Datenschutzerklärung

1.Wer wir sind

Verantwortlicher für die über diese Website erhobenen personenbezogenen Daten ist Forge Digital EOOD, mit Sitz in Stadspark, 2018 Antwerpen, België, Unternehmensnummer 0789456123, USt-IdNr. BE0789456123, handelnd unter dem Namen Canary. Sie können uns per E-Mail unter info@forgedigital.io, telefonisch unter +32 3 216 58 40 oder über das Kontaktformular auf dieser Website erreichen.

2.1.Daten, die Sie uns über ein Formular übermitteln

Wenn Sie uns über das Kontaktformular eine Nachricht senden, uns eine Frage zu einem bestimmten Fahrzeug stellen oder eine Frage zur Finanzierung stellen, verarbeiten wir die Angaben, die Sie selbst eintragen: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Inhalt Ihrer Nachricht und die Sprache, in der Sie zu schreiben gewählt haben. Diese Nachricht wird unmittelbar an unser eigenes E-Mail-Postfach weitergeleitet. Sie wird nicht in der Datenbank dieser Website gespeichert, und es gibt in unserem Verwaltungssystem keine Ansicht, in der Besuchernachrichten gesammelt werden. Ihre Nachricht erreicht uns somit auf dieselbe Weise wie eine E-Mail, die Sie uns selbst geschrieben hätten.

2.2."Bieten Sie uns Ihr Fahrzeug an"

Das Formular "Bieten Sie uns Ihr Fahrzeug an" funktioniert anders. Die darüber übermittelten Angaben speichern wir sehr wohl in der Datenbank dieser Website, weil wir Ihr Angebot über einen Zeitraum von Tagen oder Wochen weiterverfolgen: Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer, den Inhalt Ihrer Nachricht, die Angaben und etwaige Fotos des von Ihnen angebotenen Fahrzeugs sowie einen gesalzenen Hash Ihrer IP-Adresse (das bedeutet, dass Ihre IP aus dem, was wir vorhalten, nicht mehr rekonstruiert werden kann) zur Missbrauchsprävention. Wie lange wir diese Daten aufbewahren, ist in Abschnitt 7 dargelegt.

2.3.Technische Daten und Nutzungsdaten

Um diese Website sicher und reibungslos zu betreiben und um zu verstehen, wie sie genutzt wird, erheben wir bestimmte technische Daten: Informationen über Ihren Browser und Ihr Endgerät sowie darüber, welche Seiten Sie aufgerufen haben. Dies geschieht mit einem datenschutzfreundlichen, cookielosen Analysewerkzeug, das einzelne Besucher nicht nachverfolgt und keine persönlichen Profile erstellt.

2.4.Kontakt per E-Mail oder Telefon

Wenn Sie uns unmittelbar eine E-Mail schreiben oder uns anrufen, verarbeiten wir die Angaben, die Sie uns mitteilen, um Ihre Anfrage zu beantworten.

2.5.Besondere Kategorien

Wir erheben nicht wissentlich besondere Kategorien personenbezogener Daten (etwa Daten über die Gesundheit, die ethnische Herkunft, religiöse Überzeugungen oder die Gewerkschaftszugehörigkeit). Bitte übermitteln Sie uns solche Daten nicht über unsere Formulare oder E-Mails.

3.Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken, jeweils auf einer bestimmten Rechtsgrundlage nach der DSGVO:

• Um Ihre Anfrage zu beantworten und auf Ihr Verlangen vorvertragliche Maßnahmen zu treffen (zum Beispiel eine Probefahrt zu vereinbaren oder ein Fahrzeug zu reservieren), gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO (auf Ihre Anfrage hin erfolgende vorvertragliche Maßnahmen).
• Um unser Fahrzeugangebot und unsere Kundenbeziehung zu verwalten, um Spam und Missbrauch unserer Formulare zu verhindern und um einfache aggregierte Statistiken über die Nutzung unserer Website zu erstellen, gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigtes Interesse). Wir haben dieses Interesse gegen Ihre Rechte und Freiheiten abgewogen und halten eine minimale, verhältnismäßige Verarbeitung für gerechtfertigt.
• Um unseren rechtlichen Verpflichtungen nachzukommen, etwa zu buchhalterischen oder steuerlichen Zwecken, gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.
• Sofern wir Sie um Ihre ausdrückliche Einwilligung für einen bestimmten Zweck bitten, beruht die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe a DSGVO. Sie können diese Einwilligung jederzeit widerrufen.

4.Cookies und Analyse

Diese Website verwendet ausschließlich unbedingt erforderliche und funktionale Cookies (zum Beispiel, um Ihre Spracheinstellung zu speichern und unsere Formulare vor Missbrauch zu schützen). Für diese Cookies ist keine Einwilligung erforderlich. Wir verwenden keinerlei Werbe-, Tracking- oder Profiling-Cookies. Unsere Webanalyse erfolgt cookielos. Da wir keine nicht erforderlichen Cookies setzen, zeigt diese Website kein Cookie-Banner. Sollten wir künftig nicht erforderliche Cookies einführen, werden wir diese Erklärung aktualisieren und zuvor über ein Cookie-Banner Ihre ausdrückliche Einwilligung einholen. Einzelheiten zu den konkret eingesetzten Cookies finden Sie in unserer gesonderten Cookie-Richtlinie.

5.Wer Ihre personenbezogenen Daten erhält

Wir geben Ihre personenbezogenen Daten nicht zu deren eigenen kommerziellen Zwecken an Dritte weiter, und wir verkaufen Ihre Daten niemals. Für den Betrieb dieser Website und unserer Leistungen greifen wir auf sorgfältig ausgewählte Dienstleister zurück, die als unsere Auftragsverarbeiter im Sinne der DSGVO tätig werden. Sie verarbeiten Ihre Daten ausschließlich nach unseren Weisungen und sind hierzu vertraglich durch einen Auftragsverarbeitungsvertrag verpflichtet, der angemessene Sicherheits- und Vertraulichkeitsmaßnahmen vorschreibt.

5.1.Anbieter der Website und ihrer Infrastruktur

Unsere Website wird auf der Plattform Cars by Forge Digital erstellt und gehostet, die von Forge Digital EOOD (Bulgarien) betrieben wird. Forge Digital hostet die zugrunde liegende Plattform, die Datenbank und den Dateispeicher (in der Europäischen Union, in Rechenzentren in Frankfurt, Deutschland), stellt den Versand unserer ausgehenden Transaktions-E-Mails sicher, bietet Bot-Schutz für unsere Formulare und betreibt autoritatives DNS. Wir haben einen schriftlichen Auftragsverarbeitungsvertrag mit Forge Digital und, über diesen, mit jedem seiner Unterauftragsverarbeiter geschlossen. Forge Digital führt eine aktuelle Liste dieser Unterauftragsverarbeiter, die auf Anfrage unter support@forgedigital.io erhältlich ist, und unterrichtet uns im Voraus über jede beabsichtigte Hinzufügung oder Ersetzung, damit wir Einspruch erheben können.

5.2.Dritte, deren Dienste auf unseren Seiten erscheinen

Die folgenden Kategorien von Dritten erhalten aufgrund bestimmter, in unsere Website eingebundener Funktionen begrenzte personenbezogene Daten. Wir benennen sie hier nach der Funktion, die sie erfüllen; die vollständige Liste der eingesetzten Anwendungen mit Nennung jedes Anbieters ist auf Anfrage unter support@forgedigital.io erhältlich, zusammen mit dem für einen bestimmten Empfänger herangezogenen Übermittlungsmechanismus.

• Kartendienst (in der Europäischen Union niedergelassen): die Karte im Fußbereich jeder Seite dieser Website ist von einem dritten Kartenanbieter eingebettet. Wenn Ihr Browser die Karte lädt, erhält dieser Anbieter Ihre IP-Adresse und in bestimmten Fällen weitere Gerätedaten, die seiner eigenen Datenschutzerklärung unterliegen. Er ist hinsichtlich dieser Daten ein eigenständiger Verantwortlicher und nicht unser Auftragsverarbeiter. Wir stützen diese Einbindung auf unser berechtigtes Interesse, Besuchern unseren physischen Standort zu zeigen.
• Automatischer Übersetzungsdienst (in den Vereinigten Staaten niedergelassen): wir nutzen ihn, um die von uns über unsere Fahrzeuge verfassten Texte in die übrigen öffentlichen Sprachen dieser Website zu übersetzen. Enthält unser Text beiläufig personenbezogene Daten (zum Beispiel eine Beschreibung, die auf einen Vorbesitzer verweist), so gelangen diese personenbezogenen Daten zu dem Anbieter. Die Übermittlung in die Vereinigten Staaten ist durch den EU-US-Datenschutzrahmen abgesichert, wobei der Anbieter danach zertifiziert ist, ergänzt durch Standardvertragsklauseln.
• Bildverarbeitungsdienst (in den Vereinigten Staaten niedergelassen): wir nutzen ihn wahlweise, um den Hintergrund eines Fahrzeugfotos zu ersetzen oder dekorative Bilder für die Startseite zu erzeugen. Enthält ein Foto beiläufig personenbezogene Daten (zum Beispiel ein Gesicht oder ein im Hintergrund sichtbares Kennzeichen), so gelangen diese personenbezogenen Daten zu dem Anbieter. Die Übermittlung in die Vereinigten Staaten ist durch Standardvertragsklauseln abgesichert, ergänzt durch angemessene technische Maßnahmen. Der Anbieter verwendet unsere Daten nicht zum Training seiner Modelle.
• Abfragedienst für Fahrzeugdaten (in der Europäischen Union niedergelassen): wir nutzen ihn, um die technischen Daten eines Fahrzeugs anhand seiner Fahrgestellnummer abzurufen. Diese Abfrage betrifft Fahrzeugdaten, keine personenbezogenen Daten von Besuchern.
• Wetterdienst (in der Europäischen Union ansässig): Wenn wir den Wettereffekt für unsere Startseite aktiviert haben, fragt Ihr Browser bei einem Wetteranbieter das Wetter in Ihrer Region ab, damit das Foto es widerspiegeln kann. Dieser Anbieter erhält Ihre IP-Adresse und eine ungefähre Position. Diese Position wird aus der Zeitzone Ihres Geräts abgeleitet, nicht aus einer Standortbestimmung, und ist nur auf Regionsebene genau. Er ist insoweit ein eigenständiger Verantwortlicher und nicht unser Auftragsverarbeiter. Wir stützen uns auf unser berechtigtes Interesse an einer ansprechenden Startseite; Sie können den Effekt auf der Startseite selbst abschalten, und wenn er abgeschaltet ist, wird er überhaupt nicht verwendet.

5.3.Rechtlich veranlasste Offenlegungen

Darüber hinaus können wir personenbezogene Daten offenlegen, soweit wir gesetzlich, durch eine zuständige Behörde oder durch gerichtliche Anordnung dazu verpflichtet sind oder soweit dies erforderlich ist, um unsere Rechte, unser Eigentum oder die Sicherheit anderer zu schützen.

6.Internationale Datenübermittlungen

Ihre personenbezogenen Daten werden vorrangig innerhalb der Europäischen Union / des Europäischen Wirtschaftsraums (EU/EWR) verarbeitet. Verarbeitet ein Dienstleister Ihre Daten außerhalb des EWR (insbesondere der Übersetzungsdienst und der Bildverarbeitungsdienst, die in Abschnitt 5.2 genannt sind), stellen wir sicher, dass geeignete Garantien greifen: ein Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, sofern der Empfänger eine zertifizierte US-Organisation ist), die Standardvertragsklauseln der Europäischen Kommission oder eine andere nach der DSGVO anerkannte geeignete Garantie. Auf Anfrage stellen wir Ihnen eine Kopie des für einen bestimmten Empfänger herangezogenen Übermittlungsmechanismus zur Verfügung.

Nachrichten über das Kontaktformular, eine Fahrzeuganfrage oder eine Finanzierungsanfrage

Diese Nachrichten werden von uns nicht gespeichert. Wir leiten sie per E-Mail an unser eigenes Postfach weiter, wo sie auf dieselbe Weise eingehen wie eine E-Mail, die Sie uns selbst geschrieben hätten. Von diesem Zeitpunkt an werden sie im Rahmen des normalen Betriebs unseres Postfachs aufbewahrt und gelöscht. Ein festes Löschdatum können wir hierfür nicht angeben, weil kein automatisierter Vorgang auf der Website diese Nachrichten steuert.

Daten, die Sie uns über das Formular "Bieten Sie uns Ihr Fahrzeug an" übermitteln

Diese Daten werden gespeichert, weil wir Ihr Fahrzeug bewerten und Sie über einen längeren Zeitraum kontaktieren müssen. Sobald das Fahrzeug verkauft ist, werden Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt und gehashte IP-Adresse) automatisch gelöscht. Was danach verbleibt, ist lediglich ein Eintrag zum Fahrzeug selbst: ein Foto und eine Zusammenfassung seiner technischen Daten in unserer öffentlichen Übersicht verkaufter Fahrzeuge, die keine personenbezogenen Daten enthält. Führt Ihr Angebot nicht zu einem Verkauf, bewahren wir diese Daten vierundzwanzig (24) Monate nach unserem letzten Kontakt mit Ihnen auf; danach werden sie gelöscht.

Technisches Versandprotokoll

Von jeder Nachricht, die diese Website versendet, führen wir dauerhaft ein technisches Versandprotokoll, damit wir nachträglich prüfen können, ob eine Nachricht angekommen ist. Dieses Protokoll enthält nur eine Referenzkennung, die Art der Anfrage, das betreffende Fahrzeug, die Adresse des Empfängers (unser eigenes Postfach, niemals das eines Besuchers) und die Angabe, ob der Versand erfolgreich war. Es enthält weder Ihren Namen noch Ihre E-Mail-Adresse, Ihre Telefonnummer oder den Inhalt Ihrer Nachricht.

Gesetzlich vorgeschriebene Daten

Daten, die wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen zu einem Verkauf, werden für die in unserer Rechtsordnung geltende gesetzliche Aufbewahrungsfrist vorgehalten. Eine längere Aufbewahrung ist ebenfalls möglich, soweit sie erforderlich ist, zum Beispiel im Rahmen einer laufenden Streitigkeit.

8.Automatisiert erstellte Inhalte auf dieser Website (KI-Transparenz)

Gemäß Artikel 50 der Verordnung (EU) 2024/1689 (die "KI-Verordnung der EU") informieren wir Sie darüber, dass bestimmte Inhalte dieser Website durch automatisierte Mittel (einschließlich künstlicher Intelligenz) erzeugt oder verändert werden:

• das dekorative Bild auf unserer Startseite kann computergeneriert sein und ist keine Fotografie unserer physischen Räumlichkeiten oder unseres Bestands;
• bei Fahrzeugfotos kann der Hintergrund durch ein automatisiertes Werkzeug ersetzt sein, und einzelne Fotos können mit künstlicher Intelligenz erstellt oder verändert worden sein; jedes solche Foto trägt in der Fotogalerie des betreffenden Fahrzeugs eine Kennzeichnung;
• Texte über unsere Fahrzeuge können von uns in einer Sprache verfasst und durch maschinelle Übersetzung in die übrigen Sprachen dieser Website übertragen werden;
• auf einer Fahrzeugseite angezeigte technische Daten können aus einem Abfragedienst zur Fahrgestellnummer vorausgefüllt und von uns vor der Veröffentlichung bestätigt worden sein.

Diese Information wird Ihnen bereitgestellt, damit Sie automatisiert erstellte oder automatisiert unterstützte Inhalte von Inhalten unterscheiden können, die ohne jede Automatisierung entstanden sind.

9.Ihre Rechte

Nach der DSGVO stehen Ihnen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunftsrecht: Sie können erfragen, welche Daten wir über Sie vorhalten.
• Recht auf Berichtigung: Sie können unrichtige oder unvollständige Daten berichtigen lassen.
• Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können verlangen, dass wir Ihre Daten löschen, im Rahmen unserer gesetzlichen Verpflichtungen.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken.
• Recht auf Datenübertragbarkeit: Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht: Sie können einer Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht.
• Recht auf Widerruf der Einwilligung: Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung eines dieser Rechte wenden Sie sich bitte an info@forgedigital.io. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.

10.Recht auf Beschwerde

Sind Sie mit der Art und Weise, wie wir Ihre Daten verarbeiten, nicht einverstanden, können Sie jederzeit Beschwerde bei der zuständigen Aufsichtsbehörde in Ihrem Land einlegen. In België ist die zuständige Behörde Gegevensbeschermingsautoriteit / Autorité de protection des données (GBA/APD), Drukpersstraat 35, 1000 Brussels, Website www.gegevensbeschermingsautoriteit.be.

11.Sicherheit Ihrer Daten

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, missbräuchlicher Verwendung, unbefugtem Zugriff, Veränderung oder Zerstörung zu schützen. Dazu gehören: die Verschlüsselung der Daten bei der Übertragung (über HTTPS/TLS), Zugriffskontrollen auf unseren Systemen, die Speicherung von IP-Adressen ausschließlich in gehashter Form, das Hosting der Daten innerhalb der EU sowie der Abschluss von Auftragsverarbeitungsverträgen mit sämtlichen unserer Dienstleister.

12.Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, zum Beispiel infolge von Änderungen unserer Geschäftstätigkeit oder des anwendbaren Rechts. Das Datum am Anfang dieser Seite gibt an, wann die Erklärung zuletzt aktualisiert wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen.

13.Kontakt

Haben Sie Fragen zu dieser Datenschutzerklärung oder dazu, wie wir Ihre personenbezogenen Daten verarbeiten, können Sie uns jederzeit kontaktieren: Forge Digital EOOD, handelnd unter dem Namen Canary, Stadspark, 2018 Antwerpen, België. E-Mail: info@forgedigital.io, Telefon: +32 3 216 58 40, Website: canary.dealership.biz.