Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Endless International GmbH
Mainzer Str. 324
55411 Bingen am Rhein
Deutschland

Vertreten durch den Geschäftsführer: Martin Müller
E-Mail: info@i-tuned.de
Telefon: +49 (0) 6721 35 00 181

i-tuned brand of Endless International GmbH. Die Plattform ist unter i-tuned.de bzw. i-tuned.com erreichbar. Weitere Angaben findest Du im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt. Bei Fragen zum Datenschutz wende Dich bitte an die oben genannten Kontaktdaten des Verantwortlichen.

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (z. B. Konto, Inserate, Nachrichten).
• Art. 6 Abs. 1 lit. f DSGVO — unsere berechtigten Interessen (z. B. Betrieb, IT-Sicherheit, Missbrauchs- und Spam-Abwehr).
• Art. 6 Abs. 1 lit. a DSGVO — Deine Einwilligung, wo sie erforderlich ist (z. B. Nutzung Deines Geräte-Standorts).
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. gesetzliche Aufbewahrungspflichten).

i-tuned stellt ausschließlich die technische Plattform bereit. Kauf, Zahlung und Versand wickeln Käufer und Verkäufer direkt untereinander ab — es gibt keine Zahlungsabwicklung über i-tuned.

3. Aufruf der Website & Server-Logfiles

Bei jedem Aufruf verarbeiten wir bzw. unser Hosting-Dienstleister automatisch technische Zugriffsdaten (Server-Logfiles):

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und HTTP-Statuscode,
• übertragene Datenmenge,
• Referrer-URL sowie Browsertyp und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit Deinem Nutzerkonto findet zu diesem Zweck nicht statt.

4. Cookies & Session

i-tuned setzt ausschließlich technisch notwendige Cookies ein — insbesondere ein Sitzungs-Cookie zur Anmeldung und zur Aufrechterhaltung Deiner Session nach dem Login. Ohne dieses Cookie ist ein Login nicht möglich.

Wir setzen keine Tracking- oder Marketing-Cookies und binden keine Werbe-Netzwerke ein. Zur anonymen Reichweitenmessung nutzen wir Vercel Analytics; dieser Dienst arbeitet cookiefrei und ohne individuelle Nutzerprofile (Näheres unter Abschnitt 5). Für rein notwendige Cookies ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich; der Hinweis in unserem Cookie-Banner erfolgt der Transparenz halber (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO).

5. Reichweitenmessung / Web-Analyse (Vercel Analytics)

Wir nutzen Vercel Analytics, einen Dienst der Vercel Inc., zur anonymisierten Auswertung der Nutzung unserer Website (z. B. Anzahl der Seitenaufrufe, aufgerufene Seiten, ungefähre Herkunftsregion). Vercel Analytics arbeitet cookiefrei und ohne die Speicherung personenbezogener Daten in Form individueller Nutzerprofile: Es werden keine Cookies gesetzt und keine geräteübergreifende Wiedererkennung vorgenommen. Erfasste Daten werden anonymisiert verarbeitet und lassen keinen Rückschluss auf einzelne Personen zu.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Da hierbei eine Datenübermittlung in die USA erfolgen kann, weisen wir darauf hin, dass Vercel geeignete Garantien (z. B. EU-Standardvertragsklauseln) verwendet.

6. Registrierung & Nutzerkonto

Zur Nutzung wesentlicher Funktionen (Inserieren, Nachrichten, Bewertungen) legst Du ein Konto an. Dabei verarbeiten wir:

• E-Mail-Adresse — zur Anmeldung, für System-Nachrichten und die Passwort-Wiederherstellung. Deine E-Mail-Adresse wird anderen Nutzern niemals angezeigt.
• Benutzername — öffentlich sichtbar; über ihn treten andere Nutzer mit Dir in Kontakt (statt über die E-Mail-Adresse).
• Passwort — wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, nie im Klartext.
• Optionale Angaben — z. B. Ort/Region für Deine Inserate.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Passwort & Passwort-Zurücksetzen

Hast Du Dein Passwort vergessen, kannst Du über die entsprechende Funktion eine Zurücksetzung anfordern. Wir erzeugen dann einen zeitlich befristeten, einmaligen Token und versenden per E-Mail einen Link zum Setzen eines neuen Passworts. Der Token wird nach Verwendung bzw. Ablauf ungültig. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Inserate & Bild-Uploads

Wenn Du ein Inserat erstellst, verarbeiten wir die von Dir eingegebenen Inhalte: Titel, Beschreibung, Preis, Zustand, Teile- und Fahrzeugangaben (Fitment: Hersteller, Modell, Generation, Motorcode), Standort sowie ggf. Gutachten-Angaben. Diese Inhalte sind — sobald das Inserat veröffentlicht ist — öffentlich sichtbar.

Bilder: Hochgeladene Inseratsbilder werden über unseren Dienstleister für Datei-Uploads (UploadThing) gespeichert und ausgeliefert. Bitte lade keine Bilder hoch, die Personen erkennbar zeigen oder fremde Rechte verletzen. Bedenke, dass in Bildern enthaltene Metadaten (z. B. Aufnahmeort) mit hochgeladen werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Nachrichten zwischen Nutzern

Über die integrierte Nachrichten-Funktion kannst Du mit anderen Nutzern zu einem Inserat Kontakt aufnehmen. Wir verarbeiten und speichern den Nachrichteninhalt, die beteiligten Konten, den Bezug zum Inserat sowie Zeitpunkt und Lese-Status, um die Konversation darzustellen und zuzustellen.

Die Nachrichten sind nur für die beiden Gesprächsteilnehmer einsehbar. Deine E-Mail-Adresse wird im Chat nicht offengelegt. Bitte teile in Nachrichten nur Daten, deren Weitergabe Du beabsichtigst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; die Speicherung dient zudem der Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

10. Bewertungen

Nutzer können sich nach einem Kontakt gegenseitig bewerten. Bewertung, Text und Benutzername des Bewertenden werden im öffentlichen Profil des Bewerteten angezeigt. Rechtsgrundlage ist unser und das berechtigte Interesse der Nutzergemeinschaft an Vertrauen und Transparenz auf dem Marktplatz (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (lit. b).

11. Standort & Umkreissuche

Für die Orts- und Umkreissuche bieten wir eine Autovervollständigung und optional die Nutzung Deines Geräte-Standorts an. Dabei werden Daten an externe, unabhängige Dienste übermittelt:

• Photon (komoot GmbH) und Nominatim (OpenStreetMap Foundation) — zur Umwandlung von Ortseingaben bzw. Koordinaten in Adressen. Übermittelt werden Deine Eingabe bzw. die Koordinaten sowie technisch bedingt Deine IP-Adresse.
• OpenPLZ API — zur Vervollständigung deutscher Postleitzahlen.
• Browser-Standort: Nutzt Du „Meinen Standort verwenden", fragt Dein Browser Deine Zustimmung ab und übermittelt Deine Standortkoordinaten (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit in den Browser-Einstellungen widerrufen.

Diese Abrufe erfolgen direkt aus Deinem Browser. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Rechtsgrundlage im Übrigen: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung der Suchfunktion).

12. Empfänger & Auftragsverarbeiter

Zum Betrieb von i-tuned setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten weisungsgebunden in unserem Auftrag verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• Hosting/Infrastruktur: Vercel Inc. (USA).
• Datenbank: Neon (verwaltete PostgreSQL-Datenbank, Neon Inc.).
• Bild-Uploads: UploadThing.
• E-Mail-Versand: STRATO AG (smtp.strato.de).

Eine Weitergabe an weitere Dritte erfolgt nur, wenn dies gesetzlich erlaubt oder vorgeschrieben ist. Öffentlich sichtbare Inhalte (Inserate, Benutzername, Bewertungen) werden zudem anderen Nutzern der Plattform angezeigt.

13. Übermittlung in Drittländer

Einzelne der eingesetzten Dienstleister können Daten in Ländern außerhalb der EU/des EWR (z. B. USA) verarbeiten. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau sicher — etwa durch Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) oder eine Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Betroffen sind insbesondere Vercel (Hosting) und UploadThing (Bild-Uploads) mit Sitz in den USA.

14. Speicherdauer & Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Konto- und Profildaten: bis zur Löschung Deines Kontos.
• Inserate: bis Du sie löschst bzw. Dein Konto entfernt wird.
• Nachrichten: bis zur Löschung durch die Beteiligten bzw. des Kontos.
• Server-Logfiles: für einen kurzen Zeitraum zur Sicherheit (in der Regel bis zu 7 Tage), danach Löschung bzw. Anonymisierung.

Selbst löschen: Du kannst Dein Konto samt Deiner Daten jederzeit über Mein Profil → Account löschen unwiderruflich entfernen. Gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) bleiben unberührt.

15. Deine Rechte

Dir stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Dir verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an die oben genannten Kontaktdaten des Verantwortlichen.

16. Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast Du das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Deine Interessen überwiegen.

17. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Deines Aufenthaltsorts. Zuständig für den Verantwortlichen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Deine Daten zu schützen — u. a. eine verschlüsselte Übertragung per TLS/HTTPS und die Speicherung von Passwörtern ausschließlich als Hash. Trotz aller Sorgfalt kann eine Datenübertragung über das Internet nicht absolut sicher sein.

19. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Personen unter 16 Jahren sollten ohne Zustimmung der Sorgeberechtigten keine personenbezogenen Daten an uns übermitteln.

20. Aktualität & Änderung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Stand: 10. Juli 2026.