Datenschutzerklärung

1. Verantwortlicher

Carnovix GbR

Vertreten durch die Gesellschafter Berkay Calikoglu und Emilio Petermann.

Anschrift, E-Mail-Adresse und Telefonnummer ergeben sich aus dem jeweils aktuellen Impressum unter carnovix.de/impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Kommunikation, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Bereitstellung der Carnovix-Plattform oder zur Wahrung berechtigter Interessen erforderlich ist. Personenbezogene Daten sind insbesondere Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Rechtsgrundlagen sind je nach Verarbeitung insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Soweit eine Einwilligung eingeholt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und technische Bereitstellung

Das Frontend unserer Website wird über Lovable bereitgestellt. Unser Backend sowie die von uns betriebene PostgreSQL-Datenbank laufen auf Serverinfrastruktur der netcup GmbH bzw. der von uns hierfür eingesetzten netcup-Infrastruktur.

Bei Aufruf der Website bzw. Kommunikation mit unseren Servern können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Ressource, übertragene Datenmenge, Referrer-Informationen, Browser-/Geräteinformationen sowie technische Fehler- und Sicherheitsdaten, soweit diese tatsächlich anfallen.

Die Verarbeitung dient der sicheren und stabilen Bereitstellung, Fehleranalyse, Missbrauchsabwehr und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Dienste.

Mit eingesetzten Auftragsverarbeitern schließen wir, soweit gesetzlich erforderlich, Vereinbarungen nach Art. 28 DSGVO. Sofern ein Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt eine Übermittlung nur bei Vorliegen der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

4. Cookies, Local Storage und Session Storage

Unsere Website und Plattform verwenden technisch erforderliche Cookies sowie lokale Speichertechnologien des Browsers (insbesondere Local Storage und Session Storage). Sie dienen insbesondere der Anmeldung und Sitzungsverwaltung, der Verwaltung von Rollen und Berechtigungen, der Speicherung von Darstellungs- und Systemeinstellungen sowie der Speicherung einer getroffenen Cookie-/Datenschutzeinstellung.

Nach aktuellem technischen Stand werden unter anderem lokale Einträge für Rollen-/Berechtigungsinformationen, die Cookie-Einstellung, die Darstellungs-/Theme-Einstellung und die Sitzung gespeichert.

Diese technisch erforderlichen Speichermechanismen werden nach unserer derzeitigen Konfiguration nicht für Werbe-, Profilbildungs- oder Trackingzwecke eingesetzt. Soweit die Speicherung von Informationen oder der Zugriff darauf für einen vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils einschlägigen Rechtsgrundlagen der DSGVO.

Session-Daten werden grundsätzlich nur so lange verarbeitet, wie dies für die jeweilige Sitzung bzw. Authentifizierung erforderlich ist. Dauerhafte Einstellungen können bis zur Änderung, Löschung durch den Nutzer oder technischen Bereinigung im Browser gespeichert bleiben.

5. Nutzerkonten und Carnovix-Plattform

Bei Einrichtung und Nutzung eines Nutzerkontos können insbesondere Name, geschäftliche Kontaktdaten, Unternehmen/Organisation, Rollen und Berechtigungen, Login- und Sitzungsdaten, technische Protokolldaten sowie vom Nutzer innerhalb der Plattform eingegebene oder erzeugte Vorgangsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Einrichtung, Authentifizierung, Verwaltung und Bereitstellung des Nutzerkontos sowie zur Erfüllung des jeweiligen Vertragsverhältnisses. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsprüfungen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

6. Fahrzeugbeschaffung und Vermittlung

Im Rahmen der Fahrzeugbeschaffung und -vermittlung können Fahrzeugdaten, Inseratsdaten, geschäftliche Händlerdaten, Kontaktdaten von Ansprechpartnern sowie – soweit für den jeweiligen Vorgang erforderlich – Kontaktdaten und Angaben von Fahrzeugverkäufern verarbeitet werden. Hinzu können Kommunikations- und Vorgangsdaten treten.

Die Daten werden zur Anbahnung, Bearbeitung und Dokumentation von Beschaffungs- und Vermittlungsvorgängen verarbeitet. Rechtsgrundlage ist, soweit die betroffene Person selbst Vertragspartei ist, Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern, Beschäftigten, Verkäufern oder sonstigen Dritten kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in der Durchführung und Dokumentation der jeweiligen geschäftlichen Transaktion.

Zukünftige Anbindungen an Fahrzeugbörsen oder externe APIs werden vor Produktivbetrieb datenschutzrechtlich geprüft und diese Datenschutzerklärung wird ergänzt, soweit hierdurch zusätzliche personenbezogene Daten, Empfänger oder Drittlandübermittlungen entstehen.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über eine bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage; im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

8. Empfänger

Personenbezogene Daten erhalten innerhalb von Carnovix nur diejenigen Personen, die sie zur Erfüllung ihrer Aufgaben benötigen. Externe Empfänger können insbesondere Hosting- und Infrastrukturprovider, IT-Dienstleister, Kommunikationsdienstleister, Steuerberater, Rechtsberater sowie Behörden sein, soweit die Weitergabe erforderlich oder gesetzlich vorgeschrieben ist.

Nach aktuellem Kenntnisstand setzen wir auf der öffentlich zugänglichen Website keine externen Analyse- oder Werbetracker wie Google Analytics oder Meta Pixel ein. Sollte sich dies ändern, wird diese Datenschutzerklärung vor bzw. mit Aktivierung entsprechend angepasst und – soweit erforderlich – eine Einwilligung eingeholt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungsfristen, Rechtsverteidigungsinteressen oder sonstigen gesetzlichen Gründe eine weitere Speicherung erfordern. Handels- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff, Veränderung und Offenlegung. Die Übertragung unserer Website erfolgt verschlüsselt über HTTPS, soweit technisch bereitgestellt.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

12. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht nach Maßgabe des Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

13. Keine automatisierte Entscheidungsfindung

Soweit nicht bei einer konkreten Funktion ausdrücklich anders mitgeteilt, findet keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung im Sinne von Art. 22 DSGVO statt, die gegenüber einer betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlich erheblicher Weise beeinträchtigt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, Plattform, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Insbesondere vor Aktivierung neuer externer APIs, Analyse-, Tracking-, Zahlungs-, KI- oder Kommunikationsdienste ist die Erklärung erneut zu prüfen.