Datenschutzerklärung
Zuletzt aktualisiert: [DATE]
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4(7) DSGVO: Coceu [ENTITY], [FULL LEGAL ADDRESS], Deutschland. E-Mail: [email protected]. [If applicable: Data Protection Officer / DPO: [NAME/EMAIL] — a DPO is generally not mandatory for a small team, confirm with counsel.]
2. Von uns verarbeitete Daten
- Identitäts- und Kontaktdaten: Name, Rechnungs-/Lieferadresse, E-Mail, Telefon.
- Fahrzeugdaten: Fahrzeug-Identifizierungsnummer (VIN) und zugehörige Fahrzeugangaben, die Sie übermitteln.
- Bestell- und Zahlungsdaten: Bestellhistorie, Betrag, Umsatzsteuerstatus, Zahlungsmethode. Kartendaten werden direkt von Stripe verarbeitet; wir speichern keine vollständigen Kartennummern.
- Geschäftskundendaten (B2B): Firmenname, USt-IdNr. (zur Prüfung des Reverse-Charge-Verfahrens).
- Technische Daten: IP-Adresse, Browsertyp, Zeitstempel, Cookie-Kennungen.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Erfüllung des Vertrags über die CoC-Beschaffung (einschl. Übermittlung von VIN/Name an den offiziellen Kanal des Herstellers) | Art. 6(1)(b) DSGVO — Vertragserfüllung |
| Zahlungsabwicklung | Art. 6(1)(b) DSGVO + Art. 6(1)(f) Betrugsprävention |
| Rechnungsstellung, steuerliche und handelsrechtliche Aufbewahrung | Art. 6(1)(c) DSGVO — rechtliche Verpflichtung (§147 AO, §257 HGB) |
| Kundensupport und Kommunikation | Art. 6(1)(b)/(f) DSGVO |
| Notwendige Cookies / Website-Sicherheit | Art. 6(1)(f) DSGVO |
| Nicht notwendige Cookies / Analyse | Art. 6(1)(a) DSGVO — Einwilligung (§25 TDDDG) |
4. Empfänger / Dritte
Wir geben Daten nur weiter, soweit dies zur Erbringung der Leistung erforderlich ist:
- Fahrzeughersteller / dessen offizieller CoC-Kanal — erhält die VIN und die erforderlichen Halterangaben zur Ausstellung des CoC. Dies ist für die von Ihnen bestellte Leistung unerlässlich.
- Stripe (Zahlung) — Stripe Payments Europe, Ltd.
- UPS (physischer Versand des Original-CoC) — erhält Name und Lieferadresse.
- Hosting- / E-Mail- / IT-Auftragsverarbeiter — [PROVIDERS, e.g. hosting provider, email service].
Mit allen Auftragsverarbeitern schließen wir Auftragsverarbeitungsverträge (Art. 28 DSGVO).
5. Internationale Datenübermittlungen
Sofern sich ein Empfänger außerhalb der EU/des EWR befindet, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder EU-Standardvertragsklauseln (Art. 46 DSGVO). [SPECIFY any non-EEA processors, e.g. if Stripe/hosting routes data to the US, note SCCs / EU-US Data Privacy Framework.]
6. Speicherdauer
- Vertrags-/Bestelldaten: aufbewahrt für die gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, §147 AO, §257 HGB).
- VIN-/Fahrzeugdaten: gelöscht, sobald sie für den Vertrag nicht mehr erforderlich sind und keine Aufbewahrungspflicht besteht.
- Auf Einwilligung beruhende Daten: bis zum Widerruf der Einwilligung.
7. Ihre Rechte (Art. 15–21 DSGVO)
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Kontakt: [email protected].
Ihnen steht außerdem das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
8. Bereitstellungserfordernis
Die Bereitstellung von Identitäts-, Adress-, Zahlungs- und VIN-Daten ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne diese Daten können wir Ihr CoC nicht beschaffen.
9. Automatisierte Entscheidungsfindung
Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.
10. Cookies
Einzelheiten und die Einwilligungsverwaltung finden Sie in unserer Cookie-Richtlinie [LINK].