Datenschutz

Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten bei der Nutzung von Butler Automotive verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Stand: Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Marc Pütter
Marc Pütter, handelnd unter Butler Automotive
Einzelunternehmen
Mörikeweg 9
58642 Iserlohn
Deutschland
Telefon: +49 160 99222714
E-Mail: kontakt@butler-automotive.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Datenschutzvorschriften.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zur Bereitstellung unserer Dienste oder zur Wahrung berechtigter Interessen erforderlich ist.

3. Besuch der Website und Server-Logdaten

Beim Aufruf unserer Website werden technisch notwendige Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp, Betriebssystem und technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Missbrauchsvermeidung erforderlich ist. Soweit keine weitere Aufbewahrung zur Aufklärung von Sicherheitsvorfällen erforderlich ist, werden diese Daten anschließend gelöscht oder anonymisiert.

4. Hosting über Vercel

Diese Website wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet.

Vercel verarbeitet technische Daten, die für die Auslieferung und den sicheren Betrieb der Website erforderlich sind. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit Vercel wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

5. Kontaktaufnahme, Testzugang und Demo-Anfragen

Wenn Sie uns per Kontaktformular, E-Mail, Telefon oder über eine Demo-Anfrage kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten.

Hierzu können insbesondere folgende Daten gehören:

  • Name
  • E-Mail-Adresse
  • Telefonnummer
  • Unternehmensname
  • Inhalt der Anfrage
  • gewünschter Kontakt- oder Demo-Termin

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und zur Vorbereitung eines möglichen Vertrags- oder Pilotverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Anfrage- und Lead-Daten löschen wir, wenn die Anfrage abschließend bearbeitet wurde und kein Vertrags- oder Pilotverhältnis zustande kommt, spätestens jedoch nach 6 Monaten nach der letzten Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Eine Verwendung Ihrer Daten für Newsletter oder werbliche Massenmailings erfolgt nicht ohne gesonderte Einwilligung.

6. Dokumenten-Upload und Kaufvertragsupload

Butler Automotive kann Funktionen bereitstellen, mit denen Nutzer Dokumente wie Kaufverträge, Fahrzeugunterlagen oder vergleichbare Unterlagen hochladen oder auswerten lassen können. In solchen Dokumenten können personenbezogene Daten von Kunden, Ansprechpartnern, Mitarbeitern oder sonstigen Beteiligten enthalten sein.

Nutzer sind dafür verantwortlich, nur solche Dokumente hochzuladen, zu deren Verarbeitung sie berechtigt sind. Dies gilt insbesondere bei der Nutzung von Butler Automotive im beruflichen Umfeld oder im Zusammenhang mit Kundendaten eines Arbeitgebers. Vor der Verarbeitung wird eine ausdrückliche Berechtigungsbestätigung abgefragt.

Beim Dokumentenscanner ist die Produktlogik darauf ausgelegt, das Originaldokument nicht dauerhaft in Butler Automotive zu speichern. Das Dokument wird zur direkten Auslesung verarbeitet; anschließend werden nur die für den Vorgang erforderlichen strukturierten Ergebnisse, technische Verarbeitungsnachweise und Prüfhinweise gespeichert. Originaldateien, Base64-Inhalte oder vollständige Vertragstexte sollen nicht dauerhaft in der Anwendung abgelegt werden.

Butler Automotive verarbeitet hochgeladene Dokumente ausschließlich zur Bereitstellung der jeweiligen Funktion, insbesondere zur Erfassung, Strukturierung oder Vorbereitung von Vorgängen. Eine Nutzung dieser Inhalte zu eigenen Werbezwecken erfolgt nicht.

In der Pilotphase sollten echte Kundendokumente nur verarbeitet werden, wenn die Organisation hierfür eine ausreichende rechtliche Grundlage, interne Freigabe und gegebenenfalls eine Vereinbarung zur Auftragsverarbeitung geschaffen hat. Andernfalls sollten Testdokumente oder anonymisierte Unterlagen verwendet werden.

Wir empfehlen, keine nicht erforderlichen sensiblen Informationen hochzuladen und Dokumente vor dem Upload nach Möglichkeit auf das notwendige Maß zu beschränken oder nicht erforderliche Angaben zu schwärzen.

7. Berufliche Nutzung und Daten des Arbeitgebers

Wenn Butler Automotive im beruflichen Umfeld genutzt wird, dürfen personenbezogene Daten Dritter nur eingegeben oder hochgeladen werden, wenn hierfür eine ausreichende Berechtigung besteht. Dies kann insbesondere durch eine Freigabe des Arbeitgebers, eine vertragliche Vereinbarung, eine Auftragsverarbeitung oder eine sonstige rechtliche Grundlage erfolgen.

Nutzer dürfen keine personenbezogenen Daten aus ihrem beruflichen Umfeld in Butler Automotive verarbeiten, wenn sie hierzu nicht berechtigt sind.

8. Datenbank- und Backend-Infrastruktur über Supabase

Für Datenbank-, Authentifizierungs- und Backend-Funktionen nutzen wir Supabase Inc., USA.

Über Supabase können insbesondere Daten verarbeitet werden, die Nutzer über Kontakt- oder Formularfunktionen eingeben oder die im Rahmen der Butler-Anwendung entstehen.

Hierzu können insbesondere folgende Daten gehören:

  • Lead-Anfragen
  • Benutzerprofile
  • E-Mail-Adressen
  • Rollen und Berechtigungen
  • Statusinformationen
  • Vorgangsdaten
  • Aufgaben und Aktivitäten
  • interne Bearbeitungsstände

Die Verarbeitung erfolgt zur Bereitstellung der Anwendung, zur Nutzerverwaltung, zur Vorgangssteuerung und zur Durchführung von Pilot- oder Vertragsverhältnissen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Mit Supabase wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

9. Benutzerkonto, Login und Rollenverwaltung

Für den Zugriff auf interne Bereiche von Butler Automotive nutzen wir ein Login-System. Dabei werden insbesondere E-Mail-Adresse, Benutzer-ID, Login-Status, Rolleninformationen und technische Sitzungsdaten verarbeitet.

Die Rollenverwaltung dient dazu, Zugriffe innerhalb der Anwendung zu steuern, beispielsweise für Administratoren, Verkäufer oder Verkaufsleiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

10. E-Mail-Versand über Resend

Für den Versand technischer und geschäftlicher E-Mails nutzen wir Resend.com, San Francisco, USA.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • E-Mail-Adresse
  • Name
  • Kommunikationsinhalte
  • Versandzeitpunkt
  • Zustellinformationen
  • technische Fehler- und Protokolldaten

Die Verarbeitung erfolgt zur Kommunikation mit Ihnen, zur Bearbeitung von Anfragen und zur Bereitstellung der Anwendung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Mit Resend wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

11. Terminbuchung über Calendly

Für die optionale Buchung von Demo-Terminen nutzen wir Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA.

Bei Nutzung von Calendly können insbesondere Name, E-Mail-Adresse, Terminwunsch, Zeitzone, technische Daten und gegebenenfalls weitere von Ihnen eingegebene Angaben verarbeitet werden.

Die Nutzung von Calendly ist freiwillig. Sie können uns alternativ auch direkt per E-Mail oder telefonisch kontaktieren.

Die Verarbeitung erfolgt zum Zweck der Terminvereinbarung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Soweit Calendly nur nach Ihrer ausdrücklichen Auswahl oder Einwilligung eingebunden wird, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Mit Calendly wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

12. Zahlungsabwicklung über Stripe

Für die Abwicklung kostenpflichtiger Abonnements und Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn Sie ein kostenpflichtiges Abonnement abschließen oder Ihr Abonnement verwalten, werden Sie gegebenenfalls auf Zahlungsseiten oder Kundenportal-Seiten von Stripe weitergeleitet. Dabei verarbeitet Stripe die für die Zahlungsabwicklung erforderlichen Daten. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungsdaten, Zahlungsdaten, Abonnementstatus, Transaktionsdaten, IP-Adresse sowie technische Informationen gehören.

Die Verarbeitung erfolgt zum Zweck der Vertragsdurchführung, Zahlungsabwicklung, Abonnementverwaltung und Rechnungsstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit wir Stripe zur sicheren und zuverlässigen Zahlungsabwicklung einsetzen, kann die Verarbeitung außerdem auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Butler Automotive speichert selbst keine vollständigen Kreditkarten- oder Zahlungsdaten. Diese werden unmittelbar durch Stripe verarbeitet. Wir erhalten von Stripe lediglich Informationen, die für die Verwaltung des Abonnements erforderlich sind, insbesondere Zahlungsstatus, Abonnementstatus, Stripe-Kundennummer und Stripe-Abonnement-ID.

Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Weitere Informationen zum Datenschutz und zu vertraglichen Regelungen bei Stripe finden Sie unter: https://stripe.com/en-de/legal/dpa.

13. Cookies, Local Storage und Consent-Management

Unsere Website verwendet technisch notwendige Cookies oder vergleichbare Speichertechnologien, damit die Website funktioniert und Ihre Datenschutz-Auswahl gespeichert werden kann.

Im Consent-Banner können Sie zwischen notwendigen, statistischen und Marketing-Zwecken wählen. Notwendige Speicherungen sind für den Betrieb der Website erforderlich. Statistik- und Marketingdienste werden nur aktiviert, wenn Sie ausdrücklich zustimmen.

Rechtsgrundlage für technisch notwendige Speicherungen ist Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem Sie die Cookie-Einstellungen auf der Website erneut aufrufen oder Ihre gespeicherte Auswahl im Browser löschen.

Name / TechnologieZweckKategorieSpeicherdauer
Cookie-/Consent-AuswahlSpeicherung Ihrer Datenschutz- und Cookie-Auswahl.notwendigbis zur Änderung oder Löschung im Browser
Supabase Auth / SitzungsdatenAnmeldung, Sitzungsverwaltung und Zugriffsschutz innerhalb der Anwendung.notwendigfür die Dauer der Sitzung beziehungsweise gemäß Authentifizierungslogik
Google Analytics Cookies, zum Beispiel _gaAnalyse der Nutzung unserer Website und Verbesserung unseres Angebots.Statistikabhängig von der jeweiligen Google-Analytics-Konfiguration

14. Google Analytics

Soweit Sie ausdrücklich eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien zur Analyse der Nutzung unserer Website. Dabei können insbesondere Nutzungsdaten, technische Geräteinformationen, gekürzte IP-Adressen, Referrer-Informationen, Seitenaufrufe, Sitzungsdauer und Interaktionen mit der Website verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Google Analytics wird nur nach vorheriger Einwilligung aktiviert. IP-Anonymisierung ist aktiviert, soweit dies technisch möglich ist.

Mit Google wurde ein Auftragsverarbeitungsvertrag abgeschlossen. Soweit eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, erfolgt diese auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

15. Google Search Console

Wir nutzen die Google Search Console, um die Auffindbarkeit und technische Darstellung unserer Website in der Google-Suche zu überwachen. Die Search Console dient der technischen Suchmaschinenoptimierung und stellt keine personenbezogene Besucheranalyse auf unserer Website dar.

16. Social-Media-Präsenzen

Wir können Profile auf sozialen Netzwerken wie LinkedIn, Instagram oder Facebook betreiben. Wenn Sie unsere Social-Media-Profile besuchen oder dort mit uns interagieren, können die jeweiligen Plattformbetreiber personenbezogene Daten verarbeiten.

Für die Verarbeitung auf den Plattformen gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter. Wir verarbeiten Daten aus Social-Media-Interaktionen, soweit dies zur Kommunikation mit Interessenten, zur Öffentlichkeitsarbeit oder zur Bearbeitung von Anfragen erforderlich ist.

17. KI-Funktionen

Butler Automotive kann KI-gestützte Funktionen bereitstellen, etwa zur Strukturierung von Vorgängen, zur Erstellung von Textvorschlägen, zur Priorisierung von Aufgaben oder zur Auswertung hochgeladener Dokumente.

Für den Dokumentenscanner und vergleichbare KI-Funktionen können Inhalte zur unmittelbaren Verarbeitung an OpenAI, L.L.C., San Francisco, CA, USA („OpenAI") als Auftragsverarbeiter übermittelt werden. Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der angeforderten Funktion. Die hochgeladene Originaldatei wird dabei nicht dauerhaft gespeichert, und es wird die Einstellung genutzt, die eine Speicherung der API-Anfrage bei OpenAI zu Trainings- oder Produktverbesserungszwecken ausschließt („store: false"). Da OpenAI Daten in den USA verarbeitet, erfolgt die Übermittlung auf Grundlage der unter Ziffer 20 genannten Garantien.

Eingaben aus Butler Automotive dürfen nicht für das Training von allgemeinen KI-Modellen verwendet werden, soweit dies technisch und vertraglich ausgeschlossen werden kann. Nutzer sollten dennoch nur erforderliche Informationen eingeben und in der Pilotphase bevorzugt Demo-, Test- oder anonymisierte Daten verwenden.

Eingesetzte Anbieter, Zwecke, Datenarten, Drittlandbezug und Schutzmaßnahmen werden im Rahmen der Auftragsverarbeitung und der Subprocessor-Dokumentation gepflegt.

18. Speicherdauer

Personenbezogene Daten speichern wir nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Anfragedaten werden in der Regel gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Daten innerhalb der Butler-Anwendung werden für die Dauer des Pilot- oder Vertragsverhältnisses gespeichert und danach nach Maßgabe der gesetzlichen Vorgaben gelöscht oder anonymisiert.

19. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an technische Dienstleister übermittelt werden, die uns beim Betrieb der Website und Anwendung unterstützen. Dazu gehören insbesondere Hosting-, Datenbank-, Authentifizierungs-, E-Mail-, Terminbuchungs-, Analyse-, Zahlungs- und KI-Dienstleister.

Eingesetzte Dienstleister können insbesondere Vercel, Supabase, Resend, Calendly, Google, Stripe sowie OpenAI (OpenAI, L.L.C., San Francisco, CA, USA) als KI-Anbieter umfassen, soweit die jeweilige Funktion genutzt oder aktiviert wird.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden entsprechende Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen oder geeignete vertragliche Garantien dokumentiert.

20. Drittlandübermittlungen

Einige eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.

Soweit eine Übermittlung in ein Drittland erfolgt, erfolgt diese nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Grundlage von Angemessenheitsbeschlüssen, EU-Standardvertragsklauseln oder sonstigen gesetzlich vorgesehenen Schutzmechanismen.

21. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff oder sonstigen unbefugten Verarbeitungen zu schützen.

22. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Auskunft gemäß Art. 15 DSGVO
  • Berichtigung gemäß Art. 16 DSGVO
  • Löschung gemäß Art. 17 DSGVO
  • Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Widerspruch gemäß Art. 21 DSGVO
  • Widerruf erteilter Einwilligungen

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eingeloggte Nutzer können Datenschutzanfragen zusätzlich direkt über die Seite Datenschutzanfrage einreichen. Alternativ können Sie uns jederzeit über die im Impressum genannte Kontaktadresse erreichen.

23. Beschwerderecht und zuständige Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Datenschutzaufsichtsbehörde ist in der Regel:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Website: https://www.ldi.nrw.de

24. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund technischer, rechtlicher oder organisatorischer Änderungen erforderlich wird.

Hinweis zur Pilotphase

Butler Automotive befindet sich aktuell in einer Pilot-/Early-Access-Phase. Nutzer sollten während der Pilotphase nur solche personenbezogenen Daten eingeben, die für den Test und die jeweilige Vorgangsbearbeitung erforderlich sind.