Datenschutzerklärung
Stand: September 2026Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie die Website carinfo.at nutzen und bei uns Fahrzeughistorienberichte bestellen, zu welchen Zwecken und auf welcher Rechtsgrundlage wir das tun, an wen wir Daten weitergeben und welche Rechte Sie nach der Datenschutz-Grundverordnung (DSGVO) haben.
Verantwortlicher
Verantwortlich für die Datenverarbeitung ist SND TEAM S.R.L., Str. Mihai Viteazu 260, 557260 Șelimbăr, Kreis Sibiu, Rumänien, Registernummer J2018000311325, CUI 38963245. Sie erreichen uns per E-Mail unter contact@carinfo.ro und telefonisch unter +40 792 222 882. Anfragen zum Datenschutz richten Sie bitte an diese E-Mail-Adresse.
Aufruf der Website, Hosting und Sicherheit
Wenn Sie unsere Website aufrufen, verarbeiten wir technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem. Wir benötigen diese Daten, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren, zum Beispiel durch eine Begrenzung zu vieler Anfragen. Zu diesem Zweck protokollieren wir außerdem VIN-Abfragen, Anmeldeversuche im Kundenkonto und Newsletter-Anmeldungen mit Zeitpunkt und IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 Buchst. f DSGVO).
Unsere Server betreibt für uns die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.
Der gesamte Datenverkehr zu unserer Website läuft über das Content-Delivery-Netzwerk und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei insbesondere Ihre IP-Adresse und die Daten Ihrer Anfragen, um die Website schnell auszuliefern und vor Angriffen zu schützen, und leitet aus der IP-Adresse das Land ab, aus dem Sie uns besuchen. Cloudflare kann Daten auch in den USA verarbeiten (siehe Abschnitt 15).
Kundenkonto
Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als Hashwert gespeichert), Ihren Namen, sofern angegeben, die Rechnungsdaten Ihrer letzten Bestellung zum Vorausfüllen des Bestellformulars sowie die Berichte und Bestellungen, die Ihrem Konto zugeordnet sind.
Legen Sie selbst ein Konto an, senden wir Ihnen zur Aktivierung einen Bestätigungslink per E-Mail. Bestellen Sie ohne Konto, legen wir nach der ersten bezahlten Bestellung für Ihre E-Mail-Adresse automatisch ein Kundenkonto an und senden Ihnen die Zugangsdaten per E-Mail, damit Sie Ihre Berichte und noch nicht genutzte Berichte dort finden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).
Bestellung, Zahlung und Rechnung
Für eine Bestellung verarbeiten wir die VIN des zu prüfenden Fahrzeugs, das gewählte Paket, Ihre E-Mail-Adresse und Ihre Rechnungsdaten (Vor- und Nachname, Land, Ort, Region und Anschrift, freiwillig Ihre Telefonnummer; bei Rechnungen an Unternehmen Firmenname, Steuer- oder Umsatzsteuer-Identifikationsnummer, Registernummer und Firmenanschrift), einen eingelösten Rabattcode sowie Bestellnummer, Betrag und Zahlungsstatus. Ihre E-Mail-Adresse speichern wir bereits zur noch nicht abgeschlossenen Bestellung, sobald Sie sie im Bestellformular eingegeben haben.
Kommen Sie über eine Anzeige oder den Link eines Partners zu uns, speichern wir mit der Bestellung die Kampagnenangaben (Quelle, Medium, Kampagne) bzw. den Partnercode, damit wir den Werbeerfolg messen und Provisionen abrechnen können (Art. 6 Abs. 1 Buchst. f DSGVO). In Ihrem Browser speichern wir diese Angaben nur mit Ihrer Einwilligung in der Kategorie „Marketing“ (Abschnitt 11). Ohne Einwilligung bleiben sie nur im Arbeitsspeicher der geöffneten Seite und gehen beim Neuladen oder Schließen verloren.
Im Bestellvorgang dokumentieren wir außerdem Ihre ausdrückliche Zustimmung, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung beginnen, und Ihre Bestätigung, dass Sie dadurch Ihr Widerrufsrecht verlieren, jeweils mit Bestellnummer und Zeitpunkt. Beides bestätigen wir Ihnen in der Bestellbestätigung per E-Mail (Abschnitt 6).
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO), unsere gesetzlichen Pflichten, insbesondere die steuer- und handelsrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 Buchst. c DSGVO), sowie unser berechtigtes Interesse, den Vertragsschluss nachweisen zu können und Betrug zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO).
Zahlungen wickelt die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Sie können per Karte, PayPal, Apple Pay oder Google Pay bezahlen. Ihre Kartendaten geben Sie direkt in die Zahlungsfelder von Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten auch in eigener Verantwortung und kann Daten an die Stripe, Inc. in den USA übermitteln. Wenn Sie Apple Pay oder Google Pay nutzen, gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Wenn Sie PayPal wählen, werden Sie zu PayPal weitergeleitet; die Zahlung wickelt dann zusätzlich die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab, die Ihre Daten dafür in eigener Verantwortung verarbeitet. Es gelten die Datenschutzbestimmungen von PayPal.
Rechnungen erstellen wir mit dem Rechnungsprogramm SmartBill der Intelligent IT S.R.L., Bukarest, Rumänien. Dazu übermitteln wir Ihre Rechnungs- und Bestelldaten an SmartBill.
Erstellung des Fahrzeugberichts
Wenn Sie eine VIN prüfen oder einen Bericht bestellen, fragen wir anhand der VIN spezialisierte Anbieter von Fahrzeughistoriendaten sowie weitere Fahrzeugdatenbanken ab. An diese Quellen übermitteln wir nur die VIN, nicht Ihren Namen oder Ihre Kontaktdaten. Rechtsgrundlage ist die Vertragserfüllung bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO).
Ein Bericht kann in Einzelfällen Informationen enthalten, die sich auf andere Personen beziehen, etwa mit dem Fahrzeug verbundene historische Daten. Diese Daten stammen nicht von der betroffenen Person selbst, sondern aus den genannten Quellen. Wir verarbeiten sie auf Grundlage unseres berechtigten Interesses, einen Dienst zur Prüfung der Fahrzeughistorie anzubieten, und des Interesses unserer Kunden, sich vor dem Kauf eines Gebrauchtwagens zu informieren (Art. 6 Abs. 1 Buchst. f DSGVO). Wir nutzen Berichte ausschließlich zur Prüfung des Fahrzeugs und erstellen keine Profile früherer Halter. Betroffene Personen haben die in Abschnitt 17 beschriebenen Rechte (Art. 14 DSGVO).
E-Mails zu Konto und Bestellung
Wir senden Ihnen die E-Mails, die für Ihr Konto und Ihre Bestellung nötig sind, zum Beispiel zur Kontoaktivierung, zum Zurücksetzen des Passworts, mit der Bestellbestätigung, mit dem Link zu Ihrem Bericht, mit der Rechnung oder wenn Ihr Bericht um neue Daten ergänzt wurde (Art. 6 Abs. 1 Buchst. b DSGVO).
Unmittelbar nach Abschluss einer Bestellung senden wir Ihnen eine Bestellbestätigung mit den Einzelheiten Ihrer Bestellung, unseren AGB, der Widerrufsbelehrung mit dem Muster-Widerrufsformular sowie der Bestätigung Ihrer Zustimmung zum vorzeitigen Beginn der Ausführung und Ihrer Kenntnis vom Verlust des Widerrufsrechts. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 Buchst. c DSGVO).
Für den Versand nutzen wir den E-Mail-Dienst der Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz.
Werbung per E-Mail an unsere Kunden: Haben Sie bei uns einen Bericht gekauft, verwenden wir Ihre E-Mail-Adresse auch, um Sie über unsere eigenen ähnlichen Leistungen zu informieren. Das betrifft den persönlichen Rabattcode, den wir Ihnen senden, wenn ein von Ihnen gekaufter Bericht keine historischen Daten zum Fahrzeug enthält. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kunden (Art. 6 Abs. 1 Buchst. f DSGVO, Erwägungsgrund 47) in Verbindung mit § 174 Abs. 4 TKG 2021.
Vor jedem Versand gleichen wir Ihre E-Mail-Adresse mit der Liste nach § 7 Abs. 2 E-Commerce-Gesetz ab, die die Rundfunk und Telekom Regulierungs-GmbH (RTR-GmbH) führt. Ist Ihre Adresse dort eingetragen, senden wir Ihnen keine solchen E-Mails.
Sie können dieser Verwendung jederzeit widersprechen, ohne Angabe von Gründen: bereits bei der Bestellung über das dafür vorgesehene Kästchen, in jeder solchen E-Mail über den Abmeldelink oder formlos mit einer E-Mail an die in Abschnitt 1 genannte Adresse. Es entstehen Ihnen dabei keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.
Nach Ihrem Widerspruch vermerken wir Ihre E-Mail-Adresse in einer Sperrliste, damit wir Ihren Widerspruch dauerhaft beachten können (Art. 6 Abs. 1 Buchst. f DSGVO). Vor jedem Versand gleichen wir Ihre Adresse mit dieser Liste ab.
Um den Versand belegen zu können, halten wir zu jeder solchen E-Mail die Bestellnummer, den Zeitpunkt der Zahlung, Ihre Angabe im genannten Kästchen und das Ergebnis des Abgleichs mit der Sperrliste fest (Art. 6 Abs. 1 Buchst. f in Verbindung mit Art. 5 Abs. 2 DSGVO).
Kunden, die vor der Veröffentlichung dieses Hinweises bestellt haben, senden wir keine Rabattcodes. Für diese Bestellungen gilt weiterhin die Regelung, die zum Zeitpunkt des Vertragsschlusses in unseren AGB stand.
Weitere Werbe-E-Mails senden wir Ihnen nicht. Zu nicht abgeschlossenen Bestellungen und zu nicht abgeschlossenen oder fehlgeschlagenen Zahlungen erhalten Sie von uns keine Erinnerungen und keine Aufforderungen, den Kauf fortzusetzen, und um eine Bewertung bitten wir Sie ebenfalls nicht.
Kontaktanfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 Buchst. b DSGVO, soweit Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 Buchst. f DSGVO). Nachrichten aus dem Kontaktformular erhalten wir per E-Mail und zusätzlich als interne Benachrichtigung (Abschnitt 9).
Interne Benachrichtigungen über Telegram
Damit wir VIN-Abfragen, Bestellungen, Zahlungsprobleme und technische Fehler schnell bearbeiten können, senden wir uns selbst automatische Benachrichtigungen über den Messenger-Dienst Telegram (Anbieter mit Sitz in Dubai, Vereinigte Arabische Emirate). Diese Benachrichtigungen können Bestellnummer, Paket, Betrag, VIN, Ihren Namen und Ihre E-Mail-Adresse enthalten, bei VIN-Abfragen auch Ihre IP-Adresse und das daraus abgeleitete Land, bei Kontaktanfragen auch Ihre Nachricht und bei Newsletter-Anmeldungen Ihre E-Mail-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und zuverlässigen Abwicklung (Art. 6 Abs. 1 Buchst. f DSGVO). Telegram verarbeitet die Daten außerhalb des EWR (siehe Abschnitt 15).
Eigene Reichweitenmessung
Nur wenn Sie in der Kategorie „Analyse“ eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 Buchst. a DSGVO), erfassen wir Seitenaufrufe auf unserem eigenen Server, um zu verstehen, wie unsere Website genutzt wird: aufgerufene Seite (ohne URL-Parameter), zuvor besuchte Website, Kampagnenparameter, Gerätetyp, Browser, Betriebssystem, das aus der IP-Adresse abgeleitete Land und eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Zahlenfeld, bei IPv6 nur die ersten drei Blöcke). Dafür setzen wir die Kennungen cf_vid und cf_sid, mit denen wir wiederkehrende Besuche und Sitzungen zuordnen. Diese Daten nutzen wir nur für eigene Auswertungen.
Ohne diese Einwilligung findet auf dieser Website keine eigene Reichweitenmessung statt; Kennungen aus einer früher erteilten und inzwischen widerrufenen Einwilligung löschen wir beim nächsten Seitenaufruf.
Rufen Sie einen unserer Kurzlinks auf, zählen wir den Klick ohne Kennungen und ohne Speicherung auf Ihrem Endgerät mit Land, Gerätetyp, zuvor besuchter Website und gekürzter IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unserer Links (Art. 6 Abs. 1 Buchst. f DSGVO).
Analyse- und Marketingdienste (nur mit Einwilligung)
Die folgenden Dienste laden wir erst, nachdem Sie in der jeweiligen Kategorie eingewilligt haben (§ 165 Abs. 3 TKG 2021, Art. 6 Abs. 1 Buchst. a DSGVO). Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Fußbereich der Website widerrufen. Diese Dienste können eine Form des Profilings zu Werbezwecken umfassen.
- Google Analytics 4 und Google Tag Manager (Analyse): Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Statistische Auswertung der Nutzung, einschließlich Käufen (Bestellwert, Währung, Bestellnummer). Eine Übermittlung an die Google LLC in den USA ist möglich.
- Microsoft Clarity (Analyse): Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Auswertung der Seitennutzung, auch durch Aufzeichnung von Mausbewegungen, Klicks und Scrollen. Eine Übermittlung an die Microsoft Corporation in den USA ist möglich.
- Google Ads Conversion-Tracking (Marketing): Google Ireland Limited, Anschrift wie oben. Messung, ob eine Anzeige zu einer Bestellung geführt hat (Bestellwert, Währung, Bestellnummer). Eine Übermittlung an die Google LLC in den USA ist möglich.
- Meta Pixel (Marketing): Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Messung von Werbekampagnen auf Facebook und Instagram und Anzeige relevanter Werbung, einschließlich Käufen (Bestellwert, Währung). Für die Erhebung und Übermittlung der Daten an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO), für die weitere Verarbeitung ist Meta allein verantwortlich. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich.
- TikTok Pixel (Marketing): TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Messung von Werbekampagnen und Anzeige relevanter Werbung, einschließlich Käufen (Bestellwert, Währung). TikTok kann Daten auch in Drittländern verarbeiten.
- Kampagnen- und Partnerzuordnung (Marketing): Kommen Sie über eine Anzeige oder den Link eines Partners zu uns, speichern wir die Kampagnenangaben (cf_attr) bzw. den Partnercode (cf_ref) für 30 Tage in Ihrem Browser und ordnen eine Bestellung der Kampagne bzw. dem Partner zu, damit wir den Werbeerfolg messen und Provisionen abrechnen können. Der Partner erhält dabei keine Angaben zu Ihrer Person.
Empfänger im Überblick
Personenbezogene Daten geben wir nur weiter, soweit dies für die genannten Zwecke erforderlich ist, an:
- Hosting: Hetzner Online GmbH, Deutschland
- Content-Delivery-Netzwerk und Sicherheit: Cloudflare, Inc., USA
- Zahlungsabwicklung: Stripe Payments Europe, Limited, Irland, und Stripe, Inc., USA
- Rechnungsstellung: Intelligent IT S.R.L. (SmartBill), Rumänien
- E-Mail-Versand: Proton AG, Schweiz
- Interne Benachrichtigungen: Telegram, Vereinigte Arabische Emirate
- Fahrzeugdaten: spezialisierte Anbieter von Fahrzeughistoriendaten und Fahrzeugdatenbanken (nur die VIN)
- Nur mit Ihrer Einwilligung: Google Ireland Limited, Microsoft Ireland Operations Limited, Meta Platforms Ireland Limited und TikTok Technology Limited
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind
Speicherdauer
- Rechnungen und Buchungsbelege: nach den rumänischen steuer- und handelsrechtlichen Vorgaben, in der Regel 10 Jahre.
- Bestelldaten und Nachweise zum Vertragsschluss, einschließlich Ihrer Zustimmung zum vorzeitigen Beginn der Ausführung: für die Dauer der gesetzlichen Aufbewahrungspflichten und solange Ansprüche aus dem Vertrag geltend gemacht werden können.
- Kundenkonto: solange das Konto besteht; nach Ihrem Löschwunsch löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Berichte: für Sie 30 Tage online abrufbar; die zugehörigen Fahrzeugdaten speichern wir zusammen mit den Bestelldaten.
- Newsletter: bis zum Widerruf Ihrer Einwilligung; den Vermerk über Ihre Abmeldung, solange er nötig ist, um Ihren Widerruf zu beachten.
- Kontaktanfragen: bis Ihr Anliegen erledigt ist und solange mögliche Ansprüche geltend gemacht werden können.
- Daten der eigenen Reichweitenmessung: mit gekürzter IP-Adresse, solange wir sie für statistische Auswertungen benötigen.
- Protokolle zu VIN-Abfragen, Anmeldeversuchen sowie Newsletter-Anmeldungen und deren Bestätigung (mit IP-Adresse): solange sie für die Sicherheit des Dienstes, die Abwehr von Missbrauch und den Nachweis der Vorgänge, einschließlich Ihrer Einwilligung, erforderlich sind.
- Cookies und Browserspeicher: wie in der Cookie-Richtlinie angegeben.
Übermittlung in Drittländer
Einige Empfänger verarbeiten Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (EWR):
- USA (Cloudflare, Stripe, Google, Microsoft, Meta): Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen (Durchführungsbeschluss (EU) 2023/1795), soweit der Empfänger danach zertifiziert ist, sowie ergänzend Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914).
- Schweiz (Proton): Angemessenheitsbeschluss der EU-Kommission für die Schweiz.
- TikTok: Übermittlungen in Drittländer stützt TikTok nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission.
- Vereinigte Arabische Emirate (Telegram): Für dieses Land besteht kein Angemessenheitsbeschluss der EU-Kommission. Das Datenschutzniveau kann dort niedriger sein als in der EU, und Ihre Rechte lassen sich dort möglicherweise schwerer durchsetzen.
Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die im Bestellformular abgefragten Angaben, die nicht als optional gekennzeichnet sind, benötigen wir für den Vertragsschluss; ohne sie können wir Ihre Bestellung nicht ausführen. Optionale Angaben sind freiwillig.
Wir treffen keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
Ihre Rechte
Nach der DSGVO haben Sie die folgenden Rechte. Für die Ausübung genügt eine E-Mail an die in Abschnitt 1 genannte Adresse.
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung, jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at.
Die für uns am Sitz des Unternehmens zuständige Aufsichtsbehörde ist die rumänische Datenschutzbehörde ANSPDCP, www.dataprotection.ro.
Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen, insbesondere verschlüsselte Verbindungen (HTTPS), eingeschränkte Zugriffsrechte und sorgfältig ausgewählte Dienstleister.
Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.