Datenschutzerklärung

1. Verantwortlicher

YE CARS, Inhaber Yasin Ersoy
Fischbachstraße 55, 50127 Bergheim
Telefon 02273 9386945, E-Mail info@yecars.de

2. Überblick

Personenbezogene Daten verarbeiten wir nur, soweit es für den Betrieb der Website technisch nötig ist, du uns kontaktierst oder du ausdrücklich eingewilligt hast. Werbe- oder Social-Media-Dienste setzen wir nicht ein. Eine Besucherstatistik mit PostHog läuft nur, wenn du ihr im Hinweis zur Einwilligung zustimmst. Inhalte von Google (Karte) und YouTube (Videos) werden erst geladen, wenn du sie ausdrücklich anklickst.

3. Hosting und Auslieferung

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Fehler- und Zugriffsprotokolle werden dabei höchstens drei Tage aufbewahrt. Auch die Fahrzeugfotos und der aktuelle Fahrzeugbestand liegen bei Cloudflare. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Formularabsendungen je IP-Adresse. Dafür verarbeitet Cloudflare für kurze Zeit einen nicht rückrechenbaren Kurzwert (Hash) der IP-Adresse.

Schriften und Bilder werden von unserer eigenen Domain geladen, nicht von Drittanbietern.

4. Speicherung deiner Einwilligung

Deine Entscheidung im Hinweis zur Einwilligung speichern wir im lokalen Speicher deines Browsers (Eintrag „yecarsEinwilligung“ mit Auswahl und Zeitpunkt), damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Du kannst sie über die Einstellungen deines Browsers jederzeit löschen.

5. Besucherstatistik mit PostHog (nur mit Einwilligung)

Wenn du zustimmst, nutzen wir PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA), um zu verstehen, welche Seiten und Fahrzeuge gefragt sind und wie die Website genutzt wird. Die Daten werden auf Servern in der EU (Frankfurt am Main) verarbeitet. Erfasst werden aufgerufene Seiten, Klicks, die vorherige Seite, Gerät, Browser und Betriebssystem, eine ungefähre Region sowie eine zufällige Kennung. Die IP-Adresse wird nicht gespeichert, Sitzungsaufzeichnungen nutzen wir nicht.

Die zufällige Kennung legt PostHog in einem Cookie und im lokalen Speicher deines Browsers ab (Einträge, die mit „ph_“ beginnen), höchstens für ein Jahr. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Für einen möglichen Zugriff aus den USA gelten EU-Standardvertragsklauseln.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen. Bei einem Widerruf löschen wir die Einträge von PostHog in deinem Browser.

6. Fahrzeugangebote

Unsere Fahrzeugdaten und Fotos übernehmen wir aus unseren eigenen Inseraten bei mobile.de und liefern sie von unserer Domain aus. Beim Ansehen der Fahrzeuge werden dabei keine Daten an mobile.de übertragen. Erst wenn du einem Link zu mobile.de folgst, gelten dort die Datenschutzhinweise von mobile.de.

7. Kontaktformular, E-Mail und Telefon

Wenn du uns über das Formular schreibst, verarbeiten wir Name, E-Mail-Adresse, optional deine Telefonnummer, dein Anliegen, deine Nachricht und gegebenenfalls das angefragte Fahrzeug, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) beziehungsweise lit. f (Beantwortung allgemeiner Anfragen). Dasselbe gilt, wenn du uns per E-Mail oder Telefon kontaktierst.

Zum Schutz vor Missbrauch speichern wir zusätzlich einen verschlüsselten Kurzwert (Hash) deiner IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt. Er wird nach 30 Tagen gelöscht.

Die Anfragen werden in einer Datenbank gespeichert (Dienst Veltic, Serverstandort Deutschland) und per E-Mail über Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg; Amazon Simple Email Service, Region EU (Stockholm)) an uns weitergeleitet. Unsere E-Mail-Postfächer, in denen Anfragen und E-Mails an uns eingehen, betreibt IONOS (IONOS SE, Elgendorfer Str. 57, 56410 Montabaur). Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Du erhältst eine automatische Eingangsbestätigung an die angegebene E-Mail-Adresse.

Wir löschen deine Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach 12 Monaten. Kommt ein Kaufvertrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Google Maps (nur nach Klick)

Auf der Kontaktseite kannst du eine Karte von Google Maps anzeigen lassen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst nach deinem Klick auf „Karte anzeigen“ wird die Karte geladen und dabei unter anderem deine IP-Adresse an Google übertragen, auch in die USA. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung gilt nur für den jeweiligen Seitenaufruf. Der Link „Route planen“ öffnet Google Maps in einem neuen Fenster; erst dann gelten die Datenschutzhinweise von Google.

9. YouTube-Videos (nur nach Klick)

Videos in der Mediathek werden im erweiterten Datenschutzmodus von YouTube eingebunden (youtube-nocookie.com, Google Ireland Limited). Sie laden erst nach deinem Klick auf das Video. Dann werden Daten wie deine IP-Adresse an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

10. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Wende dich dafür an die oben genannten Kontaktdaten. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.