Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[DEIN NAME], [ANSCHRIFT], [E-MAIL]. Einzelheiten siehe Impressum.

2. Welche Daten wir verarbeiten

Wenn du einen HU-Bericht (Hauptuntersuchungsbericht) hochlädst, verarbeiten wir die darin enthaltenen Daten. Ein HU-Bericht kann personenbezogene Daten enthalten, insbesondere:

• Fahrzeugdaten (Marke, Modell, Fahrzeug-Identifizierungsnummer/FIN, Kennzeichen, HSN/TSN)
• ggf. Name und Anschrift des Fahrzeughalters (sofern im Bericht enthalten)
• technische Mängel und Prüfergebnisse
• das von dir hochgeladene Foto bzw. die PDF-Datei des Berichts
• optional die von dir eingegebene oder per Standort ermittelte Adresse zur Werkstatt-Suche

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich, um die von dir angeforderte Auswertung deines HU-Berichts zu erstellen (Datenextraktion, Marktwert-Schätzung, Reparatur- und Werkstattempfehlungen). Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du vor dem Hochladen aktiv erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

3a. Fahrzeug- und Mängelstatistik

Aus jeder Auswertung eines HU-Berichts und jedem Symptom-Check bilden wir zusätzlich einen Statistikeintrag. Er dient dazu, typische Mängel, Ursachen und Zuverlässigkeitsmuster je Fahrzeugmodell zu erkennen und die Auswertungen für alle Nutzenden zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Gespeichert werden dabei: die Fahrzeug-Identifizierungsnummer (FIN), Marke, Modell, Typschlüsselnummern (HSN/TSN), Baujahr und Jahr der Erstzulassung, Kraftstoffart, Fahrzeugklasse, der auf 10.000 km gerundete Kilometerstand, Datum und Ergebnis der Hauptuntersuchung, Termin der nächsten Untersuchung, die festgestellten Mängel mit amtlichem Mängelschlüssel und Einstufung, der ermittelte Zustandswert sowie beim Symptom-Check die geschilderten Symptome, ausgelesene Fehlercodes und die ermittelten möglichen Ursachen.

Nicht gespeichert werden: Name, Anschrift, Kennzeichen, IP-Adresse oder Standort.

Zusätzlich bilden wir aus der Fahrzeug-Identifizierungsnummer einen internen Prüfwert (HMAC-Verfahren mit geheimem Schlüssel), über den wir Einträge desselben Fahrzeugs verknüpfen. Da die Fahrzeug-Identifizierungsnummer selbst gespeichert wird, sind diese Statistikdaten personenbezogen; dir stehen dafür die unter „Deine Rechte" genannten Ansprüche auf Auskunft, Berichtigung und Löschung zu — sie erstrecken sich ausdrücklich auch auf diese Statistikeinträge.

Aufbewahrung: Die Statistikeinträge einschließlich der Fahrzeug-Identifizierungsnummer bewahren wir dauerhaft auf, da ihr Zweck gerade in der langfristigen Auswertung über Modelljahre hinweg liegt. Die übrigen personenbezogenen Rohdaten deiner Auswertung (vollständiger Bericht, Kennzeichen, Halterangaben) löschen wir spätestens90 Tage nach der Auswertung. Auf Wunsch löschen wir auch deinen Statistikeintrag — eine Nachricht an die im Impressum genannte Adresse genügt.

3b. Weitere gespeicherte Angaben

Zahlungsbelege: Zu jeder Zahlung speichern wir Betrag, Zeitpunkt, den Freigabe-Code, die von dir im Bezahlvorgang angegebene E-Mail-Adresse sowie — als Nachweis, wofür bezahlt wurde — die Fahrzeugbezeichnung und einen gekürzten Ausschnitt der Fahrzeug-Identifizierungsnummer (erste sechs und letzte vier Zeichen). Diese Angaben bewahren wir nach den handels- und steuerrechtlichen Fristen auf; ein Löschanspruch besteht insoweit nicht (Art. 17 Abs. 3 lit. b DSGVO).

Fahrzeugtypen: Aus der Fahrzeug-Identifizierungsnummer speichern wir die ersten elf Zeichen zusammen mit Marke, Modell und Baujahr, um dieselbe Abfrage beim Fahrzeugdatendienst nicht mehrfach zu bezahlen. Die letzten sechs Zeichen — die das einzelne Fahrzeug bezeichnen — werden dabei nicht gespeichert; ein Personenbezug entsteht dadurch nicht.

Besucherzahlen: Wir zählen Seitenaufrufe je Tag und Land. Gespeichert wird ausschließlich eine Zahl. Keine IP-Adresse, keine Kennung, keine Wiedererkennung— auch nicht von wiederkehrenden Besuchern. Aus diesen Angaben lässt sich kein Mensch identifizieren; ein Einwilligungsbanner ist dafür nicht erforderlich.

Störungsprotokoll: Technische Fehler werden mit Zeitpunkt und Kurzbeschreibung festgehalten, damit wir Ausfälle bemerken. Dort landen keine Fahrzeug- oder Kundendaten. Einträge werden nach 30 Tagen gelöscht.

4. Cloud-Speicherung der hochgeladenen Dateien

Dein hochgeladenes Foto bzw. die PDF-Datei sowie die extrahierten Daten werden zur Verarbeitung in einem Cloud-Speicher (Vercel Blob Storage, betrieben von Vercel Inc., USA) abgelegt. Die Verarbeitung erfolgt auf Servern, die ggf. außerhalb der EU liegen können (Drittlandübermittlung). Wir empfehlen, vor dem Hochladen persönliche Angaben wie die Halter-Anschrift im Bericht zu schwärzen, sofern sie für die Auswertung nicht benötigt werden.

Löschfrist im Regelbetrieb: Die hochgeladene Datei wird unmittelbar nach der Auswertung gelöscht — sie verlässt den Zwischenspeicher innerhalb weniger Sekunden. Bleibt durch einen Abbruch eine Datei zurück, entfernt sie ein nächtlicher Aufräumlauf spätestens nach 24 Stunden.

Befristete Einführungsphase: Solange die Auswertung neu ist, bewahren wir hochgeladene Berichte bis zu 90 Tage auf, um stichprobenartig zu prüfen, ob die automatische Erkennung den Bericht korrekt gelesen hat. Nur mit dem Original neben dem Ergebnis lässt sich das feststellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Wir beenden diese Phase, sobald das Verfahren ausreichend erprobt ist; danach gilt wieder die sofortige Löschung. Auf Wunsch löschen wir deine Datei auch währenddessen sofort — eine Nachricht an die im Impressum genannte Adresse genügt.

Fertige Auswertung: Sie bleibt 90 Tage gespeichert, damit du deinen Bericht in dieser Zeit erneut abrufen oder per E-Mail anfordern kannst, ohne ihn neu hochzuladen und ohne erneut zu bezahlen. Danach wird sie automatisch gelöscht. Zusätzlich merken wir uns einen Prüfwert der Datei (SHA-256), um dieselbe Datei wiederzuerkennen; auch er wird nach 90 Tagen entfernt.

5. Eingesetzte Dienstleister (Auftragsverarbeiter / Drittanbieter)

Zur Bereitstellung des Dienstes nutzen wir folgende externe Anbieter:

• Anthropic (Claude API) — KI-gestützte Auswertung des Berichtsinhalts. Die Berichtsdaten werden zur Analyse an Anthropic übermittelt (USA).
• Vercel Inc. — Hosting der Website und Cloud-Speicher. Die Verarbeitung deiner Anfragen erfolgt im Rechenzentrum Frankfurt am Main; Anbieter ist ein Unternehmen mit Sitz in den USA.
• Neon — Datenbank, in der Auswertungen und Zahlungsbelege liegen. Rechenzentrum Frankfurt am Main.
• Google Places / Maps API — zur Suche nach Werkstätten in deiner Nähe wird die eingegebene Adresse bzw. dein ungefährer Standort an Google übermittelt (Google Ireland Ltd. / Google LLC, USA).
• Resend — Versand der E-Mails. Verarbeitung in der RegionIrland (EU).

[ZU ERGÄNZEN VOR DEM START: Für Auftragsverarbeiter sind ggf. Auftragsverarbeitungsverträge (AVV) und für Drittlandübermittlungen geeignete Garantien, z. B. EU-Standardvertragsklauseln, erforderlich. Bitte rechtlich prüfen lassen.]

6. Standortdaten

Wenn du die Funktion „Meinen Standort verwenden" nutzt, fragt dein Browser deine Erlaubnis ab und übermittelt deine ungefähren Koordinaten zur Werkstatt-Suche. Du kannst stattdessen jederzeit manuell eine Adresse oder PLZ eingeben.

7. Lokale Speicherung (localStorage)

Zur Verbesserung der Bedienung speichern wir deine zuletzt eingegebene Adresse lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht und können von dir jederzeit über die Browser-Einstellungen gelöscht werden.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Du kannst eine erteilte Einwilligung jederzeit widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

9. Kontakt für Datenschutzanfragen

Für Anfragen zum Datenschutz wende dich an: [DEINE E-MAIL-ADRESSE].