Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert darüber, wie DrivePlace personenbezogene Daten verarbeitet. DrivePlace befindet sich aktuell im Aufbau und wird als Fahrzeugplattform, Händlernetzwerk und Dealer-Website-System betrieben.

1. Verantwortlicher

Daniel Schupp
An der Hofwiese 1
33378 Rheda-Wiedenbrück
Deutschland

E-Mail: service@driveplace.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung von Nutzerkonten, Fahrzeuganzeigen, Händlerprofilen, Dealer-Websites, Kontaktfunktionen, Sicherheit und gesetzliche Pflichten erforderlich ist oder eine Einwilligung vorliegt.

3. Nutzerkonto, Login und Registrierung

Bei Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rolle, Kundennummer, Login-/Session-Daten, Statusinformationen und technische Sicherheitsdaten. Diese Daten werden benötigt, um das Konto bereitzustellen, Missbrauch zu verhindern und Plattformfunktionen zu ermöglichen.

4. Fahrzeuganzeigen und Uploads

Beim Einstellen von Fahrzeugen werden die vom Nutzer eingegebenen Fahrzeugdaten, Bilder, Preise, Beschreibungen und Kontaktinformationen verarbeitet. Nutzer sind dafür verantwortlich, nur Inhalte hochzuladen, für die sie die erforderlichen Rechte besitzen und die rechtlich zulässig sind.

5. Händlerseiten und Dealer-Websites

Händler können auf DrivePlace eigene dynamische Händlerseiten nutzen. Dabei werden Händlerdaten wie Firmenname, Anschrift, verantwortliche Person, Kontaktdaten, Öffnungszeiten, Logo, Standortinformationen, Leistungen und Fahrzeuge verarbeitet und öffentlich dargestellt, sobald die Händlerseite veröffentlicht ist.

DrivePlace stellt hierbei das technische System bereit. Händler bleiben für die Richtigkeit, Rechtmäßigkeit und Aktualität ihrer eigenen Händlerdaten, Impressumsangaben, Inhalte, Bilder und extern eingebundenen Daten verantwortlich.

6. mobile.de API und externe Fahrzeugdaten

Wenn ein Händler eine mobile.de API oder andere Fahrzeugdatenquellen einbindet, verarbeitet DrivePlace die vom Händler bereitgestellten Zugangsdaten und Fahrzeugdaten zur technischen Synchronisierung. Der Händler trägt die Verantwortung dafür, dass er zur Nutzung, Übermittlung und Veröffentlichung dieser Daten berechtigt ist. Bei einer vom Händler bestätigten vollständigen API-Löschung werden die API-Zugangsdaten, die Verknüpfung, importierte Fahrzeuge, Fahrzeugmedien, Synchronisationsaufträge und zugehörige technische Diagnosereste entfernt. Zur Missbrauchs- und Fehlbedienungsvermeidung bleibt für 24 Stunden lediglich eine kontobezogene Wiederverbindungssperre mit Lösch- und Ablaufzeitpunkt bestehen.

7. Kontaktfunktionen, Gastanfragen und Postfach

Bei Fahrzeuganfragen verarbeiten wir Name, E-Mail-Adresse, Nachrichteninhalt, Fahrzeug- und Anbieterbezug, Zeitpunkte sowie technische Zustell- und Sicherheitsinformationen. Zweck ist die vom Interessenten gewünschte Kontaktaufnahme mit dem ausgewählten Anbieter und die sichere Bereitstellung des DrivePlace-Postfachs.

Angemeldete Nutzer senden Anfragen mit der bestätigten Konto-E-Mail-Adresse direkt. Bei Gastanfragen wird zunächst eine Bestätigungs-E-Mail versendet. Der Bestätigungslink öffnet eine geschützte Bestätigungsseite; erst die dort durch einen aktiven Browser ausgelöste geschützte Bestätigung leitet die Anfrage an den ausgewählten Anbieter weiter. Ein bloßer technischer Abruf des Links versendet die Anfrage nicht. Für Gastanfragen wird kein Nutzerkonto erstellt.

Der ausgewählte Anbieter erhält die bestätigten Kontaktdaten, den Nachrichteninhalt und den erforderlichen Fahrzeugkontext und verarbeitet diese Daten anschließend für die Bearbeitung der Anfrage grundsätzlich in eigener Verantwortung. Eine Löschung bei DrivePlace entfernt daher nicht automatisch Kopien, die der Anbieter bereits eigenständig gespeichert oder verarbeitet hat.

Zur Missbrauchsabwehr verwenden wir datensparsame Hashwerte, zeitlich begrenzte Anfragezähler, ein unsichtbares Formularfeld und eine Mindest-Ausfüllzeit. Vollständige IP-Adressen werden in den Phase-401-Anfragetabellen nicht gespeichert. Es erfolgt keine Marketingprofilbildung und keine automatische Bewertung einer Kaufabsicht.

Nicht bestätigte Gastanfragen und ihre Bestätigungstokens werden grundsätzlich nach 24 Stunden gelöscht. Bestätigte Gastanfragen werden grundsätzlich 180 Tage nach der letzten Aktivität anonymisiert, sofern keine dokumentierte und zeitlich überprüfbare Aufbewahrungssperre wegen Betrugsverdachts oder möglicher Rechtsansprüche besteht. Technische Zustellereignisse und normale Rate-Limit-Daten werden grundsätzlich 30 Tage, datensparsame Missbrauchsereignisse höchstens 90 Tage gespeichert. Bei einer selbst gestellten Löschanfrage wird die Frist grundsätzlich auf höchstens sieben Tage verkürzt, soweit keine Aufbewahrungssperre entgegensteht.

Für die technische E-Mail-Zustellung verarbeitet DrivePlace zusätzlich datensparsame Zustellreferenzen, gehashte Empfängerkennungen, SMTP-/Zustellstatus, Retry-Zeitpunkte sowie technisch bestätigte Bounce-Ereignisse. Unzustellbare E-Mail-Adressen werden nur nach eindeutig bestätigten dauerhaften Zustellfehlern bewertet; temporäre Fehler oder eine nicht bestätigte Gastanfrage gelten nicht als Hard Bounce. Nach drei bestätigten Hard Bounces innerhalb des vorgesehenen Prüfzeitraums kann die gehashte Empfängerkennung für grundsätzlich bis zu 180 Tage zur Vermeidung weiterer aussichtsloser Zustellversuche unterdrückt werden. Nachrichtentexte werden nicht in der zentralen Phase-402-Zustellungswahrheit gespeichert.

Wird eine Fahrzeuganzeige endgültig entfernt, wird der Gesprächsverlauf nicht automatisch sofort gelöscht. Der frühere Fahrzeugbezug wird datensparsam entkoppelt und im Gespräch nur noch neutral als „Anzeige nicht mehr verfügbar“ dargestellt, damit die Beteiligten den bisherigen Verlauf bis zum Ablauf der jeweiligen Speicherfrist nachvollziehen können.

8. Cookies und Einwilligungen

DrivePlace nutzt notwendige Cookies und vergleichbare Technologien für Login, Sessions, Sicherheit und Grundfunktionen. Statistik, externe Inhalte und Marketingfunktionen werden nur nach entsprechender Einwilligung aktiviert. Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden.

9. Externe Dienste

Je nach Funktion können externe Dienste wie Google Maps, WhatsApp, externe Medien oder spätere Statistikdienste eingebunden werden. Soweit hierfür eine Einwilligung erforderlich ist, werden diese Dienste erst nach Zustimmung aktiviert. Bei Nutzung externer Dienste können Daten an den jeweiligen Anbieter übermittelt werden.

10. Server-Logfiles und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browserinformationen und Statuscodes. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Bei Account- oder Fahrzeuglöschungen können Daten gelöscht, deaktiviert, entkoppelt oder anonymisiert werden; gesetzlich relevante Daten, etwa Rechnungs- oder Nachweisdaten, können länger aufbewahrt werden. Bei einem konkret dokumentierten Betrugsverdacht oder möglichen Rechtsansprüchen kann eine zeitlich überprüfbare Löschsperre für das betroffene Gespräch gesetzt werden. Eine solche Sperre wird nicht pauschal vergeben, enthält einen dokumentierten Grund und ein Prüf-/Aufbewahrungsdatum und wird nach Wegfall des Zwecks kontrolliert freigegeben.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten rechtswidrig erfolgt.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Weiterentwicklung der Plattform, neuen Funktionen oder rechtlichen Änderungen angepasst.