Datenschutzerklärung

1. Verantwortlicher

MK Automotive Consulting, Inh. Matthias Kiwitt (Marke: Kiwi Automobile)
Kabelstr. 3, 63303 Dreieich
E-Mail: info@kiwi-automobile.de
Telefon: +49176/83383795

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannten Kontaktdaten.

2. Grundsätze

Diese Website verwendet keine Tracking- oder Analysedienste, keine Werbe-Cookies und keine eingebetteten Inhalte Dritter (z. B. keine Karten, Videos oder Social-Media-Plugins). Schriftarten werden lokal von diesem Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Anbietern statt. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt. Ich selbst übermittle keine personenbezogenen Daten in Länder außerhalb der EU bzw. des EWR; zu den Plattformen in Abschnitt 9 siehe dort.

Empfänger: Personenbezogene Daten erhalten – jeweils nur soweit erforderlich – mein Hoster als Auftragsverarbeiter (Abschnitt 3), bei einer Vermittlung der jeweilige Fahrzeugeigentümer bzw. Käufer (Abschnitt 5 und 7) sowie für die Buchhaltung ggf. mein Steuerberater.

3. Hosting und Server-Logfiles

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet; dort laufen auch Datenbank und E-Mail-Versand. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Website werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles verarbeitet. In den für mich abrufbaren Logfiles werden die IP-Adressen gekürzt gespeichert (die letzten Stellen werden auf 0 gesetzt), was einen Rückschluss auf einzelne Personen erheblich erschwert. Vollständige Logdaten werden vom Hoster nach spätestens sieben Tagen gelöscht; eine längere Speicherung erfolgt nur, wenn sie im Einzelfall zur Aufklärung eines Sicherheitsvorfalls erforderlich ist, und nur bis zu dessen Abschluss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

4. Technisch notwendiges Cookie

Beim Besuch der Website wird ein einziges Sitzungs-Cookie (kiwi_sid) gesetzt. Es schützt Formulare vor missbräuchlichen Übermittlungen (CSRF-Schutz) und sorgt dafür, dass dir nach dem Absenden eines Formulars eine Bestätigung angezeigt wird. Es enthält nur eine zufällige Kennung, wird nicht für Analyse- oder Werbezwecke genutzt und beim Schließen des Browsers gelöscht. Weitere Cookies oder Speichertechniken auf deinem Gerät (z. B. Local Storage) werden auf der öffentlichen Website nicht verwendet. Rechtsgrundlage für das Setzen ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.

5. Kontaktanfragen und Interessenten

Wenn du mir über das Formular, per E-Mail oder telefonisch schreibst, verarbeite ich deine Angaben (Name, Kontaktdaten, Nachricht, ggf. Fahrzeugdaten) zur Bearbeitung deiner Anfrage und speichere sie in meiner Kundenverwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag abzielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Name und E-Mail-Adresse im Formular sind erforderlich, damit ich dir antworten kann; ohne diese Angaben ist eine Bearbeitung nicht möglich.

Interessierst du dich für ein Fahrzeug, das ich im Auftrag des Eigentümers vermittle, gebe ich deine Daten nur so weit an den Eigentümer weiter, wie es für den jeweiligen Zweck erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Durchführung, Nachweis und Abrechnung der Vermittlung):

• Besichtigung oder Probefahrt: dein Name und – nur nach Absprache mit dir – die für die Terminabstimmung nötigen Kontaktdaten.
• Nachweis meiner Vermittlungstätigkeit: dein Name und das Datum deiner Anfrage. Kontaktdaten gebe ich dafür nicht weiter.
• Abrechnung bei erfolgreichem Kauf: dein Name erscheint auf meiner Provisionsrechnung an den Eigentümer. Den Kaufvertrag schließt du ohnehin direkt mit dem Eigentümer.

Ohne diese Weitergabe könnte ich keine Besichtigung organisieren, gegenüber meinem Auftraggeber nicht belegen, dass ein Käufer über mich vermittelt wurde, und meine Provision nicht nachvollziehbar abrechnen. Deine Interessen überwiegen dabei nicht: Du hast dich selbst an mich gewandt, um das Fahrzeug des Eigentümers zu besichtigen oder zu kaufen, die Weitergabe beschränkt sich auf das für den jeweiligen Zweck Nötigste, und mit dem Eigentümer trittst du für einen Kauf ohnehin direkt in Kontakt. Du kannst der Weitergabe nach Art. 21 DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Ich prüfe deinen Widerspruch dann im Einzelfall; ohne Weitergabe deines Namens kann ich eine Besichtigung allerdings oft nicht organisieren.

6. Newsletter „Paddock-Post“

Für den Newsletter verarbeite ich deine E-Mail-Adresse und optional deinen Vornamen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst eine E-Mail mit einem Bestätigungslink und wirst erst nach dem Klick eingetragen. Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) speichere ich Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse; Rechtsgrundlage ist mein berechtigtes Interesse, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über den Mailserver meines Hosters; Öffnungen oder Klicks werden nicht ausgewertet.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jeder E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach der Abmeldung erhältst du keine Newsletter mehr; dein Vorname wird gelöscht. Nur deine E-Mail-Adresse mit den Zeitpunkten von Anmeldung, Bestätigung und Abmeldung bewahre ich noch bis zu drei Jahre auf – ausschließlich, um bei Rückfragen nachweisen zu können, dass die bis dahin versandten Newsletter von deiner Einwilligung gedeckt waren (Art. 6 Abs. 1 lit. f DSGVO) – und lösche sie danach.

7. Auftraggeber, Vermittlungsaufträge und Rechnungen

Im Rahmen eines Vermittlungsauftrags verarbeite ich die zur Vertragsdurchführung nötigen Daten (u. a. Name, Anschrift, Kontaktdaten, Fahrzeugdaten, Unterschrift auf der Vermittlungsvereinbarung) nach Art. 6 Abs. 1 lit. b DSGVO. Für die Rechnungsstellung und Buchhaltung verarbeite ich die steuerlich relevanten Daten nach Art. 6 Abs. 1 lit. c DSGVO.

Fahrzeugdaten und -fotos veröffentliche ich auf Grundlage der Vermittlungsvereinbarung, in der der Auftraggeber der Veröffentlichung zustimmt. Personenbezogene Daten des Auftraggebers werden dabei nicht veröffentlicht.

8. Fahrzeugfotos

Fahrzeugfotos werden vor der Veröffentlichung bearbeitet: Kennzeichen werden unkenntlich gemacht und eingebettete Metadaten (z. B. GPS-Standort, Kameradaten) entfernt. Ich achte darauf, dass auf veröffentlichten Fotos keine Personen, Hausnummern, privaten Grundstücke oder persönlichen Dokumente erkennbar sind; andernfalls werden sie vor der Veröffentlichung unkenntlich gemacht.

9. Plattformen, Inseratsportale, soziale Netzwerke und WhatsApp

Links: Diese Website enthält Links zu Instagram und WhatsApp. Erst wenn du einen solchen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen.

Eigene Profile und Inserate: Fahrzeuge biete ich zusätzlich auf Inseratsportalen an und bin mit eigenen Profilen vertreten bei Kleinanzeigen (kleinanzeigen.de), mobile.de, Instagram (Meta Platforms Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company) sowie im Google-Unternehmensprofil (Google Ireland Ltd.). Für die Verarbeitung deiner Daten auf diesen Plattformen – etwa Registrierung, Nutzungsanalyse und Werbung – ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzhinweise. Dabei kann es auch zu Übermittlungen in die USA kommen, für die sich die Anbieter auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln stützen.

Seitenstatistiken: Für meinen Instagram-Account und meine LinkedIn-Unternehmensseite stellen die Anbieter mir anonymisierte Statistiken („Insights“) zur Verfügung. Hierfür bin ich gemeinsam mit dem Anbieter verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarungen findest du unter facebook.com/legal/terms/page_controller_addendum (Meta) und legal.linkedin.com/pages-joint-controller-addendum (LinkedIn). Danach übernimmt der jeweilige Anbieter die Erfüllung deiner Betroffenenrechte für diese Statistiken; du kannst dich mit Anfragen aber auch an mich wenden. Beim Google-Unternehmensprofil, bei Kleinanzeigen und bei mobile.de erhalte ich lediglich zusammengefasste Zahlen (z. B. Aufrufe eines Inserats). Für die Verarbeitung auf diesen Plattformen gelten die Datenschutzhinweise der jeweiligen Anbieter; die Anbieter stellen hierfür keine Vereinbarung über eine gemeinsame Verantwortlichkeit bereit. Personenbezogene Daten, die ich selbst über Anfragen oder Nachrichten erhalte, verarbeite ich wie in Abschnitt 5 beschrieben.

Nachrichten über Plattformen: Schreibst du mir über eine dieser Plattformen (z. B. per Nachricht zu einem Inserat), verarbeite ich deine Angaben – Name bzw. Nutzername, Kontaktdaten, Nachrichteninhalt und ggf. Fahrzeugdaten – genauso wie eine Anfrage über meine Website (Abschnitt 5) und übernehme sie in meine Kundenverwaltung.

WhatsApp: Wenn du mir per WhatsApp schreibst, erhalte ich deine Telefonnummer, deinen WhatsApp-Namen und den Inhalt deiner Nachrichten und verarbeite sie wie eine Kontaktanfrage (Abschnitt 5). Die Inhalte sind Ende-zu-Ende-verschlüsselt; WhatsApp bzw. Meta erhält jedoch Metadaten (z. B. Telefonnummern und Zeitpunkt der Kommunikation). Für sensible Unterlagen (z. B. Ausweis- oder Fahrzeugpapiere) nutze bitte E-Mail statt WhatsApp. Folgst du meinem WhatsApp-Kanal, sehe ich als Kanalbetreiber weder deine Telefonnummer noch deinen Namen.

10. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Allgemeine Anfragen ohne anschließenden Auftrag: Löschung 12 Monate nach dem letzten Kontakt.
• Interessenten zu einem vermittelten Fahrzeug: bis zum Ende der in der Vermittlungsvereinbarung festgelegten Nachwirkungsfrist (in der Regel sechs Monate nach Ende des Auftrags), da die Daten bis dahin zum Nachweis meiner Vermittlungstätigkeit benötigt werden; danach Löschung, soweit kein Kauf zustande gekommen ist.
• Vermittlungsvereinbarungen und Korrespondenz zu einem Auftrag: grundsätzlich bis zum Ablauf der einschlägigen Verjährungsfristen zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die regelmäßige Verjährungsfrist beträgt drei Jahre und beginnt mit dem Schluss des Jahres, in dem der Anspruch entstanden ist und die weiteren Voraussetzungen des § 199 BGB vorliegen. Soweit Unterlagen zugleich gesetzlich aufbewahrungspflichtig sind (siehe unten), gilt die längere Frist.
• Gesetzlich aufbewahrungspflichtige Unterlagen (§ 147 AO, § 257 HGB, § 14b UStG): Rechnungen und sonstige Buchungsbelege acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe sechs Jahre, Bücher und Aufzeichnungen zehn Jahre – jeweils ab Ende des Kalenderjahres, in dem das Dokument entstanden ist, unter Berücksichtigung etwaiger Übergangsregelungen. Aufbewahrt werden nur die Unterlagen, die unter diese Kategorien fallen.
• Newsletter: bis zur Abmeldung, Nachweisdaten danach bis zu drei Jahre (Abschnitt 6).
• Server-Logfiles: siehe Abschnitt 3.

Nach Ablauf der Fristen werden die Daten gelöscht, sofern sie nicht ausnahmsweise weiterhin zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Stand: 11/2026