Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und weiterer nationaler Datenschutzgesetze ist:

Maurice Weidenmüller
Geschäftsbezeichnung: Seoseal
Kleinaustraße 14
65201 Wiesbaden
Deutschland
E-Mail: info@seoseal.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden Datenschutzvorschriften. Rechtsgrundlagen der Verarbeitung sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. optionale Cookies, Marketing);
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Konto, Nutzung der Anwendung, Abrechnung);
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrung);
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb der Plattform sowie in deren Schutz vor Missbrauch.

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein. Mit diesen bestehen jeweils Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Als Orientierung:

• Nutzerkonto: bis zur Löschung des Kontos bzw. Beendigung des Vertragsverhältnisses;
• Vertrags- und Rechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB);
• Kontaktanfragen / Leads: bis zur abschließenden Bearbeitung, längstens 3 Jahre;
• Server-Logs (Hosting): nur für wenige Tage, danach automatische Löschung;
• Fehlerprotokolle (Sentry): in der Regel 90 Tage;
• Backups: rollierend, in der Regel 30 Tage.

Wir verwenden technisch notwendige Cookies, die für Anmeldung und Grundfunktionen erforderlich sind (Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO). Nicht notwendige Cookies und vergleichbare Technologien setzen wir nur nach Ihrer Einwilligung über unser Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Verwaltung der Einwilligungen erfolgt über den Google Consent Mode v2.

Auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) setzen wir die folgenden Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Diese werden erst nach Ihrer Zustimmung im Cookie-Banner geladen; ohne Einwilligung bleiben sie über den Consent Mode v2 deaktiviert. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Nutzung der Anwendung ist ein Konto erforderlich. Dabei verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Zugangsdaten in verschlüsselter Form, Firmen- und Rechnungsangaben). Zur Bestätigung Ihrer E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der Pflichtangaben ist für die Einrichtung und Nutzung des Nutzerkontos erforderlich. Ohne diese Angaben kann kein Vertragsverhältnis begründet werden.

Wenn Sie uns kontaktieren oder – über eine von unseren Kundinnen und Kunden (Händlern) betriebene Fahrzeug-Landingpage – eine Anfrage stellen, verarbeiten wir die übermittelten Angaben (z. B. Name, Kontaktdaten, Nachricht sowie das angefragte Fahrzeug) zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Werden Anfragen über eine Händler-Landingpage an den jeweiligen Händler weitergeleitet, ist dieser hinsichtlich der weiteren Bearbeitung der Anfrage eigener Verantwortlicher im Sinne der DSGVO.

Für kostenpflichtige Tarife nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung werden die erforderlichen Zahlungs- und Vertragsdaten an Stripe übermittelt und dort eigenverantwortlich verarbeitet. Kartendaten werden ausschließlich von Stripe verarbeitet; wir speichern keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: stripe.com/de/privacy.

Für den Versand transaktionaler E-Mails (z. B. Kontobestätigung, Benachrichtigungen) und weiterer Nachrichten setzen wir Resend (Resend, Inc., USA) sowie Mailgun (Sinch/Mailgun Technologies Inc., USA) ein. Verarbeitet werden dabei Empfängeradresse, Absenderdaten, Betreff, Nachrichteninhalt sowie technische Zustell- und Statusinformationen (z. B. Zustellung, Bounces). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenschutzhinweise: Resend und Mailgun.

Hochgeladene Fahrzeugbilder und weitere Medien werden über Cloudflare Images bzw. Cloudflare R2 (Cloudflare, Inc., USA) gespeichert und ausgeliefert. Verarbeitet werden dabei die Bilddateien selbst, Dateinamen und Metadaten sowie beim Abruf technische Verbindungsdaten (u. a. IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkt) zur Bereitstellung und Absicherung der Auslieferung (CDN). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer performanten und sicheren Auslieferung). Datenschutzhinweise: cloudflare.com/privacypolicy.

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., USA). Bei einem Fehler werden technische Informationen übermittelt, insbesondere Fehlermeldung und Stacktrace, aufgerufene URL, Zeitstempel, Browser- und Geräteinformationen sowie eine gekürzte IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einem stabilen und sicheren Betrieb). Datenschutzhinweise: sentry.io/privacy.

Für einzelne Funktionen (z. B. automatische Erstellung von Beschreibungs- und SEO-Texten) verarbeiten wir Inhalte über die Claude-API der Anthropic PBC (USA). Übermittelt werden dabei ausschließlich die zur jeweiligen Funktion erforderlichen Inhalte, insbesondere Fahrzeug- und Angebotsdaten sowie von Ihnen hierfür eingegebene Texte. Nach Angaben des Anbieters werden über die API übermittelte Daten nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Datenschutzhinweise: anthropic.com/legal/privacy.

Einige der genannten Dienste (u. a. Vercel, Resend, Mailgun, Cloudflare, Sentry, Anthropic sowie Google) haben ihren Sitz in den USA oder verarbeiten Daten dort. Soweit ein Anbieter nach dem EU-U.S. Data Privacy Framework zertifiziert ist, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO. Andernfalls stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO nebst ergänzender Schutzmaßnahmen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist u. a. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.