Datenschutzerklärung

Stand: August 2026

Diese Datenschutzerklärung informiert darüber, wie DrivePlace personenbezogene Daten verarbeitet. DrivePlace befindet sich aktuell im Aufbau und wird als Fahrzeugplattform, Händlernetzwerk und Dealer-Website-System betrieben.

1. Verantwortlicher

Daniel Schupp
An der Hofwiese 1
33378 Rheda-Wiedenbrück
Deutschland

E-Mail: service@driveplace.de

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Plattform, die Bereitstellung von Nutzerkonten, Fahrzeuganzeigen, Händlerprofilen, Dealer-Websites, Kontaktfunktionen, Sicherheit und gesetzliche Pflichten erforderlich ist oder eine Einwilligung vorliegt.

3. Nutzerkonto, Login und Registrierung

Bei Registrierung und Nutzung eines Nutzerkontos verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Rolle, Kundennummer, Login-/Session-Daten, Statusinformationen und technische Sicherheitsdaten. Diese Daten werden benötigt, um das Konto bereitzustellen, Missbrauch zu verhindern und Plattformfunktionen zu ermöglichen.

4. Fahrzeuganzeigen und Uploads

Beim Einstellen von Fahrzeugen werden die vom Nutzer eingegebenen Fahrzeugdaten, Bilder, Preise, Beschreibungen und Kontaktinformationen verarbeitet. Nutzer sind dafür verantwortlich, nur Inhalte hochzuladen, für die sie die erforderlichen Rechte besitzen und die rechtlich zulässig sind.

5. Händlerseiten und Dealer-Websites

Händler können auf DrivePlace eigene dynamische Händlerseiten nutzen. Dabei werden Händlerdaten wie Firmenname, Anschrift, verantwortliche Person, Kontaktdaten, Öffnungszeiten, Logo, Standortinformationen, Leistungen und Fahrzeuge verarbeitet und öffentlich dargestellt, sobald die Händlerseite veröffentlicht ist.

DrivePlace stellt hierbei das technische System bereit. Händler bleiben für die Richtigkeit, Rechtmäßigkeit und Aktualität ihrer eigenen Händlerdaten, Impressumsangaben, Inhalte, Bilder und extern eingebundenen Daten verantwortlich.

6. mobile.de API und externe Fahrzeugdaten

Wenn ein Händler eine mobile.de API oder andere Fahrzeugdatenquellen einbindet, verarbeitet DrivePlace die vom Händler bereitgestellten Zugangsdaten und Fahrzeugdaten zur technischen Synchronisierung. Der Händler trägt die Verantwortung dafür, dass er zur Nutzung, Übermittlung und Veröffentlichung dieser Daten berechtigt ist. Bei einer vom Händler bestätigten vollständigen API-Löschung werden die API-Zugangsdaten, die Verknüpfung, importierte Fahrzeuge, Fahrzeugmedien, Synchronisationsaufträge und zugehörige technische Diagnosereste entfernt. Zur Missbrauchs- und Fehlbedienungsvermeidung bleibt für 24 Stunden lediglich eine kontobezogene Wiederverbindungssperre mit Lösch- und Ablaufzeitpunkt bestehen.

7. Kontaktfunktionen, Gastanfragen und Postfach

Bei Fahrzeuganfragen verarbeiten wir Name, E-Mail-Adresse, Nachrichteninhalt, Fahrzeug- und Anbieterbezug, Zeitpunkte sowie technische Zustell- und Sicherheitsinformationen. Zweck ist die vom Interessenten gewünschte Kontaktaufnahme mit dem ausgewählten Anbieter und die sichere Bereitstellung des DrivePlace-Postfachs.

Angemeldete Nutzer senden Anfragen mit der bestätigten Konto-E-Mail-Adresse direkt. Bei Gastanfragen wird zunächst eine Bestätigungs-E-Mail versendet. Die Anfrage wird erst nach einem zusätzlichen Klick auf der Bestätigungsseite an den ausgewählten Anbieter weitergeleitet. Ein bloßer Aufruf des Links, etwa durch einen Mail-Sicherheitsdienst, versendet die Anfrage nicht. Für Gastanfragen wird kein Nutzerkonto erstellt.

Der ausgewählte Anbieter erhält die bestätigten Kontaktdaten, den Nachrichteninhalt und den erforderlichen Fahrzeugkontext und verarbeitet diese Daten anschließend für die Bearbeitung der Anfrage grundsätzlich in eigener Verantwortung. Eine Löschung bei DrivePlace entfernt daher nicht automatisch Kopien, die der Anbieter bereits eigenständig gespeichert oder verarbeitet hat.

Zur Missbrauchsabwehr verwenden wir datensparsame Hashwerte, zeitlich begrenzte Anfragezähler, ein unsichtbares Formularfeld und eine Mindest-Ausfüllzeit. Vollständige IP-Adressen werden in den Phase-401-Anfragetabellen nicht gespeichert. Es erfolgt keine Marketingprofilbildung und keine automatische Bewertung einer Kaufabsicht.

Nicht bestätigte Gastanfragen und ihre Bestätigungstokens werden grundsätzlich nach 24 Stunden gelöscht. Bestätigte Gastanfragen werden grundsätzlich 180 Tage nach der letzten Aktivität anonymisiert, sofern keine dokumentierte und zeitlich überprüfbare Aufbewahrungssperre wegen Betrugsverdachts oder möglicher Rechtsansprüche besteht. Technische Zustellereignisse und normale Rate-Limit-Daten werden grundsätzlich 30 Tage, datensparsame Missbrauchsereignisse höchstens 90 Tage gespeichert. Bei einer selbst gestellten Löschanfrage wird die Frist grundsätzlich auf höchstens sieben Tage verkürzt, soweit keine Aufbewahrungssperre entgegensteht.

Wird eine Fahrzeuganzeige endgültig entfernt, wird der Gesprächsverlauf nicht automatisch sofort gelöscht. Der frühere Fahrzeugbezug wird datensparsam entkoppelt und im Gespräch nur noch neutral als „Anzeige nicht mehr verfügbar“ dargestellt, damit die Beteiligten den bisherigen Verlauf bis zum Ablauf der jeweiligen Speicherfrist nachvollziehen können.

8. Cookies und Einwilligungen

DrivePlace nutzt notwendige Cookies und vergleichbare Technologien für Login, Sessions, Sicherheit und Grundfunktionen. Statistik, externe Inhalte und Marketingfunktionen werden nur nach entsprechender Einwilligung aktiviert. Die Auswahl kann jederzeit über den Link „Cookie-Einstellungen“ im Footer geändert werden.

9. Externe Dienste

Je nach Funktion können externe Dienste wie Google Maps, WhatsApp, externe Medien oder spätere Statistikdienste eingebunden werden. Soweit hierfür eine Einwilligung erforderlich ist, werden diese Dienste erst nach Zustimmung aktiviert. Bei Nutzung externer Dienste können Daten an den jeweiligen Anbieter übermittelt werden.

10. Server-Logfiles und Sicherheit

Beim Aufruf der Website werden technisch erforderliche Daten verarbeitet, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browserinformationen und Statuscodes. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse und dem Schutz vor Missbrauch.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Bei Account- oder Fahrzeuglöschungen können Daten gelöscht, deaktiviert, entkoppelt oder anonymisiert werden; gesetzlich relevante Daten, etwa Rechnungs- oder Nachweisdaten, können länger aufbewahrt werden. Bei einem konkret dokumentierten Betrugsverdacht oder möglichen Rechtsansprüchen kann eine zeitlich überprüfbare Löschsperre für das betroffene Gespräch gesetzt werden. Eine solche Sperre wird nicht pauschal vergeben, enthält einen dokumentierten Grund und ein Prüf-/Aufbewahrungsdatum und wird nach Wegfall des Zwecks kontrolliert freigegeben.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

13. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten rechtswidrig erfolgt.

14. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Weiterentwicklung der Plattform, neuen Funktionen oder rechtlichen Änderungen angepasst.