Datenschutzerklärung

Stand: 25. September 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf Fromo ist:

Trilogy UG (haftungsbeschränkt)
Konstanze-Vernon-Str. 62
81245 München
Deutschland

Vertreten durch: Egor Frolov

Telefon: +49 157 8916 85 65
E-Mail: info@fromo.com

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb von Fromo, die Bereitstellung unserer Funktionen, die Sicherheit und Weiterentwicklung unseres Angebots, die Kommunikation mit Nutzern, die Vermittlung von Fahrzeugangeboten oder – nach Ihrer Einwilligung – die Messung unserer Werbung erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Rechte der betroffenen Person entgegenstehen;
Art. 6 Abs. 1 lit. a DSGVO, wenn wir Ihre Einwilligung einholen;
Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Vorgaben des § 25 TDDDG. Technisch notwendige Speicherungen und Zugriffe erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Optionale Technologien für Marketing und Werbemessung verwenden wir nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

3. Hosting und Bereitstellung der Website

Wir hosten Fromo bei der Hetzner Online GmbH, Deutschland. Die von uns genutzte produktive Infrastruktur befindet sich in Deutschland.

Beim Hosting werden die Daten verarbeitet, die für die Bereitstellung und den sicheren Betrieb der Website erforderlich sind. Hierzu können insbesondere Verbindungsdaten, technische Protokolldaten sowie die von Ihnen innerhalb von Fromo eingegebenen oder gespeicherten Daten gehören.

Hetzner verarbeitet Daten im Rahmen der von uns genutzten Hosting-Leistungen als Auftragsverarbeiter.

Weitere Informationen: https://www.hetzner.com/de/legal/privacy-policy/

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und leistungsfähigen Betrieb unseres Online-Angebots.

4. Server-Logfiles und technische Sicherheit

Beim Aufruf und bei der Nutzung von Fromo werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Hierzu können insbesondere gehören:

IP-Adresse,
Datum und Uhrzeit,
aufgerufene Seite bzw. Ressource,
Referrer,
Browser- und Geräteinformationen,
HTTP-Status und vergleichbare technische Angaben.

Die Verarbeitung erfolgt, um Fromo auszuliefern, die technische Stabilität sicherzustellen, Fehler zu erkennen sowie Angriffe und missbräuchliche Nutzung abzuwehren.

Technische Zugriffsprotokolle werden grundsätzlich nur für den Zeitraum aufbewahrt, der für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Reguläre aktuelle Zugriffsprotokolle werden in der Regel nach 30 Tagen gelöscht. Eine längere Aufbewahrung kann im Einzelfall erfolgen, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies, lokale Speicherung und Datenschutz-Einstellungen

5.1 Technisch notwendige Technologien

Fromo verwendet technisch notwendige First-Party-Cookies und vergleichbare Speichermechanismen. Diese dienen insbesondere:

der Sitzungsverwaltung,
Login und Authentifizierung,
dem Schutz vor unberechtigten Anfragen,
der Speicherung Ihrer Datenschutz-Auswahl,
der Speicherung von Darstellungspräferenzen,
der technischen Integrität von Nutzungsvorgängen,
der Vermeidung von Mehrfachzählungen und missbräuchlichen Zugriffen.

Diese Technologien dienen nicht dazu, personalisierte Werbung auszuspielen.

Soweit Informationen hierfür auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten stützen wir je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Die Speicherdauer richtet sich nach der jeweiligen technischen Funktion. Sitzungs- und Sicherheitsinformationen werden nur so lange vorgehalten, wie dies für die jeweilige Funktion erforderlich ist.

5.2 Einwilligungsverwaltung

Für optionale Technologien zur Marketing- und Werbemessung verwenden wir eine Einwilligungsverwaltung. Diese Technologien sind zunächst deaktiviert.

Sie können optionale Technologien akzeptieren oder ablehnen und Ihre Auswahl später jederzeit über die Datenschutz- bzw. Cookie-Einstellungen ändern.

Die Speicherung Ihrer Auswahl ist technisch notwendig, damit wir Ihre Entscheidung berücksichtigen können.

Rechtsgrundlage für optionale Marketing- und Werbetechnologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

6. Interne Reichweitenmessung mit Umami

Wir verwenden die Open-Source-Software Umami zur internen Reichweiten- und Nutzungsanalyse. Umami wird von uns selbst auf unserer Infrastruktur in Deutschland betrieben. Es wird hierfür kein externer Umami-Cloud-Dienst eingesetzt.

In unserer Konfiguration setzt Umami keine eigenen Analyse-Cookies und verwendet keinen Local-Storage-Identifier. Wir übermitteln auch keine dauerhafte Fromo-Nutzer- oder Besuchskennung an Umami.

Umami verarbeitet insbesondere statistische Informationen über:

Seitenaufrufe,
Referrer,
Browser und Betriebssystem,
Gerätetyp,
ungefähre Herkunftsregion,
technische Sitzungen,
von uns definierte Nutzungsereignisse.

Technische Verbindungsdaten werden dabei ausschließlich innerhalb unserer eigenen Umami-Installation verarbeitet. Wir verwenden die Auswertungen, um Reichweite, Nutzung und Funktionsqualität von Fromo zu verstehen und unser Angebot weiterzuentwickeln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Analyse und Verbesserung unseres eigenen Online-Angebots.

Die Daten werden nur so lange aufbewahrt, wie sie für statistische Auswertungen und die Verbesserung unseres Angebots erforderlich sind. Anschließend werden sie gelöscht oder in nicht personenbezogener Form weiterverwendet.

7. Interne Auswertung von Such-, Angebots- und Clickout-Nutzung

Zur Bereitstellung, Qualitätssicherung und wirtschaftlichen Steuerung unseres Vergleichsdienstes erfassen wir bestimmte Nutzungsvorgänge innerhalb von Fromo.

Hierzu können insbesondere gehören:

Such- und Filtervorgänge,
angezeigte Angebote,
Klicks auf Angebote,
Angebots- und Anbieterkennungen,
Zeitpunkt und technische Kontextdaten,
IP-Adresse und Browserinformationen, soweit dies für Sicherheit, Integrität oder technische Zuordnung erforderlich ist.

Wir verwenden diese Informationen insbesondere, um die Funktionsfähigkeit unseres Angebots zu prüfen, Mehrfachzählungen und Missbrauch zu vermeiden, die Qualität und Reihenfolge von Angeboten zu verbessern sowie unsere Vermittlungs- und Partnerabrechnung nachvollziehen zu können.

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung erfolgt auf dieser Grundlage nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen im sicheren und wirtschaftlichen Betrieb, in der Qualitätsverbesserung und in der nachvollziehbaren Abrechnung unseres Vergleichsdienstes.

IP-Adressen werden in diesen Nutzungsdatensätzen nach 30 Tagen gelöscht oder so gekürzt, dass sie für die weitere Auswertung nicht mehr zur Identifizierung einzelner Nutzer verwendet werden können.

Die übrigen Daten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

8. Nutzerkonto, Login und Magic Links

Sie können bei Fromo ein Nutzerkonto verwenden. Die Anmeldung erfolgt insbesondere über einen per E-Mail versendeten Magic Link oder über die Google-Anmeldung.

Im Zusammenhang mit dem Nutzerkonto verarbeiten wir insbesondere:

E-Mail-Adresse,
Name, soweit vorhanden,
Verifizierungs- und Kontostatus,
Login- und Sitzungsinformationen,
technische Sicherheitsdaten.

Nicht bestätigte Registrierungen werden nach 7 Tagen automatisiert entfernt. Bestätigte Kontodaten speichern wir grundsätzlich so lange, wie das Konto besteht und für die Bereitstellung der gewählten Funktionen erforderlich ist.

Sie können die Löschung Ihres Nutzerkontos jederzeit unter info@fromo.com verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Anmeldung mit Google

Wenn Sie die Anmeldung mit Google wählen, werden Sie zu Google weitergeleitet. Für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited zuständig.

Von Google erhalten wir die für die Anmeldung erforderlichen Profildaten, insbesondere:

E-Mail-Adresse,
Name,
gegebenenfalls ein Profilbild.

Die Verbindung zu Google wird erst hergestellt, wenn Sie diese Anmeldeoption aktiv auswählen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: https://policies.google.com/privacy?hl=de

10. Suchalarm und Angebots-E-Mails

Sie können einen Suchalarm für passende Fahrzeugangebote einrichten.

Hierfür verarbeiten wir insbesondere:

E-Mail-Adresse bzw. Nutzerkonto,
gewählte Such- und Fahrzeugkriterien,
Versandfrequenz,
Status des Suchalarms,
technische Versand- und Nutzungsinformationen.

Ein Suchalarm kann erst nach entsprechender Bestätigung aktiviert werden. Sie können Suchalarme jederzeit in Ihrem Konto oder über den in den E-Mails vorgesehenen Abmeldemechanismus beenden.

Klicks auf Fromo-Links in Suchalarm-E-Mails können zur Funktionskontrolle, Zuordnung und Erfolgsmessung des Suchalarm-Dienstes erfasst werden.

Rechtsgrundlage für die Bereitstellung des Suchalarms ist Art. 6 Abs. 1 lit. b DSGVO. Ergänzende technische und statistische Auswertungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

11. E-Mail-Versand über Amazon Web Services

Für transaktionale E-Mails, insbesondere Login- und Suchalarm-E-Mails, verwenden wir Amazon Simple Email Service (Amazon SES) von Amazon Web Services.

Wir nutzen hierfür eine europäische AWS-Region. An AWS werden die für den Versand erforderlichen Informationen übermittelt, insbesondere Empfängeradresse und Nachrichteninhalt.

Wir nutzen über Amazon SES kein zusätzlich von uns eingerichtetes Öffnungs- oder Klicktracking.

Weitere Informationen: https://aws.amazon.com/de/privacy/

Rechtsgrundlage ist je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. f DSGVO. AWS verarbeitet die Daten im Rahmen der vereinbarten Auftragsverarbeitung.

12. KI-gestützte Suche und OpenAI

Fromo bietet eine KI-gestützte Fahrzeugsuche an. Wenn Sie diese Funktion verwenden, wird Ihre Texteingabe verarbeitet, um daraus passende Such- und Filterkriterien abzuleiten.

Hierfür verwenden wir die API von OpenAI Ireland Ltd.

An OpenAI übermitteln wir die für die Bearbeitung der Anfrage erforderliche Texteingabe und technische Anweisungen. Wir übermitteln dabei nicht gezielt Fromo-Kontodaten oder interne Nutzerkennungen. Bitte geben Sie in freie Suchfelder keine personenbezogenen oder sensiblen Informationen ein, die für Ihre Fahrzeugsuche nicht erforderlich sind.

Wir haben unsere OpenAI-Organisation so konfiguriert, dass keine freiwillige Freigabe von API-Inhalten zur Modellverbesserung erfolgt und kein optionales API-Call-Logging durch uns aktiviert ist. OpenAI verwendet API-Daten standardmäßig nicht zum Training seiner Modelle, sofern nicht ausdrücklich eine entsprechende Freigabe erfolgt. Inhalte können im Rahmen der Sicherheits- und Missbrauchsüberwachung von OpenAI grundsätzlich für einen begrenzten Zeitraum, derzeit bis zu 30 Tage, verarbeitet werden.

Weitere Informationen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen aufgerufenen KI-Funktion erforderlich ist, sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere und zuverlässige Bereitstellung dieser Funktion.

Bei Fromo werden KI-Suchdaten nur so lange gespeichert, wie dies für die Bereitstellung, Funktionskontrolle, Fehleranalyse und Verbesserung der Funktion erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

13. Nutzung von Fromo über KI-Assistenten, MCP und WebMCP

Fromo kann seine Such- und Vergleichsfunktionen auch über standardisierte Schnittstellen für KI-Assistenten bereitstellen. Hierzu gehören insbesondere Model Context Protocol (MCP) und browserbasierte WebMCP-Funktionen.

Wenn Sie Fromo über einen solchen KI-Assistenten nutzen, können je nach aufgerufener Funktion insbesondere folgende Daten verarbeitet werden:

Ihre Such- oder Filterangaben,
angeforderte Angebotsinformationen,
technische Verbindungs- und Sicherheitsdaten,
Zeitpunkt und Art des Funktionsaufrufs,
pseudonyme technische Kennungen zur Funktions-, Kanal- und Erfolgszuordnung.

Soweit eine freie Texteingabe durch Fromo in Suchkriterien umgewandelt wird, kann hierfür die unter Ziffer 12 beschriebene OpenAI-Verarbeitung eingesetzt werden.

Zur technischen und wirtschaftlichen Auswertung können wir pseudonyme Kennungen verwenden, um einen Funktionsaufruf mit zurückgegebenen Angeboten sowie späteren Fromo-Clickouts oder Conversions zu verknüpfen. Solche Kennungen sollen keine Namen, E-Mail-Adressen oder sonstige direkt identifizierende Informationen enthalten.

Wenn Sie Fromo über einen externen KI-Assistenten verwenden, verarbeitet auch der jeweilige Anbieter des KI-Assistenten Daten nach seinen eigenen Datenschutzbestimmungen. Dies betrifft insbesondere Ihre Eingabe an den Assistenten und die von Fromo zurückgegebenen Ergebnisse. Auf die Datenverarbeitung innerhalb des von Ihnen gewählten KI-Dienstes haben wir keinen Einfluss.

Wir verwenden diese Schnittstellen, um Fromo-Funktionen über KI-Assistenten bereitzustellen, die technische Sicherheit und Zuverlässigkeit zu gewährleisten und die Nutzung sowie wirtschaftliche Leistung dieser Kanäle auszuwerten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit die Verarbeitung unmittelbar zur Erbringung einer von Ihnen angeforderten Fromo-Funktion erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO.

Technische und pseudonyme Zuordnungsdaten werden nur so lange aufbewahrt, wie dies für Funktionskontrolle, Missbrauchsschutz, Conversion-Zuordnung und die relevanten Abrechnungszeiträume erforderlich ist.

14. Schutz vor automatisiertem Missbrauch mit Cloudflare Turnstile

Zum Schutz bestimmter Formulare vor automatisierten und missbräuchlichen Zugriffen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Turnstile wird nur im Zusammenhang mit entsprechend geschützten Formularen eingesetzt. Dabei verarbeitet Cloudflare insbesondere technische Browser-, Geräte- und Verbindungsinformationen sowie Informationen, die für die Beurteilung erforderlich sind, ob eine Anfrage von einem Menschen oder automatisiert erfolgt.

Turnstile dient ausschließlich Sicherheits- und Missbrauchsschutzzwecken.

Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Datenübermittlungen aus dem EWR in die USA stützt sich Cloudflare nach seiner Datenschutzerklärung auf diese Zertifizierung und ersatzweise auf Standardvertragsklauseln.

Weitere Informationen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz von Fromo, Nutzerkonten und Formularen vor Spam, automatisierten Angriffen und sonstigem Missbrauch. Soweit hierfür technisch notwendige Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

15. Fehler- und Performance-Monitoring

Zur Erkennung technischer Fehler und zur Überwachung der Stabilität und Performance unserer Anwendung verwenden wir Laravel Nightwatch von Laravel Holdings Inc., USA.

Je nach technischem Ereignis können hierbei insbesondere verarbeitet werden:

technische Anfrage- und Verbindungsdaten,
Informationen zu Fehlern, Laufzeiten und aufgerufenen Funktionen,
URLs und technische Kontextinformationen,
bei angemeldeten Nutzern Nutzer-ID, Name und E-Mail-Adresse als Kontext zur Fehler- und Vorgangsanalyse.

Für Fromo ist bei Nightwatch eine europäische Datenregion in Frankfurt ausgewählt. Nach Angaben von Laravel werden Nightwatch-Monitoringdaten standardmäßig bis zu 90 Tage gespeichert.

Laravel Holdings Inc. gibt an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein.

Weitere Informationen:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Behebung technischer Fehler sowie in einem sicheren und stabilen Betrieb unseres Dienstes.

16. Affiliate-Links und Weiterleitung zu Fahrzeuganbietern

Fromo ist eine Vergleichsplattform und finanziert sich unter anderem über Kooperationen und Affiliate-Programme.

Wenn Sie auf ein Fahrzeugangebot oder einen Partnerlink klicken, können Sie auf die Website des jeweiligen Fahrzeuganbieters oder über ein Affiliate-Netzwerk weitergeleitet werden.

Dabei erhält der jeweilige Empfänger technisch bedingt insbesondere Verbindungs- und Browserinformationen. Abhängig vom Partner bzw. Affiliate-Netzwerk können dort eigene Cookies oder vergleichbare Technologien eingesetzt werden. Für diese Verarbeitung gelten die Datenschutzbestimmungen des jeweiligen Empfängers.

Wir arbeiten unter anderem mit Affiliate-Netzwerken wie Awin, TradeTracker, Impact und Mobility-Ads sowie mit direkt angebundenen Fahrzeuganbietern zusammen.

Für die Abrechnung und Erfolgsmessung unserer Partnerschaften können wir technische und pseudonyme Zuordnungsmerkmale in Partnerlinks oder Weiterleitungen verwenden. Diese dienen der Zuordnung von Klicks und Transaktionen und sollen keine Namen, E-Mail-Adressen oder sonstige direkt identifizierende Informationen enthalten.

Unsere eigene Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Vermittlung von Angeboten, der Abrechnung unserer Partnerschaften und der Finanzierung unseres Vergleichsdienstes.

Weitere Informationen zu den Datenschutzpraktiken der jeweiligen Anbieter finden Sie auf deren Websites.

17. Google Ads Conversion-Messung

Fromo kann Google Ads Conversion-Messung einsetzen, um den Erfolg unserer Werbekampagnen zu messen. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Werbemessung wird erst aktiviert, wenn Sie in unseren Datenschutz-Einstellungen der Kategorie „Marketing & Werbemessung“ zugestimmt haben. Ohne diese Einwilligung bleibt die optionale Google-Werbemessung deaktiviert.

Bei aktivierter Messung können insbesondere verarbeitet werden:

Werbe- und Klickkennungen,
Informationen zum aufgerufenen Angebot bzw. zur Conversion,
Browser- und Geräteinformationen,
IP-Adresse,
von Google für die Conversion-Messung verwendete Cookies oder vergleichbare Technologien.

Google kann diese Daten verwenden, um Anzeigeninteraktionen einer späteren Conversion zuzuordnen und uns Kampagnenberichte bereitzustellen.

Wir aktivieren keine personalisierte Werbung auf Grundlage Ihrer Fromo-Nutzung.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Datenschutz- bzw. Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

Weitere Informationen:

18. Kontakt und Fahrzeuganfragen

Wenn Sie uns kontaktieren oder über Fromo eine Anfrage zu einem Fahrzeugangebot stellen, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere gehören:

Name,
E-Mail-Adresse,
Telefonnummer,
Inhalt Ihrer Nachricht,
Bezug zu einem Fahrzeug oder Angebot,
erforderliche technische Sicherheitsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Vertragsanbahnung oder einer von Ihnen gewünschten Leistung dient. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Wir speichern Anfragedaten nur so lange, wie dies für Bearbeitung, Nachweis und gegebenenfalls gesetzliche Aufbewahrungspflichten erforderlich ist.

19. Empfänger von Daten

Abhängig von der von Ihnen genutzten Funktion können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern gelangen:

Hosting- und Infrastrukturprovider,
E-Mail-Versanddienstleister,
Sicherheits- und Monitoringdienste,
Login- und Authentifizierungsanbieter,
KI-Dienstleister,
Anbieter des von Ihnen verwendeten KI-Assistenten, soweit Sie Fromo über eine entsprechende Schnittstelle nutzen,
Werbe- und Conversion-Messdienstleister nach Ihrer Einwilligung,
Affiliate-Netzwerke und Fahrzeuganbieter, wenn Sie entsprechende Angebote aufrufen,
Behörden oder sonstige Stellen, wenn wir gesetzlich zur Übermittlung verpflichtet sind.

Soweit Dienstleister Daten ausschließlich in unserem Auftrag verarbeiten, binden wir sie im Rahmen der gesetzlichen Anforderungen an Auftragsverarbeiter ein.

20. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums

Einzelne Dienstleister können ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten aus Drittländern heraus verarbeiten.

Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO. Je nach Empfänger können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission herangezogen werden.

21. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Für die Bestimmung der Speicherdauer berücksichtigen wir insbesondere:

die Dauer eines Nutzerkontos oder einer von Ihnen gewünschten Funktion,
technische Sicherheits- und Fehleranalysezeiträume,
erforderliche Zeiträume für Partner- und Conversion-Zuordnung,
gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten,
Verjährungs- und Nachweisfristen,
bestehende Rechtsansprüche oder Sicherheitsvorfälle.

Soweit Daten anschließend nicht mehr benötigt werden, werden sie gelöscht oder anonymisiert.

Für einzelne Verarbeitungen gelten insbesondere folgende Fristen bzw. Standardzeiträume:

reguläre aktuelle Webserver-Zugriffsprotokolle: grundsätzlich 30 Tage,
IP-Adressen in internen Nutzungs-, Impression- und Clickout-Datensätzen: Löschung oder Kürzung nach 30 Tagen,
Datenbanksicherungen: rollierend grundsätzlich 30 Tage,
nicht bestätigte Registrierungen: 7 Tage,
Nightwatch-Monitoringdaten: nach Angaben des Anbieters standardmäßig bis zu 90 Tage,
OpenAI-Sicherheits- und Missbrauchsprotokolle: nach Angaben von OpenAI grundsätzlich bis zu 30 Tage, soweit keine abweichende Vereinbarung oder gesetzliche Ausnahme greift.

Für andere Daten richtet sich die Dauer nach dem jeweiligen Zweck und den oben genannten Kriterien.

22. Automatisierte Entscheidungen

Fromo trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Automatisierte Verfahren können eingesetzt werden, um Suchergebnisse, Fahrzeugangebote oder deren Reihenfolge zu berechnen. Diese Verfahren dienen der Darstellung und Optimierung des Vergleichsangebots und stellen keine Entscheidung mit einer rechtlichen oder ähnlich erheblichen Wirkung gegenüber einzelnen Nutzern dar.

23. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf:

Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gegen Verarbeitungen gemäß Art. 21 DSGVO,
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich an info@fromo.com wenden.

Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, sofern nicht zwingende schutzwürdige Gründe für die Verarbeitung vorliegen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Ein Widerruf einer Einwilligung wirkt für die Zukunft und berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.

24. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für unser Unternehmen ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland

https://www.lda.bayern.de/

Sie können sich auch an jede andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

25. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstiger unzulässiger Verarbeitung zu schützen.

Die Maßnahmen werden entsprechend dem Risiko und der technischen Entwicklung überprüft und angepasst.

26. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die von uns eingesetzten Funktionen, Dienstleister oder rechtlichen Rahmenbedingungen ändern.

Die jeweils aktuelle Fassung ist unter https://www.fromo.com/datenschutz/ abrufbar.

Soweit sich die Zwecke oder die Bedeutung einer von Ihnen erteilten Einwilligung wesentlich ändern, holen wir – soweit erforderlich – erneut Ihre Entscheidung ein.