Datenschutz App | OnlyCars App

Datenschutzerklärung (DSGVO)

🇬🇧 English below

Verantwortlicher für die Datenverarbeitung ist:

OnlyCars GmbH

Rosenthaler Str. 72A

10119 Berlin

Email: hello@onlycars.business

Wir freuen uns über Ihr Interesse an unserer App. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere App aufsuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das z.B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Alle Zugriffsdaten werden spätestens sieben Tage nach Ende Ihres Seitenbesuchs gelöscht.

Hosting

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unseren Dienstleister OVHcloud im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Für weitere Informationen und Hinweise verweisen wir auf die Datenschutzerklärung unseres Dienstleisters: https://www.ovhcloud.com/de/personal-data-protection/

Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

2. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

2.1 Datenverarbeitung zur Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die digitale Dienstleistung nicht erbringen können oder den Vertrag nicht erfüllen können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

Weitere Informationen zu der Verarbeitung Ihrer Daten, insbesondere zu der Weitergabe an unsere Dienstleister zum Zwecke der Bestellungs-, Zahlungs- und Versandabwicklung, finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung und Verwaltung Ihres Nutzerkontos sowie zur Speicherung Ihrer erstellten Inhalte (z. B. Videos) und zur Nutzung der Funktionen der App.

Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen. Nach Löschung Ihres Kundenkontos, erfolgt die Datenlöschung in mehreren Schritten:

Sofortige Deaktivierung:
Das Nutzerkonto sowie sämtliche damit verbundenen Inhalte werden unmittelbar deaktiviert und sind für andere Nutzer nicht mehr sichtbar.

Technische Löschung nach 30 Tagen:
Die personenbezogenen Daten des Nutzerkontos sowie die darin gespeicherten Inhalte (z. B. erstellte Videos) werden nach Ablauf einer Aufbewahrungsfrist von 30 Tagen endgültig gelöscht. Die Frist dient dazu, versehentlich gelöschte Konten wiederherstellen zu können und Missbrauch vorzubeugen.

Backups (max. 90 Tage):
Restdaten können bis zu 90 Tage in systembedingten Backups fortbestehen. Diese Backups werden ausschließlich zur Sicherstellung der Systemsicherheit und -integrität verwendet und nach Ablauf der regulären Backup-Zyklen überschrieben.

Eine darüber hinausgehende Speicherung erfolgt nur, sofern Sie ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular, Live-Chat-Tool oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

3. Verarbeitung der Fotos und der daraus erstellten Videos

3.1 Speicherung der Fotos und Videos

Um die reibungslose Funktion der App zu gewährleisten, werden die vom Nutzer hochgeladenen Fotos und erstellten bzw. bearbeiteten Videos sowie deren Metadaten gespeichert. Eine Löschung der Daten erfolgt, sobald der Nutzer diese selbstständig löscht oder seinen Account deaktiviert bzw. kündigt. Es gelten die Regelungen aus Ziff. 2.2 dieser Datenschutzerklärung.

3.2 maschinelles Lernverfahren zur automatischen Videoerstellung

Um die Nutzung und Funktion der App zu vereinfachen, wird ein maschinelles Lernverfahren zur automatischen Videoerstellung eingesetzt. Unsere Dienstleister Runway AI Inc. und DeeVid AI verarbeiten die Daten im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

4. Datenverarbeitung zur Bereitstellung der digitalen Leistung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an unseren Hosting-Dienstleister OVH GmbH (https://www.ovhcloud.com/de/) sowie an die Dienstleister Runway AI Inc. (https://runwayml.com)und DeeVid AI (https://deevid.ai/de/model/wanx-ai) für die Videoerstellung weiter, soweit dies zur Bereitstellung der digitalen Leistung erforderlich ist. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

5. Datenverarbeitung zur Zahlungsabwicklung

Bei der Abwicklung von Zahlungen in unserer App arbeiten wir mit diesen Partnern zusammen: Apple Inc., Google Ireland Ltd., Amazon Payments Europe S.C.A.

5.1 Datenverarbeitung zur Transaktionsabwicklung

Zur Abwicklung der Zahlungstransaktion geben wir die hierfür notwendigen Daten an die folgenden Zahlungsdienstleister weiter, je nachdem, welche Zahlungsart Sie ausgewählt haben. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO:

Google Pay:

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.
Besonderheit Drittlandübermittlung: Soweit Daten an die Google LLC in den USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für die USA (EU-U.S. Data Privacy Framework), sofern Google LLC zertifiziert ist.

Apple Pay:

Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Drittlandübermittlung: Da Apple Inc. in den USA ansässig ist, erfolgt die Datenübermittlung in ein Drittland. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für die USA (EU-U.S. Data Privacy Framework), sofern Apple Inc. hierfür zertifiziert ist.

Amazon Pay:

Anbieter: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg.
Besonderheit Drittlandübermittlung: Soweit eine Weitergabe der Daten an verbundene Unternehmen der Amazon-Gruppe in Drittländern (wie z.B. USA) zur Abwicklung notwendig ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission für die USA (EU-U.S. Data Privacy Framework), sofern der jeweilige US-Dienstleister zertifiziert ist.

Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Die Zahlungsdienstleister erheben die für die Abwicklung der Zahlung erforderlichen Daten zum Teil selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess.

5.2 Datenverarbeitung zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse

Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

6. Werbung per E-Mail

6.1 E-Mail-Newsletter mit Anmeldung

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

6.2 Newsletterversand

Der Newsletter wird gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.

7. Cookies und weitere Technologien

Allgemeine Informationen

Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung können Sie der Übersicht in den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Schutz der Privatsphäre bei Endgeräten

Bei Nutzung unseres Online-Angebots setzen wir technisch notwendige Technologien gemäß § 25 Abs. 2 Nr. 2 TDDDG ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung.

Cookie-Einstellungen

Die Cookie-Einstellungen für Ihren Browser finden Sie unter den folgenden Links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

8. Social Media

8.1 Social Buttons von Facebook (by Meta), X (ehemals: Twitter), Instagram (by Meta), Pinterest, Whatsapp

Auf unserer Webseite werden Social Buttons von sozialen Netzwerken verwendet. Diese sind lediglich als HTML-Links in die Seite eingebunden, so dass beim Aufruf unserer Webseite noch keine Verbindung mit den Servern des jeweiligen Anbieters hergestellt wird. Klicken Sie auf einen der Buttons, öffnet sich die Webseite des jeweiligen sozialen Netzwerks in einem neuen Fenster Ihres Browsers. Dort können Sie z.B. den Like- oder Share-Button betätigen.

8.2 Unsere Onlinepräsenz auf Facebook (by Meta), X (ehemals: Twitter), Instagram (by Meta), Youtube, Pinterest

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO gegenüber dem jeweiligen Social Media Betreiber erteilt haben, werden bei Besuch unserer Onlinepräsenzen auf den in der oben genannten sozialen Medien Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden. Diese können verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Social Media Betreiber sowie eine Kontaktmöglichkeit und Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre, entnehmen Sie bitte den unten verlinkten Datenschutzhinweisen der Anbieter. Sollten Sie diesbezüglich dennoch Hilfe benötigen, können Sie sich an uns wenden.

8.2.1 Facebook (by Meta)

Facebook (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Facebook (by Meta) werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Facebook (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Unsere Dienstleister sitzen und/oder verwenden Server in folgenden Ländern, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat: USA, Kanada, Japan, Südkorea, Neuseeland, Vereinigtes Königreich, Argentinien.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

8.2.2 X

X ist ein Angebot der Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland („X“). Die von X automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf X werden in der Regel an einen Server der X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA übertragen und dort gespeichert.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR, für die die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt hat.

Unsere Dienstleister sitzen und/oder verwenden Server in Ländern außerhalb der EU und des EWR. Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit ihnen stützt sich auf Standarddatenschutzklauseln der Europäischen Kommission.

8.2.3 Instagram (by Meta)

Instagram (by Meta) ist ein Angebot der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Die durch Meta Platforms Ireland automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Instagram werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs einer Instagram (by Meta) Fanpage erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Weitere Informationen (Informationen zu Insights-Daten) finden Sie hier.

Der Angemessenheitsbeschluss für die USA gilt als Grundlage für die Drittlandsübermittlung, soweit der jeweilige Dienstleister zertifiziert ist. Eine Zertifizierung liegt vor.

Unsere Dienstleister sitzen und/oder verwenden Server in diesen Ländern: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapur, Thailand, Taiwan, Brasilien, Mexiko.
Für diese Länder liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Unsere Zusammenarbeit mit Ihnen stützt sich auf diese Garantien: Standarddatenschutzklauseln der Europäischen Kommission.

8.2.4 YouTube

YouTube ist ein Angebot der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die von Google automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf YouTube werden in der Regel an einen Server der Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA übertragen und dort gespeichert.

8.2.5 Pinterest

Pinterest ist ein Angebot der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Die von Pinterest automatisch erhobenen Informationen über Ihre Nutzung unserer Online-Präsenz auf Pinterest werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert.

9. Kontaktmöglichkeiten und Ihre Rechte

9.1 Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung;
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von Ihnen bestritten wird;
- die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder
- Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

Widerspruchsrecht

Soweit wir zur Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen personenbezogene Daten wie oben erläutert verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht jederzeit wie oben beschrieben ausüben. Soweit die Verarbeitung zu anderen Zwecken erfolgt, steht Ihnen ein Widerspruchsrecht nur bei Vorliegen von Gründen, die sich aus Ihrer besonderen Situation ergeben, zu.

Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

9.2 Kontaktmöglichkeiten

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Einschränkung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte direkt an uns über die Kontaktdaten in unserem Impressum, abrufbar unter: https://onlycars.de/impressum .

🇬🇧

The data controller is:

OnlyCars GmbH

Rosenthaler Str. 72A

10119 Berlin

Email: hello@onlycars.business

Thank you for your interest in our app. Protecting your privacy is very important to us. Below, we provide detailed information about how we handle your data.

1. Access data and hosting

You can visit our app without providing any personal information. Each time a website is accessed, the web server automatically stores a so-called server log file, which contains, for example, the name of the requested file, your IP address, the date and time of access, the amount of data transferred and the requesting provider (access data) and documents the access. This access data is evaluated solely for the purpose of ensuring the smooth operation of the site and improving our offering. This serves to safeguard our legitimate interests in the correct presentation of our offering in accordance with Art. 6 (1) (f) GDPR, which prevail in the context of a balancing of interests. All access data is deleted no later than seven days after the end of your visit to the site.

Hosting

The services for hosting and displaying the website are provided in part by our service provider OVHcloud as part of processing on our behalf. For further information and details, please refer to our service provider's privacy policy: https://www.ovhcloud.com/de/personal-data-protection/

Unless otherwise stated in this privacy policy, all access data and all data collected in the forms provided on this website are processed on their servers. If you have any questions about our service providers and the basis of our cooperation with them, please contact us using the contact details provided in this privacy policy.

2. Data processing for contract processing and contact

2.1 Data processing for contract execution

For the purpose of contract execution (including enquiries about and handling of any existing warranty and service disruption claims as well as any statutory update obligations) in accordance with Art. 6 (1) (b) GDPR, we collect personal data if you voluntarily provide it to us in the context of your order. Mandatory fields are marked as such, as we require this data for contract processing and cannot provide the digital service or fulfil the contract without it. The data that is collected can be seen in the respective input forms.

Further information on the processing of your data, in particular on the transfer to our service providers for the purpose of order, payment and shipping processing, can be found in the following sections of this privacy policy. After complete fulfilment of the contract, your data will be restricted for further processing and deleted after expiry of the tax and commercial law retention periods in accordance with Art. 6 para. 1 sentence 1 lit. c GDPR, unless you have expressly consented to further use of your data in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR or we reserve the right to use your data beyond this, which is permitted by law and about which we inform you in this statement.

2.2 Customer account

If you have given your consent in accordance with Art. 6 (1) (a) GDPR by deciding to open a customer account, we will process the data required for this purpose to set up and manage your user account, to store the content you have created (e.g. videos) and to use the functions of the app.

You can delete your customer account at any time by sending a message to the contact option described in this privacy policy or by using the function provided for this purpose in your customer account. After deleting your customer account, the data is deleted in several steps:

Immediate deactivation:

The user account and all associated content are immediately deactivated and are no longer visible to other users.

Technical deletion after 30 days:

The personal data of the user account and the content stored therein (e.g. videos created) will be permanently deleted after a retention period of 30 days. The purpose of this period is to enable the restoration of accidentally deleted accounts and to prevent misuse.

Backups (max. 90 days):

Residual data may remain in system-related backups for up to 90 days. These backups are used exclusively to ensure system security and integrity and are overwritten after the regular backup cycles have expired.

Any storage beyond this will only take place if you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or if we reserve the right to use your data beyond this, which is permitted by law and about which we inform you in this declaration.

2.3 Contact

In the context of customer communication, we collect personal data for the purpose of processing your enquiries in accordance with Art. 6 (1) (b) GDPR if you voluntarily provide us with this data when contacting us (e.g. via contact form, live chat tool or email). Mandatory fields are marked as such, as we require this data to process your enquiry. The data that is collected can be seen in the respective input forms. Once your enquiry has been processed in full, your data will be deleted unless you have expressly consented to further use of your data in accordance with Art. 6 para. 1 sentence 1 lit. a GDPR or we reserve the right to use your data beyond this scope, which is permitted by law and about which we inform you in this declaration.

3. Processing of photos and videos created from them

3.1 Storage of photos and videos

To ensure the smooth functioning of the app, the photos uploaded by the user and the videos created or edited, as well as their metadata, are stored. The data is deleted as soon as the user deletes it themselves or deactivates or terminates their account. The provisions of Section 2.2 of this privacy policy apply.

3.2 Machine learning process for automatic video creation

In order to simplify the use and function of the app, a machine learning process is used for automatic video creation. Our service providers Runway AI Inc. and DeeVid AI process the data within the scope of order processing in accordance with Art. 28 GDPR.

4. Data processing for the provision of digital services

For the purpose of fulfilling the contract in accordance with Art. 6 (1) (b) GDPR, we pass on your data to our hosting service provider OVH GmbH (https://www.ovhcloud.com/de/) and to the service providers Runway AI Inc. (https://runwayml.com ) and DeeVid AI (https://deevid.ai/de/model/wanx-ai) for video creation, insofar as this is necessary for the provision of the digital service. If you have any questions about our service providers and the basis of our cooperation with them, please contact us using the contact details provided in this privacy policy.

5. Data processing for payment processing

We work with the following partners to process payments in our app: Apple Inc., Google Ireland Ltd., Amazon Payments Europe S.C.A.

5.1 Data processing for transaction processing

In order to process the payment transaction, we pass on the necessary data to the following payment service providers, depending on the payment method you have selected. This serves the purpose of fulfilling the contract in accordance with Art. 6 (1) (b) GDPR:

Google Pay:

Provider: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland.
Special feature of third country transfer: Insofar as data is transferred to Google LLC in the USA, the transfer is based on the adequacy decision of the European Commission for the USA (EU-U.S. Data Privacy Framework), provided that Google LLC is certified.

Apple Pay:

Provider: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
Third country transfer: As Apple Inc. is based in the USA, data is transferred to a third country. The transfer is based on the European Commission's adequacy decision for the USA (EU-U.S. Data Privacy Framework), provided that Apple Inc. is certified for this purpose.

Amazon Pay:

Provider: Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxembourg.
Special feature of third country transfer: If it is necessary to transfer data to affiliated companies of the Amazon Group in third countries (such as the USA) for processing purposes, the transfer is based on the European Commission's adequacy decision for the USA (EU-U.S. Data Privacy Framework), provided that the respective US service provider is certified.

In this respect, the data protection declaration of the respective payment service provider applies. The payment service providers collect some of the data required for processing the payment themselves, e.g. on their own website or via a technical integration in the ordering process.

5.2 Data processing for the purpose of fraud prevention and optimisation of our payment processes

Where necessary, we provide our service providers with additional data which they use, together with the data necessary for processing the payment, as our processors for the purpose of fraud prevention and optimisation of our payment processes (e.g. invoicing, processing disputed payments, accounting support). In accordance with Art. 6 (1) (f) GDPR, this serves to protect our legitimate interests in protecting ourselves against fraud and ensuring efficient payment management, which prevail in the context of a balancing of interests.

6. Advertising by email

6.1 Email newsletter with registration

If you subscribe to our newsletter, we will use the data required for this purpose or separately provided by you to send you our email newsletter on a regular basis based on your consent in accordance with Art. 6 (1) (a) GDPR. You can unsubscribe from the newsletter at any time by sending a message to the contact option described below or by using the link provided for this purpose in the newsletter. After you unsubscribe, we will delete your email address from the recipient list, unless you have expressly consented to further use of your data in accordance with Art. 6 (1) (a) GDPR or we reserve the right to use your data beyond this, which is permitted by law and about which we inform you in this statement.

6.2 Newsletter dispatch

The newsletter may also be sent by our service providers as part of processing on our behalf. If you have any questions about our service providers and the basis of our cooperation with them, please contact us using the contact details provided in this privacy policy.

7. Cookies and other technologies

General information

In order to make visiting our website attractive and to enable the use of certain functions, we use technologies including so-called cookies on various pages. Cookies are small text files that are automatically stored on your device. Some of the cookies we use are deleted after the end of the browser session, i.e. after you close your browser (so-called session cookies). Other cookies remain on your device and enable us to recognise your browser the next time you visit (persistent cookies). You can find the storage period in the overview in your web browser's cookie settings.

Privacy protection for devices

When you use our online services, we employ technically necessary technologies in accordance with Section 25 (2) No. 2 TDDDG in order to be able to provide the expressly requested telemedia service. The storage of information on your device or access to information already stored on your device does not require your consent in this respect.

Cookie settings

You can find the cookie settings for your browser at the following links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

8. Social media

8.1 Social buttons from Facebook (by Meta), X (formerly: Twitter), Instagram (by Meta), Pinterest, Whatsapp

Social buttons from social networks are used on our website. These are only integrated into the page as HTML links, so that no connection to the servers of the respective provider is established when our website is accessed. If you click on one of the buttons, the website of the respective social network will open in a new window of your browser. There you can, for example, click on the Like or Share button.

8.2 Our online presence on Facebook (by Meta), X (formerly: Twitter), Instagram (by Meta), YouTube, Pinterest

If you have given your consent to the respective social media operator in accordance with Art. 6 (1) (a) GDPR, your data will be automatically collected and stored for market research and advertising purposes when you visit our online presence on the above-mentioned social media, from which usage profiles are created using pseudonyms. These can be used, for example, to place advertisements within and outside the platforms that are likely to be of interest to you. Cookies are usually used for this purpose. For detailed information on the processing and use of data by the respective social media operator, as well as contact details and your rights and settings options for protecting your privacy, please refer to the providers' privacy policies linked below. If you still need help in this regard, please contact us.

8.2.1 Facebook (by Meta)

Facebook (by Meta) is a service provided by Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ireland (‘Meta Platforms Ireland’). The information automatically collected by Meta Platforms Ireland about your use of our online presence on Facebook (by Meta) is usually transferred to a server of Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, and stored there. Data processing in connection with visits to a Facebook (by Meta) fan page is based on an agreement between joint controllers in accordance with Art. 26 GDPR. Further information (information on Insights data) can be found here.

Our service providers are based and/or use servers in the following countries, for which the European Commission has determined an adequate level of data protection by decision: USA, Canada, Japan, South Korea, New Zealand, United Kingdom, Argentina.

The adequacy decision for the USA serves as the basis for third-country transfers, provided that the respective service provider is certified. Certification is available.

Our service providers are located and/or use servers in the following countries: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brazil, Mexico.

There is no adequacy decision by the European Commission for these countries. Our cooperation with them is based on these guarantees: Standard data protection clauses of the European Commission.

8.2.2 X

X is a service provided by Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland (‘X’). The information automatically collected by X about your use of our online presence on X is usually transferred to a server of X Corp. 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, where it is stored.

Our service providers are located and/or use servers in countries outside the EU and the EEA for which the European Commission has determined an adequate level of data protection by means of a decision.

Our service providers are based and/or use servers in countries outside the EU and the EEA. There is no adequacy decision by the European Commission for these countries. Our cooperation with them is based on standard data protection clauses of the European Commission.

8.2.3 Instagram (by Meta)

Instagram (by Meta) is a service provided by Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Ireland (‘Meta Platforms Ireland’). The information automatically collected by Meta Platforms Ireland about your use of our online presence on Instagram is usually transferred to a server of Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, and stored there. Data processing in connection with visits to an Instagram (by Meta) fan page is based on an agreement between joint controllers in accordance with Art. 26 GDPR. Further information (information on Insights data) can be found here.

The adequacy decision for the USA serves as the basis for third-country transfers, provided that the respective service provider is certified. Certification has been obtained.

Our service providers are based in and/or use servers in the following countries: Australia, Hong Kong, India, Indonesia, Malaysia, Singapore, Thailand, Taiwan, Brazil, Mexico.

There is no adequacy decision by the European Commission for these countries. Our cooperation with you is based on these guarantees: Standard data protection clauses of the European Commission.

8.2.4 YouTube

YouTube is a service provided by Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (‘Google’). The information automatically collected by Google about your use of our online presence on YouTube is usually transferred to a server of Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, and stored there.

Our service providers are based and/or use servers in countries outside the EU and the EEA for which the European Commission has determined an adequate level of data protection by decision.

8.2.5 Pinterest

Pinterest is a service provided by Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland (‘Pinterest’). The information automatically collected by Pinterest about your use of our online presence on Pinterest is usually transferred to a server of Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, and stored there.

Our service providers are based and/or use servers in countries outside the EU and the EEA for which the European Commission has determined an adequate level of data protection by decision.

9. Contact options and your rights

9.1 Your rights

As a data subject, you have the following rights:

pursuant to Art. 15 GDPR, the right to request information about your personal data processed by us to the extent specified therein;
pursuant to Art. 16 GDPR, the right to request the immediate correction of incorrect or incomplete personal data stored by us;
pursuant to Art. 17 GDPR, the right to request the erasure of your personal data stored by us, unless further processing is
- necessary for the exercise of the right of freedom of expression and information;
- for compliance with a legal obligation;
- for reasons of public interest; or
- for the establishment, exercise or defence of legal claims;
the right to request the restriction of the processing of your personal data in accordance with Art. 18 GDPR, unless
- the accuracy of the data is disputed by you;
- the processing is unlawful, but you refuse to have it deleted;
- we no longer need the data, but you need it to assert, exercise or defend legal claims; or
- you have objected to the processing pursuant to Art. 21 GDPR;
pursuant to Art. 20 GDPR, the right to receive your personal data that you have provided to us in a structured, commonly used and machine-readable format or to request its transfer to another controller;
pursuant to Art. 77 GDPR, the right to lodge a complaint with a supervisory authority. As a rule, you can contact the supervisory authority of your usual place of residence or workplace or our company headquarters for this purpose.

Right to object

Insofar as we process personal data as explained above in order to safeguard our legitimate interests, which prevail in the context of a balancing of interests, you may object to this processing with effect for the future. If the processing is carried out for direct marketing purposes, you can exercise this right at any time as described above. If the processing is carried out for other purposes, you only have the right to object if there are reasons arising from your particular situation.

After you have exercised your right to object, we will no longer process your personal data for these purposes, unless we can demonstrate compelling legitimate grounds for the processing that override your interests, rights and freedoms, or if the processing serves to assert, exercise or defend legal claims.

This does not apply if the processing is for direct marketing purposes. In this case, we will no longer process your personal data for this purpose.

9.2 Contact options

If you have any questions about the collection, processing or use of your personal data, or if you wish to request information, correction, restriction or deletion of data, or revoke your consent or object to a specific use of data, please contact us directly using the contact details in our legal notice, available at: https://onlycars.de/impressum.

Datenschutzerklärung (DSGVO)

Verantwortlicher für die Datenverarbeitung ist:

The data controller is:

Videos

Ressourcen