Datenschutz

1. Verantwortlicher

Betreibername noch nicht konfiguriert

Datenschutzkontakt noch nicht konfiguriert

2. Welche Daten AutoAtlas verarbeitet

• Webseite: Beim ersten Speichern wird eine zufällige Kennung als technisch notwendiges, HttpOnly-geschütztes Cookie abgelegt. In der App entsteht eine zufällige Gerätekennung im lokalen App-Speicher. Auf dem Server wird daraus ausschließlich ein SHA-256-Kennwert gespeichert.
• Merkliste und Suchaufträge: Fahrzeug-IDs, Suchfilter, Benachrichtigungsrhythmus, Ruhezeit, Trefferstände und Zeitstempel.
• Push-Mitteilungen: Erst nach deiner Einwilligung speichern wir Expo-Push-Token und Plattform. Beim Abschalten wird das Push-Ziel gelöscht.
• Technischer Betrieb: IP-Adresse, Zeitpunkt, angefragte URL und Fehlerdaten können in zeitlich begrenzten Serverprotokollen des Hostings anfallen.
• Fahrzeugquellen: AutoAtlas soll Fahrzeugmetadaten verarbeiten, nicht die Kontaktdaten privater Verkäufer. Quellen werden vor Aktivierung separat freigegeben.

3. Zwecke und Rechtsgrundlagen

Die Suche sowie die von dir ausgelöste Speicherung und Synchronisierung dienen der Bereitstellung von AutoAtlas (Art. 6 Abs. 1 lit. b DSGVO). Sicherheits- und Fehlerprotokolle dienen dem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Push-Mitteilungen werden nur nach einer Betriebssystemfreigabe aktiviert (Art. 6 Abs. 1 lit. a DSGVO); die Einwilligung kann jederzeit in der App oder im Betriebssystem widerrufen werden.

Die Kennung im Browser beziehungsweise App-Speicher ist für ausdrücklich gewünschte Merkliste und Suchaufträge erforderlich. Nicht notwendige Analyse- oder Werbetracker setzt diese Beta nicht ein.

4. Empfänger und Drittlandtransfer

Die Web- und API-Daten werden beim konfigurierten Hostinganbieter verarbeitet. Ein Vertrag zur Auftragsverarbeitung und die konkreten Serverstandorte müssen vor dem öffentlichen Start dokumentiert sein.

Bei aktivierten Push-Mitteilungen wird der Push-Token zur Zustellung an Expo und anschließend an Apple beziehungsweise Google übermittelt. Dabei kann eine Verarbeitung außerhalb des EWR stattfinden. Die tatsächliche Vertrags- und Transfergrundlage des Betreiberkontos muss vor Aktivierung im Produktivbetrieb ergänzt werden.

5. Speicherdauer und deine Kontrolle

Merkliste, Suchaufträge und Push-Ziele bleiben gespeichert, bis du sie in AutoAtlas löschst. „App- und Serverdaten löschen“ entfernt das anonyme Geräteprofil samt gespeicherten Inhalten. Unter „Meine Daten exportieren“ erhältst du die zum Geräteprofil gespeicherten Anwendungsdaten. Gesetzliche Aufbewahrungspflichten und Sicherheitsprotokolle können abweichende Fristen erfordern; die finalen Fristen werden vor Launch anhand des Hostingvertrags festgelegt.

6. Deine Rechte

Du hast im gesetzlichen Umfang Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für die Zuordnung deines anonymen Profils kann die in der App erzeugte Kennung beziehungsweise der App-interne Export erforderlich sein.