Datenschutzerklärung

Stand: 26. Oktober 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 DSGVO darüber, welche personenbezogenen Daten wir auf auto-china.com, in unseren Kundenportalen und in unseren Apps verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.1. VerantwortlicherAuto China GmbH
Karlsplatz 3
80335 München
Deutschland

Vertreten durch die Geschäftsführung: Marcel Florian
Telefon: +49 89 628 288 64
E-Mail: E-Mail-Adresse anzeigen

Anfragen zum Datenschutz richten Sie bitte an: E-Mail-Adresse anzeigen

Für Abonnements des Auto China Magazine™ ist Vertragspartner die AUTOPOL GmbH, Am Motorpool 1, 97464 Niederwerrn (Geschäftsführer: Rafael Florian). Die für die Abwicklung und Abrechnung des Abonnements erforderlichen Daten (Name, Anschrift, E-Mail-Adresse, gewähltes Abonnement, Zahlungsstatus) übermitteln wir an die AUTOPOL GmbH, die diese Daten als eigene Verantwortliche verarbeitet.2. Hosting und Server-LogfilesUnsere Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) betrieben. Bei jedem Aufruf verarbeitet unser Server automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browsertyp und -version, Betriebssystem, übertragene Datenmenge und HTTP-Statuscode. Diese Protokolldaten dienen der Auslieferung der Website, der Sicherheit (Abwehr von Angriffen und Missbrauch) und der Fehleranalyse; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden spätestens nach sechs Wochen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.3. Cookies, Einwilligung und Ihre EinstellungenBeim ersten Besuch zeigen wir Ihnen ein Einwilligungsbanner. Technisch notwendige Speicherung erfolgt ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG): das Cookie ac_consent speichert Ihre Entscheidung (12 Monate); i18next speichert Ihre Sprachwahl; nach einer Anmeldung speichern access_token, refresh_token und logged_in Ihre Sitzung. Alle nicht notwendigen Dienste (Abschnitt 4) werden erst geladen, nachdem Sie auf „Alle akzeptieren“ geklickt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Wählen Sie „Nicht erforderliche ablehnen“, werden sie nicht geladen und keine entsprechenden Cookies gesetzt. Sie können Ihre Entscheidung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Klicken Sie im Fußbereich jeder Seite auf „Cookie-Einstellungen“. Ein Empfehlungscode aus einem Einladungslink (ac_ref, 90 Tage) wird nur mit Ihrer Einwilligung gespeichert.4. Dienste, die nur mit Ihrer Einwilligung eingesetzt werdenGoogle Tag Manager, Google Analytics 4 und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung, Analyse des Nutzungsverhaltens (Seitenaufrufe, Verweildauer, Herkunft, Gerät) sowie Conversion-Messung und Remarketing für unsere Werbung. Cookies u. a. _ga, _ga_* (bis zu 2 Jahre), _gcl_au (90 Tage). Google Analytics 4 speichert keine vollständigen IP-Adressen. Daten können an Google LLC in die USA übermittelt werden; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Aufbewahrung der Analysedaten bei Google: bis zu 14 Monate.

Google AdSense (Google Ireland Limited): Anzeige personalisierter Werbung auf unseren Inhaltsseiten; hierfür werden Werbe-Cookies gesetzt und Daten an Google und dessen Werbepartner übermittelt. Weitere Informationen: policies.google.com/technologies/partner-sites.

Contentsquare (Contentsquare SAS, 7 rue de Madrid, 75008 Paris, Frankreich): Analyse des Nutzungsverhaltens durch Aufzeichnung von Mausbewegungen, Scroll- und Klickverhalten (Session Replay) zur Verbesserung unserer Website. Eingaben in Formularfelder werden maskiert. Cookies _cs_id, _cs_s, _cs_c (bis zu 13 Monate). Verarbeitung innerhalb der EU.

Bird (MessageBird B.V., Trompenburgstraat 2C, 1079 TX Amsterdam, Niederlande): Chat-Widget für Kundenanfragen und Verwaltung unserer Newsletter-Empfängerliste. Cookie _bird_ident_* zur Wiedererkennung Ihrer Unterhaltung.

Metricool (Metricool Software S.L., Calle Paseo de Recoletos 5, 28004 Madrid, Spanien): Messung der Reichweite unserer Social-Media-Kampagnen auf unserer Website.

Google Fonts (Google Ireland Limited): Für chinesische Schriftzeichen laden wir die Schriftarten Noto Sans SC und Noto Serif SC von Google-Servern; dabei wird Ihre IP-Adresse an Google übermittelt. Ohne Ihre Einwilligung verwenden wir die auf Ihrem Gerät installierten Schriften. Unsere lateinische Hausschrift (Inter) wird von unseren eigenen Servern geladen.

Rechtsgrundlage für alle Dienste dieses Abschnitts ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Widerruf jederzeit über „Cookie-Einstellungen“.5. Dienste auf Grundlage berechtigter InteressenGoogle reCAPTCHA Enterprise (Google Ireland Limited): Schutz unserer Formulare (Kontakt, Registrierung, Newsletter, Buchungen) vor Spam und automatisiertem Missbrauch. reCAPTCHA analysiert hierzu Ihr Verhalten auf der Seite (IP-Adresse, Mausbewegungen, Verweildauer, Browserinformationen) und übermittelt das Ergebnis an Google; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am Schutz vor Missbrauch. Es gelten die Datenschutzerklärung und Nutzungsbedingungen von Google.

Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA – Datenverarbeitung in der EU-Region Frankfurt): Erfassung technischer Fehler in Website und Apps (Fehlermeldung, Browser/Gerät, Zeitpunkt, gekürzte IP-Adresse) zur Fehlerbehebung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sentry ist nach dem EU-US Data Privacy Framework zertifiziert.

Google Maps (Google Ireland Limited): Auf der Seite „Service-Netzwerk“ zeigen wir eine Karte unserer Servicepartner. Die Karte wird erst geladen, nachdem Sie auf „Karte laden“ geklickt haben (Art. 6 Abs. 1 lit. a DSGVO); dabei wird Ihre IP-Adresse an Google übermittelt.6. Kontaktaufnahme, Anfragen, Konfigurationen und ProbefahrtenWenn Sie uns über Formulare, E-Mail, Telefon, Chat oder WhatsApp kontaktieren, ein Fahrzeug konfigurieren, eine Broschüre, ein Angebot oder eine Probefahrt anfragen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Anschrift, Fahrzeugwunsch, Nachricht, Konfiguration) zur Bearbeitung Ihrer Anfrage und zur Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO) bzw. aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen werden in unserem CRM-System Close (Elastic Inc., 350 N. Glendale Ave, Glendale, CA 91206, USA; Übermittlung auf Grundlage von EU-Standardvertragsklauseln) verwaltet. Unsere Vertriebsmitarbeiter werden über neue Anfragen intern per Telegram (Telegram FZ-LLC, Dubai, VAE) benachrichtigt; diese Benachrichtigung enthält Ihren Namen, Ihre Kontaktdaten und den Gegenstand der Anfrage. Auf Ihren Wunsch kommunizieren wir mit Ihnen über WhatsApp Business (Meta Platforms Ireland Limited, Dublin); hierbei gelten zusätzlich die Datenschutzhinweise von WhatsApp. Anfragedaten speichern wir, bis die Anfrage abschließend bearbeitet ist und keine Anschlussfragen zu erwarten sind, längstens drei Jahre; kommt ein Vertrag zustande, gelten die Fristen aus Abschnitt 9.7. KI-gestützte Bearbeitung eingehender NachrichtenZur Vorsortierung und zur Vorbereitung von Antwortentwürfen auf eingehende E-Mails und Anfragen setzen wir Sprachmodelle der xAI Corp. (USA) und, als Ausweichsystem, der Anthropic PBC (USA) ein. Übermittelt werden hierbei der Inhalt der Nachricht und die für ihre Zuordnung erforderlichen Angaben. Die Anbieter sind vertraglich verpflichtet, die Daten nicht zum Training ihrer Modelle zu verwenden; die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln. Die Entscheidung über Ihr Anliegen trifft stets ein Mitarbeiter; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (effiziente und zügige Bearbeitung von Anfragen). Sie können dieser Verarbeitung jederzeit widersprechen (Abschnitt 13).8. Kundenkonto, Anmeldung und KundenportalFür Bestellungen, gespeicherte Konfigurationen, Dokumente und den Bestellstatus können Sie ein Kundenkonto anlegen. Wir verarbeiten hierzu Ihre E-Mail-Adresse, Ihren Namen, Ihre Anschrift, Telefonnummer und Ihr (gehasht gespeichertes) Passwort (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail. Optional können Sie sich mit Apple, Google, WeChat oder Telegram anmelden; dabei erhalten wir vom jeweiligen Anbieter Ihre Kennung, Ihren Namen und Ihre E-Mail-Adresse. Einmalcodes zur Absicherung Ihres Kontos versenden wir per SMS über Twilio Inc. (USA, EU-US Data Privacy Framework) bzw. für chinesische Rufnummern über Alibaba Cloud (Aliyun). Ihr Konto bleibt bestehen, bis Sie es löschen; danach löschen wir Ihre Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hinweise zur Kontolöschung finden Sie unter Konto löschen.9. Bestellungen, Verträge und ZahlungenFür Fahrzeugkäufe, Reservierungen, Zubehörbestellungen in unserem Shop, Mietverträge, Zulassungs- und Homologationsleistungen sowie Magazin-Abonnements verarbeiten wir Vertrags-, Rechnungs- und Lieferdaten, bei Fahrzeugen auch Fahrzeugidentifikationsnummer, Zulassungs- und Ausweisdaten, soweit sie für Zulassung, Zoll und Übergabe erforderlich sind (Art. 6 Abs. 1 lit. b und c DSGVO). Verträge können Sie elektronisch über Zoho Sign (Zoho Corporation B.V., Utrecht, Niederlande) unterzeichnen.

Zahlungen werden – je nach gewählter Zahlungsart – über folgende Zahlungsdienstleister abgewickelt, die Ihre Zahlungsdaten als eigene Verantwortliche verarbeiten: Mollie B.V. (Keizersgracht 126, 1015 CW Amsterdam, Niederlande), Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland), Alipay und WeChat Pay (für Käufer aus China) sowie Zahlungen in Bitcoin über einen von uns selbst betriebenen BTCPay Server. Wir erhalten vom Zahlungsdienstleister nur die Zahlungsbestätigung, nie Ihre vollständigen Karten- oder Kontodaten. Zahlungseingänge auf unserem Geschäftskonto gleichen wir über die Schnittstelle unserer Bank (Qonto / Olinda SAS, Paris) ab. Rechnungs- und Buchungsdaten bewahren wir nach § 147 AO und § 257 HGB zehn Jahre, Handelsbriefe sechs Jahre auf.10. E-Mails, Newsletter und BenachrichtigungenTransaktions-E-Mails (Bestätigungen, Rechnungen, Status) versenden wir über SendGrid (Twilio Inc., 1801 California Street, Denver, CO 80202, USA – EU-US Data Privacy Framework). Unseren Newsletter erhalten Sie nur, wenn Sie sich hierfür angemeldet haben (Art. 6 Abs. 1 lit. a DSGVO); Sie können ihn jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an E-Mail-Adresse anzeigen abbestellen. Der Versand erfolgt über Bird (MessageBird B.V.) bzw. unser eigenes Versandsystem; wir können dabei auswerten, ob und wann eine Ausgabe geöffnet und welche Links angeklickt wurden, um unsere Inhalte zu verbessern. Nutzer unserer Apps und des Kundenportals können Push-Benachrichtigungen über OneSignal (OneSignal, Inc., USA) erhalten; diese lassen sich in den Geräteeinstellungen jederzeit deaktivieren.11. Apps (iOS, Android, HarmonyOS)Für unsere Apps gelten diese Hinweise entsprechend. Zusätzlich verarbeiten die App-Stores (Apple, Google, Huawei) Daten nach ihren eigenen Datenschutzbestimmungen. Die Apps greifen nur mit Ihrer Erlaubnis auf Standort (Händler- und Servicesuche), Kamera (Dokumenten-Upload) und Benachrichtigungen zu.12. Empfänger und Übermittlung in DrittländerWir geben Daten nur weiter, soweit dies in dieser Erklärung beschrieben ist, zur Vertragserfüllung erforderlich ist (z. B. Spediteure, Zulassungsdienste, Werkstätten, Hersteller für Garantieabwicklung, Steuerberater, Banken) oder wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag tätig sind, sind durch Auftragsverarbeitungsverträge nach Art. 28 DSGVO gebunden. Soweit Daten in die USA übermittelt werden, stützen wir dies auf die Zertifizierung des Empfängers nach dem EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen; Übermittlungen nach China (Alipay, WeChat, Alibaba Cloud) erfolgen auf Grundlage von EU-Standardvertragsklauseln. Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage.13. Ihre RechteSie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; gegen Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an E-Mail-Adresse anzeigen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.14. Pflicht zur Bereitstellung, automatisierte Entscheidungen, MinderjährigeDie Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage oder Bestellung jedoch nicht bearbeiten. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Unsere Angebote richten sich an Personen ab 16 Jahren.15. Datensicherheit und ÄnderungenDie Übertragung erfolgt verschlüsselt (TLS). Wir sichern unsere Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff. Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern; es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.