Datenschutz

Diese Informationen beschreiben die Verarbeitung für den AutoSelect Copilot. Die Demo benötigt keine Anmeldung. Für Kauf und Vollversion wird ein persönlicher Zugang verwendet.

1. Verantwortlicher

2. Hosting und Anmeldung

Die App wird über ChatGPT Sites auf Infrastruktur von OpenAI und Cloudflare bereitgestellt. Beim Abruf werden die technisch erforderlichen Verbindungs-, Geräte-, Sicherheits- und Sitzungsdaten verarbeitet. Das dient der Bereitstellung und dem sicheren Betrieb dieses Angebots. Für Hosting gilt der Auftragsverarbeitungsvertrag für ChatGPT Sites. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist je nach beteiligtem Dienst möglich; die einschlägigen Garantien und Unterauftragsverarbeiter sind dort beschrieben.

Für die Anmeldung mit E-Mail verarbeiten wir deine E-Mail-Adresse, eine interne Konto-ID, befristete Anmeldevorgänge und Sitzungen. Der Anmeldecode wird nur als kryptografisch geschützter Prüfwert gespeichert und gilt zehn Minuten. Nach spätestens fünf Versuchen wird ein Code gesperrt; nach Verwendung ist er ungültig. Die Sitzung wird über ein technisch notwendiges, über HTTPS übertragenes HTTP-Cookie mit Secure- und HttpOnly-Schutz zugeordnet. Wir speichern nur einen Hash des Sitzungstokens. Die Sitzung endet spätestens nach 30 Tagen oder beim Abmelden. Abgelaufene Anmeldevorgänge und Sitzungen werden bei neuen Anmeldeanfragen bereinigt.

Für die Begrenzung von Missbrauch speichern wir Hashwerte der E-Mail-Adresse und der übermittelten IP-Adresse mit Zeitfenster und Zähler. Diese Missbrauchsschutzzähler werden nach spätestens 48 Stunden bei weiteren Anmeldeanfragen bereinigt. Die Website verwendet kein Passwort für deinen E-Mail-Zugang. Den Einmalcode versenden wir über den unten genannten Versanddienst Resend. Dein Konto wird erst nach erfolgreicher Bestätigung angelegt.

Kostenlose Testeinladungen

Wenn du eine persönliche Einladung einlöst, speichern wir die Einladungskennung, deine interne Konto-ID sowie den Aktivierungs- und Ablaufzeitpunkt, um den kostenlosen Zugang deiner bestätigten E-Mail-Adresse zuzuordnen und die Anzahl der Freischaltungen zu begrenzen. Einladungscodes werden auf dem Server nur als Hashwerte gespeichert. Der Betreiber sieht, welche bestätigten E-Mail-Adressen einen Test aktiviert haben und wann der Test endet. Diese Daten werden zur Bereitstellung und Verwaltung des von dir angeforderten Testzugangs verarbeitet. Es werden keine Zahlungsdaten angefordert und keine Kaufbestellung angelegt. Nach Ende des Tests kannst du die Löschung deines nicht mehr benötigten Testkontos über die oben genannte Kontaktadresse verlangen.

3. Deine Fahrzeugakten

Fahrzeugdaten, Antworten, Notizen und Fotos werden in IndexedDB im jeweiligen Browser gespeichert. Die App lädt diese Inhalte nicht auf unseren Server oder zu Stripe hoch. Der lokale Speicher wird nach dem angemeldeten Konto getrennt; der Betreiberzugang erhält aus Kompatibilitätsgründen den Speicher der bisherigen privaten Version.

Eine exportierte Sicherung enthält deine eingetragenen Daten einschließlich Fotos. Du entscheidest, wo du diese Datei aufbewahrst oder mit wem du sie teilst. Sichere Dateien geschützt und erfasse keine unnötigen personenbezogenen Daten anderer Personen. Du kannst Akten in der App löschen oder den Browserspeicher entfernen. Die technische Verarbeitung eines hochgeladenen Fotos erfolgt in deinem Browser.

4. Kauf und Zahlungsabwicklung

Für die Zahlungsabwicklung verwenden wir Stripe. Erst wenn du den Kauf startest, werden Konto-ID, E-Mail-Adresse, Produktkennung und Preisangaben zur Erstellung einer Zahlungssitzung an Stripe übermittelt. Zahlungs- und Rechnungsangaben gibst du auf der von Stripe bereitgestellten Zahlungsseite ein. Wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet Daten auch für eigene gesetzliche und Sicherheitszwecke; siehe Stripe-Datenschutzinformationen.

Unsere Zugangsdatenbank speichert Konto-ID, Bestell- und Zahlungskennung, Betrag, Währung, Zahlungsstatus, Zeitpunkte, bestätigte Version der Kaufbedingungen, den Wortlaut und die Zeitpunkte deiner ausdrücklichen Erklärungen zur vorzeitigen Bereitstellung und zur Kenntnis vom vorzeitigen Erlöschen des Widerrufsrechts sowie den Versandnachweis der Vertragsbestätigung und den ersten erfolgreichen Abruf der App oder des Ratgebers. Hinzu kommen für den Missbrauchsschutz begrenzte Kaufversuche. Eingehende signierte Zahlungs- und Erstattungsmeldungen werden anhand ihrer Ereigniskennung auf doppelte Verarbeitung geprüft. Eine bestätigte Erstattung oder Zahlungsstreitigkeit sperrt den betroffenen Zugang.

Bestätigungsnachrichten und Widerrufe

Für Bestellbestätigungen mit Vertragsinformationen und Eingangsbestätigungen von Widerrufen verwenden wir Resend, einen Dienst von Plus Five Five, Inc. (USA). Dafür werden Empfängeradresse und der Inhalt der jeweiligen Bestätigung an den Versanddienst übermittelt. Bei einem Widerruf speichern wir deinen Namen, die angegebene E-Mail-Adresse, Vertragsangaben, Eingangszeitpunkt und den Versandstatus, um deine Erklärung nachzuweisen und zu bearbeiten. Diese Daten sind nur für den Betreiber zugänglich. Die Erklärung bleibt auch gespeichert, wenn der E-Mail-Versand vorübergehend fehlschlägt. Der Versand erfolgt von copilot@mail.autoselectbysh.de; Antworten gehen an unser geschäftliches GMX-Postfach. Bei Resend ist eine Verarbeitung in den USA möglich. Das Data Processing Addendum von Resend ist in dessen Nutzungsvertrag einbezogen und beschreibt unter anderem Standardvertragsklauseln für einschlägige Drittlandübermittlungen. Weitere Angaben findest du in den Datenschutzhinweisen von Resend. Eine verifizierte Absenderdomain bedeutet keine ausschließliche Speicherung in der EU.

5. Rechtsgrundlagen und Speicherdauer

Die angeforderte Bereitstellung, Anmeldung, Kaufabwicklung und Kundenbetreuung erfolgen zur Vertragsanbahnung oder Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Unterlagen verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Für sichere Bereitstellung und Missbrauchsschutz gilt Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein zuverlässiger und vor unbefugten Zugriffen geschützter Dienst. Technisch erforderlicher Speicher dient dem von dir ausdrücklich gewünschten Dienst nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Zugangsdaten werden für die Bereitstellung deines erworbenen Zugangs und die Klärung zugehöriger Vorgänge vorgehalten. Vertrags-, Rechnungs- und Buchungsunterlagen bleiben nach Maßgabe der jeweils anwendbaren gesetzlichen Aufbewahrungsfristen erhalten. Sicherheits- und Anfragedaten werden nur solange benötigt verarbeitet. Browserdaten und exportierte Sicherungen bleiben bis zu deiner Löschung oder der Löschung durch deinen Browser auf deinen Geräten.

6. Kontakt und externe Links

Kontakt per E-Mail wird über das geschäftliche GMX-Postfach bearbeitet. Für die Bearbeitung werden deine Nachricht und die von dir mitgeteilten Angaben verwendet. Es gelten ergänzend die GMX-Datenschutzhinweise. Externe Seiten werden erst bei einem Klick auf den jeweiligen Link aufgerufen.

Der eigene App-Code enthält keine Werbetracker, kein Meta-Pixel, keine externen Schriften und keine Besucheranalyse. Demoantworten werden nur im Arbeitsspeicher der geöffneten Seite gehalten und beim Neuladen verworfen.

7. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie für die Zukunft widerrufen. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Schreibe hierzu an autoselectbysh@gmx.de.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort. Für unseren Standort ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg zuständig.

Stand: 26. Oktober 2026 · Den aktuellen Verkaufsstatus findest du unter „Mein Copilot“.