Datenschutzerklärung

Stand: 10.11.2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Online-Dienst dealerfame verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und an wen sie weitergegeben werden. Sie gilt für diese Website, das Händler-Dashboard und die Einbettung von dealerfame auf Websites von Autohändlern.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Soweit dealerfame Inhalte im Auftrag eines Autohauses verarbeitet (insbesondere Fahrzeugdaten und -fotos, Kontaktangaben des Autohauses, Beiträge und die Einbettung auf dessen Website), ist das Autohaus Verantwortlicher und dealerfame Auftragsverarbeiter nach Art. 28 DSGVO.

2. Besuch dieser Website

Beim Aufruf überträgt Ihr Browser technisch notwendig Ihre IP-Adresse und übliche Verbindungsdaten (z. B. aufgerufene Adresse, Browser-Kennung). Die Anwendung schreibt keine Zugriffsprotokolle mit IP-Adressen. Für die Anforderung von Anmeldelinks wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (höchstens 20 Anforderungen je Anschluss und Stunde), um Missbrauch zu verhindern; sie wird dafür nicht dauerhaft gespeichert. Fehlerprotokolle des Servers können im Fehlerfall eine E-Mail-Adresse enthalten (etwa wenn eine E-Mail nicht zugestellt werden konnte); sie werden ab einer Größe von 5 MB rotiert, es bleiben höchstens drei ältere Stände erhalten.

Schriften, Skripte und Bilder werden vom eigenen Server geladen. Es werden keine Analyse-, Werbe- oder Tracking-Dienste eingesetzt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting

Website, Datenbank und Dateien liegen auf einem Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in Falkenstein/Vogtland, Deutschland). Hetzner verarbeitet die Daten als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b und f DSGVO).

4. Konto und Anmeldung per E-Mail-Link

Für die Registrierung und Anmeldung genügt Ihre E-Mail-Adresse; es gibt kein Passwort. Sie erhalten einen Anmeldelink, der 30 Minuten gültig ist. In der Datenbank wird nur ein Prüfwert (Hash) des Links bzw. der Sitzung gespeichert, nicht der Link selbst. Eine Sitzung bleibt auf dem verwendeten Gerät bis zu ein Jahr bestehen; beim Abmelden wird sie gelöscht.

Im Konto verarbeiten wir die E-Mail-Adressen des Inhabers und eingeladener Mitarbeiter, deren Rolle (Inhaber/Mitarbeiter) sowie die Angaben zum Autohaus, die Sie selbst eintragen (z. B. Firmenname, Anschrift, Telefon, E-Mail, WhatsApp, Website, Logo, Hausfarbe).

Testanmeldung und Rückruf. Wenn Sie den kostenlosen Test starten, fragen wir Vorname, Nachname, E-Mail-Adresse, den Namen des Autohauses, die ungefähre Größe des Fahrzeugbestands und – freiwillig – Telefonnummer (mit Ländervorwahl) und Website ab. Mit dem Häkchen „Rückruf erwünscht“ bitten Sie uns, Sie einmal kurz anzurufen und beim Start zu helfen; es wirkt nur, wenn Sie eine Telefonnummer angeben. Ohne Häkchen rufen wir nicht an. Wir nutzen diese Angaben, um Ihr Konto einzurichten (Name, Website für Logo und Farben), um zu wissen, wer sich angemeldet hat, und – nur mit Häkchen – für diesen Anruf. Dazu speichern wir zusätzlich Zeitpunkt und Sprache der Anmeldung, Ihre Wahl zum Rückruf sowie Notizen und Wiedervorlagen unseres Vertriebs zu den Gesprächen (eigene Kundenverwaltung in dealerfame, Server in Deutschland). Über eine neue Anmeldung werden die zuständigen Personen unseres Vertriebs per Telegram benachrichtigt (Autohaus, Name, Telefonnummer, Website, Bestand, Rückruf ja/nein); Telegram verarbeitet Nachrichten auch außerhalb der EU. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für den Anruf Ihre Einwilligung über das Häkchen (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit einer kurzen E-Mail widerrufen; wir vermerken das und rufen nicht an. Zum Schutz vor automatisierten Anmeldungen verwenden wir kein Google reCAPTCHA, sondern ein unsichtbares Prüffeld, eine Zeitprüfung und eine Begrenzung der Anmeldungen je IP-Adresse (nur im Arbeitsspeicher, höchstens eine Stunde).

Zum Schutz des Empfehlungsprogramms vor Missbrauch (Selbstempfehlung) speichern wir beim Einlösen eines Anmeldelinks die IP-Adresse zusammen mit der E-Mail-Adresse; Einträge älter als 90 Tage werden automatisch gelöscht.

Die Anschrift des Autohauses wird an den Dienst Nominatim von OpenStreetMap übermittelt, um den Standort (Geokoordinaten) für den Gebietsschutz der Vorlagen zu bestimmen.

Rechtsgrundlage ist die Erfüllung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), für die Missbrauchsabwehr unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Versand

Anmeldelinks und Einladungen werden über den E-Mail-Server unseres Anbieters ALL-INKL.COM (Neue Medien Münnich, Deutschland) verschlüsselt (STARTTLS) versendet. Dabei werden Empfängeradresse und Inhalt der E-Mail verarbeitet.

5. Cookies

dealerfame setzt ausschließlich technisch notwendige Cookies (HttpOnly, auf gesicherten Verbindungen nur per HTTPS), keine Werbe- oder Analyse-Cookies:

• df_s – Anmeldesitzung, Laufzeit bis zu 1 Jahr.
• df_m – welches Autohaus im Dashboard gewählt ist, Laufzeit bis zu 1 Jahr.
• df_empf – nur nach Aufruf eines Empfehlungslinks: Code des empfehlenden Autohauses, damit die Empfehlung bei der Registrierung zugeordnet werden kann, Laufzeit 60 Tage.
• df_team – nur für den Betreiber (interne Verwaltung), Laufzeit 8 Stunden.

Rechtsgrundlage ist § 165 Abs. 3 Telekommunikationsgesetz 2021 (unbedingt erforderliche Cookies) in Verbindung mit Art. 6 Abs. 1 lit. b bzw. f DSGVO.

6. Zahlungen über Stripe

Abos und Rechnungen werden über Stripe abgewickelt (Stripe Payments Europe, Limited, Irland). An Stripe übermitteln wir die E-Mail-Adresse und den Namen des Autohauses sowie die gebuchten Leistungen. Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; dealerfame erhält und speichert sie nicht. Stripe kann Daten auch in Drittländern (etwa den USA) verarbeiten; Grundlage dafür sind die Garantien von Stripe (z. B. EU-Standardvertragsklauseln). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

7. Fahrzeugdaten, Fotos und Beiträge

Fahrzeugdaten und -fotos stammen aus Ihren Uploads oder aus den Quellen, die Sie verbinden (z. B. Ihre öffentlichen Inserate oder Ihre Händlerseite). Daraus erstellt dealerfame Bilder, Beiträge, Storys und Reels. Endkundendaten sind dafür nicht nötig; laden Sie bitte keine Fotos mit erkennbaren Personen hoch.

KI-Dienste

Für einzelne Funktionen werden Fahrzeugfotos an KI-Dienste übermittelt, jeweils nur das Foto und die zur Aufgabe nötigen Fahrzeugangaben, keine Kontodaten:

• Anthropic (Claude), Anthropic PBC, USA: Prüfung, ob ein Foto ein echtes Fahrzeugfoto oder ein Platzhalter ist, sowie Einordnung der Fotos (Blickwinkel, Innenraum) für die 360°-Ansicht.
• kie.ai: Erzeugung KI-bearbeiteter Fahrzeugbilder (digital ergänzte Umgebung) und der KI-gestützten 360°-Drehung, soweit diese Funktionen genutzt werden. Übermittelt werden Fahrzeugfotos und eine Textbeschreibung der gewünschten Umgebung (ggf. mit der Hausfarbe); das Logo des Autohauses wird erst auf unserem Server eingesetzt. KI-ergänzte Bilder werden als solche gekennzeichnet.

Bei Anbietern außerhalb der EU erfolgt die Übermittlung auf Grundlage der jeweiligen Garantien des Anbieters (Angemessenheitsbeschluss bzw. EU-Standardvertragsklauseln). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Veröffentlichung in sozialen Netzwerken

Nur wenn Sie im Dashboard eigene Kanäle (z. B. Instagram, Facebook, TikTok) verbinden, werden freigegebene Beiträge über den Dienst Upload-Post (upload-post.com) bzw. – bei bestehenden Verbindungen – Blotato (blotato.com) an diese Kanäle übergeben. Übermittelt werden Beitragstext, Bild oder Video und die Kennung Ihres Kanals. Ohne verbundene Kanäle laden Sie die Beiträge selbst herunter. Für die Verarbeitung in den sozialen Netzwerken gelten deren eigene Datenschutzhinweise.

8. Einbettung auf Websites von Autohändlern

Autohäuser können ihren Bestand mit einem Skript (/w.js) oder einem eingebetteten Rahmen auf ihrer Website anzeigen. Dabei lädt der Browser des Besuchers Daten und Bilder von unserem Server; technisch bedingt wird dabei die IP-Adresse übertragen. Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Gezählt wird nur anonym, wie oft die Liste oder ein Fahrzeug je Tag angesehen wurde (Autohaus, Fahrzeug, Tag, Art, Anzahl), damit das Autohaus diese Zahlen im Dashboard sieht.

Anfragen an Autohäuser (Anfragen-Postfach): Sendet ein Interessent über den Knopf „Anfrage senden“ der Einbettung oder über ein Formular auf der Website eines Autohauses eine Anfrage (z. B. Ankauf, Eintausch, Probefahrt, Finanzierung, Rückruf), verarbeitet dealerfame die Angaben (Name, Telefon, E-Mail, Nachricht, gewähltes Fahrzeug, freiwillige Angaben zum eigenen Fahrzeug und bis zu vier Fotos) im Auftrag des jeweiligen Autohauses als Auftragsverarbeiter nach Art. 28 DSGVO. Verantwortlich ist das Autohaus; Rechtsgrundlage ist dort in der Regel die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO). dealerfame speichert die Anfrage im Händlerzugang des Autohauses, schickt sie per E-Mail an dessen Anfrage-Adresse (Versand über ALL-INKL, Absender anfragen@dealerfame.com) und auf Wunsch eine kurze Bestätigung an den Interessenten. Fotos werden ohne Metadaten (EXIF, Standort) neu gespeichert und sind nicht öffentlich abrufbar. Zum Schutz vor Missbrauch wird die IP-Adresse nur als gesalzener Hash zur Begrenzung der Anzahl gezählt (höchstens 2 Tage). Anfragen werden nach 12 Monaten automatisch gelöscht, früher, wenn das Autohaus sie löscht oder sein Konto schließt. Auskunft und Löschung erhalten Sie beim Autohaus oder bei uns. Den Vertrag zur Auftragsverarbeitung mit den Autohäusern finden Sie unter /avv.

Anrufe, E-Mails und WhatsApp-Nachrichten über die Kontaktknöpfe gehen direkt zum Autohaus; dealerfame erhält sie nicht. Für die Website selbst ist das jeweilige Autohaus verantwortlich.

9. Vorschauen für Autohäuser (Demo)

Um Autohäusern dealerfame zu zeigen, kann der Betreiber aus öffentlich zugänglichen Inseraten bzw. der Website eines Autohauses eine private Vorschau erstellen (Firmenname, Logo, Farben, bis zu fünf Fahrzeuge mit Fotos). Die Vorschau ist nur über einen zufälligen, nicht verlinkten Schlüssel erreichbar, wird nicht indexiert und nach 14 Tagen automatisch vollständig gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Vorstellung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Eine Löschung vorab können Sie jederzeit per E-Mail verlangen.

10. Speicherdauer und Löschung

• Anfragen an Autohäuser samt Fotos: 12 Monate, dann automatische Löschung.
• Anmeldelinks: 30 Minuten gültig.
• Sitzungen: bis zu 1 Jahr oder bis zur Abmeldung.
• IP-Adressen zum Schutz des Empfehlungsprogramms: 90 Tage.
• Demo-Vorschauen: 14 Tage.
• Kontaktdaten aus einer Testanmeldung, aus der kein Konto wird (Anmeldelink nie geöffnet): 12 Monate nach der Anmeldung. Mit einem Konto bleiben sie bis zur Löschung des Kontos gespeichert und werden dann mit ihm gelöscht.
• Konto: Der Inhaber kann das Konto im Dashboard löschen. Dann werden Autohaus, Fahrzeuge, Fotos, Beiträge und Zugänge sofort entfernt und ein laufendes Abo gekündigt. Zahlungsbelege bleiben wegen der gesetzlichen Aufbewahrungspflicht (in Österreich in der Regel sieben Jahre) erhalten.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreiben Sie dazu an info@builtbygregor.com.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

12. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Startseite · Impressum