Wie wir mit deinen Daten umgehen.

1. Wer wir sind

Autoflip hat seinen Sitz in Belgien. Bei Fragen zu deinem Datenschutz: hallo@autoflip.eu. Wir sind der Verantwortliche für die unten beschriebenen Verarbeitungen. Willst du unsere vollständigen Firmendaten, schicken wir sie auf einfache Anfrage über diese Adresse.

2. Welche Daten wir erheben

Von dir als Nutzer speichern wir:

• E-Mail-Adresse (um dich anzumelden und Rechnungen zu schicken)
• Paketwahl und Abostatus
• Deine Filterregeln (Marke, Preis, Baujahr usw.)
• Telegram-Chat-ID (um dir Alerts schicken zu können)
• Die Push-Adresse deines Handys, wenn du die Autoflip-App nutzt (um dir deine Alerts als Mitteilung zu schicken; sie verschwindet, wenn du dich abmeldest oder dein Konto löschst)
• Fotos, die du selbst zu einem Auto in deinem Bestand hinzufügst
• Trefferhistorie (welche Inserate du als Alert bekommen hast, 1 Jahr, damit du sie in deiner Arbeitsmappe wiederfindest)
• Nachrichteneinstellungen
• Zahlungsreferenz (Kunden-ID bei Stripe oder Mollie: wir sehen keine Kartennummer)
• Telefonnummer (bei der Anmeldung angegeben, um dich zu deinem Konto erreichen zu können)
• Die IP-Adresse deiner Anmeldung (einmalig, um zu verhindern, dass jemand unbegrenzt Testkonten anlegt)
• Deine Rechnungsdaten, wenn du sie selbst einträgst (Firmenname, Adresse, USt-IdNr.), sowie deine Rechnungen

Während deiner Nutzung erfassen wir keine Analyse-Cookies, keine IP-Adressen zum Tracking und keine Profile. Wohl aber ein kurzes technisches Zugriffsprotokoll für die Sicherheit (max. 30 Tage).

Mindestalter. Autoflip ist nur für Personen ab 18 Jahren. Wir erheben nicht wissentlich Daten von Personen unter 18. Stellen wir fest, dass ein Konto einer Person unter 18 gehört, schließen wir es. Wir löschen dann alle Daten, die wir nicht gesetzlich aufbewahren müssen. Glaubst du, dass eine minderjährige Person ein Konto hat? Schreib uns an hallo@autoflip.eu.

3. Inserats- und Verkäuferdaten von den Plattformen

Pro Inserat speichern wir die generischen Merkmale (Marke, Modell, Preis, Baujahr, Kilometerstand, Ort, Kraftstoff, Verkäufertyp als Kategorie). Diese Inseratsdaten werden nach 7 Tagen automatisch gelöscht. Außer Inserate, die du als Alert bekommen hast: die bewahren wir 1 Jahr auf, damit du sie in deiner Arbeitsmappe wiederfindest. Kontaktdaten (Telefon/E-Mail) von Inserenten holen wir nicht ab.

Für die Preisbewertung lesen wir bei 2dehands und Marktplaats den kurzen Textausschnitt aus den Suchergebnissen (höchstens 200 Zeichen). Wir suchen darin nur nach Wörtern wie „Motorschaden“ oder „Export“ und speichern den Text selbst nicht. Bei Facebook Marketplace lesen wir dafür die Beschreibung des Inserats (höchstens 600 Zeichen), auch um Baujahr, Kilometerstand und Getriebe zu finden. Auch diesen Text speichern wir nicht. Bei niederländischen Inseraten lesen wir das Kennzeichen auf dem Foto und fragen bei den offenen Daten der RDW Fakten zum Auto ab, etwa das APK-Datum, den Neupreis und die Bewertung des Kilometerstands. Das Kennzeichen selbst speichern wir nicht; nur diese Fakten zum Auto bleiben beim Inserat und verschwinden mit ihm. Außerdem bewahren wir eine anonyme Preisstatistik (Marke, Modell, Baujahr, Kilometerstand, Neupreis und Angebotspreis) ohne Link, Titel oder Ort auf, sodass sich daraus kein Inserat und kein Verkäufer zurückverfolgen lässt. Ohne Neupreis löschen wir sie nach 90 Tagen. Mit einem Neupreis der RDW bewahren wir sie länger auf, runden aber nach 90 Tagen den Kilometerstand, den Angebotspreis und das Datum.

Einmal pro Woche liest ein Sprachmodell einen Teil der Inseratstitel dieser Woche nach, um beschädigte Autos besser zu erkennen. Dafür geht nur der Titel des Inserats an OpenRouter, nie ein Textausschnitt, ein Name oder eine Kontaktangabe. Wir bitten OpenRouter, nur Anbieter zu nutzen, die diese Titel weder speichern noch damit trainieren.

Wir speichern keine Namen, Profile oder Kontaktdaten von Inserenten und kontaktieren Inserenten nicht.

4. Wenn du Partner bist

Meldest du dich für das Partnerprogramm an, speichern wir zusätzlich: deinen Namen, deine E-Mail-Adresse, deine Telefonnummer, dein Land, deinen Empfehlungscode und, falls du sie einträgst, deine IBAN, den Kontoinhaber und deine USt-IdNr. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Auszahlungen gilt daneben die gesetzliche Aufbewahrungspflicht.

Kommt ein Kunde über deinen Link herein, halten wir fest, dass er dir zugeordnet ist, zusammen mit der IP-Adresse dieser Anmeldung. Diese IP nutzen wir ausschließlich, um zu erkennen, ob sich jemand selbst wirbt. In deinem Partner-Dashboard siehst du von deinen geworbenen Kunden nur eine maskierte E-Mail-Adresse, nie die vollständige Adresse.

Klickst du auf einen Partnerlink, setzen wir ein Cookie (af_ref), das 30 Tage speichert, über welchen Partner du gekommen bist. Dieses Cookie enthält nur den Code des Partners und keine personenbezogenen Daten.

5. Rechtsgrundlage

• Erfüllung des Vertrags (Art. 6(1)(b) DSGVO) - um den Dienst zu erbringen, für den du zahlst
• Rechtliche Verpflichtung (Art. 6(1)(c)) - für Rechnungsstellung und Buchhaltung
• Berechtigtes Interesse (Art. 6(1)(f)) - für Sicherheit und Betrugsvorbeugung
• Berechtigtes Interesse (Art. 6(1)(f)) - um dir als Kunde ab und zu eine E-Mail oder Telegram-Nachricht über Autoflip zu schicken: Tipps, neue Funktionen und Angebote. Das dürfen wir, weil du Kunde bist oder warst. Abmelden kannst du jederzeit kostenlos: Klick auf den Abmeldelink unten in jeder E-Mail oder schick /stop_marketing an unseren Telegram-Bot. Deine Alerts laufen ganz normal weiter.

6. Wer deine Daten sonst noch sieht

Nicht jede Partei unten hat dieselbe Rolle. Dieser Unterschied bestimmt, was wir für dich durchsetzen können, deshalb stehen sie getrennt.

Auftragsverarbeiter: sie handeln ausschließlich in unserem Auftrag

Diese Parteien dürfen deine Daten nur für das nutzen, was wir ihnen auftragen. Etwas anderes damit zu tun ist keiner von ihnen erlaubt. Mit jeder von ihnen haben wir einen Auftragsverarbeitungsvertrag.

Eigene Verantwortliche: sie entscheiden selbst, was sie mit deinen Daten tun

Diese Parteien sind keine Auftragsverarbeiter von uns. Sie verarbeiten Daten auch für eigene Zwecke und legen Zweck und Mittel selbst fest. Dafür können wir keinen Auftragsverarbeitungsvertrag schließen, denn den gibt es für diese Dienste nicht. Was sie mit deinen Daten tun, steht in ihrer eigenen Datenschutzerklärung.

Keine Daten von dir

Zum Durchsuchen der Inseratsplattformen nutzen wir Webshare (Proxydienste, EU und USA). Dort geht kein einziges Datum von dir durch: diese Verbindungen holen ausschließlich öffentliche Inserate.

Statistik und Sitzungsaufzeichnungen. PostHog und Microsoft Clarity werden erst geladen, wenn du im Cookie-Banner die Kategorie Statistik anhakst. Tust du das nicht, wird nichts von dir gemessen. PostHog erfasst deine Schritte und erkennt dich an einer internen Kundennummer, nie an deiner E-Mail-Adresse oder Telefonnummer. Clarity erstellt eine Darstellung von Mausbewegungen, Klicks und Scrollen; von dir wird weder Bild noch Ton aufgezeichnet. Clarity läuft bewusst nicht auf deinem Dashboard, deiner Kontoseite oder den Partnerseiten, weil dort deine Rechnungs- und Kontaktdaten im Bild sind. Der Verknüpfungscode für Telegram wird in der Aufzeichnung abgeschirmt. Microsoft verarbeitet diese Daten in den Vereinigten Staaten; Grundlage dafür ist das EU-US Data Privacy Framework, für das die Europäische Kommission einen Angemessenheitsbeschluss gefasst hat. Du kannst deine Einwilligung jederzeit über den Link am Ende jeder Seite widerrufen.

Für Clarity ist Microsoft kein Auftragsverarbeiter, sondern ein eigener Verantwortlicher. Das ist ein wesentlicher Unterschied: Microsoft verarbeitet die über Clarity eingehenden Daten auch für eigene Zwecke, darunter die Verbesserung seiner Dienste. Microsoft legt Zweck und Mittel selbst fest. Wir schließen mit Microsoft daher keinen Auftragsverarbeitungsvertrag für Clarity; Microsoft bietet einen solchen für diesen Dienst nicht an. Was Microsoft mit diesen Daten tut, steht in der Datenschutzerklärung von Microsoft. Genau deshalb laden wir Clarity ausschließlich nach deiner ausdrücklichen Einwilligung. Auf den Seiten, wo deine Rechnungs- und Kontaktdaten stehen, läuft er nie.

7. Aufbewahrungsfristen

• Konto und Filter: solange dein Konto aktiv ist. Nach dem Ende deines Abos noch 12 Monate, danach anonymisieren wir deine Daten
• Inserate: max. 7 Tage, danach automatisch gelöscht
• Trefferhistorie: 1 Jahr, für deine Arbeitsmappe
• Widerrufe (Name, E-Mail-Adresse und Zeitpunkt): 2 Jahre, als Nachweis bei einem Streit über das Widerrufsrecht
• Zahlungs- und Rechnungsdaten: 7 Jahre (gesetzliche steuerliche Aufbewahrungspflicht)
• Zugriffsprotokolle: 30 Tage
• Partnerdaten und Auszahlungen: solange du Partner bist, danach 7 Jahre für die Buchhaltung
• Push-Adresse deines Handys: bis du dich in der App abmeldest, die App löschst oder dein Konto löschst

8. Deine Rechte

Nach der DSGVO hast du Recht auf:

• Auskunft - lade alle deine Daten über dein Dashboard herunter ("Data-export · GDPR")
• Berichtigung - pas je gegevens aan in je dashboard
• Löschung - der Button „Konto löschen" in deinem Dashboard löscht alles binnen 24 Std. Nur Rechnungen bewahren wir 7 Jahre auf (gesetzliche Pflicht)
• Einschränkung und Widerspruch : schreib an hallo@autoflip.eu
• Übertragbarkeit - data-export geeft je een JSON-bestand om te migreren
• Beschwerde einreichen : bei der Datenschutzbehörde (BE) oder Datenschutzbehörde der Niederlande (NL)

9. Cookies

Wir setzen unbedingt erforderliche Cookies (das Session-Token, das dich eingeloggt hält) plus zwei funktionale Cookies: deine Sprachwahl und den Partnercode, mit dem du gekommen bist. Statistik-Cookies von PostHog und Microsoft Clarity kommen nur dazu, wenn du im Cookie-Banner zustimmst. Marketing- oder Werbecookies nutzen wir nicht. Siehe die vollständige Cookie-Erklärung.

10. Änderungen

Bei wesentlichen Änderungen schreiben wir dir 14 Tage vorher eine E-Mail. Weiternutzung nach dieser Frist gilt als Zustimmung. Andernfalls kannst du dein Konto kostenlos beenden.