Datenschutzerklärung

Stand: Juni 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der Online-Formulare von CarBuyAlly verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

CarBuyAlly ist bewusst datensparsam ausgerichtet. Die Website nutzt nach aktuellem Stand keine Tracking- oder Werbe-Cookies für öffentliche Besucher. Zur technischen Bereitstellung der Website werden Server-Logdaten verarbeitet. Zur statistischen Auswertung wird IONOS WebAnalytics genutzt; dieser Dienst arbeitet nach Angaben von IONOS ohne Cookies und mit anonymisierter IP-Adresse.

Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung auf dieser Website ist Timo Fleischer. Die vollständigen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfasse ich Ihre Daten?

Ein Teil der Daten wird dadurch erhoben, dass Sie diese selbst mitteilen, zum Beispiel über ein Online-Formular, per Datei-Upload oder per E-Mail. Das betrifft insbesondere Kontaktdaten, Angaben zu Ihrem Beratungsanliegen, Fahrzeug- und Budgetinformationen sowie Unterlagen, die Sie freiwillig mitsenden.

Andere Daten entstehen technisch beim Besuch der Website, insbesondere Server-Logdaten wie IP-Adresse, Uhrzeit des Aufrufs, Browserinformationen und angeforderte Seiten oder Dateien.

Wofür nutze ich Ihre Daten?

Ich nutze Ihre Daten, um diese Website sicher und fehlerfrei bereitzustellen, Anfragen zu beantworten, Beratungsleistungen vorzubereiten und durchzuführen, Angebote bzw. Paketvorschläge zu erstellen, Leistungen abzurechnen und gesetzliche Pflichten zu erfüllen.

Statistische Auswertungen über IONOS WebAnalytics nutze ich ausschließlich, um das Website-Angebot technisch und inhaltlich zu verbessern. Eine werbliche Nutzerverfolgung, Tracking-Pixel oder personalisierte Werbung setze ich nach aktuellem Stand nicht ein.

Welche Rechte haben Sie?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Zu diesen Rechten und zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an mich wenden.

2. Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Timo Fleischer
Christine-Teusch-Str. 1
53859 Niederkassel
Deutschland

E-Mail: kontakt@carbuyally.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Hosting und technische Bereitstellung

Hosting bei IONOS

Diese Website wird bei IONOS gehostet. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Wenn Sie diese Website besuchen, verarbeitet IONOS technische Daten, insbesondere Server-Logdaten. Dazu kann auch Ihre IP-Adresse gehören.

Die Nutzung von IONOS erfolgt, um diese Website sicher, schnell und zuverlässig bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch sicheren und zuverlässigen Bereitstellung dieser Website.

Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS:
https://www.ionos.de/terms-gtc/terms-privacy

Auftragsverarbeitung

Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Dieser Vertrag stellt sicher, dass IONOS personenbezogene Daten im Rahmen der gesetzlichen Vorgaben und nur nach Weisung verarbeitet.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können Daten, die Sie über diese Website übermitteln, grundsätzlich nicht von Dritten mitgelesen werden. Ein lückenloser Schutz der Datenübertragung im Internet kann dennoch nicht garantiert werden.

4. Cookies, Server-Logdaten und WebAnalytics

Cookies und vergleichbare Technologien

Diese Website setzt für öffentliche Besucher nach aktuellem Stand keine einwilligungspflichtigen Cookies zu Tracking-, Analyse- oder Werbezwecken ein.

Soweit technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur, wenn es für die Bereitstellung einer von Ihnen ausdrücklich gewünschten Funktion erforderlich ist oder für den sicheren technischen Betrieb der Website benötigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit einschlägig, § 25 Abs. 2 TDDDG.

Wenn künftig einwilligungspflichtige Cookies, Tracking-Pixel oder vergleichbare Technologien eingesetzt werden sollten, erfolgt dies nur auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Server-Logdateien

Beim Besuch dieser Website werden automatisch technische Informationen verarbeitet, die Ihr Browser an den Server übermittelt. Dazu können insbesondere gehören:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
• angeforderte Seite oder Datei

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren und fehlerfreien Bereitstellung der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Besucher findet nicht statt.

IONOS WebAnalytics

Diese Website nutzt IONOS WebAnalytics. Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

IONOS WebAnalytics verarbeitet nach Angaben von IONOS unter anderem Referrer, angeforderte Webseiten oder Dateien, Browsertyp, Betriebssystem, verwendeten Gerätetyp, Uhrzeit des Zugriffs und IP-Adresse in anonymisierter Form. Die Daten werden nach Angaben von IONOS entweder über ein Pixel oder über Logfiles ermittelt. IONOS WebAnalytics verwendet nach Angaben von IONOS keine Cookies. Die IP-Adresse wird bei Übermittlung eines Seitenabrufs übertragen, anschließend direkt anonymisiert und ohne Personenbezug verarbeitet.

Die Nutzung von IONOS WebAnalytics erfolgt, um Besucherzahlen, Seitenaufrufe, Einstiegsseiten, technische Nutzung und allgemeine Reichweitenentwicklung zu verstehen und die Website zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen, datensparsamen und cookie-freien Auswertung der Website-Nutzung.

Es erfolgt keine Nutzung von Google Analytics, Meta Pixel oder vergleichbaren werblichen Tracking-Pixeln.

Weitere Informationen zur Datenverarbeitung durch IONOS WebAnalytics finden Sie hier:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

5. Online-Formulare, Datei-Uploads und E-Mail-Anfragen

Online-Formulare für Beratungsanfragen

Wenn Sie ein Online-Formular nutzen, verarbeite ich die von Ihnen eingegebenen Daten, um Ihre Anfrage zu prüfen, einen passenden Paketvorschlag bzw. ein konkretes Honorar zu benennen und – falls es zu einer Beauftragung kommt – die Beratungsleistung vorzubereiten und durchzuführen.

Zu den verarbeiteten Daten können insbesondere gehören:

• Stamm- und Kontaktdaten, etwa Name, E-Mail-Adresse, Anschrift und Telefonnummer
• Angaben zu Ihrer Rolle und Ausgangssituation
• Angaben zu Budget, Fahrprofil, Nutzung, Prioritäten, No-Gos, Zeitrahmen und Beschaffungswunsch
• Angaben zu Fahrzeugen, Angeboten, Konfigurationen, Inseraten, Car-Policy-Vorgaben oder Leasing-/Finanzierungsrahmen
• freiwillige Freitextangaben zu Ihrem Anliegen
• technische Metadaten der Anfrage, soweit diese durch das Formularsystem oder den Server anfallen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Soweit die Verarbeitung zur strukturierten Bearbeitung allgemeiner Anfragen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der effizienten, nachvollziehbaren und sicheren Bearbeitung eingehender Anfragen.

Datei-Uploads und mitgesendete Unterlagen

Über die Online-Formulare oder per E-Mail können Sie freiwillig Unterlagen übermitteln, wenn diese für Ihre Anfrage relevant sind. Dazu können zum Beispiel Angebote, Konfigurationen, Car-Policy-Auszüge, Leasing- oder Finanzierungsunterlagen, Inserate, Rückgabeprotokolle oder sonstige fallbezogene Dokumente gehören.

Bitte laden Sie nur Unterlagen hoch, die für Ihre Anfrage erforderlich sind. Nicht benötigte personenbezogene Daten sollten Sie vor dem Upload schwärzen oder entfernen, soweit dies möglich ist. Das gilt insbesondere für nicht benötigte Ausweisnummern, vollständige Geburtsdaten, Bankdaten, Personalnummern, Unterschriften, interne Ansprechpartnerdaten, Gesundheitsdaten oder sonstige sensible Angaben, die für die Beratung nicht erforderlich sind.

Ich verwende hochgeladene Unterlagen ausschließlich zur Prüfung und Bearbeitung Ihres konkreten Anliegens sowie zur Vorbereitung oder Durchführung einer beauftragten Beratungsleistung. Eine Weitergabe an Dritte erfolgt nicht ohne Rechtsgrundlage, Einwilligung oder gesetzliche Verpflichtung.

Besondere Kategorien personenbezogener Daten

Für die meisten Beratungsanfragen sind besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO nicht erforderlich. Dazu zählen insbesondere Gesundheitsdaten, Angaben zu Religion, politischer Meinung, Gewerkschaftszugehörigkeit, sexueller Orientierung oder vergleichbar besonders geschützte Angaben.

Bitte übermitteln Sie solche Angaben nur, wenn sie für Ihr Anliegen ausnahmsweise wirklich erforderlich sind. Wenn Sie solche Daten freiwillig übermitteln, verarbeite ich sie nur, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist und eine einschlägige Rechtsgrundlage besteht, insbesondere Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO oder eine sonstige gesetzliche Erlaubnis.

Anfrage per E-Mail

Wenn Sie mir per E-Mail schreiben, verarbeite ich Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie alle weiteren von Ihnen übermittelten Informationen und Anhänge, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Bearbeitung der an mich gerichteten Anfragen.

Speicherdauer für Anfragen und Unterlagen

Daten aus Anfragen, Online-Formularen, E-Mails und Uploads werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Kommt es zu einer Beauftragung, können bestimmte Daten als Kunden-, Vertrags- oder Abrechnungsdaten länger gespeichert werden, insbesondere soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

6. Kunden-, Vertrags- und Abrechnungsdaten

Wenn Sie eine Beratungsleistung anfragen oder beauftragen, verarbeite ich die hierfür erforderlichen Kunden-, Vertrags- und Abrechnungsdaten. Dazu gehören insbesondere:

• Stamm- und Kontaktdaten
• Angaben zur angefragten oder gebuchten Leistung
• Formular- und Falldaten
• Korrespondenz im Rahmen der Abstimmung und Durchführung
• Abrechnungsdaten wie Rechnungsanschrift, Rechnungsbetrag, Zahlungsstatus und Buchungsinformationen

Die Verarbeitung erfolgt zur Beantwortung von Anfragen, zur Vorbereitung und Durchführung von Beratungsverträgen, zur Abrechnung meiner Leistungen und zur Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder zur Vertragserfüllung erforderlich ist. Soweit gesetzliche Pflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche gespeichert werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Kunden-, Vertrags- und Abrechnungsdaten werden für die Dauer der Geschäftsbeziehung und darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen oder solange die Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigt werden. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt.

7. Empfänger von personenbezogenen Daten

Personenbezogene Daten werden nur an externe Stellen weitergegeben, wenn dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine sonstige Rechtsgrundlage dies erlaubt.

Je nach Vorgang können insbesondere folgende Empfänger oder Kategorien von Empfängern betroffen sein:

• Hosting- und technische Dienstleister, insbesondere IONOS
• E-Mail- und IT-Dienstleister, soweit für den Betrieb der Kommunikation erforderlich
• Zahlungsdienstleister, soweit eine Zahlung über externe Zahlungswege abgewickelt wird
• Steuerberatung oder Buchhaltung, soweit dies für Buchführung, Rechnungslegung oder steuerliche Pflichten erforderlich ist
• Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Verpflichtung besteht oder dies zur Rechtsdurchsetzung erforderlich ist

Beim Einsatz von Auftragsverarbeitern erfolgt die Verarbeitung auf Grundlage eines Vertrags über Auftragsverarbeitung. Eine Übermittlung in Drittstaaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder geeignete Garantien vorgesehen sind.

8. Allgemeine Rechtsgrundlagen und Speicherdauer

Rechtsgrundlagen

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO, wenn Sie eine Einwilligung erteilt haben
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist
• Art. 6 Abs. 1 lit. c DSGVO, wenn eine gesetzliche Verpflichtung besteht
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist
• Art. 9 Abs. 2 lit. a DSGVO, wenn besondere Kategorien personenbezogener Daten ausnahmsweise auf Grundlage Ihrer ausdrücklichen Einwilligung verarbeitet werden
• § 25 Abs. 2 TDDDG, soweit technisch notwendige Speicherungen oder Zugriffe auf Endeinrichtungen erforderlich sind
• § 25 Abs. 1 TDDDG, falls künftig einwilligungspflichtige Cookies oder vergleichbare Technologien eingesetzt werden sollten

Allgemeine Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden die betroffenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlich zulässigen Gründe für eine weitere Speicherung bestehen. Im letztgenannten Fall erfolgt die Löschung nach Wegfall dieser Gründe.

9. Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten sowie gegebenenfalls ein Recht auf Berichtigung oder Löschung dieser Daten.

Recht auf Einschränkung der Verarbeitung

Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeitet werden, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.

Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen

Wenn personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch werden die betroffenen Daten nicht mehr zum Zweck der Direktwerbung verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für Nordrhein-Westfalen ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Ich behalte mir rechtliche Schritte im Falle unverlangter Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.