Datenschutzerklärung

Mit deiner gesonderten Einwilligung speichern wir deine E-Mail-Adresse und die gewählten Suchkriterien beziehungsweise das ausgewählte Fahrzeug, um dich über passende Neuzugänge oder Preissenkungen zu informieren. Erst nach Bestätigung deiner Adresse wird der Alarm aktiv. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du erhältst höchstens eine Nachricht pro Tag und Alarm. Der Alarm endet nach 90 Tagen. Jede Nachricht enthält einen Abmeldelink; bei Abmeldung werden E-Mail-Adresse und Suchkriterien aus diesem Alarm entfernt. Unbestätigte Anmeldungen werden nach zwei Tagen gelöscht. Die Zustellung erfolgt über unser geschäftliches E-Mail-Postfach. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Absicherung gegen missbräuchliche Anmeldungen verwenden wir zeitlich begrenzte, pseudonymisierte Anfragezähler. Technische Diagnoseereignisse unterscheiden langsame Fahrzeugnavigation und Bildfehler von echten Kundenanfragen; Formulartexte, E-Mail-Adressen und Bestätigungslinks werden dabei nicht als Diagnoseinhalt erfasst.

getAcar GmbH, Heiligenröder Str. 134, 34123 Kassel. Geschäftsführer: Cemil Dincel. E-Mail: info@getacarkassel.de, Telefon: +49 561 510 59990.

Wenn du Fragen zur Verarbeitung deiner Daten hast, wende dich direkt an diese Adresse. Du bekommst eine Antwort von einem Menschen, nicht von einem Formular.

Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge sowie Browser- und Betriebssystemangaben.

Diese Verarbeitung ist zur Bereitstellung der Seite und zur Abwehr von Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Betrieb).

Unsere Website wird bei der Vercel Inc. betrieben. Vercel verarbeitet diese Server-Protokolldaten als Auftragsverarbeiter für uns. Eine Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert.

Die angezeigten Fahrzeuge und Bilder rufen wir automatisiert aus unserem Bestandssystem ab. Für dich als Besucher entsteht dabei keine zusätzliche Datenverarbeitung — der Abruf erfolgt auf unserem Server, nicht in deinem Browser.

Fahrzeugbilder werden von den Bildservern des Bestandssystems geladen. Dabei wird deine IP-Adresse technisch bedingt an diesen Dienst übermittelt.

Oben auf der Website kannst du über die Flagge eine andere Sprache auswählen. Solange du nur unsere Website besuchst oder das Menü öffnest, wird keine Verbindung zu einem Übersetzungsdienst hergestellt.

Erst wenn du eine andere Sprache auswählst, wird Google Translate geladen und übersetzt die aktuelle Seite. Dabei werden die aufgerufene Internetadresse sowie technisch notwendige Verbindungsdaten wie deine IP-Adresse an Google übermittelt. Für die übersetzte Ansicht gelten ergänzend die Datenschutzbestimmungen von Google. Zur deutschen Originalseite kannst du jederzeit zurückkehren.

Wenn du den Vorabcheck ausfüllst, verarbeiten wir die von dir angegebenen Daten zu Beschäftigung, Einkommen, bestehenden Raten und Wunschrate, um dir eine erste Einschätzung deiner Finanzierungschancen zu geben.

Solange du das Ergebnis nur ansiehst, verlassen diese Angaben deinen Browser nicht. Erst wenn du das Ergebnis ausdrücklich absendest, speichern wir sie zusammen mit deinen Kontaktdaten in unserer Datenbank, um dich beraten zu können.

Der Vorabcheck ist keine Bonitätsprüfung und keine Schufa-Abfrage. Es findet keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt — über eine Finanzierung entscheidet immer eine Bank, nicht unser Rechner.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses) beziehungsweise deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wenn du den KI-Kaufberater oder den KI-Marktcheck aktiv startest, übermitteln wir deine Eingabe und die für die Antwort notwendigen Fahrzeugdaten über den Vercel AI Gateway an den für die jeweilige Funktion eingesetzten KI-Anbieter. Für den Kaufberater werden derzeit Modelle von Google beziehungsweise OpenAI eingesetzt; der Marktcheck nutzt Perplexity zur Suche nach öffentlichen mobile.de-Quellen. Bitte gib dort keine Ausweis-, Bank-, Gesundheits- oder sonstigen besonders sensiblen Daten ein.

Die Verarbeitung dient ausschließlich dazu, deine Fahrzeugfrage zu beantworten oder öffentlich verfügbare Vergleichsangebote zusammenzufassen. Die KI gibt unverbindliche Orientierung; sie trifft weder eine Kreditentscheidung noch einen verbindlichen Ankauf- oder Verkaufspreis. Ein Mitarbeiter prüft jeden konkreten Abschluss.

Vercel und der jeweils eingesetzte KI-Anbieter verarbeiten die API-Daten als technische Dienstleister. Eingaben und Ausgaben können im Rahmen der jeweiligen Sicherheits- und Missbrauchskontrollen befristet verarbeitet werden. Wir nutzen diese Daten nicht, um selbst KI-Modelle zu trainieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du eine Beratung oder Vertragsanbahnung anfragst, ansonsten deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne aktive Nutzung der KI-Funktion werden keine Formulareingaben an diese KI-Dienste übertragen.

Im Vertragscenter kann ein Mitarbeiter einen einmaligen QR-Code erzeugen. Wenn du diese Funktion freiwillig nutzt, fotografierst du Vorder- und Rückseite deines Ausweisdokuments und bestätigst die automatisch erkannten Angaben vor der Übertragung.

Die Fotos werden verschlüsselt an unseren Server übertragen und ausschließlich über die OpenAI-API ausgelesen; wir speichern die Bilddateien nicht. Die extrahierten Daten liegen höchstens 20 Minuten verschlüsselt im Zwischenspeicher, werden nur einmal in das geöffnete Vertragsformular übernommen und anschließend aus diesem Zwischenspeicher gelöscht.

Automatische Erkennung kann Fehler machen. Deshalb musst du die Angaben vor der Übertragung prüfen; der Mitarbeiter kontrolliert sie vor Vertragsschluss erneut. Alternativ können die Daten jederzeit manuell eingetragen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vorbereitung des Kaufvertrags sowie deine ausdrückliche Einwilligung in die freiwillige Fotoauslesung nach Art. 6 Abs. 1 lit. a DSGVO.

Für den konkreten Bankenvergleich arbeiten wir mit der FFG FINANZCHECK Finanzportale GmbH zusammen. Der Vergleichsrechner ist in unsere Seite eingebettet.

Sobald der Rechner geladen wird, entsteht eine Verbindung zu den Servern von FINANZCHECK, wobei deine IP-Adresse übermittelt wird. Alle Angaben, die du im Vergleichsrechner selbst machst — insbesondere Einkommensdaten und Angaben zur Bonität — werden ausschließlich von FINANZCHECK und den angefragten Banken verarbeitet. Wir erhalten diese Daten nicht.

Für die Verarbeitung innerhalb des Rechners gilt die Datenschutzerklärung von FINANZCHECK. Wir übermitteln lediglich den gewünschten Finanzierungsbetrag und die Laufzeit, damit du diese nicht erneut eingeben musst.

Wir erhalten für erfolgreich abgeschlossene Finanzierungen eine Vermittlungsprovision. Für dich entstehen dadurch keine zusätzlichen Kosten.

Wenn du eine Probefahrt anfragst, ein Fahrzeug reservierst, ein Fahrzeug verkaufen oder bewerten lässt oder uns einen Suchauftrag erteilst, speichern wir die von dir eingegebenen Angaben sowie deine Kontaktdaten in unserer Datenbank, um die Anfrage zu bearbeiten.

Bei getAcar Select speichern wir dein Suchprofil, Kontaktangaben, Kaufzeitraum und Servicewünsche in einem getrennten Datenbankbereich. Unser Team erhält einen internen E-Mail-Hinweis und bearbeitet deinen Wunsch persönlich. Die Filterhilfe arbeitet regelbasiert; für diese Suche werden keine Eingaben an einen KI-Anbieter gesendet. Zur Missbrauchsbegrenzung verwenden wir einen geheimnisgeschützten Hash der IP-Adresse, nicht die IP-Adresse selbst. Diese Begrenzungseinträge werden bei weiteren Anfragen nach zwei Stunden bereinigt. Verschlüsselte Select-Sicherungskopien werden mit begrenzter täglicher, wöchentlicher und monatlicher Aufbewahrung gespeichert.

Bei einer Autoankauf-Anfrage kannst du freiwillig Fahrzeugfotos und den Fahrzeugschein hochladen. Die Dateien werden an unser Team übermittelt, nicht öffentlich angezeigt und für die sichere Wiederholung des E-Mail-Versands zusätzlich in einem privaten Blob-Dateispeicher von Vercel abgelegt. Diese private Speicherkopie wird spätestens 90 Tage nach dem Upload gelöscht.

Für eine optionale KI-Vorprüfung übermitteln wir höchstens drei verkleinerte Fahrzeugfotos über den Vercel AI Gateway an OpenAI. Der Fahrzeugschein wird niemals an OpenAI oder einen anderen KI-Anbieter übermittelt. Die KI soll ausschließlich sichtbare Fahrzeugmerkmale erfassen, berechnet keinen Preis und trifft keine Ankaufentscheidung. Deine eigene Preisvorstellung wird unverändert übermittelt.

Zusammen mit einer abgesendeten Anfrage speichern wir außerdem die Kampagnen-Einstiegsseite und – soweit vorhanden – die Kampagnenbezeichnungen aus dem aufgerufenen Link. Diese Zuordnung bleibt als First-Party-Angabe für höchstens 30 Tage in deinem Browser erhalten, damit sie beim Wechsel zwischen unseren Seiten nicht verloren geht. Eine Google-Klickkennung übernehmen wir darin und in die Anfrage nur, wenn du der Google-Ads-Messung zugestimmt hast.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir nutzen diese Daten ausschließlich zur Bearbeitung deiner Anfrage und geben sie nicht zu Werbezwecken an Dritte weiter.

Unsere Datenbank wird über den Datenbankdienst Neon betrieben. Die derzeit verwendete Datenbankregion liegt in den USA, nicht in der Europäischen Union. Hinweise zu den Datenschutz- und Übermittlungsbedingungen des Anbieters findest du unter https://neon.com/platform-terms.

Der private Dateispeicher für hochgeladene Autoankauf-Dateien wird von Vercel als Auftragsverarbeiter bereitgestellt. Unabhängig von der allgemeinen Aufbewahrung der schriftlichen Anfrage werden diese privaten Dateikopien nach spätestens 90 Tagen automatisiert gelöscht.

Zusätzlich messen wir auf öffentlichen Seiten technische Lade- und Reaktionswerte (LCP, INP und CLS) mit unserem eigenen Backend, ohne Vercel Analytics oder Vercel Speed Insights. Gespeichert werden nur Seitentyp, grobe Gerätekategorie, Kennzahl, Messwert und eine zufällige Kennung je Messung zur Vermeidung von Doppelzählungen – keine Besucherkennung, IP-Adresse, konkreten Fahrzeug-URLs oder Formulareingaben. Die Messkennung wird nicht im Browser gespeichert. Diese Messdaten werden nach 30 Tagen bereinigt. Do Not Track und Global Privacy Control werden berücksichtigt; geschützte Vertrags- und Auftragsseiten sind ausgeschlossen.

Wir verwenden keine Vercel-Web-Analytics. Für unsere eigene Reichweitenstatistik zählen wir Seitenaufrufe, aufgerufene Seiten, die reine Herkunfts-Domain, Kampagnenbezeichnungen, grobe Browser- und Gerätekategorien sowie anonyme Interaktionen wie den Start einer Telefon-, WhatsApp-, Termin- oder Finanzierungsanfrage. Bei Fahrzeugseiten wird dabei die öffentliche Inseratskennung gespeichert, damit wir erkennen, welche Fahrzeuge Interesse auslösen.

Dafür erzeugt dein Browser eine zufällige Kennung im Sitzungsspeicher und spiegelt sie für höchstens zwei Stunden in einem First-Party-Sitzungscookie. Sie endet beim Schließen der Browser-Sitzung beziehungsweise nach Ablauf des Cookies und wird vor dem Speichern auf unserem Server gehasht. Wir speichern in dieser Statistik weder deine IP-Adresse noch eine vollständige Herkunfts-URL, Namen, E-Mail-Adressen oder Telefonnummern.

Die Auswertung hilft uns zu erkennen, welche Seiten funktionieren und wo Besucher abbrechen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Verbesserung unseres eigenen Angebots).

Nur wenn du im Einwilligungsfenster ausdrücklich zustimmst, laden wir das Google-Tag von Google Ireland Limited. Damit messen wir, ob nach einem Anzeigenkontakt eine Anfrage wirklich gespeichert wurde oder ob ein Telefon- beziehungsweise WhatsApp-Link angeklickt wurde. Reine Formularaufrufe oder angefangene Eingaben zählen nicht als erfolgreiche Anfrage.

Dabei können insbesondere die aufgerufene Adresse, Geräte- und Browserinformationen, IP-Adresse, Zeitpunkt sowie eine Google-Klickkennung verarbeitet und mit einem vorherigen Anzeigenkontakt verbunden werden. Erfolgreich gespeicherte Formulare sowie Telefon- und WhatsApp-Klicks werden als eigenständige Conversion-Ziele gemessen. Wir senden über dieses Tag keine Namen, E-Mail-Adressen, Telefonnummern oder Inhalte aus Formularen an Google.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Empfänger ist Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen in Drittländern, insbesondere den USA, kann nicht ausgeschlossen werden. Weitere Informationen findest du unter https://policies.google.com/privacy.

Du kannst ablehnen, ohne dass dir ein Nachteil entsteht. Deine Auswahl lässt sich über „Cookie-Einstellungen“ im Seitenfuß jederzeit ändern oder widerrufen. Nach einem Widerruf werden keine weiteren Google-Ads-Ereignisse gesendet.

Ohne deine Zustimmung setzen oder laden wir keine Google-Ads-Technik. Wenn du zustimmst, kann Google zur Conversion-Messung Cookies oder vergleichbare Speichertechniken verwenden. Deine Entscheidung selbst speichern wir lokal in deinem Browser, damit wir nicht bei jedem Seitenaufruf erneut fragen.

First-Party-Cookies verwenden wir für die Sprachauswahl, die geschützte Anmeldung im Vertragscenter, den anonymen Sitzungsbezug unserer eigenen Statistik und die Kampagnenzuordnung einer später abgesendeten Anfrage. Die Kampagnenzuordnung enthält ohne deine Ads-Einwilligung keine Google-Klickkennung.

Daneben nutzen wir die lokale Speicherung deines Browsers für die Merkliste, deine Google-Ads-Einwilligung und den Sitzungsspeicher für die anonyme Statistik-Kennung. Deine Einwilligungsentscheidung wird zusätzlich in einem First-Party-Cookie gespiegelt, damit unser Server eine Google-Klickkennung bei einer Anfrage nur nach Zustimmung übernimmt. Diese lokalen Angaben lassen sich über die Browser-Einstellungen löschen; die Google-Ads-Einwilligung kannst du zusätzlich über „Cookie-Einstellungen“ im Seitenfuß ändern.

Rechtsgrundlage für die technisch notwendigen Cookies ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Deine Merkliste speichern wir ausschließlich lokal in deinem Browser. Diese Daten werden nicht an uns übertragen, und wir können nicht sehen, welche Fahrzeuge du dir gemerkt hast.

Du kannst die Merkliste jederzeit über die Einstellungen deines Browsers löschen.

Wenn du uns anrufst oder schreibst, verarbeiten wir die übermittelten Daten, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Eine Verbindung zu WhatsApp wird erst hergestellt, wenn du einen WhatsApp-Link aktiv auswählst. Im Vertragscenter kann ein Mitarbeiter auf deinen Wunsch einen persönlichen Vertragslink in einem vorbereiteten WhatsApp-Chat öffnen; die Nachricht wird erst versendet, wenn sie in WhatsApp ausdrücklich bestätigt wird.

Für die Kommunikation über WhatsApp gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited. Wenn du das vermeiden möchtest, erreichst du uns genauso gut per Telefon oder E-Mail.

Anfragedaten löschen wir, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht mehr besteht. Für Anfragen, die nicht zu einem Vertrag führen, sind das in der Regel sechs Monate. Kommt ein Kaufvertrag zustande, gelten die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren.

Server-Protokolldaten werden nach spätestens 30 Tagen gelöscht oder anonymisiert.

Du hast das Recht auf Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine kurze Nachricht an uns genügt.

Außerdem hast du das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.