Gizlilik politikası

1. Verantwortlicher

EMaks Auto, Inhaber: Maksym Yakuba, Holzschuherstraße 27, 90439 Nürnberg, E-Mail: emaksauto@gmail.com

2. Welche Daten wir verarbeiten

• Konto: Telefonnummer, Passwort (nur als nicht umkehrbarer Hash), Zeitpunkt Ihrer Einwilligung.
• Antrag: Name, E-Mail, deutsche Telefonnummer, IBAN, Arbeitgeber, Angaben zu Kindern, frühere Adresse, Einreisedatum, gewünschtes Fahrzeug, Anzahlung.
• Unterlagen: Fotos Ihrer Dokumente (z. B. Personalausweis/Aufenthaltstitel, Reisepass, Gehaltsabrechnung, Meldebescheinigung, Mietvertrag). Diese werden verschlüsselt gespeichert.
• Fahrzeuginserate: Angaben und Fotos zu Fahrzeugen, die Sie zum Verkauf einreichen.
• Technische Daten: IP-Adresse und Zugriffszeit in Server-Protokollen zur Sicherheit.

3. Zwecke und Rechtsgrundlagen

• Kontoführung und Bearbeitung Ihres Antrags: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
• Weitergabe Ihrer Unterlagen an die Partnerbank zur Prüfung Ihrer Kreditanfrage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Sicherheit und Missbrauchsschutz (Protokolle, Zugriffsprotokollierung): Art. 6 Abs. 1 lit. f DSGVO.
• Gesetzliche Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO.

4. Empfänger

Partnerbank (nur für Ihren Antrag), Hosting-Anbieter (Server in der EU, Auftragsverarbeitungsvertrag), Messenger-Dienste, über die wir intern Benachrichtigungen erhalten (Telegram) sowie Kommunikation mit Ihnen über WhatsApp, wenn Sie uns dort schreiben. Es erfolgt keine automatisierte Entscheidungsfindung durch uns; die Kreditentscheidung trifft die Bank.

5. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Konto besteht und soweit gesetzliche Aufbewahrungsfristen es erfordern. Daten aus Anfragen und Anträgen, die nicht zu einem Vertrag führen (abgelehnt, zurückgezogen oder ohne weitere Rückmeldung), löschen wir spätestens 6 Monate nach dem letzten Kontakt. Unterlagen zu abgeschlossenen Verträgen bewahren wir gemäß den gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO: 6 bzw. 10 Jahre) auf und sperren sie für andere Zwecke. Sie können Ihr Konto im Kundenbereich jederzeit selbst löschen; Daten, die wir gesetzlich aufbewahren müssen, werden gesperrt und danach gelöscht.

6. Ihre Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Datenexport und Kontolöschung finden Sie im Kundenbereich. Beschwerden können Sie an die zuständige Aufsichtsbehörde richten, in Bayern: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

7. Cookies und ähnliche Technologien

Technisch notwendige Cookies setzen wir auf Grundlage von § 25 Abs. 2 TDDDG. Statistik- und Marketing-Dienste laden wir nur nach Ihrer ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Einzelheiten stehen in unserer Cookie-Richtlinie.

8. Reichweitenmessung ohne Cookies

Zur Verbesserung unseres Angebots erstellen wir eine eigene, anonyme Nutzungsstatistik auf unserem Server (kein Drittanbieter). Dabei werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Erfasst werden die aufgerufene Seite, die Domain der verweisenden Seite, Kampagnenparameter (UTM), Gerätetyp, Browser- und Betriebssystemfamilie, Sprache, das aus der IP-Adresse abgeleitete Land, die Stadt und der Netzbetreiber (Datenbank „IP Geolocation by DB-IP“, lokal auf unserem Server) sowie bestimmte Aktionen (z. B. Klick auf „WhatsApp“, Suche im Katalog). Ihre IP-Adresse wird nicht gespeichert: Zur Unterscheidung von Besuchen bilden wir aus IP-Adresse, Browserkennung und einem zufälligen, täglich wechselnden und danach gelöschten Schlüssel einen Einweg-Hashwert, sodass kein Personenbezug hergestellt und Besucher nicht über mehrere Tage wiedererkannt werden können. Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Statistikdaten werden nach 400 Tagen gelöscht.