Datenschutz

• Konto: Deine E-Mail-Adresse (für Magic-Link-Login), optional dein Name, ein zufälliger 1-Klick-Abmelde-Token sowie der Zeitpunkt deiner Onboarding-Bestätigung.
• Präferenzen: Deine Auswahl an Volvo-Modellen, die dich interessieren (z. B. „XC60", „EX30"), sowie deine Opt-Ins für die Tageszusammenfassung, das wöchentliche Produkt-Update und die anonyme Sichtbarkeit für Händler (siehe § 6).
• Newsletter ohne Konto (Legacy): E-Mail-Adresse + Bestätigungs-Token + Zeitstempel von Anmeldung und Bestätigung (Double-Opt-In-Nachweis).
• Marken-Warteliste: Deine E-Mail-Adresse und die gewünschte Marke, wenn du eine vorschlägst, die wir noch nicht tracken.
• Händler-Vorschläge: Die von dir eingereichte URL und – falls angegeben – Hinweis-Text und Kontakt-E-Mail.
• B2B-Anfragen: Wenn du über eine unserer Business-Seiten Kontakt aufnimmst (Händler, Creator, OEM, Fuhrpark), speichern wir Name, E-Mail und optional Firma, Rolle und deine Nachricht.
• Server-Logs: Beim Aufruf der Seite werden technische Daten (IP-Adresse, User-Agent, Zeitpunkt) kurzfristig zur Auslieferung und Sicherheit verarbeitet.

• Anmeldung und Login per Magic Link – Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
• Versand der Tageszusammenfassung an dich – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
• Personalisierung der Zusammenfassung anhand deiner Modell-Auswahl – Art. 6 Abs. 1 lit. b DSGVO.
• Versand des Plattform-Updates (max. 1×/Woche) – Art. 6 Abs. 1 lit. a DSGVO (separates Opt-In).
• Bedarfsmessung neuer Marken über die Warteliste – Art. 6 Abs. 1 lit. a DSGVO.
• Prüfung deiner Händler-Vorschläge – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datenqualität).
• Bearbeitung deiner B2B-Anfrage – Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme).
• Bereitstellung der Website (Hosting, Sicherheit) – Art. 6 Abs. 1 lit. f DSGVO.

Konto- und Präferenzdaten bleiben gespeichert, bis du dich abmeldest oder die Löschung anforderst. Die Modell-Auswahl in deinen Suchaufträgen ist keine personenbezogene Information für sich – sie ist über deine Konto-ID mit dir verknüpft und wird mit deinem Konto gelöscht.

Server-Logs werden nach maximal 14 Tagen gelöscht oder anonymisiert. B2B-Anfragen und Händler-Vorschläge speichern wir, solange die Bearbeitung läuft und ein berechtigtes Interesse an der Nachvollziehbarkeit besteht, längstens jedoch 3 Jahre.

Wir nutzen folgende Dienstleister, mit denen jeweils ein Auftragsverarbeitungsvertrag besteht. Datenübermittlungen in Drittländer sind durch EU-Standardvertragsklauseln abgesichert.

• Cloudflare, Inc. – Hosting der Website (Cloudflare Workers, Edge-Netzwerk). Verarbeitet zwangsläufig IP-Adressen zur Auslieferung. Edge-Standorte weltweit, mit Priorität auf EU-Standorten.
• Convex Inc. – Datenbank und Backend-Hosting (USA, Rechenzentren auch in der EU verfügbar).
• Resend, Inc. – Versand von Login-Mails und der Tageszusammenfassung (USA).

Wir nutzen keine Tracking-, Analytics- oder Werbedienste (siehe § 8).

Wir geben deine E-Mail-Adresse oder deinen Namen niemals an Händler weiter.

Wenn du in den Einstellungen die entsprechende Checkbox aktivierst, dürfen Volvo-Vertragshändler sehen, welche Modelle (z. B. „XC60", „EX30") du suchst, und können dich ausschließlich über eine plattform-vermittelte Funktion ansprechen – wir leiten Nachrichten an dich weiter, die Händler kennen weder deine E-Mail noch deinen Namen.

Hinweis zum aktuellen Stand: Diese Händler-Schnittstelle ist heute noch nicht aktiv. Auch wenn du das Häkchen setzt, werden derzeit keine Daten – auch keine anonymen – an Händler übermittelt. Sobald die Funktion live geht, gelten die oben beschriebenen Regeln. Den Widerruf kannst du jederzeit über die Einstellungen erklären; das wirkt für die Zukunft.

Wir setzen ausschließlich technisch notwendige Cookies für deine Anmelde-Sitzung (Better-Auth Session-Cookie und kurzlebiger JWT). Diese sind notwendig, damit du angemeldet bleibst, und werden ohne deine Anmeldung gar nicht gesetzt. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies, entsprechend brauchen wir auch kein Consent-Banner.

AutohausUpdate verzichtet bewusst auf jegliche Tracking-, Analyse- oder Werbedienste. Konkret bedeutet das: kein Google Analytics, kein Facebook Pixel, kein Plausible, kein PostHog, keine Heatmaps, keine externen Schriftarten, kein eingebettetes Video, keine Drittanbieter-Skripte.

Was wir über die Nutzung der Seite wissen, beschränkt sich auf technische Server-Logs (§ 4) und aggregierte Zustellstatistiken unseres E-Mail-Dienstes (Anzahl gesendete und zugestellte Mails – keine individuellen Öffnungs- oder Klick-Profile).

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Für die Abmeldung von den Tageszusammenfassungen reicht ein Klick auf den Abmelde-Link am Fuß jeder Mail. Für alles andere genügt eine kurze E-Mail an hello@nordwerk.studio.