Vertrauen & Recht
Datenschutzerklärung
Welche personenbezogenen Daten HaveKar verarbeitet, wofür sie benötigt werden, was öffentlich wird und welche Wahlmöglichkeiten du hast.
Plattform-Fakten
1. Geltungsbereich und Anbieter
HaveKar ist ein vollständig digitaler, weltweiter Fahrzeugmarktplatz unter havekar.com. Private Eigentümer und Agenturen bieten Fahrzeuge an; Interessierte entdecken sie und kontaktieren Verkäufer. HaveKar hat kein öffentliches Büro und ist weder Verkäufer, Käufer, Händler, Prüfer, Transporteur, Kreditgeber, Versicherer noch Zahlungsdienst. Diese Erklärung gilt für Website, Konten, Anzeigen, Kommunikation und Support.
2. Erhobene Informationen
Wir verarbeiten Kontodaten (Name, E-Mail, Passwort-Hash, Verifizierung, optional Telefon und Profilbild, Sprache, Anmeldung), Anzeigendaten (Fahrzeug, Preis, Land, optionale Stadt, Text, Bilder, Ausstattung, Kontaktwahl, Status, Zeiten), Support und Newsletter-Einstellungen. Hinzu kommen Sitzungskennungen, Verifizierungsereignisse und Codes, IP, Browser/Gerät, Sicherheitsprotokolle, ungefähres oder gewähltes Land, Sprache, Darstellung und notwendige Cookies.
3. Zwecke und Rechtsgrundlagen
Wir nutzen Daten für Erstellung und Schutz von Konten, E-Mail-Verifizierung, Sitzungen, Anzeigen, länderspezifische Ergebnisse, Nachrichten, Support, Löschung, Betrugsabwehr, Durchsetzung der Bedingungen und Zuverlässigkeit. Je nach Recht stützt sich dies auf den Vertrag, gesetzliche Pflichten, unser berechtigtes Interesse an einem sicheren Marktplatz oder Einwilligung. Eine Einwilligung kann ohne Wirkung auf frühere rechtmäßige Verarbeitung widerrufen werden.
4. Öffentliche und private Daten
Veröffentlichte Fahrzeugdetails, Land, optionale Stadt, Preis, Beschreibung, Bilder und von dir eingeblendete Kontakte sind öffentlich und können in Suchmaschinen erscheinen. Stelle keine sensiblen oder unnötigen Daten ein. Passwörter, geschützte Sitzungen, Codes, private Anhänge, verborgene Kontakte und interne Sicherheitsdaten sind nicht öffentlich. Medien können über kontrollierten Speicher und CDN ausgeliefert werden; berechtigte Betrachter können sichtbare Inhalte speichern.
5. Dienstleister und Offenlegung
Wir nutzen unter anderem Vercel, Supabase/PostgreSQL, Cloudflare R2/CDN, Resend, E-Mail über Nodemailer, Google Analytics und Google Tag Manager nach optionaler Einwilligung sowie Google bei gewählter Anmeldung. Wir teilen nur, was für den Dienst, deine Weisung, Sicherheit, ein gültiges Rechtsverfahren oder eine Unternehmensumstrukturierung nötig ist. Private Kontodaten werden nicht verkauft.
6. Cookies, Sitzungen und Sicherheit
Ein notwendiges Cookie enthält eine sichere HTTP-only-Sitzungskennung, die den geschützten serverseitigen Datensatz abruft, Sprache und Land merkt und Anfragen schützt. Optionale Skripte von Google Analytics und Google Tag Manager werden erst nach der entsprechenden Einwilligung geladen; diese lässt sich in den Cookie-Einstellungen ändern. Wir verwenden Hashing, Token-Schutz, Zugriffskontrollen, kontrollierte Auslieferung, Ablaufzeiten und Überwachung. Nutze ein eigenes Passwort, halte Codes geheim und melde verdächtige Zugriffe.
7. Aufbewahrung und Löschung
Daten bleiben nur angemessen lange für Konten, Anzeigen, Streitfälle, Missbrauchsabwehr und rechtliche, steuerliche oder buchhalterische Pflichten gespeichert. Verifizierungs- und Zurücksetzungslinks laufen derzeit nach zwei Stunden ab. Nach sicherer Kontolöschung löschen oder anonymisieren wir aktive Daten, vorbehaltlich Pflichten, Betrug, Streit und begrenzter Backups. Such-Caches und fremde Kopien können außerhalb unserer Kontrolle bleiben.
8. Servicenachrichten und Newsletter
Verifizierung, Sicherheit, Support, Anzeigen, Moderation, Erneuerung und Konto erfordern Servicenachrichten. Für Marketing bieten wir einen klaren Widerspruch, wo ein Kunden-Opt-out zulässig ist, und holen gesonderte Einwilligung ein, wo sie vorher nötig ist. Jeder Newsletter enthält eine Abmeldung, zusätzlich im Konto, soweit verfügbar. Die Abmeldung stoppt keine notwendigen Servicenachrichten.
9. Internationale Verarbeitung und Rechte
Anbieter können Daten außerhalb deines Landes mit gesetzlich erforderlichen anerkannten Garantien verarbeiten. Je nach Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Übertragbarkeit, Widerruf oder Beschwerde verlangen. Wir dürfen Identität prüfen und rechtmäßig erforderliche Daten behalten. GDPR-Rechte und Rechte nach dem marokkanischen Gesetz 09-08 gelten für jeweils erfasste Personen.
10. Sicherheit, Minderjährige, Änderungen, Kontakt
HaveKar richtet sich nicht an Kinder. Du musst mindestens 18 und lokal geschäftsfähig sein. Lade fremde Daten nur mit Befugnis hoch. Kommuniziere möglichst über HaveKar und teile keine Finanzzugänge, Ausweise, Passwörter oder Codes. Bei Änderungen veröffentlichen wir Datum und erforderliche Hinweise. Nenne bei Datenschutzanfragen die Konto-E-Mail, aber keine Geheimnisse.
Datenschutzfrage oder Anfrage?
Schreib uns oder nutze die Kontaktseite. Wir können die Kontoinhaberschaft prüfen.
contact@havekar.com