Datenschutz

Entwurf — noch nicht anwaltlich geprüft. Platzhalter in eckigen Klammern sind vor dem Livegang zu ersetzen.

1. Verantwortlicher

[Vollständiger Firmenname] [Adresse] E-Mail: info@autonia.eu Telefon: [Telefonnummer]

(Falls ein Datenschutzbeauftragter bestellt ist: Name + Kontaktdaten hier ergänzen.)

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten im Rahmen des Betriebs dieser Website und insbesondere im Rahmen der Fahrzeug-Anfrage-Strecke („Inquiry“): von der ersten Kontaktaufnahme über die Selbstauskunft bis zur Vertragsabwicklung.

3. Server-Logfiles

Beim Aufruf unserer Website erhebt unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp, Referrer). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreiem Betrieb). Speicherdauer: [durch Hosting-Anbieter zu bestätigen, i.d.R. wenige Tage bis Wochen].

4. Cookies und lokaler Speicher

Wir unterscheiden zwei Kategorien, die Sie beim ersten Besuch über unser Cookie-Banner steuern:

Kategorie Zweck Speicherort Rechtsgrundlage
Technisch notwendig Ihre Consent-Entscheidung selbst (autonia_cookie_consent), Zahlungsart-Präferenz im Anfrage-Flow (autonia_payment, wird erst nach Ihrer Zustimmung gesetzt) localStorage / Cookie Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG
Analyse & Marketing Aktuell nicht genutzt – die Kategorie ist im Consent-Banner vorbereitet, es ist derzeit jedoch kein Analyse- oder Marketing-Werkzeug eingebunden – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), falls künftig aktiviert

Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen bzw. anpassen.

(Hinweis: Sobald ein Analyse-/Marketing-Tool eingebunden wird, muss diese Tabelle um Anbieter, konkreten Zweck, Drittlandtransfer (falls relevant) und Speicherdauer ergänzt werden.)

5. Fahrzeug-Anfrage („Inquiry“)

Wenn Sie über unsere Website eine Anfrage zu einem Fahrzeug stellen, verarbeiten wir folgende Daten:

5.1 Kontaktaufnahme & Verifikation

  • E-Mail-Adresse, Name, gewählte Finanzierungs-/Leasingkonditionen (Laufzeit, Kilometerpaket, Rate)
  • Wir versenden einen Bestätigungscode per E-Mail, um Ihre E-Mail-Adresse zu verifizieren
  • Für den späteren Zugriff auf Ihre Anfrage nutzen wir ein passwortloses Login-Verfahren („Magic Link“): Sie erhalten einen Einmal-Code per E-Mail
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage)

5.2 Selbstauskunft

Für die Prüfung Ihrer Finanzierungs-/Leasinganfrage bitten wir Sie um folgende Angaben: Name, Geburtsdatum, Anschrift, Telefon/Mobilnummer, Familienstand, Anzahl Kinder, Arbeitgeber, Art des Beschäftigungsverhältnisses, Beschäftigungsbeginn, monatliches Nettoeinkommen, monatliche Mietbelastung.

Diese Daten sind zur Prüfung Ihrer Bonität und zur Vorbereitung des Finanzierungs-/Leasingvertrags mit unserem Finanzierungspartner erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Automatisierte Vorprüfung (AI-Scoring)

Zur Vorprüfung Ihrer Anfrage nutzen wir ein Verfahren zur automatisierten Auswertung Ihrer Selbstauskunft-Daten. Dieses Verfahren erstellt eine vorläufige Einschätzung, die von unseren Mitarbeitenden vor jeder Entscheidung geprüft wird — es erfolgt keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO ohne menschliche Beteiligung.

(Hinweis: Diese Formulierung setzt voraus, dass tatsächlich immer ein Mitarbeiter die finale Entscheidung trifft und der Score nicht automatisch z.B. zu Ablehnung führt. Bitte mit dem tatsächlichen Prozess abgleichen — falls der Score je automatisiert zu einer Ablehnung führen kann, ist Art. 22 DSGVO einschlägig und dieser Abschnitt muss um Auskunft über die involvierte Logik, Tragweite und Folgen erweitert werden.)

Die Verarbeitung erfolgt [auf eigener/EU-Infrastruktur — durch Anwalt/technisches Team final bestätigen lassen, siehe README in diesem Ordner]. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfrageprüfung).

5.4 Weitere Vertragsschritte

Im weiteren Verlauf (Identifikation, Bankprüfung, Vertrag, Auslieferung) werden ggf. weitere Daten und Verfahren Dritter einbezogen [zum Zeitpunkt dieses Entwurfs technisch noch nicht umgesetzt — Abschnitt ist zu ergänzen, sobald diese Schritte live gehen, z.B. Identitätsprüfung durch einen externen Dienstleister].

6. Empfänger / Auftragsverarbeiter

  • Hosting: [Hoster benennen]
  • E-Mail-Versand: [SMTP-Anbieter benennen, z.B. Mailgun] — versendet Verifikationscodes, Login-Codes und Statusbenachrichtigungen zu Ihrer Anfrage in unserem Auftrag
  • AI-Scoring: [Anbieter/Standort final benennen]

Mit allen genannten Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. (Hinweis: erst final bestätigen, wenn diese Verträge tatsächlich abgeschlossen sind.)

7. Speicherdauer

  • Anfrage- und Selbstauskunft-Daten: solange Ihre Anfrage aktiv ist, danach entsprechend gesetzlicher Aufbewahrungsfristen
  • Unterlagen, die im Rahmen abgeschlossener Geschäftsvorfälle an Vertragspartner (z.B. Finanzierungsbanken) übermittelt wurden, unterliegen handels-/steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB) und können in diesem Zeitraum nicht gelöscht werden
  • Server-Logfiles: [Frist beim Hoster erfragen]

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde [des Bundeslands des Firmensitzes einsetzen].

9. Kontakt für Datenschutzanfragen

info@autonia.eu

Bei Fragen zu dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten.