Datenschutz

Diese Projektversion verarbeitet personenbezogene Daten vor allem in vier Bereichen: beim technischen Betrieb der Website, bei allgemeinen Kontaktanfragen, beim Fahrzeugankauf mit Dokumenten- und Bildupload sowie im internen Admin-Dashboard.

Es sind keine Analyse- oder Werbe-Tracker implementiert. Die Schriftarten werden lokal ausgeliefert. Externe Verbindungen entstehen jedoch insbesondere durch die eingebettete Google-Maps-Karte, E-Mail-Versand ueber Resend sowie die fuer den Ankauf vorgesehene Verarbeitung ueber Supabase und Google Document AI.

Wichtiger Hinweis: Die aktuell produktive Domain `kava-automobile.de` lieferte am 17.08.2026 technisch noch eine andere Website aus. Die zugehoerige Live-Pruefung und die dafuer benoetigten Sofortmassnahmen sind in den Dateien unter `compliance/` dokumentiert.

Kava Automobile GmbH
Roermonder Str. 16
41836 Hückelhoven
Deutschland

Telefon: 02433 42424
E-Mail: info@kava-automobile.de

Verantwortliche Stelle ist die natuerliche oder juristische Person, die allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website wird ueber Vercel bereitgestellt. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und uebertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, performanten und stabilen Bereitstellung der Website sowie in der Abwehr von Missbrauch und Angriffen.

Fuer den vorgesehenen Betrieb ist nach der geprueften Projektkonfiguration insbesondere Vercel Inc. als Hosting-Dienstleister relevant. Weitere Einzelheiten zu Rollen, Drittlandbezug und Dokumentationsbedarf finden Sie in den Dateien `compliance/DIENSTLEISTER_AVV_MATRIX.md` und `compliance/DRITTLANDTRANSFER_MATRIX.md`.

Wenn Sie uns ueber das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben, Wunschtermin, Thema und Nachricht, um Ihre Anfrage zu bearbeiten.

Die Formularanfragen werden serverseitig verarbeitet und anschliessend ueber den E-Mail-Dienst Resend an das hinterlegte Postfach weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchfuehrung eines Vertrags gerichtet ist, im Uebrigen Art. 6 Abs. 1 lit. f DSGVO.

Spam-Schutz erfolgt ausschliesslich ueber ein unsichtbares Honeypot-Feld. Es wird kein externes Captcha geladen. Eine feste automatische Loeschfrist fuer E-Mails im Zielpostfach ist im geprueften Code nicht hinterlegt und muss organisatorisch vom Betreiber geregelt werden.

Im Fahrzeugankauf koennen Sie Fahrzeugdaten, Kontaktdaten, Adressdaten, Angaben zu Zustand und Historie sowie zwei Fahrzeugschein-Dateien und bis zu zehn Fahrzeugbilder uebermitteln. Die Uploads werden serverseitig angenommen und in privaten Supabase-Speicherbereichen abgelegt. Oeffentlich erreichbare Dateilinks werden in der geprueften Implementierung nicht erzeugt.

Die Datensaetze werden in einer Supabase-Postgres-Datenbank gespeichert. Laut Implementierung erhalten Fahrzeuganfragen, Dokumente und Bilder eine Loeschfrist von 14 Tagen; ein Cleanup-Prozess entfernt abgelaufene Vorgaenge samt Dateien. Zudem kann der Nutzer nach dem Absenden eine sofortige Loeschung ausloesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO fuer die Anbahnung eines moeglichen Fahrzeugankaufs sowie Art. 6 Abs. 1 lit. f DSGVO fuer die sichere technische Abwicklung. Die konkrete Projektregion des eingesetzten Supabase-Projekts muss der Betreiber fuer den produktiven Betrieb gesondert dokumentieren.

Wenn Sie im Ankaufformular gesondert einwilligen, wird der hochgeladene Fahrzeugschein serverseitig an Google Document AI uebermittelt, um Fahrzeugdaten wie Marke, Modell, FIN, HSN, TSN oder Erstzulassung automatisiert auszulesen. In der geprueften Implementierung ist dafuer ein EU-Endpunkt konfiguriert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird die OCR-Funktion nicht ausgefuehrt. Die erkannten Werte werden lediglich als Vorschlaege gespeichert und anschliessend manuell bestaetigt. Eine ausschliesslich automatisierte Entscheidung mit Rechtswirkung findet nach der geprueften Implementierung nicht statt.

OCR-Ergebnisse und Fehlerprotokolle werden in der Datenbank gespeichert und sind im internen Dashboard sichtbar. Die Speicherfrist folgt dem Loeschzyklus der Fahrzeuganfrage, sofern keine abweichende gesetzliche Pflicht besteht.

Diese Website nutzt eine Cookie-Consent-Loesung (Cookiebot). Beim ersten Besuch erscheint ein Consent-Banner, in dem Sie auswaehlen koennen, welche Kategorien von Cookies Sie zulassen. Erst mit Ihrer Einwilligung werden nicht technisch notwendige Inhalte geladen (siehe Abschnitt 8). Sie koennen Ihre Auswahl jederzeit ueber den Link "Cookie-Einstellungen" im Seitenfuss aendern oder widerrufen.

Nachfolgend eine automatisch aktuell gehaltene Uebersicht der auf dieser Website eingesetzten Cookies:

Unabhaengig von der Cookiebot-Einwilligung verwenden wir folgende technisch notwendige, ausschliesslich lokale Speicherungen ohne Cookiebot-Zustimmung, da sie fuer den Betrieb der jeweiligen Funktion zwingend erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO): `sessionStorage` fuer Entwurfsdaten und Statusinformationen im Ankaufformular sowie fuer einen Sitzungsmarker des WhatsApp-Widgets; im internen Dashboard zusaetzlich `localStorage` fuer Theme-, Sidebar- und Benachrichtigungseinstellungen sowie das technisch erforderliche HTTP-only-Session-Cookie `plvn_admin_session` zur Authentifizierung. Keine dieser Speicherungen enthaelt eine Werbe- oder Trackingfunktion.

Diese Website bindet eine Google-Maps-Karte ein. Sie ist ueber Cookiebot als Marketing-Kategorie hinterlegt und laedt standardmaessig nicht: Anstelle der Karte wird ein Hinweis mit einem Link zu den Cookie-Einstellungen angezeigt, solange keine entsprechende Einwilligung vorliegt. Erst nach Zustimmung zu Marketing-Cookies wird die Verbindung zu Google hergestellt und dabei koennen IP-Adresse, Browserinformationen und weitere technische Metadaten uebermittelt werden.

Gleiches gilt fuer die Online-Terminbuchung ueber Calendly (Abschnitt "Kontakt"): der Kalender wird erst nach einem bewussten Klick und erteilter Zustimmung zu Marketing-Cookies geladen.

Rechtsgrundlage fuer diese Einbettungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG, die Sie jederzeit mit Wirkung fuer die Zukunft widerrufen koennen.

Daneben enthaelt die Website externe Links, etwa zu Google-Bewertungen, Google Maps, mobile.de, WhatsApp und dem verlinkten Gutachter-Angebot. Eine Datenuebertragung an diese Anbieter beginnt in der Regel erst, wenn Sie den jeweiligen Link aktiv anklicken.

Fuer das interne Dashboard werden Admin-Konten ueber Supabase Auth verwaltet. Beim Login, bei der Rechtepruefung und bei der Nutzung des Dashboards werden Authentifizierungsdaten, Session-Informationen, Zugriffsrechte, IP-Adressen sowie Nutzungs- und Auditdaten verarbeitet.

Das Dashboard erlaubt autorisierten Personen, Fahrzeuganfragen, Dokumente, Bilder, OCR-Ergebnisse, interne Notizen und Systemstatistiken aufzurufen. Dokumente und Bilder werden dabei ueber authentifizierte API-Endpunkte gestreamt und mit `Cache-Control: private, no-store` ausgeliefert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO fuer die Durchfuehrung des Beschaeftigungs- bzw. Nutzungsverhaeltnisses im Admin-Bereich sowie Art. 6 Abs. 1 lit. f DSGVO fuer IT-Sicherheit, Rechteverwaltung, Missbrauchserkennung und Nachvollziehbarkeit.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Loeschung nach Art. 17 DSGVO,
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO,
• Datenuebertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft.

Ausserdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde, insbesondere bei der fuer Nordrhein-Westfalen zustaendigen Aufsicht.

Fragen zum Datenschutz beantworten wir unterinfo@kava-automobile.de. Das Impressum finden Sie hier.