← Zurück zur Startseite

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Carvanta
Kontakt: über das Kontaktformular bzw. die im Impressum angegebenen Kanäle.

Carvanta tritt als Anbieter der Software (SaaS) auf und ist Verantwortlicher für die Verarbeitung der Konto- und Nutzungsdaten der Nutzer.

2. Kategorien verarbeiteter Daten

  • Kontodaten: Name, E-Mail-Adresse, Passwort (verschlüsselt), Händlername.
  • Profil- & Firmendaten: Firmenanschrift, Steuernummer/USt-ID, IBAN/BIC (für Belegerstellung).
  • Nutzungsdaten: von dir eingegebene Fahrzeuge, Leads, Käufer, Deals, Marktplatz-Inserate.
  • Technische Daten: IP-Adresse, Browser, Zeitstempel, Logdaten zur Sicherstellung des Betriebs.
  • Support-Kommunikation: Inhalte, die du uns per E-Mail oder Formular sendest.

3. Zwecke und Rechtsgrundlagen

  • Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Abrechnung und Zahlungsabwicklung über unseren Reseller Paddle (Art. 6 Abs. 1 lit. b DSGVO).
  • Sicherstellung des Betriebs, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
  • Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten (Art. 6 Abs. 1 lit. c DSGVO).
  • Kundensupport und Produktverbesserung auf Basis aggregierter Nutzungsdaten (Art. 6 Abs. 1 lit. f DSGVO).

4. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an sorgfältig ausgewählte Dienstleister weiter, soweit dies zur Bereitstellung des Dienstes erforderlich ist:

  • Hosting & Datenbank: Cloud-Infrastruktur in der EU (verschlüsselte Speicherung).
  • Zahlungsabwicklung: Paddle.com Market Limited als Merchant of Record. Paddle erhebt eigene Zahlungsdaten und ist hierfür eigener Verantwortlicher. Details: paddle.com/legal/privacy.
  • E-Mail-Versand: Transaktionale E-Mails (z. B. Login, Benachrichtigungen).
  • Behörden: nur auf gesetzlicher Grundlage.

4a. Weitergabe im Händlernetzwerk — nur mit ausdrücklicher Einwilligung

Anfragen von Interessenten (Leads) werden grundsätzlich nur dem aufnehmenden Händler zugänglich gemacht. Eine Weitergabe an andere Händler im Carvanta-Netzwerk erfolgt ausschließlich, wenn die betroffene Person hierzu zuvor ausdrücklich eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO).

  • Die Einwilligung wird beim Erfassen der Anfrage über eine separate Checkbox eingeholt; ohne Einwilligung kann die Anfrage nicht ans Netzwerk weitergegeben werden.
  • Vor der Veröffentlichung im Netzwerk werden die Daten anonymisiert: Name, E-Mail-Adresse und Telefonnummer werden ausgeblendet. Sichtbar sind nur Fahrzeugwunsch (Marke/Modell, Baujahr, KM, Kraftstoff), Budget und ggf. Stadt.
  • Erst beim Kauf eines Leads durch einen anderen Händler werden die Kontaktdaten an diesen weitergegeben, damit er den Interessenten kontaktieren kann.
  • Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Auf Widerruf hin wird das Inserat unverzüglich aus dem Netzwerk entfernt.

5. Internationale Übermittlungen

Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Basis geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse).

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. Handels- und Steuerrecht, regelmäßig 6–10 Jahre) bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

7. Deine Rechte

Du hast nach DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen werden in der Regel innerhalb eines Monats beantwortet.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (Verschlüsselung der Übertragung via TLS, verschlüsselte Datenbanken, Zugriffskontrollen, regelmäßige Backups), um deine Daten zu schützen.

9. Cookies

Carvanta nutzt ausschließlich technisch notwendige Cookies (z. B. zur Authentifizierung und für die Speicherung deiner Theme-Einstellung). Es werden keine Marketing- oder Tracking-Cookies eingesetzt, die einer Einwilligung bedürften.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Funktionen oder rechtliche Vorgaben anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.