Datenschutzerklärung

This privacy policy is provided in German.

1. Verantwortlicher

Alvaro Hernandez, Anton-Wilhelm-Amo-Straße 50, 10117 Berlin, Deutschland
E-Mail: hello@zauberlabs.de
Umsatzsteuer-Identifikationsnummer: DE452363836

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und ihrer Funktionen nötig ist. Zur Reichweitenmessung nutzen wir ausschließlich Vercel Web Analytics, das ohne Cookies arbeitet (Abschnitt 5). Darüber hinaus setzen wir keine Tracking- oder Werbe-Tools ein und verkaufen keine Daten.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc. (USA) gehostet. Die Serverfunktionen dieser Website (Abstimmung, Vorschläge) laufen in Frankfurt am Main (Vercel-Region „fra1“); statische Seiten liefert Vercel über sein weltweites Netz aus Zwischenspeichern aus. Dasselbe gilt für unseren Konfigurator E46BUILD unter e46.zauberlabs.de: Website und Programmierschnittstelle (API) laufen ebenfalls bei Vercel, die Serverfunktionen in Frankfurt am Main (Region „fra1“), die Auslieferung über Vercels weltweites Netz. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser- und Betriebssysteminformationen. Dies ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln. Weitere Informationen: https://vercel.com/legal/privacy-policy

Die Programmierschnittstelle (API) von E46BUILD schreibt zusätzlich ein eigenes Zugriffsprotokoll: je Anfrage Methode, aufgerufene Adresse (einschließlich der zufälligen Kennung einer Konfiguration), Host sowie IP-Adresse und Port des Aufrufers – ohne Browserkennung. Diese technischen Zugriffsprotokolle verarbeitet Vercel für uns und speichert sie für die Dauer der Log-Aufbewahrung von Vercel (derzeit höchstens 1 Tag). Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb).

4. Schriftarten

Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.

5. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc. (USA), die auch unsere Website hostet. Der Dienst setzt keine Cookies. Bei jedem Seitenaufruf werden erfasst: Zeitpunkt, aufgerufene Seite und verweisende Seite (Referrer), gefilterte URL-Parameter, ungefährer Standort (Land, Region, Stadt), Betriebssystem und Browser jeweils mit Version, Gerätetyp (Desktop, Tablet oder Mobil) sowie die Version des Analyse-Skripts. Mehrere Aufrufe desselben Besuchs werden über einen aus der Anfrage gebildeten Hash-Wert zusammengefasst, der nach 24 Stunden verworfen wird; deine IP-Adresse wird nicht zusammen mit diesen Daten gespeichert, und eine Wiedererkennung über andere Websites hinweg oder eine Zuordnung zu deiner Person ist nicht möglich. Wir sehen ausschließlich zusammengefasste Statistiken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Nutzung unserer Website zu verstehen und sie zu verbessern). Da der Dienst keine Cookies setzt, ist dafür keine Einwilligung nach § 25 TDDDG erforderlich. Es gilt der mit Vercel geschlossene Vertrag zur Auftragsverarbeitung (siehe Abschnitt 3). Weitere Informationen: https://vercel.com/docs/analytics/privacy-policy

6. Community-Voting

Du kannst abstimmen, welches Auto wir als Nächstes umsetzen. Damit jede Person pro Auto nur einmal abstimmen kann, setzen wir beim Abstimmen ein Cookie namens „zl_vid“ mit einer zufälligen Kennung (Speicherdauer: 12 Monate). Es enthält keine Angaben zu deiner Person und wird nicht für Tracking verwendet. Das Cookie ist für die von dir ausdrücklich gewünschte Abstimmfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dieselbe zufällige Kennung speichern wir außerdem auf unserem Server zu jedem Auto, für das du abgestimmt hast, ohne Ablaufdatum – nur so können wir Doppelstimmen verhindern; deiner Person lässt sie sich nicht zuordnen.

Zum Schutz vor Missbrauch (z. B. automatisierten Massenabstimmungen) wird deine IP-Adresse ausschließlich in gehashter (unkenntlich gemachter) Form verarbeitet und nach spätestens 10 Minuten gelöscht. Rückschlüsse auf deine Person sind uns dadurch nicht möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Autovorschläge

Wenn du uns über das Formular ein Auto vorschlägst, speichern wir deinen Text und – nur falls du sie angibst – deine E-Mail-Adresse, um dich zu informieren, wenn wir dieses Auto umsetzen. Zusammen mit dem Vorschlag speichern wir außerdem die Sprache der Seite (Deutsch oder Englisch) und den Zeitpunkt des Vorschlags. Die Angabe der E-Mail-Adresse ist freiwillig; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an hello@zauberlabs.de widerrufen; wir löschen deine Adresse dann umgehend, spätestens jedoch, wenn der Zweck entfallen ist.

Vorschläge werden erst nach unserer Prüfung veröffentlicht, und zwar nur als Name des Fahrzeugmodells im Community-Voting – ohne Bezug zu deiner Person und niemals zusammen mit deiner E-Mail-Adresse.

8. Datenbank-Dienstleister

Abstimmungen und Vorschläge werden bei Upstash, Inc. (USA) in einem Rechenzentrum in Frankfurt am Main gespeichert. Mit Upstash besteht ein Vertrag zur Auftragsverarbeitung; soweit ein Zugriff aus den USA möglich ist, erfolgt er auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: https://upstash.com

9. E46BUILD-Konfigurator (e46.zauberlabs.de)

Unser Konfigurator E46BUILD läuft unter e46.zauberlabs.de. Ohne Konto und ohne Anmeldung kannst du dort dein Auto beschreiben und eine Konfiguration zusammenstellen. Im Feld „Beschreibe dein Auto“ kannst du frei tippen (z. B. „2001 325i Touring“); dieser Text wird an unseren Server geschickt, dort nur im Arbeitsspeicher in Vorschläge für Karosserie, Modell und Baujahr zerlegt und nicht gespeichert. Gespeichert werden nur die Angaben, die du bestätigst oder aus Listen auswählst: Karosserieform, Modell, Baujahr und deine Antworten auf Passform-Fragen (z. B. die Scheinwerferform), sowie die Teile, die du in deine Konfiguration legst – je Teil das Produkt und ein Abbild des gewählten Händlerangebots (Händlername, Link zum Angebot, Preis). Jede Konfiguration erhält dafür eine zufällige Kennung und optional eine Bezeichnung, die du selbst vergibst. Wir verwenden dein ungefähres Land, das unser Hoster aus deiner IP-Adresse ableitet, nur um anzuzeigen, welche Verkäufer zu dir liefern. Dafür speichern wir weder deine IP-Adresse noch dein Land.

Bei Konfigurationen ohne Konto werden kein Name, keine E-Mail-Adresse, keine IP-Adresse, keine Cookie-Kennung und kein Freigabelink gespeichert; die zufällige Kennung existiert nur im Speicher deiner geöffneten Seite. Konfigurationen ohne Konto bewahren wir ohne Personenbezug auf, um zu verstehen, was Besitzer konfigurieren und kaufen möchten, und um den Dienst zu verbessern – so lange, wie sie für diesen Zweck erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Verbesserung des Konfigurators). Ohne Konto ist ein Bezug zu deiner Person nur vorübergehend möglich: Für höchstens einen Tag enthält das Zugriffsprotokoll des Hostings (Abschnitt 3) deine IP-Adresse zusammen mit der zufälligen Kennung in der aufgerufenen Adresse; nach Ablauf dieser Log-Aufbewahrung lassen sich die Datensätze keiner Person mehr zuordnen – es sei denn, du trägst selbst personenbezogene Angaben in die Bezeichnung ein. Die Konfigurationen liegen in unserer Datenbank (Abschnitt 10).

Ohne Konto setzt E46BUILD keine Cookies und legt nichts im lokalen Speicher deines Browsers ab; für ein Konto siehe den folgenden Absatz. Zur Reichweitenmessung nutzt auch e46.zauberlabs.de Vercel Web Analytics – ohne Cookies, nur zusammengefasste Seitenaufrufe und Besucherzahlen; es gilt Abschnitt 5. Darüber hinaus setzt E46BUILD keine Tracking- oder Analyse-Tools ein. Schriftarten werden lokal ausgeliefert; es findet keine Verbindung zu Google Fonts statt. Angebote im Konfigurator verlinken auf die Websites externer Händler; sobald du einem solchen Link folgst, gelten deren Datenschutzbestimmungen (Abschnitt 13).

Konto (optional): Konfigurationen speichern. Den Konfigurator kannst du ohne Konto nutzen. Nur wenn du eine Konfiguration speichern möchtest („Meinen Build speichern“), legst du ein Konto an. Dafür verarbeiten wir deine E-Mail-Adresse: Wir senden dir einen einmaligen Anmeldelink (gültig 15 Minuten) und verknüpfen deine gespeicherten Konfigurationen mit deinem Konto, damit du sie auf jedem Gerät wieder öffnen kannst. Ein Passwort gibt es nicht. Solange du angemeldet bist, werden neue Konfigurationen automatisch in deinem Konto gespeichert.

Für die Anmeldung setzen wir ein technisch notwendiges Cookie, das dich bis zu 60 Tage angemeldet hält (bei Nutzung verlängert) und beim Abmelden oder Löschen des Kontos entfernt wird. Zu deinem Konto und zur Anmeldung speichern wir weder IP-Adresse noch Browserkennung. Um Missbrauch der Anmelde-E-Mails zu verhindern, zählen wir Anfragen je E-Mail-Adresse und je IP-Adresse; dabei speichern wir nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), nicht die Adresse selbst, und löschen ihn in der Regel nach etwa einem Tag.

Die Anmelde-E-Mails versenden wir über Brevo als Auftragsverarbeiter (Abschnitt 11); Absender ist hello@zauberlabs.de. Sie enthalten nur den Anmeldelink – keine Werbung. Brevo kann technisch erfassen, ob eine Anmelde-E-Mail geöffnet und ob der Link darin angeklickt wurde; diese Angaben nutzen wir nicht.

Rechtsgrundlage für Konto, Anmeldung und gespeicherte Konfigurationen ist Art. 6 Abs. 1 lit. b DSGVO, für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO. Deine Daten bleiben gespeichert, bis du dein Konto löschst. Auf der Seite „Meine Builds“ kannst du jederzeit deine Daten herunterladen, einzelne Konfigurationen aus deinem Konto entfernen oder dein Konto löschen. Beim Löschen entfernen wir deine E-Mail-Adresse und alle Anmeldedaten; deine Konfigurationen bleiben ohne Bezug zu dir und ohne von dir eingegebene Freitexte erhalten (siehe oben). Die Daten liegen in unserer Datenbank (Abschnitt 10).

10. Datenbank-Dienstleister für E46BUILD (Neon)

Die Daten des Konfigurators (Abschnitt 9) werden bei Neon, LLC (USA; ein Unternehmen von Databricks, Inc.) gespeichert, eingerichtet über den Vercel Marketplace, in einem Rechenzentrum in Frankfurt am Main (AWS-Region eu-central-1). Mit Neon besteht ein Vertrag zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln; Databricks, Inc. und Neon, LLC sind zudem nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://www.databricks.com/legal/privacynotice

11. E-Mail-Versand für E46BUILD (Brevo)

Die Anmelde-E-Mails für E46BUILD-Konten (Abschnitt 9) versenden wir über Brevo (Paris, Frankreich) als Auftragsverarbeiter. Dabei verarbeitet Brevo deine E-Mail-Adresse, den Betreff und den Anmeldelink. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung.

12. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

13. Externe Links

Unsere Konfiguratoren verlinken auf externe Händler und Plattformen. Erst wenn du einen solchen Link anklickst, verlässt du unsere Website; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an hello@zauberlabs.de. Hast du ein E46BUILD-Konto, kannst du auf der Seite „Meine Builds“ jederzeit selbst deine Daten herunterladen, einzelne Konfigurationen aus deinem Konto entfernen oder dein Konto löschen (Abschnitt 9).

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (www.datenschutz-berlin.de).

15. Aktualität

Stand: Oktober 2026. Wir passen diese Erklärung an, wenn sich unsere Website oder die Rechtslage ändert.