Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Magnus Ohle, Haaggasse 10, 72070 Tübingen, Deutschland
E-Mail: [email protected]

Das Wichtigste vorab

Wir verwenden keine werbe- oder marketingbezogenen Tracking-Dienste und keine Drittanbieter-Analytics. Zur technischen und statistischen Analyse der Nutzung betreiben wir eine eigene, serverseitige Reichweitenmessung. Dafür werden keine Analyse-Cookies und keine Analyse-Kennungen in Cookies, localStorage oder sessionStorage abgelegt. Erst wenn Sie einem Angebotslink zu einem Anbieter folgen, verlassen Sie unsere Seite; ab dann gelten die Datenschutzhinweise des jeweiligen Anbieters beziehungsweise Partners.

Hosting

Die Website wird auf Servern der OVHcloud in Deutschland betrieben. Beim Aufruf der Seite verarbeitet der Server die technisch notwendigen Zugriffsdaten (IP-Adresse, Zeitpunkt des Abrufs, aufgerufene URL, übertragene Datenmenge, Browser-Kennung), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdaten werden nicht mit anderen Daten zusammengeführt und regelmäßig gelöscht, soweit sie nicht zur Aufklärung konkreter Sicherheitsvorfälle benötigt werden.

Content Delivery Network (Cloudflare)

Der Website ist das Content Delivery Network von Cloudflare, Inc. vorgeschaltet. Es liefert die Seite schneller aus und schützt sie vor Angriffen; dazu verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO — Interesse an sicherer und performanter Auslieferung). Cloudflare kann Daten dabei auch außerhalb der EU verarbeiten; die Übermittlung ist über die von der EU-Kommission anerkannten Garantien (EU-US Data Privacy Framework bzw. Standardvertragsklauseln) abgesichert. Details: Cloudflare-Datenschutzerklärung.

Eigene serverseitige Reichweitenmessung

Für technische und statistische Auswertungen betreiben wir eine eigene, serverseitige Reichweiten- und Angebotsmessung (unter anderem »Minilytics«). Erfasst werden Ereignisse wie aufgerufene Seiten, Client-Navigationen, Interaktionen mit Angeboten, Weiterleitungen zu Anbietern und sichtbare Nutzungszeit. Dabei werden die öffentliche URL beziehungsweise der Pfad, Zeitpunkt, Referrer/UTM-Quelle sowie die für das Ereignis erforderlichen Angebots- oder Filterangaben verarbeitet. Die Messung verwendet ausschließlich eine zufällig erzeugte, nur im Arbeitsspeicher des aktuell geöffneten Dokuments gehaltene Sitzungskennung. Sie wird weder in Cookies noch in localStorage oder sessionStorage gespeichert, bei einem vollständigen Neuladen verworfen und nicht zu einem geräte- oder besuchsübergreifenden Profil zusammengeführt. Es werden keine Fingerprints, Werbeprofile oder Daten an Analyse-Drittanbieter übermittelt.

Bei Angebotslisten messen wir außerdem, ob mindestens die Hälfte einer Angebotskarte für eine zusammenhängende Sekunde im sichtbaren, aktiven Browserfenster zu sehen war. Dabei speichern wir die Listenposition, ausgewählte strukturierte Filter sowie die zu diesem Zeitpunkt angezeigte Kondition, Rate, Deal-Bewertung und Deal-Kennzeichnung. Eine erfolgreich aufgelöste Weiterleitung zum Anbieter wird serverseitig erfasst und, soweit möglich, der zuvor sichtbaren Karte innerhalb derselben flüchtigen Sitzung zugeordnet. Das bestätigt keine Buchung oder erfolgreiche Auslieferung der Zielseite. In diesen Angebotsereignissen speichern wir keine IP-Adressen, Browserkennungen, freien Suchtexte oder vollständigen URLs.

Die Verarbeitung dient der Fehleranalyse, Reichweitenmessung und Verbesserung der Katalog- und Angebotsführung. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einem sicheren, nutzbaren und wirtschaftlich tragfähigen Angebot. Rohereignisse werden nach 90 Tagen im täglichen Bereinigungslauf gelöscht; verdichtete Tagesstatistiken können länger bestehen bleiben, enthalten aber keine Sitzungskennung. Die technische Übermittlung erfolgt ausschließlich an unseren eigenen Server über eine same-origin-Schnittstelle.

Fahrzeugbilder (Bild-CDN des Datenpartners)

Die Fahrzeugbilder zu den Angeboten werden direkt vom Bild-Server unseres Datenpartners mivodo (cdn.mivodo.com) geladen. Ihr Browser baut dazu eine Verbindung zu diesem Server auf und übermittelt die technisch notwendigen Verbindungsdaten, insbesondere die IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO — Interesse an der Auslieferung der Produktbilder). Wir setzen über diese Einbindung keine Cookies und lesen keine aus; Einzelheiten zur Verarbeitung beim Partner beschreibt die Datenschutzerklärung von mivodo.

Angebotsdaten und Weiterleitungen zu Anbietern

Die auf dieser Seite dargestellten Leasingangebote stammen aus Datenfeeds unserer Partner. Diese Angebotsdaten enthalten keine personenbezogenen Daten der Besucher.

Wenn Sie einem Angebotslink folgen, werden Sie über einen Partnerlink (Affiliate-Link, u. a. über unseren Partner mivodo) zum jeweiligen Anbieter weitergeleitet. Der Partner registriert dabei den Klick, um eine spätere Vergütung zuordnen zu können; dazu können beim Partner und beim Anbieter Cookies gesetzt oder technische Kennungen verarbeitet werden. Diese Verarbeitung findet außerhalb unserer Website statt und liegt in der Verantwortung des jeweiligen Partners beziehungsweise Anbieters — maßgeblich sind deren Datenschutzerklärungen. Rechtsgrundlage der Weiterleitung selbst ist unser berechtigtes Interesse an der Finanzierung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Vergütung ist auf der Impressum-Seite offengelegt.

Anonyme Filter-Statistiken

Um häufig genutzte Filter hervorheben zu können (»Häufig gewählt« in der Filterleiste), zählt unser Server, wie oft einzelne Filteroptionen — etwa »Diesel« oder »Kombi« — auf einer Seite verwendet werden. Gespeichert werden ausschließlich Tageszähler je Filteroption und Seite: ohne IP-Adresse, ohne Cookie und ohne jeden Bezug zu einzelnen Besuchern. Ein Nutzerprofil kann daraus nicht entstehen; eine Übermittlung an Dritte findet nicht statt, und die Zähler werden nach 90 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO — Interesse an einer nutzbaren Filterführung; mangels Personenbezug ist die Speicherung selbst datenschutzneutral).

Zuletzt gesuchte Fahrzeuge (lokale Speicherung)

Die Fahrzeugsuche merkt sich Ihre letzten Suchanfragen (Marke, Modell, Wunschrate), damit Sie sie mit einem Klick erneut aufrufen können. Diese Angaben werden ausschließlich in Ihrem Browser gespeichert (localStorage) und zu keinem Zeitpunkt an uns oder an Dritte übertragen (§ 25 Abs. 2 Nr. 2 TTDSG — für die ausdrücklich gewünschte Funktion erforderliche Speicherung). Sie können den Verlauf jederzeit über die Schaltfläche »Verlauf löschen« direkt an der Suche oder über die Website-Daten Ihres Browsers entfernen.

Deal-Alarm (E-Mail-Benachrichtigungen)

Wenn Sie einen Deal-Alarm einrichten, speichern wir Ihre E-Mail-Adresse, die gewählten Suchfilter, den gewünschten Deal-Typ und den Benachrichtigungsrhythmus, um Ihnen neue passende Angebote per E-Mail zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie bestätigen die Einrichtung über einen Link in der ersten E-Mail (Double-Opt-in); ohne diese Bestätigung werden keine Deal-Benachrichtigungen versendet. Nicht bestätigte Einträge werden nach sieben Tagen als abgelaufen markiert.

Zum Nachweis der Einwilligung speichern wir den Zeitpunkt und die aufgerufene Seite, Ihre Browser-Kennung sowie ausschließlich einen mit täglich wechselndem Schlüssel gebildeten Hashwert Ihrer IP-Adresse — nicht die IP-Adresse selbst. Außerdem speichern wir Bestätigungs- und Versandzeitpunkte sowie die bereits versendeten Angebots-IDs, damit ein Angebot nicht doppelt verschickt wird. Die Verwaltungs-, Bestätigungs- und Abmeldelinks enthalten kryptografische Kennzeichen; in der Datenbank liegen nur deren Hashwerte.

Für den technischen Versand nutzen wir Brevo (Sendinblue GmbH, Köln) als SMTP-Relay und Auftragsverarbeiter. Dabei werden die Empfängeradresse und der Inhalt der jeweiligen Nachricht an Brevo übermittelt. Unsere Deal-Alarm-Mails enthalten keine Zählpixel und keine Klick-Weiterleitungen zur Messung des Leseverhaltens.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder Deal-Alarm-Mail oder über den dort enthaltenen Verwalten-Link. Wir speichern die Daten, solange der Deal-Alarm besteht; nach der Abmeldung bewahren wir erforderliche Einwilligungsnachweise nur so lange auf, wie sie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten benötigt werden.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Stand

Diese Erklärung hat den Stand August 2026. Sie wird angepasst, wenn sich der Betrieb der Website ändert — etwa wenn neue Dienste hinzukommen.