Datenschutzerklärung
Verantwortlicher
Alexander Lenz, Einzelunternehmen WagenLotse.de, Triftweg 8 a, 29339 Wathlingen, Deutschland. Kontakt und Datenschutzanfragen: mail@wagenlotse.de. Ob ein Datenschutzbeauftragter zu benennen ist, ist vor dem Start zu prüfen; eine unbestätigte Benennung wird nicht behauptet.
Zwecke und Rechtsgrundlagen
Daten dienen Konten, Inseraten, Anfragen, Buchungen und den angeforderten Plattformleistungen. Erforderliche Vertragsdaten: Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich verlangte Verarbeitung: Buchst. c; Sicherheit und Missbrauchsschutz nach Interessenabwägung: Buchst. f; ausdrücklich freiwillige Zusatzverarbeitung nach entsprechender Einwilligung: Buchst. a. Die konkrete Zuordnung ist anhand des tatsächlichen Betriebs vor dem Start zu prüfen.
Hosting und technische Daten
Hosting ist bei STRATO vorgesehen. IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Übermittlungsinformationen dienen Auslieferung und Sicherheit. Erforderliche Auftragsverarbeitungsverträge sind abzuschließen. Konkreter Tarif, Speicherorte, Unterauftragnehmer, Protokollumfang und Aufbewahrung müssen vor Start dokumentiert werden. Eine unbestätigte Protokollfrist wird nicht zugesagt. STRATO-Datenschutz.
Konten und Profile
Verarbeitet werden E-Mail, Name, Kundenart, Passwort-Hash, Bestätigungs- und Sicherheitsdaten. Hinzu kommen Profilanschrift, gegebenenfalls Unternehmen und freiwillige Telefonnummer. Pflichtangaben ermöglichen die jeweilige Leistung. Anbietertelefonnummern erscheinen nach Anmeldung; dies verhindert keine Weitergabe durch berechtigte Empfänger.
Öffentliche Angebote
Fahrzeugdaten, Fotos, freigegebene Videos, Händlerprofil, Logo, Banner, Öffnungszeiten und Website können öffentlich erscheinen und von Dritten gespeichert werden. Anbieter müssen fremde Daten, Personenbilder und Rechte schützen. Das jeweilige Autohaus verantwortet auch eigene Kontakt- und Bewerbungsabläufe.
Anfragen und Mitarbeiter
Fahrzeugbezug, Nachricht, Anfrageart und Absender gehen an den richtigen Anbieter; bei Rückruf zusätzlich die Nummer. Benachrichtigung per E-Mail nur bei eingerichtetem Versand. Händlerantworten aus dem Portal erscheinen im Absenderkonto, derzeit ohne automatische Antwort-E-Mail. Serviceanfragen und ausdrücklich übernommene Chatnachrichten gehen an den Kundenservice. Mitarbeiterzugänge sind persönlich und nach Rechten begrenzt; sicherheitsrelevante Bearbeitungen werden dokumentiert. Arbeitgeber informieren ihre Mitarbeiter über die eigene Rechteverwaltung.
Identitätsprüfung
Bieterunterlagen werden nach ausdrücklicher Einwilligung manuell geprüft. Nicht benötigte Angaben vorab schwärzen und Dokumente als Kopie kennzeichnen. Dateien sind serverseitig verschlüsselt und privat: nur Antragsteller und autorisierte Prüfer, keine Öffentlichkeit oder KI. Nach Entscheidung oder Rücknahme werden Kopien im aktiven Speicher gelöscht. Offene Anträge laufen nach 30 Tagen ab; Bereinigung per Scheduler einrichten. Ein reduzierter Prüfvermerk bleibt für die Freigabe. Seine konkrete Löschfrist und Backup-Behandlung sind festzulegen. Widerruf der Einwilligung ist für die Zukunft möglich. Ohne geeignete Prüfung kann nicht geboten werden. Erforderlichkeit, Alternativverfahren und Rechtsgrundlage vor echter Ausweiserhebung prüfen.
Fahrzeugordner
Originale von Wartungs-, HU- und Servicebelegen sind nicht automatisch öffentlich. Nur getrennte, geschwärzte und geprüfte Kopien werden veröffentlicht. Eigentümer und berechtigte Administratoren dürfen Originale einsehen. Nicht benötigte Namen, Anschriften und Dokumentnummern entfernen. Keine zuverlässige automatische Schwärzung wird zugesagt.
Auktionen, B2B und Bewertungen
Auktionsdaten umfassen Betrag, Zeitpunkt, Kontozuordnung und Bedingungsfassung. Bieteridentitäten erscheinen nicht öffentlich als Klarname oder E-Mail. B2B ist berechtigten geprüften Händlern vorbehalten. Bewertungen verarbeiten Sterne, Erfahrung und Kontozuordnung; nur Freigegebenes erscheint öffentlich. Empfehlungen verarbeiten Werber, neuen Händler und den nötigen Zahlungs-/Freigabestatus, keine Ausweiskopien für Werber.
Statistik und Browserdaten
Aufrufe, Merkaktionen und Anfragen dienen Inseratanalysen. HMAC-Kennungen ermöglichen Tages-Deduplizierung; zeitbezogene abgeleitete Kennungen dienen Sicherheitslimits. Merkliste, Sprache und weitere gewählte Einstellungen können im Browser gespeichert werden. Browserdaten können über den Browser gelöscht werden. Vor Livebetrieb sind die Einordnung nach § 25 TDDDG, gegebenenfalls Einwilligungsverwaltung und Ereignis-Löschfristen fertigzustellen. Die Vorschau belegt keine vollständige Einwilligungsverwaltung.
KI
Nach Aktivierung können Texte und ausgewählte Fahrzeugbilder nach Zustimmung an die OpenAI-API gehen. Keine unnötigen persönlichen Daten eingeben. Ausweise und private Fahrzeugordner werden nicht an die KI gegeben. Ergebnisse sind Vorschläge, keine automatische Identitäts-, Zahlungs- oder Zuschlagsentscheidung. store=false bedeutet keine garantierte vollständige Speicherfreiheit beim Anbieter. Konkrete Verträge, Empfänger, Speicherung und Drittlandübermittlung vor Aktivierung prüfen. Ohne Einrichtung läuft nur eine gekennzeichnete Regelvorschau. OpenAI Business-Datenschutz.
Zahlung
Verarbeitet werden Konto, Produkt, Preis, Laufzeit, Auftrag und Zahlungsstatus. Stripe verarbeitet im gehosteten Checkout die erforderlichen Zahlungs- und Transaktionsdaten. Die Zahlungsabwicklung setzt eine technische Einrichtung voraus. WagenLotse speichert im vorbereiteten Ablauf keine vollständigen Kartendaten. Rückbuchung kann die Leistung sperren. Stripe-Datenschutz.
Werbung, Stellen und externe Inhalte
Banner sind als Anzeigen gekennzeichnet; fremde HTML-/Trackingcodes werden nicht übernommen. Zielseiten unterliegen dem jeweiligen Anbieter. Bewerbungen gehen direkt an das Autohaus; kein zentraler Lebenslauf-Upload. Je nach Ausgabe werden Logos von Beepaway und Simple Icons, Schriften von Google Fonts und Bilder von Unsplash geladen; technische Daten können übermittelt werden. Vor Veröffentlichung lokal ersetzen oder auf geeignete, tatsächlich umgesetzte Rechtsgrundlage und gegebenenfalls Einwilligung umstellen.
Empfänger und Ausland
Empfänger sind berechtigte Anbieter und Mitarbeiter, notwendige Hosting-/Kommunikationsdienstleister, Zahlungsanbieter, bei aktivierter KI der API-Dienst und gesetzlich berechtigte Stellen. Private Kontodaten gehen nicht pauschal an andere Händler. Bei Verarbeitung außerhalb des EWR die Voraussetzungen der Art. 44 ff. DSGVO und geeignete Garantien konkret prüfen. Keine nicht eingerichtete EU-exklusive Verarbeitung wird behauptet.
Speicherdauer
Nach Zweckende löschen, soweit keine gesetzlichen Pflichten oder Ansprüche entgegenstehen. Laufzeitende ist nicht gleich Datenlöschung: Archivfahrzeuge können im Konto bleiben. Kontolöschung bitte per E-Mail beantragen; vollständige Selbstbedienungs-Löschung ist noch nicht eingerichtet. Konkrete Fristen für Konten, Angebote, Nachrichten, Ereignisse, Prüfvermerke, Protokolle und Backups sind vor Start in einem umgesetzten Löschkonzept festzulegen. Nicht vorhandene Automatiken werden nicht zugesagt.
Rechte
Nach Maßgabe der DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch bei berechtigtem Interesse und Widerruf einer Einwilligung für die Zukunft. Bisherige rechtmäßige Verarbeitung bleibt unberührt. Angemessene Identitätsprüfung kann erforderlich sein. Beschwerde ist insbesondere beim Landesbeauftragten für Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, möglich.
Pflichtdaten und Startprüfung
Ohne als erforderlich gekennzeichnete Daten ist die jeweilige Leistung nicht möglich. Keine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung vorgesehen. Vor Livebetrieb müssen Dienstleisterverträge, Speicherorte, Einwilligungsverwaltung, Löschung/Backups, Datenschutzrollen und Ausweis-Erforderlichkeit geklärt sein. Diese Erklärung setzt die offenen Punkte nicht technisch um.
Kontaktformular und Anhänge
Vorname, Name, E-Mail und Nachricht sind für die Bearbeitung erforderlich; Telefon, Unternehmensname und bis zu drei Anhänge sind freiwillig. Nachrichten sind auf 2.500 Zeichen, Anhänge auf je 5 MB begrenzt. Datenschutzbestätigung und Textfassung werden zum Eingang dokumentiert. Die Anfrage kommt im geschützten Admin-Postfach an; es erfolgt hier kein automatischer E-Mail-Versand. Anhänge werden im Serverbetrieb verschlüsselt im privaten Speicher abgelegt und ausschließlich berechtigten Administratoren zugänglich gemacht. Das eigene Captcha verwendet eine zeitlich begrenzte, einmalige Sicherheitsaufgabe und keinen externen Captcha-Anbieter; eine Rechenaufgabe dient als Alternative. Anfragen und Anhänge können durch die Administration gelöscht werden. Konkrete Aufbewahrungs- und Backupfristen sind vor öffentlichem Betrieb festzulegen und umzusetzen. Bitte keine Ausweiskopien, Passwörter oder Zahlungsdaten über das allgemeine Kontaktformular senden.