Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Krzysztof Szenklarz
Ulmenweg 1
94356 Kirchroth
Deutschland
E-Mail: [wird ergänzt, sobald die Domain registriert ist]

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur mit Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen unten genannt.

3. Bereitstellung der Website / Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version sowie das verwendete Betriebssystem. Diese Daten sind nicht bestimmten Personen zuordenbar und werden ausschließlich zur Gewährleistung eines störungsfreien und sicheren Betriebs der Website verwendet. Rechtsgrundlage ist unser berechtigtes Interesse an der technischen Bereitstellung und Absicherung der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Website wird bei einem externen Hosting-Anbieter betrieben. Sollte der Hosting-Anbieter seinen Sitz oder Serverstandorte außerhalb der EU/des EWR haben, kann dies eine Datenübermittlung in ein Drittland (z. B. die USA) bedeuten. In diesem Fall ist der Anbieter zur Einhaltung geeigneter Garantien verpflichtet, etwa über das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

4. Cookies und Tracking

Diese Website setzt derzeit keine Cookies ein und verwendet keine Analyse-, Tracking- oder Werbedienste. Es findet keine Auswertung Ihres Nutzungsverhaltens statt.

5. Kontaktaufnahme

Diese Website enthält kein Kontaktformular. Bei einer Kontaktaufnahme per E-Mail (Mailto-Link) werden Ihre Angaben (E-Mail-Adresse sowie ggf. weitere im Verlauf mitgeteilte Angaben) ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, je nachdem, ob die Anfrage vorvertraglichen Zwecken dient.

6. Datenverarbeitung in der carfuzz-App

Die carfuzz-App unterstützt bei der Prüfung und Bewertung von Gebrauchtwagen. Im Rahmen der Nutzung werden folgende Daten verarbeitet:

6.1 Registrierung und Login

Für die Kontoerstellung nutzen wir Firebase Authentication der Google Ireland Limited. Die Anmeldung erfolgt wahlweise per E-Mail und Passwort oder über ein bestehendes Google-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, Kontoverwaltung).

6.2 Profildaten im eigenen Backend

Zusätzlich speichern wir Profildaten (Name, Benutzername, Postleitzahl, Abo-Status) auf einem eigenen Server. Dieser wird künftig bei einem Hosting-Anbieter mit Serverstandort in Deutschland betrieben; der produktive Betrieb befindet sich aktuell noch im Aufbau. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6.3 KI-gestützte Bild- und Textanalyse (Anthropic Claude API)

Kernfunktion der App ist die automatisierte Auswertung von Fahrzeugscheinfotos (können Halternamen und -anschrift enthalten), Anzeigentexten sowie Inspektionsfotos (z. B. Motor, Karosserie, Reifen/Bremsen, Innenraum). Diese Inhalte werden bei aktiver Nutzung der jeweiligen Funktion direkt von Ihrem Gerät an die Anthropic PBC (USA) zur Analyse über die Claude API übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da es sich um eine vom Nutzer aktiv ausgelöste Kernfunktion der App handelt. Da Anthropic mit Sitz in den USA eine Datenübermittlung in ein Drittland darstellt, wird Anthropic als Auftragsverarbeiter vertraglich auf geeignete Garantien (z. B. EU-Standardvertragsklauseln) verpflichtet.

6.4 VIN-Decoder (NHTSA)

Zur Fahrzeugidentifikation kann die von Ihnen eingegebene Fahrgestellnummer (VIN) an die NHTSA (National Highway Traffic Safety Administration, US-Behörde) übermittelt werden, die eine öffentliche Fahrzeugdatenbank bereitstellt. Es werden dabei keine weiteren personenbezogenen Daten übertragen, eine Authentifizierung ist nicht erforderlich.

6.5 Kamera-Zugriff

Für den Scan des Fahrzeugscheins sowie für Inspektionsfotos greift die App auf die Kamera Ihres Geräts zu. Aufgenommene Fotos werden primär lokal auf dem Gerät gespeichert. Nur bei aktiver KI-Analyse (Ziffer 6.3) werden sie temporär zur Auswertung übertragen und anschließend gelöscht.

6.6 Mikrofon-Zugriff

Für den Sprachassistenten während der Probefahrt wird das Mikrofon genutzt. Die Spracherkennung (Speech-to-Text) läuft über die Betriebssystem-eigene Funktion (Android/iOS); es findet keine eigene Übertragung von Audiodaten an carfuzz-Server statt.

6.7 Bluetooth-Zugriff

Optional kann die App über Bluetooth mit einem OBD2-Diagnoseadapter verbunden werden. Die Verbindung erfolgt lokal zu Ihrem eigenen Fahrzeug; es werden keine Daten an Dritte übermittelt.

6.8 Analyse-, Crash-Reporting- und Werbedienste

Aktuell setzen wir keine Analytics-, Crash-Reporting- oder Werbe-SDKs in der App ein.

6.9 Zahlungsabwicklung

Derzeit ist keine Zahlungsabwicklung implementiert. Ein Premium-Status ist vorbereitet, eine tatsächliche Bezahlfunktion (voraussichtlich über Google Play Billing) folgt zu einem späteren Zeitpunkt. Diese Datenschutzerklärung wird vor Einführung entsprechend ergänzt.

6.10 Lokale Datenspeicherung auf dem Gerät

Check-Protokolle, Fahrzeugvergleiche, HU/TÜV-Status, Service-/Schadenshistorie sowie Rechercheergebnisse werden primär lokal auf Ihrem Gerät gespeichert. Bei bestehendem Login werden diese Daten zusätzlich im Sinne einer Best-Effort-Synchronisation mit unserem eigenen Backend abgeglichen.

7. Empfänger und Auftragsverarbeiter im Überblick

• Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) — Login/Registrierung.
• Anthropic PBC (USA) — KI-gestützte Bild- und Textanalyse über die Claude API.
• NHTSA (National Highway Traffic Safety Administration, USA) — öffentliche VIN-Fahrzeugdatenbank.
• Eigenes Backend — geplanter Serverstandort Deutschland.
• Hosting-Anbieter dieser Website.

8. Speicherdauer

Konto- und Profildaten speichern wir, solange das Nutzerkonto besteht bzw. bis zur Löschung durch den Nutzer. Lokal auf dem Gerät gespeicherte Daten bleiben bis zur Deinstallation der App bzw. bis zu einer manuellen Löschung erhalten. Server-Logfiles der Website werden nur so lange gespeichert, wie es für den genannten Zweck erforderlich ist.

9. Rechte der betroffenen Person

Ihnen stehen nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Geltendmachung dieser Rechte genügt eine formlose Mitteilung an den in Ziffer 1 genannten Kontakt.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27
91522 Ansbach

11. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder der App dies erforderlich machen, etwa bei der Einführung neuer Funktionen wie einer Zahlungsabwicklung. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.