Datenschutz

7. Cookies 

Wir verwenden Cookies und andere ähnliche Technologien für den Betrieb unserer Website, App und E-Mails, die wir Ihnen senden (die "Website"). Der Einfachheit halber beziehen wir uns in dieser Cookie-Richtlinie auf alle diese Technologien als "Cookies".

Wenn Sie unsere Website zum ersten Mal besuchen, werden wir Sie um Erlaubnis bitten, bestimmte nicht erforderliche Cookies und andere ähnliche Technologien auf Ihrem Gerät zu speichern. Es liegt ganz bei Ihnen, ob Sie zustimmen oder nicht (obwohl einige Aspekte der Website möglicherweise nicht so gut funktionieren, wenn Sie es nicht tun), und Sie können Ihre Meinung jederzeit ändern.

In dieser Cookie-Richtlinie wird erläutert, welche Cookies wir auf Ihrem Gerät setzen und welche Möglichkeiten Sie haben, diese Cookies zu akzeptieren oder abzulehnen. Die Cookies auf unserer Website verfolgen im Wesentlichen fünf Zwecke: (5.1.) einige sind zwingend erforderlich, damit die Website funktioniert; (5.2.) einige ermöglichen es uns, bessere Funktionen auf der Website bereitzustellen; (5.3.) einige helfen uns, die Leistung der Website zu analysieren und zu verstehen; (5.4.) einige helfen uns, Werbung gezielt an unsere Nutzer zu richten; und schließlich (5.5.) werden einige von Anbietern sozialer Medien gesetzt. 

Die Cookies können von uns oder von Dritten gesetzt werden. Sie unterscheiden sich auch darin, wie lange sie auf Ihrem Gerät verbleiben: einige bleiben nur so lange, wie Sie auf der Website sind, während andere viel länger auf Ihrem Gerät verbleiben, bis Sie sie löschen. Bitte lesen Sie weiter, um mehr über die einzelnen Arten von Cookies zu erfahren.

 

7.1. Zwingend erforderliche Cookies

Diese Cookies sind für das Funktionieren der Website zwingend erforderlich und können in unseren Systemen nicht abgeschaltet werden. Sie werden in der Regel nur als Reaktion auf Ihre Handlungen gesetzt, die einer Anfrage nach Dienstleistungen gleichkommen, wie z. B. die Einstellung Ihrer Datenschutzpräferenzen, das Einloggen oder das Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass er diese Cookies blockiert oder Sie darauf hinweist, aber einige Teile der Website werden dann nicht funktionieren.

 

7.2. Funktionale Cookies

Diese Cookies ermöglichen der Website eine verbesserte Funktionalität und Personalisierung, z. B. das Markieren von Lieblingsfahrzeugen. Sie können von uns oder von Drittanbietern gesetzt werden, deren Dienste wir unseren Seiten hinzugefügt haben. Wenn Sie diese Cookies nicht zulassen, kann es sein, dass einige oder alle diese Dienste nicht richtig funktionieren.

 

Verwendete Cookies:

1. Name: Segment

Empfänger: Segment.io, Inc. 101 Spear Street, Fl 1 San Francisco, CA 94105 USA Segment | Privacy Policy

Typ: Third-Party

Zweck: Sammeln von Informationen über Website Nutzer zum Umgang mit Website, Anwendungen, diensten etc. und Verwaltung der Daten;Kontrolle über Austausch von Kundendaten

Aufbewahrungsdauer: 13 Monate

2. Name: Salesforce/Salesforce Chat

Empfänger: Salesforce UK Limited, village 9, floor 26 Salesforce Tower, 110 Bishopsgate, London, UK, EC2N 4AY Salesforce | Privacy Policy

Typ: Third-Party

Zweck: Verwaltung von Kundenbeziehungen (CRM);  Ermöglichung eines Echtzeit-Chats mit den Nutzern

Aufbewahrungsdauer: 13 Monate

3. Name: Stripe

Empfänger: Stripe, Inc.510 Townsend Street, San Francisco, CA 94103, USA, Stripe | Privacy Policy

Typ: Third-Party

Zweck: Software und Dienstleistungen, um Zahlungen zu akzeptieren und Geschäfte online zu verwalten

Aufbewahrungsdauer: 13 Monate 

4. Name: Santander

Weitere Informationen zu Cookies von Santander finden Sie unter:

https://bit.ly/3sfPxo9

In Bezug auf Cookies von unserem Drittanbieter Santander beachten Sie bitte Folgendes:


Cookie Name

visid_incap_*

Datenverwendungszweck

Diese Cookies ermöglichen Web-Sicherheitsfunktionen wie DoS/DDoS- und WAF-Schutz durch die Imperva Web Application Firewall. Das Cookie, mit dem wir Sitzungen einem bestimmten Besucher zuordnen (Besucher steht für einen bestimmten Browser auf einem bestimmten Computer).

Gesammelte Informationen

Eine ID (eine zufällig generierte Reihe von Buchstaben und Zahlen zur Identifizierung des Benutzers).

Löschfristen

1 Jahr

First/third-party cookie

Third-party, Imperva (WAF)

Cookie Name

incap_ses_*

Datenverwendungszweck

Diese Cookies ermöglichen Web-Sicherheitsfunktionen wie DoS/DDoS und WAF-Schutz durch die Imperva Web Application Firewall. Wird für die Sitzungsverwaltung verwendet. HTTP-Anfragen werden mithilfe dieses Cookies auf Sitzungen abgebildet. (Das erneute Öffnen des Browsers und der Zugriff auf dieselbe Website wird als ein anderer Besuch angesehen).

Gesammelte Informationen

Eine ID (eine zufällig generierte Kombination aus Buchstaben und Zahlen zur Identifizierung der Sitzung).

Löschfristen

Wird mit Beendigung der Session (Browser schließen) gelöscht

First/third-party cookie

Third-party, Imperva (WAF)

7.3. Performance-/Analyse-Cookies

Diese Cookies ermöglichen es uns, Besuche und Verkehrsquellen zu zählen, um die Leistung unserer Website zu messen und zu verbessern und zu verstehen, wie die meisten Besucher unsere Website nutzen. Sie helfen uns zu wissen, welche Seiten am beliebtesten und welche am unbeliebtesten sind, und zu sehen, wie sich die Besucher auf der Website bewegen. Wenn Sie diese Cookies nicht zulassen, wissen wir nicht, wann Sie unsere Website besucht haben, und können ihre Leistung nicht überwachen.

Verwendete Cookies:

1. Name: Google Analytics

Empfänger: Google Inc. („Google“), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, Google | Privacy Policy

Typ: Third-Party

Zweck: Auswertung der Nutzung der Website für Reports der Websiteaktivitäten und zur Verbesserung der Nutzung

Aufbewahrungsdauer: 13 Monate

2. Name: Qualtrics

Empfänger: Qualtrics LLC (400 West Qualtrics Drive, Provo UT, 84606 USA, Qualtrics | Privacy Policy

Typ: Third-Party

Zweck: Erstellt Umfragen und sammelt statistische Informationen darüber, wie Sie die Website nutzen, um unsere Dienstleistungen zu verbessern

Aufbewahrungsdauer: 13 Monate

3. Name: Fullstory

Empfänger: FullStory Inc., 818 Marietta Street Suite A Atlanta, GA 30318 United States, FullStory | Privacy Policy

Typ: Third-Party

Zweck: Auswertung von Kundenerfahrungen durch Interaktion des Nutzers auf Webseite für Produkt- und Support-Teams

Aufbewahrungsdauer: 13 Monate

4. Name: Datadog

Empfänger: Datadog, Inc., 620 8th Ave, 45th Floor, New York, NY 10018 USA,
Privacy Policy

Typ: Third-Party

Zweck: Auswertung von Kundenerfahrungen durch Interaktion des Nutzers auf Webseite für Produkt- und Support-Teams

Aufbewahrungsdauer: 13 Monate


7.4. Werbe-Cookies

Diese Cookies werden von unseren Werbepartnern auf unserer Website gesetzt und von diesen Unternehmen verwendet, um ein Profil Ihrer Interessen zu erstellen und Ihnen relevante Werbung auf anderen Websites anzuzeigen. Sie tun dies auf der Grundlage der eindeutigen Identifizierung Ihres Browsers und Ihres Internetgeräts sowie der Verfolgung Ihres Verhaltens auf unserer Website und anderen Websites. Wenn Sie diese Cookies nicht zulassen, wird Ihnen weniger zielgerichtete Werbung angezeigt (Sie sehen zwar weiterhin Online-Werbung, diese wird jedoch nicht auf der Grundlage Ihres Browserverlaufs ausgerichtet).

Verwendete Cookies:

1. Name: Facebook-Pixel

Empfänger: Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, Facebook | Privacy Policy

Typ: Third-Party

Zweck: Verfolgt Ergebnisse von Werbekampagnen

Aufbewahrungsdauer: 13 Monate

2. Name: DoubleClick Floodlight

Empfänger: Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, US, Google | Privacy Policy

Typ: Third-Party

Zweck: Verfolgt Ergebnisse von Werbekampagnen

Aufbewahrungsdauer: 13 Monate

3. Name: Google-Analytics

Empfänger: Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, US, Google | Privacy Policy

Typ: Third-Party

Zweck: Auswertung der Nutzung der Website für Reports der Websiteaktivitäten und zur Verbesserung der Nutzung

Aufbewahrungsdauer: 13 Monate

4. Name: Microsoft Bing Ads

Empfänger: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, Microsoft | Privacy Policy

Typ: Third-Party

Zweck: Auswertung der Nutzung der Website für Reports der Websiteaktivitäten und zur Verbesserung der Nutzung

Aufbewahrungsdauer: 13 Monate 

7.5. Cookies für soziale Medien

Diese Cookies werden von einer Reihe von Social-Media-Diensten gesetzt, die wir der Website hinzugefügt haben, damit Sie sich mit Ihren Social-Media-Anmeldedaten bei Ihrem Konto anmelden und unsere Inhalte mit Ihren Freunden und Netzwerken teilen können. Sie sind in der Lage, Ihren Browser auf anderen Websites zu verfolgen und ein Profil Ihrer Interessen zu erstellen. Dies kann sich auf die Inhalte und Nachrichten auswirken, die Sie auf anderen von Ihnen besuchten Websites sehen. Wenn Sie diese Cookies nicht zulassen, können Sie diese Sharing-Tools möglicherweise nicht nutzen oder sehen.

Verwendete Cookies:

1. Name: Twitter

Empfänger: Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, Twitter | Privacy Policy

Typ: Third-Party

Zweck: Integration sozialer Medien

Aufbewahrungsdauer: 30 Tage  

2. Name: Facebook

Empfänger: Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, Facebook | Privacy Policy

Typ: Third-Party

Zweck: Integration sozialer Medien; Login-Tool

Aufbewahrungsdauer: 13 Monate

3. Name: Google

Empfänger: Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, US, Google | Privacy Policy

Typ: Third-Party

Zweck: Integration sozialer Medien; Login-Tool

Aufbewahrungsdauer: 30 Tage 

7.6. Unsere Social-Media-Websites

Wenn Sie eine Seite besuchen, die wir auf einer Social-Media-Website wie Facebook unterhalten, ist es wahrscheinlich, dass auch Cookies auf Ihrem Gerät gesetzt werden. Um die Cookies, die Sie von diesen Seiten erhalten, auch auf unseren Seiten zu ändern, müssen Sie die von der Social-Media-Website bereitgestellten Einstellungen ändern.

7.7. Unsere E-Mails

Unsere E-Mails enthalten eine Codezeile, die als Pixel bezeichnet wird. Wir verwenden Pixel, um zu überprüfen, ob Sie unsere E-Mail erhalten haben und, falls ja, ob Sie sie geöffnet oder auf einen darin enthaltenen Link geklickt haben. Wir verwenden diese Informationen beispielsweise, um zu überprüfen, ob Sie wichtige Informationen von uns erhalten haben, damit unser Kundendienstteam Ihnen besser helfen kann.

Wenn Ihr E-Mail-Programm dies zulässt, sagt uns das Pixel auch, wie lange Sie sich unsere E-Mail angesehen haben, auf welchem Gerät und von wo aus. Wir verwenden diese Informationen nur, um aggregierte Berichte zu erstellen. Wir verwenden diese Berichte, um zu verstehen, welche Technologien die Nutzer zum Lesen unserer E-Mails verwenden (z. B. Gerätetyp oder Betriebssystem) und wo unsere E-Mails landen. Wir verwenden diese Informationen, um unsere Dienstleistungen zu verbessern.

7.8. Wie Sie Ihre Cookies verwalten können

Sie können Ihre Zustimmung zu Cookies jederzeit widerrufen, indem Sie die Einstellungen in Ihrem Internetbrowser oder über das Betriebssystem Ihres Mobilgeräts ändern. Wenn Sie einen Internetbrowser (z. B. Google Chrome, Mozilla Firefox oder Microsoft Edge) verwenden, können Sie Cookies akzeptieren oder ablehnen, indem Sie die Einstellungen in Ihrem Browser ändern. Eine Anleitung zur Verwaltung von Cookies in Ihrem Browser finden Sie hier: http://www.allaboutcookies.org/manage-cookies/. Bitte beachten Sie, dass einige Aspekte unserer Website nicht funktionieren, wenn Sie alle Cookies ablehnen, einschließlich der unbedingt notwendigen und funktionalen Cookies. Wenn Sie unsere Website über eine mobile Anwendung nutzen, sollte das Betriebssystem Ihres mobilen Geräts (z. B. Apple iOS oder Google Android) Datenschutzeinstellungen bereitstellen, mit denen Sie festlegen können, wie mit Cookies vergleichbare Technologien auf Ihrem Gerät verwendet werden können. Bitte lesen Sie die Anweisungen oder Hilfeseiten Ihres mobilen Betriebssystems, um mehr über diese Funktionen zu erfahren.

7.9. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten hinsichtlich nicht-erforderlicher Cookies (weitere Informationen zu „erforderlichen oder nicht-erforderlichen Cookies finden sie oben unter Ziffer 4.1 „Erforderliche oder nicht-erforderliche Cookies") ist ihre Einwilligung nach Art. 6 Abs. 1 a) DS-GVO. Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten hinsichtlich erforderlicher Cookies (weitere Informationen zu „erforderlichen oder nicht-erforderlichen Cookies finden sie oben unter Ziffer 4.1 „Erforderliche oder nicht-erforderliche Cookies") ist unser berechtigtes Interesse nach Art. 6 Abs. 1 f) DS-GVO.

8. Auto Kauf

8.1. Art der Daten 

Wenn Sie sich entscheiden, bei Cazoo ein Auto zu kaufen, benötigen wir ihren Vor- und Nachnamen, Telefonnummer, Adresse, E-Mail-Adresse und je nach Zahlungsart Ihre Kreditkarten-, Bank- bzw. Finanzierungsdaten oder Daten zur Inkaufnahme von Ihrem bisherigen Fahrzeug (einschließlich Daten zum Nachweis Ihrer Legitimation), um den Kaufvertrag abwickeln zu können. Bei Abholung Ihres Fahrzeugs müssen Sie zur Überprüfung Ihrer Identität ein Ausweisdokument vorzeigen. Es werden keinerlei Kopien, Scans oder sonstige Aufnahmen von Ihrem Ausweisdokument angefertigt oder gespeichert.

8.2. Zweck der Datenverarbeitung

Der Zweck der in diesem der Verarbeitung ihrer personenbezogenen Daten liegt in der Vorbereitung, Begründung, Durchführung und Beendigung des Vertrages sowie der Abwicklung der Bezahlung durch den Kunden und der Erfüllung der damit zusammenhängenden gesetzlichen Pflichten.

8.3. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung sind bei Verträgen mit natürlichen Personen Art. 6 Abs. 1 b) DS-GVO, bei Verträgen mit juristischen Personen Art. 6 Abs. 1 b) DS-GVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen) und Art. 6 Abs. 1 f) DS-GVO (berechtigtes Interesse, nämlich Kommunikation mit vertragsrelevanten Ansprechpartnern) sowie stets Art. 6 Abs. 1 c) DS-GVO (gesetzliche Pflichten, insbesondere steuer- und handelsrechtliche Vorschriften).

8.4. Weitergabe der Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur an andere Empfänger weiter, wenn dies zur Erfüllung der beschriebenen Zwecke erforderlich ist, Sie uns Ihre Einwilligung hierfür erteilt haben oder wir gesetzlich oder aufgrund einer gerichtlichen oder behördlichen Anordnung dazu verpflichtet sind.

 Empfänger ohne Unternehmensgruppenbezug (im Rahmen der normalen Aufnahme, Durchführung und Beendigung unseres Vertrags) insb.:

  • IT-Dienstleister

  • Marketing-Dienstleister

  • Finanzierungs- und Zahlungsdienstleister sowie Banken

  • Logistik-Dienstleister

  • Versicherungen

  • Beratung und Consulting

  • Vertriebspartner

  • Garantie- und Pannendienstanbieter

  • Werkstätten und ähnliche technische Partner

  • Staatliche Stellen (z.B. Finanzbehörden)

 

·       Empfänger ohne Unternehmensgruppenbezug (Sonderfälle), insb.:

  • Staatliche Stellen (z.B. Gerichte und Staatsanwaltschaft)         

  • Potenzielle und tatsächliche Erwerber des Unternehmens 

·       Empfänger mit Unternehmensgruppenbezug (siehe unter Ziffer 7)

8.5. Löschfristen

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.

9. Übermittlung von personenbezogenen Daten an Drittstaaten

Grundsätzlich werden Ihre personenbezogenen Daten in Deutschland und im europäischen Ausland verarbeitet. Findet ausnahmsweise eine Verarbeitung Ihrer personenbezogenen Daten in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (sog. Drittstaaten) statt, geschieht dies nur, soweit durch bestimmte Schutzmaßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveau besteht. Typischerweise ergreifen wir dazu folgende Schutzmaßnahmen:

·   Angemessenheitsbeschluss der EU-Kommission: Empfänger in Andorra, Argentinien, Kanada, Färöer Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Schweiz, Uruguay, UK (Weitere Informationen unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en)

·   Standardvertragsklauseln: Sonstige Empfänger (Weitere Informationen unter https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)

·   Ausnahmen nach Art. 49 DS-GVO: Sonstige Empfänger

Weitere Informationen über Drittstaattransfers oder Kopien dieser Maßnahmen können Sie unter den genannten Kontaktadressen erhalten.

10. Übermittlung von personenbezogenen Daten innerhalb Unternehmensgruppe

Wir sind Teil der Cazoo Gruppe und arbeiten arbeitsteilig mit anderen Gruppenunternehmen zusammen. Eine Übermittlung personenbezogener Daten an andere Gruppengesellschaften erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht und dies für einen der oben aufgeführten Zwecke erforderlich ist. Die Cazoo Gruppe hat hierzu eine unternehmensgruppenweite Vereinbarung zum Umgang mit personenbezogenen Daten abgeschlossen.

11. Betroffenenrechte

Zu den Ihnen zustehenden Rechten sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit per E-Mail an [email protected] an uns wenden.

11.1. Recht auf Widerruf

Sie haben jederzeit das Recht, Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft zu widerrufen.

11.2. Recht auf Auskunft

Sie haben jederzeit das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung.

11.3. Recht auf Berichtigung

Sie haben jederzeit das Recht auf Berichtigung Ihrer gespeicherten Daten.

11.4. Recht auf Löschung / Sperrung

Sie haben jederzeit das Recht auf Löschung Ihrer gespeicherten Daten oder Sperrung dieser für eine weitere Verarbeitung, wenn wir aufgrund von gesetzlichen Aufbewahrungspflichten zum Vorhalten Ihrer Daten (z. B. Rechnungen) verpflichtet sind, siehe auch Einschränkung der Datenverarbeitung.

11.5. Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Datenverarbeitung einzuschränken:

  • wenn Sie die Richtigkeit Ihrer Daten bestreiten und diese nicht selbst berichtigen können;

  • wenn die Verarbeitung unrechtmäßig sein sollte, Sie selbst jedoch keine Löschung wünschen;

  • wenn wir als Verantwortlicher Ihre Daten grundsätzlich nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen sollten; oder

  • wenn Sie einen Widerspruch gegen die Datenverarbeitung eingelegt haben und noch nicht feststeht, ob berechtigte Gründe unsererseits für eine weitere Datenverarbeitung Ihren Gründen für den Widerspruch überwiegen.

 

11.6. Recht auf Widerspruch gegen die Verarbeitung

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

11.7. Recht auf Datenübertragbarkeit

Sofern von Ihnen gewünscht, werden wir Ihre Daten, die Sie uns persönlich zur Verfügung gestellt haben, Ihnen in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und / oder an einen anderen Verantwortlichen übermitteln, Letzteres soweit dies technisch möglich ist.

11.8. Recht auf Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht sich jederzeit bei der für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

12. Sicherheit Ihrer Daten

Die Übertragung Ihrer personenbezogenen Daten von und zu unserer Website erfolgt mittels des Verschlüsselungssystems SSL („Secure Socket Layer“). Weiterhin sichern wir den Betrieb unserer Website und unserer Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Verbreitung und Veränderung durch unbefugte Personen. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Stand: April 2022