Datenschutzerklärung

Zuletzt aktualisiert am 1. November 2026

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, uns kontaktieren, unseren Newsletter abonnieren oder die Vehicle Imagery API nutzen, und welche Rechte Sie haben. Sie folgt Art. 13 und 14 DSGVO.

1. Verantwortlicher

Vehicle Imagery LM UG (haftungsbeschränkt)

Schlossplatz 1

67292 Kirchheimbolanden, Deutschland

E-Mail: info@vehicleimagery.com. Geschäftsführer: Dominik Mezger und Jason Lohre.

Wir haben keinen Datenschutzbeauftragten benannt, weil wir die Schwellenwerte des § 38 BDSG nicht erreichen. Bei Fragen zum Datenschutz schreiben Sie bitte an die oben genannte Adresse.

2. Was wir verarbeiten, in Kürze

  • Technische Daten, die Ihr Browser beim Abruf einer Seite sendet (siehe 3).
  • Was Sie selbst eingeben: Kontakt- und Demoanfragen, Bewerbungen, Newsletter-Anmeldungen (siehe 4 und 5).
  • Konto- und Nutzungsdaten, wenn Sie die API nutzen (siehe 7).
  • Besucherstatistik, Aufzeichnungen von Besuchen und die Erfolgsmessung unserer Anzeigen: mit Ihrer Einwilligung, wenn Sie uns aus der Europäischen Union besuchen, sonst bis Sie sie abschalten (siehe 9).

Wir verkaufen keine personenbezogenen Daten. Abschnitt 9 erklärt, wann wir Statistik- und Werbedienste nutzen.

3. Hosting und Server-Protokolle

Diese Website wird bei Cloudflare Pages betrieben und über das Content Delivery Network von Cloudflare ausgeliefert. Cloudflare verarbeitet die Daten, die zur Auslieferung einer Seite nötig sind: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite, die Browserkennung und den Antwortstatus.

Zweck: die sichere und zuverlässige Bereitstellung der Website und die Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden und sicheren Website. Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung.

Außerdem zählen wir Seitenaufrufe auf unserem Server, ohne Cookies und ohne etwas auf Ihrem Gerät zu speichern. Ist Statistik nicht aktiv (siehe 9), speichern wir nur die Seite, die Browsersprache, den Gerätetyp, die Art der Herkunft (zum Beispiel direkt oder Suchmaschine) und eine Kennung, die aus Ihrer IP-Adresse, Ihrer Browserkennung und einem Zufallswert berechnet wird, der jeden Tag ersetzt und gelöscht wird. So sehen wir, wie viele verschiedene Besucher eine Seite an einem Tag hatte, ohne dass jemand über mehrere Tage wiedererkannt werden kann. Die IP-Adresse selbst wird nicht gespeichert. Ist Statistik aktiv, speichern wir zusätzlich die verweisende Website, Kampagnenparameter im Link, den ungefähren Standort (Land und Stadt) und den Netzbetreiber, wie Cloudflare sie ermittelt, sowie Browser und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zu wissen, wie unsere Website genutzt wird.

Wir zählen auch, wie oft auf jeder Seite geklickt wird. Ein kleines Skript zählt die Klicks, solange die Seite offen ist, und sendet beim Verlassen nur die Seite und die Zahl. Wir speichern die Seite, die Stunde und die Zahl, ohne Kennung, ohne IP-Adresse und ohne Angaben zum Besucher. Das Zählen von Seitenaufrufen und Klicks hängt nicht von Ihrer Wahl im Einwilligungsbanner ab. Wenn Statistik aktiv ist (siehe 9), wird ein Seitenaufruf zusätzlich mit Ihrer Besucher- und Besuchskennung verknüpft. Seitenaufrufe und Klickzahlen löschen wir nach 25 Monaten.

Wenn Sie die Suche in unserer Dokumentation nutzen, speichern wir den Suchbegriff, die Zahl der Treffer, die aus den Treffern geöffnete Seite und Ihr Land, zusammen mit einer Zufallskennung, die nur besteht, solange die Seite offen ist. So sehen wir, wonach in der Dokumentation gesucht wird. Rechtsgrundlage für beides: Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktformular, Demoanfragen und Bewerbungen

Wenn Sie uns eine Nachricht senden oder eine Demo anfragen, verarbeiten wir Ihre Eingaben, zum Beispiel Name, Firma, E-Mail-Adresse, Telefonnummer und Ihre Nachricht, zusammen mit Ihrer IP-Adresse, Ihrem Land, Ihrer Browserkennung und der Seite, von der Sie kamen; das hilft uns, Spam und Missbrauch zu erkennen. Die Anfrage wird in unserer Datenbank bei Neon (Neon, Inc.) auf Servern in Frankfurt gespeichert und per E-Mail über Resend (Resend, Inc.) an uns weitergeleitet.

Zweck: die Beantwortung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglicher Kommunikation, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren Anfragen auf, solange wir sie für die Bearbeitung brauchen und gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie sich über unsere Karriereseite bewerben, verarbeiten wir dieselbe Art von Daten und was Sie Ihrer Bewerbung hinzufügen, insbesondere den Link zu Ihrem Lebenslauf oder Profil, und senden Ihnen eine Bestätigung per E-Mail. Zweck: die Entscheidung über Ihre Bewerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Bewerbungen, wenn wir sie für das Verfahren oder zur Abwehr von Rechtsansprüchen nicht mehr brauchen, in der Regel sechs Monate nach Abschluss des Verfahrens, sofern Sie keiner längeren Frist zugestimmt haben.

5. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und nehmen sie in unsere Kontaktliste bei Resend auf. Sie willigen ein, Produktneuigkeiten und ähnliche Mitteilungen zu erhalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen, über den Abmeldelink in jeder E-Mail oder per Nachricht an info@vehicleimagery.com. Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht.

6. Gespräch buchen

Der Buchungsknopf auf dieser Website lädt ein Terminwidget von Cal.com (Cal.com, Inc.). Es wird erst geladen, wenn Sie es benutzen. Wenn Sie einen Termin buchen, verarbeitet Cal.com in unserem Auftrag Ihren Namen, Ihre E-Mail-Adresse, den Termin und Ihre Angaben im Buchungsformular. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

7. API-Konten und Nutzung

Wenn Sie die Vehicle Imagery API nutzen, verarbeiten wir die für den Dienst nötigen Daten: Ihre Kontodaten, Ihren API-Schlüssel und technische Protokolle der Anfragen mit diesem Schlüssel, darunter Zeitpunkt, Endpunkt und Antwortstatus. Damit erbringen wir den Dienst, rechnen ihn korrekt ab, setzen Grenzen durch und erkennen Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr.

8. Bilder von anderen Servern

Schriften und Skripte werden von unseren eigenen Servern ausgeliefert. Einige Bilder werden von anderen Servern abgerufen; Ihre IP-Adresse wird dabei aus technischen Gründen an diese übermittelt.

  • Bilder für Artikel und Fallstudien, ausgeliefert über das Bild-CDN von Contentful (Contentful GmbH).
  • Fahrzeugbilder, ausgeliefert von unserer eigenen API unter api.vehicleimagery.com.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einheitlichen Darstellung und schnellen Auslieferung. Übermittlungen an Anbieter in den Vereinigten Staaten stützen sich auf die EU-Standardvertragsklauseln und, soweit anwendbar, das EU-US Data Privacy Framework.

9. Cookies und lokaler Speicher

Wenn Sie uns aus der Europäischen Union besuchen, fragen wir beim ersten Besuch über ein Banner von Cloudflare Zaraz nach Ihrer Einwilligung. Die Region bestimmen wir aus dem Land, das Cloudflare für Ihre Verbindung meldet; ist das Land unbekannt, fragen wir. Ihre Wahl wird im Cookie zaraz-consent gespeichert. Sie können sie jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen. Der Widerruf berührt die bis dahin erfolgte Verarbeitung nicht. Für Besucher aus anderen Ländern siehe das Ende dieses Abschnitts.

Statistik (in der Europäischen Union nur mit Ihrer Einwilligung): Wir messen mit unserer eigenen Analyse, ohne einen externen Analyseanbieter, wie unsere Website genutzt wird. Dafür setzen wir die Cookies vi_v (eine zufällige Besucherkennung, ein Jahr gespeichert) und vi_s (eine zufällige Besuchskennung, die nach 30 Minuten ohne Aktivität endet) und erfassen die Seiten, die Sie ansehen, und wie lange, woher Sie kamen (verweisende Website und Kampagnenparameter), Klicks und Scrolltiefe, Beginn und Absenden von Formularen ohne deren Inhalt, technische Fehler und Ladezeiten, Ihren ungefähren Standort und Netzbetreiber, wie Cloudflare sie ermittelt, eine gekürzte IP-Adresse ohne den letzten Teil sowie Browser, Betriebssystem, Gerät, Bildschirmgröße und Spracheinstellungen.

Mit derselben Einwilligung zeichnen wir den Verlauf eines Besuchs auf, also Mausbewegungen, Klicks, Scrollen und Änderungen auf der Seite, damit wir ihn wiedergeben und die Website verbessern können. Alles, was in Formularfelder eingegeben wird, wird unkenntlich gemacht und nie aufgezeichnet. Wenn Sie uns eine Anfrage senden oder ein Gespräch buchen, verknüpfen wir das mit Ihrem Besuch. Die Daten liegen in unserer Datenbank bei Neon (Neon, Inc.) auf Servern in Frankfurt. Aufzeichnungen werden nach 90 Tagen gelöscht, alle anderen Analysedaten nach 25 Monaten.

Ebenfalls mit dieser Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited), serverseitig über Cloudflare Zaraz betrieben und ohne Weitergabe Ihrer IP-Adresse. Dafür setzt Cloudflare Zaraz auf unserer Domain die in unserer Cookie-Richtlinie genannten Cookies, und Cloudflare erfasst, wie Zaraz diese Ereignisse verarbeitet (Cloudflare Monitoring). Rechtsgrundlage für all das: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Marketing (in der Europäischen Union nur mit Ihrer Einwilligung): Wir nutzen das Google-Ads-Tag (Google Ireland Limited), um zu messen, ob aus einem Besuch über eine unserer Anzeigen eine Anfrage, eine Testanmeldung oder ein gebuchtes Gespräch wird, und damit Google unsere Anzeigen Besuchern unserer Website erneut zeigen kann (Remarketing). Ohne diese Einwilligung wird das Tag nicht geladen, und an Google Ads gehen keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Besucher aus anderen Ländern: Wenn Sie uns von außerhalb der Europäischen Union besuchen, zeigen wir kein Banner. Die oben beschriebene Statistik, die Aufzeichnungen von Besuchen und Google Analytics 4 sind ab Ihrem ersten Besuch aktiv, ebenso Google Ads, außer in Island, Liechtenstein, Norwegen, dem Vereinigten Königreich und der Schweiz; dort bleibt es aus, bis Sie es einschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse daran, zu verstehen, wie unsere Website genutzt wird, sie zu verbessern und unsere Werbung zu messen. Sie können jederzeit und ohne Begründung widersprechen, indem Sie unter „Cookie-Einstellungen“ unten auf jeder Seite alles abschalten (Art. 21 DSGVO); wir beenden dann diese Dienste und entfernen ihre Cookies von unserer Domain.

Neon, Cloudflare, Google, Resend und Cal.com können Daten in den Vereinigten Staaten verarbeiten. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Mit Neon, Cloudflare und Google haben wir Verträge zur Auftragsverarbeitung.

Dienste Dritter können ebenfalls Cookies setzen, sobald Sie sie aktiv nutzen, insbesondere das Buchungs-Widget von Cal.com. Welche Cookies wie lange verwendet werden, steht in unserer Cookie-Richtlinie.

10. Empfänger

Wir geben personenbezogene Daten nur weiter, soweit es nötig ist: an die oben genannten Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO, an unseren Steuerberater und, wo wir gesetzlich verpflichtet sind, an Behörden.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Erhebung entfällt, außer gesetzliche Aufbewahrungspflichten verlangen eine längere Speicherung, insbesondere die Fristen von sechs und zehn Jahren nach deutschem Handels- und Steuerrecht.

12. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit widerrufen.

Um diese Rechte auszuüben, schreiben Sie an info@vehicleimagery.com. Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

13. Müssen Sie Daten angeben?

Nein. Sie können diese Website nutzen, ohne uns personenbezogene Daten anzugeben. Um eine Anfrage zu beantworten, einen Newsletter zu senden oder API-Zugang zu geben, brauchen wir aber die Daten, die im jeweiligen Formular als erforderlich gekennzeichnet sind.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Dienste oder die Rechtslage ändern. Das Datum oben auf der Seite zeigt die aktuelle Fassung.