Datenschutzerklärung

Stand: [Datum] · Entwurf vom 04.11.2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Datenschutzbeauftragter: [Name und Kontakt, falls benannt – sonst Absatz streichen]

2. Überblick

Wagenadler zeigt öffentlich zugängliche Fahrzeuginserate von mobile.de mit einer Marktwertschätzung. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, die Sicherheit, eine einfache Nutzungsstatistik ohne Cookies und – bei registrierten Kunden – für das Kundenkonto erforderlich ist. Wir verkaufen keine Daten und nutzen keine Werbe- oder Tracking-Dienste Dritter.

3. Hosting und Auslieferung

Server

Die Website und die Datenbank laufen auf einem gemieteten Server in der Europäischen Union ([Hosting-Anbieter], [Standort des Rechenzentrums]). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [prüfen]. [Falls ein weiterer Server für den Ausfallbetrieb genutzt wird: Anbieter und Standort ergänzen.]

Cloudflare

Der Abruf der Website läuft über das Netzwerk von Cloudflare, Inc. (USA), das Verbindungen weiterleitet, verschlüsselt und vor Angriffen schützt. Dabei verarbeitet Cloudflare an seinen Netzwerkknoten technisch zwingend Ihre IP-Adresse und Verbindungsdaten. Einzelheiten: [Vertrag zur Auftragsverarbeitung, Rechtsgrundlage der Übermittlung in die USA (z. B. EU-US Data Privacy Framework oder Standardvertragsklauseln), Speicherdauer bei Cloudflare – prüfen und ergänzen]. Cloudflare kann zur Abwehr von Angriffen technisch notwendige Cookies setzen [prüfen].

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO).

4. Zugriffsdaten und Nutzungsstatistik

Keine Speicherung von IP-Adressen durch die Anwendung

Unsere Anwendung speichert Ihre IP-Adresse nicht. Sie wird nur während der Bearbeitung einer Anfrage im Arbeitsspeicher verwendet, um

• Stadt und Land grob zu bestimmen – mit der Offline-Datenbank „IP to City Lite“ von DB-IP, die auf unserem Server liegt; Ihre IP-Adresse wird dabei nicht an DB-IP übermittelt,
• eine Tageskennung zu bilden: ein verschlüsselter Hashwert (HMAC) aus IP-Adresse, grober Geräteklasse und Browserfamilie. Der Schlüssel dafür liegt nur im Arbeitsspeicher, wird täglich neu erzeugt und danach verworfen. Die Kennung lässt sich nicht auf Ihre IP-Adresse zurückführen und nicht über mehrere Tage verknüpfen.

Was gespeichert wird

Für Besuche und Aktionen auf den Seiten (Übersicht, Demo, Panel, Anmeldung) speichern wir: Tageskennung, Stadt und Land, Bereich der Website, Besucherart (Gast, Kunde, Administrator), grobe Geräteklasse (Mobil, Tablet, Desktop), Zeitpunkte und Anzahl der Abrufe. Außerdem einzelne Aktionen: Seitenaufrufe, gewählte Ansicht und Filter (Preise und Kilometer gerundet; bei der Titelsuche nur die Länge des Suchbegriffs, nicht der Text), geöffnete Inserate, Wechsel zum Inserat auf mobile.de, Merken oder Ausblenden (ohne Notiztext), Anmeldung und Registrierung (nur das Ergebnis, ohne E-Mail-Adresse) sowie Klicks auf „Mitglied werden“. Bei angemeldeten Kunden wird die Aktion der Kundennummer zugeordnet. Diese Daten sehen nur Administratoren.

Speicherdauer: 90 Tage, danach automatische Löschung. Rechtsgrundlage ist unser berechtigtes Interesse an einer Verbesserung des Angebots und an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO); für die Statistik werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen. Sie können der Verarbeitung widersprechen (siehe Abschnitt 9).

Geolokalisierung: IP Geolocation by DB-IP (Lizenz CC BY 4.0).

Schutz vor Anmeldemissbrauch

Um wiederholte Fehlversuche bei der Anmeldung zu begrenzen, speichern wir für die Dauer des Sperrfensters (derzeit 15 Minuten) einen Hashwert (HMAC) Ihrer IP-Adresse mit der Zahl der Versuche. Der Schlüssel liegt nur im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit).

Protokolle

Server-Zugriffsprotokolle werden mit gekürzter IP-Adresse geführt und nach 14 Tagen gelöscht.

Die Protokolle der Anwendung enthalten weder IP-Adressen noch Suchbegriffe.

5. Cookies

Wagenadler selbst setzt auf den öffentlichen Seiten (Übersicht, Demo, Anmeldeseite, diese Seite) keine Cookies und nutzt dort keinen Browserspeicher. Nur nach der Anmeldung setzen wir ein Sitzungscookie („firsat_session“). Es ist technisch erforderlich, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG), ist für Skripte nicht lesbar (HttpOnly), wird nur über verschlüsselte Verbindungen übertragen (Secure) und gilt höchstens 7 Tage oder bis zur Abmeldung. Bei uns wird nur ein Hashwert des Sitzungsschlüssels gespeichert.

6. Kundenkonto

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als gesalzener Hashwert, scrypt), die Laufzeit Ihres Abonnements, gespeicherte Filter, gemerkte und ausgeblendete Inserate sowie Ihre Notizen. Bei der Registrierung senden wir Ihnen eine E-Mail mit einem Bestätigungslink; auf Wunsch auch einen Link zum Zurücksetzen des Passworts sowie eine Nachricht, wenn Ihr Zugang freigeschaltet wurde. Für den Versand nutzen wir einen E-Mail-Dienstleister [Anbieter, Sitz und Auftragsverarbeitung ergänzen und prüfen]; übermittelt werden nur Ihre E-Mail-Adresse und der Inhalt der Nachricht. Links sind zeitlich befristet und nur einmal verwendbar. Änderungen an Konten (Registrierung, Bestätigung, Freigabe oder Ablehnung durch Administratoren, Passwort zurücksetzen, Laufzeit ändern) werden mit Zeitpunkt protokolliert. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht, und danach gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen [Löschfrist nach Kündigung festlegen]. [Zahlungsabwicklung: falls vorhanden, Anbieter ergänzen.]

7. Inseratsdaten

Wir verarbeiten öffentlich zugängliche Fahrzeuginserate von mobile.de (z. B. Fahrzeugdaten, Preis, Ausstattung, Beschreibung, Ort). Kontaktdaten der Verkäufer – Telefonnummer, Name, Straßenanschrift und E-Mail-Adresse – speichern wir nicht; sie werden beim Abruf aus den Texten entfernt. Die Bereinigung erfolgt automatisch und kann in Einzelfällen unvollständig sein; Hinweise darauf löschen wir umgehend. Rechtsgrundlage ist unser berechtigtes Interesse an einer Marktübersicht (Art. 6 Abs. 1 lit. f DSGVO).

Fahrzeugfotos werden direkt von den Servern von mobile.de geladen. Dabei erhält mobile.de technisch Ihre IP-Adresse [prüfen]. Über den Link „Inserat auf mobile.de öffnen“ verlassen Sie unsere Website; dort gilt die Datenschutzerklärung von mobile.de.

8. Automatische Auswertung

Inseratstexte werden automatisch ausgewertet: mit festen Regeln (z. B. Mängel, Hinweise auf unklaren Preis), einem Modell für maschinelles Lernen zur Marktwertschätzung und einem KI-Lesemodell für Unfallangaben und Auffälligkeiten. Dafür werden bereinigte Inseratstexte (ohne Verkäuferkontaktdaten) [an KI-Dienstleister, Ort der Verarbeitung – ergänzen und prüfen] übermittelt. Daten von Besuchern oder Kunden fließen nicht in diese Auswertung ein. Die Ergebnisse dienen nur der Anzeige im Panel; es findet keine automatisierte Entscheidung über Personen im Sinne von Art. 22 DSGVO statt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Anfrage richten Sie bitte an [E-Mail].

Hinweis: Weil wir keine IP-Adressen speichern und die Tageskennung täglich wechselt, können wir Besuchsdaten ohne Kundenkonto in der Regel keiner Person zuordnen (Art. 11 DSGVO).

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist: [zuständige Aufsichtsbehörde mit Anschrift].

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.