Datenschutz

Diese Projektversion verarbeitet personenbezogene Daten vor allem in vier Bereichen: beim technischen Betrieb der Website, bei allgemeinen Kontaktanfragen, beim Fahrzeugankauf mit Dokumenten- und Bildupload sowie im internen Admin-Dashboard.

Die Schriftarten werden lokal ausgeliefert, es wird also keine Verbindung zu Schriftarten-Servern Dritter aufgebaut. Nach Ihrer Einwilligung kommen Technologien zur Statistik und zum Marketing zum Einsatz (siehe Abschnitt 7 und 8). Weitere externe Verbindungen entstehen durch die eingebettete Google-Maps-Karte, E-Mail-Versand über Resend sowie die für den Ankauf vorgesehene Verarbeitung über Supabase und Google Document AI.

Kava Automobile GmbH
Roermonder Str. 16
41836 Hückelhoven
Deutschland

Telefon: 02433 42424
E-Mail: info@kava-automobile.de

Verantwortliche Stelle ist die natuerliche oder juristische Person, die allein oder gemeinsam mit anderen ueber die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website wird ueber Vercel bereitgestellt. Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browsertyp, Betriebssystem und uebertragene Datenmenge.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren, performanten und stabilen Bereitstellung der Website sowie in der Abwehr von Missbrauch und Angriffen.

Hosting-Dienstleister ist Vercel Inc. (USA). Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Bei Aufrufen eigener Kurzlinks unter /l/… zaehlen wir serverseitig den Aufruf und speichern den Zeitpunkt fuer aggregierte 7- und 30-Tage-Auswertungen. In der Kurzlink-Datenbank werden dabei keine IP-Adresse, kein User-Agent und keine eindeutige Besucherkennung gespeichert; der Kurzlink setzt auch kein eigenes Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung eigener Vertriebs- und Informationslinks.

Wenn Sie uns ueber das Kontaktformular schreiben, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Name, Telefonnummer, E-Mail-Adresse, Fahrzeugangaben, Wunschtermin, Thema und Nachricht, um Ihre Anfrage zu bearbeiten.

Die Formularanfragen werden serverseitig verarbeitet und anschliessend ueber den E-Mail-Dienst Resend an das hinterlegte Postfach weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchfuehrung eines Vertrags gerichtet ist, im Uebrigen Art. 6 Abs. 1 lit. f DSGVO.

Spam-Schutz erfolgt ausschliesslich ueber ein unsichtbares Honeypot-Feld. Es wird kein externes Captcha geladen. Eine feste automatische Loeschfrist fuer E-Mails im Zielpostfach ist im geprueften Code nicht hinterlegt und muss organisatorisch vom Betreiber geregelt werden.

Im Fahrzeugankauf koennen Sie Fahrzeugdaten, Kontaktdaten, Adressdaten, Angaben zu Zustand und Historie sowie zwei Fahrzeugschein-Dateien und bis zu zehn Fahrzeugbilder uebermitteln. Die Uploads werden serverseitig angenommen und in privaten Supabase-Speicherbereichen abgelegt. Oeffentlich erreichbare Dateilinks werden in der geprueften Implementierung nicht erzeugt.

Die Datensaetze werden in einer Supabase-Postgres-Datenbank gespeichert. Laut Implementierung erhalten Fahrzeuganfragen, Dokumente und Bilder eine Loeschfrist von 14 Tagen; ein automatisierter Cleanup-Prozess prueft dies alle sechs Stunden und entfernt abgelaufene Vorgaenge samt Dateien. Zudem kann der Nutzer nach dem Absenden eine sofortige Loeschung ausloesen.

Haben Sie bei der Anfrage eine E-Mail-Adresse angegeben, erhalten Sie automatisch eine Eingangsbestaetigung per E-Mail (Versand ueber Resend) mit einer Referenz-Nummer sowie einem Link, ueber den Sie Ihre Anfrage jederzeit selbststaendig widerrufen koennen. Zusaetzlich werden dafuer freigeschaltete Mitarbeiter des Verkaufsteams per E-Mail ueber den Eingang einer neuen Anfrage benachrichtigt (Name, Fahrzeugdaten, Referenz-Nummer). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO fuer die Anbahnung eines moeglichen Fahrzeugankaufs sowie Art. 6 Abs. 1 lit. f DSGVO fuer die sichere technische Abwicklung. Die konkrete Projektregion des eingesetzten Supabase-Projekts muss der Betreiber fuer den produktiven Betrieb gesondert dokumentieren.

Wenn Sie im Ankaufformular gesondert einwilligen, wird der hochgeladene Fahrzeugschein serverseitig an Google Document AI uebermittelt, um Fahrzeugdaten wie Marke, Modell, FIN, HSN, TSN oder Erstzulassung automatisiert auszulesen. In der geprueften Implementierung ist dafuer ein EU-Endpunkt konfiguriert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Ohne diese Einwilligung wird die OCR-Funktion nicht ausgefuehrt. Die erkannten Werte werden lediglich als Vorschlaege gespeichert und anschliessend manuell bestaetigt. Eine ausschliesslich automatisierte Entscheidung mit Rechtswirkung findet nach der geprueften Implementierung nicht statt.

OCR-Ergebnisse und Fehlerprotokolle werden in der Datenbank gespeichert und sind im internen Dashboard sichtbar. Die Speicherfrist folgt dem Loeschzyklus der Fahrzeuganfrage, sofern keine abweichende gesetzliche Pflicht besteht. Eine erste Vorschau-Analyse vor dem eigentlichen Absenden des Formulars wird, falls die Anfrage danach nicht abgeschlossen wird, automatisiert nach einem Tag geloescht.

Diese Website nutzt einen selbst entwickelten, eigenständig betriebenen Consent-Manager (kein Drittanbieter-Tool). Beim ersten Besuch erscheint ein Banner, in dem Sie zwischen "Alle akzeptieren", "Nur notwendige" und individuellen Einstellungen für die KategorienNotwendig, Statistik & Website-Optimierung, Marketing undExterne Medien wählen können. Alle optionalen Speicherungen sind standardmäßig deaktiviert (Opt-in). Das Google-Tag erhält vor Ihrer Auswahl den Consent-Statusdenied; Analyse-Cookies werden dabei nicht erlaubt. Ihre Auswahl können Sie jederzeit über das runde Symbol unten links auf jeder Seite oder den Link "Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen.

Ihre Entscheidung wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage, Schlüssel kava_consent) - nicht als Cookie und nicht auf unseren Servern. Es wird dabei keine eindeutige Tracking-ID erzeugt; der Consent-Manager selbst sammelt keine Nutzungsdaten.

Auf dieser Website eingesetzte, zustimmungspflichtige Dienste: Google Tag Manager (Google Ireland Limited, Kategorie Statistik/Marketing), Google Analytics 4 (Google Ireland Limited, Kategorie Statistik), die eingebettete Google-Maps-Karte sowie – abhängig von der aktuellen Website-Einstellung – Chat und Terminbuchung über Fonio beziehungsweise Calendly (Kategorie Externe Medien) - jeweils näher beschrieben in Abschnitt 8 und im Einstellungen-Dialog des Consent-Banners selbst.

Unabhängig von dieser Einwilligung verwenden wir folgende technisch notwendige, ausschließlich lokale Speicherungen ohne gesonderte Zustimmung, da sie für den Betrieb der jeweiligen Funktion zwingend erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO): auf der gesamten Website localStorage (Schlüsselkava-site-theme) für Ihre Hell-/Dunkelmodus-Einstellung sowiesessionStorage für Entwurfsdaten und Statusinformationen im Ankaufformular (plvn-purchase-submission-v1), für einen Sitzungsmarker des WhatsApp-Widgets (plvn-wa-auto-opened) sowie einen Marker, ob die Video-Einleitung der Startseite bereits gezeigt wurde (kava_cinematic_seen); im internen Dashboard zusätzlichlocalStorage für Theme-, Sidebar- und Benachrichtigungseinstellungen sowie die technisch erforderlichen HTTP-only-Session-Cookiesplvn_admin_session (Anmeldung), plvn_admin_2fa_pending(laufende Zwei-Faktor-Bestätigung) und plvn_admin_2fa_trusted(optional, "dieses Gerät 7 Tage merken"). Keine dieser Speicherungen enthält eine Werbe- oder Trackingfunktion.

Diese Website bindet Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein, ein Verwaltungswerkzeug für weitere Analyse- und Marketing-Skripte. Google Tag Manager selbst lädt erst, nachdem Sie der Kategorie Statistik oder Marketing zugestimmt haben. Soweit dabei Analyse- oder Werbedienste von Google zum Einsatz kommen, setzen wir den Google Consent Mode v2 ein: ohne Ihre Zustimmung werden keine entsprechenden Signale (analytics_storage,ad_storage, ad_user_data, ad_personalization) auf "granted" gesetzt.

Zur statistischen Auswertung verwenden wir Google Analytics 4, bereitgestellt durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eingesetzt wird die Mess-ID G-DW648GW9R8. Das Google-Tag wird mit dem Google Consent Mode v2 eingebunden. Vor Ihrer Zustimmung stehen analytics_storage sowie alle Werbe- und Personalisierungssignale auf denied; Analytics-Cookies werden erst nach Ihrer Zustimmung zur Kategorie "Statistik & Website-Optimierung" erlaubt. Vorher kann Google ein cookieloses Consent-Signal sowie technisch erforderliche Verbindungsdaten erhalten; es wird dabei keine Analytics-Client-ID im Browser gespeichert. Nach der Einwilligung können unter anderem aufgerufene Seiten, Zeitpunkt und Dauer der Nutzung, ungefähre Region, Geräte- und Browserinformationen, Referrer sowie Interaktionen verarbeitet werden. Google Analytics verwendet hierfür insbesondere die First-Party-Cookies_ga und _ga_<Container-ID>, standardmäßig mit einer Laufzeit von bis zu zwei Jahren. Google-Signale und personalisierte Werbesignale sind in unserer direkten Einbindung deaktiviert.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können diese jederzeit über "Cookie-Einstellungen" für die Zukunft widerrufen. Eine Verarbeitung durch weitere Google-Gesellschaften und eine Übermittlung in die USA können nicht ausgeschlossen werden. Weitere Informationen finden Sie in derDatenschutzerklärung von Google.

Diese Website bindet außerdem eine Google-Maps-Karte ein. Sie ist im Consent-Manager als zustimmungspflichtiger Dienst der Kategorie "Externe Medien" hinterlegt und lädt standardmäßig nicht: Anstelle der Karte wird ein Hinweis mit einem Button "Google Maps laden" angezeigt, solange keine entsprechende Einwilligung vorliegt - ein Klick darauf erteilt gezielt die Einwilligung für diesen einen Dienst und lädt die Karte im selben Schritt. Erst dann wird die Verbindung zu Google hergestellt und dabei können IP-Adresse, Browserinformationen und weitere technische Metadaten übermittelt werden.

Der KI-Chat wird über die fonio GmbH, Neustiftgasse 73-75/3/7, 1070 Wien, Österreich, bereitgestellt. Das externe Script von widget.fonio.aiwird erst in die Website eingefügt, wenn Sie allen optionalen Kategorien (Statistik, Marketing und Externe Inhalte) zugestimmt haben. Ohne diese vollständige Einwilligung wird keine Verbindung zu Fonio aufgebaut und der Chat nicht angezeigt. Nach dem Laden können insbesondere IP-Adresse, Zeitpunkt, Browser- und Gerätedaten, die aufgerufene Seite, Chat-Inhalte sowie freiwillig eingegebene Kontakt- und Termindaten an Fonio übermittelt werden. Die Verarbeitung dient der Beantwortung von Anfragen, der digitalen Kundenkommunikation und – soweit genutzt – der Vereinbarung von Terminen. Fonio kann hierfür Cookies oder vergleichbare Browser-Speicher einsetzen. Angaben zur Speicherdauer hängen von der jeweiligen Chat-, Buchungs- und Kontokonfiguration ab. Weitere Informationen finden Sie in derDatenschutzerklärung von Fonio.

Der Calendly-Kalender wird erst nach Ihrer Zustimmung zur Kategorie "Externe Medien" und einem bewussten Klick eingebettet; die Fonio-Buchungsseite wird wegen der technischen Einbettungsbeschränkung des Anbieters nach einem bewussten Klick als externe Seite geöffnet. Dabei können IP-Adresse, Browserinformationen und die von Ihnen bei einer Buchung angegebenen Kontaktdaten an den jeweils aktiven Anbieter übermittelt werden. Calendly-Termine, die über den eingerichteten Webhook in unserem Dashboard eingehen, löschen wir automatisiert 30 Tage nach dem Termin.

Rechtsgrundlage für diese Einbettungen ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Daneben enthält die Website externe Links, etwa zu Google-Bewertungen, Google Maps, mobile.de, WhatsApp und dem verlinkten Gutachter-Angebot. Eine Datenübertragung an diese Anbieter beginnt in der Regel erst, wenn Sie den jeweiligen Link aktiv anklicken.

Fuer das interne Dashboard werden Admin-Konten ueber Supabase Auth verwaltet. Beim Login, bei der Rechtepruefung und bei der Nutzung des Dashboards werden Authentifizierungsdaten, Session-Informationen, Zugriffsrechte, IP-Adressen sowie Nutzungs- und Auditdaten verarbeitet.

Das Dashboard erlaubt autorisierten Personen, Fahrzeuganfragen, Dokumente, Bilder, OCR-Ergebnisse, interne Notizen und Systemstatistiken aufzurufen. Dokumente und Bilder werden dabei ueber authentifizierte API-Endpunkte gestreamt und mitCache-Control: private, no-store ausgeliefert.

Fuer den Fall eines vergessenen Passworts koennen Dashboard-Nutzer per E-Mail (Versand ueber Resend) einen zeitlich auf 60 Minuten begrenzten, einmalig gueltigen Link zum Zuruecksetzen anfordern. Superadmins koennen ausserdem zu Testzwecken eine Vorschau der versendeten E-Mail-Vorlagen mit Platzhalterdaten an eine selbst gewaehlte Adresse schicken, um deren Gestaltung zu pruefen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO fuer die Durchfuehrung des Beschaeftigungs- bzw. Nutzungsverhaeltnisses im Admin-Bereich sowie Art. 6 Abs. 1 lit. f DSGVO fuer IT-Sicherheit, Rechteverwaltung, Missbrauchserkennung und Nachvollziehbarkeit.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Loeschung nach Art. 17 DSGVO,
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO,
• Datenuebertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft.

Ausserdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehoerde, insbesondere bei der fuer Nordrhein-Westfalen zustaendigen Aufsicht.

Fragen zum Datenschutz beantworten wir unterinfo@kava-automobile.de. Das Impressum finden Sie hier.