Datenschutzerklärung
Stand: August 2026
Verantwortlicher
EC Cars, Inhaber Ervin Crnovrsanin
Arndtstraße 19b, 38154 Königslutter
Telefon: 0177 2981038 · E-Mail: eccarserwin@googlemail.com
Aufruf der Website
Beim Aufruf werden vom Server technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einem störungsfreien Betrieb und an der Abwehr von Angriffen. Diese Daten werden nicht mit anderen Quellen zusammengeführt und nach spätestens sieben Tagen gelöscht.
Fahrzeugangebote (Ankauf)
Über das Formular „Fahrzeug verkaufen" kannst du uns dein Fahrzeug zum Ankauf anbieten. Dabei verarbeiten wir:
- Name, Telefonnummer und E-Mail-Adresse
- Angaben zum Fahrzeug (Typ, Marke, Modell, Baujahr, Kilometerstand)
- Angaben zu Zustand und Ausstattung sowie deine freie Nachricht
- Fotos, sofern du welche hochlädst
Wir nutzen diese Angaben ausschließlich, um dein Angebot zu bewerten und dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf deine Anfrage hin erfolgt.
Zu den Fotos: Aufnahmen aus Mobiltelefonen enthalten häufig den Aufnahmeort. Wir entfernen diese Zusatzdaten beim Hochladen automatisch, bevor das Bild gespeichert wird. Lade bitte trotzdem keine Bilder hoch, auf denen Personen oder fremde Kennzeichen zu erkennen sind.
Anfragen löschen wir sechs Monate nach Abschluss der Bearbeitung. Kommt ein Geschäft zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO).
Cookies und Speicherung auf deinem Gerät
Diese Website setzt keine Cookies zu Analyse-, Werbe- oder Nachverfolgungszwecken. Es gibt daher auch kein Einwilligungsbanner — ohne zustimmungspflichtige Cookies wäre es überflüssig.
Gespeichert wird ausschließlich:
- Anmeldung (Cookie
ecc_session): nur für Mitarbeitende des Betriebs und erst nach der Anmeldung am internen Bereich. Läuft nach zwölf Stunden ab. - Helles oder dunkles Design: deine Auswahl wird lokal in deinem Browser gespeichert, damit die Seite beim nächsten Besuch so aussieht wie zuletzt. Sie wird erst gespeichert, wenn du selbst umschaltest, und nicht an uns übertragen.
Beides ist für die von dir gewünschte Funktion unbedingt erforderlich und deshalb nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.
Kontakt über WhatsApp
Auf dieser Seite gibt es Schaltflächen, die einen WhatsApp-Chat mit uns öffnen. Es ist nichts von WhatsApp eingebettet — beim bloßen Aufruf unserer Seite wird nichts dorthin übertragen. Erst wenn du klickst, wechselst du zu WhatsApp; ab da gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland. Eine Übermittlung in die USA ist dabei nicht ausgeschlossen.
Im Schnellformular vorausgefüllte Angaben (Fahrzeugtyp, Modell, Erstzulassung, Kilometerstand) stehen dabei als Text in der vorbereiteten Nachricht. Sie werden nicht an unseren Server gesendet, sondern nur an WhatsApp weitergereicht — und auch das erst, wenn du die Nachricht dort selbst absendest.
Fahrzeugbestand von mobile.de
Unsere Fahrzeuge pflegen wir bei mobile.de. Auf der Seite „Fahrzeuge“ rufen wir sie über die offizielle Schnittstelle ab und zeigen sie im eigenen Design. Der Abruf läuft von unserem Server aus — dabei werden keine Daten über dich an mobile.de übertragen.
Die Fahrzeugbilder liegen dagegen auf dem Bildserver von mobile.de (img.classistatic.de) und werden von dort direkt in deinen Browser geladen. Dabei erfährt dieser Server deine IP-Adresse und technische Angaben zu deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse an einer aktuellen und schnell ladenden Fahrzeugübersicht; die Bilder bei uns zwischenzuspeichern würde bedeuten, dass sie nach einer Änderung im Inserat veralten.
Anbieter ist die mobile.de GmbH, Albert-Einstein-Ring 26, 14532 Kleinmachnow. Klickst du auf „Inserat auf mobile.de“, verlässt du unsere Seite; ab dann gelten die Datenschutzbestimmungen von mobile.de.
Hosting und Auftragsverarbeitung
Wir geben personenbezogene Daten nicht zum Zweck der Weitervermarktung weiter. Zwei Dienstleister verarbeiten sie jedoch in unserem Auftrag:
- Hosting: Hosting-Anbieter mit Rechenzentrum in der Europäischen Union. Die Website und ihre Datenbank laufen auf einem Server innerhalb der EU; eine Übermittlung in ein Drittland findet nicht statt.
- Betrieb und Wartung der Website: IT-Dienstleister für Betrieb und Wartung der Website. Für Wartung und Weiterentwicklung besteht ein technischer Zugang zum System und damit die Möglichkeit, auf gespeicherte Daten zuzugreifen.
Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Darin ist festgelegt, dass sie die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke verarbeiten, sie vertraulich behandeln und nach Ende der Zusammenarbeit löschen oder zurückgeben.
Schriftarten
Schriftarten werden vom eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen fremden Diensten.
Interner Bereich
Für Mitarbeitende gibt es einen geschützten Verwaltungsbereich. Dort wird protokolliert, wer wann welche Änderung vorgenommen hat. Das dient der Nachvollziehbarkeit im Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Besucher der Website sind davon nicht betroffen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür formlos an eccarserwin@googlemail.com. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.