Datenschutzerklärung

Mit dieser Erklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen und ihre Funktionen nutzen: zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir sie weitergeben und wie lange wir sie speichern. Sie beschreibt die Website so, wie sie zum oben genannten Stand tatsächlich arbeitet.

1. Verantwortlicher und Datenschutzkontakt

Hermann Jansen GmbH & Co. KG
Rheiner Straße 43-45 + 55
49809 Lingen
Telefon: +49 591 800670
E-Mail: [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt; eine Pflicht dazu besteht für uns nicht. Ansprechpartner für alle Fragen zum Datenschutz und für Anträge zu Ihren Rechten ist unsere Datenschutzkoordination. Sie erreichen sie unter den oben genannten Kontaktdaten, am einfachsten per E-Mail mit dem Betreff „Datenschutz“.

2. Überblick: wer an der Website beteiligt ist

Website und Plattform (Formulare, Terminbuchung, Benachrichtigungen, Anbindung an unsere Systeme) stellt uns die rainmaker GmbH, Kolonnenstraße 8, 10827 Berlin, bereit. Sie verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unserer Weisung (Auftragsverarbeitung, Art. 28 DSGVO). Die Plattform läuft bei Cloudflare (Abschnitt „Hosting“).

Welche weiteren Dienstleister bei einer Funktion beteiligt sind, steht beim jeweiligen Abschnitt. Eine Zusammenfassung finden Sie unter „Empfänger“, „Übermittlung in Drittländer“ und „Speicherdauer“.

3. Hosting, Auslieferung und Sicherheit

Website und Plattform laufen bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Auftragsverarbeiter): Auslieferung der Seiten, Programmlogik der Plattform, Datenbank und Dateispeicher sowie Schutz vor Angriffen und Missbrauch (Firewall, Bot-Abwehr). Datenbank und Dateispeicher mit Ihren Anfragen und Dateien sind auf die EU festgelegt. Einige kurzlebige Einträge – Zähler zur Missbrauchsabwehr und Prüfwerte gegen doppelte E-Mails – liegen in einem Schlüssel-Wert-Speicher von Cloudflare, der weltweit repliziert wird.

Bei jedem Aufruf verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite sowie Browser- und Geräteangaben. Besucher mit niederländischer Browsersprache leiten wir beim ersten Aufruf einmalig auf die niederländische Seite. Fahrzeugbilder laden aus einem Dateispeicher bei Cloudflare (r2.dev), einige weitere Bilder aus dem Medienspeicher unserer Plattform (embed.rainmakerpulse.ai). Schriften liegen auf unserem eigenen Server; Google Fonts nutzen wir nicht.

Eigene Zugriffsprotokolle (Server-Logdateien) führen wir für die Website nicht; zu Telemetrie und Fehlerprotokoll siehe Abschnitt „Telemetrie“. Wie lange Cloudflare Verbindungs- und Sicherheitsdaten vorhält, richtet sich nach den Vorgaben von Cloudflare.

Schutz der Formulare (Cloudflare Turnstile): Wenn Sie ein Formular nutzen (Anfrage, Probefahrt, Kontakt, Rückruf, Förderung, Fahrzeugbewertung, Preisalarm und Suchagent, Werkstatt- und Glasservice-Termin, Gutschein), prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dazu lädt Ihr Browser ein Skript von challenges.cloudflare.com, sobald Sie beginnen, das Formular auszufüllen (damit das Absenden nicht warten muss) – beim bloßen Aufrufen der Seiten geschieht das nicht. Turnstile wertet dafür technische Merkmale von Browser und Verbindung aus (u. a. IP-Adresse, Browser- und Geräteangaben) und zeigt nur in Zweifelsfällen ein Feld zum Bestätigen; Cookies zu Werbe- oder Analysezwecken setzt es nicht. Das Ergebnis, ein nur einmal gültiger Prüfwert, geht mit Ihrem Formular an unsere Plattform, die ihn bei Cloudflare bestätigen lässt. Zweck ist der Schutz vor automatisiertem Missbrauch (Spam, massenhafte Abfragen).

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

5. Cookies und Speicherung im Browser

Die Website speichert einige Angaben in Ihrem Browser – als Cookie oder im Web-Speicher (localStorage bleibt bis zur Löschung erhalten, sessionStorage bis zum Schließen des Tabs). Solche Speicherungen sind ohne Einwilligung nur zulässig, soweit sie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG); alle übrigen setzen Ihre Einwilligung voraus (§ 25 Abs. 1 TDDDG). Die Liste nennt jeden Eintrag, den die Website selbst anlegt, und wann er entsteht. Sie können alle Einträge jederzeit in den Einstellungen Ihres Browsers löschen.

aj-lang – Cookie (diese Website)
Zweck: Merkt die Sprache, damit Besucher mit niederländischer Browsersprache nicht bei jedem Aufruf erneut umgeleitet werden
Wann: Beim ersten Aufruf
Dauer: 12 Monate
rmp_csrf – Cookie (unsere Plattform, api.rainmakerpulse.ai)
Zweck: Schutz der Formulare vor gefälschten Übermittlungen (CSRF-Schutz)
Wann: Beim Laden eines Formulars
Dauer: 24 Stunden
auto-jansen-gdpr-consent – localStorage
Zweck: Ihre Entscheidung im Cookie-Hinweis mit Datum
Wann: Beim Klick auf „Nur Notwendige“ oder „Alle akzeptieren“
Dauer: Bis zur Löschung
aj_prefill_token – localStorage
Zweck: Persönlicher Zugangsschlüssel, mit dem unsere Plattform Name, E-Mail-Adresse und Telefonnummern zum Vorausfüllen herausgibt (Abschnitt „Persönliche Links“)
Wann: Wenn Sie über einen persönlichen Link mit Schlüssel kommen nach dem Absenden eines Formulars, dessen E-Mail-Adresse und Telefonnummer zu einem Kundenprofil passen, nachdem Sie Ihre E-Mail-Adresse über „Daten eintragen“ bestätigt haben, oder wenn ein Formular (mit Einwilligungs-Häkchen) oder die Greenflash-Registrierung für Sie ein neues Kundenprofil angelegt hat
Dauer: Höchstens 7 Tage (aus Kampagnen-Mails höchstens 30 Tage); früher über „Cookie-Einstellungen“ → „Gespeicherte Daten löschen“
aj_prefill_confirm_dismissed – sessionStorage
Zweck: Merkt, dass Sie das Angebot „Daten eintragen“ mit „Nein danke“ ausgeblendet haben (Abschnitt „Persönliche Links“)
Wann: Wenn Sie auf „Nein danke“ klicken
Dauer: Bis zum Schließen des Tabs
crm_contact_id – localStorage und sessionStorage
Zweck: Ihre Kundennummer in unserem CRM, damit wir Sie wiedererkennen und Formulare vorausfüllen (Abschnitt „Persönliche Links“)
Wann: Wenn Sie über einen persönlichen Link kommen, nach dem Absenden eines Formulars, zu dessen E-Mail-Adresse es ein Kundenprofil gibt, nach dem Absenden eines Formulars (mit Einwilligungs-Häkchen) oder der Greenflash-Registrierung, das für Sie ein neues Kundenprofil angelegt hat – unabhängig vom Cookie-Hinweis
Dauer: Bis Sie in den „Cookie-Einstellungen“ auf „Gespeicherte Daten löschen“ klicken oder die Website-Daten im Browser löschen. „Nur Notwendige“ bzw. ein Widerruf entfernt sie nicht, weil sie ohne Einwilligung nur dem Vorausfüllen dient
aj_compare_vehicles – localStorage
Zweck: Ihre Vergleichsliste (bis zu 3 Fahrzeuge)
Wann: Wenn Sie ein Fahrzeug zum Vergleich hinzufügen
Dauer: Bis Sie die Liste leeren
aj_viewed_vehicles, aj_preferred_make, aj_preferred_fuel, aj_preferred_condition, aj_search_history, aj_visit_count, aj_last_visit – localStorage
Zweck: Nutzungsverlauf für passende Empfehlungen (angesehene Fahrzeuge, Vorlieben, Suchbegriffe, Anzahl und Zeitpunkt der Besuche)
Wann: Nur mit Einwilligung („Alle akzeptieren“)
Dauer: Bis zum Widerruf; danach beim nächsten Aufruf der Startseite oder einer Fahrzeugseite gelöscht
aj_price_alerts, aj_search_agents – localStorage
Zweck: Merkliste Ihrer Preisalarme und Suchaufträge auf diesem Gerät
Wann: Nach der Anmeldung, wenn Sie im Cookie-Hinweis eine Wahl getroffen haben
Dauer: Bis zur Löschung
aj_last_plate – localStorage
Zweck: Zuletzt erkanntes Kennzeichen für die nächste Terminbuchung
Wann: Nach einer erfolgreichen Kennzeichen-Suche, wenn Sie im Cookie-Hinweis eine Wahl getroffen haben
Dauer: Bis zur Löschung
aj_financing_calc – sessionStorage
Zweck: Werte des Finanzierungsrechners für die Finanzierungsanfrage
Wann: Sobald Sie den Rechner bedienen
Dauer: Bis zum Schließen des Tabs
aj_activity_summary, aj_activity_summary_ts – sessionStorage
Zweck: Übersicht Ihrer laufenden Anfragen auf der Startseite
Wann: Nur mit Einwilligung und wenn wir Sie als Kunde erkennen
Dauer: Bis zum Schließen des Tabs, höchstens 1 Stunde wiederverwendet
aj_alerts_token – sessionStorage
Zweck: Zugangsschlüssel aus Ihrem E-Mail-Link, um Ihre Benachrichtigungen zu verwalten
Wann: Beim Öffnen des Links „Verwalten“ aus einer E-Mail
Dauer: Bis zum Schließen des Tabs
aj-chat-ok – sessionStorage
Zweck: Merkt, dass Sie den Hinweis zum Chat gesehen und den Chat gestartet haben
Wann: Beim Start des Chats
Dauer: Bis zum Schließen des Tabs
static-aj-v2, pages-aj-v2 – Cache-Speicher (Service Worker)
Zweck: Schnelleres Laden und Anzeige ohne Netz: Programmdateien und aufgerufene Seiten. Nicht gespeichert werden Adressen mit Kundennummer, Zugangsschlüssel oder Kontaktdaten sowie die Seiten „Preisalarm“ und „Kundendaten bestätigen“
Wann: Bei jedem Seitenaufruf
Dauer: Bis zur nächsten Version der Website oder bis zur Löschung

Lädt ein Drittanbieter auf Ihre Anforderung Inhalte (Google-Karte, Chat, Stripe-Zahlungsformular), kann er eigene Cookies oder Speichereinträge anlegen. Diese sind in den jeweiligen Abschnitten beschrieben.

6. Webanalyse

Wir setzen derzeit kein Webanalyse-Werkzeug ein. Die Website lädt keine Analyse- oder Werbeprogramme von Google oder anderen Anbietern und setzt keine Analyse-Cookies; den früher eingebundenen Google Tag Manager verwenden wir nicht mehr.

Welche Aktionen die Website an unsere eigene Plattform meldet, steht im Abschnitt „Nutzungsereignisse an unsere Plattform“. Führen wir ein Analyse-Werkzeug ein, ergänzen wir diese Erklärung vorher; es wird dann nur mit Ihrer Einwilligung („Alle akzeptieren“) aktiv.

7. Nutzungsereignisse an unsere Plattform

Damit wir sehen, welche Fahrzeuge, Seiten und Kontaktwege genutzt werden, meldet die Website bestimmte Aktionen an unsere Plattform: Seitenaufruf, Aufruf einer Fahrzeugseite, Klick auf Anrufen oder WhatsApp, Nutzung des Finanzierungsrechners, Öffnen des Anfrage- oder Rückrufformulars und – nur mit Einwilligung – den Fahrzeugvergleich. Übermittelt werden die Art der Aktion, Adresse und Titel der Seite, gegebenenfalls das Fahrzeug (Bezeichnung, Kraftstoff, Zustand, Preis) oder die gewählte Telefonnummer sowie der Zeitpunkt. Ihre IP-Adresse nutzen wir dabei nur für höchstens zwei Minuten, um missbräuchlich viele Aufrufe zu begrenzen; mit dem Ereignis gespeichert wird sie nicht.

Ohne Einwilligung geht das Ereignis ohne Kundennummer an unsere Plattform. Es wird dort gespeichert, keinem Kundenprofil zugeordnet und nicht an das CRM weitergegeben. Die Seitenadresse übermitteln wir ohne persönliche Zusätze: Kundennummer (Abschnitt „Persönliche Links“), Zugangsschlüssel aus E-Mail-Links und E-Mail-Adressen entfernt die Website vorher.
Mit Einwilligung („Alle akzeptieren“) und wenn wir Sie als Kunde erkennen, senden wir Ihre Kundennummer mit und ordnen die Aktion Ihrem Kundenprofil im CRM zu: Klicks (Anrufen, WhatsApp, Rechner, Vergleich, Öffnen eines Formulars) erscheinen sofort als Notiz, Seiten- und Fahrzeugaufrufe einmal täglich als zusammengefasste Notiz „Website-Aktivität“. Aus Ihren Aktionen der letzten 90 Tage bilden wir eine Übersicht (bevorzugte Marken, Kraftstoff und Zustand, Preisbereich, zuletzt angesehene Fahrzeuge, laufende Anfragen), die unsere Beraterinnen und Berater für die persönliche Beratung nutzen und die wir Ihnen auf der Startseite anzeigen.
Senden Sie ein Formular mit Einwilligungs-Häkchen ab, ordnen wir diese Anfrage stets Ihrem Kundenprofil zu (Abschnitt „Anfragen“).

Rechtsgrundlage ist ohne Zuordnung unser berechtigtes Interesse, Angebot und Kontaktwege der Website auszuwerten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); die Zuordnung zu Ihrem Kundenprofil erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Ereignisse löschen wir nach 90 Tagen aus unserer Datenbank; Notizen im CRM bleiben gespeichert, solange Ihr Kundenprofil besteht.

8. Persönliche Links und Wiedererkennung (CRM)

Unsere Kundinnen und Kunden verwalten wir im CRM-System Vendasta (Vendasta Technologies Inc., Saskatoon, Kanada; Auftragsverarbeiter). Jede Person dort hat eine Kundennummer („Contact-ID“).

Persönliche Links: Links in E-Mails, die wir Ihnen schicken, können Ihre Kundennummer enthalten (Adresszusatz ?id=ContactID-…). Öffnen Sie einen solchen Link, fragt die Website bei unserer Plattform nach, ob die Nummer gültig ist, und erhält dazu nur Ihren Vornamen, um Sie zu begrüßen. Name, E-Mail-Adresse und Telefonnummern zum Vorausfüllen der Formulare und für den Rückruf gibt unsere Plattform nur heraus, wenn der Link zusätzlich einen persönlichen, zeitlich begrenzten Zugangsschlüssel enthält (Adresszusatz pt=…, höchstens 7 Tage gültig; in Links aus unseren Kampagnen-Mails höchstens 30 Tage, weil solche Mails oft erst Tage später geöffnet werden). Die Website nimmt diesen Schlüssel sofort aus der Adresszeile und speichert ihn in Ihrem Browser (aj_prefill_token, siehe Liste), bis er abläuft. Die Kundennummer bleibt in Ihrem Browser gespeichert (crm_contact_id, siehe Liste), damit wir Sie bei späteren Besuchen wiedererkennen; Ihre Kontaktdaten selbst speichert die Website nicht im Browser.

Wiedererkennung nach einem Formular: Senden Sie ein Formular mit Einwilligungs-Häkchen ab, prüfen wir anschließend anhand Ihrer E-Mail-Adresse, ob es zu Ihnen schon ein Kundenprofil gibt, und speichern dann ebenfalls dessen Kundennummer im Browser. Haben Sie im Formular auch eine Telefonnummer angegeben und stimmt sie mit dem Kundenprofil überein, erhält Ihr Browser zusätzlich einen Zugangsschlüssel wie oben (höchstens 7 Tage), damit wir weitere Formulare vorausfüllen können. Diese Prüfung erfolgt erst nach dem Absenden, nicht beim Tippen. Legt das Absenden eines Formulars mit Einwilligungs-Häkchen (oder die Greenflash-Registrierung) bei uns ein neues Kundenprofil an, speichert Ihr Browser dessen Kundennummer und einen Zugangsschlüssel wie oben (höchstens 7 Tage), damit wir Sie beim nächsten Besuch erkennen und die Formulare vorausfüllen. Gibt es zu Ihrer E-Mail-Adresse schon ein Kundenprofil, erhält Ihr Browser keinen Schlüssel; Sie können sich dann wie unten beschrieben per E-Mail-Adresse bestätigen.

Bestätigung per E-Mail-Adresse: Enthält ein Link nur Ihre Kundennummer, bieten wir über dem ersten Formular an, Ihre Daten einzutragen. Geben Sie dazu Ihre E-Mail-Adresse ein und klicken auf „Daten eintragen“, vergleicht unsere Plattform sie mit der E-Mail-Adresse Ihres Kundenprofils. Passt sie, erhält Ihr Browser einen Zugangsschlüssel wie oben (höchstens 7 Tage); passt sie nicht, wird nichts gespeichert, und die Antwort verrät nicht, ob es das Kundenprofil gibt. Die Zahl der Versuche ist begrenzt. „Nein danke“ blendet das Angebot bis zum Schließen des Tabs aus (aj_prefill_confirm_dismissed, siehe Liste).

Nur mit Ihrer Einwilligung („Alle akzeptieren“) zeigen wir auf der Startseite zusätzlich eine Übersicht Ihrer laufenden Anfragen und ordnen Ihre Aktionen auf der Website Ihrem Kundenprofil zu (Abschnitt „Nutzungsereignisse“).

Zweck ist, Ihnen die erneute Eingabe Ihrer Daten zu ersparen und Ihr Anliegen persönlich zu bearbeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bequemen, persönlichen Betreuung bestehender Kundinnen und Kunden (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die gespeicherte Kundennummer entfernen Sie über „Cookie-Einstellungen“ → „Gespeicherte Daten löschen“ (am Ende jeder Seite) oder indem Sie die Website-Daten in Ihrem Browser löschen; der Vorausfüllung können Sie jederzeit widersprechen.

9. Anfragen: Kontakt, Fahrzeug, Probefahrt, Rückruf, Finanzierung, Förderung

Über die Formulare können Sie uns eine Nachricht schicken, zu einem Fahrzeug anfragen, eine Probefahrt oder eine Finanzierung anfragen, sich zur Förderung von Elektroautos informieren oder um Rückruf bitten.

Daten: Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht und je nach Formular Betreff, Standort, Fahrzeug, Wunschtermin, die Werte des Finanzierungsrechners sowie Dateianhänge; beim Rückruf Vor- und Nachname und Telefonnummer. Dazu kommen technische Angaben (Formular und Seite, über die die Anfrage kam, gegebenenfalls Ihre Kundennummer). Den Standort schlagen wir anhand des ungefähren Orts Ihrer Verbindung vor; Sie können ihn ändern.

Ablauf und Empfänger: Wir speichern die Anfrage auf unserer Plattform und schicken sie per E-Mail an unser Verkaufsteam (Abschnitt „E-Mail-Versand“). Gibt es zu Ihrer E-Mail-Adresse – beim Rückruf zu Ihrer Kundennummer oder Telefonnummer – bereits ein Kundenprofil in unserem CRM Vendasta, hängen wir die Anfrage dort als Notiz an; andernfalls legen wir ein Kundenprofil an. Nach einer Förderanfrage schicken wir Ihnen unser Whitepaper zur Förderung von Elektroautos per E-Mail.

Anhänge (Kontaktformular, höchstens 10 MB je Datei): Dateien werden bereits beim Auswählen hochgeladen und auf Schadsoftware geprüft (Virenscanner ClamAV auf Servern von Cloudflare); gespeichert werden nur einwandfreie Dateien. Die E-Mail an unser Team enthält nicht die Dateien, sondern Links, die 7 Tage gültig sind. Dateien, die zu keiner abgesendeten Anfrage gehören, löschen wir nach 24 Stunden (spätestens nach 48 Stunden), alle anderen nach 90 Tagen.

Rechtsgrundlage: Bearbeitung Ihrer Anfrage und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Formulare (außer dem Rückruf) senden nur mit angehakter Einwilligung ab. Speicherdauer: siehe Abschnitt „Speicherdauer“.

10. Werkstatt- und Glasservice-Termine, Bestätigung Ihrer Kundendaten

Für Werkstatt- und Glasservice-Termine arbeiten wir mit der Werkstattplanung von dagosoft (tpjansen.dagosoft.org) und unserem Dealer-Management-System CAR-IT.

Kennzeichen-Abgleich: Sobald Sie ein vollständiges Kennzeichen eingegeben haben, gleichen wir es automatisch mit den Fahrzeugen unserer Kundinnen und Kunden ab (nächtlich aktualisierte Kopie aus CAR-IT). Die Website erfährt dabei nur, ob das Fahrzeug bekannt ist, welcher Standort es betreut und ob eine Telefonnummer hinterlegt ist – keine Namen oder Kontaktdaten. Ist beim Fahrzeug eine E-Mail-Adresse hinterlegt, schicken wir an diese Adresse einen Link zur Bestätigung bzw. Korrektur der Kundendaten, der 6 Stunden gültig ist (höchstens eine E-Mail je Kennzeichen in 6 Stunden); auf der Website zeigen wir die E-Mail-Adresse nur teilweise unkenntlich an. Bitte geben Sie deshalb nur das Kennzeichen Ihres eigenen Fahrzeugs ein. Das zuletzt erkannte Kennzeichen merkt sich Ihr Browser für die nächste Buchung (aj_last_plate).

Bestätigung Ihrer Kundendaten (Seite „Ihre Kontaktdaten bestätigen“ über den Link): Sie sehen Ihre bei uns hinterlegten Kontaktdaten und Ihr Kennzeichen und können sie bestätigen oder korrigieren; Korrekturen speichern wir und leiten sie per E-Mail an den Service des Standorts weiter.

Termin: Wir verarbeiten Kennzeichen, Standort, Termin, gewünschte Leistungen, Anrede, Name, E-Mail-Adresse, Telefonnummer, Kilometerstand, Ihre Nachricht und bei Neukunden die Anschrift sowie Marke und Modell, beim Glasservice zusätzlich Schadensart, betroffene Scheibe und Versicherung. Die Buchung tragen wir über den Buchungsdienst von dagosoft in den Werkstattkalender ein; dafür steuert unsere Plattform das Buchungsformular automatisiert über einen Browser-Dienst von Cloudflare. Sie erhalten eine Terminbestätigung per E-Mail, der Standort eine Benachrichtigung, und in unserem CRM wird eine Notiz „Werkstattbuchung“ an Ihrem Kundenprofil angelegt.

Rechtsgrundlage ist die Terminvereinbarung und Durchführung des Werkstattauftrags (Art. 6 Abs. 1 lit. b DSGVO); der Kennzeichen-Abgleich und der Bestätigungslink beruhen auf unserem berechtigten Interesse, Ihnen die Eingabe bekannter Daten zu ersparen und unsere Kundendaten aktuell zu halten (Art. 6 Abs. 1 lit. f DSGVO). Buchungsdaten halten wir auf der Plattform drei Jahre vor; danach werden sie für jede weitere Verarbeitung gesperrt.

11. Fahrzeugbewertung mit Fahrzeugschein

Mit dem Formular „Fahrzeugbewertung“ bieten Sie uns Ihr Fahrzeug zur Bewertung oder Inzahlungnahme an.

Daten: Marke, Modell, Baujahr, Kilometerstand, Zustand, Anmerkungen, Name, E-Mail-Adresse, Telefonnummer und – freiwillig – ein Foto oder PDF Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I). Das Dokument enthält auch Name und Anschrift des Halters.

Kennzeichen-Abfrage (optional): Suchen Sie nach Ihrem Kennzeichen, gleichen wir es mit den Fahrzeugen unserer Kundinnen und Kunden ab (Kopie aus CAR-IT). Ist dazu eine E-Mail-Adresse hinterlegt, schicken wir dorthin einen Link, der 15 Minuten gültig ist und das Formular mit den hinterlegten Daten vorausfüllt. Ohne hinterlegte E-Mail-Adresse füllen wir nur Fahrzeugdaten (Marke, Modell, Baujahr, Kilometerstand) vor, keine persönlichen Daten.

Fahrzeugschein: Die Datei wird beim Auswählen hochgeladen und auf Schadsoftware geprüft (ClamAV auf Servern von Cloudflare); nur einwandfreie Dateien werden gespeichert, im Dateispeicher unserer Plattform in der EU. Bis Sie die Anfrage mit Einwilligungs-Häkchen absenden, wird das Bild nicht weiter verarbeitet; senden Sie nicht ab, löschen wir es nach 24 Stunden (bei der nächsten täglichen Löschung, spätestens nach 48 Stunden). Erst nach dem Absenden liest ein KI-Dienst die technischen Fahrzeugdaten aus (z. B. Fahrzeug-Identifizierungsnummer, Hersteller- und Typschlüssel, Erstzulassung, Leistung). Dafür übermitteln wir über Cloudflare eine Kopie an die Anthropic, PBC, San Francisco, USA (KI-Modell Claude), in der das Feld mit Name und Anschrift des Halters (linkes Drittel des ausgeklappten Fahrzeugscheins, Felder C.1.1–C.1.3) vorher geschwärzt ist. Können wir Lage oder Format des Bildes nicht sicher erkennen (z. B. PDF), geht es nicht an den KI-Dienst. Übernommen werden nur 14 technische Felder. Das ungeschwärzte Original bleibt zugriffsgeschützt in der EU gespeichert und ist nur für unser Team sichtbar.

Empfänger: Unser zuständiges Team erhält eine E-Mail mit einem Link auf eine Web-Ansicht Ihrer Anfrage (Kontaktdaten, ausgelesene Werte, Dokumentbild); der Link ist 7 Tage gültig. In unserem CRM legen wir eine Notiz an Ihrem Kundenprofil an.

Rechtsgrundlage ist die Anbahnung eines Vertrags auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Der Fahrzeugschein ist freiwillig; ohne ihn erstellen wir die Bewertung anhand Ihrer Angaben. Dokumentbild, geschwärzte Kopie und hochgeladene Dateien löschen wir nach 90 Tagen, nicht abgesendete Uploads nach 24 Stunden.

12. Suchagent, Preisalarm und „Suche speichern“

Auf Wunsch benachrichtigen wir Sie per E-Mail über neue passende Fahrzeuge (Suchagent, „Suche speichern“ auf der Fahrzeugliste) oder über Preissenkungen eines Fahrzeugs (Preisalarm).

Daten: Vorname, Nachname, E-Mail-Adresse, Ihre Suchkriterien bzw. das Fahrzeug, Sprache, die Seite der Anmeldung, der Zeitpunkt Ihrer Einwilligung und der Bestätigung sowie gegebenenfalls Ihre Kundennummer.

Double-Opt-in: Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink (7 Tage gültig). Erst nach der Bestätigung verschicken wir Benachrichtigungen – höchstens eine Sammel-E-Mail pro Tag – und legen in unserem CRM eine Notiz an Ihrem Kundenprofil an (bei Bedarf ein neues Profil), auch zu jeder versendeten Sammel-E-Mail. Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anmeldungen je Verbindung und je E-Mail-Adresse.

Abmelden: jederzeit über den Abmeldelink in jeder E-Mail oder über den Link „Verwalten“, ebenfalls in jeder E-Mail; dort sehen Sie alle Ihre Benachrichtigungen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Nicht bestätigte und abgemeldete Anmeldungen löschen wir 30 Tage nach der letzten Änderung; bestätigte bleiben bestehen, bis Sie sich abmelden.

13. Gutscheinkauf und Zahlung (Stripe)

Gutscheine können Sie online kaufen. Wir verarbeiten Gutscheinart und Wert, Name und E-Mail-Adresse der Käuferin bzw. des Käufers, bei Geschenken Name und E-Mail-Adresse der beschenkten Person und Ihre Grußbotschaft, die Versandart sowie die Zahlungsreferenz. Den Gutschein erzeugen wir als PDF, speichern ihn und schicken ihn per E-Mail; in unserem CRM legen wir eine Notiz an Ihrem Kundenprofil an.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Das Zahlungsformular von Stripe (js.stripe.com) wird erst im Zahlungsschritt geladen. Ihre Kartendaten gibt Ihr Browser direkt an Stripe; wir sehen sie nicht. Von uns erhält Stripe Betrag, Währung, eine Gutscheinkennung und Ihre E-Mail-Adresse für den Zahlungsbeleg. Stripe verarbeitet die Daten auch in eigener Verantwortung, etwa zur Betrugsabwehr, und kann dazu Cookies setzen; eine Übermittlung an die Stripe, Inc. in den USA ist möglich (nach dem EU-US Data Privacy Framework zertifiziert). Details: Datenschutzerklärung von Stripe.

Rechtsgrundlage ist der Kaufvertrag (Art. 6 Abs. 1 lit. b DSGVO) sowie für die Aufbewahrung unsere gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Gutscheine sind drei Jahre gültig; Kauf- und Zahlungsdaten bewahren wir nach den handels- und steuerrechtlichen Fristen auf (bis zu 10 Jahre).

14. Ladekarte und Wallbox (Greenflash)

Auf der Seite „E-Mobilität“ können Sie sich für eine Greenflash-Ladekarte bzw. ein Wallbox-Konto registrieren. Das Konto entsteht im Ladeportal Greenflash (auto-jansen.evc-net.com); dessen Bedingungen und Datenschutzerklärung bestätigen Sie im Formular.

Daten: Anrede, Vor- und Nachname, Geburtsdatum, Anschrift, Telefonnummer, E-Mail-Adresse, Benutzername und Passwort für das Ladeportal, IBAN und Kontoinhaber (SEPA-Lastschriftmandat), Rechnungsanschrift, Ihre Wahl zum Newsletter des Ladeportals sowie bei Firmen Firmenname, Umsatzsteuer-Identifikationsnummer und Handelsregisternummer.

Ablauf: Unsere Plattform übermittelt die Registrierung an das Ladeportal. Dort wird Ihr Konto geführt; für die Verarbeitung im Ladeportal gilt dessen Datenschutzerklärung. Wir speichern ein Protokoll der Übermittlung (Prüfsumme der Daten, IP-Adresse, Browserangaben, Benutzername) und legen in unserem CRM ein Kundenprofil mit Ihren Kontaktdaten und Ihrer Anschrift an.

Prüfungen während der Eingabe: Die IBAN prüft Ihr Browser nur auf Format und Prüfziffer; sie wird dafür nicht übermittelt. Bei Firmen prüft unsere Plattform die Umsatzsteuer-Identifikationsnummer beim Prüfdienst VIES der Europäischen Kommission; übermittelt wird nur die Nummer, Ihr Browser verbindet sich dafür nicht mit der Kommission. Für Adressvorschläge schickt unsere Plattform die eingegebenen Adressteile an Google Places (Google Ireland Limited); Ihre IP-Adresse erhält Google dabei nicht.

Rechtsgrundlage ist die Anbahnung und Durchführung des Vertrags über die Ladekarte (Art. 6 Abs. 1 lit. b DSGVO), für die Prüfungen während der Eingabe unser berechtigtes Interesse an fehlerfreien Registrierungen (Art. 6 Abs. 1 lit. f DSGVO).

15. KI-Chat

Über den Knopf „Chat starten“ (unten rechts) und auf der Startseite können Sie mit einem KI-gestützten Chat Fragen stellen. Den Chat stellt unser CRM-Anbieter Vendasta (Vendasta Technologies Inc., Saskatoon, Kanada) mit Servern in den USA bereit.

Der Chat wird erst geladen, wenn Sie nach dem Hinweis auf „Chat laden und starten“ klicken; vorher wird keine Verbindung aufgebaut. Danach lädt Ihr Browser das Chat-Programm von Servern des Anbieters (u. a. cdn.apigateway.co, conversation-prod.apigateway.co) sowie Bilder von Google-Servern (lh3.googleusercontent.com). Dabei werden Ihre IP-Adresse und Browserangaben übertragen; der Anbieter kann eigene Cookies oder Speichereinträge anlegen. Verarbeitet werden außerdem Ihre Nachrichten und alles, was Sie im Chat angeben (z. B. Name, E-Mail-Adresse, Telefonnummer). Die Antworten erzeugt ein KI-System des Anbieters; Gesprächsverläufe und Kontaktangaben können in unserem CRM gespeichert werden, damit wir Ihr Anliegen weiterbearbeiten können. Bitte geben Sie im Chat keine besonders sensiblen Daten ein.

Rechtsgrundlage für das Laden des Chats ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für die Bearbeitung Ihrer Anfrage Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung gilt für die laufende Sitzung; schließen Sie den Tab, wird der Chat erst nach erneutem Klick wieder geladen.

16. Google Maps

Auf der Seite „Standorte“ zeigen wir Karten von Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken; vorher wird keine Verbindung zu Google aufgebaut. Nach dem Klick erhält Google Ihre IP-Adresse, Browserangaben und die angezeigte Adresse und kann Cookies setzen; eine Übermittlung in die USA ist möglich (Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage ist Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); sie gilt für den jeweiligen Seitenaufruf. Weitere Informationen: Datenschutzerklärung von Google.

17. WhatsApp und Telefon-Links

Die WhatsApp-Knöpfe sind einfache Links (wa.me) auf unsere WhatsApp-Nummer. Solange Sie nicht klicken, wird nichts an WhatsApp übertragen. Nach dem Klick öffnet sich WhatsApp mit einem vorbereiteten Text (auf Fahrzeugseiten mit dem Link zum Fahrzeug); den Text können Sie vor dem Senden ändern. Für die Verarbeitung in WhatsApp ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, nach ihren eigenen Bedingungen verantwortlich; eine Übermittlung in die USA ist dabei möglich. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir Ihre Nachricht und Telefonnummer zur Beantwortung (Art. 6 Abs. 1 lit. b DSGVO).

Den Klick auf einen WhatsApp- oder Telefon-Link meldet die Website als Nutzungsereignis an unsere Plattform (Abschnitt „Nutzungsereignisse“).

18. Telemetrie, Fehlerprotokoll und Feedback-Werkzeug

Telemetrie und Fehlerprotokoll: Damit wir Fehler und langsame Seiten erkennen, sendet die Website technische Messwerte an unsere Plattform: Seitenaufruf, Ladezeit-Kennzahlen, Programmfehler (Fehlermeldung, Programmstelle) und fehlgeschlagene Abrufe (Pfad, Statuscode), jeweils mit der Adresse der Seite. Formulareingaben, Namen oder Kontaktdaten erfassen wir dabei nicht; persönliche Zusätze der Seitenadresse (Kundennummer, Zugangsschlüssel aus E-Mail-Links, E-Mail-Adressen) entfernt die Website vor dem Senden. Gespeichert werden die Werte zusammen mit Ihrer IP-Adresse; nach 30 Tagen werden sie gelöscht. Hat Ihr Browser „Do Not Track“ aktiviert, sendet die Website keine Telemetrie. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien, stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).

Feedback-Werkzeug: Auf jeder Seite wird ein kleines Programm unserer Plattform geladen, mit dem unser Team und unsere Dienstleister Verbesserungen an der Website melden können. Aktiv wird es nur über einen persönlichen Freischalt-Link; für normale Besucher bleibt es untätig, beim Laden erhält unsere Plattform lediglich die üblichen Verbindungsdaten. Freigeschaltete Personen übermitteln damit Name, E-Mail-Adresse, Seite, Browserangaben, Bildschirmgröße, Kommentar und einen Bildschirmausschnitt.

19. E-Mail-Versand

E-Mails der Website – an Sie (Bestätigungen, Links, Benachrichtigungen, Whitepaper, Gutscheine) und an unser Team (Anfragen, Terminbenachrichtigungen) – versenden wir über Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Auftragsverarbeiter, nach dem EU-US Data Privacy Framework zertifiziert). Absender sind Adressen unter send.auto-jansen.de und mail.rainmakerpulse.ai. Resend verarbeitet Empfängeradresse, Betreff und Inhalt der E-Mail sowie Zustellinformationen.

Unser technischer Dienstleister erhält zur Qualitätssicherung eine Blindkopie der Whitepaper-E-Mail zur Förderung sowie der internen Terminbenachrichtigungen an unsere Standorte; schlägt eine Terminbuchung technisch fehl, erhält er eine Fehlermeldung mit Kennzeichen, Name und Kontaktdaten, um sie zu beheben.

20. Bewerbungen

Bewerbungen nehmen wir per E-Mail oder über das Kontaktformular entgegen (Seite „Karriere“). Wir verarbeiten Ihre Angaben und Unterlagen ausschließlich für das Bewerbungsverfahren (§ 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Arbeitsverhältnis zustande, löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht einer längeren Aufbewahrung zugestimmt haben. Für den Weg über das Kontaktformular gilt zusätzlich der Abschnitt „Anfragen“.

22. Empfänger

Innerhalb unseres Unternehmens erhalten nur die Mitarbeitenden Ihre Daten, die sie für die jeweilige Aufgabe brauchen (Verkauf, Ankauf, Werkstatt, Service). Außerhalb unseres Unternehmens erhalten Daten:

Auftragsverarbeiter (Art. 28 DSGVO): rainmaker GmbH, Berlin (Website und Plattform); Cloudflare, Inc., USA (Hosting, Speicher, Sicherheit, Virenprüfung, Browser-Dienst für die Terminbuchung); Vendasta Technologies Inc., Kanada (CRM und KI-Chat); Plus Five Five, Inc. (Resend), USA (E-Mail-Versand); Anthropic, PBC, USA (Auslesen des Fahrzeugscheins); dagosoft (Werkstattplanung); CAR-IT (Dealer-Management-System).
Eigenverantwortliche Empfänger, wenn Sie die jeweilige Funktion nutzen: Stripe (Zahlung), Greenflash-Ladeportal (Ladekarte), Google (Karte nach Klick, Adressvorschläge), WhatsApp (nach Klick), Europäische Kommission (Umsatzsteuer-ID-Prüfung).
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.

23. Übermittlung in Drittländer

Einige Empfänger sitzen außerhalb der EU oder verarbeiten Daten dort: Cloudflare, Resend, Anthropic und – nach Ihrem Klick bzw. Ihrer Einwilligung – Google, Stripe, WhatsApp (Meta) in den USA; Vendasta in Kanada mit Servern in den USA. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Eine Kopie der Garantien können Sie über die Datenschutzkoordination anfordern.

24. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder das Gesetz es verlangt. Wo die Plattform feste Fristen hat, nennen wir sie:

Daten	Speicherdauer
Nutzungsereignisse (Abschnitt „Nutzungsereignisse“)	90 Tage
Telemetrie und Fehlerprotokoll	30 Tage
Dateianhänge und Fahrzeugschein	90 Tage; nicht abgesendete Uploads 24 Stunden (spätestens nach 48 Stunden gelöscht)
Links in E-Mails	Web-Ansicht und Anhänge 7 Tage, Bestätigung der Kundendaten 6 Stunden, Vorausfüllen der Fahrzeugbewertung 15 Minuten, Bestätigung einer Benachrichtigung 7 Tage
Benachrichtigungen (Suchagent, Preisalarm)	bis zur Abmeldung; nicht bestätigte und abgemeldete 30 Tage nach der letzten Änderung
Werkstatt- und Glasservice-Buchungen	3 Jahre auf der Plattform, danach gesperrt
Zwischenspeicher der Kontaktdaten zu persönlichen Links	24 Stunden
Anfragen, Rückrufwünsche, Gutscheinkäufe, Protokoll der Greenflash-Registrierung, Kundenprofil und Notizen im CRM	solange es für die Bearbeitung Ihres Anliegens und eine daraus entstehende Geschäftsbeziehung erforderlich ist; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (in der Regel 6 bzw. 10 Jahre nach Handelsgesetzbuch und Abgabenordnung für Geschäftsbriefe, Buchungsbelege und Rechnungen)
Einträge im Browser	siehe Abschnitt „Cookies und Speicherung im Browser“

25. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – für die Cookie-Einwilligung über „Cookie-Einstellungen“, für E-Mail-Benachrichtigungen über den Abmeldelink in jeder E-Mail.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder die Verarbeitung dient Rechtsansprüchen. Einer Verarbeitung zur Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Wenden Sie sich dazu an die Datenschutzkoordination (Abschnitt „Verantwortlicher und Datenschutzkontakt“).

26. Beschwerderecht bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: [email protected]
Online-Beschwerde: www.lfd.niedersachsen.de/beschwerde

27. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns über die Website Daten zu geben. Ohne die als Pflichtfeld markierten Angaben können wir eine Anfrage, einen Termin, eine Benachrichtigung oder einen Kauf allerdings nicht bearbeiten. Ohne Einwilligung im Cookie-Hinweis können Sie die Website vollständig nutzen; es entfallen nur die in Abschnitt „Einwilligung“ genannten Zusatzfunktionen.

28. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt. Die Übersicht Ihrer Interessen (Abschnitt „Nutzungsereignisse“, nur mit Einwilligung) nutzen wir ausschließlich für Beratung und passende Fahrzeugvorschläge; ein Scoring findet nicht statt.

29. Datensicherheit

Die Website wird ausschließlich verschlüsselt übertragen (HTTPS/TLS). Formulare sind gegen missbräuchliche Übermittlung geschützt, hochgeladene Dateien werden auf Schadsoftware geprüft, und Links in E-Mails, die Zugriff auf Ihre Daten geben, sind zeitlich begrenzt (siehe die jeweiligen Abschnitte).

30. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben angegebenen Stand.