Datenschutzerklärung

Kurzfassung

Die Werkzeuge rechnen in deinem Browser. Zwei von ihnen, die Kostenfallen und das Autobudget, melden ihre Angaben ohne Adresse an uns, jede einzeln unten beschrieben. Nie gespeichert werden deine IP-Adresse und die Uhrzeit, und es gibt keine Kennung, über die sich zwei Durchläufe derselben Person zuordnen ließen.

Die Reichweitenmessung arbeitet ohne Cookies und mit einer Kennung, die nur einen Tag gilt. Sie hat unten einen eigenen Abschnitt.

Verantwortlicher

Ben Görres

Eschenstraße 12

74211 Leingarten

E-Mail: hello@bengoerres.com

Ergebnisse der Kostenfallen

Zweck: Auswertung, welche Handgriffe private Käufer am seltensten kennen, für später veröffentlichte Zahlen.

Gespeichert wird: zu jedem der neun Handgriffe ein Ja oder Nein, bis zu welchem du gekommen bist, die Herkunftskategorie, das Datum ohne Uhrzeit und die Kennung des Fragensatzes. Das passiert am Ergebnis oder wenn du die Seite nach mindestens einer Antwort verlässt.

Nicht gespeichert wird: IP-Adresse, User-Agent, Sitzungskennung, Uhrzeit, Verweisseite, Standort. Es gibt keine Kennung, über die sich zwei Durchläufe derselben Person zuordnen ließen.

Rechtsgrundlage: Da kein Personenbezug entsteht, liegt insoweit keine Verarbeitung personenbezogener Daten vor. Soweit man dies anders bewertet, stützen wir uns auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer Auswertung des Angebots.

Speicherdauer: unbegrenzt, da die Daten keinen Personenbezug haben.

Speicherort: Cloudflare D1, bevorzugt in Rechenzentren in Westeuropa (WEUR). Soweit dabei Daten in die USA gehen, stützt sich das auf das EU-US Data Privacy Framework.

Autobudget

Zweck: verstehen, mit welchen Beträgen Käufer rechnen und wo der Rechner an seine Grenze kommt.

Gespeichert wird: Nettoeinkommen, Wohnkosten, Personen im Haushalt, Erspartes, ob du ein Auto verkaufst und der Erlös, bar oder mit Rate, die Rate, Kilometer im Jahr, Antrieb, Fahrzeugalter, unfallfreie Jahre, Stadt oder Land, das Ergebnis, die Herkunftskategorie und der Tag.

Nicht gespeichert werden E-Mail-Adresse, IP-Adresse, Uhrzeit und jede Kennung. Die Angaben gehen an uns, wenn du „Ergebnis anzeigen“ drückst oder die Seite verlässt, nachdem du etwas eingestellt hast.

Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Auswertung des Angebots. Speicherort: Cloudflare D1, Westeuropa.

Anzeige prüfen, Fragen vor der Anfahrt, Übergabeliste, Habe ich noch Rechte?

Was du in diesen vier Werkzeugen anklickst, eintippst oder abhakst, bleibt in deinem Browser. Wir speichern davon nichts, auch nicht die Nachricht an den Verkäufer, die Mängelanzeige oder deine Haken, und nach dem Schließen der Seite ist es weg.

Gemeldet wird nur, dass ein Werkzeug begonnen und beendet wurde, bei „Anzeige prüfen“ und den Fragen vor der Anfahrt mit der Zahl der Hinweise oder Fragen (siehe Reichweitenmessung).

Bis zum 28.09.2026 speicherte der frühere Anzeigen-Check, welche der zwölf Angaben in einer Anzeige fehlten, die Stufe des Ergebnisses und den Tag, ohne Adresse, IP-Adresse, Kennung und Uhrzeit. Diese Einträge bleiben ohne Personenbezug in der Datenbank; neue kommen nicht dazu.

Herkunft des Besuchs

Zweck: verstehen, worüber Leute zu den Kostenfallen und zum Autobudget finden.

Gespeichert wird nur eine Kategorie: „suche“, „sozial“, „direkt“ oder „verweis“, oder der Wert aus einem Kampagnen-Parameter (utm_source), falls einer in der Adresse steht.

Nicht gespeichert wird die vollständige Verweis-Adresse. Sie kann einen Suchbegriff oder eine Profilkennung enthalten und wäre damit personenbezogen.

Rechtsgrundlage: Da kein Personenbezug entsteht, liegt insoweit keine Verarbeitung personenbezogener Daten vor. Soweit man dies anders bewertet, stützen wir uns auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Adressen

Du kannst an vier Stellen eine Adresse hinterlassen: bei den Kostenfallen (deine Liste), beim Autobudget (deine Rechnung), im Preisbereich und am Ende der Fragen (beides Frühzugang). Bis zum 28.09.2026 ging das auch beim früheren Anzeigen-Check; diese Adressen stehen in derselben Tabelle. Alle landen in derselben Tabelle, getrennt von allem anderen. Eine Adresse, die du freiwillig zu einem Feedback schreibst, steht nicht hier, sondern beim Feedback.

Gespeichert wird: die E-Mail-Adresse, an welcher Stelle sie entstanden ist, gegebenenfalls das gewählte Angebot, ob du weiteren Nachrichten zugestimmt hast, deine Platznummer auf der Warteliste, der Zeitpunkt der Eingabe und der Zeitpunkt der Bestätigung.

Rechtsgrundlage, wenn du dir deine Liste oder Rechnung schicken lässt: Erfüllung deiner Anfrage nach Art. 6 Abs. 1 lit. b DSGVO. Du bekommst genau die eine Nachricht, die du angefordert hast. Die Budget-Mail enthält deine Eingaben; gespeichert wird davon nur die Adresse.

Rechtsgrundlage für weitere Nachrichten: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, eingeholt über ein getrenntes Häkchen und bestätigt im Double-Opt-in. Ohne Klick auf den Bestätigungslink erfolgt kein weiterer Versand.

Widerruf: jederzeit über den Abmeldelink am Fuß jeder Nachricht, die auf einer Einwilligung beruht. Ein Klick genügt, es folgt keine Rückfrage. Alternativ formlos an die oben genannte Adresse. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Nach dem Widerruf bleibt der Eintrag zunächst bestehen, damit nachweisbar ist, wann eingewilligt und wann widerrufen wurde (Art. 5 Abs. 2 DSGVO). Auf formlose Aufforderung wird er vollständig gelöscht.

Speicherdauer: bis zum Widerruf, längstens bis sechs Monate nach dem Start der App.

Diese Tabelle steht technisch getrennt von den Ergebnissen der Werkzeuge und den gezählten Momenten. Eine Verknüpfung ist nicht vorgesehen.

Versanddienstleister: Brevo (Sendinblue GmbH). Mit Brevo besteht ein Auftragsverarbeitungsvertrag.

Brevo kann erfassen, ob eine Mail geöffnet oder ein Link darin angeklickt wurde. Wir werten das nicht aus.

Gezählte Momente

Zweck: verstehen, ob die Seite funktioniert. Gezählt wird, wie oft ein Ergebnis angezeigt wurde, wie oft danach nichts weiter passiert ist, wie oft ein Angebot angeklickt wurde und an welcher Stelle eine Adresse entstanden ist.

Gespeichert wird: die Art des Moments, höchstens ein Detail (welches Angebot, welche Stelle) und der Tag ohne Uhrzeit.

Nicht gespeichert wird: IP-Adresse, Kennung, Gerätemerkmal, Uhrzeit. Es gibt kein Feld, über das sich zwei Momente derselben Person zuordnen ließen.

Rechtsgrundlage: Da kein Personenbezug entsteht, liegt insoweit keine Verarbeitung personenbezogener Daten vor. Soweit man dies anders bewertet, stützen wir uns auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Hosting

Die Seite wird von Cloudflare, Inc. ausgeliefert. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter die IP-Adresse. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und verfügbaren Auslieferung nach Art. 6 Abs. 1 lit. f DSGVO.

Cloudflare, Inc. sitzt in den USA, Verbindungsdaten können dorthin übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Cloudflare zertifiziert ist.

Antwortest du auf eine unserer Mails, leitet Cloudflare Email Routing sie an unser Postfach weiter.

Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Reichweitenmessung

Zweck: verstehen, welche Seiten gelesen werden, wie viele ein Werkzeug beginnen und beenden, wer auf den Frühzugang klickt und wer sich anmeldet. Dafür nutzen wir PostHog.

So läuft es: Dein Browser meldet ein Ereignis an unseren eigenen Server, mit der Adresse der Seite ohne Parameter und höchstens einem kurzen Merkmal. Die Ereignisse sind: Seite angesehen, Werkzeug begonnen und beendet, Klick auf den Frühzugang, Adresse eingetragen und bestätigt, Fragen beendet, Frage beantwortet, Fenster gezeigt, geöffnet und geschlossen, und Feedback geschickt.

Die Merkmale sind: welches Werkzeug, an welcher Stelle, welches Angebot, eine Zahl wie die übersehenen Punkte, und welche Frage. Bei „Frage beantwortet“ geht nur mit, welche Frage es war, nie deine Antwort. Eingaben, Antworten, Texte und E-Mail-Adressen sind nie dabei.

Unser Server rechnet aus deiner IP-Adresse, deiner Browserkennung, dem Datum und einem geheimen Schlüssel eine Kennung, die sich jeden Tag ändert. Weiter an PostHog gehen nur diese Kennung, das Ereignis, die Seite, die Geräteart, das Land und die Art der Herkunft (Suche, sozial, direkt, Verweis). Deine IP-Adresse und deine Browserkennung selbst gibt er nicht weiter und speichert sie nicht.

Im Browser wird dafür nichts gespeichert, es gibt keine Cookies. Zwei Seitenaufrufe am selben Tag lassen sich verbinden, Besuche an verschiedenen Tagen nicht.

PostHog, Inc. sitzt in den USA, die Ereignisse liegen dort. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem PostHog zertifiziert ist.

Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung des Angebots. Du kannst widersprechen: Ruf prebuypilot.com/?messung=aus auf, dann sendet dein Browser nichts mehr. Mit ?messung=an schaltest du sie wieder ein.

Auftragsverarbeitung: Ein Auftragsverarbeitungsvertrag mit PostHog wird abgeschlossen.

Die Fragen

Auf prebuypilot.com/fragen kannst du sechs kurze Fragen zu deinem Autokauf beantworten, eine davon mit einem Regler. Das ist freiwillig, du brauchst dafür keine Adresse, und jede Frage lässt sich überspringen.

Gespeichert wird zu jeder Frage, die du beantwortest: welche Frage, deine Antwort, die Fassung der Fragen, der Tag ohne Uhrzeit, ob die Antwort aus einem unserer eigenen Tests stammt, und eine Zufallskennung für diesen einen Durchlauf. Die Kennung entsteht beim Öffnen der Seite und liegt nur im Arbeitsspeicher der Seite, nach dem Neuladen ist sie weg. Mit ihr ersetzt eine geänderte Antwort die alte, mehr kann die Kennung nicht.

Jede Antwort geht an uns, sobald du sie anklickst, nicht erst am Ende. Nicht gespeichert werden IP-Adresse, Browserkennung, Uhrzeit und E-Mail-Adresse. Die Antworten stehen in einer eigenen Tabelle ohne Verbindung zu den E-Mail-Adressen, auch wenn du dich am Ende für den Frühzugang einträgst.

Wie andere geantwortet haben, zeigen wir erst ab 30 Antworten auf eine Frage, und nur als Anteil. Unsere eigenen Tests zählen dabei nicht mit.

Rechtsgrundlage: Da kein Personenbezug entsteht, liegt insoweit keine Verarbeitung personenbezogener Daten vor. Soweit man dies anders bewertet, stützen wir uns auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu verstehen, wer die App braucht und was sie kosten darf.

Speicherdauer: unbegrenzt, da die Antworten keinen Personenbezug haben. Aus demselben Grund lassen sie sich keiner Person zuordnen und nicht einzeln löschen. Speicherort: Cloudflare D1, Westeuropa.

Die Antworten auf die früheren sechs Fragen, die es erst nach der Bestätigung der Adresse gab, bleiben ohne Adresse in ihrer eigenen Tabelle. Neue kommen dort nicht mehr dazu.

Der Code für den Frühzugang

Sobald du deine Adresse mit dem Knopf „Eintrag bestätigen“ bestätigt hast, schicken wir dir einen Code für den Frühzugang per E-Mail. Du musst dafür keine Frage beantworten. Es gibt einen Code je Adresse, und er geht nur an bestätigte Adressen, die sich nicht abgemeldet haben.

Dafür speichern wir deine E-Mail-Adresse, den Code, den Tag der Vergabe und den Tag, an dem die Mail rausging. Mehr nicht. In dieser Tabelle steht keine einzige Antwort auf die Fragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Der Code ist die zugesagte Gegenleistung für die Anmeldung, ohne die Adresse ließe er sich nicht zustellen. Speicherdauer: wie bei deiner Adresse oben. Verlangst du die Löschung deiner Adresse, löschen wir den Code mit.

Feedback

Du kannst uns auf prebuypilot.com/feedback einen Text schicken, bis 2.000 Zeichen. Gespeichert werden der Text, die Seite, von der du ihn geschickt hast (ohne Parameter), und der Tag ohne Uhrzeit. Nicht gespeichert werden IP-Adresse, Browserkennung und Uhrzeit.

Deine E-Mail-Adresse ist freiwillig. Trägst du sie ein, nutzen wir sie nur, um dir auf genau dieses Feedback zu antworten. Du bekommst keine automatische Mail, und die Adresse kommt auf keine Liste und in keine andere Tabelle.

Wofür: Wir lesen jedes Feedback und verbessern damit Seite und App. Bitte schreib keine Namen, Kennzeichen oder Adressen anderer Leute hinein.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, dein Feedback auszuwerten und dir zu antworten, wenn du das möchtest.

Speicherdauer: Die Adresse löschen wir, sobald wir geantwortet haben, spätestens sechs Monate nach dem Eingang. Den Text behalten wir ohne Adresse, solange wir die Seite und die App weiterentwickeln. Auf eine formlose Mail an hello@bengoerres.com löschen wir dein Feedback ganz.

Das Fenster mit den Fragen

Nach einer Weile auf der Seite kann einmal ein kleines Fenster erscheinen, das auf die Fragen hinweist. Damit es kein zweites Mal kommt, legt dein Browser im lokalen Speicher (localStorage) den Vermerk ab, dass es schon gezeigt wurde. Mehr steht darin nicht, und der Vermerk geht nicht an uns.

Rechtsgrundlage für diesen Vermerk ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne ihn ließe sich nicht verhindern, dass dir das Fenster bei jedem Besuch wieder in den Weg kommt. Du kannst ihn jederzeit in deinem Browser löschen, dann kann das Fenster noch einmal erscheinen.

Ob das Fenster gezeigt, geöffnet oder geschlossen wurde, meldet die Reichweitenmessung ohne jede weitere Angabe.

Die App PreBuyPilot

Die App funktioniert ohne Konto. Prüfungen, Fahrzeugangaben, Notizen und Fotos zu Prüfungen bleiben auf deinem Gerät. Wir haben keinen Zugriff darauf.

Nur die Community läuft über unseren Server. Öffnest du sie, lädt die App die Beiträge von prebuypilot.com. Dabei gehen deine IP-Adresse und eine Kennung deines Geräts an uns. Die Kennung ist ein Streuwert aus einer Zufallszahl, die die App auf deinem Gerät anlegt. Wir erkennen daran nur deine eigenen Beiträge und Stimmen. Die IP-Adresse speichern wir nicht.

Schreibst du selbst, speichern wir den Namen, den du wählst, Titel, Text, Antworten, Fotos (verkleinert und ohne Ortsangaben), die Angaben zum Auto, den Zeitpunkt sowie deine Stimmen und Meldungen. Beiträge und Antworten sehen alle, die die App nutzen.

Gespeichert wird bei Cloudflare (D1 und R2), bevorzugt in Rechenzentren in Westeuropa. Meldet jemand einen Beitrag, geht er mit dem Namen per E-Mail über Brevo an uns, damit wir ihn prüfen können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für deine Beiträge und Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch.

Fristen: Den Streuwert aus deinem Netz, mit dem wir Missbrauch bremsen, löschen wir nach zwei Tagen. Löschst du einen Beitrag oder eine Antwort, ist der Inhalt sofort weg und die leere Zeile nach höchstens 30 Tagen. Von uns entfernte Beiträge leeren wir nach 180 Tagen, erledigte Meldungen löschen wir nach 180 Tagen. Unser Protokoll der Moderation enthält keinen Text und hält ein Jahr. Sicherungen der Datenbank löschen wir nach 90 Tagen.

Deine Beiträge bleiben, bis du sie löschst. Eigene Beiträge und Antworten löschst du in der App über das Menü am Beitrag, auf dem Gerät, mit dem du geschrieben hast. Alles Weitere löschen wir auf eine E-Mail an hello@bengoerres.com hin.

Speicherung im Browser

Die Seite legt keine Cookies an. Im lokalen Speicher stehen höchstens zwei Vermerke: dass das Fenster mit den Fragen schon gezeigt wurde (siehe oben), und bei wem die Reichweitenmessung mit ?messung=aus abgeschaltet ist, damit sein Browser nichts mehr sendet. Die Kennung eines Durchlaufs der Fragen liegt nur im Arbeitsspeicher der Seite, nicht im Speicher des Browsers.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die oben genannte Adresse.

Für die Ergebnisse der Werkzeuge, die Antworten auf die Fragen und die gezählten Momente können wir diese Rechte nicht erfüllen, weil sich die Daten keiner Person zuordnen lassen. Genau das ist der Zweck der Gestaltung: Es entsteht kein Datensatz, der dich betrifft.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist nach dem Sitz des Verantwortlichen der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.