Verantwortlicher im Sinne der DSGVO ist die checkmycarup UG (haftungsbeschränkt), Haunwöhrerstraße 29, 85051 Ingolstadt, vertreten durch Kerem Uyar. E-Mail: kontakt@checkmycarup.de, Telefon: 0171 2712019.
2.1 Registrierung und Nutzerkonto: Bei der Registrierung erheben wir Name, Vorname, E-Mail-Adresse, Passwort (verschlüsselt gespeichert) und Nutzerrolle (Käufer, Prüfer oder Händler). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 2.2 Buchung einer Fahrzeuginspektion: Wir verarbeiten Fahrzeugdaten (Marke, Modell, Baujahr, Inserat-Link), Standortadresse des Fahrzeugs, Buchungsdatum und -uhrzeit sowie Zahlungsdaten (über zertifizierte Zahlungsdienstleister; vollständige Kartendaten werden nicht gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 2.3 Prüferbericht: Prüfer übermitteln nach der Inspektion einen Bericht mit Fotos und Bewertungen, die zur Bereitstellung an den Auftraggeber verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 2.4 Berichtfreischaltung: Wir verarbeiten Zahlungsdaten und die Information, welcher Bericht freigeschaltet wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 2.5 Rabattcodes: Wir verarbeiten den eingegebenen Code und den Rabattbetrag zur Rechnungsstellung und Missbrauchsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. 2.6 Kommunikation: Wenn Sie uns kontaktieren, speichern wir Ihre Nachricht und Kontaktdaten zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. 2.7 Technische Nutzungsdaten: Beim Besuch der Plattform werden automatisch technische Daten (IP-Adresse, Geräteinformationen, Zeitstempel) zur Sicherheit und Stabilität erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir geben personenbezogene Daten nur weiter an: Prüfer (Fahrzeugadresse und Buchungsinformationen für die Inspektionsdurchführung); Händler (Information, dass ein Bericht zu ihrem Fahrzeug freigeschaltet wurde, ohne Identität des Käufers, sofern nicht vereinbart); Zahlungsdienstleister (Zahlungsdaten zur Transaktionsabwicklung, Art. 6 Abs. 1 lit. b DSGVO); Behörden (bei gesetzlicher Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO). Eine Weitergabe an sonstige Dritte zu Werbezwecken erfolgt nicht.
Hosting und Auslieferung: Die Website wird über die Infrastruktur von Lovable (Lovable Labs Incorporated) bzw. deren Hosting-Partner Cloudflare bereitgestellt. Datenbank, Anmeldung und Dateispeicher: Nutzerkonten, Buchungen, Berichte, Fotos und Videos werden in Lovable Cloud gespeichert. Zahlungen: Zahlungen werden über Stripe (Stripe Payments Europe Ltd.) abgewickelt; wir erhalten keine vollständigen Kartendaten. E-Mail-Versand: Transaktions-E-Mails (z. B. Buchungsbestätigungen, Rechnungen) werden über den E-Mail-Dienst von Lovable versendet. Push-Benachrichtigungen: Wenn Sie Benachrichtigungen erlauben, speichern wir die von Ihrem Browser bereitgestellte Push-Adresse; die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers (z. B. Google, Apple, Mozilla). Karten und Adresssuche: Für Kartenansichten werden Kartenkacheln von OpenStreetMap bzw. CARTO geladen; für die Adresssuche werden Ihre Eingaben an Nominatim (OpenStreetMap) bzw. Photon (komoot) übermittelt. Dabei wird Ihre IP-Adresse an diese Anbieter übertragen. Schriftarten: Schriftarten werden von Google Fonts (Google Ireland Ltd.) geladen; dabei wird Ihre IP-Adresse an Google übermittelt. Fahrzeughistorie: Berichte von carVertical werden von unserer Verwaltung als PDF hochgeladen, gespeichert und berechtigten Nutzern bereitgestellt. Die Plattform übermittelt hierfür nicht automatisch Fahrzeug-Identifikationsnummern an carVertical. Bildbearbeitung: Fahrzeugfotos von Händlern werden zur automatischen Freistellung bzw. Hintergrundbearbeitung an das Lovable AI Gateway übermittelt und dort mit einem Google-Gemini-Bildmodell verarbeitet. Reichweitenmessung: Wir erfassen aufgerufene Seiten mit einer zufälligen, pseudonymen Besucherkennung in unserer eigenen Datenbank, um die Nutzung der Plattform auszuwerten; zusätzlich nutzen wir PostHog mit dem europäischen Dienst-Endpunkt zur Erfassung von Seitenaufrufen und Interaktionen. Bei angemeldeten Nutzern können Ereignisse der Nutzerkennung zugeordnet werden. Dabei können auch technische Geräte- und Verbindungsdaten verarbeitet werden. Google Analytics, Meta Pixel und TikTok Pixel werden nicht eingesetzt.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Buchhaltungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt. Nutzerkonten werden auf Anfrage gelöscht, spätestens 30 Tage nach Eingang der Anfrage.
Sie haben folgende Rechte: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte: kontakt@checkmycarup.de. Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere verschlüsselte Datenübertragung (SSL/TLS), Zugangskontrollsysteme und regelmäßige Sicherheitsüberprüfungen.
Die Plattform verwendet technisch notwendige Cookies für den Betrieb. Sofern darüber hinaus Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 TTDSG. Sie können Ihre Einwilligung jederzeit widerrufen.
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Anforderungen oder unserer Leistungen anzupassen. Die aktuelle Version ist stets auf der Plattform abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail oder App-Benachrichtigung informiert.
Stand: Juni 2025 · gemäß DSGVO, BDSG und TTDSG