Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CarObserver GmbH
Münsterstr. 15
59065 Hamm (Westf.)
Deutschland

Telefon: +49 (0) 2381 9606-200
Telefax: +49 (0) 2381 9606-201
E-Mail: info@carobserver.de

Vertreten durch die Geschäftsführer Petr Kratochvíl und Jakub Sulta
Registergericht: Amtsgericht Hamm, HRB 11776
USt-IdNr.: DE199451715

2. Kontakt in Datenschutzfragen

Bei Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter:

E-Mail: info@carobserver.de
Postanschrift: CarObserver GmbH, — Datenschutz —, Münsterstr. 15, 59065 Hamm (Westf.)

3. Allgemeines

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir bei der Nutzung dieser Website verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO) — beispielsweise Name, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

Diese Erklärung gilt für die Website www.carobserver.de einschließlich des unter products.carobserver.de bereitgestellten Margenpotenzial-Rechners (Ziffer 9). Für verlinkte Websites Dritter gelten die dort hinterlegten Datenschutzhinweise.

4. Hosting und Server-Logfiles

Diese Website wird bei der Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt, Deutschland gehostet. Der Anbieter verarbeitet die über die Website anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server befinden sich in Deutschland.

Bei jedem Aufruf unserer Website erhebt unser System automatisiert folgende Daten:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge
• Meldung über den erfolgreichen Abruf (HTTP-Statuscode)
• Referrer-URL, also die zuvor besuchte Seite
• verwendeter Browser, dessen Version und das Betriebssystem

Zweck: Auslieferung der Website, Gewährleistung der Funktionsfähigkeit und Stabilität, Erkennung und Abwehr von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und störungsfreien Bereitstellung der Website.

Speicherdauer: Die Logfiles werden nach 14 Tagen gelöscht. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

5. Cookies und Einwilligungsverwaltung

5.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert und beim erneuten Aufruf der Website ausgelesen werden.

5.2 Technisch notwendige Cookies

Wir setzen Cookies ein, die für den Betrieb der Website unbedingt erforderlich sind. Sie speichern ausschließlich Ihre Cookie-Entscheidung:

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. f DSGVO für die anschließende Verarbeitung. Für diese Cookies ist keine Einwilligung erforderlich.

5.3 Einwilligungspflichtige Cookies

Alle darüber hinausgehenden Cookies und Dienste — derzeit ausschließlich Google Analytics 4 (Ziffer 6) — setzen wir nur mit Ihrer vorherigen Einwilligung ein. Bis zu Ihrer Entscheidung werden diese Dienste nicht geladen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG sowie Art. 6 Abs. 1 lit. a DSGVO.

5.4 Einwilligung erteilen, ändern und widerrufen

Beim ersten Aufruf unserer Website blenden wir einen Einwilligungsdialog ein. Sie können dort alle einwilligungspflichtigen Dienste ablehnen, akzeptieren oder unter „Cookie Einstellungen“ eine Auswahl je Kategorie treffen. Die nicht notwendigen Cookies sind dabei voreingestellt deaktiviert.

Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen — über den Reiter „Cookie-Einstellungen“ am unteren rechten Bildschirmrand jeder Seite. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon können Sie Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung generell einschränken. Bitte beachten Sie, dass dann möglicherweise nicht alle Funktionen dieser Website vollständig nutzbar sind.

6. Google Analytics 4

6.1 Umfang der Verarbeitung

Wir nutzen auf dieser Website den Webanalysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die eingesetzte Messkennung lautet G-C6PS7EEHNM.

Dabei werden insbesondere folgende Daten verarbeitet:

• gekürzte IP-Adresse (Google Analytics 4 kürzt die IP-Adresse innerhalb der EU bzw. des EWR vor jeder Speicherung; eine Speicherung vollständiger IP-Adressen findet nicht statt)
• pseudonyme Kennung des Endgeräts (Client-ID) in den Cookies _ga und _ga_C6PS7EEHNM, Speicherdauer jeweils 400 Tage
• aufgerufene Seiten, Verweildauer, Interaktionen und Scrolltiefe
• Referrer-URL sowie ggf. Kampagnenparameter
• ungefährer Standort auf Stadt- bzw. Regionsebene
• Gerätetyp, Bildschirmauflösung, Browser, Betriebssystem und Spracheinstellung

6.2 Zweck

Wir werten diese Daten aus, um die Nutzung unserer Website statistisch zu erfassen, Inhalte und Struktur zu verbessern und den Erfolg unserer Online-Aktivitäten zu bewerten. Wir erhalten von Google ausschließlich aggregierte Auswertungen; einzelne Nutzer werden von uns nicht identifiziert.

6.3 Rechtsgrundlage

Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst geladen, nachdem Sie eingewilligt haben.

6.4 Auftragsverarbeitung

Google verarbeitet die Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Google Ads Data Processing Terms). Eine Datenweitergabe an andere Google-Produkte sowie die Funktion „Google-Signale“ sind nicht aktiviert; es besteht insbesondere keine Verknüpfung mit Google Ads.

6.5 Übermittlung in Drittländer

Eine Übermittlung von Daten in die USA an die Google LLC kann nicht ausgeschlossen werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Europäische Kommission hat mit Beschluss vom 10. Juli 2023 festgestellt, dass in den USA für zertifizierte Unternehmen ein angemessenes Datenschutzniveau besteht (Art. 45 DSGVO). Ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Mit Ihrer Einwilligung willigen Sie auch in diese Übermittlung ein.

6.6 Speicherdauer

In Google Analytics sind folgende Aufbewahrungsdauern eingestellt: ereignisbezogene Daten werden nach 2 Monaten gelöscht, nutzerbezogene Daten nach 14 Monaten. Bei erneuter Aktivität desselben Nutzers beginnt die Frist für die nutzerbezogenen Daten neu. Aggregierte Berichte bleiben davon unberührt.

6.7 Weitere Informationen

Datenschutzerklärung von Google: https://policies.google.com/privacy
Browser-Add-on zur Deaktivierung von Google Analytics: https://tools.google.com/dlpage/gaoptout

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Anbietern hergestellt; es werden dabei keine Daten an Dritte übermittelt.

8. Kontaktaufnahme

8.1 Kontakt- und Anfrageformulare

Auf unserer Website bieten wir Ihnen die Möglichkeit, uns über Formulare zu erreichen. Je nach Formular verarbeiten wir dabei:

• Name
• E-Mail-Adresse
• Telefonnummer
• Autohaus bzw. Unternehmen
• Verantwortungsbereich
• Adresse Ihrer Händlerhomepage
• Inhalt Ihrer Nachricht
• von Ihnen freiwillig hochgeladene Dokumente (bis 5 MB, Formate pdf, jpg, png, gif)

Pflichtfelder sind als solche gekennzeichnet. Alle weiteren Angaben sind freiwillig.

Zweck: Bearbeitung Ihrer Anfrage und Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.

Speicherung und Übermittlung: Ihre Angaben werden in der Datenbank dieser Website gespeichert und per E-Mail an die zuständige Stelle in unserem Unternehmen übermittelt. Für den E-Mail-Versand und unsere Postfächer nutzen wir Google Workspace der Google Ireland Limited als Auftragsverarbeiter (siehe Ziffer 12).

Speicherdauer: Wir löschen Ihre Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Bei geschäftlichen Vorgängen gelten die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).

8.2 Spam-Schutz

Zum Schutz vor automatisierten Einsendungen enthalten unsere Formulare ein für Sie unsichtbares Zusatzfeld, das nur von Programmen ausgefüllt wird („Honeypot“). Es werden dabei keine Daten an Dritte übermittelt und keine Cookies gesetzt.

8.3 Kontakt per E-Mail oder Telefon

Nehmen Sie per E-Mail oder Telefon Kontakt zu uns auf, verarbeiten wir Ihre Angaben zum Zweck der Bearbeitung Ihres Anliegens. Rechtsgrundlage und Speicherdauer entsprechen Ziffer 8.1.

9. Margenpotenzial-Rechner

Über unsere Website können Sie einen Margenpotenzial-Rechner aufrufen. Dieser wird von uns unter products.carobserver.de bereitgestellt und in einem Fenster auf unserer Website angezeigt. Er wird erst geladen, wenn Sie ihn ausdrücklich aufrufen, setzt keine Cookies und bindet keine Dienste Dritter ein.

Die von Ihnen eingegebenen Kennzahlen (Bestand, Bruttomarge, Fahrzeugpreis, Standtage) verarbeiten wir ausschließlich zur Berechnung im Rechner selbst.

Fordern Sie über den Rechner ein Angebot an, verarbeiten wir zusätzlich Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Autohaus sowie Ihre Bemerkung.

Zweck: Erstellung und Übermittlung des angeforderten Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

Speicherdauer: entsprechend Ziffer 8.1.

10. Bewerbungen

Über unseren Karrierebereich können Sie sich auf ausgeschriebene Stellen bewerben. Wir verarbeiten dabei Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Anschreiben sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (Lebenslauf, Zeugnisse) ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens. Die Unterlagen werden in der Datenbank dieser Website gespeichert und an die zuständigen Stellen in unserem Unternehmen weitergeleitet.

Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Beschäftigungsverhältnisses).

Speicherdauer: Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens. Die Frist berücksichtigt die Geltendmachung möglicher Ansprüche nach dem AGG. Möchten Sie in unseren Bewerberpool aufgenommen werden, speichern wir Ihre Unterlagen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für zwölf Monate; Sie können diese Einwilligung jederzeit widerrufen.

11. Social-Media-Profile

Im Fußbereich unserer Website verlinken wir auf unsere Profile bei Facebook, Instagram und X (vormals Twitter). Es handelt sich um einfache Verlinkungen, keine Social-Media-Plug-ins. Beim Aufruf unserer Website werden keine Daten an die Betreiber dieser Netzwerke übertragen.

Erst wenn Sie einen dieser Links anklicken, verarbeiten die Betreiber der Plattform Ihre Daten in eigener Verantwortung:

• Meta Platforms Ireland Ltd. (Facebook, Instagram): https://www.facebook.com/privacy/policy
• X Internet Unlimited Company (X): https://x.com/de/privacy

12. Empfänger Ihrer Daten

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Darüber hinaus geben wir Daten weiter an:

• Keyweb AG, Neuwerkstraße 45/46, 99084 Erfurt — Hosting, als Auftragsverarbeiter nach Art. 28 DSGVO
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — E-Mail-Dienste (Google Workspace) als Auftragsverarbeiter sowie Google Analytics, sofern Sie eingewilligt haben (Ziffer 6)
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Ein Verkauf Ihrer Daten findet nicht statt.

13. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU bzw. des EWR kann im Rahmen der von uns eingesetzten Google-Dienste erfolgen — bei Google Analytics (Ziffer 6) nur mit Ihrer Einwilligung, bei den E-Mail-Diensten im Rahmen der Bearbeitung Ihrer Anfrage. Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

14. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Die Übertragung zwischen Ihrem Browser und unserer Website erfolgt verschlüsselt über TLS (erkennbar am Schloss-Symbol und dem Präfix https://). Unsere Maßnahmen passen wir fortlaufend an den Stand der Technik an.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

16. Ihre Rechte

Als betroffene Person stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.

Ausübung Ihrer Rechte

Wenden Sie sich hierfür an: info@carobserver.de oder postalisch an CarObserver GmbH, Münsterstr. 15, 59065 Hamm (Westf.). Die Ausübung Ihrer Rechte ist für Sie kostenfrei.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2–4, 40213 Düsseldorf
https://www.ldi.nrw.de

17. Links zu Websites Dritter

Unsere Website enthält Links zu externen Websites. Auf deren Inhalte und Datenschutzpraxis haben wir keinen Einfluss und übernehmen dafür keine Verantwortung. Bitte informieren Sie sich vor der Übermittlung personenbezogener Daten über die dort geltenden Datenschutzbestimmungen.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Verarbeitungen oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: August 2026