Privacy Policy

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Niklas Müller, Johann-Sebastian-Bach-Str. 23, 34134 Kassel, Deutschland, handelnd für wirkaufenunserauto.de.

Kontakt: hallo@wirkaufenunserauto.de

Diese Website und die zugehörige Anwendung werden bei IONOS gehostet. Beim Aufruf der Website verarbeitet IONOS technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen.

Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IONOS verarbeitet personenbezogene Daten als Auftragsverarbeiter. Vor dem Livegang sollte die Vereinbarung zur Auftragsverarbeitung mit IONOS geprüft beziehungsweise abgeschlossen werden.

Auf der Landing Page können Links zu externen Fahrzeugsuchen anhand des ungefähren Standorts der Besucher:innen vorbereitet werden. Dafür wird die IP-Adresse serverseitig an IPinfo Inc., 300 Lenora Street #516, Seattle, WA 98136, USA, übermittelt, sofern diese Funktion technisch konfiguriert ist.

IPinfo liefert daraus eine ungefähre Ortsinformation wie Stadt sowie Breiten- und Längengrad. Wir verwenden diese Angaben ausschließlich, um den Suchort und Suchradius in Links zu externen Fahrzeugbörsen vorzubelegen. Es findet keine GPS-Ortung statt; der Standort kann ungenau sein und wird nicht in Nutzerkonten oder Projekten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucher:innen unmittelbar relevantere Fahrzeugsuchen anzeigen zu können. Wegen der Übermittlung in die USA achten wir auf geeignete Garantien, insbesondere vertragliche Datenschutzbedingungen beziehungsweise EU-Standardvertragsklauseln, soweit erforderlich.

Für Projektfunktionen verarbeiten wir Name, E-Mail-Adresse, Projektmitgliedschaften, Einladungsstatus, Projektname, Budgetangaben, Must-haves, Nutzungserwartungen und Zeitfenster für den Teilbarkeits-Check, Fahrzeugvorschläge, Abstimmungen, Vertragsentwürfe und digitale Zustimmungen, soweit diese Angaben von Nutzer:innen eingegeben werden.

Diese Daten werden verarbeitet, um gemeinsame Fahrzeugprojekte anzulegen, Mitglieder einzuladen, Projektzugriff zu steuern, Projektupdates zu ermöglichen und die vereinbarten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technische Schutzmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Projektlinks sind durch E-Mail-Einladungen geschützt. Nur eingeladene E-Mail-Adressen können einem Projekt beitreten.

Wir verwenden derzeit nur technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere für Anmeldung, Sitzungserhaltung und CSRF-Schutz. Diese Cookies sind erforderlich, damit geschützte Projektbereiche funktionieren.

Wenn Nutzer:innen den öffentlichen Teilbarkeits-Check verwenden, können die eingegebenen Nutzungserwartungen lokal im Browser gespeichert werden, damit sie bei der späteren Projektanlage übernommen werden können. Diese lokale Speicherung wird nach 14 Tagen ignoriert oder nach erfolgreicher Projektanlage beziehungsweise Einladungsteilnahme gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Nach § 25 Abs. 2 TDDDG ist für unbedingt erforderliche Speicherungen oder Zugriffe keine Einwilligung erforderlich.

Wir setzen aktuell keine Webanalyse-, Werbe- oder Retargeting-Cookies ein.

Wir nutzen Brevo für den Versand transaktionaler E-Mails, insbesondere Einladungen, Projektupdates, Vertragsbenachrichtigungen und Double-Opt-in-E-Mails für Newsletter-Anmeldungen.

Dabei werden insbesondere E-Mail-Adresse, Name, E-Mail-Inhalt, Versandzeitpunkt, Versandstatus und technische Zustelldaten verarbeitet. Rechtsgrundlage für projektbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO; für technische Protokollierung und Zustellsicherheit Art. 6 Abs. 1 lit. f DSGVO.

Brevo kann Öffnungs- und Klickereignisse protokollieren, wenn entsprechende Tracking-Funktionen im Brevo-Konto aktiviert sind. Diese Funktionen sollten nur genutzt werden, soweit sie für den jeweiligen Zweck erforderlich sind und transparent kommuniziert werden.

Produktupdates und Newsletter versenden wir nur nach ausdrücklicher Einwilligung. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach der Anmeldung wird eine Bestätigungs-E-Mail gesendet; erst nach Bestätigung wird die Adresse für Newsletter aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hallo@wirkaufenunserauto.de.

Zur Nachweisbarkeit der Einwilligung speichern wir E-Mail-Adresse, Zeitpunkt, Quelle und Status der Anmeldung.

Für kostenpflichtige Phase 2 Abos nutzen wir Stripe Payments Europe, Limited beziehungsweise verbundene Stripe-Unternehmen zur Zahlungsabwicklung, Betrugsprävention, Abonnementverwaltung und Bereitstellung zahlungsbezogener Belege.

Beim Start des Checkouts übermitteln wir an Stripe insbesondere Tarifauswahl, Preis-ID, Nutzer- beziehungsweise Referenz-ID und, soweit vorhanden, die E-Mail-Adresse der angemeldeten Person. Im Stripe Checkout können weitere Zahlungs-, Rechnungs- und Kontaktdaten verarbeitet werden.

Nach erfolgreichem Checkout verarbeiten wir Stripe-Webhook-Daten wie Checkout-Session-ID, Subscription-ID, Tarif, E-Mail-Adresse und Zahlungsstatus, um die Bestätigungs-E-Mail mit Vertragstext, AGB und Widerrufsbelehrung zu versenden und das Abo intern zuordnen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Zahlungsabwicklung. Für technische Protokollierung, Missbrauchserkennung und Nachweisbarkeit gilt Art. 6 Abs. 1 lit. f DSGVO.

Für optionale KI-Funktionen wie Kostenplan-Schätzungen und die KI-Auslesung von Belegen nutzen wir die Gemini API von Google. Bei der Belegauslesung wird die ausgewählte Datei, zum Beispiel ein Foto oder eine PDF, zusammen mit minimalem Kontext zur Ausgabe nur nach aktiver Bestätigung im Upload-Dialog an Google übertragen, um Felder wie Händler, Betrag, Datum und Kategorie vorzuschlagen.

Die KI-Auslesung ist optional. Nutzer:innen können Ausgaben und Belege auch manuell erfassen. KI-Vorschläge sollten vor dem Speichern beziehungsweise vor der weiteren Nutzung geprüft werden.

Vor dem produktiven Einsatz sollten die einschlägigen Google-Vertrags- und Datenschutzbedingungen, insbesondere zur Auftragsverarbeitung und Drittlandübermittlung, geprüft und passend dokumentiert werden.

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies zur Bereitstellung der App erforderlich ist. Dazu gehören insbesondere IONOS für Hosting, IPinfo für die IP-basierte Standortbestimmung, Brevo für E-Mail-Versand und Newsletter-Double-Opt-in, Stripe für Zahlungen sowie Google für optionale KI-Funktionen.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen oder entsprechende Vertragsbedingungen akzeptiert.

Einige Dienstleister können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen achten wir auf geeignete Garantien, etwa EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Schutzmechanismen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Projekt- und Kontodaten werden gespeichert, solange das Nutzerkonto oder Projekt besteht. Einladungen können nach Ablauf, Widerruf oder Annahme archiviert oder gelöscht werden.

E-Mail-Anfragen werden gespeichert, solange dies für die Bearbeitung erforderlich ist. Newsletter-Einwilligungen werden gespeichert, solange ein Nachweis der Einwilligung erforderlich ist.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an hallo@wirkaufenunserauto.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Stand dieser Datenschutzerklärung: 18. Juni 2026.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.