Datenschutzerklärung

Car Company Pikrot GmbH, Bornbarg 18, 25495 Kummerfeld, Deutschland · Telefon +49 (0) 4101 76 96 · E-Mail info@pikrot.de. Vollständige Anbieterkennzeichnung im Impressum.

Diese Website wird bei der goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Die Speicherdauer richtet sich nach den Vorgaben des Hosters. Mit goneo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Wer sich auf die Warteliste einträgt, übermittelt seine E-Mail-Adresse sowie optional Name und Firma. Wir speichern zusätzlich Zeitpunkt und Version der Einwilligung, einen gehashten Wert der IP-Adresse (nur zur Missbrauchsabwehr) und den gekürzten Browser-Typ. Die Eintragung wird erst wirksam, wenn der per E-Mail zugesandte Bestätigungslink innerhalb von 48 Stunden angeklickt wird (Double-Opt-in). Unbestätigte Einträge werden nach 7 Tagen automatisch gelöscht.

Zweck: einmalige Information per E-Mail über den Start von Caronda. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. per E-Mail an info@pikrot.de; der Eintrag wird dann gelöscht. Die Daten werden spätestens nach Versand der Start-Information und Ablauf einer angemessenen Nachfrist gelöscht.

Speicherung: in einer Datenbank bei Supabase (Supabase Inc.), Region EU (Stockholm, Schweden), mit Auftragsverarbeitungsvertrag. Versand der Bestätigungs- und Start-E-Mail: über den Dienst Brevo (Sendinblue SAS, Paris, Frankreich). Dabei werden die E-Mail-Adresse und der Inhalt der Nachricht an Brevo übermittelt; Brevo verarbeitet sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Die Anmeldung zur Caronda-Web-App erfolgt per Magic-Link über Supabase Auth. Dabei werden E-Mail-Adresse, Anmeldezeitpunkte und Sitzungsdaten verarbeitet; Sitzungs-Tokens werden im localStorage deines Browsers gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Alle Daten der Web-App liegen bei Supabase in der EU-Region Stockholm.

Fahrzeug- und Inseratsdaten geben die nutzenden Autohäuser selbst ein und verantworten sie. Nutzt ein Autohaus KI-Funktionen, geschieht das mit seinem eigenen Google-Gemini-API-Schlüssel; die zugehörige Datenübermittlung an Google unterliegt den Bedingungen des Autohauses mit Google. Gleiches gilt für die Anbindung an mobile.de mit den Zugangsdaten des Autohauses.

Für eine beauftragte Hintergrundanalyse speichern wir Fahrzeugdokumente und ergänzende Prospekte vorübergehend in einem privaten Speicher bei Supabase. Die Dokumente werden für die Analyse an Google Gemini übermittelt. Die Upload-Kopien für die Analyse werden nach erfolgreicher Verarbeitung gelöscht, andernfalls spätestens sieben Tage nach Beginn des Uploads. Erfolgreich analysierte Fahrzeugdokumente werden als Kopie in die private Fahrzeugakte übernommen, sobald das Fahrzeug gespeichert wird; nicht übernommene Kopien werden nach 30 Tagen gelöscht. Bilder und als solche erkannte Batteriezertifikate bleiben beim Fahrzeug gespeichert. Analyseergebnisse und Bearbeitungsstatus werden deinem Konto zugeordnet. Unnötige personenbezogene Angaben in Dokumenten bitte vor dem Upload schwärzen.

In der Fahrzeugakte speichert die App Fahrzeugdokumente (PDF) privat beim jeweiligen Händlerkonto in Supabase. Auf Wunsch schlägt die App den Dokumenttyp per KI vor und gleicht die Fahrzeug-Identifizierungsnummer ab; dafür wird das jeweilige PDF mit dem Gemini-API-Schlüssel des Autohauses an Google Gemini übermittelt. Fahrzeugdokumente können personenbezogene Angaben enthalten, etwa Halterdaten in der Zulassungsbescheinigung. Die Funktion lässt sich in den Einstellungen abschalten. Das Ergebnis ist nur ein Vorschlag; Weitergabe oder Versand erfolgen ausschließlich nach ausdrücklicher Freigabe durch das Autohaus.

Ein Autohaus kann Mitarbeitende per E-Mail einladen. Gespeichert werden die E-Mail-Adresse der Einladung, die zugewiesene Rolle und der Status; der Einladungslink selbst wird nur als Prüfwert (Hash) gespeichert. Mitarbeitende sehen nur die Bereiche, die ihre Rolle erlaubt. Änderungen werden mit der handelnden Person protokolliert. Einladungen verfallen nach sieben Tagen; entfernte Mitarbeitende verlieren den Zugriff sofort.

Versendet ein Autohaus Unterlagen aus der Fahrzeugakte per E-Mail, werden die Empfängeradresse, ein optional angegebener Name für die Anrede, Betreff, Nachrichtentext und die vom Autohaus ausdrücklich freigegebenen Dateien zum Versand an den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) übermittelt, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Absender ist Caronda im Auftrag des Autohauses; Antworten gehen an die vom Autohaus hinterlegte Kontaktadresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Versand der Anbahnung oder Erfüllung eines Vertrags mit dem Empfänger dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Empfänger, Betreff, Text, die Liste der versendeten Dateien und der Versandstatus werden im Versandverlauf des Händlerkontos bei Supabase gespeichert.

Unser E-Mail-Dienstleister Brevo fügt jeder über ihn versendeten E-Mail technisch bedingt ein unsichtbares Zählpixel hinzu. Lädt dein E-Mail-Programm Bilder, wird dabei deine IP-Adresse an Brevo übertragen und das Öffnen der E-Mail gezählt. In E-Mails mit gestaltetem Inhalt leitet Brevo außerdem Links über eigene Server um. Nach Angaben von Brevo erfolgt die Auswertung anonymisiert und wird nicht einzelnen Empfängern zugeordnet. Diese Funktionen lassen sich beim Anbieter nicht abschalten. Wir selbst werten weder Öffnungen noch Klicks aus und zeigen sie auch den Autohäusern nicht an. Unsere E-Mails versenden wir als reinen Text, damit enthaltene Links direkt auf caronda.de führen. Das Laden des Zählpixels kannst du verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern abschaltest.

Für Fahrzeugreservierungen speichert die App Kontaktperson, Firma, Anschrift, Telefon, E-Mail und Ablaufzeit privat beim jeweiligen Händlerkonto in Supabase. Diese Kontaktdaten werden nicht an Google Gemini oder mobile.de übermittelt. Nach Ablauf wird das Fahrzeug intern automatisch wieder verfügbar; der Reservierungsverlauf bleibt erhalten. Der Händler kann den Verlauf exportieren und die Kontaktdaten abgelaufener oder aufgehobener Reservierungen entfernen. Bei einem Verkauf werden die Käuferdaten für die anschließende Rechnung und die Fahrzeugdokumente übernommen. Bereits ausgestellte Geschäftsunterlagen bleiben davon unberührt.

Wir setzen keine Tracking- oder Marketing-Cookies und keine Analyse-Dienste ein. Die Web-App nutzt localStorage ausschließlich für die Sitzung und die Darstellung (Theme). Diese Speicherzugriffe sind für den Betrieb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigen keine Einwilligung. Zum Zählpixel in E-Mails siehe Abschnitt 4a-4.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit widerrufen. Zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel (Art. 77 DSGVO).

Anfragen zum Datenschutz richtest du an info@pikrot.de oder postalisch an die oben genannte Adresse.