Datenschutzerklärung

Stand: [DATUM EINTRAGEN]

Dies ist ein Entwurf auf Basis der tatsächlich in der App verarbeiteten Daten (Stand Code-Review). Er ersetzt keine Rechtsberatung – bitte vor Veröffentlichung von einer auf Datenschutzrecht spezialisierten Stelle prüfen lassen, insbesondere wegen der Datenübermittlung in die USA (Anthropic, ggf. Supabase/RevenueCat).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

[Name / Firma]
[Straße, Hausnummer]
[PLZ, Ort]
[Land]
E-Mail: [kontakt@carvo.app]

2. Welche Daten wir verarbeiten

Konto & Profil

E-Mail-Adresse und Passwort (verschlüsselt) bei der Registrierung
Nutzername, Anzeigename, Bio, Standortangabe, Profilbild (freiwillige Angaben)

Fotos & Kamera

Fotos, die du zur Auto-Erkennung aufnimmst oder hochlädst, werden zur Analyse an unseren Server und von dort an die KI-Bilderkennung von Anthropic (Claude) übermittelt, um Marke, Modell, Baujahr, Motor und geschätzte Leistung zu bestimmen.
Fotos, die du zu einem Spot, deiner Garage oder einem Marktplatz-Inserat hinzufügst, werden gespeichert und je nach Einstellung öffentlich angezeigt.

Standortdaten

Mit deiner Erlaubnis erfassen wir deinen Standort, um Spots auf der Karte zu verorten. Ohne Erlaubnis funktioniert diese Funktion nicht, der Rest der App bleibt nutzbar.

Nutzungs- & Interaktionsdaten

Posts, Likes, Kommentare, Follower/Following-Beziehungen, Garage-Einträge, Streak-/Aktivitätsdaten
Marktplatz-Inserate inkl. der von dir angegebenen Kontaktdaten (Telefon, E-Mail), die für andere Nutzer:innen sichtbar sind, wenn du sie einträgst

Push-Benachrichtigungen

Mit deiner Erlaubnis speichern wir ein Push-Token, um dir Benachrichtigungen zu senden.

Kauf- & Abodaten

Bei Abschluss eines Abos (z. B. Pro, Verified, Dealer-Pakete) verarbeiten Apple App Store, Google Play und unser Zahlungsdienstleister RevenueCat die eigentlichen Zahlungsdaten. Wir selbst sehen keine Kreditkarten- oder Kontodaten, sondern nur den Status deines Abos (aktiv/gekündigt, welches Paket).

Technische Daten

Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Endpunkte) zur Fehlerdiagnose und Sicherheit.

3. Zwecke & Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung deines Kontos, des Feeds, der Garage, des Marktplatzes und der Auto-Erkennung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Kamera-, Standort- und Push-Zugriff – jederzeit widerrufbar über die Geräteeinstellungen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Server-Logs, Missbrauchs- und Betrugsprävention, Produktverbesserung.

4. Empfänger & Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Supabase – Datenbank, Authentifizierung, Foto-Speicherung
Anthropic (Claude API) – Bildanalyse für die Auto-Erkennung (Datenübermittlung in die USA, auf Basis von Standardvertragsklauseln)
Railway bzw. der jeweilige Hosting-Anbieter – Betrieb unseres Backend-Servers
RevenueCat – Verwaltung von Abos und Käufen
Apple (App Store) / Google (Play Store) – Zahlungsabwicklung für Abos, Push-Zustellung

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

5. Speicherdauer

Wir speichern Daten, solange dein Konto besteht. Nach Löschung deines Kontos entfernen wir personenbezogene Daten innerhalb von [Frist, z. B. 30 Tage], soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Öffentlich geteilte Inhalte (Posts, Kommentare) können bei anderen Nutzer:innen zwischengespeichert bleiben (z. B. Screenshots), darauf haben wir keinen Einfluss.

6. Deine Rechte

Du hast das Recht auf:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung deiner Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigten Interesses (Art. 21 DSGVO)
Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Zur Ausübung deiner Rechte genüg eine E-Mail an [kontakt@carvo.app]. Du kannst dein Konto und die zugehörigen Daten außerdem direkt in der App löschen.

7. Mindestalter

Carvo richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

8. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Version findest du immer unter dieser Adresse.