Datenschutz – CAROOX bei Berlin

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir auf dieser Website erheben, wie wir sie verwenden und welche Rechte Ihnen dabei zustehen – im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
CAROOX GmbH
Oldenburger Str. 42, 15738 Zeuthen
Tel.: 033762 959998
E-Mail: mail@caroox.de

Details siehe auch unser Impressum.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an mail@caroox.de.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Informationen (sogenannte Server-Logfiles), die Ihr Browser übermittelt: verwendeter Browsertyp und -version, Betriebssystem, aufrufende Seite (Referrer), IP-Adresse, Datum und Uhrzeit des Zugriffs. Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem störungsfreien und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS- Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Solange diese aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Finanzierungsanfrage

Über das Formular „Finanzierungsanfrage“ erheben wir zur Vorbereitung eines Finanzierungsangebots (in Zusammenarbeit mit unserem Finanzierungspartner Bank11) folgende Daten: Name, Kontaktdaten, Angaben zur gewünschten Finanzierung, persönliche und wirtschaftliche Verhältnisse (u. a. Wohnsituation, Familienstand, IBAN) sowie auf Wunsch hochgeladene Dokumente (Ausweiskopie, Gehaltsabrechnungen).

Diese Daten werden ausschließlich zur Erstellung und Bearbeitung Ihrer Finanzierungsanfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO) und – soweit Sie eingewilligt haben – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Hochgeladene Dokumente werden getrennt von öffentlich zugänglichen Bereichen unserer Website gespeichert und sind nicht über das Internet auffindbar. Eine Weitergabe erfolgt ausschließlich an unseren Finanzierungspartner, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens jedoch einen Monat nach Abschluss oder Absage des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anfrage zu einem Fahrzeug

Auf den Detailseiten unserer Fahrzeuge können Sie über ein Formular eine Anfrage zu einem konkreten Fahrzeug stellen. Dabei erheben wir Name, E-Mail-Adresse, Telefonnummer sowie einen Verweis auf das angefragte Fahrzeug, um Ihre Anfrage zuordnen und beantworten zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Terminbuchung

Über unsere Terminbuchung (caroox.de/termin) können Sie online einen Termin für Verkauf/Kommission, Werkstatt oder Autopflege vereinbaren. Dabei erheben wir Name, Telefonnummer, E-Mail-Adresse, die gewählte Terminart sowie den gewünschten Termin und – auf freiwilliger Basis – Angaben zu Ihrem Fahrzeug. Bei Werkstatt-Terminen ist zusätzlich der Upload einer Kopie des Fahrzeugscheins (Zulassungsbescheinigung Teil I) erforderlich, um den Termin vorbereiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Termins).

Zur Verwaltung freier und belegter Termine sowie zum Anlegen Ihres Termins nutzen wir Google Calendar, angeboten von Google Ireland Limited bzw. Google LLC (USA). Die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben) werden dazu als Termineintrag in unserem Kalender gespeichert; es kann hierbei zu einer Datenübermittlung in die USA kommen. Google verpflichtet sich zur Einhaltung von EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ein hochgeladener Fahrzeugschein wird getrennt von öffentlich zugänglichen Bereichen unserer Website gespeichert und ist nicht über das Internet auffindbar. Ihre Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Auftragsverarbeitung durch Airtable

Zur internen Organisation eingehender Anfragen (Kontakt-, Finanzierungs-, Fahrzeug- und Terminanfragen) nutzen wir den Dienst Airtable, bereitgestellt von Airtable, Inc. (USA). Die von Ihnen über unsere Formulare übermittelten Daten werden an Airtable übertragen und dort für uns gespeichert. Airtable verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und ausschließlich nach unserer Weisung. Da es sich bei Airtable, Inc. um einen Anbieter mit Sitz in den USA handelt, kann es zu einer Datenübermittlung in ein Drittland kommen; Airtable verpflichtet sich hierbei zur Einhaltung von EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Airtable unter airtable.com/privacy.

10. Fahrzeugbestand (mobile.de)

Die auf unserer Seite „Bestand“ angezeigten Fahrzeugdaten und -bilder beziehen wir automatisiert über die Schnittstelle unseres Vertriebspartners mobile.de GmbH. Es handelt sich dabei um fahrzeugbezogene, keine personenbezogenen Daten von Websitebesuchern.

11. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Kartendienstes Google Maps ein, angeboten von Google Ireland Limited bzw. Google LLC (USA). Beim Aufruf der Karte wird eine Verbindung zu Servern von Google hergestellt, wobei auch Ihre IP-Adresse an Google übertragen werden kann. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer anschaulichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

12. Cookies und Einwilligung (Consent)

Technisch notwendige Cookies setzen wir nur für den passwortgeschützten internen Redaktionsbereich, wenn sich ein Mitarbeiter dort anmeldet – für gewöhnliche Websitebesucher entsteht dieses Cookie nicht. Wenn Sie über den Schalter in der Fußzeile zwischen hellem und dunklem Design wechseln, speichern wir Ihre Wahl in einem Cookie („theme“), damit die Seite beim nächsten Besuch im gewählten Design erscheint (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die in Abschnitt 13 beschriebenen Analyse- und Marketing-Tools zeigen wir beim ersten Besuch ein Einwilligungs-Banner. Diese Tools werden erst aktiv, wenn Sie aktiv auf „Akzeptieren“ klicken; bei „Ablehnen“ oder ohne Auswahl bleiben sie deaktiviert. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage) und gilt, bis Sie sie ändern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite und anschließend „Ablehnen“. Beim Widerruf werden die Tools sofort beendet, die von ihnen gesetzten Cookies in Ihrem Browser gelöscht, und es werden keine weiteren Daten an Google oder Meta übermittelt.

13. Analyse und Erfolgsmessung von Werbung (Google und Meta)

Nur wenn Sie im Einwilligungs-Banner auf „Akzeptieren“ klicken, setzen wir die folgenden Dienste ein. Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), sowie die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Google Tag Manager mit eigenem Server-Container

Der Google Tag Manager steuert die Einbindung der unten genannten Dienste. Er wird über unsere eigene Subdomain gtm.caroox.de geladen. Dahinter steht ein von uns in der Google Cloud betriebener Server-Container: Seitenaufrufe und Interaktionen werden zunächst an diesen Server gesendet und von dort an Google Analytics bzw. Meta weitergeleitet. So können wir steuern, welche Daten die Anbieter erhalten.

Google Analytics 4

Wir nutzen Google Analytics 4 zur statistischen Auswertung der Websitenutzung. Erfasst werden insbesondere aufgerufene Seiten, Scrolltiefe, Klicks auf externe Links, Formular-Interaktionen, Verweildauer, die Herkunft des Besuchs (z. B. Suchmaschine oder Werbeanzeige), Gerätetyp, Browser, Betriebssystem sowie der ungefähre Standort (Land/Region). Google Analytics 4 speichert nach Angaben von Google keine IP-Adressen. Zur Wiedererkennung Ihres Browsers werden die Cookies „_ga“ und „_ga_WCXF7M661M“ gesetzt (Speicherdauer bis zu 2 Jahre). Die Nutzungsdaten werden nach Ablauf der von uns in Google Analytics festgelegten Aufbewahrungsfrist automatisch gelöscht.

Google Ads Conversion-Tracking

Wenn Sie über eine unserer Google-Anzeigen auf unsere Website kommen, speichert ein Cookie („_gcl_au“, „_gcl_aw“, Speicherdauer 90 Tage) die Kennung des Anzeigenklicks. Damit können wir messen, welche Anzeigen zu einer Anfrage geführt haben. Die Anfragen selbst übernimmt Google Ads dabei aus Google Analytics.

Meta-Pixel

Der Meta-Pixel erfasst in Ihrem Browser Seitenaufrufe sowie das erfolgreiche Absenden eines Formulars. Er setzt dazu die Cookies „_fbp“ und – wenn Sie über eine Anzeige auf Facebook oder Instagram zu uns kommen – „_fbc“ (jeweils bis zu 90 Tage). Meta kann dabei Angaben aus Formularfeldern (z. B. Name und E-Mail- Adresse) in gehashter Form auslesen, um den Besuch einem Meta-Konto zuzuordnen („erweiterter Abgleich“). Für die Erhebung und Übermittlung der Daten über den Meta-Pixel sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO); die dazu geschlossene Vereinbarung finden Sie unter facebook.com/legal/controller_addendum. Für die anschließende Verarbeitung ist Meta allein verantwortlich.

Serverseitige Übermittlung bei Anfragen (Measurement Protocol und Meta Conversions API)

Wenn Sie eines unserer Formulare absenden (Kontakt, Fahrzeuganfrage, Finanzierung, Zulassung, Autobewertung, Terminbuchung oder Abruf des Kommissionsvertrags) oder auf unsere Telefonnummer bzw. den WhatsApp-Link klicken, meldet zusätzlich unser Webserver diese Anfrage direkt an Google Analytics (Measurement Protocol) und an Meta (Conversions API). So erfahren wir auch dann, welche Werbung zu einer Anfrage geführt hat, wenn ein Werbeblocker die Übertragung im Browser verhindert. Übermittelt werden:

die Art der Anfrage (z. B. „Kontakt“, „Termin“ oder „Telefon“), Zeitpunkt, die Adresse der Seite und eine zufällige Ereignis-Kennung,
die Kennungen aus den oben genannten Cookies („_ga“, „_ga_WCXF7M661M“, „_fbp“, „_fbc“),
an Meta zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers (User-Agent),
Ihre E-Mail-Adresse, Telefonnummer und Ihr Name, soweit Sie sie angegeben haben – ausschließlich in gehashter Form (mit dem Verfahren SHA-256 in eine nicht rückrechenbare Zeichenfolge umgewandelt). Google und Meta können diese Werte mit den Konten ihrer Nutzer abgleichen, um die Anfrage einer Werbeanzeige zuzuordnen.

Der Inhalt Ihrer Anfrage – etwa Ihre Nachricht, Angaben zur Finanzierung oder hochgeladene Dokumente – wird dabei nie an Google oder Meta übermittelt. Ohne Ihre Einwilligung findet die serverseitige Übermittlung nicht statt.

Rückmeldung des Bearbeitungsstands (Offline-Conversions)

Haben Sie beim Absenden einer Anfrage eingewilligt, speichern wir zusammen mit Ihrer Anfrage die oben genannten Kennungen (Klick- Kennung einer Google-Anzeige, „_fbc“, „_fbp“, Google-Analytics- Client-ID). Wird aus Ihrer Anfrage später ein ernsthaftes Gespräch (z. B. ein vereinbarter Termin) oder ein Abschluss (z. B. Kommissionsvertrag, Verkauf oder Finanzierung), melden wir dies an Google Ads, Google Analytics und Meta: die Art des Ereignisses („qualifizierte Anfrage“ bzw. „Abschluss“), den Zeitpunkt, bei einem Abschluss dessen Wert in Euro, die gespeicherten Kennungen sowie Ihre E-Mail-Adresse, Telefonnummer und Ihren Namen ausschließlich in gehashter Form. So erfahren wir, welche Werbung nicht nur zu Anfragen, sondern zu tatsächlichen Geschäften führt. Einzelheiten zu Ihrer Anfrage oder zum Vertrag werden dabei nicht übermittelt. Ohne Ihre Einwilligung beim Absenden speichern wir keine Kennungen und melden nichts zurück.

Rechtsgrundlage und Übermittlung in Drittländer

Rechtsgrundlage ist in allen Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät § 25 Abs. 1 TDDDG), die Sie über das Einwilligungs-Banner erteilen und jederzeit widerrufen können (siehe Abschnitt 12). Dabei können Daten an die Google LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy und von Meta unter facebook.com/privacy/policy.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen. Danach werden die Daten gelöscht oder gesperrt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

Stand: Oktober 2026