Datenschutzhinweise
Diese Hinweise beschreiben die Verarbeitung beim Aufruf von datenbasiert.org, bei der technischen Fahrzeugbewertung und bei einer Kontaktaufnahme.
Verantwortlicher
Boersma Group LLC, 2880 W Oakland Park Blvd, Suite 225C, Oakland Park, FL 33311, Vereinigte Staaten. Vertretungsberechtigt: Nils Janosch Karla, Authorized Member (AMBR).
Bereitstellung der Website
Die Website wird über Cloudflare Workers und die zugehörige statische Asset-Auslieferung bereitgestellt. Beim Seitenaufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer sowie Browser- und Geräteangaben gehören.
Die Verarbeitung dient der sicheren und fehlerfreien Auslieferung, der Abwehr missbräuchlicher Zugriffe und der technischen Fehleranalyse. Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Cookies und Reichweitenmessung
Die öffentlichen Informationsseiten und die Fahrzeugbewertung von datenbasiert.org setzen keine Cookies ein und verwenden weder Analytics noch eigene Reichweitenmessung. Die Bewertung speichert ihre Eingaben auch nicht im Local Storage oder Session Storage des Browsers.
Native Fahrzeugbewertung
Auf /fahrzeuge/verkaufen/ und den registrierten lokalen Verkaufsleitfäden werden für die Wertorientierung ausschließlich technische Katalogschlüssel, Erstzulassungsmonat und -jahr, Kilometerstand und eine feste Zustandsstufe abgefragt. Die Frontdoor löst die Schlüssel schrittweise gegen den gebundenen Fahrzeugkatalog auf und übernimmt Hersteller-, Modell- und Variantenbezeichnungen nur aus diesen geprüften Katalogantworten. Es gibt kein Freitext- oder Kontaktformular; Namen, Telefon, E-Mail, Postleitzahl, Anschrift, Standort, VIN und Kennzeichen werden nicht abgefragt. Ein Ortsname in Route oder Seitentitel wird nicht als Bewertungsmerkmal gesendet und erzeugt keinen Ortszu- oder -abschlag.
Der Browser sendet diese Angaben nur per POST an die Same-Origin-Endpunkte /api/fahrzeuge/auswahl und /api/fahrzeuge/bewertung. Der Cloudflare-Worker leitet die zulässigen technischen Angaben über das Service Binding VEHICLE_VALUATION_SERVICE an einen vom selben Betreiber verantworteten Bewertungsdienst weiter. Die von Cloudflare gesetzte Verbindungs-IP wird innerhalb dieser Kette ausschließlich als kurzfristiger Schlüssel für die bestehenden Katalog- und Bewertungs-Limits verwendet, damit nicht alle Nutzer in einen gemeinsamen Limit-Bucket fallen. Sie steht nicht im JSON-Bewertungs-Payload, wird nicht als Bewertungsmerkmal an DAT oder CarAPI.dev übergeben und gehört nicht in Ergebnis oder D1-Protokoll.
Vorrangig wird die DAT-Kurzbewertung verwendet. Ist sie für die konkrete Abfrage nicht verfügbar, kann CarAPI.dev ersatzweise eingesetzt werden. Für Betrieb, Methodennachvollziehbarkeit und Fehleranalyse protokolliert der bestehende einfachverkauft-Dienst erfolgreiche Estimates und ausgewählte Fehlerereignisse in seiner Cloudflare-D1-Datenbank. Ein erfolgreiches Estimate enthält dort Request-ID, einen SHA-256-Fingerprint über den vollständigen technischen Bewertungspayload, Ergebnis- und Methodenangaben, Marke, Modell, Modelljahr und Zeitpunkt. Ein Fehlerereignis enthält Ereignisart, internen Pfad, Marke, Modell, Modelljahr und Zeitpunkt. Kilometerstand und Zustand werden nicht im Klartext gespeichert, fließen bei einem erfolgreichen Estimate aber in den pseudonymen, bei identischem Payload gleichen Fingerprint ein. Das Legacy-Feld damageNotes ist immer leer; Freitext, Kontakt- und Identitätsdaten sowie die Browser-IP gehören nicht in diese Einträge.
Für diese D1-Protokolle ist derzeit keine automatische Löschroutine eingerichtet; eine feste Speicherdauer kann deshalb nicht zugesagt werden. Die Daten werden nicht im Browser, in Git, in den veröffentlichten Daten-Snapshots oder in den kommunalen Datenmodulen von datenbasiert.org gespeichert.
Bei fehlenden CarAPI-Treffern können dieselben technischen Fahrzeugangaben für die Referenzmärkte Deutschland, Niederlande, Belgien, Frankreich, Österreich, Schweiz, Tschechien und Polen abgefragt werden. Der Dienst wählt diese Märkte aus einer festen Liste, nicht anhand eines Nutzerstandorts. CarAPI bleibt dabei derselbe Empfänger. Der erfolgreiche Referenzmarkt wird als Teil der vorhandenen Methodenangabe gespeichert, nicht als Standort des Nutzers. Es entstehen dadurch keine weiteren Datenbankfelder oder zusätzlichen Aufbewahrungsfristen.
Das Ergebnis ist je nach Methode eine unverbindliche Händlereinkaufs- oder Marktwertorientierung und kein Kauf-, Verkaufs- oder Vermittlungsangebot. Bewertungsdaten werden nicht an eine Verkaufsanfrage übergeben.
Kontakt per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Soweit die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, gilt Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Externe Links und getrennte Verkaufswege
Links zu Originalquellen, Registern und externen Anwendungen stellen erst beim Aufruf eine Verbindung zum jeweiligen Zielanbieter her. Für die Verarbeitung auf der Zielseite gelten die dort veröffentlichten Datenschutzhinweise.
Die Wertorientierung und der Verkaufswegevergleich unter /fahrzeuge/verkaufen/ sind keine Verkaufsanfrage. Sollte später ein externer Anfrageweg ergänzt werden, muss er vor dem ersten Link als Betreiberwechsel gekennzeichnet sein; datenbasiert.org darf dabei weder Bewertungsdaten noch Kontaktdaten übergeben oder vorausfüllen.
Rechte betroffener Personen
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen zu diesen Rechten können an einfachverkauft@boersmagroup.com gerichtet werden.