Datenschutzerklärung

Beim Besuch unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels Hash-Verfahren)
• Rolle (Käufer:in oder Checker:in)

Käufer:innen-Profil

Bei Käufer:innen speichern wir zusätzlich:

• Vollständiger Name
• Telefonnummer (optional)
• Bevorzugte Sprache
• Rechnungsadresse (Straße, PLZ, Ort, Land) – sofern angegeben
• Marketing-Einwilligung (Opt-in-Status)

Checker:innen-Profil

Bei Checker:innen speichern wir zusätzlich:

• Anzeigename und vollständiger rechtlicher Name
• Telefonnummer
• Adresse und Postleitzahl
• Geo-Koordinaten (Breitengrad, Längengrad) zur Bestimmung des Einsatzgebiets
• Service-Radius in Kilometern
• Rechnungsadresse (Straße, PLZ, Ort, Land) für Gutschriften
• Profilfoto (Avatar-URL)
• Kurzbeschreibung (Bio) und Sprachkenntnisse
• Angebotene Prüfpakete und Zusatzleistungen
• Fahrzeugkategorien
• Equipment (Prüfgeräte)
• Onboarding-Status und Verifizierungsstatus (Identität, Qualifikationen)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags. Die Geo-Koordinaten werden auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, um Käufer:innen passende Checker:innen in ihrer Nähe anzeigen zu können.

Alternativ zur Anmeldung mit E-Mail-Adresse und Passwort können Sie sich mit einem bestehenden Konto bei einem Drittanbieter registrieren und anmelden. Wir bieten dafür folgende Anmeldewege an:

• Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
• Facebook (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland)

Wenn Sie einen dieser Anmeldewege wählen, werden Sie zur Anmeldeseite des jeweiligen Anbieters weitergeleitet. Der Anbieter erfährt dabei, dass Sie sich bei CheckerHero anmelden möchten, und verarbeitet Ihre Anmeldedaten in eigener Verantwortung. Nach erfolgreicher Anmeldung übermittelt der Anbieter an uns:

• Name
• E-Mail-Adresse
• Profilbild (sofern vorhanden)
• Kennung des Kontos beim Anbieter

Diese Daten verwenden wir ausschließlich zur Anlage und Verwaltung Ihres Nutzerkontos. Rechtsgrundlage für die Nutzung des von Ihnen gewählten Anmeldewegs ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung des vorvertraglichen Registrierungsvorgangs). Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Welche Daten der jeweilige Anbieter darüber hinaus verarbeitet, entnehmen Sie den Datenschutzhinweisen des Anbieters.

Checker:innen können im Rahmen des Onboarding-Prozesses Qualifikationsnachweise hochladen, um ihre fachliche Eignung zu belegen. Dabei speichern wir:

• Art der Qualifikation und Bezeichnung
• Aussteller und Gültigkeitsdatum
• Hochgeladenes Dokument (als Datei in Amazon S3, siehe Abschnitt 15)
• Verifizierungsstatus

Die Dokumente werden ausschließlich zur Prüfung der Qualifikation durch unser Team verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung).

Bei der Erstellung eines Prüfauftrags verarbeiten wir:

• Fahrzeugdaten (Marke, Modell, Variante, Baujahr, Kilometerstand, Preis, VIN, Antrieb, Getriebe, Farbe)
• Standort des Fahrzeugs (Adresse, Geo-Koordinaten des Verkäufers)
• Angaben zum Verkäufer (Name, Typ, Inserat-URL)
• Gewähltes Prüfpaket und Zusatzleistungen
• Zusätzliche Notizen der/des Käufer:in
• Auftragsstatus und Statusverlauf (inkl. Zeitstempel)

Diese Daten werden zur Vermittlung und Durchführung des Fahrzeugchecks verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bei der Nutzung unseres Suchservice speichern und verarbeiten wir:

• Suchkriterien (Marke, Modell, Aufbauart, Kraftstoff, Getriebe, Baujahr-Bereich, maximale Laufleistung, Budget)
• Gewünschte Ausstattungsmerkmale
• Suchregion (PLZ, Ort, Suchradius)
• Zusätzliche Notizen und Wünsche
• Zeitlicher Rahmen (Deadline)
• Gewähltes Suchpaket und Preise

Fahrzeugvorschläge (Kandidaten)

Vom Checker eingereichte Vorschläge umfassen:

• Fahrzeugdaten (Marke, Modell, Baujahr, Laufleistung, Preis, Leistung, Farbe)
• Link zum Inserat und Plattform
• Screenshots des Inserats
• Kurzcheck-Ergebnis mit Bewertung, Fotos, Vor- und Nachteilen
• Empfehlungshinweis des Checkers

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen der Fahrzeugprüfung erstellen Checker:innen umfangreiche Prüfberichte. Dabei werden folgende Daten erhoben und gespeichert:

• Bewertungen und Scores je Prüfkategorie
• Einzelne Prüfbefunde mit Schweregrad und Handlungsempfehlung
• Zusammenfassung, Verhandlungshinweise und Sicherheitshinweise
• Gesamtbewertung und Kaufempfehlung

Fotos und Videos

Zur Dokumentation werden Fotos und Videos des geprüften Fahrzeugs hochgeladen und gespeichert (Bilder, Videos, PDF-Dokumente). Diese werden in Amazon S3 gespeichert und über Amazon CloudFront ausgeliefert (siehe Abschnitt 15).

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Unsere Plattform bietet eine Chat-Funktion zur Kommunikation zwischen Käufer:innen und Checker:innen im Kontext eines Auftrags oder Suchauftrags. Dabei speichern wir:

• Nachrichteninhalt
• Absender:in
• Zeitstempel des Versands
• Lesestatus (Zeitpunkt des Lesens)

Chat-Nachrichten sind nur für die am jeweiligen Auftrag beteiligten Parteien sichtbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Nach Abschluss eines Auftrags können Käufer:innen eine Bewertung für die durchgeführte Prüfung abgeben. Dabei speichern wir:

• Bewertung (1–5 Sterne)
• Optionaler Kommentar
• Zuordnung zum Auftrag, Käufer:in und Checker:in

Bewertungen werden auf dem Profil der Checker:innen angezeigt, um Transparenz und Vertrauen zu fördern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Transparenz) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für jede Transaktion erstellen wir Rechnungen. Dabei werden folgende Daten gespeichert:

• Rechnungsnummer
• Name und Anschrift des Empfängers (Rechnungsadresse)
• E-Mail-Adresse des Empfängers
• Rechnungspositionen, Beträge, Steuersätze und Gesamtsumme
• Rechnungstyp (Käufer:innen-Rechnung, Checker-Gutschrift, Plattform-Provision)
• Zuordnung zum Auftrag und zur Zahlung

Rechnungen werden als PDF generiert und können von den Nutzer:innen heruntergeladen werden. Die Speicherung erfolgt auf Basis der gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 14b UStG, §§ 147, 257 AO/HGB) für die Dauer von 10 Jahren.

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Zahlungsdaten in eigenem Namen als Verantwortlicher.

Auf unserer Plattform speichern wir im Zusammenhang mit Zahlungen:

• Stripe Customer ID (zur Zuordnung des Zahlungskontos)
• Stripe Payment Intent ID bzw. Checkout Session ID (zur Nachverfolgung der Transaktion)
• Stripe Connect Account ID (bei Checker:innen für Auszahlungen)
• Zahlungsmethode (Art, z.B. Karte, SEPA, Klarna)
• Zahlungsstatus und Zeitstempel
• Betrag und Währung

Kreditkartennummern oder Bankdaten werden nicht auf unseren Servern gespeichert, sondern ausschließlich von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Mit Ihrer Einwilligung können wir Ihnen Push-Benachrichtigungen über den Browser senden. Dabei speichern wir:

• Push-Endpoint-URL (vom Browser bereitgestellt)
• Verschlüsselungsschlüssel (p256dh und auth)
• User-Agent des Endgeräts

Diese Daten werden ausschließlich für den Versand von Push-Nachrichten verwendet. Sie können die Einwilligung jederzeit in Ihren Profileinstellungen widerrufen, woraufhin die Subscription-Daten gelöscht werden.

Der Versand erfolgt technisch über den Push-Dienst des von Ihnen genutzten Browsers bzw. Betriebssystems (z.B. Google, Mozilla oder Apple). Welcher Dienst das ist, bestimmt Ihr Browser durch die von ihm bereitgestellte Push-Endpoint-URL; wir haben darauf keinen Einfluss. Der jeweilige Push-Dienst ist damit Empfänger der Push-Endpoint-URL und der übermittelten Nachricht und kann seinen Sitz auch außerhalb der EU haben.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie können in Ihrem Profil einstellen, welche Arten von E-Mails Sie erhalten möchten. Wir speichern Ihre E-Mail-Präferenzen als Teil Ihres Nutzerkontos.

Für den Versand transaktionaler E-Mails (Verifizierung, Auftragsbestätigungen, Zahlungsbestätigungen, Statusbenachrichtigungen) nutzen wir den Dienst Resend (Resend, Inc.). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Transaktionale E-Mails, die für die Vertragsabwicklung erforderlich sind, werden unabhängig von Ihren Präferenzen versendet. Ein Newsletter-Versand erfolgt nicht ohne gesonderte Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen.

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z.B. Session-Cookie für die Authentifizierung). Diese werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 S. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG).

Darüber hinaus setzen wir mit Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner optionale Cookies ein:

• Analyse-Cookies – Plausible Analytics (zur anonymisierten Auswertung der Websitenutzung) und Microsoft Clarity (zur Analyse der Benutzerfreundlichkeit)
• Marketing-Cookies – Google Ads (Conversion-Tracking und erweiterte Conversions, siehe Abschnitt 14a) sowie die Einbindung externer Social-Media-Inhalte (Instagram, Facebook)

Die optionalen Cookies werden nur nach ausdrücklicher Einwilligung gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Mit Ihrer Einwilligung (Marketing-Cookies) nutzen wir Google Ads Conversion-Tracking (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Dabei setzen wir die Funktion „Erweiterte Conversions" (Enhanced Conversions) ein. Im Rahmen dieser Funktion werden bei bestimmten Aktionen (z.B. Registrierung, Kaufabschluss) selbst erhobene Daten in gehashter Form (SHA-256) an Google übermittelt:

• E-Mail-Adresse
• Name (Vorname, Nachname)

Die Daten werden ausschließlich in pseudonymisierter (gehashter) Form an Google übermittelt. Sie dienen der genaueren Zuordnung von Werbeanzeigen zu Conversion-Aktionen auf unserer Website (z.B. Registrierung, Kauf).

Google verarbeitet diese Daten in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung über den Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Marketing-Cookies in den Cookie-Einstellungen deaktivieren.

Diese Website wird bei Amazon Web Services EMEA SARL (38 Avenue John F. Kennedy, L-1855 Luxemburg) betrieben. Wir nutzen dort folgende Leistungen:

• Hosting und Container-Ausführung – Amazon ECS Fargate (Ausführung der Anwendung)
• Datenbank – Amazon RDS für PostgreSQL (nicht öffentlich erreichbar konfiguriert)
• Dateispeicher – Amazon S3 (Fotos, Videos, Qualifikationsnachweise, Rechnungs-PDFs)
• Auslieferung – Amazon CloudFront (Bereitstellung der gespeicherten Dateien und statischen Inhalte)

Die genannten Dienste sind auf die Region Irland (eu-west-1) konfiguriert. Anwendung, Datenbank und Dateispeicher werden damit innerhalb der Europäischen Union betrieben.

Die Auslieferung über Amazon CloudFront erfolgt über ein Netz von Edge-Standorten, das neben Europa auch Standorte in den USA umfasst. Die dabei anfallenden Verbindungsdaten (insbesondere IP-Adresse und abgerufene URL) können daher auch an Edge-Standorten außerhalb der EU verarbeitet werden. Soweit dabei Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Verarbeitung erfolgt in unserem Auftrag zu den in dieser Datenschutzerklärung genannten Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Plattform).

Um Registrierung, Anmeldung, Kontaktformular und Datei-Uploads vor Missbrauch durch automatisierte Anfragen zu schützen, setzen wir folgende Dienste ein:

• Cloudflare Turnstile (Cloudflare, Inc.) – Prüfung, ob eine Eingabe von einem Menschen stammt. Beim Laden des Prüf-Widgets wird eine Verbindung zu Cloudflare hergestellt; dabei werden die IP-Adresse, technische Browsermerkmale und ein Prüf-Token verarbeitet.
• Arcjet (Arcjet, Inc.) – Begrenzung der Anfragehäufigkeit (Rate-Limiting) und Erkennung automatisierter Zugriffe. Verarbeitet werden die IP-Adresse der Anfrage sowie technische Anfragemerkmale.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch sowie an der Sicherheit und Verfügbarkeit der Plattform). Der Sitz der Verarbeitung ist uns nicht in allen Fällen bekannt; soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Google Maps – Zur Darstellung der Standorte verfügbarer Checker:innen auf einer Karte binden wir Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf einer Seite mit Kartenansicht wird eine Verbindung zu Servern von Google hergestellt; dabei wird Ihre IP-Adresse an Google übertragen. Eine Einwilligung holen wir für die Kartendarstellung nicht ein, da sie zur Auswahl passender Checker:innen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Darstellung der Einsatzgebiete).

Nominatim / OpenStreetMap – Zur Umwandlung von Adressen und Postleitzahlen in Geo-Koordinaten (Geocoding) übermitteln wir die von Ihnen angegebene Adresse bzw. Postleitzahl und das Land an den Nominatim-Dienst des OpenStreetMap-Projekts. Die Anfrage erfolgt von unserem Server aus, Ihre IP-Adresse wird dabei nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung), da die Koordinaten für die Zuordnung von Aufträgen zu Einsatzgebieten benötigt werden.

Der Verarbeitungsort dieser Dienste ist uns nicht in allen Fällen bekannt. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Zur einheitlichen Darstellung von Texten verwenden wir die Schriftarten Geist und Geist Mono, die über die Schriftarten-Bibliothek Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bezogen werden. Beim Laden einer Seite kann dabei eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übertragen werden.

Eine Einwilligung holen wir hierfür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und barrierefreien Darstellung unserer Website). Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

YouTube (erweiterter Datenschutzmodus) – Unser Erklärvideo binden wir über youtube-nocookie.com ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden des Videoplayers wird eine Verbindung zu Servern von YouTube hergestellt und dabei Ihre IP-Adresse übertragen. Im erweiterten Datenschutzmodus setzt YouTube nach Angaben des Anbieters keine Cookies zu Werbezwecken, solange Sie das Video nicht abspielen. Eine Einwilligung holen wir für die Einbettung nicht ein; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Erläuterung unseres Angebots).

Elfsight – Auf der Seite „Social Media" zeigen wir unsere Instagram- und Facebook-Beiträge über Widgets des Anbieters Elfsight an. Die Widgets werden erst geladen, nachdem Sie dem Laden externer Inhalte zugestimmt haben. Beim Laden wird eine Verbindung zu Servern von Elfsight sowie zu den jeweiligen Social-Media-Plattformen hergestellt und dabei Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

TikTok – Wir verlinken im Footer und auf der Seite „Social Media" auf unser TikTok-Profil (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland). Es handelt sich um einen reinen Verweis; beim Aufruf unserer Seiten werden keine Daten an TikTok übertragen. Erst wenn Sie den Link anklicken, verlassen Sie unsere Website und rufen die Plattform von TikTok auf, die Ihre Daten dann in eigener Verantwortung verarbeitet. Weitere Informationen entnehmen Sie den Datenschutzhinweisen von TikTok.

Der Verarbeitungsort ist uns nicht in allen Fällen bekannt. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Auf der Seite „Ausrüstung für Fahrzeugchecks" empfehlen wir Prüfgeräte und verlinken diese Produkte bei Amazon (Amazon EU S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg). Bei diesen Links handelt es sich um Werbelinks: Kommt über einen solchen Link ein Kauf zustande, erhalten wir eine Provision.

Beim Aufruf dieser Seite werden keine Daten an Amazon übertragen. Es werden keine Inhalte von Amazon geladen, keine Cookies von Amazon gesetzt und keine Produktbilder eingebunden. Die Links sind reine Verweise.

Erst wenn Sie einen dieser Links anklicken, verlassen Sie unsere Website und rufen die Produktseite bei Amazon auf. Dabei werden an Amazon übermittelt:

• Ihre IP-Adresse
• Datum und Uhrzeit des Aufrufs
• Die Seite, von der aus Sie den Link angeklickt haben (Referrer-URL)
• Das aufgerufene Produkt
• Unsere Partnerkennung checkerhero-21, die im Link enthalten ist und der Zuordnung der Provision dient

Es gibt bei diesen Links keine Zwischenstation: Wir setzen weder eine Weiterleitung über einen eigenen Server noch einen Link-Verkürzungs- oder Deep-Link-Dienst eines Drittanbieters ein. Amazon ist damit der einzige Empfänger dieser Daten. Wir erhalten von Amazon keine personenbezogenen Daten über einzelne Klicks und führen selbst keine Klickstatistik.

Amazon verarbeitet Ihre Daten nach dem Klick in eigener Verantwortung. Welche Daten dort verarbeitet werden, entnehmen Sie der Datenschutzerklärung von Amazon. Der Verarbeitungsort ist uns nicht in allen Fällen bekannt; soweit Daten in ein Drittland – insbesondere in die USA – übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage für die Bereitstellung der Werbelinks ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres Angebots sowie an einer nachvollziehbaren Ausrüstungsempfehlung). Eine Einwilligung holen wir hierfür nicht ein, da beim Seitenaufruf keine Daten an Amazon übertragen werden und die Übermittlung ausschließlich durch Ihren eigenen Klick ausgelöst wird. Sie können die Übermittlung jederzeit vermeiden, indem Sie die Links nicht anklicken.

Der vorgeschriebene Hinweistext des Amazon-Partnerprogramms wird hier ergänzt, sobald der verbindliche Wortlaut vorliegt.

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.). Im Fehlerfall können technische Informationen (z.B. Browser, Betriebssystem, Fehlermeldung) an Sentry übermittelt werden. Personenbezogene Daten werden dabei nach Möglichkeit anonymisiert. Die Übermittlung von IP-Adressen und Anfrage-Headern ist in der von uns eingesetzten Konfiguration deaktiviert.

Session Replay

Zusätzlich nutzen wir die Funktion Session Replay von Sentry. Dabei wird der Ablauf einer Sitzung technisch nachvollziehbar aufgezeichnet (Seitenaufrufe, Interaktionen mit Bedienelementen, Änderungen der Seitendarstellung sowie aufgetretene Fehler), um Fehlerursachen nachvollziehen zu können. Die Aufzeichnung erfolgt stichprobenartig für einen Teil der Sitzungen, nicht für jede Sitzung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Plattform). Der Verarbeitungsort ist uns nicht in allen Fällen bekannt; soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Sie können Ihr Nutzerkonto jederzeit in den Profileinstellungen löschen. Bei der Kontolöschung gelten folgende Regelungen:

• Sofortige Löschung: Profildaten, Push-Subscriptions, E-Mail-Präferenzen, Chat-Nachrichten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Anonymisierung: Bewertungskommentare werden anonymisiert, die Bewertung selbst bleibt ohne Personenbezug erhalten
• Gesetzliche Aufbewahrung (10 Jahre): Rechnungen, Zahlungsdaten und steuerlich relevante Unterlagen gemäß §§ 147, 257 AO/HGB
• Aufbewahrung bis Auftragsabschluss: Daten zu laufenden Aufträgen werden bis zur vollständigen Abwicklung vorgehalten

Automatische Löschung bei Inaktivität: Nutzerkonten, die 390 Tage (rund 13 Monate) inaktiv sind, werden automatisiert gelöscht. Die zugehörigen Daten werden dabei im selben Umfang entfernt bzw. anonymisiert wie bei einer von Ihnen selbst veranlassten Kontolöschung. Maßgeblich ist der Zeitpunkt der letzten Kontoaktivität, der bei jeder Anmeldung aktualisiert wird.

Bereits nach 360 Tagen (rund 12 Monaten) ohne Aktivität informieren wir Sie per E-Mail an die hinterlegte Adresse über die bevorstehende Löschung und nennen das konkrete Löschdatum. Melden Sie sich innerhalb der verbleibenden 30 Tage an, bleibt Ihr Konto bestehen. Von der automatischen Löschung ausgenommen sind Konten mit noch laufenden Aufträgen oder offenen Zahlungen sowie Administrationskonten.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Bereinigung nicht mehr genutzter Konten) in Umsetzung des Grundsatzes der Speicherbegrenzung nach Art. 5 Abs. 1 lit. e DSGVO. Die oben genannten gesetzlichen Aufbewahrungsfristen – insbesondere die zehnjährige Aufbewahrung steuerlich relevanter Unterlagen – bleiben hiervon unberührt; entsprechende Belege werden auch nach der automatischen Kontolöschung weiter vorgehalten.

Prüfberichte und zugehörige Medien werden nach Zustellung an die/den Käufer:in gemäß den vertraglichen Vereinbarungen aufbewahrt. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@checkerhero.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.