Datenschutzerklärung

Stand: März 2026 | Gemäß DSGVO und BDSG

1. Verantwortlicher

Yumita, Yusuf Albayrak, Kammelweg 6, 86381 Krumbach (Schwaben), Deutschland
E-Mail: support@dealerkit.de

2. Welche Daten wir erheben

  • Registrierungsdaten: E-Mail-Adresse, Firmenname, verschlüsseltes Passwort
  • Zahlungsdaten: Werden ausschließlich von Stripe verarbeitet – wir speichern keine Kreditkartendaten
  • Hochgeladene Bilder: Fahrzeugfotos werden verarbeitet und in der Cloud gespeichert
  • Fahrzeugdaten (VIN): VIN-Nummern zur Dekodierung und Marktpreisabfrage
  • Nutzungsdaten: Anzahl verarbeiteter Bilder, VIN-Checks, Zeitstempel
  • Serverlogs: IP-Adresse, Browser-Typ, Zugriffszeiten (14 Tage Speicherdauer)

3. Zweck der Datenverarbeitung

  • Erbringung der vertraglichen SaaS-Leistungen (Art. 6 Abs. 1 lit. b DSGVO)
  • Abrechnung und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
  • Sicherheit und Missbrauchsschutz (Art. 6 Abs. 1 lit. f DSGVO)
  • Gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)

4. Eingesetzte Drittanbieter (Auftragsverarbeiter)

Vercel Inc. (Hosting)

340 Pine Street, Suite 701, San Francisco, CA 94104, USA

Zweck: Website-Hosting, Serverless Functions

Datenschutz: vercel.com/legal/privacy-policy | EU-Standardvertragsklauseln

Supabase Inc. (Datenbank & Authentifizierung)

970 Toa Payoh North, Singapur

Zweck: Speicherung von Nutzerdaten, Bilder-URLs, Authentifizierung

Datenschutz: supabase.com/privacy | EU-Server (Frankfurt)

Stripe Inc. (Zahlungsabwicklung)

510 Townsend Street, San Francisco, CA 94103, USA

Zweck: Verarbeitung von Zahlungen, Abonnementverwaltung

Datenschutz: stripe.com/de/privacy | EU-Standardvertragsklauseln

remove.bg / Kaleido AI GmbH (Bildverarbeitung)

Softwarepark 32, 4232 Hagenberg im Mühlkreis, Österreich

Zweck: Automatische Hintergrundentfernung aus Fahrzeugfotos

Datenschutz: remove.bg/privacy | DSGVO-konform, EU-Server

Bilder werden nach Verarbeitung bei remove.bg sofort gelöscht

Anthropic, PBC (KI-Textgenerierung)

548 Market St., PMB 90375, San Francisco, CA 94104, USA

Zweck: Generierung von KI-Inseratstexten auf Basis von Fahrzeugdaten

Datenschutz: anthropic.com/privacy | EU-Standardvertragsklauseln

Es werden NUR die angegebenen Fahrzeugtechnischen Daten übermittelt, keine persönlichen Daten

Vincario s.r.o. (VIN-Dekodierung & Marktpreise)

Tschechische Republik

Zweck: Dekodierung von Fahrzeug-Identifikationsnummern (VIN), Marktpreisabfrage

Datenschutz: vincario.com | Es werden NUR VIN-Nummern übermittelt, keine personenbezogenen Daten

5. Datenspeicherung und Löschung

  • Originalbilder: Automatische Löschung nach 90 Tagen
  • Ergebnisbilder: Bis zur manuellen Löschung durch den Nutzer
  • Kontodaten: Bis zur Kündigung des Kontos + gesetzliche Aufbewahrungsfristen (10 Jahre für Rechnungsdaten)
  • Serverlogs: 14 Tage

6. Ihre Rechte (Art. 15-22 DSGVO)

  • Auskunft: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
  • Berichtigung: Unrichtige Daten werden auf Anfrage korrigiert
  • Löschung: Sie können die Löschung Ihrer Daten beantragen
  • Einschränkung: Sie können die Verarbeitung einschränken lassen
  • Datenübertragbarkeit: Ihre Daten werden auf Anfrage im maschinenlesbaren Format bereitgestellt
  • Widerspruch: Sie können der Verarbeitung widersprechen

Für alle Datenschutzanfragen: support@dealerkit.de (Antwort innerhalb von 30 Tagen)

Sie haben das Recht, sich bei einer Datenschutzbehörde zu beschweren, z.B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

7. Cookies und Tracking

DealerKit verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Es werden keine Tracking-Cookies, Werbe-Cookies oder Analytics-Dienste (Google Analytics etc.) eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.