Datenschutzerklärung für Autaxo

Einleitung & Überblick

Die Autaxo GmbH (nachfolgend "wir", "uns" oder "Autaxo") informiert Sie mit dieser Datenschutzerklärung gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch unserer Website, bei der Kontaktaufnahme und bei der Nutzung unserer Software-as-a-Service-Plattform.

Diese Erklärung gilt für autaxo.de, die damit verbundenen Produktseiten, die Anmeldung und Registrierung unter account.autaxo.de sowie für die Plattform garage.autaxo.de, soweit wir dort als Verantwortlicher handeln. Für autaxo.studio besteht eine ergänzende Datenschutzerklärung mit Studio-spezifischen Hinweisen.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragter

Die Autaxo GmbH hat einen externen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz und zur Ausübung von Betroffenenrechten ist der Datenschutzbeauftragte wie folgt erreichbar:

DataCo GmbH
Sandstraße 33
80335 München
Telefon: +49 89 7400 45840
E-Mail: datenschutz@dataguard.de

Datenverarbeitung beim Besuch unserer Website

Hosting, Auslieferung und Sicherheit

Unsere Website und einzelne API-Endpunkte werden über Firebase Hosting und Google Cloud ausgeliefert. Anbieter ist Google Cloud EMEA Ltd., Dublin, Irland. Für serverseitige Funktionen nutzen wir insbesondere Google Cloud/Firebase in der Region europe-west3 (Frankfurt am Main), soweit technisch konfiguriert.

• Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, HTTP-Header, User-Agent, Fehler- und Sicherheitslogs.
• Zweck: Auslieferung der Website, Systemsicherheit, Missbrauchsabwehr, Fehleranalyse und Verfügbarkeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und performanten Betrieb unserer Onlineangebote.
• Speicherdauer: Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten entgegenstehen.

Kontaktaufnahme, Formulare und Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular, Telefon, Support-Anfrage oder Messenger kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage.

• Daten: Name, Firma, Kontaktdaten, Nachrichteninhalt, technische Metadaten und ggf. von Ihnen übermittelte Anhänge.
• Zweck: Beantwortung Ihrer Anfrage, Vertragsanbahnung, Support und Dokumentation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
• Dienstleister: Für E-Mail- und Kommunikationsprozesse nutzen wir insbesondere Google Workspace und Mailjet/Sinch. Soweit einzelne Alt- oder Sonderformulare technisch über Formspree laufen, wird Formspree als Formular-Dienstleister eingesetzt.
• Speicherdauer: Anfragen werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Dokumentationsinteressen entgegenstehen.

Vormerkung zum Start von Autaxo Protect

Auf unserer Informationsseite zu Autaxo Protect können Sie Ihre E-Mail-Adresse freiwillig für eine Benachrichtigung zum Start hinterlegen. Zusätzlich können Sie freiwillig eine Telefonnummer für eine telefonische Kontaktaufnahme zu diesem Start angeben. Verantwortlich für diese Vormerkung ist die Autaxo GmbH. Die Anmeldung ist kein Versicherungs- oder Finanzierungsantrag.

• Daten und Zweck: Wir speichern Ihre E-Mail-Adresse, gegebenenfalls Ihre freiwillig angegebene Telefonnummer, den Zeitpunkt der Anmeldung sowie Text und Version Ihrer Einwilligung, um Sie über die Verfügbarkeit von Autaxo Protect zu informieren und Ihre Einwilligung nachvollziehen zu können. Bei Angabe einer Telefonnummer speichern wir auch den zugehörigen Einwilligungsnachweis für die telefonische Kontaktaufnahme.
• Einwilligung: Die Verarbeitung für die Startbenachrichtigung erfolgt auf Grundlage Ihrer Einwilligung. Sie können diese jederzeit für die Zukunft per E-Mail an kontakt@autaxo.de widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
• Speicherung und Dienstleister: Die Vormerkungen werden in einer gesonderten Datenbank bei Google Cloud/Firebase verarbeitet. Sie werden nicht öffentlich angezeigt. Es erfolgt durch die Vormerkung keine Anmeldung zu einem allgemeinen Newsletter.
• Missbrauchsschutz: Das Formular nutzt Firebase App Check und reCAPTCHA sowie eine Begrenzung von Anfragen. Hierfür werden technische Verbindungsdaten verarbeitet; für die Anfragenbegrenzung wird serverseitig ein Hash der IP-Adresse verwendet. Weitere Informationen stehen im Abschnitt zu App Check und reCAPTCHA dieser Erklärung.
• Speicherdauer: Wir verwenden Ihre Kontaktdaten bis zur Startbenachrichtigung oder bis zu Ihrem vorherigen Widerruf für diesen Zweck. Danach löschen wir die Vormerkung, soweit keine erforderliche Aufbewahrung zum Nachweis der Einwilligung oder gesetzliche Pflicht entgegensteht. Technische Zähler zur Anfragenbegrenzung erhalten eine Ablaufzeit von 24 Stunden.

Terminbuchung mit Google Calendar

Für Demo- und Beratungstermine können wir Google Calendar Appointment Schedules einsetzen. Wenn Sie einen Termin buchen, verarbeitet Google die für die Terminbuchung erforderlichen Angaben, etwa Name, E-Mail-Adresse, gewählten Termin, Zeitzone und ggf. weitere Formularangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Kontakt über WhatsApp und andere Messenger

Wenn Sie uns über WhatsApp oder vergleichbare Messenger kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilangaben, Nachrichteninhalte und Kommunikationsmetadaten zur Bearbeitung Ihrer Anfrage. Anbieter von WhatsApp ist Meta. Bitte nutzen Sie für vertrauliche oder personenbezogene Kundendaten vorzugsweise E-Mail oder die dafür vorgesehenen Plattformfunktionen.

Eingebettete Inhalte und Medien

Unsere Website kann Videos über YouTube bzw. YouTube-Nocookie, Karten, Kalender-Widgets oder externe Links einbinden. Beim Aufruf solcher Inhalte können personenbezogene Daten an den jeweiligen Anbieter übertragen werden. Soweit technisch möglich, nutzen wir datensparsame Einbettungen und laden Marketing- oder Analysefunktionen erst nach Ihrer Einwilligung.

Autaxo Racer und freiwillige Tagesrangliste

Unter Autaxo Racer können Sie ohne Anmeldung spielen. Für das Spiel fragen wir weder Ihren Namen noch eine E-Mail-Adresse ab. Eine Veröffentlichung in der Tagesrangliste ist freiwillig und setzt nach dem Lauf Ihre gesonderte Einwilligung über das dafür vorgesehene Kontrollkästchen voraus. Ohne diese Einwilligung wird Ihr Ergebnis nicht veröffentlicht.

• Spielstart und Laufprüfung: Beim Start fordert Ihr Browser eine Laufkennung mit Prüfticket, die Tagesstrecke und einen automatisch vergebenen Fahrernamen an. Serverseitig speichern wir die Laufkennung, einen Hash des Prüftickets, die Streckenvorgabe, den Fahrernamen, Start- und Ablaufzeit sowie den Bearbeitungsstatus. Die Folge Ihrer Spieleingaben bleibt zunächst im Arbeitsspeicher Ihres Browsers. Erst wenn Sie Ihr Ergebnis bewusst zur Rangliste einreichen, wird diese Folge zur serverseitigen Nachberechnung übertragen. Sie wird nicht dauerhaft gespeichert. Bei erfolgreicher Prüfung werden zusätzlich Abschlusszeit und Ergebnis zum Lauf hinterlegt.
• Öffentliche Rangliste: Mit Ihrer Einwilligung veröffentlichen wir den zugeteilten Fahrernamen, Punktestand mit Schlüsselbonus, Fahrzeit, erreichte Strecke, gesammelte Spielobjekte und Rang. Technisch wird auch eine Eintragskennung bereitgestellt. Es gibt keine frei wählbaren Namen und keine Verknüpfung mit einem Autaxo-Konto. Angezeigt wird nur die Rangliste des aktuellen Tages nach UTC; sie wechselt täglich um 00:00 Uhr UTC. Den Zeitpunkt Ihrer Einwilligung und die Fassung des Einwilligungstextes speichern wir intern zum Nachweis.
• Missbrauchsschutz: Zur Begrenzung wiederholter Anfragen verarbeiten wir eine aus Ihrer IP-Adresse abgeleitete Kennung mit einem täglich wechselnden geheimen Zusatzwert sowie Anfragezähler und Zeitfenster. Die unveränderte IP-Adresse speichern wir nicht in der Spieldatenbank. Die allgemeinen Hinweise zu Hosting- und Sicherheitslogs gelten daneben weiterhin. Das Spiel verwendet für diese Prüfung weder reCAPTCHA noch zusätzliche Analyse- oder Marketingdienste.
• Lokaler Bestwert: Für die Bestwertanzeige speichert das Spiel nur den höchsten Punktwert als Zahl unter autaxo.racer.best.v3 im lokalen Speicher Ihres Browsers. Dieser Wert wird nicht automatisch an die Rangliste übertragen und bleibt erhalten, bis Sie die Website-Daten in Ihrem Browser löschen. Laufkennung, Prüfticket, Fahrernamen und Spieleingaben werden nicht dauerhaft im Browser gespeichert.
• Zwecke und Rechtsgrundlagen: Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für die sichere Bereitstellung, Laufprüfung und Missbrauchsabwehr stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionsfähige, faire Tagesrangliste und der Schutz vor manipulierten Ergebnissen und automatisierten Anfragen. Der lokale Spiel- und Bestwertspeicher dient der von Ihnen angeforderten Spielfunktion (§ 25 Abs. 2 Nr. 2 TDDDG).
• Dienstleister und Speicherung: Wir verwenden Google Cloud/Firebase mit einer gesonderten Spieldatenbank in Frankfurt am Main (europe-west3). Laufdaten werden 24 Stunden nach Anlage, Daten zur Anfragebegrenzung 48 Stunden nach der letzten Aktualisierung und Tagesranglisten acht Tage nach Anlage zur automatischen Löschung vorgesehen. Die technische Löschung erfolgt zeitversetzt über die Aufbewahrungsregeln von Firestore, üblicherweise innerhalb weiterer 24 Stunden; dies ist keine garantierte Höchstfrist. Ältere Tageslisten werden unabhängig davon nicht mehr öffentlich ausgeliefert. Die allgemeinen Hinweise zu Google als Auftragsverarbeiter und möglichen Drittlandübermittlungen gelten auch hier.

Widerruf und Entfernung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen und die Entfernung Ihres Eintrags anfordern. Schreiben Sie dazu an datenschutz@autaxo.de und nennen Sie den zugeteilten Fahrernamen, das Spieldatum und den Punktestand, damit wir den Eintrag zuordnen können. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Ihre weiteren Datenschutzrechte finden Sie unten.

Autaxo Autohaus-Simulator: lokales Handelsspiel

Der Autohaus-Simulator funktioniert ohne Anmeldung. Nach Ihrem aktiven Spielstart werden Ihr Spielstand und Ihr persönlicher Rekord unter autaxo-dealer-save-v1 und autaxo-dealer-best-v1 im lokalen Speicher dieses Browsers gespeichert, damit Sie später weiterspielen können. Diese Spieldaten werden nicht an Autaxo übermittelt und nicht in einer öffentlichen Rangliste veröffentlicht. Das Spiel erhebt dafür weder Ihren Namen noch Ihre E-Mail-Adresse und synchronisiert keine Daten zwischen Geräten.

„Neu anfangen“ ersetzt nach Ihrer Bestätigung den laufenden Spielstand; der persönliche Rekord bleibt erhalten. Sie können Spielstand und Rekord über die Website-Daten Ihres Browsers löschen. Ist lokaler Speicher nicht verfügbar, bleibt das Spiel für die aktuelle Sitzung nutzbar. Die allgemeinen Hinweise zum Aufruf und Hosting der Website gelten weiterhin.

Cookies, lokale Speicher und Tracking

Wir verwenden technisch notwendige Cookies und lokale Speicher, um unsere Website bereitzustellen, Ihre Cookie-Entscheidung zu speichern und Sicherheitsfunktionen zu ermöglichen. Darüber hinaus setzen wir Analyse- und Marketingtechnologien nur ein, wenn Sie eingewilligt haben.

• Technisch notwendige Speicherung: § 25 Abs. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
• Analyse und Marketing: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Consent-Speicherung: Ihre Auswahl wird für 180 Tage im Cookie autaxo_consent auf der Domain autaxo.de gespeichert und zusätzlich lokal im Browser unter dem Schlüssel cookie-consent. Das Cookie gilt auch für die Subdomains von autaxo.de, damit die Registrierung auf account.autaxo.de Ihre Entscheidung berücksichtigt. Danach fragen wir erneut.

Eingesetzte Analyse- und Marketingdienste

• Google Tag Manager, Google Analytics 4 und Google Ads: Reichweitenmessung, Kampagnenmessung, Conversion-Tracking und Consent Mode. Anbieter ist Google Ireland Ltd. bzw. Google LLC. Auf autaxo.de verwenden wir insbesondere den GTM-Container GTM-KMC8PBKV und GA4 G-353ZQGL6N4.
• Meta Pixel: Messung und Optimierung von Kampagnen auf Meta-Plattformen. Anbieter ist Meta Platforms Ireland Ltd.; Pixel-IDs 958054909902734 und 2501306897013538.
• TikTok Pixel: Messung und Optimierung von TikTok-Kampagnen. Anbieter ist TikTok Technology Limited bzw. verbundene TikTok-Unternehmen; Pixel-ID D6OS253C77UCRHPRJU30.
• Reddit Pixel: Messung und Optimierung von Kampagnen auf Reddit. Anbieter ist Reddit, Inc. bzw. verbundene Reddit-Unternehmen; Pixel-ID a2_ihncfho4nl34.
• Microsoft Advertising (Universal Event Tracking): Messung und Optimierung von Kampagnen in der Microsoft-Suchmaschine Bing und im Microsoft-Werbenetzwerk. Anbieter ist Microsoft Ireland Operations Limited; UET-Tag 343232754. Microsoft Clarity (Sitzungsaufzeichnung) setzen wir nicht ein.
• OpenAI Pixel (OpenAI Ads): Messung und Optimierung unserer Anzeigen in ChatGPT. Anbieter ist OpenAI Ireland Ltd. bzw. OpenAI OpCo, LLC; Pixel-ID 5TSUjaCCpVWmiZoRd1ZGCP. Das Pixel lädt ein Script von bzrcdn.openai.com und kann eine Klick-Kennung (oppref) verarbeiten, um einen Anzeigenklick einer späteren Handlung zuzuordnen. In der Datenquelle ist derzeit Automatic Advanced Matching aktiv: Das Pixel liest dabei Angaben, die Sie in Formulare auf dieser Seite eingeben (z. B. E-Mail-Adresse), bildet daraus bereits im Browser Hashwerte und übermittelt diese zur Zuordnung an OpenAI. Klartextangaben werden dabei nicht übertragen.

Wo diese Dienste laufen: Auf autaxo.de laden wir sie erst nach Ihrer Einwilligung. Bei der Registrierung unter account.autaxo.de laden wir sie nur, wenn Sie auf autaxo.de eingewilligt haben, um die Registrierung einer Anzeige zuordnen zu können; ohne Einwilligung lädt die Registrierung keinen dieser Dienste. Auf der Plattform garage.autaxo.de setzen wir keine Analyse- oder Marketingdienste ein.

Diese Anbieter können Daten auch für eigene Zwecke verarbeiten, etwa zur Aggregation, Sicherheit, Missbrauchsbekämpfung oder Verbesserung ihrer Dienste. Details ergeben sich aus den Datenschutz- und Datenverarbeitungsbedingungen der jeweiligen Anbieter.

Google reCAPTCHA Enterprise zum Schutz vor Missbrauch

Wir nutzen Google reCAPTCHA Enterprise über Firebase App Check zum Schutz unserer Kontaktformulare, der USt-ID-Prüfung und des Carlo-Chats vor automatisiertem Missbrauch. Die Sicherheitsprüfung wird bei der Interaktion mit diesen Funktionen geladen.

Für die Anmeldung und Registrierung mit E-Mail-Adresse und Passwort unter account.autaxo.de setzen wir ebenfalls reCAPTCHA Enterprise ein. Die Sicherheitsprüfung wird automatisch im Anmelde- und Registrierungsablauf geladen, unabhängig von einer Einwilligung in Analyse- oder Marketingdienste. Sie soll automatisierte Registrierungen, Angriffe mit erbeuteten Zugangsdaten und andere missbräuchliche Anmeldeversuche erkennen. Verdächtige Anfragen können abgelehnt werden.

• Anbieter und Empfänger: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Wir bleiben für die Verarbeitung verantwortlich; Google verarbeitet die im Rahmen von reCAPTCHA erhobenen Kundendaten in unserem Auftrag nach den Google-Cloud-Vertragsbedingungen.
• Daten: IP-Adresse, Browser- und Geräteinformationen wie der User-Agent, aufgerufene Domain, Zeitpunkt und Art der geschützten Anfrage sowie Interaktionssignale bei der Nutzung der Seite. Daraus werden technische Prüfnachweise und Risikobewertungen zur Erkennung automatisierter Zugriffe erstellt.
• Cookies und Endgeräteinformationen: reCAPTCHA verwendet Cookies zur Risikoanalyse und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Die Sicherheitsprüfung ist nicht an die Auswahl im Marketing-Cookie-Banner gekoppelt.
• Rechtsgrundlage der personenbezogenen Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten und der von Ihnen angeforderten Funktionen vor automatisierten Angriffen, Betrug und Missbrauch.

Informationen zu Googles Verarbeitung in unserem Auftrag finden Sie im Google Cloud Data Processing Addendum und in den dienstspezifischen Bedingungen von Google Cloud. Hinweise zu möglichen Übermittlungen in Drittländer stehen im Abschnitt „Drittlandübermittlungen“.

Datenverarbeitung bei Nutzung der Plattform Autaxo

Datenkategorien

• Kunden- und Vertragsdaten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, USt-ID, Tarif, Vertragsstatus und Abrechnungsdaten.
• Nutzerdaten: Namen, E-Mail-Adressen, Rollen, Berechtigungen, Login- und Sicherheitsereignisse autorisierter Nutzer.
• Kundendaten in der Plattform: Fahrzeug-, Kunden-, Lieferanten-, Vertrags-, Rechnungs-, Steuer-, Dokumenten-, Bild- und Kommunikationsdaten, die Kunden hochladen, erfassen oder erzeugen.
• KI- und Integrationsdaten: Prompts, Bilddateien, Fahrzeugdaten, Metadaten, API-Anfragen, Tokens oder Statusinformationen, soweit dies für aktivierte KI-Funktionen oder Schnittstellen erforderlich ist.
• Protokoll- und Diagnosedaten: IP-Adressen, Zeitstempel, Geräte-/Browserdaten, API-Aufrufe, Fehlerlogs und Sicherheitsereignisse.

Zwecke und Rechtsgrundlagen

• Bereitstellung, Betrieb und Absicherung der Plattform: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Vertragsverwaltung, Abrechnung und Support: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung handels-, steuer- und gesellschaftsrechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO.
• Fehleranalyse, Missbrauchsabwehr, Produktverbesserung und Kapazitätsplanung: Art. 6 Abs. 1 lit. f DSGVO.
• Verarbeitung von Kundendaten im Auftrag: Art. 28 DSGVO in Verbindung mit dem AVV und den Weisungen des Kunden.

KI-Funktionen

Für KI-gestützte Funktionen, etwa Dokumenten- und Belegerkennung, Textassistenz, Bildoptimierung oder Hintergrund-/Showroom-Erzeugung, können je nach Modul Google Gemini / Vertex AI und spezialisierte Anbieter wie fal.ai eingesetzt werden. Verarbeitet werden nur die für die jeweilige Funktion erforderlichen Eingaben, Anhänge, Bilder, Prompts, Metadaten und Ausgaben.

Kundendaten werden von uns nicht zum Training öffentlicher KI-Modelle verwendet. Eine Nutzung für Trainings- oder Modelloptimierungszwecke erfolgt nur anonymisiert bzw. aggregiert oder nach vorheriger ausdrücklicher Zustimmung des Kunden, soweit dies rechtlich zulässig ist.

Optionale Schnittstellen

Wenn Sie Schnittstellen aktivieren, können Daten auf Ihre Veranlassung an Drittanbieter oder Plattformen übertragen werden. Dazu können insbesondere mobile.de, AutoScout24, Steuer- und Behördenservices, Google-/Microsoft-Mail- und Kalenderdienste über Aurinko sowie Social-Media- oder Posting-Integrationen über Zernio gehören. Die jeweiligen Zielanbieter sind für ihre eigene Weiterverarbeitung regelmäßig selbst verantwortlich.

Empfänger, Auftragsverarbeiter und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Die maßgebliche, kundenvertragliche Liste der Unterauftragsverarbeiter ist die Anlage zum AVV.

Zentrale Dienstleister

• Google Cloud EMEA Ltd. / Google Cloud: Hosting, Firebase, reCAPTCHA Enterprise, Cloud Functions, Datenbanken, Storage, Logging, Monitoring und ggf. Vertex AI/Gemini.
• Google Ireland Ltd. / Google Workspace: E-Mail, Kalender, Office- und Supportkommunikation.
• Sinch / Mailjet: transaktionaler E-Mail-Versand und Weiterleitung von Formularanfragen.
• VINCARIO s.r.o.: FIN-/VIN-Abfragen und Fahrzeugdatenanreicherung.
• fal.ai: KI-gestützte Bild- und Medienverarbeitung, soweit entsprechende Funktionen genutzt werden.
• Aurinko / Yoxel, Inc.: optionale Verbindung zu E-Mail-, Kalender-, Kontakt- oder Aufgaben-APIs, insbesondere Google und Microsoft.
• ZERNIO SOFTWARE SL: optionale Social-Media-, Posting- und API-Integrationen.
• Formspree: Formularverarbeitung nur, soweit einzelne Formulare oder Altsysteme technisch noch darüber betrieben werden.

Zahlungsdienstleister als eigenständige Verantwortliche

Für Zahlungen setzen wir externe Zahlungsdienstleister ein. Diese verarbeiten Zahlungsdaten regelmäßig als eigene Verantwortliche oder in eigener regulatorischer Verantwortung. Wir erhalten keine vollständigen Kreditkarten- oder Konto-Zugangsdaten, sondern Zahlungsstatus, Rechnungs- und Vertragsinformationen.

• Stripe: Stripe Payments Europe, Ltd., Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Forderungsmanagement und Zahlungsnachweise, soweit einschlägig.

Drittlandübermittlungen

Wir bevorzugen europäische Anbieter und europäische Speicherorte, soweit dies technisch und wirtschaftlich möglich ist. Gleichwohl können bei international tätigen Dienstleistern, Supportfällen, Sicherheitsanalysen, KI-Funktionen oder aktivierten Schnittstellen Daten in Länder außerhalb der EU/des EWR übertragen oder von dort aus verarbeitet werden.

Dies gilt auch für Google reCAPTCHA Enterprise. Dabei kann eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Die vereinbarten Übermittlungsmechanismen sind im Google Cloud Data Processing Addendum beschrieben; Google veröffentlicht außerdem eine Liste der Unterauftragsverarbeiter.

• Angemessenheitsbeschluss: Bei nach dem EU-US Data Privacy Framework zertifizierten US-Anbietern kann der Angemessenheitsbeschluss Grundlage der Übermittlung sein.
• Standardvertragsklauseln: Soweit erforderlich, nutzen wir EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.
• Ihre Veranlassung: Bei optionalen Integrationen kann eine Übermittlung auch dadurch erfolgen, dass Sie einen Drittanbieter aktivieren oder Daten aktiv exportieren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

• Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend nach Maßgabe gesetzlicher Aufbewahrungs- oder Verjährungsfristen.
• Vertrags- und Abrechnungsdaten: während der Vertragslaufzeit und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere nach HGB und AO regelmäßig bis zu 10 Jahre.
• Plattformdaten im Auftrag: nach AVV, Vertrag und Weisung des Kunden; nach Vertragsende grundsätzlich Löschung oder Rückgabe nach den vereinbarten Fristen, soweit keine gesetzlichen Pflichten entgegenstehen.
• Logs und Sicherheitsdaten: so lange, wie dies für Sicherheit, Fehleranalyse, Missbrauchsabwehr und Nachvollziehbarkeit erforderlich ist.
• Consent-Informationen: bis zum Widerruf, Zurücksetzen im Browser oder Ablauf der technischen Speicherfrist.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@autaxo.de.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen, Admin-Zugriff mit MFA, Protokollierung, Backup- und Wiederherstellungskonzepte, Berechtigungskonzepte, Dienstleisterprüfung und vertragliche Vertraulichkeitspflichten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Anbieter, Funktionen oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

Stand: Oktober 2026 (Version 1.4)