Datenschutzerklärung

4.1. Technische Daten, Cookies, ähnliche Technologien und serverseitige technische Verarbeitung

Beim Aufruf der Website können wir technische Daten wie IP-Adresse, Online-Kennungen, Browserinformationen, verwendetes Gerät, Betriebssystem, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Traffic-Quelle und andere ähnliche technische Informationen verarbeiten, abhängig von den auf der Website verwendeten Cookies und ähnlichen Technologien.

Ausführliche Informationen zu Cookies, ähnlichen Technologien, Cookie-Kategorien, beteiligten Anbietern, Speicherdauer und zur Erteilung/zum Widerruf der Einwilligung finden Sie in der Cookie-Richtlinie.

Getrennt von Cookies und ähnlichen Technologien, bei denen Informationen auf dem Gerät des Nutzers gespeichert oder abgerufen werden, kann CERTCAR SRL bestimmte serverseitige technische Verarbeitungen vornehmen, die für Betrieb, Sicherheit und Schutz der Plattform vor unbefugtem Zugriff, Betrug, Spam, automatisiertem Traffic oder anderen Formen des Missbrauchs erforderlich sind.

Diese Verarbeitung kann die über die Cloudflare-Infrastruktur übermittelte IP-Adresse umfassen, die zu Sicherheitszwecken, für technische Diagnosen, zur Traffic-Verwaltung und zum Schutz vor unbefugtem oder missbräuchlichem Zugriff verwendet wird.

In Entwicklungs- oder Testumgebungen kann die IP-Adresse zur Verwaltung von Zugriffslisten mit dem SHA-256-Algorithmus umgewandelt werden, ohne die IP-Adresse im Klartext zu speichern.

Die Plattform kann außerdem über die Cloudflare-Infrastruktur bereitgestellte Geolokalisierungsinformationen auf Länderebene nutzen, um vertragliche Anforderungen an die Anzeige bestimmter Datenkategorien in Berichten umzusetzen. Dabei wird nur der Ländercode verwendet, ohne die IP-Adresse zum Zweck einer genauen Geolokalisierung zu speichern.

Bei Verwendung von Google reCAPTCHA v3 kann Google bestimmte technische und verhaltensbezogene Signale des Geräts oder Browsers verarbeiten, um eine Risikobewertung zu ermitteln. CERTCAR SRL speichert nur die vom reCAPTCHA-Dienst zurückgegebene Bewertung, um Formulare zu schützen, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten.

Zweck der Verarbeitung: technischer Betrieb der Website, Gewährleistung der Sicherheit, Traffic-Verwaltung, Verhinderung von Betrug und Missbrauch, Schutz von Formularen vor Spam und automatisiertem Zugriff, Speicherung der Cookie-Einstellungen, Erstellung von Traffic- und Leistungsstatistiken der Plattform, Verbesserung der Dienste, Conversion-Messung und Attribution, Bewertung und Optimierung von Werbekampagnen sowie – im Fall des TikTok-Pixels und des Meta-Pixels – Bildung von Remarketing-Zielgruppen, zu den in der Cookie-Richtlinie beschriebenen Bedingungen.

Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen am Betrieb, an der Sicherheit, Verwaltung und dem Schutz der Website, an der Verhinderung von Betrug und Missbrauch sowie von Sicherheitsvorfällen; Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, wenn technische Daten für die vom Nutzer angeforderten Dienste erforderlich sind; Einwilligung der betroffenen Person für nicht notwendige Cookies und ähnliche Technologien zur statistischen Analyse, Conversion-Messung und Attribution, Optimierung von Werbekampagnen und Remarketing; rechtliche Verpflichtung, wenn die Verarbeitung zur Erfüllung gesetzlicher Anforderungen an den Verantwortlichen erforderlich ist. Soweit die über Google Consent Mode v2 ohne Einwilligung in die Marketing-Kategorie übermittelten cookielosen technischen Signale personenbezogene Daten darstellen, stützt sich die Verarbeitung auf das berechtigte Interesse von CERTCAR SRL an aggregierten Messungen der Wirksamkeit von Werbekampagnen; diese Signale werden von CERTCAR SRL weder zur Bildung von Remarketing-Zielgruppen noch zur individuellen Nachverfolgung von Nutzern verwendet.

Speicherdauer: Technische Daten werden für die zur Erfüllung der Verarbeitungszwecke erforderliche Dauer gespeichert, gemäß den in der Cookie-Richtlinie angegebenen Fristen, den Einstellungen der technischen Anbieter, der Lebensdauer der Cookies oder ähnlicher Technologien und den internen Protokollierungs-, Sicherheits- und Betrugspräventionsrichtlinien des Verantwortlichen. reCAPTCHA-Bewertung, technische Protokolle und Sicherheitsinformationen werden nur so lange gespeichert, wie es zum Schutz der Plattform, zur Untersuchung von Vorfällen, zur Verhinderung von Missbrauch oder zur Verteidigung der Rechte von CERTCAR SRL erforderlich ist.

4.2. Kommunikation und soziale Medien

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Chat oder über andere Fernkommunikationsmittel kontaktieren, können wir Daten wie Name, Vorname, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht, die Eigenschaft, in der Sie uns kontaktieren, Daten zu Ihrer Anfrage und alle weiteren Informationen verarbeiten, die Sie uns freiwillig mitteilen.

Wenn Sie mit unseren Social-Media-Seiten interagieren, können wir Daten wie Profilname oder -bezeichnung, Profilbild, Nachrichten, Kommentare, Reaktionen, geteilte Inhalte, öffentliche Profildaten und andere Informationen verarbeiten, die Sie uns übermitteln oder die über die Funktionen der jeweiligen Plattform zugänglich sind. Informationen aus Social-Media-Konten werden gemäß den von den Betreibern der sozialen Netzwerke festgelegten Bedingungen gespeichert. In unseren Datenbanken werden nur die oben ausdrücklich genannten Daten gespeichert, und diese fallen unter diese Richtlinie.

Zweck der Verarbeitung: Kontaktaufnahme mit der betroffenen Person zur Beantwortung ihrer Anfrage, Verwaltung der Kommunikation, Bearbeitung von Anfragen, Support und Verteidigung der Rechte von CERTCAR SRL.

Rechtsgrundlage: Vertragserfüllung oder Durchführung von Maßnahmen auf Anfrage der betroffenen Person vor Vertragsschluss, wenn die Anfrage Certcar-Dienste betrifft; das berechtigte Interesse des Verantwortlichen an der Beantwortung eingegangener Anfragen, der Verwaltung der Kommunikation, der Bearbeitung von Anfragen/Beschwerden und der Verteidigung seiner Rechte; Einwilligung der betroffenen Person nur, wenn sie gesondert für Marketingkommunikation oder für andere Verarbeitungen eingeholt wird, für die das Gesetz die Zustimmung der betroffenen Person verlangt (Art. 6 Abs. 1 lit. a, b und f DSGVO).

Speicherdauer: Daten zu Anfragen per E-Mail, Telefon, Kontaktformular, Chat oder anderen Kommunikationsmitteln werden für die zur Bearbeitung der Anfrage erforderliche Dauer und anschließend bis zu 3 Jahre gespeichert, soweit dies zum Nachweis der Kommunikation, zur Klärung von Beschwerden oder zur Verteidigung der Rechte von CERTCAR SRL erforderlich ist, sofern das Gesetz keine längere Frist vorschreibt oder erlaubt.

4.3. Kontoerstellung und Nutzung der Dienste

Wenn Sie ein Konto auf der Website erstellen und Certcar-Dienste nutzen, können wir folgende Datenkategorien verarbeiten:

• a) Kontodaten: Name, Vorname, E-Mail-Adresse, Telefonnummer, verschlüsseltes/gehashtes Passwort, Kontokennung, Erstellungsdatum des Kontos, Anmeldehistorie;
• b) Rechnungsdaten: Vor- und Nachname oder Firmenname, Adresse, Steuernummer bei juristischen Personen, gegebenenfalls Handelsregisternummer, Vertreter-/Kontaktdaten, für die Rechnungsstellung erforderliche Informationen;
• c) Zahlungsdaten: Zahlungsstatus, Betrag, Währung, Transaktionskennung, Zahlungsmethode, Zahlungsdienstleister; CERTCAR SRL speichert keine vollständigen Kartendaten auf eigenen Servern;
• d) Bestelldaten: Bestellnummer, eingegebene FIN/Fahrgestellnummer, Art des angeforderten Berichts, Bestellstatus, erstellter Bericht, Bestellhistorie, gekauftes/verwendetes Guthaben, Rabattcode, bestellbezogene Kommunikation;
• e) technische und Sicherheitsdaten: IP-Adresse, Online-Kennungen, Zugriffsprotokolle, Browser, Gerät, Betriebssystem, Datum und Uhrzeit des Zugriffs, Daten zur Einwilligung in Cookies oder Vertragsklauseln, soweit erforderlich;
• f) Kommunikation: an uns gesendete Nachrichten, Supportanfragen, Beschwerden, Meldungen, Antworten und vom Nutzer bereitgestellte Dokumente.

Zwecke der Verarbeitung sind:

• a) Erstellung und Verwaltung des Nutzerkontos;
• b) Annahme, Bearbeitung und Lieferung von Bestellungen;
• c) Erstellung und Bereitstellung des angeforderten Berichts;
• d) Verwaltung von Guthaben, Zahlungen, Erstattungen und Rechnungen;
• e) transaktionsbezogene Kommunikation zu Konto, Bestellung, Zahlung, Bericht oder angefordertem Support;
• f) Erfüllung steuerlicher, buchhalterischer und gesetzlicher Pflichten;
• g) Betrugsprävention, Sicherheit der Website, Protokollierung relevanter Aktivitäten und Schutz der Rechte von Certcar;
• h) Bearbeitung von Anfragen, Beschwerden und Streitigkeiten;
• i) Verbesserung der Dienste und interne Analyse;
• j) Direktmarketing, Conversion-Messung und Attribution, Bewertung und Optimierung von Werbekampagnen und gegebenenfalls Bildung von Remarketing-Zielgruppen, nur im Einklang mit dem Gesetz und auf Grundlage der für jeden Vorgang geltenden Rechtsgrundlage.

Rechtsgrundlagen sind:

• a) Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen — für die Kontoerstellung, die Aufgabe von Bestellungen, die Erstellung und Lieferung des Berichts, die Guthabenverwaltung und die transaktionsbezogene Kommunikation;
• b) rechtliche Verpflichtung — für die Ausstellung und Aufbewahrung von Rechnungen, die Buchführung, Steuermeldungen und Antworten an Behörden;
• c) berechtigtes Interesse — für die Sicherheit der Website, die Betrugsprävention, den Schutz der Rechte von Certcar, die Dokumentation der Annahme der Bedingungen, die Bearbeitung von Beschwerden, die Verteidigung von Rechten vor Gericht, die Verbesserung der Dienste und die Verwaltung der Beziehung zu den Nutzern;
• d) Einwilligung — für nicht notwendige Cookies und ähnliche Technologien, Direktmarketing, Newsletter, Conversion-Messung und Attribution, Optimierung von Werbekampagnen, Bildung von Remarketing-Zielgruppen und andere Verarbeitungen, für die das Gesetz die Zustimmung der betroffenen Person verlangt.

Speicherfristen werden nach dem Zweck der Verarbeitung festgelegt:

• a) Kontodaten — für die Dauer des Bestehens des Kontos und anschließend 5 Jahre ab Schließung des Kontos oder der letzten Aktivität, soweit zur Verteidigung der Rechte von Certcar erforderlich;
• b) Bestell- und Berichtsdaten — für die Dauer der Verfügbarkeit des Berichts im Konto und anschließend 2 Jahre, soweit für Support, Beschwerden, Betrugsprävention und die Verteidigung von Rechten erforderlich;
• c) Rechnungen und Finanz-/Buchhaltungsunterlagen — für die im geltenden Steuer- und Handelsrecht vorgesehene Dauer;
• d) technische Daten und Sicherheitsprotokolle — für 1 Jahr, außer wenn eine längere Aufbewahrung zur Untersuchung von Betrug, Sicherheitsvorfällen oder zur Verteidigung von Rechten erforderlich ist;
• e) auf Grundlage einer Einwilligung verarbeitete Daten — bis zum Widerruf der Einwilligung oder bis zum Ablauf der bei der Erhebung angegebenen Dauer;
• f) Daten zu Anfragen/Beschwerden — für die zur Bearbeitung erforderliche Dauer und anschließend für den zum Nachweis der Art der Bearbeitung erforderlichen Zeitraum.

4.4. Certcar-Affiliates

Wenn Sie Certcar-Affiliate werden, können wir Daten wie Name, Vorname, E-Mail-Adresse, Telefonnummer, zum Abschluss und zur Durchführung des Affiliate-Verhältnisses erforderliche Identifikationsdaten, Zahlungs-/Bankdaten, Steuerdaten, erzielte Provisionen, den eindeutigen Rabattcode, das Dashboard, Rechnungen, Kommunikation und Daten zur Affiliate-Tätigkeit verarbeiten.

Zweck der Verarbeitung: Prüfung der Affiliate-Bewerbung, Verwaltung des Vertragsverhältnisses, Zuweisung des eindeutigen Rabattcodes, Berechnung und Auszahlung von Provisionen, Ausstellung/Verwaltung steuerlicher Dokumente, Betrugsprävention und Schutz der Rechte von Certcar.

Rechtsgrundlage: Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse von Certcar und gegebenenfalls Einwilligung für Marketingkommunikation.

Speicherdauer: Daten zum Affiliate-Verhältnis werden für die Dauer der Prüfung der Affiliate-Bewerbung und, falls das Vertragsverhältnis zustande kommt, für die Dauer seiner Durchführung und anschließend für den Zeitraum gespeichert, der zur Erfüllung steuerlicher, buchhalterischer und vertraglicher Pflichten und zur Verteidigung der Rechte von CERTCAR SRL erforderlich ist. Finanz- und Buchhaltungsdaten werden gemäß den Fristen der geltenden steuer- und handelsrechtlichen Vorschriften aufbewahrt.

4.5. Vertreter von Partnern

Wenn Sie eine juristische Person als Partner vertreten oder in deren Namen handeln, können wir Daten wie Name, Vorname, Funktion/Eigenschaft, berufliche E-Mail-Adresse, Telefonnummer, Unterschrift, berufliche Identifikationsdaten, Kommunikation, zum Abschluss und zur Durchführung des Zusatzvertrags erforderliche Daten, Daten zum eindeutigen Rabattcode, Dashboard, Provisionen und Rechnungen verarbeiten.

Zweck der Verarbeitung: Verhandlung, Abschluss und Durchführung der Partnerschaft, Verwaltung der Kommunikation, Zuweisung des eindeutigen Codes, Berechnung von Provisionen, Überprüfung des Verhaltens der Partner, Betrugsprävention und Verteidigung der Rechte von Certcar.

Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen, rechtliche Verpflichtung sowie das berechtigte Interesse von Certcar an der Verwaltung der Beziehung zu Partnern und deren Vertretern.

Speicherdauer: Daten von Vertretern oder Kontaktpersonen der Partner werden für die Dauer der Verhandlung, des Abschlusses und der Durchführung des Vertragsverhältnisses mit dem Partner und anschließend für den Zeitraum gespeichert, der zur Erfüllung gesetzlicher Pflichten, zur Klärung möglicher Beschwerden oder Streitigkeiten und zur Verteidigung der Rechte von CERTCAR SRL erforderlich ist.

4.6. Einwilligungsbasierte Verarbeitung

Beruht die Verarbeitung personenbezogener Daten auf einer Einwilligung, wird diese gesondert in klarer, konkreter, von anderen Verarbeitungen getrennter Form durch eine bestätigende Handlung der betroffenen Person eingeholt.

Die freiwillige Angabe zusätzlicher Informationen in Freitextfeldern, Formularen oder Mitteilungen an CERTCAR SRL ist nicht automatisch einer Einwilligung in einen Verarbeitungszweck gleichzusetzen. Diese Informationen werden nur verarbeitet, soweit dies zur Prüfung und Bearbeitung der eingereichten Anfrage, zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung einer rechtlichen Verpflichtung oder zum Schutz der berechtigten Interessen von CERTCAR SRL erforderlich ist.

Beruht eine Verarbeitung ausschließlich auf einer Einwilligung, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Der Widerruf der Einwilligung ist möglich durch Änderung der in Ihrem Konto verfügbaren Einstellungen, über die bereitgestellten Abmelde- oder Widerrufsmechanismen oder durch eine Anfrage an die in dieser Richtlinie angegebene E-Mail-Adresse.

Wir können Aufzeichnungen über die Erteilung, Änderung oder den Widerruf von Einwilligungen führen, um die Einhaltung des geltenden Rechts nachzuweisen.

4.7. Direktmarketing und Technologien zur Messung von Werbekampagnen

Die Verarbeitung von Daten zum Versand von Direktmarketing, Newslettern, kommerziellen Angeboten oder Werbemitteilungen erfolgt nur auf Grundlage der Einwilligung der betroffenen Person, die jederzeit widerrufen werden kann. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Getrennt von Direktmarketing verwendet CERTCAR SRL das TikTok-Pixel, das Meta-Pixel und das Google-Ads-Tag zur Conversion-Messung und Attribution, zur Bewertung und Optimierung von Werbekampagnen sowie – im Fall des TikTok-Pixels und des Meta-Pixels – zur Bildung von Remarketing-Zielgruppen.

Das TikTok-Pixel und das Meta-Pixel setzen keine Cookies und übermitteln keine Daten an TikTok bzw. Meta, bevor der Nutzer über den Cookie-Verwaltungsmechanismus in die Marketing-Kategorie einwilligt. Bei Verweigerung der Einwilligung bleiben diese Technologien deaktiviert, und ein späterer Widerruf beendet jede weitere Datenübermittlung über sie.

Das Google-Ads-Tag ist über Google Consent Mode v2 implementiert. Ohne Einwilligung in die Marketing-Kategorie werden keine Google-Ads-Werbe-Cookies gesetzt, es können aber cookielose technische Signale an Google übermittelt werden, die zur aggregierten Modellierung und Schätzung von Conversions dienen. Nach Erteilung der Einwilligung kann das Google-Ads-Tag die in der Cookie-Richtlinie beschriebenen Werbe-Cookies setzen und verwenden.

Über diese Technologien können je nach verwendetem Tool und erfasstem Ereignis Daten wie IP-Adresse, Online-Kennungen, Cookie- oder Gerätekennungen, Browser- und Betriebssysteminformationen, aufgerufene Seiten, Traffic-Quelle, URL der zuvor besuchten Seite, Werbeklick-Kennungen und Informationen über die Interaktionen des Nutzers mit der Website verarbeitet werden, einschließlich des Aufrufs einer Seite, des Starts des Bestellvorgangs oder des Abschlusses einer Zahlung.

Ausführliche Informationen zu Namen, Anbietern, Zwecken und Speicherdauer der Cookies sowie zur Erteilung oder zum Widerruf der Einwilligung finden Sie in der Cookie-Richtlinie.

4.8. Daten aus Drittquellen für Berichte

Für die zur Erstellung und Bereitstellung von Berichten verarbeiteten Daten kann Certcar Daten von Vertragslieferanten, Behörden, Registern, Datenbankbetreibern, technischen Plattformen oder anderen Drittquellen zu den Bedingungen der mit ihnen geschlossenen Verträge und des geltenden Rechts erhalten, abrufen, abfragen, strukturieren oder anzeigen.

Certcar bestimmt nicht vollständig, wie Drittquellen die Daten in ihren eigenen Systemen erheben, aktualisieren, berichtigen oder ergänzen. Der Nutzer ist verpflichtet, die über den Bericht erhaltenen Daten im Einklang mit dem Gesetz, den Allgemeinen Geschäftsbedingungen und den Rechten der betroffenen Personen zu verwenden.

4.9. Automatisierte Entscheidungen und Profiling

CERTCAR SRL setzt keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungsverfahren ein, die gegenüber der betroffenen Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Artikel 22 der Verordnung (EU) 2016/679.

Die Erstellung von Berichten zur Fahrzeughistorie, technische Prüfungen, Anti-Missbrauchs-Bewertungen oder Betrugspräventionsmechanismen können automatisierte Prozesse oder technische Datenbankabfragen umfassen, dienen aber nicht dazu, eine automatisierte rechtliche Entscheidung über die betroffene Person zu treffen.

Die Verwendung des TikTok-Pixels und des Meta-Pixels und die Bildung von Remarketing-Zielgruppen können eine automatisierte Analyse der Ereignisse und Interaktionen der Nutzer mit der Website sowie ihre Zuordnung zu bestimmten Werbekategorien oder Zielgruppen umfassen. Diese Vorgänge können Profiling zu Werbezwecken darstellen, entfalten aus Sicht von CERTCAR SRL jedoch keine rechtliche Wirkung gegenüber der betroffenen Person und beeinträchtigen sie nicht in ähnlicher Weise erheblich im Sinne von Artikel 22 der Verordnung (EU) 2016/679.

Anbieter von Werbeplattformen können eine Weiterverarbeitung nach ihren eigenen Datenschutzrichtlinien, geltenden Bedingungen und eigenen Rechtsgrundlagen vornehmen.

4.10. Grundsatz der Datenminimierung

Unser Grundsatz bei der Erhebung personenbezogener Daten ist die Wahrung der Vertraulichkeit: Wir erheben und verarbeiten unter sicheren Bedingungen ausschließlich die für die Erbringung der Leistungen erforderlichen Daten, entsprechend dem Zweck ihrer Erhebung und nur so lange wie nötig, und geben sie nicht an Dritte weiter, außer wenn dies zur Erbringung der Leistungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

4.11. Mindestalter

Unsere Dienste richten sich an Personen, die ein Fahrzeug prüfen möchten, d. h. Gewerbetreibende, Behörden, Kaufinteressenten usw., und damit an Nutzer über 18 Jahre; wir beabsichtigen daher nicht, über unsere Website Daten von Personen unter 18 Jahren zu erheben und zu verarbeiten.

4.12. Löschung von Daten

Nach Ablauf der Verarbeitungsdauer (Verarbeitung nicht mehr erforderlich/Widerruf der Einwilligung) werden Maßnahmen zur Löschung, Anonymisierung, Archivierung oder Vernichtung gemäß den geltenden gesetzlichen Verfahren und den Anforderungen zum Schutz der Interessen der betroffenen Personen ergriffen. Werden personenbezogene Daten auf Ihren Wunsch gelöscht, kann CERTCAR SRL Kopien der Informationen aufbewahren, soweit dies zum Schutz seiner berechtigten Interessen und derer Dritter, zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen und zur Beilegung von Streitigkeiten erforderlich ist.