Datenschutz- erklärung

Vetzzo, mit Sitz in Armamar, Douro, Portugal, ist die für die Verarbeitung der über die Website vetzzo.com und die Vetzzo-Plattform (die „Plattform“) erhobenen personenbezogenen Daten verantwortliche Stelle.

Für alle Datenschutzfragen, einschließlich der Ausübung Ihrer Rechte, kontaktieren Sie uns unter privacidade@vetzzo.com.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — „DSGVO“) und dem portugiesischen Gesetz Nr. 58/2019 vom 8. August.

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welchen Rechtsgrundlagen, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie gilt für Käufer, Website-Besucher und Scout-Bewerber. Das Verhältnis zu den Scouts als Dienstleister wird zusätzlich durch den jeweiligen Dienstleistungsvertrag geregelt.

Wir erheben nur die Daten, die zur Erbringung unseres Dienstes erforderlich sind:

• Konto- und Authentifizierungsdaten: vollständiger Name, E-Mail-Adresse und Passwort (als sicherer Hash gespeichert).
• Kontaktdaten: Mobiltelefonnummer (optional, für WhatsApp-/SMS-Benachrichtigungen).
• Daten der Importanfrage: Marke, Modell, Baujahr und Spezifikationen des gewünschten Fahrzeugs, Budget, bevorzugte Herkunftsländer sowie gegebenenfalls Steuernummer (NIF) und Anschrift für Rechnungs- und Importzwecke.
• Vertrags- und Zustimmungsdaten: Nachweis der Annahme der AGB und des Dienstleistungsvertrags, einschließlich Datum, Uhrzeit und IP-Adresse, sowie der ausdrücklichen Zustimmung zum vorzeitigen Beginn der Inspektion — als Nachweis aufbewahrt.
• Zahlungsdaten: werden direkt von Stripe verarbeitet. Vetzzo speichert keine vollständigen Kartendaten; wir erhalten nur die Bestätigung und eine Transaktionsreferenz.
• Scout-Bewerbungsdaten (falls zutreffend): Identifikation, berufliche Qualifikationen, Nachweisdokumente und Einsatzländer.
• Technische und Nutzungsdaten: besuchte Seiten und Interaktionen mit der Plattform, erhoben über essenzielle Sitzungs-Cookies.
• Kommunikation: Inhalt der Nachrichten, die Sie uns senden (E-Mail, Kontaktformulare), und Protokoll der versendeten Benachrichtigungen.

Wir erheben keine besonderen Kategorien von Daten (Gesundheitsdaten, Überzeugungen usw.).

Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage gemäß Artikel 6 DSGVO besteht:

• Kontoverwaltung und sichere Authentifizierung — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Erbringung des Importservices und Koordination zwischen Käufer und Scout (Inspektion, Transport, ISV, DAV, IMT, Zulassung) — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Versand transaktionaler Benachrichtigungen über den Status Ihrer Bestellung (E-Mail, WhatsApp, SMS) — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Diese Mitteilungen sind für die Diensterbringung erforderlich und stellen kein Marketing dar.
• Rechnungsstellung und Erfüllung portugiesischer steuerlicher und buchhalterischer Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Versand von Marketing-Mitteilungen (Neuigkeiten, Angebote) — nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
• Sicherheit, Betrugsprävention und Verbesserung des Dienstes auf Basis von Nutzungsmetriken — berechtigtes Interesse von Vetzzo (Art. 6 Abs. 1 lit. f), abgewogen gegen Ihre Rechte.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Wir unterscheiden klar zwischen zwei Arten von Kommunikation:

• Transaktionale Mitteilungen — informieren Sie über den Status Ihrer Bestellung und sind fester Bestandteil des beauftragten Dienstes. Solange Sie eine aktive Bestellung haben, können sie nicht abbestellt werden, ohne den Dienst selbst zu beenden.
• Marketing-Mitteilungen — versenden wir nur mit Ihrer vorherigen, spezifischen Einwilligung. Sie können sich jederzeit über den Link in jeder Nachricht oder per E-Mail an privacidade@vetzzo.com abmelden.

Wir geben Daten nur im erforderlichen Umfang und an Stellen weiter, die Vertraulichkeits- und Sicherheitspflichten unterliegen. Unsere Auftragsverarbeiter (Art. 28 DSGVO) sind:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung. Hosting in der Region eu-west-2 (London, Vereinigtes Königreich), einem Drittland mit Angemessenheitsbeschluss der Europäischen Kommission.
• Stripe — Zahlungsabwicklung. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.
• Resend — Versand transaktionaler E-Mails.
• Twilio — Versand von WhatsApp- und SMS-Benachrichtigungen. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der SCC und des EU-US Data Privacy Framework.
• Vercel — Hosting und Auslieferung der Webanwendung (EU-Infrastruktur, mit möglicher Übermittlung in die USA auf Grundlage der SCC/des Data Privacy Framework).
• Mapbox — Kartendarstellung im Tracking-Dashboard. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der SCC/des Data Privacy Framework.

Darüber hinaus können Ihre Daten weitergegeben werden an:

• Den von Ihnen ausgewählten Scout — Name und Fahrzeugdaten, die für die Durchführung der Inspektion unbedingt erforderlich sind (siehe Abschnitt 7).
• Administrative Partner und Behörden — amtlicher Zollagent (Despachante), IMT und die portugiesische Steuer- und Zollbehörde (AT), soweit dies zum Abschluss des Imports und zur Erfüllung rechtlicher Pflichten erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Wenn Sie über die Plattform einen Scout auswählen, übermitteln wir ihm die für die Inspektion erforderlichen Daten. Der Scout verarbeitet diese Daten im Auftrag und nach Weisung von Vetzzo als Auftragsverarbeiter gemäß Artikel 28 DSGVO und ist vertraglich verpflichtet:

• die Daten ausschließlich zur Durchführung der zugewiesenen Inspektion zu verwenden;
• sie nicht länger aufzubewahren, als für die Fertigstellung und Übermittlung des Berichts erforderlich;
• angemessene Sicherheitsmaßnahmen anzuwenden und Vertraulichkeit zu wahren;
• Vetzzo unverzüglich über jede Datenschutzverletzung zu informieren.

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir sicher, dass die Übermittlung durch geeignete Garantien gemäß Artikel 44 bis 49 DSGVO abgesichert ist, namentlich:

• Vereinigtes Königreich (Supabase/London) — auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
• Vereinigte Staaten (Stripe, Twilio, Mapbox und gegebenenfalls Vercel) — auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder der Teilnahme am EU-US Data Privacy Framework.

Weitere Informationen zu diesen Garantien erhalten Sie unter privacidade@vetzzo.com.

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten — solange das Konto aktiv ist; Löschung innerhalb von 30 Tagen nach Kündigungsantrag, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Bestell-, Vertrags- und Inspektionsberichtsdaten — für die Dauer der Vertragsbeziehung und danach für den Zeitraum, der zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (anwendbare Verjährungsfrist).
• Nachweise der Vertragsannahme und Einwilligung (Datum, Uhrzeit, IP) — für denselben Zeitraum, als Beweismittel.
• Steuer- und Buchhaltungsunterlagen — 10 Jahre, gemäß portugiesischem Steuer- und Handelsrecht.
• Daten abgelehnter Scout-Bewerbungen — bis zu 12 Monate, danach Löschung.
• Nachweise über Marketing-Einwilligungen und -Widersprüche — solange als Nachweis der DSGVO-Konformität erforderlich.
• Kommunikation (E-Mails, Benachrichtigungen) — bis zu 2 Jahre.

Sie können die Löschung Ihres Kontos jederzeit über privacidade@vetzzo.com beantragen, unbeschadet der oben genannten gesetzlichen Aufbewahrungsfristen.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen, einschließlich Passwort-Hashing, Zugriffskontrollen, sicherer Verbindungen (HTTPS) und der Auswahl von Auftragsverarbeitern mit Sicherheitsgarantien. Im Falle einer Datenschutzverletzung mit Risiko für Ihre Rechte erfüllen wir die Meldepflichten gemäß Artikel 33 und 34 DSGVO.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft — Bestätigung und Kopie der über Sie verarbeiteten Daten erhalten (Art. 15).
• Berichtigung — unrichtige oder unvollständige Daten korrigieren (Art. 16).
• Löschung — die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17).
• Einschränkung — die Verarbeitung unter bestimmten Umständen einschränken (Art. 18).
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen Format erhalten (Art. 20).
• Widerspruch — der Verarbeitung auf Basis berechtigten Interesses und jederzeit der Verarbeitung zu Marketingzwecken widersprechen (Art. 21).
• Widerruf der Einwilligung — jederzeit, wenn die Verarbeitung auf Ihrer Einwilligung beruht.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter privacidade@vetzzo.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, der portugiesischen Datenschutzbehörde (CNPD) — www.cnpd.pt.

Wir verwenden ausschließlich essenzielle Cookies, die erforderlich sind, um Ihre Sitzung angemeldet zu halten und den sicheren Betrieb der Plattform zu gewährleisten. Wir verwenden keine Tracking-Cookies, keine Cookies für verhaltensbasierte Werbung und keine Drittanbieter-Marketing-Cookies. Da sie für den von Ihnen angeforderten Dienst unbedingt erforderlich sind, bedürfen diese Cookies gemäß dem portugiesischen Gesetz Nr. 41/2004 keiner vorherigen Einwilligung. Sollten wir künftig nicht-essenzielle Cookies einführen (z. B. für Statistiken), holen wir vorab Ihre Einwilligung ein.

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir ohne gültige Grundlage Daten eines Minderjährigen erhoben haben, werden wir diese löschen.

Wir können diese Erklärung bei Bedarf aktualisieren. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail; das Datum der letzten Aktualisierung oben auf dieser Seite wird entsprechend angepasst. Es gilt jeweils die zum Zeitpunkt der Verarbeitung gültige Fassung.

Für alle Fragen zum Schutz Ihrer personenbezogenen Daten: privacidade@vetzzo.com — Vetzzo, Armamar, Douro, Portugal.