Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir auf dieser Website erheben, wie wir sie verwenden und welche Rechte Ihnen dabei zustehen – im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
CAROOX GmbH
Oldenburger Str. 42, 15738 Zeuthen
Tel.: 033762 959998
E-Mail: mail@caroox.de

Details siehe auch unser Impressum.

2. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist der Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an mail@caroox.de.

3. Hosting und Server-Logfiles

Beim Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch technische Informationen (sogenannte Server-Logfiles), die Ihr Browser übermittelt: verwendeter Browsertyp und -version, Betriebssystem, aufrufende Seite (Referrer), IP-Adresse, Datum und Uhrzeit des Zugriffs. Diese Daten dienen ausschließlich der technischen Bereitstellung und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem störungsfreien und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt.

4. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS- Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers). Solange diese aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Finanzierungsanfrage

Über das Formular „Finanzierungsanfrage“ erheben wir zur Vorbereitung eines Finanzierungsangebots (in Zusammenarbeit mit unserem Finanzierungspartner Bank11) folgende Daten: Name, Kontaktdaten, Angaben zur gewünschten Finanzierung, persönliche und wirtschaftliche Verhältnisse (u. a. Wohnsituation, Familienstand, IBAN) sowie auf Wunsch hochgeladene Dokumente (Ausweiskopie, Gehaltsabrechnungen).

Diese Daten werden ausschließlich zur Erstellung und Bearbeitung Ihrer Finanzierungsanfrage verwendet (Art. 6 Abs. 1 lit. b DSGVO) und – soweit Sie eingewilligt haben – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO verarbeitet. Hochgeladene Dokumente werden getrennt von öffentlich zugänglichen Bereichen unserer Website gespeichert und sind nicht über das Internet auffindbar. Eine Weitergabe erfolgt ausschließlich an unseren Finanzierungspartner, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Ihre Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens jedoch einen Monat nach Abschluss oder Absage des Vorgangs, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anfrage zu einem Fahrzeug

Auf den Detailseiten unserer Fahrzeuge können Sie über ein Formular eine Anfrage zu einem konkreten Fahrzeug stellen. Dabei erheben wir Name, E-Mail-Adresse, Telefonnummer sowie einen Verweis auf das angefragte Fahrzeug, um Ihre Anfrage zuordnen und beantworten zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Terminbuchung

Über unsere Terminbuchung (caroox.de/termin) können Sie online einen Termin für Verkauf/Kommission, Werkstatt oder Autopflege vereinbaren. Dabei erheben wir Name, Telefonnummer, E-Mail-Adresse, die gewählte Terminart sowie den gewünschten Termin und – auf freiwilliger Basis – Angaben zu Ihrem Fahrzeug. Bei Werkstatt-Terminen ist zusätzlich der Upload einer Kopie des Fahrzeugscheins (Zulassungsbescheinigung Teil I) erforderlich, um den Termin vorbereiten zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Termins).

Zur Verwaltung freier und belegter Termine sowie zum Anlegen Ihres Termins nutzen wir Google Calendar, angeboten von Google Ireland Limited bzw. Google LLC (USA). Die von Ihnen angegebenen Daten (Name, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben) werden dazu als Termineintrag in unserem Kalender gespeichert; es kann hierbei zu einer Datenübermittlung in die USA kommen. Google verpflichtet sich zur Einhaltung von EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy. Ein hochgeladener Fahrzeugschein wird getrennt von öffentlich zugänglichen Bereichen unserer Website gespeichert und ist nicht über das Internet auffindbar. Ihre Daten werden gelöscht, sobald sie für die Terminabwicklung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

9. Auftragsverarbeitung durch Airtable

Zur internen Organisation eingehender Anfragen (Kontakt-, Finanzierungs-, Fahrzeug- und Terminanfragen) nutzen wir den Dienst Airtable, bereitgestellt von Airtable, Inc. (USA). Die von Ihnen über unsere Formulare übermittelten Daten werden an Airtable übertragen und dort für uns gespeichert. Airtable verarbeitet diese Daten als unser Auftragsverarbeiter (Art. 28 DSGVO) und ausschließlich nach unserer Weisung. Da es sich bei Airtable, Inc. um einen Anbieter mit Sitz in den USA handelt, kann es zu einer Datenübermittlung in ein Drittland kommen; Airtable verpflichtet sich hierbei zur Einhaltung von EU-Standardvertragsklauseln als geeignete Garantie im Sinne von Art. 46 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Airtable unter airtable.com/privacy.

10. Fahrzeugbestand (mobile.de)

Die auf unserer Seite „Bestand“ angezeigten Fahrzeugdaten und -bilder beziehen wir automatisiert über die Schnittstelle unseres Vertriebspartners mobile.de GmbH. Es handelt sich dabei um fahrzeugbezogene, keine personenbezogenen Daten von Websitebesuchern.

11. Google Maps

Auf unserer Kontaktseite binden wir eine Karte des Kartendienstes Google Maps ein, angeboten von Google Ireland Limited bzw. Google LLC (USA). Beim Aufruf der Karte wird eine Verbindung zu Servern von Google hergestellt, wobei auch Ihre IP-Adresse an Google übertragen werden kann. Dies erfolgt auf Grundlage unseres berechtigten Interesses an einer anschaulichen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Informationen zum Umgang mit Nutzerdaten durch Google finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy.

12. Cookies und Einwilligung (Consent)

Technisch notwendige Cookies setzen wir nur für den passwortgeschützten internen Redaktionsbereich, wenn sich ein Mitarbeiter dort anmeldet – für gewöhnliche Websitebesucher entsteht dieses Cookie nicht.

Für die in Abschnitt 12 beschriebenen Analyse- und Marketing-Tools zeigen wir beim ersten Besuch ein Einwilligungs-Banner. Diese Tools werden erst aktiv, wenn Sie aktiv auf „Akzeptieren“ klicken; bei „Ablehnen“ oder ohne Auswahl bleiben sie deaktiviert. Ihre Auswahl wird lokal in Ihrem Browser gespeichert (Local Storage) und gilt, bis Sie sie ändern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder erneut erteilen – über den Link „Cookie-Einstellungen“ im Footer jeder Seite.

13. Google Tag Manager, Google Analytics, Google Ads und Meta Conversions API

Bei erteilter Einwilligung setzen wir den Google Tag Manager (Server-Side) ein, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Der Google Tag Manager verwaltet die Einbindung der unten genannten Analyse- und Marketing-Tools; anders als beim klassischen (browserseitigen) Tag Manager läuft die Datenverarbeitung dabei über einen von uns betriebenen Server-Container, bevor die Daten an die jeweiligen Anbieter weitergeleitet werden.

Darüber eingebunden werden, jeweils nur nach Einwilligung:

• Google Analytics 4 – zur statistischen Auswertung der Websitenutzung (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Besucher).
• Google Ads Conversion-Tracking – zur Messung, welche Werbeanzeigen zu einer Anfrage bei uns führen.
• Meta (Facebook) Conversions API – zur serverseitigen Erfolgsmessung von Werbeanzeigen auf Facebook/Instagram, angeboten von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, bzw. der Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA („Meta“).

Rechtsgrundlage ist in allen Fällen Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie über das Consent-Banner erteilen und jederzeit widerrufen können (siehe Abschnitt 11). Dabei können Daten an Google bzw. Meta in die USA übermittelt werden; beide Anbieter haben sich den EU-Standardvertragsklauseln unterworfen, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google unter policies.google.com/privacy und von Meta unter facebook.com/privacy/policy.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen. Danach werden die Daten gelöscht oder gesperrt.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung ändert. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.

Stand: August 2026