Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf carfalke.de, in der CarFalke-App und bei der Nutzung der CarFalke Marktsuche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

CarFalke GmbH, Mies-van-der-Rohe-Straße 8, 80807 München, Deutschland, E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected].

2. Datenschutzbeauftragter

Nach Art. 37 DSGVO und § 38 BDSG sind wir derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Ihre Anfragen zum Datenschutz bearbeitet unser Datenschutzteam unter [email protected].

3. Überblick: wessen Daten wir verarbeiten

CarFalke ist eine Marktsuche für gewerbliche Kfz-Händler: Wir lesen öffentlich zugängliche Fahrzeuginserate auf Drittportalen (mobile.de, AutoScout24, Kleinanzeigen), bereiten sie auf und benachrichtigen unsere Kunden über neue Treffer. Dabei verarbeiten wir personenbezogene Daten von drei Gruppen:

• Besucherinnen und Besuchern unserer Website (Abschnitte 4, 13–15),
• Ansprechpersonen und Mitarbeitenden unserer Kunden – von der Zugangsanfrage über das Nutzerkonto bis zur Rechnung (Abschnitte 5–12),
• Anbieterinnen und Anbietern von Fahrzeuginseraten auf den Portalen, deren Angaben wir aus dem öffentlichen Inserat übernehmen (Abschnitt 7).

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Dienstes, die Erfüllung unserer Verträge, die Sicherheit der Plattform oder die Erfüllung gesetzlicher Pflichten erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten, setzen keine Werbe-Tracker Dritter ein und erstellen keine Werbeprofile.

4. Hosting, Server-Protokolle und Sicherung

Die Website, die Datenbank, hochgeladene Dokumente und die Hintergrunddienste (Crawler, Benachrichtigungen) werden auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland betrieben. Verschlüsselte Sicherungskopien liegen bei Hetzner in Deutschland und werden spätestens nach sechs Monaten überschrieben. Hetzner verarbeitet die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website oder der App-Schnittstelle verarbeiten wir automatisch technisch notwendige Daten, insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene Seite bzw. Datei und HTTP-Statuscode
• Browsertyp, Betriebssystem und Referrer-URL (soweit übermittelt)

Diese Daten verarbeiten wir, um den Dienst auszuliefern, seine Stabilität und Sicherheit zu gewährleisten, Angriffe abzuwehren und Missbrauch (z. B. automatisierte Massenanfragen) zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Server-Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

5. Zugangsanfrage und Prüfung des Händlers

CarFalke steht nur gewerblichen Kfz-Händlern offen. Mit der Zugangsanfrage verarbeiten wir die Angaben zu Ihrem Unternehmen (Firma, Rechtsform, Anschrift, Umsatzsteuer-Identifikationsnummer, geschäftliche E-Mail-Adresse und Telefonnummer, optional Website und Handelsregisterangaben) sowie zur anfragenden Person (Vor- und Nachname, E-Mail-Adresse, Passwort als kryptografischer Hash, optional die Funktion im Unternehmen) und Ihre Erklärung, gewerblich mit Fahrzeugen zu handeln.

Vor der Freischaltung prüfen wir, ob es sich um einen gewerblichen Händler handelt, insbesondere anhand des Handelsregisters, des EU-Systems VIES zur Umsatzsteuer-Identifikationsnummer und Ihrer Website. Auf Nachfrage können wir Nachweise anfordern (z. B. Gewerbeanmeldung oder Handelsregisterauszug). Hochgeladene Nachweise speichern wir verschlüsselt und nicht öffentlich; sie werden nur von unserem Team eingesehen. Die Entscheidung über die Freischaltung trifft ein Mensch.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung des Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch, insbesondere der Kontaktdaten der Anbieter). Die Daten einer freigeschalteten Firma speichern wir für die Dauer des Vertrags; Nachweise löschen wir spätestens drei Jahre nach Vertragsende, Rechnungsunterlagen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf. Daten abgelehnter oder nicht abgeschlossener Anfragen löschen wir, sobald sie nicht mehr erforderlich sind, spätestens mit Ablauf der regelmäßigen Verjährungsfrist von drei Jahren.

6. Nutzerkonto und Team

Für die Nutzung benötigen Sie ein Nutzerkonto. Dabei verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash) bzw. Ihren Passkey, optional Telefonnummer, Ihre Sprache, Ihre Benachrichtigungseinstellungen sowie den Zeitpunkt Ihrer Anmeldungen.

Melden Sie sich über Google oder Apple an, erhalten wir von dem jeweiligen Anbieter Ihren Namen, Ihre E-Mail-Adresse und eine Kennung; Ihr Passwort bei diesem Anbieter erfahren wir nicht. Für die Datenverarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen.

Teams: Ein Händler kann Mitarbeitende einladen oder ihnen ein Konto anlegen. Dabei verarbeiten wir Name, E-Mail-Adresse und Rolle der eingeladenen Person, wie sie der Händler angibt, und senden ihr eine Einladungs- oder Zugangs-E-Mail. Innerhalb eines Teams sind Name und Rolle der Mitglieder sowie ihre Aktivitäten in der Marktsuche (Abschnitt 8) für die übrigen Mitglieder sichtbar; der Händler verwaltet sein Team selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) und, für die von Ihrem Arbeitgeber eingeladenen Konten, Art. 6 Abs. 1 lit. f DSGVO (Durchführung des Vertrags mit Ihrem Unternehmen). Die Kontodaten speichern wir, bis das Konto gelöscht wird – durch Sie unter Einstellungen, durch Ihren Händler im Team oder mit dem Ende des Vertrags. Unter Einstellungen können Sie außerdem eine Kopie Ihrer Daten herunterladen.

7. Die Marktsuche: Inserate von Drittportalen

Kern des Dienstes sind Fahrzeuginserate, die Anbieter öffentlich auf mobile.de, AutoScout24 oder Kleinanzeigen veröffentlicht haben. Unser Crawler ruft diese öffentlich zugänglichen Seiten regelmäßig ab – ohne Anmeldung bei den Portalen – und speichert aus dem Inserat: die Fahrzeugdaten (z. B. Marke, Modell, Erstzulassung, Kilometerstand, Preis, Ausstattung, Zustand), die Fotos, den Standort (Ort und Postleitzahl), den Link zum Original-Inserat und die Preisentwicklung. Zum Anbieter speichern wir die Angaben, die das Inserat selbst zeigt: ob es sich um einen Händler oder eine Privatperson handelt, den angezeigten Namen (bei Privatpersonen in der Regel nur der Vorname), die Bewertung des Anbieters auf dem Portal und – sofern im Inserat veröffentlicht – die Telefonnummer.

Zweck ist es, unseren Kunden, geprüften Kfz-Händlern, das Auffinden von Fahrzeugen zu ermöglichen, die sie für ihr Geschäft ankaufen möchten, und ihnen die Kontaktaufnahme mit dem Anbieter zu erleichtern – genau der Zweck, zu dem der Anbieter das Inserat und seine Kontaktdaten veröffentlicht hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt darin, den Fahrzeugmarkt portalübergreifend und zeitnah zu beobachten und Fahrzeuge einzukaufen; das Interesse der Anbieter, ihr Fahrzeug zu verkaufen, läuft damit gleich. Zum Schutz der Anbieter gilt: Namen und Telefonnummern sehen nur angemeldete Mitarbeitende freigeschalteter Händler, niemals Besucher der Website oder Suchmaschinen; die Daten werden nicht an Dritte weitergegeben und nicht für Werbung verwendet; unsere Kunden sind vertraglich verpflichtet, die Kontaktdaten ausschließlich für eine Anfrage zum angebotenen Fahrzeug zu nutzen.

Aus den Inseraten berechnen wir statistische Kennzahlen – Marktwert, Preisbewertung, Einkaufspotenzial, Markttrend eines Modells. Diese beziehen sich auf das Fahrzeug, nicht auf die Person; eine Profilbildung über Anbieter findet nicht statt.

Beim Abruf der Portalseiten setzen wir den Dienst ScrapingBee der ScrapingBee SAS, Paris (Frankreich), als Auftragsverarbeiter ein (Art. 28 DSGVO); er ruft die Seiten in unserem Auftrag ab.

Speicherdauer: Fahrzeugdaten, Preise und Preisverlauf behalten wir für die Marktstatistik auch nach dem Ende eines Inserats. Den Namen und die Telefonnummer des Anbieters löschen wir automatisch 90 Tage, nachdem das Inserat auf dem Portal nicht mehr erreichbar ist (verkauft oder entfernt).

Information nach Art. 14 DSGVO: Da wir die Anbieter nicht kennen und eine einzelne Benachrichtigung eines jeden Anbieters mit einem unverhältnismäßigen Aufwand verbunden wäre (Art. 14 Abs. 5 lit. b DSGVO), informieren wir an dieser Stelle öffentlich. Quelle der Daten ist das jeweils verlinkte Inserat auf dem Portal. Als Anbieter eines Inserats können Sie der Verarbeitung jederzeit widersprechen (Abschnitt 18) – schreiben Sie dazu an [email protected] und nennen Sie den Link zum Inserat; wir entfernen Ihre Kontaktdaten dann aus dem Dienst.

8. Gespeicherte Suchen, Benachrichtigungen, Merkliste und Team-Aktivität

Zur Nutzung der Marktsuche speichern wir die Suchkriterien Ihrer gespeicherten Suchen, die zugehörigen Treffer, Ihre Merkliste mit Status, Notizen, zuständiger Person und Kalkulationen, sowie die Aktivitäten im Team (z. B. wer ein Fahrzeug auf „Angerufen“ gesetzt oder eine Suche geändert hat). Diese Daten sind für die Mitglieder Ihres Teams sichtbar, damit es gemeinsam arbeiten kann, und für unser Team, soweit dies zum Support oder zur Abrechnung erforderlich ist. Nutzen Sie Funktionen, die Portalseiten gezielt abrufen (z. B. „Details abrufen“ oder den Abgleich mit dem Portal), protokollieren wir, wer sie wann ausgelöst hat, um das tägliche Kontingent zu verwalten.

Benachrichtigungen: Je nach Ihren Einstellungen informieren wir Sie über neue Treffer, Preisänderungen und Wiedervorlagen per E-Mail, per Web-Push im Browser und per Push-Nachricht in der CarFalke-App sowie mit einem wöchentlichen Bericht. Für Web-Push speichern wir die vom Browser erzeugte Push-Adresse und die zugehörigen Schlüssel, für die App ein Geräte-Token sowie Plattform und App-Version. App-Push-Nachrichten werden über den Push-Dienst von Expo (650 Industries, Inc., USA) an Apple (APNs) bzw. Google (Firebase Cloud Messaging) übermittelt; übertragen werden Titel und Text der Nachricht und das Token, keine weiteren Daten Ihres Kontos. Benachrichtigungen können Sie jederzeit unter Benachrichtigungen abschalten, Push-Berechtigungen im Browser bzw. auf dem Gerät entziehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten speichern wir für die Dauer des Vertrags mit Ihrem Händler; gelöschte Suchen und entfernte Push-Adressen werden sofort gelöscht. Hinweise auf Notizen: Bitte tragen Sie in Notizen nur sachliche, für den Fahrzeugkauf erforderliche Angaben ein.

9. CarFalke-App

Die CarFalke-App für iOS und Android nutzt dieselben Konten und Daten wie die Website. Auf dem Gerät speichert sie Ihre Anmeldung, Ihre Sprache und Einstellungen. Darüber hinaus verarbeitet sie keine Gerätedaten; insbesondere greift sie nicht auf Kontakte, Standort oder Fotos zu. Rufen Sie aus der App ein Original-Inserat auf oder eine Telefonnummer an, öffnet sich die App des Portals bzw. die Telefon-App Ihres Geräts; für die dortige Verarbeitung ist der jeweilige Anbieter verantwortlich. Für die App-Stores (Apple App Store, Google Play) gelten deren Datenschutzbestimmungen; Apple und Google teilen uns keine personenbezogenen Daten über Sie mit.

10. Vertrag, Rechnungen und Bezahlung

Zur Durchführung des Vertrags mit Ihrem Händler verarbeiten wir die Vertragsdaten (Paket, Laufzeit, Nutzerzahl, Portale), die Rechnungsanschrift und Rechnungen. Rechnungen versenden wir per E-Mail; eine Zahlung über die Website findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerrechtliche Pflichten). Rechnungs- und Buchungsunterlagen bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf.

11. E-Mails und Mitteilungen

Wir senden Ihnen E-Mails, die für den Dienst erforderlich sind: zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts, zur Entscheidung über Ihre Zugangsanfrage, als Benachrichtigung über Treffer (Abschnitt 8), bei Rechnungen und bei wichtigen Änderungen des Dienstes oder dieser Erklärung. Den Versand und seinen Erfolg protokollieren wir (Empfänger, Betreff, Zeitpunkt, Status), um Zustellprobleme nachvollziehen zu können.

Der Versand erfolgt über Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für Sicherheitshinweise, Art. 6 Abs. 1 lit. f DSGVO.

Werbliche E-Mails – etwa Neuigkeiten zum Produkt – senden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder an Bestandskunden für eigene ähnliche Leistungen nach § 7 Abs. 3 UWG; jede solche E-Mail enthält einen Abmeldelink. Für solche Mailings können wir den Dienst Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter einsetzen.

12. Kontaktformular und Support

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, das gewählte Thema, Ihre Angaben zur Firma oder zum Vorgang und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Sind Sie angemeldet, ordnen wir die Anfrage Ihrem Konto zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Anfrage, sobald sie abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen; Geschäftsbriefe bewahren wir nach § 257 HGB sechs Jahre auf.

Zum Schutz des Formulars vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (Abschnitt 14).

13. Cookies und lokaler Speicher

Welche Cookies und Speichertechnologien wir einsetzen, wie lange sie gespeichert werden und wie Sie Ihre Auswahl ändern, beschreibt unsere Cookie-Richtlinie. Notwendige Speicherungen (Anmeldung, Sprache, Ihre Cookie-Auswahl, Design, die Einstellungen des Live-Cockpits) erfolgen ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Google Analytics setzen wir nur mit Ihrer Einwilligung ein.

14. Webanalyse (Google Analytics), Bot-Schutz, keine Werbedienste

Google Analytics 4: Mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) setzen wir Google Analytics 4 der Google Ireland Limited ein, um die Nutzung unserer öffentlichen Seiten statistisch auszuwerten (aufgerufene Seiten, Verweildauer, grobe Herkunft, Gerätetyp). Werbefunktionen, Google-Signale und die Personalisierung von Werbung sind deaktiviert; IP-Adressen werden von Google Analytics 4 nicht gespeichert. Ohne Einwilligung wird das Skript nicht geladen und kein Cookie gesetzt. Die Daten können an Google LLC in den USA übermittelt werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln. Ihre Einwilligung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

Cloudflare Turnstile: Bei der Anmeldung, der Zugangsanfrage, dem Zurücksetzen des Passworts und im Kontaktformular prüft Cloudflare Turnstile (Cloudflare, Inc., USA) im Hintergrund, ob die Anfrage von einem Menschen stammt. Dabei werden Ihre IP-Adresse und technische Merkmale des Browsers verarbeitet; Cookies setzt Turnstile nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisiertem Missbrauch); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Wir setzen keine Werbenetzwerke, kein Retargeting und keine Social-Media-Plugins ein.

15. Empfänger

Innerhalb von CarFalke GmbH haben nur die Mitarbeitenden Zugriff auf personenbezogene Daten, die sie für ihre Aufgabe benötigen (Support, Händlerprüfung, Betrieb, Buchhaltung). Daneben setzen wir folgende Auftragsverarbeiter ein, die vertraglich nach Art. 28 DSGVO gebunden sind:

• Hetzner Online GmbH, Gunzenhausen (Deutschland): Hosting, Datenbank, Dokumentenspeicher, Sicherungen
• ScrapingBee SAS, Paris (Frankreich): Abruf der öffentlichen Portalseiten für den Crawler
• Google Ireland Limited, Dublin (Irland): Versand von E-Mails (Google Workspace) und – nur mit Einwilligung – Google Analytics
• Cloudflare, Inc. (USA): Bot-Schutz Turnstile
• 650 Industries, Inc. (Expo, USA) sowie Apple Inc. und Google LLC: Zustellung von Push-Nachrichten an die App
• Sendinblue SAS (Brevo, Paris, Frankreich): werbliche Mailings, soweit wir sie versenden

Darüber hinaus übermitteln wir Daten an Dritte nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. an Behörden), zur Durchsetzung unserer Rechte oder mit Ihrer Einwilligung. Innerhalb eines Händlers sind Team-Daten, wie in den Abschnitten 6 und 8 beschrieben, für die Teammitglieder sichtbar.

16. Speicherdauer

Soweit in den einzelnen Abschnitten nichts anderes angegeben ist, gilt:

• Server-Protokolle: 30 Tage
• Konto- und Teamdaten: bis zur Löschung des Kontos bzw. bis zum Vertragsende
• Gespeicherte Suchen, Merkliste, Aktivitäten, Push-Adressen: für die Dauer des Vertrags
• Name und Telefonnummer eines Anbieters: 90 Tage nach dem Ende seines Inserats auf dem Portal
• Nachweise zur Händlerprüfung: bis drei Jahre nach Vertragsende
• Rechnungs- und Buchungsunterlagen: zehn Jahre (§ 147 AO, § 257 HGB); Geschäftsbriefe: sechs Jahre
• Sicherungskopien: höchstens sechs Monate

Nach Ablauf löschen wir die Daten oder anonymisieren sie, soweit nicht ein laufendes Verfahren eine längere Aufbewahrung erfordert.

17. Übermittlung in Drittländer

Unsere Daten werden in Deutschland bzw. in der Europäischen Union gespeichert. Eine Übermittlung in die USA findet nur in den genannten Fällen statt (Google Analytics mit Ihrer Einwilligung, Cloudflare Turnstile, Push-Nachrichten an die App). Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

18. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) – über Einstellungen können Sie als Nutzerin oder Nutzer jederzeit eine Kopie Ihrer Daten herunterladen
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) – Ihr Konto können Sie unter Einstellungen selbst löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen. Das gilt insbesondere für Anbieter von Inseraten (Abschnitt 7). Gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an [email protected]. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

19. Pflicht zur Bereitstellung

Für eine Zugangsanfrage und ein Nutzerkonto sind die als Pflichtfelder gekennzeichneten Angaben erforderlich; ohne sie können wir Ihre Firma nicht prüfen und keinen Zugang einrichten. Alle weiteren Angaben sind freiwillig.

20. Automatisierte Entscheidungen

Eine Entscheidung mit rechtlicher Wirkung ausschließlich auf Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO) findet nicht statt. Über die Freischaltung eines Händlers entscheidet ein Mensch; Preisbewertungen und Marktwerte sind Schätzungen zu Fahrzeugen, keine Entscheidungen über Personen.

21. Datensicherheit

Die Übertragung zwischen Ihrem Gerät und unseren Servern ist mit TLS verschlüsselt. Passwörter speichern wir ausschließlich als Hash, hochgeladene Nachweise verschlüsselt. Der Zugriff auf personenbezogene Daten ist auf die Mitarbeitenden beschränkt, die ihn benötigen; Verwaltungszugriffe werden protokolliert. Wir passen unsere technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an.

22. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie unter carfalke.de; das Datum der letzten Änderung steht oben auf dieser Seite. Über wesentliche Änderungen informieren wir Nutzerinnen und Nutzer per E-Mail.