Datenschutz- erklärung

Vetzzo, mit Sitz in Armamar, Douro, Portugal, ist die für die Verarbeitung der über die Website vetzzo.com und die Vetzzo-Plattform (die „Plattform“) erhobenen personenbezogenen Daten verantwortliche Stelle.

Für alle Datenschutzfragen, einschließlich der Ausübung Ihrer Rechte, kontaktieren Sie uns unter vetzzo@proton.me.

Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679 — „DSGVO“) und dem portugiesischen Gesetz Nr. 58/2019 vom 8. August.

Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, zu welchen Zwecken und auf welchen Rechtsgrundlagen, mit wem wir sie teilen, wie lange wir sie aufbewahren und welche Rechte Ihnen zustehen. Sie gilt für Käufer, Website-Besucher, Scout-Bewerber und Teilnehmer am Empfehlungsprogramm. Das Verhältnis zu den Scouts als Dienstleister wird zusätzlich durch den jeweiligen Dienstleistungsvertrag geregelt.

Wir erheben nur die Daten, die zur Erbringung unseres Dienstes erforderlich sind:

• Konto- und Authentifizierungsdaten: vollständiger Name, E-Mail-Adresse und Passwort (als sicherer Hash gespeichert).
• Kontaktdaten: Mobiltelefonnummer (optional, für WhatsApp-/SMS-Benachrichtigungen).
• Daten der Importanfrage: Marke, Modell, Baujahr und Spezifikationen des gewünschten Fahrzeugs, Budget, bevorzugte Herkunftsländer sowie gegebenenfalls Steuernummer (NIF) und Anschrift für Rechnungs- und Importzwecke.
• Daten des Empfehlungsprogramms: Wenn Sie einen Empfehlungscode erstellen, Ihr Name und Ihre portugiesische Mobilnummer sowie der Ihnen zugewiesene Code; gibt ein Käufer in einer Importanfrage den Code der empfehlenden Person an, wird dieser Code mit der Anfrage gespeichert.
• Vertrags- und Zustimmungsdaten: Nachweis der Annahme der AGB und des Dienstleistungsvertrags, einschließlich Datum, Uhrzeit und IP-Adresse, sowie der ausdrücklichen Zustimmung zum vorzeitigen Beginn der Inspektion — als Nachweis aufbewahrt.
• Zahlungsdaten: werden direkt von Stripe verarbeitet. Vetzzo speichert keine vollständigen Kartendaten; wir erhalten nur die Bestätigung und eine Transaktionsreferenz.
• Scout-Bewerbungsdaten (falls zutreffend): Identifikation, berufliche Qualifikationen, Nachweisdokumente und Einsatzländer.
• Technische und Nutzungsdaten: besuchte Seiten und Interaktionen mit der Plattform, erhoben über essenzielle Sitzungs-Cookies.
• Kommunikation: Inhalt der Nachrichten, die Sie uns senden (E-Mail, Kontaktformulare), und Protokoll der versendeten Benachrichtigungen.

Wir erheben keine besonderen Kategorien von Daten (Gesundheitsdaten, Überzeugungen usw.).

Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage gemäß Artikel 6 DSGVO besteht:

• Kontoverwaltung und sichere Authentifizierung — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Erbringung des Importservices und Koordination zwischen Käufer und Scout (Inspektion, Transport, ISV, DAV, IMT, Zulassung) — Vertragserfüllung (Art. 6 Abs. 1 lit. b).
• Versand transaktionaler Benachrichtigungen über den Status Ihrer Bestellung (E-Mail, WhatsApp, SMS) — Vertragserfüllung (Art. 6 Abs. 1 lit. b). Diese Mitteilungen sind für die Diensterbringung erforderlich und stellen kein Marketing dar.
• Rechnungsstellung und Erfüllung portugiesischer steuerlicher und buchhalterischer Pflichten — rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Empfehlungsprogramm — Erstellung und Verwaltung Ihres Codes, Zuordnung der Importanfragen der von Ihnen empfohlenen Personen, Prüfung der Anspruchsberechtigung und Auszahlung der Prämie — Vertragserfüllung bzw. vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b).
• Speicherung des Empfehlungscodes auf Ihrem Gerät, damit er nicht verloren geht — nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 5 des portugiesischen Gesetzes Nr. 41/2004).
• Versand von Marketing-Mitteilungen (Neuigkeiten, Angebote) — nur mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
• Sicherheit, Betrugsprävention und Verbesserung des Dienstes auf Basis von Nutzungsmetriken — berechtigtes Interesse von Vetzzo (Art. 6 Abs. 1 lit. f), abgewogen gegen Ihre Rechte.

Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.

Wir unterscheiden klar zwischen zwei Arten von Kommunikation:

• Transaktionale Mitteilungen — informieren Sie über den Status Ihrer Bestellung und sind fester Bestandteil des beauftragten Dienstes. Solange Sie eine aktive Bestellung haben, können sie nicht abbestellt werden, ohne den Dienst selbst zu beenden.
• Marketing-Mitteilungen — versenden wir nur mit Ihrer vorherigen, spezifischen Einwilligung. Sie können sich jederzeit über den Link in jeder Nachricht oder per E-Mail an vetzzo@proton.me abmelden.

Wir geben Daten nur im erforderlichen Umfang und an Stellen weiter, die Vertraulichkeits- und Sicherheitspflichten unterliegen. Unsere Auftragsverarbeiter (Art. 28 DSGVO) sind:

• Supabase — Datenbank, Authentifizierung und Dateispeicherung. Hosting in der Region eu-west-2 (London, Vereinigtes Königreich), einem Drittland mit Angemessenheitsbeschluss der Europäischen Kommission.
• Stripe — Zahlungsabwicklung. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework.
• Resend — Versand transaktionaler E-Mails.
• Twilio — Versand von WhatsApp- und SMS-Benachrichtigungen. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der SCC und des EU-US Data Privacy Framework.
• Vercel — Hosting und Auslieferung der Webanwendung (EU-Infrastruktur, mit möglicher Übermittlung in die USA auf Grundlage der SCC/des Data Privacy Framework).
• Mapbox — Kartendarstellung im Tracking-Dashboard. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der SCC/des Data Privacy Framework.
• Anthropic — internes Assistenzsystem des Teams: Wenn das Vetzzo-Team eine Antwort an einen Käufer vorbereitet, werden Name, Anfragebeschreibung und Nachricht des Käufers an die Anthropic-API (Claude) übermittelt, um Formulierungsvorschläge zu erzeugen. Unternehmen mit Sitz in den USA; Übermittlung auf Grundlage der SCC/des Data Privacy Framework.

Darüber hinaus können Ihre Daten weitergegeben werden an:

• Den von Ihnen ausgewählten Scout — Name und Fahrzeugdaten, die für die Durchführung der Inspektion unbedingt erforderlich sind (siehe Abschnitt 7).
• Administrative Partner und Behörden — amtlicher Zollagent (Despachante), IMT und die portugiesische Steuer- und Zollbehörde (AT), soweit dies zum Abschluss des Imports und zur Erfüllung rechtlicher Pflichten erforderlich ist.

Wir verkaufen Ihre personenbezogenen Daten niemals an Dritte.

Wenn Sie über die Plattform einen Scout auswählen, übermitteln wir ihm die für die Inspektion erforderlichen Daten. Der Scout verarbeitet diese Daten im Auftrag und nach Weisung von Vetzzo als Auftragsverarbeiter gemäß Artikel 28 DSGVO und ist vertraglich verpflichtet:

• die Daten ausschließlich zur Durchführung der zugewiesenen Inspektion zu verwenden;
• sie nicht länger aufzubewahren, als für die Fertigstellung und Übermittlung des Berichts erforderlich;
• angemessene Sicherheitsmaßnahmen anzuwenden und Vertraulichkeit zu wahren;
• Vetzzo unverzüglich über jede Datenschutzverletzung zu informieren.

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. In diesen Fällen stellen wir sicher, dass die Übermittlung durch geeignete Garantien gemäß Artikel 44 bis 49 DSGVO abgesichert ist, namentlich:

• Vereinigtes Königreich (Supabase/London) — auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission.
• Vereinigte Staaten (Stripe, Twilio, Mapbox, Anthropic und gegebenenfalls Vercel) — auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC) und/oder der Teilnahme am EU-US Data Privacy Framework.

Weitere Informationen zu diesen Garantien erhalten Sie unter vetzzo@proton.me.

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist:

• Kontodaten — solange das Konto aktiv ist; Löschung innerhalb von 30 Tagen nach Kündigungsantrag, sofern keine gesetzliche Aufbewahrungspflicht besteht.
• Bestell-, Vertrags- und Inspektionsberichtsdaten — für die Dauer der Vertragsbeziehung und danach für den Zeitraum, der zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist (anwendbare Verjährungsfrist).
• Nachweise der Vertragsannahme und Einwilligung (Datum, Uhrzeit, IP) — für denselben Zeitraum, als Beweismittel.
• Steuer- und Buchhaltungsunterlagen — 10 Jahre, gemäß portugiesischem Steuer- und Handelsrecht.
• Daten des Empfehlungsprogramms (Name, Mobilnummer und Code) — 2 Jahre nach Erstellung des Codes oder, falls später, nach der letzten Importanfrage, die ihn verwendet hat; danach werden sie automatisch gelöscht und der Code verliert seine Gültigkeit. Wurde Ihnen eine Prämie ausgezahlt, wird der Zahlungsnachweis wie die oben genannten Steuerunterlagen 10 Jahre aufbewahrt. Der von einem Käufer in seiner Anfrage angegebene Code bleibt bei dieser Anfrage gespeichert, für die für Anfragen geltenden Fristen.
• Daten abgelehnter Scout-Bewerbungen — bis zu 12 Monate, danach Löschung.
• Nachweise über Marketing-Einwilligungen und -Widersprüche — solange als Nachweis der DSGVO-Konformität erforderlich.
• Kommunikation (E-Mails, Benachrichtigungen) — bis zu 2 Jahre.

Sie können die Löschung Ihres Kontos jederzeit über vetzzo@proton.me beantragen, unbeschadet der oben genannten gesetzlichen Aufbewahrungsfristen.

Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Offenlegung zu schützen, einschließlich Passwort-Hashing, Zugriffskontrollen, sicherer Verbindungen (HTTPS) und der Auswahl von Auftragsverarbeitern mit Sicherheitsgarantien. Im Falle einer Datenschutzverletzung mit Risiko für Ihre Rechte erfüllen wir die Meldepflichten gemäß Artikel 33 und 34 DSGVO.

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunft — Bestätigung und Kopie der über Sie verarbeiteten Daten erhalten (Art. 15).
• Berichtigung — unrichtige oder unvollständige Daten korrigieren (Art. 16).
• Löschung — die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht (Art. 17).
• Einschränkung — die Verarbeitung unter bestimmten Umständen einschränken (Art. 18).
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen Format erhalten (Art. 20).
• Widerspruch — der Verarbeitung auf Basis berechtigten Interesses und jederzeit der Verarbeitung zu Marketingzwecken widersprechen (Art. 21).
• Widerruf der Einwilligung — jederzeit, wenn die Verarbeitung auf Ihrer Einwilligung beruht.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter vetzzo@proton.me. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.

Sie haben außerdem das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen, der portugiesischen Datenschutzbehörde (CNPD) — www.cnpd.pt.

Die Plattform richtet sich ausschließlich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir feststellen, dass wir ohne gültige Grundlage Daten eines Minderjährigen erhoben haben, werden wir diese löschen.

Wir können diese Erklärung bei Bedarf aktualisieren. Über wesentliche Änderungen informieren wir registrierte Nutzer per E-Mail; das Datum der letzten Aktualisierung oben auf dieser Seite wird entsprechend angepasst. Es gilt jeweils die zum Zeitpunkt der Verarbeitung gültige Fassung.

Für alle Fragen zum Schutz Ihrer personenbezogenen Daten: vetzzo@proton.me — Vetzzo, Armamar, Douro, Portugal.