Datenschutz

Verantwortlicher

David Sterz

Anschrift

Ulmenstr. 5, 86507 Oberottmarshausen

Kontakt

info@vehilo.de

Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Germany

• Anfragen, Waitlist, First Look, Listing Audit, Search Support, Guided Purchase und Concierge: Name, E-Mail, Telefonnummer, Fahrzeug-/Inseratsdaten, Budget, Suchprofil, Nachrichten und Beratungsnotizen; Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bzw. vorvertragliche Maßnahmen.
• Kontakt, Support und Terminabstimmung: Kommunikationsdaten und Inhalte der Nachricht; Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Zahlung und Buchhaltung: Produkt, Betrag, Zahlungsstatus, Stripe-Checkout-Referenz, Rechnungs-/Nachweisdaten; Rechtsgrundlage Art. 6 Abs. 1 lit. b und lit. c DSGVO.
• Sicherheit, Missbrauchsschutz und Betrieb: technische Server- und Sicherheitsprotokolle; Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
• Optionale Einwilligungen, etwa Rückkontakt nach Umfragen oder Testimonials: Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

• Vercel: Hosting, Deployment, CDN, Serverless Functions und technische Protokolle.
• Supabase: Postgres-Datenbank, interne CRM-Daten, Retention- und Admin-Funktionen.
• Stripe: Checkout, Zahlungsabwicklung, Zahlungsstatus und Betrugs-/Sicherheitsprüfungen; Kartendaten werden nicht von Vehilo gespeichert.
• Resend: transaktionale E-Mails, Versandmetadaten und Inhalte der versendeten Nachrichten.
• Proton Mail bzw. die konfigurierte Mailbox-Infrastruktur: eingehende und ausgehende E-Mail-Kommunikation.
• Externe Fachpartner nur, wenn der Kunde dies wünscht oder es zur angefragten Leistung erforderlich ist; in V1 keine Weitergabe gegen Händlerprovisionen.

Vehilo nutzt Vercel Web Analytics zur Reichweitenmessung ohne eigene Marketing-Cookies. Tokenisierte Seiten, Admin-Bereiche, API-Routen sowie Suchparameter und Fragmente werden vor der Übermittlung ausgeschlossen oder entfernt. Technisch notwendige Cookies oder Weiterleitungen können durch Hosting, Sicherheitsfunktionen oder Stripe Checkout entstehen.

• Abgebrochene Checkout-Intents: 30 Tage.
• Nicht geroutete Chat- und Umfrage-PII ohne Rückkontaktwunsch: 90 Tage.
• Leads, Waitlist, Suchprofile und nicht bezahlte Anfragen: regelmäßig 12 Monate.
• Abgeschlossene Beratungsleistungen und servicebezogene Notizen: 3 Jahre vor Anonymisierung, soweit keine längeren gesetzlichen Pflichten greifen.
• Kundenidentitäten zur Zuordnung, Auskunft und Dublettenvermeidung: regelmäßig 6 Jahre vor Anonymisierung.
• Zahlungs-, Rechnungs- und steuerrelevante Nachweise: getrennt nach gesetzlichen Aufbewahrungspflichten, regelmäßig bis zu 8 Jahre oder länger, falls Steuerberatung/Rechtslage dies verlangt.
• Agent-Job- und interne Workflow-Daten: regelmäßig 180 Tage, soweit nicht in Kunden- oder Leistungsakten übernommen.

Betroffene können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und den Widerruf erteilter Einwilligungen verlangen. Anfragen bitte an info@vehilo.de. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

14 May 2026.