Automobil-Ankauf
0151 70 262 414

Privacy Policy

Information on the processing of your personal data pursuant to Art. 13 and 14 GDPR for the website automobil-ankauf.de.

The protection of your personal data is important to us. Below we provide you with detailed and transparent information about which data we process when you visit this website and use our purchase-request form, for what purposes and on what legal basis this occurs, and what rights you have.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and other data protection provisions is:

Antonino Francesco Carbone, Zeppelinstraße 31 (Industriegebiet Metzer Wiesen), 66740 Saarlouis, Germany.

  • Phone / WhatsApp: 0151 70 262 414
  • E-mail: info@automobil-galerie.de

The website automobil-ankauf.de is the vehicle-purchase division of Automobil-Galerie-SLS GmbH (Amtsgericht Saarbrücken (Saarbrücken Local Court), HRB 111796), whose managing director is Mr. Carbone. For any data protection questions, you may contact the controller directly at any time. We have not appointed an external data protection officer, as there is no legal obligation to do so.

2. General information on data processing

We process personal data only to the extent necessary to provide a functioning website and to process your purchase request. Processing takes place in accordance with the GDPR and the Federal Data Protection Act (BDSG). Your data is not passed on to third parties for advertising purposes; your data is never sold.

“Personal data” means any information relating to an identified or identifiable natural person (e.g. name, address, telephone number, e-mail address).

3. Your rights as a data subject

You have the following rights vis-à-vis the controller with regard to your personal data:

  • Right of access to the data stored about you (Art. 15 GDPR)
  • Right to rectification of inaccurate or incomplete data (Art. 16 GDPR)
  • Right to erasure of data stored by us (Art. 17 GDPR), unless statutory retention obligations preclude this
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability in a structured, commonly used and machine-readable format (Art. 20 GDPR)
  • Right to object to processing (Art. 21 GDPR, see item 4)
  • Right to withdraw consent given, with effect for the future (Art. 7(3) GDPR)
  • Right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR)

To exercise your rights, an informal message to the contact details given above is sufficient. The supervisory authority responsible for us is the Unabhängiges Datenschutzzentrum Saarland, Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Regardless of this, you may also contact the supervisory authority of your habitual place of residence.

4. Right to object

Insofar as we process personal data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you have the right to object at any time, for reasons arising from your particular situation, to this processing. We will then no longer process the personal data concerned, unless we can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims.

5. Hosting and server log files

This website is operated on a server in a data centre in Germany (infrastructure provider: GHOSTnet GmbH). Each time the website is accessed, the server automatically collects technically necessary information transmitted by your browser, which is stored in what are known as server log files:

  • shortened or anonymised IP address
  • date and time of access
  • name and URL of the page retrieved
  • browser and operating system used (user agent)
  • the page previously visited, if applicable (referrer)

This processing is necessary to deliver the website, to ensure system security and stability, and to defend against attacks. The legal basis is our legitimate interest in technically error-free and secure operation (Art. 6(1)(f) GDPR). The log data is deleted after 14 days at the latest, unless a specific security incident requires longer storage.

6. SSL/TLS encryption

For security reasons and to protect the transmission of confidential content, this website uses SSL/TLS encryption. You can recognise an encrypted connection by the “https://” in your browser’s address bar. When encryption is active, the data you transmit to us cannot be read by third parties.

7. Purchase and valuation form

The core function of this website is the option to offer your vehicle for purchase on a non-binding basis. When you complete and submit the form, we process the information you provide in order to review your request, value your vehicle, submit a purchase offer to you and contact you.

In particular, we process:

  • Vehicle data (e.g. make, model, HSN/TSN, first registration, mileage, condition, equipment, vehicle identification number/VIN, reported damage)
  • Contact and identification data (first and last name, telephone number, e-mail address if applicable, postal code and place of residence)
  • Your price expectation and your optional message
  • Vehicle photos you voluntarily upload

The legal basis is Art. 6(1)(b) GDPR (taking pre-contractual steps and, where applicable, performance of a purchase agreement). Providing your name, telephone number and place of residence is required in order to process your request; all other information is voluntary. Your request is stored in our internal processing system and additionally delivered to us by e-mail (see item 9).

8. Uploaded vehicle photos

You may optionally attach photos of your vehicle to your request. Please note that photos may contain personal data (e.g. the licence plate number). We use these photos exclusively to value your vehicle and to process your request. If you wish to avoid the licence plate being visible, you may render it unrecognisable before uploading.

9. Delivery of requests by e-mail

For prompt processing, your form request is additionally delivered to our mailbox by e-mail. For receiving e-mail, we use an e-mail service provided by Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). The data contained in the request may accordingly be processed on Google’s servers. The legal basis is Art. 6(1)(b) and (f) GDPR (processing your request and our legitimate interest in reliable e-mail communication). Any transfer to the USA takes place on the basis of appropriate safeguards (EU-U.S. Data Privacy Framework or EU Standard Contractual Clauses).

10. Contacting us (telephone, e-mail, WhatsApp)

If you contact us by telephone, e-mail or via the WhatsApp contact link, we process the data you provide in order to respond to your enquiry. The legal basis is Art. 6(1)(b) GDPR (where your enquiry relates to a contract) or Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries). Please note: if you use the WhatsApp contact option, the privacy provisions of WhatsApp Ireland Limited additionally apply; we have no influence over processing carried out there. Merely visiting our website does not establish a connection to WhatsApp – this occurs only once you actively click the contact link.

11. Maps (Google Maps) – loaded only upon active action

To show directions to our location, we embed a map from the Google Maps service (Google Ireland Limited). For data protection reasons, the map is not loaded automatically. Instead, you initially see a placeholder. The map is only loaded once you actively click on it, thereby giving your consent; in doing so, your IP address is transmitted to Google and cookies may be set by Google. A transfer to the USA is possible. The legal basis for this loading is your consent (Art. 6(1)(a) GDPR in conjunction with § 25(1) TDDDG), which you give by clicking and which you may withdraw at any time with effect for the future. Alternatively, you can access the route at any time via the “Plan route” button, which redirects you to Google Maps.

12. Fonts

For a consistent appearance, we use the font “Plus Jakarta Sans”. This is served exclusively locally from our own server and is not loaded from an external provider (such as Google Fonts) when the page is accessed. No transfer of your data to third parties takes place in this connection.

13. No cookies, no tracking

This website does not use cookies for analytics, marketing or tracking purposes and does not embed any analytics or tracking services (such as Google Analytics). No cross-site tracking of your behaviour takes place.

To improve usability, the purchase form temporarily stores your entries exclusively locally in your browser (Session Storage), so that they are not lost in the event of an accidental page reload. This data remains on your device, is not transmitted to us or to third parties, and is automatically deleted as soon as you submit the form or close the browser tab.

14. Recipients of data and processors

Within our company, only those persons who need it to process your request have access to your data. In addition, we engage carefully selected service providers as processors who support us in providing our services (in particular for hosting and e-mail). Where necessary, we have entered into data processing agreements with these service providers pursuant to Art. 28 GDPR. Any further disclosure of your data takes place only if you have consented, if it is necessary for the performance of a contract, or if we are legally obliged to do so.

15. Transfers to third countries

Processing of your data generally takes place within the European Union. Insofar as, in individual cases (e.g. in connection with e-mail delivery or the actively loaded map service), data is transferred to countries outside the EU or the EEA – in particular the USA – this occurs only where appropriate safeguards within the meaning of Art. 44 et seq. GDPR exist (EU-U.S. Data Privacy Framework or EU Standard Contractual Clauses) or on the basis of your express consent.

16. Retention period

We store your personal data only for as long as necessary for the purposes stated. Requests that do not result in a contract being concluded are deleted no later than 12 months after the last contact. If a purchase agreement is concluded, we retain the contract- and tax-relevant documents in accordance with statutory retention obligations (in particular 6 or 10 years pursuant to § 257 HGB and § 147 AO). Upon expiry of these periods, the data is deleted.

17. No automated decision-making

No automated decision-making, including profiling, within the meaning of Art. 22 GDPR takes place. The valuation of your vehicle and the decision on a purchase offer are always made by a human being.

18. Data security

We take technical and organisational measures to protect your data against accidental or intentional manipulation, loss, destruction or access by unauthorised persons. Our security measures are continuously improved in line with technological developments.

19. Currency and amendment of this privacy policy

This privacy policy is dated July 2026. Further development of our website or changes to statutory or regulatory requirements may make it necessary to amend this privacy policy. You can access the currently applicable version on this page at any time.

Binding German version (translation above provided for convenience)

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich und transparent darüber, welche Daten wir beim Besuch dieser Website und bei der Nutzung unseres Ankauf-Formulars verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Antonino Francesco Carbone, Zeppelinstraße 31 (Industriegebiet Metzer Wiesen), 66740 Saarlouis, Deutschland.

  • Telefon / WhatsApp: 0151 70 262 414
  • E-Mail: info@automobil-galerie.de

Die Website automobil-ankauf.de ist der Ankauf-Bereich der Automobil-Galerie-SLS GmbH (Amtsgericht Saarbrücken, HRB 111796), deren Geschäftsführer Herr Carbone ist. Für alle Fragen zum Datenschutz können Sie sich jederzeit unmittelbar an den Verantwortlichen wenden. Einen externen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Bearbeitung Ihrer Ankauf-Anfrage erforderlich ist. Die Verarbeitung erfolgt im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken findet nicht statt; ein Verkauf Ihrer Daten erfolgt niemals.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Anschrift, Telefonnummer, E-Mail-Adresse).

3. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

  • Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 4)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Datenschutzzentrum Saarland, Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Fritz-Dobisch-Straße 12, 66111 Saarbrücken. Unabhängig davon können Sie sich an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts wenden.

4. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5. Hosting und Server-Logdateien

Diese Website wird auf einem Server in einem Rechenzentrum in Deutschland betrieben (Infrastruktur-Dienstleister: GHOSTnet GmbH). Bei jedem Aufruf der Website erfasst der Server automatisch technisch notwendige Informationen, die Ihr Browser übermittelt und die in sogenannten Server-Logdateien gespeichert werden:

  • gekürzte bzw. anonymisierte IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Seite
  • verwendeter Browser und Betriebssystem (User-Agent)
  • gegebenenfalls die zuvor besuchte Seite (Referrer)

Diese Verarbeitung ist zur Auslieferung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr von Angriffen erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden spätestens nach 14 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Speicherung erfordert.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers. Bei aktiver Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

7. Ankauf- und Bewertungsformular

Kernfunktion dieser Website ist die Möglichkeit, Ihr Fahrzeug unverbindlich zum Ankauf anzubieten. Wenn Sie das Formular ausfüllen und absenden, verarbeiten wir die von Ihnen gemachten Angaben, um Ihre Anfrage zu prüfen, Ihr Fahrzeug zu bewerten, Ihnen ein Ankaufangebot zu unterbreiten und mit Ihnen Kontakt aufzunehmen.

Verarbeitet werden dabei insbesondere:

  • Fahrzeugdaten (z. B. Marke, Modell, HSN/TSN, Erstzulassung, Kilometerstand, Zustand, Ausstattung, Fahrzeug-Identifizierungsnummer/FIN, gemeldete Schäden)
  • Kontakt- und Identifikationsdaten (Vor- und Nachname, Telefonnummer, gegebenenfalls E-Mail-Adresse, Postleitzahl und Wohnort)
  • Ihre Preisvorstellung und Ihre optionale Nachricht
  • von Ihnen freiwillig hochgeladene Fahrzeugfotos

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und gegebenenfalls Erfüllung eines Ankaufvertrags). Die Angabe von Name, Telefonnummer und Wohnort ist erforderlich, um Ihre Anfrage bearbeiten zu können; alle übrigen Angaben sind freiwillig. Ihre Anfrage wird in unserem internen Bearbeitungssystem gespeichert und zusätzlich per E-Mail an uns zugestellt (siehe Ziffer 9).

8. Hochgeladene Fahrzeugfotos

Sie können Ihrer Anfrage optional Fotos Ihres Fahrzeugs beifügen. Bitte beachten Sie, dass Fotos personenbezogene Daten enthalten können (z. B. das amtliche Kennzeichen). Wir verwenden diese Fotos ausschließlich zur Bewertung Ihres Fahrzeugs und zur Bearbeitung Ihrer Anfrage. Wenn Sie die Sichtbarkeit des Kennzeichens vermeiden möchten, können Sie dieses vor dem Hochladen unkenntlich machen.

9. Zustellung der Anfragen per E-Mail

Zur zeitnahen Bearbeitung wird Ihre Formular-Anfrage zusätzlich per E-Mail an unser Postfach zugestellt. Für den E-Mail-Empfang setzen wir einen E-Mail-Dienst von Google (Gmail, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Dabei können die in der Anfrage enthaltenen Daten auf Servern von Google verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bearbeitung Ihrer Anfrage sowie unser berechtigtes Interesse an einer zuverlässigen E-Mail-Kommunikation). Eine etwaige Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln).

10. Kontaktaufnahme (Telefon, E-Mail, WhatsApp)

Wenn Sie uns per Telefon, E-Mail oder über den WhatsApp-Kontaktlink erreichen, verarbeiten wir die von Ihnen mitgeteilten Daten zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage einen Vertrag betrifft) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Bitte beachten Sie: Nutzen Sie den WhatsApp-Kontakt, gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited; auf die dortige Verarbeitung haben wir keinen Einfluss. Der bloße Aufruf unserer Website stellt keine Verbindung zu WhatsApp her – diese entsteht erst, wenn Sie den Kontaktlink aktiv anklicken.

11. Karten (Google Maps) – nur auf aktives Laden

Zur Darstellung unserer Anfahrt binden wir eine Karte des Dienstes Google Maps (Google Ireland Limited) ein. Aus Datenschutzgründen wird die Karte nicht automatisch geladen. Stattdessen sehen Sie zunächst einen Platzhalter. Erst wenn Sie diesen aktiv anklicken und damit einwilligen, wird die Karte nachgeladen; dabei wird Ihre IP-Adresse an Google übermittelt und es können Cookies durch Google gesetzt werden. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage für dieses Nachladen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG), die Sie durch das Anklicken erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Alternativ erreichen Sie die Route jederzeit über den Button „Route planen“, der Sie zu Google Maps weiterleitet.

12. Schriftarten

Zur einheitlichen Darstellung verwenden wir die Schriftart „Plus Jakarta Sans“. Diese wird ausschließlich lokal von unserem eigenen Server ausgeliefert und beim Seitenaufruf nicht von einem externen Anbieter (etwa Google Fonts) nachgeladen. Eine Übermittlung Ihrer Daten an Dritte findet dabei nicht statt.

13. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies zu Analyse-, Marketing- oder Tracking-Zwecken und bindet keine Analyse- oder Tracking-Dienste (wie etwa Google Analytics) ein. Ein seitenübergreifendes Nachverfolgen Ihres Verhaltens findet nicht statt.

Zur Verbesserung der Bedienbarkeit speichert das Ankauf-Formular Ihre Eingaben vorübergehend ausschließlich lokal in Ihrem Browser (Session Storage), damit diese bei einem versehentlichen Neuladen der Seite nicht verloren gehen. Diese Daten verbleiben auf Ihrem Endgerät, werden nicht an uns oder Dritte übermittelt und automatisch gelöscht, sobald Sie das Formular absenden oder den Browser-Tab schließen.

14. Empfänger der Daten und Auftragsverarbeiter

Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Daten, die diese zur Bearbeitung Ihrer Anfrage benötigen. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein, die uns bei der Bereitstellung unserer Leistungen unterstützen (insbesondere für Hosting und E-Mail). Mit diesen Dienstleistern haben wir – soweit erforderlich – Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine darüber hinausgehende Weitergabe Ihrer Daten erfolgt nur, wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

15. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union statt. Soweit im Einzelfall (etwa bei der E-Mail-Zustellung oder beim aktiv geladenen Kartendienst) Daten in Länder außerhalb der EU beziehungsweise des EWR – insbesondere die USA – übermittelt werden, erfolgt dies nur beim Vorliegen geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (EU-U.S. Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln) oder auf Grundlage Ihrer ausdrücklichen Einwilligung.

16. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Anfragen, die zu keinem Vertragsschluss führen, löschen wir spätestens 12 Monate nach dem letzten Kontakt. Kommt ein Ankaufvertrag zustande, bewahren wir die vertrags- und steuerrelevanten Unterlagen im Rahmen der gesetzlichen Aufbewahrungspflichten auf (insbesondere 6 beziehungsweise 10 Jahre gemäß § 257 HGB und § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Die Bewertung Ihres Fahrzeugs und die Entscheidung über ein Ankaufangebot erfolgen stets durch einen Menschen.

18. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

19. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.