Datenschutzerklärung

### 1. Verantwortlicher
[VORNAME NACHNAME], [ANSCHRIFT], E-Mail: [E-MAIL], Telefon: [TELEFON].
Ein Datenschutzbeauftragter ist nicht bestellt (keine Pflicht nach § 38 BDSG).

### 2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für unsere Leistungen nötig ist. Wir setzen keine Analyse- oder Marketingdienste, keine Tracking-Cookies und keine Social-Media-Plugins ein. Schriften werden von unserem eigenen Server geladen.

### 3. Hosting und Server-Logfiles
Die Website wird auf einem eigenen Server des Verantwortlichen in Deutschland betrieben ([ORT/RECHENZENTRUM bzw. „eigene Hardware am Standort [ORT]“]). (falls zutreffend: Der Datenverkehr wird über [DIENST, z. B. DNS-/Proxy-Anbieter] geleitet; mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [Bei Anbietern außerhalb der EU: Rechtsgrundlage der Übermittlung, z. B. EU-US Data Privacy Framework / Standardvertragsklauseln].)

Bei jedem Aufruf speichert der Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite/Datei, übertragene Datenmenge, Statuscode, Referrer-URL, Browser/Betriebssystem (User-Agent).
Zweck: Auslieferung der Website, Sicherheit (Abwehr von Angriffen, Fehleranalyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb).
Speicherdauer: [14] Tage, danach Löschung; länger nur, soweit ein konkreter Sicherheitsvorfall aufzuklären ist.

### 4. Nutzerkonto und Anmeldung per E-Mail-Link
Für den Kauf und den Abruf freigeschalteter Händlerkontakte melden Sie sich mit Ihrer E-Mail-Adresse an. Wir senden Ihnen einen Anmeldelink („Magic Link“); ein Passwort gibt es nicht.
Daten: E-Mail-Adresse, Zeitpunkt der Registrierung und Anmeldungen, Einmal-Token (gehasht), IP-Adresse beim Anfordern des Links (Missbrauchsschutz).
Zweck: Bereitstellung des Kontos, Zuordnung Ihrer Käufe, Schutz vor Missbrauch (Begrenzung der Link-Anforderungen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen); Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Anmeldelinks sind [15] Minuten gültig und nur einmal verwendbar und werden danach gelöscht. Das Konto besteht, bis Sie es löschen; Konten ohne Kauf löschen wir nach [12] Monaten ohne Anmeldung. Daten zu Käufen siehe Ziffer 6.

### 5. Session-Cookie
Nach der Anmeldung setzen wir ein technisch notwendiges Cookie („[COOKIE_NAME]“), das Sie als angemeldet erkennt (Inhalt: zufällige Sitzungskennung; Laufzeit [30] Tage oder bis zur Abmeldung). Ein weiteres notwendiges Cookie schützt Formulare vor Fälschung (CSRF, Sitzungsdauer).
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich.
(falls genutzt) Ihre Filter- und Sortiereinstellungen speichern wir lokal in Ihrem Browser (localStorage); diese Daten verlassen Ihr Gerät nicht.

### 6. Kauf von Händlerkontakten und Zahlung über PayPal
Daten: E-Mail-Adresse, gekauftes Produkt (Einzelkontakt oder Zugangspass), betroffenes Fahrzeug, Preis, Zeitpunkt, Bestell- und Transaktionsnummer, Zahlungsstatus, Ihre Zustimmungs- und Kenntnisbestätigungen zum Widerrufsrecht mit Zeitstempel, ggf. Widerrufs- und Erstattungsvorgänge.
Zweck: Vertragsdurchführung, Freischaltung, Buchhaltung, Nachweis der Erklärungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO.
Speicherdauer: Buchungsrelevante Belege [8] Jahre (§ 147 AO), danach Löschung. In dieser Zeit sind die Daten für andere Zwecke gesperrt.

PayPal: Zur Bezahlung werden Sie zu PayPal weitergeleitet. Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal Bestellbetrag, Bestellnummer und Artikelbezeichnung; PayPal teilt uns den Zahlungsstatus und die Transaktionsnummer mit (ggf. auch Name und E-Mail-Adresse Ihres PayPal-Kontos). PayPal verarbeitet Ihre Daten als eigener Verantwortlicher, u. a. für Betrugsprävention und ggf. Bonitätsprüfung bei bestimmten Zahlarten. Rechtsgrundlage der Übermittlung: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise von PayPal: https://www.paypal.com/de/legalhub/privacy-full
(falls JS-SDK statt Weiterleitung: Abschnitt anpassen – Laden der PayPal-Skripte erst nach Klick auf „Mit PayPal bezahlen“.)

### 7. Versand von E-Mails
Für Anmeldelinks, Bestell- und Widerrufsbestätigungen nutzen wir [E-MAIL-VERSANDDIENST, NAME, ANSCHRIFT] als Auftragsverarbeiter (Vertrag nach Art. 28 DSGVO). Verarbeitet werden E-Mail-Adresse, Inhalt der E-Mail und technische Zustellinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. (falls Drittland: Übermittlungsgrundlage angeben.) Newsletter versenden wir nicht.

### 8. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Löschung nach Erledigung, spätestens nach [6] Monaten, soweit keine Aufbewahrungspflichten bestehen.

### 9. Kontakt mit dem Händler
Nach der Freischaltung entscheiden Sie selbst, ob und wie Sie den Händler kontaktieren: per Telefon, über einen vorausgefüllten E-Mail-Entwurf in Ihrem E-Mail-Programm oder über unser Anfrageformular. Ohne Ihre Aktion übermitteln wir keine Daten an Händler.

Weitergabe über das Anfrageformular: Wenn Sie das Anfrageformular absenden, übermitteln wir auf Ihren Wunsch Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben) und Ihre Nachricht einschließlich der Fahrzeugdaten per E-Mail an den ausgewählten Händler; Antworten des Händlers gehen direkt an Ihre E-Mail-Adresse (Antwortadresse). Sie erhalten eine Kopie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung unseres Vertrags mit Ihnen: direkte Anfrage beim Händler). Wir speichern die Anfrage zum Nachweis und zur Bearbeitung von Rückfragen [180] Tage, danach wird sie gelöscht; bei Löschung Ihres Kontos sofort. Für die weitere Verarbeitung beim Händler ist dieser selbst verantwortlich.

### 10. Empfänger
Auftragsverarbeiter nach Ziffern 3 und 7; PayPal (Ziffer 6); der von Ihnen angefragte Händler, wenn Sie das Anfrageformular nutzen (Ziffer 9); Steuerberater/Finanzbehörden, soweit gesetzlich erforderlich. Kein Verkauf von Nutzerdaten.

### 11. Ihre Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation (Art. 21), Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE, ANSCHRIFT]. Kontakt: [E-MAIL]. Ihr Konto können Sie unter „Konto → Konto löschen“ selbst löschen.

Eine Pflicht zur Bereitstellung von Daten besteht nicht; ohne E-Mail-Adresse können wir jedoch keinen Kauf abwickeln. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

### 12. Informationen für Händler (Art. 14 DSGVO)
Diese Website zeigt Fahrzeugangebote von Autohäusern mit deren Firmenkontaktdaten (Firma, Anschrift, Telefon der Zentrale, allgemeine E-Mail-Adresse). Soweit es sich um personenbezogene Daten handelt (z. B. bei Einzelkaufleuten), gilt:
- Quelle: [QUELLE(N) KONKRET BENENNEN – Pflichtangabe nach Art. 14 Abs. 2 lit. f DSGVO; z. B. „öffentlich zugängliche Fahrzeugbörsen [NAME]“ bzw. „Lizenzpartner [NAME]“].
- Kategorien: Firmenname, Geschäftsanschrift, geschäftliche Telefonnummer und E-Mail-Adresse, Fahrzeugangebote.
- Zweck/Rechtsgrundlage: Verbrauchern die Kontaktaufnahme zu öffentlich beworbenen Fahrzeugangeboten zu ermöglichen; Art. 6 Abs. 1 lit. f DSGVO.
- Empfänger: registrierte Nutzer, die den Kontakt zu einem Angebot freigeschaltet haben.
- Speicherdauer: solange ein Angebot des Händlers angezeigt wird, danach Löschung binnen [30] Tagen.
- Widerspruch: Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO) – E-Mail an [E-MAIL] oder Formular [LINK]; wir entfernen Ihre Daten und Angebote dann unverzüglich.