Datenschutzerklärung

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag/vorvertragliche Maßnahmen) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting & Server-Logfiles (IONOS)

Für Hosting, Server, Datenbank, Speicher, Backup und technische Infrastruktur setzen wir IONOS (IONOS SE bzw. die tatsächlich eingesetzte IONOS-Vertragsgesellschaft) als Unterauftragsverarbeiter ein. Die Speicherung der Carmazing-Kerndaten erfolgt grundsätzlich in Deutschland / EU; die konkrete Region wird in der TOM-Anlage dokumentiert.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben, die dein Browser übermittelt:

• IP-Adresse (gekürzt/anonymisiert, soweit möglich)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / Datei, übertragene Datenmenge
• Referrer-URL, Browsertyp und Betriebssystem

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zum Zweck des sicheren und stabilen Betriebs der Website. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV).

4. Cookies & lokale Speicherung

Unsere Website verwendet standardmäßig nur technisch notwendige Speicherung. Wir setzen insbesondere einen Eintrag im localStorage deines Browsers, um deine Cookie-Entscheidung zu merken (cm-cookie-consent). Optionale Dienste (z. B. ein eingebettetes Demo-Video) werden erst nach deiner ausdrücklichen Einwilligung geladen. Details in unserer Cookie-Policy.

5. Kontaktaufnahme

a) Kontaktformular / Rückrufanfrage

Wenn du uns über das Formular eine Anfrage sendest, verarbeiten wir die von dir angegebenen Daten (Name, Telefonnummer, Autohaus, Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Diese Anfragen werden ggf. an unser CRM-System Close übermittelt.

b) Telefon

Bei telefonischer Kontaktaufnahme werden deine Angaben zur Bearbeitung des Anliegens verarbeitet.

c) WhatsApp

Wir bieten Kontakt über WhatsApp an. Bei Nutzung gelten zusätzlich die Datenschutzbestimmungen von WhatsApp/Meta. Die Kommunikation wird über unsere Messaging-Lösung Superchat (Superchat GmbH / SuperX, Berlin) verarbeitet, mit der ein AVV besteht — analog zu den Drittanbieterhinweisen im Carmazing-Vertragsdokument. Bitte übermittle über WhatsApp keine sensiblen Daten.

6. KI-gestützte Kommunikation (OpenAI)

Zur automatisierten Erstbeantwortung von Anfragen setzen wir KI-gestützte Verfahren ein. Dabei werden die Inhalte der Anfrage verarbeitet, um eine passende Antwort zu erstellen und einen Besichtigungstermin zu vereinbaren. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung i. S. v. Art. 22 DSGVO findet nicht statt.

Im Standardmodell nutzen wir einen eigenen Business-/API-Account bei OpenAI Ireland Ltd. OpenAI ist dabei Unterauftragsverarbeiter des Anbieters und verarbeitet Daten für Klassifikation, Antwortentwürfe, Zusammenfassungen und Transkripte. Ein eigener OpenAI-Account des Website-Besuchers oder Kunden ist nicht erforderlich. Vertragsbasis ist ein EEA-Vertrag; mögliche konzerninterne Transfers erfolgen gemäß DPA und Standardvertragsklauseln (SCC).

7. Unterauftragsverarbeiter des Anbieters

Im Standardmodell setzen wir insbesondere folgende Unterauftragsverarbeiter ein (entsprechend dem Carmazing-Vertragsdokument, Dokument 06):

• IONOS — Hosting, Datenbank, Speicher, Backup und Infrastruktur (Deutschland / EU)
• OpenAI Ireland Ltd. — Sprachmodellverarbeitung über den Anbieter-Account (EEA; ggf. Transfers per SCC)

Dienste wie Superchat/SuperX GmbH, Microsoft 365 und WhatsApp/Meta sind im Standardmodell keine Unterauftragsverarbeiter des Anbieters, sondern basieren auf direkten Kundenverträgen bzw. dem jeweiligen Plattform-Setup.

8. Auftragsverarbeitung (AVV)

Soweit der Anbieter personenbezogene Daten im Auftrag von Kunden (z. B. Autohäusern) verarbeitet, gelten die Bestimmungen der Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO, die dem Carmazing-Vertrags- und Leistungsdokument als Anlage beigefügt bzw. gemeinsam zur elektronischen Signatur vorgelegt wird.

9. Schriftarten (Google Fonts)

Diese Website bindet Schriftarten („Google Fonts“) aktuell über Server von Google (Google Ireland Ltd.) ein. Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist derzeit Art. 6 Abs. 1 lit. f DSGVO bzw. deine Einwilligung.

10. Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es für die Erreichung des Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen.

11. Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an office@carmazing.eu bzw. an datenschutz@carmazing.eu.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständige Behörde für den Anbieter mit Sitz in Wien:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
www.dsb.gv.at

13. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile deines Browsers.