Datenschutzerklärung

Einleitung & Überblick

Die Autaxo GmbH (nachfolgend “wir”, “uns” oder “Autaxo”) informiert Sie mit dieser Datenschutzerklärung gemäß Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten auf autaxo.studio und in der Plattform Autaxo Studio.

Diese Erklärung betrifft insbesondere Websitebesucher, Interessenten, Kunden und autorisierte Nutzer. Wenn Kunden Bilder, Fahrzeugdaten oder sonstige Inhalte eigener Endkunden oder Dritter in Autaxo Studio verarbeiten, handeln wir insoweit regelmäßig als Auftragsverarbeiter nach Art. 28 DSGVO. Maßgeblich ist dann vorrangig der Vertrag zur Auftragsverarbeitung (AVV) einschließlich TOMs und Unterauftragsverarbeiterliste.

Die aktuelle AVV-Fassung stellen wir unter autaxo.de/downloads/autaxo_avv.pdf bereit. Je nach gebuchtem Modul und aktivierter Integration können unterschiedliche Unterauftragsverarbeiter eingesetzt werden.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Autaxo GmbH c/o Julian Alessio Goßen
Kiefernstraße 25
45525 Hattingen
Deutschland

• Vertreten durch: Julian Alessio Goßen
• Handelsregister: Amtsgericht Essen, HRB 36889
• USt-ID: DE454764286
• E-Mail: kontakt@autaxo.de

Datenschutzanfragen richten Sie bitte an datenschutz@autaxo.de.

Datenschutzbeauftragter

Die Autaxo GmbH hat einen externen Datenschutzbeauftragten benannt. Bei Fragen zum Datenschutz und zur Ausübung von Betroffenenrechten ist der Datenschutzbeauftragte wie folgt erreichbar:

DataCo GmbH
Sandstraße 33
80335 München
Telefon: +49 89 7400 45840
E-Mail: datenschutz@dataguard.de

Websitebesuch

Hosting, Auslieferung und Sicherheit

autaxo.studio wird über Firebase Hosting / Google Cloud ausgeliefert. Anbieter ist Google Cloud EMEA Ltd., Dublin, Irland. Für serverseitige Funktionen nutzen wir insbesondere Google Cloud/Firebase in der Region europe-west3 (Frankfurt am Main), soweit technisch konfiguriert.

• Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, HTTP-Header, User-Agent, Fehler- und Sicherheitslogs.
• Zweck: Auslieferung der Website, Systemsicherheit, Missbrauchsabwehr, Fehleranalyse und Verfügbarkeit.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist.

Kontakt, Demo-Anfragen und Kommunikation

Wenn Sie uns per E-Mail, Kontaktformular, Demo-Anfrage, Telefon oder Messenger kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

• Daten: Name, Firma, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, technische Metadaten und ggf. Anhänge.
• Zweck: Vertragsanbahnung, Demo-Bereitstellung, Support und Dokumentation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug, sonst Art. 6 Abs. 1 lit. f DSGVO.
• Dienstleister: Google Workspace und Mailjet/Sinch; soweit einzelne Alt- oder Sonderformulare technisch über Formspree laufen, Formspree.

Terminbuchung und eingebettete Inhalte

Für Demo- und Beratungstermine können wir Google Calendar Appointment Schedules einsetzen. Außerdem können YouTube- bzw. YouTube-Nocookie-Videos, externe Demo-Links oder Kalender-Widgets eingebunden sein. Beim Aufruf solcher Inhalte können personenbezogene Daten an die jeweiligen Anbieter übertragen werden. Soweit technisch möglich, nutzen wir datensparsame Einbettungen und laden Analyse- oder Marketingfunktionen erst nach Ihrer Einwilligung.

Cookies, lokale Speicher und Tracking

Wir verwenden technisch notwendige Cookies und lokale Speicher, um die Website bereitzustellen und Ihre Cookie-Entscheidung zu speichern. Analyse- und Marketingtechnologien setzen wir nur ein, wenn Sie eingewilligt haben.

• Technisch notwendige Speicherung: § 25 Abs. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO.
• Analyse und Marketing: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Consent-Speicherung: Ihre Auswahl wird lokal im Browser unter dem Schlüssel cookie-consent gespeichert.

Wir nutzen insbesondere Google Tag Manager, Google Analytics 4 und Google Ads zur Reichweiten- und Kampagnenmessung. Auf autaxo.studio verwenden wir den GTM-Container GTM-57SSM83F und GA4 G-7HKD127H0Q. Anbieter ist Google Ireland Ltd. bzw. Google LLC.

Sie können Ihre Entscheidung über den Cookie-Banner ändern, indem Sie die lokale Website-Speicherung im Browser löschen oder die Cookie-Einwilligung auf der Website zurücksetzen, sofern eine entsprechende Schaltfläche angezeigt wird.

Google reCAPTCHA Enterprise zum Schutz vor Missbrauch

Wir nutzen Google reCAPTCHA Enterprise über Firebase App Check zum Schutz unserer Kontaktformulare vor automatisiertem Missbrauch. Die Sicherheitsprüfung wird bei der Interaktion mit diesen Formularen geladen.

Für die Anmeldung und Registrierung mit E-Mail-Adresse und Passwort unter account.autaxo.de setzen wir ebenfalls reCAPTCHA Enterprise ein. Die Sicherheitsprüfung wird automatisch im Anmelde- und Registrierungsablauf geladen, unabhängig von einer Einwilligung in Analyse- oder Marketingdienste. Sie soll automatisierte Registrierungen, Angriffe mit erbeuteten Zugangsdaten und andere missbräuchliche Anmeldeversuche erkennen. Verdächtige Anfragen können abgelehnt werden.

• Anbieter und Empfänger: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Wir bleiben für die Verarbeitung verantwortlich; Google verarbeitet die im Rahmen von reCAPTCHA erhobenen Kundendaten in unserem Auftrag nach den Google-Cloud-Vertragsbedingungen.
• Daten: IP-Adresse, Browser- und Geräteinformationen wie der User-Agent, aufgerufene Domain, Zeitpunkt und Art der geschützten Anfrage sowie Interaktionssignale bei der Nutzung der Seite. Daraus werden technische Prüfnachweise und Risikobewertungen zur Erkennung automatisierter Zugriffe erstellt.
• Cookies und Endgeräteinformationen: reCAPTCHA verwendet Cookies zur Risikoanalyse und kann Informationen auf Ihrem Endgerät speichern oder auslesen. Die Sicherheitsprüfung ist nicht an die Auswahl im Marketing-Cookie-Banner gekoppelt.
• Rechtsgrundlage der personenbezogenen Datenverarbeitung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzerkonten und der von Ihnen angeforderten Funktionen vor automatisierten Angriffen, Betrug und Missbrauch.

Informationen zu Googles Verarbeitung in unserem Auftrag finden Sie im Google Cloud Data Processing Addendum und in den dienstspezifischen Bedingungen von Google Cloud. Hinweise zu möglichen Übermittlungen in Drittländer stehen im Abschnitt „Drittlandübermittlungen“.

Plattformnutzung Autaxo Studio

Rollenverteilung

Account-, Vertrags-, Abrechnungs-, Support-, Sicherheits- und Nutzungsdaten unserer Kunden und autorisierten Nutzer verarbeiten wir als eigener Verantwortlicher. Inhalte, die Kunden in Autaxo Studio hochladen oder erzeugen, insbesondere Fahrzeugbilder, Kennzeichen, Innenraumaufnahmen, Spiegelungen, Dateinamen, Metadaten und Exportdaten, verarbeiten wir regelmäßig als Auftragsverarbeiter nach AVV.

Der Kunde bleibt Verantwortlicher für die Rechtmäßigkeit der hochgeladenen Inhalte, insbesondere wenn Bilder erkennbare Personen, Kennzeichen, Standortdaten, Dokumente oder sonstige personenbezogene Informationen enthalten.

Datenkategorien

• Kunden- und Vertragsdaten: Name, Firma, Anschrift, E-Mail-Adresse, Telefonnummer, USt-ID, Tarif, Credits, Vertragsstatus und Abrechnungsdaten.
• Nutzerdaten: Namen, E-Mail-Adressen, Rollen, Berechtigungen, Login- und Sicherheitsereignisse.
• Bild- und Inhaltsdaten: Rohbilder, bearbeitete Bilder, Kennzeichen, Fahrzeugdaten, Bild-Metadaten, Prompts, Ergebnisdateien und Exportinformationen.
• Nutzungs- und Diagnosedaten: API-Aufrufe, Zeitstempel, Fehlerlogs, Browser-/Geräteinformationen und Sicherheitsereignisse.
• Integrationsdaten: Tokens, Statusinformationen, Plattform-IDs und Inhalte, soweit optionale Schnittstellen aktiviert werden.

Zwecke und Rechtsgrundlagen

• Bereitstellung der KI-Bildverarbeitung, Showroom-Erzeugung, Kennzeichenanonymisierung, Exporte und Plattformfunktionen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 28 DSGVO im Auftrag.
• Vertragsverwaltung, Abrechnung, Credit-Verwaltung und Support: Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.
• Fehleranalyse, Sicherheit, Missbrauchsabwehr, Produktverbesserung und Kapazitätsplanung: Art. 6 Abs. 1 lit. f DSGVO.

KI-Bildverarbeitung

Für KI-gestützte Funktionen können je nach Workflow Google Gemini / Vertex AI und spezialisierte Anbieter wie fal.ai eingesetzt werden. Verarbeitet werden nur die für die jeweilige Funktion erforderlichen Bilder, Prompts, Metadaten und Ausgaben.

Kundenbilder werden von uns nicht zum Training öffentlicher KI-Modelle verwendet. Eine Nutzung für Trainings- oder Modelloptimierungszwecke erfolgt nur anonymisiert bzw. aggregiert oder nach vorheriger ausdrücklicher Zustimmung des Kunden, soweit dies rechtlich zulässig ist.

Empfänger, Auftragsverarbeiter und Unterauftragsverarbeiter

Wir geben personenbezogene Daten nur weiter, wenn dies zur Leistungserbringung erforderlich ist, eine gesetzliche Pflicht besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO. Die kundenvertraglich maßgebliche Liste der Unterauftragsverarbeiter ist die Anlage zum AVV.

Zentrale Dienstleister sind insbesondere:

• Google Cloud EMEA Ltd. / Google Cloud: Hosting, Firebase, reCAPTCHA Enterprise, Cloud Functions, Storage, Logging, Monitoring und ggf. Vertex AI/Gemini.
• Google Ireland Ltd. / Google Workspace: E-Mail, Kalender, Office- und Supportkommunikation.
• Sinch / Mailjet: transaktionaler E-Mail-Versand und Formularweiterleitung.
• fal.ai: KI-gestützte Bild- und Medienverarbeitung, soweit entsprechende Funktionen genutzt werden.
• Aurinko / Yoxel, Inc.: optionale Verbindung zu E-Mail-, Kalender-, Kontakt- oder Aufgaben-APIs, insbesondere Google und Microsoft.
• ZERNIO SOFTWARE SL: optionale Social-Media-, Posting- und API-Integrationen.
• Formspree: Formularverarbeitung nur, soweit einzelne Formulare oder Altsysteme technisch noch darüber betrieben werden.

Zahlungsdienstleister

Für Zahlungen setzen wir externe Zahlungsdienstleister ein. Diese verarbeiten Zahlungsdaten regelmäßig als eigene Verantwortliche oder in eigener regulatorischer Verantwortung. Wir erhalten keine vollständigen Kreditkarten- oder Konto-Zugangsdaten, sondern Zahlungsstatus, Rechnungs- und Vertragsinformationen.

• Stripe: Stripe Payments Europe, Ltd., Dublin, Irland.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Forderungsmanagement und Zahlungsnachweise, soweit einschlägig.

Optionale Schnittstellen

Wenn Sie Schnittstellen aktivieren, können Daten auf Ihre Veranlassung an Drittanbieter oder Plattformen übertragen werden. Dazu können insbesondere mobile.de, AutoScout24, Google-/Microsoft-Mail- und Kalenderdienste über Aurinko sowie Social-Media- oder Posting-Integrationen über Zernio gehören. Die jeweiligen Zielanbieter sind für ihre eigene Weiterverarbeitung regelmäßig selbst verantwortlich.

Drittlandübermittlungen

Wir bevorzugen europäische Anbieter und europäische Speicherorte, soweit dies technisch und wirtschaftlich möglich ist. Bei international tätigen Dienstleistern, Supportfällen, Sicherheitsanalysen, KI-Funktionen oder aktivierten Schnittstellen können Daten in Länder außerhalb der EU/des EWR übertragen oder von dort aus verarbeitet werden.

Dies gilt auch für Google reCAPTCHA Enterprise. Dabei kann eine Verarbeitung durch Google LLC und weitere Unterauftragsverarbeiter außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Die vereinbarten Übermittlungsmechanismen sind im Google Cloud Data Processing Addendum beschrieben; Google veröffentlicht außerdem eine Liste der Unterauftragsverarbeiter.

• EU-US Data Privacy Framework: Bei zertifizierten US-Anbietern kann der Angemessenheitsbeschluss Grundlage der Übermittlung sein.
• Standardvertragsklauseln: Soweit erforderlich, nutzen wir EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.
• Ihre Veranlassung: Bei optionalen Integrationen kann eine Übermittlung auch dadurch erfolgen, dass Sie einen Drittanbieter aktivieren oder Daten aktiv exportieren.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

• Kontaktanfragen: bis zur abschließenden Bearbeitung und anschließend nach Maßgabe gesetzlicher Aufbewahrungs- oder Verjährungsfristen.
• Vertrags- und Abrechnungsdaten: während der Vertragslaufzeit und darüber hinaus im Rahmen gesetzlicher Aufbewahrungspflichten, insbesondere nach HGB und AO regelmäßig bis zu 10 Jahre.
• Roh- und Ergebnisbilder: nach AVV, Vertrag und Weisung des Kunden; nach Vertragsende grundsätzlich Löschung oder Rückgabe nach den vereinbarten Fristen, soweit keine gesetzlichen Pflichten entgegenstehen.
• Logs und Sicherheitsdaten: so lange, wie dies für Sicherheit, Fehleranalyse, Missbrauchsabwehr und Nachvollziehbarkeit erforderlich ist.

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@autaxo.de.

Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere TLS-Verschlüsselung, rollenbasierte Zugriffskontrollen, Admin-Zugriff mit MFA, Protokollierung, Backup- und Wiederherstellungskonzepte, Berechtigungskonzepte, Dienstleisterprüfung und vertragliche Vertraulichkeitspflichten.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Anbieter, Funktionen oder Verarbeitungsvorgänge ändern. Die jeweils aktuelle Fassung ist auf dieser Seite verfügbar.

Stand: Oktober 2026 (Version 1.1 - Autaxo Studio)