Datenschutzinformationen
Verarbeitung personenbezogener Daten
Verantwortlicher
OnlyCars GmbH Rosenthaler Str. 72A 10119 Berlin Deutschland Vertreten durch: Herr Benjamin Fiege, Geschäftsführer E-Mail: support@onlycars.de
Geltungsbereich und allgemeine Hinweise
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website onlycars.de, der OnlyCars Händler-Webapp, öffentlicher Fahrzeug- und Share-Seiten, Lead-Formulare, Login- und Zahlungsfunktionen sowie damit verbundener technischer Dienste. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Kategorien verarbeiteter Daten
Je nach Nutzung verarbeiten wir insbesondere folgende Daten: - Kontodaten von Händlern, zum Beispiel Name, Firmenname, E-Mail-Adresse, Login-Daten, Rollen- und Admin-Status. - Profildaten von Händlern, zum Beispiel Logo, Website, Telefonnummer, Kontakt-E-Mail, Ansprechpartner, Adresse und Kontaktzeiten. - Fahrzeugdaten, zum Beispiel Marke, Modell, Preis, Beschreibung, CTA-Link, Bilder und daraus erzeugte Videos. - Nutzungs- und Abrechnungsdaten, zum Beispiel Videoguthaben, gebuchte Videopakete, Renderjobs, Verbrauch von Videoguthaben, Stripe-Kunden-ID, Stripe-Session-ID, Zahlungsstatus und Rechnungsinformationen. - Kommunikationsdaten, zum Beispiel E-Mail-Adresse, Versandstatus und technische Zustelldaten transaktionaler E-Mails wie Kaufbestätigungen. - Lead-Daten von Interessenten, zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Nachricht, zugeordnetes Fahrzeug, zugeordneter Händler, Datenschutzbestätigung und Zeitpunkt der Anfrage. - Nutzungs- und Performancedaten öffentlicher Share-Seiten, zum Beispiel Seitenaufrufe, CTA-Klicks, Zeitpunkt, Referrer, User-Agent, technische Geräte- und Browserinformationen sowie IP-Adresse. - Technische Betriebsdaten, zum Beispiel Server-Logs, Sicherheitsereignisse, Fehlermeldungen, Session-Cookies und Authentifizierungsdaten.
Zwecke der Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: - Bereitstellung, Betrieb und Absicherung der Website und Webapp. - Registrierung, Login, Authentifizierung und Verwaltung von Händlerkonten. - Anlage und Verwaltung von Fahrzeugprojekten. - Upload, Speicherung und Verarbeitung von Fahrzeugbildern. - Erstellung, Speicherung, Download und Veröffentlichung von Fahrzeugvideos und Share-Seiten. - Verwaltung von Videopaketen, Videoguthaben, Renderjobs und Guthabenverbrauch. - Abwicklung einmaliger Zahlungen, Rechnungen und Zahlungsnachweise über Stripe. - Versand transaktionaler E-Mails, insbesondere Kaufbestätigungen und rechtlich relevante Bestellinformationen. - Entgegennahme, Speicherung und Weiterleitung von Lead-Anfragen an den jeweiligen Händler. - Performance-Auswertung öffentlicher Share-Seiten, insbesondere Aufrufe und CTA-Klicks. - Support, Fehleranalyse, Missbrauchs- und Betrugsprävention sowie technische Sicherheit. - Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlagen
Die Verarbeitung erfolgt je nach Vorgang auf folgenden Rechtsgrundlagen: - Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel für Händlerkonto, Videopakete, Videoerstellung, Downloads und Rechnungsabwicklung. - Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, zum Beispiel bei der Übermittlung einer Lead-Anfrage über ein Formular. - Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlichen Pflichten unterliegen, zum Beispiel steuer- und handelsrechtlichen Aufbewahrungspflichten. - Art. 6 Abs. 1 lit. f DSGVO, soweit wir oder Dritte berechtigte Interessen verfolgen, zum Beispiel am sicheren Betrieb, an Missbrauchsprävention, an Fehleranalyse, an der Verbesserung der Webapp und an der Performance-Auswertung von Share-Seiten. Soweit die Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.
Hosting, Datenbank und technische Infrastruktur
Die Webapp wird über technische Dienstleister betrieben. Dabei können personenbezogene Daten in Infrastruktur-, Datenbank-, Speicher-, Authentifizierungs- und Logsystemen verarbeitet werden. Wir setzen insbesondere folgende Anbieter ein: - Vercel Inc. für Hosting, Auslieferung der Webapp, Edge-/Serverless-Funktionen und technische Logs. - Supabase Inc. für Authentifizierung, Datenbank, Storage und serverseitige Datenverarbeitung. - Stripe für Zahlungsabwicklung, Rechnungen, Zahlungsstatus und Kundenportal. - Resend für den Versand transaktionaler E-Mails, insbesondere Kaufbestätigungen nach dem Erwerb von Videopaketen. Mit Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Bei einer Verarbeitung außerhalb der EU oder des EWR achten wir auf geeignete Garantien, insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln oder vergleichbare Schutzmechanismen.
Registrierung, Login und Google-Login
Händler können sich mit E-Mail-Adresse und Passwort registrieren und anmelden. Außerdem kann ein Login über Google angeboten werden. Bei Nutzung des Google-Logins werden Sie zu Google weitergeleitet. Google übermittelt uns die für den Login erforderlichen Daten, insbesondere die E-Mail-Adresse und gegebenenfalls weitere Profilinformationen, soweit Sie diese freigeben. Die Authentifizierung und Session-Verwaltung erfolgt technisch über Supabase. Dabei können technisch erforderliche Cookies oder vergleichbare Speichermechanismen eingesetzt werden, um Login-Sitzungen aufrechtzuerhalten und die Sicherheit des Kontos zu gewährleisten.
Zahlungsabwicklung über Stripe
OnlyCars verkauft Videopakete als einmalige Käufe. Die Zahlungsabwicklung erfolgt über Stripe. Zahlungsdaten wie Kreditkartendaten werden direkt durch Stripe verarbeitet; wir speichern keine vollständigen Karten- oder Bankdaten. Wir erhalten von Stripe die für Vertrags- und Abrechnungszwecke erforderlichen Informationen, zum Beispiel Stripe-Kunden-ID, Checkout-Session-ID, Zahlungsstatus, gekaufter Pakettyp, Preis-ID, Rechnungsdaten und technische Zahlungsereignisse. Diese Daten nutzen wir, um Videoguthaben gutzuschreiben, Rechnungen zu ermöglichen, Zahlungen nachzuvollziehen und gesetzliche Aufbewahrungspflichten zu erfüllen.
Transaktionale E-Mails über Resend
Für den Versand transaktionaler E-Mails, insbesondere Kaufbestätigungen nach dem Erwerb von Videopaketen, setzen wir Resend ein. Dabei werden insbesondere Empfänger-E-Mail-Adresse, Betreff, Inhalt der Nachricht, Versandzeitpunkt sowie technische Zustell- und Fehlerdaten verarbeitet. Diese Verarbeitung dient der Vertragsdurchführung, der Bereitstellung von Bestellinformationen und der Dokumentation rechtlich relevanter Hinweise. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Fahrzeugbilder, Videos und Share-Seiten
Händler können Fahrzeugdaten und Fahrzeugbilder hochladen. Aus diesen Daten können Videos erzeugt, gespeichert, heruntergeladen und über öffentliche Share-Seiten zugänglich gemacht werden. Auf Share-Seiten können je nach Händlerprofil Informationen wie Firmenname, Logo, Website, Telefonnummer, Kontakt-E-Mail, Ansprechpartner, Adresse und Fahrzeugdaten angezeigt werden. Händler sind dafür verantwortlich, nur solche Bilder, Texte und sonstigen Inhalte hochzuladen, zu deren Nutzung sie berechtigt sind und die keine unzulässigen personenbezogenen Daten Dritter enthalten.
Lead-Formulare
Wenn Interessenten über eine öffentliche Share-Seite eine Anfrage senden, verarbeiten wir die im Formular eingegebenen Daten, insbesondere Name, E-Mail-Adresse, Telefonnummer und Nachricht. Die Anfrage wird dem jeweiligen Fahrzeug und Händler zugeordnet, gespeichert und dem Händler im Händlerbereich angezeigt. Die Datenschutzbestätigung im Formular wird zusammen mit Zeitpunkt und Text der Bestätigung dokumentiert. Die Verarbeitung erfolgt zur Bearbeitung und Weiterleitung der Anfrage an den Händler. Rechtsgrundlagen sind je nach Konstellation Art. 6 Abs. 1 lit. a DSGVO, Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
Share-Views, CTA-Klicks und Performance-Auswertung
Zur Auswertung der Performance öffentlicher Fahrzeugseiten speichern wir Aufrufe von Share-Seiten und Klicks auf Call-to-Action-Buttons. Dabei können technische Daten wie Zeitpunkt, Referrer, User-Agent, IP-Adresse, Browser- und Geräteinformationen verarbeitet werden. Diese Auswertungen dienen dazu, Händlern die Wirksamkeit ihrer Fahrzeugseiten und Videos anzuzeigen, Missbrauch zu erkennen und die technische Funktion der Share-Seiten sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung nachvollziehbarer Performance-Daten und im sicheren Betrieb der Plattform.
Cookies und lokale Speichertechnologien
OnlyCars verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, insbesondere für Login-Sitzungen, Authentifizierung, Sicherheit und grundlegende Funktion der Webapp. Ohne diese Technologien können zentrale Funktionen wie Login, geschützte Händlerbereiche oder sichere Zahlungsweiterleitungen nicht bereitgestellt werden. Soweit zukünftig nicht erforderliche Analyse-, Marketing- oder Tracking-Cookies eingesetzt werden, erfolgt dies nur auf Grundlage einer gesonderten Einwilligung, soweit eine solche gesetzlich erforderlich ist.
Externe Plattformen und Social Media
OnlyCars kann Links zu externen Plattformen bereitstellen, insbesondere zu Social-Media- oder Messenger-Diensten wie Instagram, TikTok, YouTube, Facebook oder WhatsApp. Diese Links dienen dazu, fertige Videos oder Share-Links auf den jeweiligen Plattformen zu nutzen. Wenn Sie einen solchen externen Link öffnen, verlassen Sie OnlyCars. Für die Verarbeitung personenbezogener Daten auf den externen Plattformen sind die jeweiligen Anbieter verantwortlich. OnlyCars bindet diese Plattformen derzeit nicht als Tracking-Pixel oder eingebettete Social-Media-Plugins ein.
Server-Logs und Sicherheit
Beim Aufruf der Website und Webapp werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp, Betriebssystem, Statuscodes und vergleichbare technische Informationen gehören. Die Verarbeitung erfolgt zur Auslieferung der Website, zur Fehleranalyse, zur Abwehr von Angriffen, zur Missbrauchsprävention und zur Sicherstellung der Stabilität der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Kategorien von Empfängern
Personenbezogene Daten können an folgende Empfänger oder Kategorien von Empfängern übermittelt werden: - Technische Dienstleister für Hosting, Datenbank, Storage, Authentifizierung und Zahlungsabwicklung. - E-Mail-Dienstleister für den Versand transaktionaler Nachrichten. - Händler, wenn Interessenten über eine Share-Seite eine Anfrage zu einem Fahrzeug senden. - Zahlungsdienstleister, soweit dies zur Durchführung von Zahlungen, Rechnungen und Zahlungsnachweisen erforderlich ist. - Steuerberater, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht. - Interne Administratoren und Supportverantwortliche, soweit dies für Betrieb, Sicherheit, Support oder Fehlerbehebung erforderlich ist.
Drittlandübermittlungen
Einige eingesetzte Dienstleister haben Sitz oder technische Infrastruktur außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in den USA. Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies nur auf Grundlage geeigneter Garantien im Sinne der DSGVO, zum Beispiel eines Angemessenheitsbeschlusses der Europäischen Kommission, EU-Standardvertragsklauseln oder ergänzender Schutzmaßnahmen. Bei Dienstleistern wie Vercel, Supabase, Stripe, Resend oder Google können je nach konkretem Dienst und Konfiguration Daten auch außerhalb der EU oder des EWR verarbeitet werden.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. - Händlerkonten, Profildaten, Fahrzeugprojekte, hochgeladene Bilder und erzeugte Videos werden grundsätzlich für die Dauer des Nutzerkontos gespeichert, soweit sie nicht vorher gelöscht werden oder gesetzliche Pflichten entgegenstehen. - Zahlungs- und Rechnungsdaten werden entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. - Lead-Anfragen werden gespeichert, solange sie für Bearbeitung, Nachweis, Kundenkommunikation und berechtigte Interessen des Händlers oder von OnlyCars erforderlich sind. - Technische Logs werden grundsätzlich nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind. Eine Löschung erfolgt, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist für die Nutzung von OnlyCars erforderlich. Ohne E-Mail-Adresse und Authentifizierungsdaten kann kein Händlerkonto bereitgestellt werden. Ohne Fahrzeugdaten und Bilder können keine Fahrzeugvideos erstellt werden. Ohne Zahlungsdaten können kostenpflichtige Videopakete nicht gekauft werden. Ohne Kontaktdaten kann eine Lead-Anfrage nicht sinnvoll an einen Händler übermittelt werden.
Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet derzeit nicht statt. OnlyCars kann technische Validierungen, Sicherheitsprüfungen, Duplikatsprüfungen bei Lead-Anfragen und automatisierte Render- oder Guthabenprozesse einsetzen; diese dienen der technischen Bereitstellung der Plattform und treffen keine rechtlich erheblichen Entscheidungen über betroffene Personen.
Ihre Rechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: - Recht auf Auskunft nach Art. 15 DSGVO. - Recht auf Berichtigung nach Art. 16 DSGVO. - Recht auf Löschung nach Art. 17 DSGVO. - Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO. - Recht auf Datenübertragbarkeit nach Art. 20 DSGVO. - Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO. - Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Zur Ausübung Ihrer Rechte können Sie uns unter support@onlycars.de kontaktieren. Wir können zum Schutz Ihrer Daten einen Nachweis Ihrer Identität verlangen.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Sie können sich insbesondere an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Sitz der OnlyCars GmbH zuständige Aufsichtsbehörde wenden.
Kontakt zum Datenschutz
Anfragen zum Datenschutz, zu Betroffenenrechten oder zur Verarbeitung personenbezogener Daten richten Sie bitte an support@onlycars.de.
Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Funktionen oder eingesetzte Dienstleister ändern. Die jeweils aktuelle Fassung ist unter https://www.onlycars.de/datenschutz abrufbar.
Stand
August 2026