Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Oliver Heruth — Heruth Reisemobile
Hauptstraße 78, 25497 Prisdorf
E-Mail: info@heruth-reisemobile.de
Telefon: 04101 39 81 99 0

2. Auftragsverarbeiter

Der technische Betrieb dieses Bewertungstools (Hosting, Wartung, Lead-Verarbeitung) erfolgt durch:

Laurence Zgonjanin
Schauenburgerstraße 8, 25421 Pinneberg
E-Mail: info@laurencezgonjanin.de

Die Verarbeitung erfolgt im Auftrag des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienstleistung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb der Website sowie an einer marktgerechten Fahrzeugbewertung).

4. Bewertungsformular & Kontaktdaten

Bei Nutzung unseres Bewertungsformulars werden folgende Daten verarbeitet: Fahrzeugdaten (Typ, Marke, Baujahr, Kilometerstand, Zustand, Ausstattung) sowie Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse). Die Angabe der Kontaktdaten ist zur Nutzung des Bewertungstools erforderlich; ohne diese Angaben kann keine Rückmeldung erfolgen. Fahrzeugdaten werden zur Erstellung der Marktwert-Schätzung verwendet, Kontaktdaten zur anschließenden Kontaktaufnahme und Erstellung eines Ankauf-Angebots. Eine Weitergabe an unbeteiligte Dritte erfolgt nicht.

Die Verarbeitung der Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Lead-Daten werden nach 90 Tagen automatisch gelöscht.

5. Keine Cookies, kein Tracking

Diese Website verwendet keine Cookies und keine Analyse- oder Tracking-Tools (z.B. Google Analytics, Meta Pixel). Es findet kein nutzerbezogenes Profiling statt.

6. Server-Logfiles

Beim Aufruf der Website werden technisch notwendige Zugriffsdaten in Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Referrer, User-Agent). Diese Daten dienen ausschließlich der Sicherstellung des stabilen Betriebs und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden bei unserem Hosting-Anbieter Vercel typischerweise nach 30 Tagen automatisch gelöscht.

7. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel verarbeitet dabei Zugriffsdaten (IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Website).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln (SCCs). Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

8. Bilderspeicherung (Vercel Blob)

Optional hochgeladene Fahrzeugbilder werden über Vercel Blob Storage gespeichert. Die Bilder werden ausschließlich zur Bewertung Ihres Fahrzeugs verwendet und automatisch nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten dieselben Garantien wie unter Punkt 7 (DPF + SCCs).

9. KI-basierte Marktwert-Ermittlung

Zur Ermittlung des Marktwerts nutzen wir KI-basierte Dienste der Anbieter:

• OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) — Modell GPT-4o-mini. EU-Vertragspartner, Datenverarbeitung primär in der EU; bei Drittlandtransfer EU-US Data Privacy Framework + SCCs. „Zero Data Retention" konfiguriert.
• Perplexity AI, Inc. (USA) — Modell sonar-pro für Marktrecherche. Drittlandtransfer auf Basis der EU-Standardvertragsklauseln (Modul 2, Controller-to-Processor).

An die KI-Anbieter werden ausschließlich Fahrzeug-Sachdaten (Marke, Modell, Baujahr, Kilometerstand, Zustand, Ausstattung) übermittelt — keine Kontaktdaten, keine Freitext-Eingaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer marktgerechten, datenbasierten Bewertung). Mit beiden Anbietern besteht ein Auftragsverarbeitungsvertrag (DPA).

Hinweis nach Art. 22 DSGVO: Die KI-gestützte Marktwert-Schätzung ist unverbindlich und stellt keine automatisierte Einzelfallentscheidung im Sinne des Art. 22 DSGVO dar. Das finale Ankaufsangebot wird durch einen Mitarbeiter individuell erstellt.

10. E-Mail-Versand (Resend)

Für den Versand von Benachrichtigungen im Rahmen Ihrer Rückruf-Anfrage nutzen wir den Dienst Resend (Plus Five Five, Inc., USA). Dabei werden Ihre Kontaktdaten (Name, Telefonnummer, E-Mail-Adresse) sowie Fahrzeugdaten per E-Mail an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten SCCs. Versand-Logs werden bei Resend nach 30 Tagen gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Resend.

11. Bot-Schutz (Cloudflare Turnstile)

Zum Schutz vor automatisiertem Missbrauch nutzen wir Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile analysiert das Nutzungsverhalten, um Bots von echten Nutzern zu unterscheiden, ohne dabei ein CAPTCHA anzuzeigen. Dabei können Zugriffsdaten (IP-Adresse, Browser-Informationen) an Cloudflare übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website und Abwehr von Missbrauch).

Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten SCCs. Turnstile-Daten werden laut Anbieter nach maximal 30 Tagen gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare.

12. Schriftarten

Diese Website nutzt die Schriftart „Inter", die lokal auf unserem Server gehostet wird. Beim Laden der Schriftarten werden keine Verbindungen zu externen Servern (z.B. Google Fonts) hergestellt. Ihre IP-Adresse wird nicht an Dritte übermittelt.

13. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Punkt 1 genannte E-Mail-Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist:

Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98, 24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Web: datenschutzzentrum.de

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder Änderungen unserer Dienstleistung anzupassen. Die jeweils aktuelle Version finden Sie stets auf dieser Seite.