DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlicher, der über die Zwecke und Mittel der Verarbeitung entscheidet, ist:

Wir haben keinen gesetzlichen Datenschutzbeauftragten benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Datenschutzanfragen werden direkt über den oben genannten Kontakt bearbeitet.

2. Von uns erhobene personenbezogene Daten

• Identitäts- & Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer und (für die Rechnungsstellung/B2B) Firmenname, Anschrift sowie USt-IdNr./NIP-Nummer.
• Bestell- & Fahrzeugdaten: Fahrzeugangaben, VIN, Links zu Inseraten, der Inspektionsort sowie die Kontaktdaten des Verkäufers, die Sie uns mitteilen.
• Suchauftrag Car Finder: falls Sie unseren Fahrzeugsuchdienst bestellen – Ihr Budget, bevorzugte Marken/Modelle, Karosserieform, Kraftstoff, Getriebe, Grenzwerte für Kilometerstand und Baujahr, das Zielland sowie etwaige von Ihnen hinzugefügte Anmerkungen. Diese Daten werden ausschließlich zur Durchführung der Suche und zur Erstellung Ihrer Auswahlliste verwendet.
• Digitale Käufe: für den herunterladbaren Ratgeber – Ihre E-Mail-Adresse und die Zahlungsbestätigung, die zur Zustellung des Download-Links verwendet werden.
• Inspektionsinhalte: der technische Bericht, Messwerte, Notizen sowie die Foto-/Videodokumentation des Fahrzeugs (siehe §4).
• Zahlungsdaten: Verarbeitung durch Stripe. Wir erhalten eine Zahlungsbestätigung und begrenzte Transaktionsmetadaten; wir erhalten oder speichern keine vollständigen Kartennummern oder Bankzugangsdaten.
• Korrespondenz: Nachrichten, die Sie uns per E-Mail, Kontaktformular, WhatsApp oder Telefon übermitteln.
• Technische & Nutzungsdaten: IP-Adresse, Geräte-/Browsertyp, aufgerufene Seiten und ähnliche Daten, die über Cookies und Serverprotokolle erhoben werden.

3. Zwecke & Rechtsgrundlagen

A. Vertragserfüllung – Art. 6(1)(b)

Um Ihre Bestellung entgegenzunehmen, die Inspektion zu planen und durchzuführen, den Bericht zu erstellen und zu übermitteln sowie Support zu leisten.

B. Zahlung & rechtliche Verpflichtungen – Art. 6(1)(b) & (c)

Um Zahlungen über Stripe abzuwickeln und buchhalterische, rechnungsbezogene und steuerliche Pflichten nach belgischem Recht zu erfüllen.

C. Berechtigte Interessen – Art. 6(1)(f)

Um unsere Website und unsere Leistungen abzusichern und zu verbessern, Betrug und Missbrauch zu verhindern, Aufzeichnungen über Inspektionen zu führen sowie Rechtsansprüche abzuwehren oder geltend zu machen. Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (siehe §8).

D. Einwilligung – Art. 6(1)(a)

Für nicht notwendige Cookies/Analysen sowie für Direktwerbung, soweit eine Einwilligung erforderlich ist. Die Einwilligung kann jederzeit widerrufen werden.

4. Fotos, Videos & Daten Dritter

Bei unseren Inspektionen entstehen Fotos und Videos des Fahrzeugs. Dabei können beiläufig personenbezogene Daten erfasst werden, etwa Kennzeichen, VINs oder das Spiegelbild bzw. das Erscheinungsbild unbeteiligter Personen. Wir verarbeiten diese Dokumentation auf Grundlage unseres berechtigten Interesses, den Zustand des Fahrzeugs nachzuweisen und Ihnen den Bericht zur Verfügung zu stellen (Art. 6(1)(f)). Wir verwenden sie ausschließlich für die Inspektion, speichern sie sicher und veröffentlichen sie nicht ohne Rechtsgrundlage. Soweit wir Daten zur Fahrzeughistorie oder aus VIN-Prüfungen aus Datenbanken Dritter beziehen, können diese Daten Angaben zu früheren Haltern enthalten; wir verwenden sie ausschließlich als Informationsgrundlage für Ihre Kaufentscheidung.

5. Empfänger & Auftragsverarbeiter

Wir geben personenbezogene Daten nur an vertrauenswürdige Anbieter weiter, die als Auftragsverarbeiter nach unseren Weisungen handeln, oder soweit dies gesetzlich vorgeschrieben ist:

• Stripe Payments Europe, Ltd. (Irland / USA): sichere Zahlungsabwicklung. Kartendaten werden direkt von Stripe gemäß PCI-DSS verarbeitet.
• Hosting-Anbieter (SEOHOST sp. z o.o., Polen/EU): Website- und E-Mail-Hosting sowie Serverprotokolle.
• Anthropic (Anbieter des KI-Modells, USA): Unsere Mitarbeiter können das Modell Claude von Anthropic nutzen, um einen Antwortentwurf auf Ihre Anfrage oder Nachricht vorzubereiten, eingehende E-Mails zu sortieren und Inspektionsberichte zu übersetzen. Wir übermitteln nur den Text, der für diese Aufgabe nötig ist. Vor der Übermittlung entfernen wir automatisch E-Mail-Adressen, Telefonnummern und Kontonummern sowie bei Anfragen über unsere Formulare zusätzlich Ihren Nachnamen, Ihren Firmennamen und Ihre USt-IdNr.; andere Angaben im Text der Nachricht selbst können darin verbleiben. Anthropic handelt als unser Auftragsverarbeiter nach seinen Bedingungen zur Datenverarbeitung und nutzt diese Daten nicht zum Training seiner Modelle. Jeder Entwurf wird von einem Menschen gelesen und freigegeben, bevor Ihnen etwas gesendet wird; es werden keine automatisierten Entscheidungen über Sie getroffen. Rechtsgrundlage: unser berechtigtes Interesse an einer zügigen Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mail-Versand: Für die Korrespondenz mit Ihnen und den Versand von Service- oder Marketing-E-Mails werden unsere eigenen authentifizierten Postfächer verwendet.
• Trustpilot A/S (Dänemark/EU): Nach einer abgeschlossenen Bestellung können wir Ihre E-Mail-Adresse und Ihre Bestellreferenz an Trustpilot weitergeben, und zwar ausschließlich, damit Trustpilot Ihnen eine einzige, freiwillige Einladung zur Bewertung unserer Leistung senden kann. Trustpilot handelt nach seinen eigenen Bedingungen als Bewertungsplattform; Sie sind niemals verpflichtet, darauf zu antworten.
• Google Ireland Ltd.: Wir zeigen auf unserer Website öffentlich verfügbare Google-Bewertungen unseres Unternehmens an. Diese Bewertungen werden von unserem Server abgerufen – zu diesem Zweck werden keine Daten über Sie als Besucher an Google übermittelt. Wenn Sie uns eine Google-Bewertung hinterlassen, gilt die Datenschutzerklärung von Google.
• Content-Delivery-Networks: Einige Schriftarten, Symbole und Skripte werden über CDNs geladen (Google Fonts, Cloudflare cdnjs, jsDelivr, Tailwind CDN). Wenn Ihr Browser diese Dateien abruft, erhält das CDN technisch bedingt – wie bei jeder Webanfrage – Ihre IP-Adresse und Browserdaten. Wir nutzen diese Anbieter für die Leistungsfähigkeit und Sicherheit der Website.
• Messaging-Dienste (z. B. WhatsApp / Meta): sofern Sie uns darüber kontaktieren.
• Buchhalter & Berater: für die Buchhaltung und die Einhaltung rechtlicher Vorschriften.
• Behörden: soweit wir gesetzlich zur Offenlegung verpflichtet sind.

6. Internationale Datenübermittlungen

Einige Anbieter (z. B. Stripe, Google, Anthropic) können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall sind die Übermittlungen durch geeignete Garantien gemäß der DSGVO geschützt, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls den EU–US-Datenschutzrahmen (EU–US Data Privacy Framework). Eine Kopie der jeweiligen Garantien ist auf Anfrage erhältlich.

7. Speicherfristen

• Rechnungs- & Buchhaltungsunterlagen: Aufbewahrung für 7 Jahre gemäß den Vorgaben des belgischen Rechts.
• Inspektionsberichte & Dokumentation: Aufbewahrung für den Zeitraum, der zur Bearbeitung von Gewährleistungs-, Beschwerde- und Haftungsfragen erforderlich ist, und in jedem Fall nicht länger als für diesen Zweck notwendig.
• Anfragen, die nicht zu einer Bestellung führen: Aufbewahrung für einen begrenzten Zeitraum, danach Löschung.
• Marketingdaten: bis Sie sich abmelden oder Ihre Einwilligung widerrufen.

8. Ihre Rechte nach der DSGVO

Nach Maßgabe der DSGVO haben Sie das Recht auf: Auskunft über Ihre Daten; Berichtigung unrichtiger Daten; Löschung von Daten („Recht auf Vergessenwerden“); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen oder gegen Direktwerbung; sowie jederzeitigen Widerruf Ihrer Einwilligung.

Zur Ausübung dieser Rechte senden Sie eine E-Mail an contact@daexport.com; wir antworten innerhalb eines Monats. Sie haben außerdem das Recht, Beschwerde bei der belgischen Aufsichtsbehörde einzulegen: Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données, GBA/APD), Rue de la Presse 35, 1000 Brussels, www.dataprotectionauthority.be, contact@apd-gba.be – oder bei der Aufsichtsbehörde Ihres eigenen EU-Mitgliedstaats.

Sie haben außerdem das Recht, Beschwerde bei der belgischen Aufsichtsbehörde einzulegen: der Datenschutzbehörde (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Brussels – dataprotectionauthority.be.

9. Marketing-Kommunikation

Wir versenden werbliche E-Mails nur, soweit dies gesetzlich zulässig ist – das heißt an bestehende Kunden über unsere eigenen ähnlichen Leistungen oder an andere Personen, die ihre Einwilligung erteilt haben. Jede Marketing-E-Mail enthält einen Link zur Abmeldung mit einem Klick, und Sie können sich jederzeit abmelden, indem Sie an contact@daexport.com schreiben. Die Abmeldung berührt keine Service-E-Mails, die zur Ausführung einer Bestellung erforderlich sind.

10. Cookies & lokale Speicherung

Wir halten dies einfach und auf das Minimum beschränkt. Was unsere Website tatsächlich auf Ihrem Gerät speichert:

• Funktionale lokale Speicherung (keine Einwilligung erforderlich): cookiesAccepted – speichert, dass Sie den Cookie-Hinweis geschlossen haben; preferredLang – speichert die von Ihnen gewählte Sprachversion. Keiner dieser Einträge identifiziert Sie oder verfolgt Sie websiteübergreifend.
• Sitzungscookie (nur für Mitarbeiter): Ein Login-Sitzungscookie wird nur gesetzt, wenn sich unsere eigenen Mitarbeiter im Administrationsbereich anmelden. Reguläre Besucher erhalten es nie.
• Zahlungs-Cookies (Stripe): Während des Bezahlvorgangs setzt Stripe auf seinen Zahlungsseiten unbedingt erforderliche Cookies für Sicherheit und Betrugsprävention (PCI-DSS). Für diese gilt die Datenschutzerklärung von Stripe.

Wir verwenden derzeit keine Analysedienste und keine Marketing-/Werbe-Cookies. Sollten wir künftig Analysedienste einführen, werden nicht notwendige Cookies erst nach Ihrer ausdrücklichen Einwilligung über ein aktualisiertes Einwilligungsbanner gesetzt, und diese Datenschutzerklärung wird entsprechend überarbeitet. Sie können gespeicherte Daten jederzeit über Ihre Browsereinstellungen löschen oder die Speicherung blockieren.

11. Sicherheit

• Verschlüsselung von Daten bei der Übertragung (HTTPS/TLS) sowie authentifizierte, zugriffsgeschützte Verwaltungsbereiche.
• Zugriff nur für befugte Personen nach dem Need-to-know-Prinzip.
• Seriöse, DSGVO-konforme Auftragsverarbeiter sowie angemessene, dem Risiko entsprechende technische und organisatorische Maßnahmen.

Keine Übertragungs- oder Speichermethode ist vollkommen sicher; wir können keine absolute Sicherheit garantieren, bemühen uns jedoch, Ihre Daten zu schützen und Sie sowie die Aufsichtsbehörde über jede Verletzung des Schutzes Ihrer Daten zu benachrichtigen, soweit dies gesetzlich vorgeschrieben ist.

12. Kinder

Unsere Leistungen richten sich an Erwachsene (18+). Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie der Ansicht sind, dass uns ein Kind Daten übermittelt hat, kontaktieren Sie uns, und wir werden diese löschen.

13. Links zu Dritten & Änderungen

Unsere Website kann Links zu Websites Dritter enthalten (z. B. Fahrzeuginserate); für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder der Rechtslage Rechnung zu tragen; das Datum „Zuletzt aktualisiert“ zeigt die jeweils letzte Überarbeitung. Für hier nicht geregelte Angelegenheiten gelten belgisches Recht und die DSGVO, und zuständig ist das Gericht am Sitz des Verantwortlichen in Antwerpen, Belgien.

14. Mobil- & Webanwendung (DAExport-App)

Dieser Abschnitt gilt, wenn Sie die DAExport-App nutzen – unsere mobile Anwendung für Android und iOS sowie deren Webversion unter daexport.com/marketplace. Verantwortlicher ist derselbe wie in §1, und die in §§3, 6 und 8 beschriebenen Rechtsgrundlagen, Übermittlungsgarantien und Ihre Rechte gelten gleichermaßen für die App.

A. Von der App erhobene Daten

• Kontodaten: Ihre E-Mail-Adresse und Ihr Passwort (per TLS übertragen; auf unserem Server ausschließlich als kryptografischer Hash gespeichert), optional Ihr Name und Ihre Telefonnummer sowie Ihr Land und Ihre bevorzugte Sprache (verwendet für die Steuereinstellungen im Rechner und für die Sprache von E-Mails und Berichten).
• Push-Benachrichtigungstoken & Plattform: wenn Sie Benachrichtigungen aktivieren, ein vom Push-Dienst von Expo ausgegebenes und über Google FCM (Android) oder Apple APNs (iOS) zugestelltes Geräte-Push-Token, das ausschließlich dazu verwendet wird, Ihnen Radar-Benachrichtigungen zu senden. Beim Abmelden wird die Registrierung des Geräts aufgehoben; beim Löschen Ihres Kontos wird das Token gelöscht.
• Anonyme Installationskennung: eine zufällige Zeichenfolge, die wir beim ersten Start erzeugen und die ausschließlich dazu dient, eine vor der Registrierung ausgefüllte Umfrage mit Ihrem späteren Konto zu verknüpfen. Es handelt sich weder um eine Hardwarekennung noch um eine Werbe-ID.
• Gespeicherte Radar-Filter: die Kriterien Marke, Modell, Kraftstoff, Getriebe, Land, Baujahr, Preis, Kilometerstand, Leistung und Entfernung, die Sie speichern, um Benachrichtigungen über passende Fahrzeuge zu erhalten.
• Daten zu Inspektionsaufträgen: die Fahrzeugbeschreibung, die Adresse / der Standort des Fahrzeugs, das Sie in Betracht ziehen (nicht Ihr eigener Standort), Notizen, Wunschtermin, Inseratsreferenz, das signierte Angebot, das gewählte Paket und die Sprache – sowie der Zahlungsstatus und der Betrag Ihrer Bestellungen.
• Antworten auf die Einstiegsumfrage: Zweck, Häufigkeit, Zeithorizont und Budgetrahmen, verwendet zur Empfehlung eines passenden Tarifs; mit Ihrer Identität nur verknüpft, wenn Sie die Antworten später Ihrem Konto zuordnen.
• Support-Nachrichten: die von Ihnen verfasste Nachricht sowie grundlegende Diagnosedaten (App-Version, Plattform, Sprache, Tarif, Nutzer-ID, aktueller Bildschirm), die nur gesendet werden, wenn Sie ausdrücklich auf „Senden“ tippen.

B. Zahlungen

Zahlungen werden von Stripe in Ihrem Systembrowser auf den eigenen Seiten von Stripe abgewickelt. Die App enthält kein Zahlungs-SDK und sieht oder speichert Ihre Kartendaten zu keinem Zeitpunkt – diese werden ausschließlich von Stripe verarbeitet (siehe §5).

C. VIN-Abfragen

Wenn Sie die Funktionen zur Fahrzeughistorie nutzen: Der kostenlose Decoder sendet die von Ihnen eingegebene VIN an die öffentliche API NHTSA vPIC (eine Datenbank der US-Regierung), und der vollständige Historienbericht öffnet einen Link zu carVertical mit dieser VIN – jeweils erst, nachdem Sie auf die entsprechende Schaltfläche getippt haben.

D. Was die App NICHT erhebt

E. Speicherdauer & Ihre Einstellungsmöglichkeiten

Ihr Konto besteht, bis Sie es löschen – die App bietet die integrierten Funktionen Konto löschen und Meine Daten herunterladen auf dem Kontobildschirm. Bestellungen und Rechnungen werden nach der Löschung des Kontos gemäß den steuerrechtlichen Vorgaben aufbewahrt (siehe §7), jedoch von Ihrer Person getrennt.