← Zurück zur Startseite

Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten gemäß Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Michael Romeißen, ROMLEA, Humboldtstraße 4, 91522 Ansbach, Deutschland, Tel.: +49 151 24399587, E-Mail: info@romlea.com. Der für die Verarbeitung Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage der gesetzlichen Bestimmungen. Nachfolgend informieren wir über die wichtigsten Rechtsgrundlagen:

3. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“):

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung dieser Daten findet nicht statt. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Browserzeile.

4. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Der Hoster verarbeitet in unserem Auftrag die zur Bereitstellung und zum Betrieb der Website erforderlichen Daten. Wir haben mit dem Hoster einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

5. Content-Delivery-Network (CDN)

Für unsere Subdomain www.romlea.com nutzen wir das „IONOS CDN powered by Cloudflare“ (Basic-Paket). Ein Content-Delivery-Network liefert die Inhalte unserer Website über ein weltweites Netz von Servern aus, um Ladezeiten für Besucherinnen und Besucher zu verkürzen. Anbieter dieses Dienstes ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA — ein Unternehmen mit Sitz außerhalb der Europäischen Union.

Beim Aufruf unserer Website über www.romlea.com wird die Verbindung technisch über Server von Cloudflare geleitet, wobei automatisch Daten wie IP-Adresse, Browsertyp, aufgerufene Seite und Zeitpunkt des Zugriffs verarbeitet werden können. Dies kann eine Datenübermittlung in die USA als Drittland einschließen. Cloudflare hat sich vertraglich zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) verpflichtet, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen: cloudflare.com/privacypolicy. Das genutzte CDN-Paket (Basic) umfasst keine Web Application Firewall und keine über die reine Auslieferung hinausgehende Analysefunktion.

6. Schriftarten

Zur einheitlichen Darstellung von Schriftarten verwendet diese Website lokal eingebundene Schriftdateien (Web Fonts), die direkt von unserem eigenen Server ausgeliefert werden. Es werden dabei keine Daten an Dritte (etwa Google) übertragen; insbesondere wird Ihre IP-Adresse nicht an externe Anbieter von Schriftarten weitergegeben.

7. Webanalysedienste (IONOS WebAnalytics)

Diese Website nutzt den Webanalysedienst IONOS WebAnalytics des Anbieters IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. IONOS WebAnalytics verwendet nach Angaben des Anbieters keine Cookies. Beim Aufruf unserer Website erhebt und speichert der Dienst nach Angaben des Anbieters gekürzte bzw. pseudonymisierte Besucherdaten (u. a. IP-Adresse, Browserinformationen), um sie für statistische Analysen des Nutzungsverhaltens auszuwerten und pseudonymisierte Nutzungsprofile zu erstellen. Eine Zusammenführung mit auf andere Weise erhobenen Klardaten zu Ihrer Person findet nicht statt.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der statistischen Analyse des Nutzerverhaltens zur Optimierung unseres Angebots. Da der Dienst ohne Cookies und ohne Speicherung von Informationen auf Ihrem Endgerät arbeitet, ist keine gesonderte Einwilligung nach § 25 TTDSG erforderlich; ein Cookie-Consent-Tool ist auf dieser Website daher nicht im Einsatz. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

8. Cookies und Tracking

Diese Website selbst setzt keine Cookies zu Analyse- oder Marketingzwecken. Die in Abschnitt 7 beschriebene Webanalyse arbeitet ebenfalls ohne Cookies. Das in Abschnitt 5 beschriebene Content-Delivery-Network kann beim Aufruf über www.romlea.com rein technische Cookies setzen, die ausschließlich der Lastverteilung und Betriebssicherheit dienen und keine Analyse oder Wiedererkennung zu Marketingzwecken ermöglichen. Details dazu finden Sie in der Cookie-Richtlinie von Cloudflare: cloudflare.com/cookie-policy.

9. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. WhatsApp-Kanal

ROMLEA betreibt einen WhatsApp-Kanal, über den wir Updates und Informationen veröffentlichen können. Anbieter der Kanal-Funktion ist WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin, Irland, ein Unternehmen der Meta-Unternehmensgruppe (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland; ggf. mit Datenverarbeitung durch die Meta Platforms, Inc., USA).

Ein WhatsApp-Kanal ist ein reiner Broadcast-Dienst: Wir können Inhalte an Follower senden, Follower können nicht in den Kanal zurückschreiben. Es findet keine Konversation statt, wie es bei einem klassischen WhatsApp-Chat der Fall wäre. Grundsätzlich bleiben Follower für uns als Kanal-Betreiber anonym — wir sehen weder Telefonnummer noch Namen der Personen, die unserem Kanal folgen. Eine Ausnahme besteht, wenn die Telefonnummer einer folgenden Person bereits in unseren eigenen Telefonkontakten gespeichert ist: In diesem Fall zeigt uns WhatsApp an, dass diese Person dem Kanal folgt, ggf. mit Name und Profilbild, abhängig von deren Datenschutzeinstellungen. Uns stehen außerdem ausschließlich aggregierte Kennzahlen zur Verfügung (z. B. Gesamtzahl an Followern oder Aufrufen einzelner Beiträge), keine individuellen Nutzungsdaten.

WhatsApp verarbeitet im Zusammenhang mit der Kanal-Nutzung eigenständig und in eigener Verantwortung (als eigener Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO) technische Daten wie Telefonnummer und Gerätedaten der Follower. Auf diese Verarbeitung haben wir keinen Einfluss; Einzelheiten entnehmen Sie bitte der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy.

Rechtsgrundlage für den Betrieb des Kanals ist Ihre freiwillige Entscheidung, dem Kanal zu folgen (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Kanal jederzeit über die WhatsApp-App wieder verlassen; damit erhalten Sie keine weiteren Inhalte mehr von uns.

11. WhatsApp-Business

Sie haben außerdem die Möglichkeit, mit uns über den Nachrichtendienst WhatsApp der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, in Kontakt zu treten. Hierfür verwenden wir die sogenannte „Business-Version“ von WhatsApp — im Unterschied zum in Abschnitt 10 beschriebenen Kanal findet hier eine echte, wechselseitige Konversation statt.

Kontaktieren Sie uns anlässlich eines konkreten Geschäfts (z. B. einer Überführungsanfrage oder eines laufenden Auftrags) per WhatsApp, speichern und verwenden wir die von Ihnen bei WhatsApp genutzte Mobilfunknummer sowie — falls bereitgestellt — Ihren Vor- und Nachnamen gemäß Art. 6 Abs. 1 lit. b DSGVO zur Bearbeitung und Beantwortung Ihres Anliegens. Auf derselben Rechtsgrundlage bitten wir Sie gegebenenfalls um weitere Angaben (z. B. Auftrags- oder Kundennummer, Anschrift oder E-Mail-Adresse), um Ihre Anfrage zuordnen zu können.

Nutzen Sie unseren WhatsApp-Kontakt für allgemeine Anfragen (etwa zu unserem Leistungsspektrum oder zu Verfügbarkeiten), speichern und verwenden wir Ihre Mobilfunknummer sowie — falls bereitgestellt — Ihren Namen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der effizienten und zeitnahen Beantwortung Ihrer Anfrage. Ihre Daten werden stets nur zur Beantwortung Ihres Anliegens verwendet, eine Weitergabe an Dritte findet nicht statt.

WhatsApp Business erhält Zugriff auf das Adressbuch des von uns hierfür verwendeten mobilen Endgeräts und überträgt im Adressbuch gespeicherte Telefonnummern automatisch an einen Server des Mutterkonzerns Meta Platforms, Inc. in den USA. In diesem Adressbuch speichern wir ausschließlich die WhatsApp-Kontaktdaten von Personen, die uns selbst zuvor per WhatsApp kontaktiert haben. Dadurch wird sichergestellt, dass jede Person, deren WhatsApp-Kontaktdaten dort gespeichert sind, bereits bei der ersten Nutzung von WhatsApp durch Annahme von dessen Nutzungsbedingungen in die Übermittlung ihrer Telefonnummer aus den Adressbüchern ihrer Chat-Kontakte gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt hat. Eine Übermittlung von Daten Dritter, die WhatsApp nicht nutzen oder uns nicht über WhatsApp kontaktiert haben, ist dadurch ausgeschlossen.

Zweck und Umfang der Datenerhebung sowie die weitere Verarbeitung Ihrer Daten durch WhatsApp, einschließlich Ihrer diesbezüglichen Rechte und Einstellungsmöglichkeiten, entnehmen Sie bitte den Datenschutzhinweisen von WhatsApp: whatsapp.com/legal/privacy-policy. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Kontaktpersonen schützt und eine Weitergabe an Dritte untersagt. Im Rahmen der beschriebenen Verarbeitungen kann es zu Datenübertragungen an Server von Meta Platforms, Inc. in den USA kommen; für solche Übermittlungen hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission ein europäisches Datenschutzniveau sicherstellt.

12. Anonyme Nutzungsstatistik (ROMLEA Insight)

Wenn Sie im Rechner von ROMLEA Insight eine Berechnung mit bekannter Rate und Laufzeit durchführen, übermitteln wir zusätzlich grob gerundete Wertebereiche an unseren Server, z. B. „Kaufpreis zwischen 25.000 € und 25.999 €“ statt des genauen Betrags. Erfasst werden Kaufpreis (1.000-Euro-Schritte), Monatsrate (10-Euro-Schritte), Laufzeit (12-Monats-Schritte) sowie, falls angegeben, die Schlussrate (1.000-Euro-Schritte). Diese Bereiche werden serverseitig lediglich zu einem Zähler addiert; es entsteht dabei zu keinem Zeitpunkt ein Datensatz, der zu einer einzelnen Berechnung oder Person zurückverfolgbar wäre. Es wird weder eine IP-Adresse noch ein Cookie noch eine sonstige Kennung mit diesen Werten verknüpft. Da diese Daten keinen Personenbezug herstellen, ist Art. 6 DSGVO hierauf nicht anwendbar. Alle übrigen Eingaben im Rechner (Kaufpreis, Rate, Budget usw.) werden ausschließlich in Ihrem Browser verarbeitet und nicht an uns übermittelt.

13. ROMLEA Insight Match

Wenn Sie das Formular von ROMLEA Insight Match ausfüllen und absenden, verarbeiten wir folgende Angaben: Name, E-Mail-Adresse, optional Telefonnummer, Ihre freiwillige Situationsbeschreibung in eigenen Worten, sowie Ihre Fahrzeugsuche-Kriterien (Fahrzeugtyp, Antrieb, Budget bzw. gewünschte Rate, Art der Finanzierung, Postleitzahl und Umkreis, Ausstattungswünsche, persönliche Prioritäten, Wunsch-Baujahr, maximale Kilometerzahl, Nutzungszweck, Jahresfahrleistung, Präferenz Sparsamkeit/Komfort, gewünschte Ausstrahlung des Fahrzeugs sowie optionale Ausschlusskriterien). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage hin) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das aktive Absenden des Formulars).

Wir gleichen Ihre Angaben persönlich mit unseren Partnerautohäusern ab. Findet sich ein passendes Fahrzeug, geben wir Ihre Kontaktdaten und Ihre Anfrage an das jeweilige Partnerautohaus weiter, damit es sich bei Ihnen melden kann. Eine Weitergabe erfolgt ausschließlich, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist. Ohne einen passenden Treffer erfolgt keine Weitergabe. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Zur technischen Zustellung des Formulars nutzen wir kein externes Drittunternehmen. Ihre Angaben werden direkt von unserem eigenen Server (IONOS SE, siehe Abschnitt 4) per E-Mail an info@romlea.com weitergeleitet, ohne Datenübermittlung in ein Drittland außerhalb der EU. Da die Anfrage technisch als E-Mail bei uns eingeht, verbleibt sie in unserem E-Mail-Postfach, bis die Suche abgeschlossen ist oder Sie die Löschung verlangen. Es erfolgt keine automatische Löschung nach einer festen Frist. Abgeschlossene oder erledigte Anfragen werden regelmäßig überprüft und gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Möchten Sie eine sofortige Löschung, genügt eine formlose Nachricht an info@romlea.com.

14. ROMLEA Insight Business

Registrierung und Login für Autohäuser. Für die Nutzung von ROMLEA Insight als Autohaus ist eine Registrierung mit E-Mail-Adresse erforderlich. Der Login erfolgt passwortlos über einen Bestätigungslink („Magic Link“), der an die angegebene E-Mail-Adresse gesendet wird. Dabei verarbeiten wir: E-Mail-Adresse, Autohaus-Name, Name des Ansprechpartners (sofern angegeben), gewählter Tarif, Zeitpunkt der Registrierung und Anmeldung. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die technische Bereitstellung von Login und Datenbank setzen wir den Dienst Supabase ein (Supabase, Inc.). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Gespeicherte Berechnungen („Meine Leads“). Eingeloggte Autohaus-Nutzer können Berechnungen zusammen mit optionalen Angaben (Kundenname, Notiz) speichern, um mit eigenen Kunden nachzufassen. Diese Daten sind ausschließlich für das jeweilige Autohaus sichtbar und werden technisch durch Datenbankregeln (Row-Level-Security) von den Daten anderer Autohäuser getrennt. Für personenbezogene Daten von Kunden, die das Autohaus selbst in dieses Tool eingibt, ist das jeweilige Autohaus datenschutzrechtlich in der Regel selbst (mit-)verantwortlich.

Zahlungsabwicklung. Für die Abrechnung kostenpflichtiger Tarife setzen wir den Zahlungsdienstleister Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einer Zahlung übermittelt Stripe die zur Zahlungsabwicklung notwendigen Daten (u. a. Name, Zahlungsdaten) und verarbeitet diese in eigener Verantwortung. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es kann dabei zu einer Datenübermittlung an Stripe-Gesellschaften außerhalb der EU (insbesondere USA) kommen, abgesichert durch EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

15. Empfänger und Auftragsverarbeiter im Überblick

16. Ihre Rechte

Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

Widerspruchsrecht: Wenn wir im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund unseres überwiegenden berechtigten Interesses verarbeiten, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beenden wir die Verarbeitung der betroffenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zuständige Aufsichtsbehörde für Beschwerden ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.

17. Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, des Verarbeitungszwecks und — sofern einschlägig — zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu 10 Jahren für Rechnungsdaten). Bei der Verarbeitung auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen. Konkrete, tool-spezifische Speicherfristen finden Sie in den Abschnitten 11 und 12. Sofern sich aus dieser Erklärung nichts anderes ergibt, werden gespeicherte personenbezogene Daten gelöscht, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind.

Stand dieser Datenschutzerklärung: Juli 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.