Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Madlabs UG (haftungsbeschränkt)
Geschäftsführer: Henrik Niemeyer
Am Landgericht 2
49074 Osnabrück
Deutschland
USt-IdNr.: DE461836071
E-Mail: info@carvitra.de
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Weitere Angaben können freiwillig getätigt werden.
Bei der Registrierung für unsere Plattform erheben wir folgende personenbezogene Daten:
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Bei Anfragen über die Fahrzeug-Landing-Pages werden folgende Daten erhoben:
Diese Daten werden an den jeweiligen Händler weitergeleitet, um Ihre Anfrage zu bearbeiten. Die Weitergabe erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Sofern Sie in den Erhalt von Marketing-Kommunikation einwilligen, darf der Händler Sie per E-Mail über ähnliche Fahrzeugangebote informieren. Diese Einwilligung können Sie jederzeit widerrufen.
Wer über eine Fahrzeug-Landing-Page einen Anruf beim Händler oder einen WhatsApp-Chat mit dem Händler startet, hinterlegt zuvor seine Telefonnummer. Dabei werden folgende Daten erhoben:
Eine E-Mail-Adresse wird dabei nicht erhoben. Zweck der Verarbeitung ist die Kontaktaufnahme des Händlers zu diesem Fahrzeug – auch dann, wenn der Anruf nicht zustande kommt oder der Chat abbricht. Die Daten werden an den jeweiligen Händler weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfrage der betroffenen Person als vorvertragliche Maßnahme).
Eine automatische Bestätigung per E-Mail erfolgt nicht. Die Speicherdauer entspricht der von Anfragen (siehe Abschnitt 3.6).
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist:
Folgende Daten werden automatisch gelöscht:
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
Unsere Plattform wird auf Servern von Supabase Inc. gehostet. Die Datenbank und der Dateispeicher befinden sich im Rechenzentrum Frankfurt am Main (Amazon Web Services); Sicherungen werden täglich erstellt und sieben Tage in derselben Region aufbewahrt. Supabase verarbeitet Daten im Rahmen der Authentifizierung, Datenspeicherung und Dateispeicherung ausschließlich in unserem Auftrag und nach unserer Weisung. Die Anwendung selbst wird von Vercel Inc. in Frankfurt am Main ausgeführt; nutzt ein Händler eine eigene Domain, läuft der Aufruf der Seite über das Netz von Cloudflare, Inc.
Verarbeitete Daten: Anmeldedaten, Nutzungsdaten, hochgeladene Dateien.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Für etwaige Support-Zugriffe von Supabase außerhalb der EU gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Vercel und Cloudflare sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Zahlungsvorgängen werden die erforderlichen Zahlungsdaten direkt an Stripe übermittelt. Stripe ist als Zahlungsdienstleister nach PCI-DSS zertifiziert.
Verarbeitete Daten: Zahlungsdaten, Transaktionsdaten, E-Mail-Adresse, Rechnungsadresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Datenschutzerklärung: https://stripe.com/de/privacy
Für den Versand von transaktionalen E-Mails (Passwort-Reset, Bestätigungen, Benachrichtigungen, Team-Einladungen) nutzen wir den Dienst Resend (Plus Five Five, Inc.), San Francisco, USA. Der Versand erfolgt aus Irland; E-Mail-Inhalte und Zustellprotokolle werden bei Resend in den USA für 30 Tage gespeichert.
Verarbeitete Daten: E-Mail-Adresse, Name, Angaben aus Fahrzeuganfragen in der Eingangsbestätigung an den Interessenten. Benachrichtigungen an Händler enthalten keine Kontaktdaten der Interessenten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); ergänzend ist Resend nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://resend.com/privacy
Für den automatisierten Import von Fahrzeugdaten nutzen wir eine SFTP-Schnittstelle über Server der Hetzner Online GmbH, Gunzenhausen, Deutschland. Die Server befinden sich in Deutschland.
Verarbeitete Daten: der Rohexport aus dem Fahrzeugverwaltungssystem des Händlers (Fahrzeugdaten, Fahrzeugbilder, ggf. mit amtlichem Kennzeichen). Der Rohexport kann Felder wie Vorbesitzer oder Ansprechpartner enthalten; diese werden nicht in die Plattform übernommen. Auf dem Übertragungsserver liegen die aktuelle Lieferung und bis zu drei archivierte Lieferstände je Händler.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Händler können optional die Integration mit Google Vehicle Ads nutzen, um Fahrzeuge über das Google Merchant Center zu bewerben. Dabei werden Fahrzeugdaten an Google Ireland Limited, Dublin, Irland übermittelt. Die dafür genutzten Merchant-Center- und Google-Ads-Konten führen wir als Unterkonten unseres Manager-Kontos für den jeweiligen Händler.
Verarbeitete Daten im Fahrzeugfeed: Fahrzeug-Identifikationsnummer (VIN), Marke, Modell, Preis, Bilder und Beschreibungstexte sowie die Firmen-Kontaktdaten des Händlers (Adresse, Telefonnummer, E-Mail-Adresse des Autohauses). Kontaktdaten aus Fahrzeuganfragen sind nicht Bestandteil dieses Feeds. Die optionale Erfolgsmessung von Google-Anzeigen wird gesondert unter Ziffer 6.4 beschrieben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung des Händlers bei Aktivierung).
Datenschutzerklärung: https://policies.google.com/privacy
Zur Aufbereitung von Fahrzeugbeschreibungen und Bildern nutzen wir KI-Dienste in den USA: OpenAI OpCo, LLC, San Francisco (Bildbearbeitung: die Umgebung eines Fahrzeugfotos wird ersetzt und neu erstellt), Anthropic, PBC, San Francisco (Texte, Ausstattungslisten, Bild-Alternativtexte, Anzeigentexte sowie die Prüfung von Fahrzeugfotos) und Perplexity AI, Inc., San Francisco (Recherche öffentlich zugänglicher Informationen zum Autohaus für Standorttexte). Dabei werden folgende Daten verarbeitet:
Namen und Kontaktdaten von Interessenten werden nicht an KI-Dienste übermittelt. Der Händler ist verantwortlich, keine personenbezogenen Daten in Fahrzeugbeschreibungen oder Freitexte einzufügen. Eingaben werden bei den Anbietern für bis zu 30 Tage gespeichert und nach deren Nutzungsbedingungen nicht zum Training von Modellen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung an OpenAI und Anthropic erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); Perplexity ist nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärungen: https://openai.com/policies/privacy-policy · https://www.anthropic.com/privacy · https://www.perplexity.ai/hub/legal/privacy-policy
Lädt ein Händler Fahrzeug-, Angebots- oder Finanzierungsdokumente als PDF hoch, extrahieren wir den Text über den Dienst PDF.co der Artifex Software, Inc., San Francisco, USA. Die Dateien werden dort nach der Verarbeitung, spätestens nach einer Stunde, gelöscht.
Verarbeitete Daten: Inhalt der hochgeladenen Dokumente; diese können Angaben zu Beschäftigten des Autohauses und im Einzelfall zu Kunden enthalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Drittlandstransfer: Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO); PDF.co ist nicht nach dem EU-US Data Privacy Framework zertifiziert.
Datenschutzerklärung: https://pdf.co/resources/legal/privacy
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren, Trojaner oder sonstige Schadsoftware.
Wir verwenden Cookies, die für den technischen Betrieb der Website erforderlich sind und stets gesetzt werden. Diese Cookies ermöglichen die Authentifizierung und Session-Verwaltung. Ohne diese Cookies ist die Nutzung der Plattform nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technischen Betrieb).
Ergänzend verwenden wir ein eigenes Analytics-System zur Messung von Seitenaufrufen und Nutzungsverhalten auf den Fahrzeug-Landing-Pages. Dabei wird Ihre IP-Adresse anonymisiert (gekürzt und mittels SHA-256-Hash verschlüsselt), sodass kein Rückschluss auf Ihre Person möglich ist.
Verarbeitete Daten: Anonymisierte IP-Adresse (Hash), Seitenaufruf, Zeitstempel, Referrer, User-Agent, die Verweildauer (wie lange eine Seite aktiv angesehen wird) sowie welche Bereiche einer Fahrzeugseite geöffnet werden (z. B. Bildergalerie, Ratenübersicht, Kontaktformular). Auf Basis der bereits anonym erhobenen, gekürzten IP-Kennung werten wir zusätzlich in aggregierter Form aus, ob Besucher mehrere Fahrzeuge ansehen.
Es werden keine Cookies für unsere eigene Analyse gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
Wir nutzen Vercel Analytics und Vercel Speed Insights zur anonymisierten Auswertung der Website-Nutzung und zur Messung der Ladegeschwindigkeit (Core Web Vitals). Diese Dienste werden von Vercel Inc., San Francisco, USA bereitgestellt.
Vercel Analytics setzt keine Cookies und speichert keine personenbezogenen Daten. Besucher werden ausschließlich über einen anonymen Hash aus der eingehenden Anfrage identifiziert, der nach 24 Stunden automatisch verworfen wird. Es findet kein Cross-Site-Tracking statt und es werden keine Daten erhoben, die eine Identifizierung einzelner Personen ermöglichen.
Verarbeitete Daten: Anonymisierter Request-Hash, aufgerufene Seite, Referrer, Gerätekategorie, Land (aggregiert), Ladezeiten (Core Web Vitals).
Es werden keine Cookies gesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).
Drittlandstransfer: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung in die USA erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Wenn Sie im Einwilligungsdialog freiwillig „Google-Messung erlauben“ wählen, nutzen Carvitra und die jeweils auf Carvitra angezeigten Autohäuser Google Ads, um zu messen, ob eine Google-Anzeige zu einer Fahrzeuganfrage führt. Erst nach dieser Entscheidung laden wir den Google-Tag und speichern Werbe-Klickdaten auf Ihrem Endgerät. Ohne Einwilligung findet keine Google Ads-Erfolgsmessung statt und die Fahrzeugseiten sowie die Anfragefunktion bleiben vollständig nutzbar.
Verarbeitete Daten: Google-Werbe-Klickkennung (GCLID, GBRAID oder WBRAID), Kampagnenparameter, aufgerufene Fahrzeugseite, Anfrageereignis und Zeitpunkt sowie technische Messdaten. Carvitra übergibt in diesem Pfad keine E-Mail-Adresse oder Telefonnummer aktiv als programmatisch bereitgestellte Enhanced-Conversion-Nutzerdaten. Eine technisch mögliche automatische Erkennung von Formulardaten durch Google ist damit nicht pauschal ausgeschlossen. Deshalb bleibt die Produktivaktivierung an ein technisches Gate und eine gesonderte Prüfung der Google-Kontoeinstellungen gebunden.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google LLC in den USA kann nicht ausgeschlossen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Der im Browser gespeicherte Werbe-Klickkontext ist 30 Tage gültig und wird bei einem späteren Aufruf nach Fristablauf oder bei Widerruf entfernt. Wenn Sie Carvitra nicht erneut aufrufen, kann Carvitra den Eintrag in Ihrem Browser nicht aktiv löschen. Serverseitig gespeicherte Werbe-Klickkennungen werden nach 90 Tagen beim nächsten täglichen Löschlauf entfernt. Ihre Einwilligung können Sie jederzeit über „Ads-Einstellungen“ im Fußbereich der Fahrzeugseiten mit Wirkung für die Zukunft ändern.
Datenschutzerklärung von Google: https://policies.google.com/privacy
Sie haben das Recht:
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.
Um von Ihrem Widerspruchsrecht Gebrauch zu machen, genügt eine E-Mail an info@carvitra.de.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Wir verwenden innerhalb des Website-Besuchs eine TLS-Verschlüsselung (umgangssprachlich SSL) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Die Übertragung verschlüsselter Daten erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter /privacy von Ihnen abgerufen und ausgedruckt werden.