Diese Grundsätze beschreiben auf Grundlage der Artikel 13–14 der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), wie wir personenbezogene Daten verarbeiten, die Sie auf der Website www.caradvance.sk sowie telefonisch, per E-Mail und über WhatsApp angegeben haben.
1. Verantwortlicher und Handelsvermittler für die Slowakei
Verantwortlicher
- Name
- Caradvance GmbH
- Sitz
- Bgm-Graf-Ring 21, 82538 Geretsried, Deutschland
- Handelsregister
- Amtsgericht München, HRB 151009
- Geschäftsführer
- Peter van den Berg, Dr. Alexander Röther
- Kontakt
- info@caradvance.de · +49 89 1894141-0
Die Caradvance GmbH ist Verkäuferin und Vermieterin der auf der Website angebotenen Autos; sie ist Verantwortliche für die Daten aus Angebotsanfragen, Verträgen und fahrzeugbezogenen Geschäften.
Handelsvermittler für die Slowakei
- Name
- Mr. Job SK s.r.o.
- Sitz
- Cesta na Senec 2/A, 821 04 Bratislava – Ružinov
- Kontaktstelle
- Cesta na Senec 2/A, 821 04 Bratislava
- Handelsregisternummer, Steuernummer
- IČO 52 005 445 · IČ DPH SK2120860148
- Kontakt
- info@caradvance.sk · +421 915 410 555
Im Namen der Caradvance GmbH verwaltet die Mr. Job SK s.r.o. die Website, nimmt Angebotsanfragen entgegen und hält im Auftrag und nach Weisung der Caradvance GmbH als Auftragsverarbeiter Kontakt mit den Kunden. Daten für eigene Leistungen — Verwaltung, Hilfe bei Zulassung und Inbetriebnahme sowie eigene Rechnungsstellung — verarbeitet sie als eigenständiger Verantwortlicher.
Bei Fragen zum Datenschutz sowie zur Geltendmachung Ihrer Rechte können Sie jeden der oben genannten Kontakte nutzen — wir antworten auf Slowakisch, Englisch oder Deutsch unter info@caradvance.sk. Ihre Anfrage leiten wir bei Bedarf an die zuständige Gesellschaft weiter.
2. Grundsätze, maßgebliche Rechtsvorschriften
Wir erheben nur so viele Daten, wie zur Erfüllung Ihres Anliegens erforderlich sind, und speichern sie nur so lange, wie wir einen rechtmäßigen Grund dafür haben. Für die Datenverarbeitung gelten insbesondere die folgenden Rechtsvorschriften:
- Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO);
- das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) — hinsichtlich der Cookies;
- Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten, Gesetz Nr. 40/1964 Slg. Bürgerliches Gesetzbuch und Gesetz Nr. 431/2002 Slg. über die Rechnungslegung — soweit es um die Datenverarbeitung durch die Mr. Job SK s.r.o. geht.
3. Welche Daten wir zu welchem Zweck und wie lange verarbeiten
| Zweck | Verantwortlicher | Verarbeitete Daten | Rechtsgrundlage | Aufbewahrung |
|---|---|---|---|---|
| Angebotsanfrage, Kontaktaufnahme (Miete, Auto zum Kauf, Bestellung nach Wunsch, Import, Fahrzeugsuche, Finanzierung) | Caradvance GmbH (Mr. Job SK s.r.o. als Vermittler) | Name, E-Mail, Telefonnummer, gesuchtes/ausgewähltes Auto und Konfiguration, Laufzeit, Kilometerkontingent, Budget, Anmerkung; bei Firmenkunden Firmenname, Steuernummer, USt-IdNr., Sitz, Ansprechpartner | Art. 6 Abs. 1 lit. b DSGVO — vorvertragliche Maßnahmen auf Ihre Anfrage | 1 Jahre ab der letzten Kontaktaufnahme, wenn kein Vertrag zustande kommt |
| Abschluss und Erfüllung des Vertrags (Miete, Kauf) | Caradvance GmbH | Identitäts- und Adressdaten, Führerschein- und Dokumentendaten, Rechnungsdaten, Fahrzeugdaten, Kautions- und Zahlungsdaten | Art. 6 Abs. 1 lit. b DSGVO; zur Geltendmachung von Ansprüchen Art. 6 Abs. 1 lit. f DSGVO | 3 Jahre ab Vertragsende (§ 195 BGB), im Falle der Geltendmachung von Ansprüchen bis zu deren Abschluss |
| Verwaltung, Hilfe bei der Zulassung eines importierten Fahrzeugs und der Inbetriebnahme | Mr. Job SK s.r.o. | Name, Wohnanschrift, Dokumentendaten, Fahrzeugdaten und -dokumente, für das Behördenverfahren erforderliche Daten | Art. 6 Abs. 1 lit. b bzw. c DSGVO — Behördenverfahren | bis zum Ablauf der Verjährungsfrist (3 Jahre nach § 101 Bürgerliches Gesetzbuch, 4 Jahre nach § 397 Handelsgesetzbuch) |
| Rechnungsstellung, Buchhaltung | die rechnungsstellende Gesellschaft | Rechnungsdaten | DSGVO Art. 6 Abs. 1 lit. c) — Caradvance GmbH: HGB § 257, AO § 147; Mr. Job SK s.r.o.: Gesetz Nr. 431/2002 Slg. über die Rechnungslegung, § 35 | gemäß der jeweiligen Vorschrift 8–10 Jahre |
| Kontakt per Telefon, E-Mail und WhatsApp | Caradvance GmbH (Mr. Job SK s.r.o. als Vermittler) | Name, Telefonnummer, E-Mail, Inhalt der Nachrichten | Art. 6 Abs. 1 lit. b bzw. f DSGVO — Beantwortung von Anfragen | 1 Jahre ab Abschluss der Angelegenheit |
| Chat-Assistent auf der Website | Caradvance GmbH (Mr. Job SK s.r.o. als Vermittler) | die eingegebenen Nachrichten; wenn Sie eine Anfrage senden: Name, E-Mail, Telefon | Art. 6 Abs. 1 lit. b bzw. f DSGVO | höchstens 1 Jahre |
| Betrieb der Website, Sicherheit | Caradvance GmbH (Mr. Job SK s.r.o. als Vermittler) | IP-Adresse, Browsertyp, Zeitpunkt, technische Protokolle | Art. 6 Abs. 1 lit. f DSGVO — sicherer Betrieb, Missbrauchsprävention | höchstens 30 Tage |
| Statistik und Werbemessung (Cookies) | Caradvance GmbH (Mr. Job SK s.r.o. als Vermittler) | Cookie-IDs, besuchte Seiten, Gerätedaten, Kampagnen-IDs; bei Einwilligung an Meta verschlüsselte (gehashte) E-Mail-Adresse und Telefonnummer | Art. 6 Abs. 1 lit. a DSGVO — Einwilligung; § 25 TDDDG | gemäß Cookie-Tabelle bzw. bis zum Widerruf der Einwilligung |
Die Angabe der Daten ist freiwillig, ohne sie können wir jedoch kein Angebot erstellen und keinen Vertrag schließen. Daten von Personen unter 16 Jahren verarbeiten wir nicht wissentlich; Verträge schließen wir ausschließlich mit volljährigen Personen.
4. Formulare und Angebotsanfragen
Die über die Formulare der Website gesendeten Daten (Miete, Bestellung nach Maß, Autosuche, Autoverkauf, Chat-Anfrage) empfängt die Mr. Job SK s.r.o. über eine gesicherte Verbindung, leitet sie per interner E-Mail an Kollegen weiter, erfasst sie in der Kundenevidenz und teilt sie zur Angebotserstellung mit der Caradvance GmbH. Nach dem Absenden des Formulars senden wir Ihnen eine Bestätigung per E-Mail.
Durch Anklicken des Kontrollkästchens am Ende der Formulare bestätigen Sie, dass Sie diese Hinweise und die AGB zur Kenntnis genommen haben. Die Angebotsanfrage ist unverbindlich und stellt keinen Vertragsabschluss dar.
5. Cookies
Ein Cookie ist eine kleine Datei, die vom Browser gespeichert wird. Neben den für den Betrieb erforderlichen Cookies verwenden wir Statistik- und Marketing-Cookies nur mit Ihrer Einwilligung (Google Consent Mode v2: ohne Einwilligung speichern diese Dienste keine Cookies). Sie können Ihre Entscheidung jederzeit ändern:
| Name | Anbieter | Kategorie | Zweck | Ablauf |
|---|---|---|---|---|
| ca_consent_v1 (lokaler Speicher) | CarAdvance | Erforderlich | Speicherung Ihrer Cookie-Entscheidung | 6 Monate |
| __cf_bm, cf_clearance | Cloudflare | Erforderlich | Sicherheit, Herausfiltern von Bots | 30 Minuten – 1 Jahr |
| _ga, _ga_* | Google Analytics 4 | Statistik | Besucherstatistik | 2 Jahre |
| _gcl_au, _gcl_aw | Google Ads | Marketing | Messung von Werbekonversionen | 90 Tage |
| _fbp, _fbc | Meta (Facebook) Pixel | Marketing | Messung und Ausrichtung von Werbung | 90 Tage |
Beim Abspielen eines eingebetteten YouTube-Videos kann YouTube (Google) eigene Cookies setzen; wo möglich, verwenden wir den cookiefreien Modus (youtube-nocookie.com). In Ihren Browsereinstellungen können Sie Cookies jederzeit löschen oder blockieren; bei den erforderlichen Cookies kann dies einzelne Funktionen der Website einschränken.
6. Auftragsverarbeiter und Empfänger
Die folgenden Dienstleister verarbeiten die Daten in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeiter):
| Anbieter | Aufgabe | Ort |
|---|---|---|
| Mr. Job SK s.r.o. — Cesta na Senec 2/A, 821 04 Bratislava – Ružinov | Betrieb der Website, Entgegennahme von Angebotsanfragen, Kundenkontakt (im Auftrag der Caradvance GmbH) | Slowakei |
| Cloudflare, Inc. — 101 Townsend St., San Francisco, CA 94107, USA | Hosting, Formularempfang, Betrieb des Chat-Assistenten, Sicherheitsfilterung | EU / USA |
| Google Ireland Ltd. — Gordon House, Barrow Street, Dublin 4, Irland | E-Mail- und Dokumentenverwaltung (Google Workspace), Google Analytics, Google Ads | EU / USA |
| Microsoft Ireland Operations Ltd. — One Microsoft Place, Leopardstown, Dublin 18, Irland | E-Mail (Outlook / Microsoft 365) | EU / USA |
| Notion Labs, Inc. — 2300 Harrison St., San Francisco, CA 94110, USA | Kundendatei (Verwaltung von Interessenten) | USA |
| Resend (resend.com) | Versand von Benachrichtigungs- und Bestätigungs-E-Mails | USA |
| Meta Platforms Ireland Ltd. — Merrion Road, Dublin 4, D04 X2K5, Irland | Meta Pixel und Conversions API (nur mit Einwilligung), WhatsApp-Nachrichten | EU / USA |
| Anbieter des für den Chat-Assistenten genutzten Sprachmodells | Beantwortung der im Chat eingegebenen Fragen | EU / USA |
Empfänger, die die Daten als eigenständige Verantwortliche erhalten (nur im erforderlichen Umfang): die von Ihnen gewählte Finanzierungs- oder Leasinggesellschaft, Versicherung, Spedition sowie die an Homologation und Zulassung beteiligten Behörden und Dienstleister. Aufgrund gesetzlicher Vorschriften können wir Daten auch an Behörden und Gerichte übermitteln. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Marketingzwecken an Dritte weiter.
7. Datenübermittlung außerhalb der EU
Einige unserer Dienstleister (Cloudflare, Google, Microsoft, Notion, Resend, Meta) können Daten auch in den Vereinigten Staaten verarbeiten. Die Datenübermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US-Datenschutzrahmen (Data Privacy Framework), andernfalls auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO).
8. Datensicherheit
Wir empfangen die Daten über eine verschlüsselte (HTTPS-)Verbindung, beschränken den Zugriff auf die Mitarbeiter, die ihn für ihre Arbeit benötigen, und verlangen auch von unseren Dienstleistern angemessene technische und organisatorische Maßnahmen. Bei einer Datenschutzverletzung gehen wir gemäß Art. 33–34 DSGVO vor.
9. Ihre Rechte
- Auskunft (Art. 15): Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten, und eine Kopie davon anfordern.
- Berichtigung (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen, wenn für die Verarbeitung keine andere Rechtsgrundlage besteht.
- Einschränkung (Art. 18): Sie können verlangen, dass die Daten vorübergehend nur gespeichert werden.
- Datenübertragbarkeit (Art. 20): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
- Widerspruch (Art. 21): Sie können der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen.
- Widerruf der Einwilligung: Ihre Einwilligung zu Cookies können Sie jederzeit widerrufen in den ; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Ihre Anfrage können Sie an info@caradvance.sk oder info@caradvance.de senden. Wir antworten spätestens innerhalb eines Monats (DSGVO Art. 12); in begründeten Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren.
10. Beschwerde und Rechtsbehelf
Wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeitet haben, schreiben Sie uns bitte zuerst — wir bemühen uns, das Problem schnell zu beheben. Sie können Beschwerde bei der Aufsichtsbehörde Ihres Wohnorts oder am Sitz des Verantwortlichen einlegen (Art. 77 DSGVO):
- Slowakei
- Amt für den Schutz personenbezogener Daten der Slowakischen Republik — Galvaniho 7/B, 821 04 Bratislava; +421 2 3231 3214; statny.dozor@pdp.gov.sk; www.dataprotection.gov.sk
- Deutschland (Aufsichtsbehörde der Caradvance GmbH)
- Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) — Promenade 18, 91522 Ansbach; www.lda.bayern.de
Bei einer Verletzung Ihrer Rechte können Sie sich auch an ein Gericht wenden; die Klage können Sie auch vor dem Gericht Ihres Wohnorts erheben (Art. 79 DSGVO).
11. Änderung dieser Hinweise
Wir aktualisieren diese Grundsätze bei Änderungen der Leistungen oder der Rechtsvorschriften; die aktuelle Fassung ist immer auf dieser Seite verfügbar. Gültig ab dem 1. Oktober 2026.