Wie wir mit deinen Daten umgehen.

1. Wer wir sind

Autoflip is gevestigd in Belgien. Voor vragen over je privacy: hallo@autoflip.eu. Wir sind der Verantwortliche für die unten beschriebenen Verarbeitungen. Willst du unsere vollständigen Firmendaten, schicken wir sie auf einfache Anfrage über diese Adresse.

2. Welche Daten wir erheben

Von dir als Nutzer speichern wir:

• E-Mail-Adresse (um dich anzumelden und Rechnungen zu schicken)
• Paketwahl und Abostatus
• Deine Filterregeln (Marke, Preis, Baujahr usw.)
• Telegram-Chat-ID (um dir Alerts schicken zu können)
• Trefferhistorie (welche Inserate du bekommen hast, max. 7 Tage)
• Nachrichteneinstellungen
• Zahlungsreferenz (Mollie-Kunden-ID: wir sehen keine Kartennummer)
• Telefonnummer (bei der Anmeldung angegeben, um dich zu deinem Konto erreichen zu können)
• Die IP-Adresse deiner Anmeldung (einmalig, um zu verhindern, dass jemand unbegrenzt Testkonten anlegt)
• Deine Rechnungsdaten, wenn du sie selbst einträgst (Firmenname, Adresse, USt-IdNr.), sowie deine Rechnungen

Während deiner Nutzung erfassen wir keine Analyse-Cookies, keine IP-Adressen zum Tracking und keine Profile. Wohl aber ein kurzes technisches Zugriffsprotokoll für die Sicherheit (max. 30 Tage).

3. Inserats- und Verkäuferdaten von den Plattformen

Per advertentie slaan wij de generieke kenmerken op (merk, model, prijs, jaar, km, locatie-stad, brandstof, type verkoper als categorie). Deze advertentiegegevens worden na nach 7 Tagen automatisch gelöscht. Beschrijvingsteksten en contactgegevens (telefoon/e-mail) van adverteerders halen wij nicht op.

Wij bewaren keine Namen, Profile oder Kontaktdaten von Inserenten en wij benaderen adverteerders niet.

4. Wenn du Partner bist

Meld je je aan voor het partnerprogramma, dan bewaren wij daarnaast: je naam, e-mailadres, telefoonnummer, land, je aanbrengcode en, als je die invult, je IBAN, de naam op je rekening en je btw-nummer. Rechtsgrond: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Auszahlungen gilt daneben die gesetzliche Aufbewahrungspflicht.

Van een klant die via jouw link binnenkomt leggen wij vast dat hij aan jou is toegewezen, samen met het IP-adres van die aanmelding. Dat IP gebruiken wij uitsluitend om te herkennen of iemand zichzelf aanbrengt. In je partnerdashboard zie je van je aangebrachte klanten alleen een maskierte E-Mail-Adresse, nie die vollständige Adresse.

Klickst du auf einen Partnerlink, setzen wir ein Cookie (af_ref), das 90 Tage speichert, über welchen Partner du gekommen bist. Dieses Cookie enthält nur den Code des Partners und keine personenbezogenen Daten.

5. Rechtsgrundlage

• Erfüllung des Vertrags (Art. 6(1)(b) GDPR) - om de dienst te leveren waar je voor betaalt
• Rechtliche Verpflichtung (Art. 6(1)(c)) - voor facturatie en boekhouding
• Berechtigtes Interesse (Art. 6(1)(f)) - voor beveiliging en fraude-preventie

6. Wer deine Daten sonst noch sieht

Nicht jede Partei unten hat dieselbe Rolle. Dieser Unterschied bestimmt, was wir für dich durchsetzen können, deshalb stehen sie getrennt.

Auftragsverarbeiter: sie handeln ausschließlich in unserem Auftrag

Diese Parteien dürfen deine Daten nur für das nutzen, was wir ihnen auftragen. Etwas anderes damit zu tun ist keiner von ihnen erlaubt. Mit jeder von ihnen haben wir einen Auftragsverarbeitungsvertrag.

Eigene Verantwortliche: sie entscheiden selbst, was sie mit deinen Daten tun

Diese Parteien sind keine Auftragsverarbeiter von uns. Sie verarbeiten Daten auch für eigene Zwecke und legen Zweck und Mittel selbst fest. Dafür können wir keinen Auftragsverarbeitungsvertrag schließen, denn den gibt es für diese Dienste nicht. Was sie mit deinen Daten tun, steht in ihrer eigenen Datenschutzerklärung.

Keine Daten von dir

Voor het doorzoeken van de advertentieplatforms gebruiken wij Webshare (proxydiensten, EU en VS). Daar gaat geen enkel gegeven van jou doorheen: die verbindingen halen uitsluitend openbare advertenties op.

Statistik und Sitzungsaufzeichnungen. PostHog und Microsoft Clarity werden erst geladen, wenn du im Cookie-Banner die Kategorie Statistik anhakst. Tust du das nicht, wird nichts von dir gemessen. PostHog erfasst, welche Schritte du gehst, und erkennt dich an einer internen Kundennummer, nie an deiner E-Mail-Adresse oder Telefonnummer. Clarity erstellt eine Darstellung von Mausbewegungen, Klicks und Scrollen; von dir wird weder Bild noch Ton aufgezeichnet. Clarity läuft bewusst nicht op je dashboard, je accountpagina of de partnerpagina's, omdat daar je factuur- en contactgegevens in beeld staan. De koppelcode voor Telegram wordt in de opname afgeschermd. Microsoft verwerkt deze gegevens in de Verenigde Staten; de grondslag daarvoor is het EU-VS Data Privacy Framework, waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen. Je kunt je toestemming op elk moment intrekken via de link onderaan elke pagina.

Für Clarity ist Microsoft kein Auftragsverarbeiter, sondern ein eigener Verantwortlicher. Das ist ein wesentlicher Unterschied: Microsoft verarbeitet die über Clarity eingehenden Daten auch für eigene Zwecke, darunter die Verbesserung seiner Dienste. Microsoft legt Zweck und Mittel selbst fest. Wir schließen mit Microsoft daher keinen Auftragsverarbeitungsvertrag für Clarity; Microsoft bietet einen solchen für diesen Dienst nicht an. Was Microsoft mit diesen Daten tut, steht in der Datenschutzerklärung von Microsoft. Genau deshalb laden wir Clarity ausschließlich nach deiner ausdrücklichen Einwilligung. Auf den Seiten, wo deine Rechnungs- und Kontaktdaten stehen, läuft er nie.

7. Aufbewahrungsfristen

• Konto und Filter: solange dein Konto aktiv ist, plus 30 Tage nach der Kündigung
• Inserate und Trefferhistorie: max. 7 Tage, danach automatisch gelöscht
• Zahlungs- und Rechnungsdaten: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht)
• Zugriffsprotokolle: 30 Tage
• Partnerdaten und Auszahlungen: solange du Partner bist, danach 7 Jahre für die Buchhaltung

8. Deine Rechte

Nach der DSGVO hast du Recht auf:

• Auskunft - download al jouw data via je dashboard ("Data-export · GDPR")
• Berichtigung - pas je gegevens aan in je dashboard
• Löschung - "Verwijder account" in je dashboard wist alles binnen 24u
• Einschränkung und Widerspruch : schreib an hallo@autoflip.eu
• Übertragbarkeit - data-export geeft je een JSON-bestand om te migreren
• Beschwerde einreichen : bei der Datenschutzbehörde (BE) oder Datenschutzbehörde der Niederlande (NL)

9. Cookies

Wij plaatsen één functionele cookie (sessie-token om je ingelogd te houden). Geen tracking, geen marketing, geen analytics. Zie het volledige Cookie-Erklärung.

10. Änderungen

Bei wesentlichen Änderungen schreiben wir dir 14 Tage vorher eine E-Mail. Weiternutzung nach dieser Frist gilt als Zustimmung. Andernfalls kannst du dein Konto kostenlos beenden.