Stand: [DATUM EINSETZEN]
Datenschutzerklärung
CARQUO – Nikita Dermel
1. Verantwortlicher
CARQUO – Nikita Dermel
[STRASSE, PLZ ORT]
[E-MAIL]
[TELEFON optional]
Inhaber: Nikita Dermel
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist, eine Rechtsgrundlage nach Art. 6 DSGVO besteht und die Verarbeitung verhältnismäßig ist. Wir geben keine Daten ohne Rechtsgrundlage an Dritte weiter.
3. Datenverarbeitung im Einzelnen
3.1 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir folgende Daten:
- Name und E-Mail-Adresse (bei E-Mail-Registrierung)
- Bei Google OAuth: Name, E-Mail-Adresse, Google-Account-ID
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: Bis zur Löschung des Nutzerkontos oder auf gesetzliche Anforderung
3.2 Nutzung der Plattform
Im Rahmen der Plattformnutzung verarbeiten wir:
- Fahrzeugbezogene Angaben (Kennzeichen, Werkstattauftrag, Rechnungsdaten)
- Zahlungsrelevante Daten (Betrag, gewählte Zahlungsmethode, Transaktionsstatus)
- Log-Daten (IP-Adresse, Zeitstempel, Browser-Typ) zur Sicherheit und Fehleranalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Betrieb)
3.3 Zahlungsabwicklung – Stripe
Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Stripe verarbeitet im Rahmen des Bezahlvorgangs Zahlungsdaten (z. B. Kartendaten, Bankverbindung), IP-Adresse und Geräteinformationen. Carquo hat keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kartennummern). Stripe agiert als eigenverantwortlicher Verantwortlicher für die Zahlungsverarbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://stripe.com/de/privacy
3.4 Ratenzahlung – Klarna
Bei Wahl der Ratenzahlungsoption über Klarna werden Daten an Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet diese Daten eigenverantwortlich zur Bonitätsprüfung und Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), berechtigte Interessen (Bonitätsprüfung)
Weitere Informationen: https://www.klarna.com/de/datenschutz/
3.5 Authentifizierung – Supabase
Die Nutzerverwaltung und Authentifizierung erfolgt über Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Supabase speichert Nutzerdaten (E-Mail, verschlüsseltes Passwort, Session-Token) auf Servern in der EU (Frankfurt, AWS eu-central-1).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://supabase.com/privacy
3.6 Hosting – Vercel
Die Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Vercel verarbeitet IP-Adressen und Request-Metadaten im Rahmen des Hostings.
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb)
Weitere Informationen: https://vercel.com/legal/privacy-policy
3.7 Transaktions-E-Mails – Resend
Für den Versand von System-E-Mails (z. B. Bestätigungen, Rechnungslinks) nutzen wir Resend (Resend Inc.). Dabei werden E-Mail-Adressen und Nachrichteninhalte an Resend übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Weitere Informationen: https://resend.com/legal/privacy-policy
3.8 Authentifizierung via Google OAuth
Bei Nutzung von „Mit Google anmelden" werden Name, E-Mail-Adresse und Google-Account-ID von Google LLC übermittelt. Google agiert als eigenverantwortlicher Anbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Weitere Informationen: https://policies.google.com/privacy
4. Cookies und lokaler Speicher
Die Plattform verwendet technisch notwendige Cookies und Session-Tokens zur Authentifizierung und Sitzungsverwaltung. Ohne diese Cookies ist eine Nutzung der Plattform nicht möglich.
Marketing-Cookies oder Tracking-Technologien von Drittanbietern werden derzeit nicht eingesetzt. Sollte dies in Zukunft geändert werden, wird eine entsprechende Einwilligung eingeholt.
5. Datenübermittlung in Drittländer
Einige unserer Dienstleister (insbesondere Vercel, Resend) verarbeiten Daten in den USA. Datenübermittlungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder bei Zertifizierung nach dem EU-US Data Privacy Framework gemäß Art. 45 DSGVO.
6. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten bestehen. Für steuerlich relevante Daten gilt eine gesetzliche Aufbewahrungsfrist von 10 Jahren (§ 147 AO, § 257 HGB).
7. Betroffenenrechte
Du hast gemäß DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen, soweit keine Aufbewahrungspflichten entgegenstehen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine Daten in maschinenlesbarer Form erhalten.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde am Sitz von CARQUO – Nikita Dermel.
Zur Ausübung deiner Rechte wende dich an: [E-MAIL EINSETZEN]
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist auf der Plattform abrufbar. Wir empfehlen, die Datenschutzerklärung regelmäßig zu prüfen.
Zurück zur Startseite