaben sowie Ihre freiwillige Nachricht. Die Bewerbung wird zur Prüfung und Beantwortung gespeichert und an info@mysupacar.de übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen. Wir löschen die Angaben, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Für die Nutzung von mySupaCar unter app.mysupacar.de ist ein Konto erforderlich. Wir verarbeiten dabei je nach Nutzung folgende Kategorien:

• Stamm- und Kontaktdaten: Name, E-Mail-Adresse, bei Unternehmen Firmenname und Rolle
• Login- und Sicherheitsdaten: Passwort-Hash, Sitzungen, Zeitstempel, Sicherheitslogs
• Fahrzeug- und Fuhrparkdaten: Fahrzeugangaben, Kilometerstände, Termine und Erinnerungen
• Kosten- und Belegdaten: Ausgaben, Kategorien, Rechnungen, Werkstattbelege
• Dokumente: von Ihnen hochgeladene Dateien und Nachweise
• Passport / Freigaben: Inhalte, die Sie bewusst teilen, sowie Zugriffs- und Ablaufdaten der Freigabe-Links
• Marktplatz und Nachrichten: Inserate und Kommunikation, soweit Sie diese Funktionen nutzen
• Abo- und Zahlungs-Metadaten: Plan, Laufzeit, Zahlungsstatus, Rechnungs-IDs (keine vollständigen Kartendaten bei uns)
• Nutzungsdaten: Aufrufe, Aktionen und Fehlerprotokolle zur Fehlerbehebung

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Konto, Funktionen, Support), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsvermeidung, technische Verbesserung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 6 Abs. 1 lit. a DSGVO, soweit wir Sie um eine Einwilligung bitten.

Kostenpflichtige Pläne werden über Stripe abgewickelt. Zahlungsdaten wie Kartennummern geben Sie direkt bei Stripe ein; wir erhalten und speichern nur Metadaten wie Zahlungs- und Abo-Status, Plan, Betrag, Zeitpunkt und Rechnungs-IDs. Stripe ist insoweit eigener Verantwortlicher für die Zahlungsabwicklung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

Für die separate Fahrzeugsuche erfolgt die Zahlung nach Zusage per Rechnung. Dabei verarbeiten wir die für Abrechnung und Zahlungszuordnung erforderlichen Angaben. Als Kleinunternehmer gemäß § 19 Abs. 1 UStG berechnet und weist der Anbieter keine Umsatzsteuer aus. Gesetzliche Dokumentations- und Aufbewahrungspflichten bleiben bestehen.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Hosting und Betrieb der Website und Anwendung
• Datenbank-, Authentifizierungs- und Speicher-Infrastruktur
• E-Mail-Versand (Transaktions- und Systemnachrichten)
• Zahlungsabwicklung: Stripe

Weitere Empfänger können Steuerberatung oder Behörden im Rahmen gesetzlicher Pflichten sein. Ein Verkauf Ihrer Daten findet nicht statt. Analyse- oder Tracking-Tools zu Werbezwecken setzen wir derzeit nicht ein.

Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten – etwa bei Stripe oder Infrastruktur mit US-Bezug – erfolgt dies auf Grundlage geeigneter Garantien: Angemessenheitsbeschluss der EU-Kommission oder EU-Standardvertragsklauseln nach Art. 46 DSGVO, ergänzt um technische und organisatorische Schutzmaßnahmen.

Wir unterscheiden zwischen technisch notwendigen und optionalen Cookies bzw. ähnlichen Technologien (localStorage). Notwendige Cookies setzen wir ohne Einwilligung, optionale ausschließlich nach Ihrer aktiven Zustimmung im Cookie-Banner. Vor einer Einwilligung laden wir keine optionalen Skripte.

Technisch notwendig

• Anmeldung und Sitzung (Auth-Token in localStorage der Anwendung, Anbieter: unsere Infrastruktur) – Zweck: Login halten, Sicherheit; Speicherdauer: bis zum Logout bzw. Ablauf der Sitzung.
• Cookie-Einwilligung (Eintrag „msc-cookie-consent-v1“ im localStorage, Anbieter: mySupaCar) – Zweck: Ihre Auswahl speichern; Speicherdauer: 6 Monate.
• Sicherheits- und Lastverteilungs-Cookies des Hostings – Zweck: Betrieb und Abwehr von Missbrauch; Speicherdauer: Sitzung bis wenige Monate.

Optional – nur mit Einwilligung

• Statistik / Reichweitenmessung – Zweck: anonyme Auswertung der Nutzung zur Verbesserung der Website; Speicherdauer: max. 14 Monate. Derzeit ist kein Analyse-Dienst aktiv; bei Einführung nennen wir den Anbieter hier.
• Marketing – Zweck: Messung von Kampagnen und Wiedererkennung über Werbekanäle; Speicherdauer: max. 12 Monate. Derzeit nicht aktiv.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO für notwendige Cookies; § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO für optionale Cookies.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link „Cookie-Einstellungen“ im Footer bzw. das Cookie-Banner. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren; einzelne Funktionen stehen dann eventuell nicht zur Verfügung.

Kontodaten und Inhalte verarbeiten wir für die Dauer des Nutzungsverhältnisses. Nach Löschung Ihres Kontos entfernen oder anonymisieren wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechnungs- und steuerrelevante Unterlagen bewahren wir nach §§ 147 AO, 257 HGB grundsätzlich 6 bis 10 Jahre auf; diese Daten sind bis zum Ablauf der Frist für die weitere Verarbeitung gesperrt.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wenden Sie sich dazu an info@mysupacar.de.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

In der mySupaCar-App kann eine KI-gestützte Funktion (z. B. KI-Fahrzeugberatung, Hinweise zu typischen Fahrzeugproblemen) eingesetzt werden. Dabei werden Ihre Eingaben an einen KI-Dienst übermittelt, um eine Antwort zu erzeugen.

Verarbeitete Daten: die von Ihnen eingegebenen Fragen und Texte sowie ggf. technischer Kontext, den Sie bereitstellen (z. B. das gewählte Fahrzeugmodell). Eine Nutzung der KI zur automatisierten Entscheidung mit Rechtswirkung gegenüber Ihnen findet nicht statt.

Empfänger: Die Verarbeitung erfolgt ggf. durch Auftragsverarbeiter bzw. KI-Provider (Kategorie: Cloud-/KI-Infrastruktur, potentiell mit Sitz außerhalb der EU/des EWR – siehe Abschnitt 8 zu Drittlandtransfers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Unterstützung der App-Nutzung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsverbesserung), soweit nicht eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingeholt wird.

Speicherdauer: analog Chat- und Support-Daten; KI-Verläufe werden gelöscht, sobald der Zweck entfällt (siehe Abschnitt 10).

Ihnen stehen die in Abschnitt 11 genannten Rechte zu. Weitere, leicht verständliche Informationen zum Einsatz von KI finden Sie auf unserer KI-Transparenzseite. Wenden Sie sich an info@mysupacar.de.

Die Übertragung erfolgt verschlüsselt über TLS. Zugriffe auf Daten sind auf das Erforderliche beschränkt. Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern; es gilt jeweils die auf dieser Seite veröffentlichte Fassung.