Datenschutzerklärung

Beim Besuch unserer Website werden automatisch Informationen durch den Browser an unseren Server übermittelt. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewährleistung eines reibungslosen Verbindungsaufbaus, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der Systemsicherheit und -stabilität.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Bei der Registrierung auf unserer Plattform erheben wir folgende Daten:

• Name
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels Hash-Verfahren)
• Rolle (Käufer:in oder Checker:in)

Käufer:innen-Profil

Bei Käufer:innen speichern wir zusätzlich:

• Vollständiger Name
• Telefonnummer (optional)
• Bevorzugte Sprache
• Rechnungsadresse (Straße, PLZ, Ort, Land) – sofern angegeben
• Marketing-Einwilligung (Opt-in-Status)

Checker:innen-Profil

Bei Checker:innen speichern wir zusätzlich:

• Anzeigename und vollständiger rechtlicher Name
• Telefonnummer
• Adresse und Postleitzahl
• Geo-Koordinaten (Breitengrad, Längengrad) zur Bestimmung des Einsatzgebiets
• Service-Radius in Kilometern
• Rechnungsadresse (Straße, PLZ, Ort, Land) für Gutschriften
• Profilfoto (Avatar-URL)
• Kurzbeschreibung (Bio) und Sprachkenntnisse
• Angebotene Prüfpakete und Zusatzleistungen
• Fahrzeugkategorien
• Equipment (Prüfgeräte)
• Onboarding-Status und Verifizierungsstatus (Identität, Qualifikationen)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags. Die Geo-Koordinaten werden auf Basis von Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet, um Käufer:innen passende Checker:innen in ihrer Nähe anzeigen zu können.

Checker:innen können im Rahmen des Onboarding-Prozesses Qualifikationsnachweise hochladen, um ihre fachliche Eignung zu belegen. Dabei speichern wir:

• Art der Qualifikation und Bezeichnung
• Aussteller und Gültigkeitsdatum
• Hochgeladenes Dokument (als Datei in Vercel Blob Storage)
• Verifizierungsstatus

Die Dokumente werden ausschließlich zur Prüfung der Qualifikation durch unser Team verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Qualitätssicherung).

Bei der Erstellung eines Prüfauftrags verarbeiten wir:

• Fahrzeugdaten (Marke, Modell, Variante, Baujahr, Kilometerstand, Preis, VIN, Antrieb, Getriebe, Farbe)
• Standort des Fahrzeugs (Adresse, Geo-Koordinaten des Verkäufers)
• Angaben zum Verkäufer (Name, Typ, Inserat-URL)
• Gewähltes Prüfpaket und Zusatzleistungen
• Zusätzliche Notizen der/des Käufer:in
• Auftragsstatus und Statusverlauf (inkl. Zeitstempel)

Diese Daten werden zur Vermittlung und Durchführung des Fahrzeugchecks verarbeitet (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Bei der Nutzung unseres Suchservice speichern und verarbeiten wir:

• Suchkriterien (Marke, Modell, Aufbauart, Kraftstoff, Getriebe, Baujahr-Bereich, maximale Laufleistung, Budget)
• Gewünschte Ausstattungsmerkmale
• Suchregion (PLZ, Ort, Suchradius)
• Zusätzliche Notizen und Wünsche
• Zeitlicher Rahmen (Deadline)
• Gewähltes Suchpaket und Preise

Fahrzeugvorschläge (Kandidaten)

Vom Checker eingereichte Vorschläge umfassen:

• Fahrzeugdaten (Marke, Modell, Baujahr, Laufleistung, Preis, Leistung, Farbe)
• Link zum Inserat und Plattform
• Screenshots des Inserats
• Kurzcheck-Ergebnis mit Bewertung, Fotos, Vor- und Nachteilen
• Empfehlungshinweis des Checkers

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Im Rahmen der Fahrzeugprüfung erstellen Checker:innen umfangreiche Prüfberichte. Dabei werden folgende Daten erhoben und gespeichert:

• Bewertungen und Scores je Prüfkategorie
• Einzelne Prüfbefunde mit Schweregrad und Handlungsempfehlung
• Zusammenfassung, Verhandlungshinweise und Sicherheitshinweise
• Gesamtbewertung und Kaufempfehlung

Fotos und Videos

Zur Dokumentation werden Fotos und Videos des geprüften Fahrzeugs hochgeladen und gespeichert (Bilder, Videos, PDF-Dokumente). Diese werden bei Vercel Blob Storage gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Unsere Plattform bietet eine Chat-Funktion zur Kommunikation zwischen Käufer:innen und Checker:innen im Kontext eines Auftrags oder Suchauftrags. Dabei speichern wir:

• Nachrichteninhalt
• Absender:in
• Zeitstempel des Versands
• Lesestatus (Zeitpunkt des Lesens)

Chat-Nachrichten sind nur für die am jeweiligen Auftrag beteiligten Parteien sichtbar. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

Nach Abschluss eines Auftrags können Käufer:innen eine Bewertung für die durchgeführte Prüfung abgeben. Dabei speichern wir:

• Bewertung (1–5 Sterne)
• Optionaler Kommentar
• Zuordnung zum Auftrag, Käufer:in und Checker:in

Bewertungen werden auf dem Profil der Checker:innen angezeigt, um Transparenz und Vertrauen zu fördern. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Transparenz) sowie Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für jede Transaktion erstellen wir Rechnungen. Dabei werden folgende Daten gespeichert:

• Rechnungsnummer
• Name und Anschrift des Empfängers (Rechnungsadresse)
• E-Mail-Adresse des Empfängers
• Rechnungspositionen, Beträge, Steuersätze und Gesamtsumme
• Rechnungstyp (Käufer:innen-Rechnung, Checker-Gutschrift, Plattform-Provision)
• Zuordnung zum Auftrag und zur Zahlung

Rechnungen werden als PDF generiert und können von den Nutzer:innen heruntergeladen werden. Die Speicherung erfolgt auf Basis der gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 14b UStG, §§ 147, 257 AO/HGB) für die Dauer von 10 Jahren.

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Zahlungsdaten in eigenem Namen als Verantwortlicher.

Auf unserer Plattform speichern wir im Zusammenhang mit Zahlungen:

• Stripe Customer ID (zur Zuordnung des Zahlungskontos)
• Stripe Payment Intent ID bzw. Checkout Session ID (zur Nachverfolgung der Transaktion)
• Stripe Connect Account ID (bei Checker:innen für Auszahlungen)
• Zahlungsmethode (Art, z.B. Karte, SEPA, Klarna)
• Zahlungsstatus und Zeitstempel
• Betrag und Währung

Kreditkartennummern oder Bankdaten werden nicht auf unseren Servern gespeichert, sondern ausschließlich von Stripe verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

Mit Ihrer Einwilligung können wir Ihnen Push-Benachrichtigungen über den Browser senden. Dabei speichern wir:

• Push-Endpoint-URL (vom Browser bereitgestellt)
• Verschlüsselungsschlüssel (p256dh und auth)
• User-Agent des Endgeräts

Diese Daten werden ausschließlich für den Versand von Push-Nachrichten verwendet. Sie können die Einwilligung jederzeit in Ihren Profileinstellungen widerrufen, woraufhin die Subscription-Daten gelöscht werden.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie können in Ihrem Profil einstellen, welche Arten von E-Mails Sie erhalten möchten. Wir speichern Ihre E-Mail-Präferenzen als Teil Ihres Nutzerkontos.

Für den Versand transaktionaler E-Mails (Verifizierung, Auftragsbestätigungen, Zahlungsbestätigungen, Statusbenachrichtigungen) nutzen wir den Dienst Resend (Resend, Inc.). Dabei wird Ihre E-Mail-Adresse an Resend übermittelt.

Transaktionale E-Mails, die für die Vertragsabwicklung erforderlich sind, werden unabhängig von Ihren Präferenzen versendet. Ein Newsletter-Versand erfolgt nicht ohne gesonderte Einwilligung.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) für transaktionale E-Mails sowie Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) für optionale Benachrichtigungen.

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind (z.B. Session-Cookie für die Authentifizierung).

Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Die Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Die Datenbank wird bei Neon (Neon Inc.) betrieben.

Hochgeladene Dateien (Fotos, Videos, Qualifikationsnachweise, Rechnungs-PDFs) werden in Vercel Blob Storage gespeichert.

Alle genannten Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Die Übermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc.). Im Fehlerfall können technische Informationen (z.B. Browser, Betriebssystem, Fehlermeldung) an Sentry übermittelt werden. Personenbezogene Daten werden dabei nach Möglichkeit anonymisiert.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Plattform).

Sie können Ihr Nutzerkonto jederzeit in den Profileinstellungen löschen. Bei der Kontolöschung gelten folgende Regelungen:

• Sofortige Löschung: Profildaten, Push-Subscriptions, E-Mail-Präferenzen, Chat-Nachrichten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Anonymisierung: Bewertungskommentare werden anonymisiert, die Bewertung selbst bleibt ohne Personenbezug erhalten
• Gesetzliche Aufbewahrung (10 Jahre): Rechnungen, Zahlungsdaten und steuerlich relevante Unterlagen gemäß §§ 147, 257 AO/HGB
• Aufbewahrung bis Auftragsabschluss: Daten zu laufenden Aufträgen werden bis zur vollständigen Abwicklung vorgehalten

Prüfberichte und zugehörige Medien werden nach Zustellung an die/den Käufer:in gemäß den vertraglichen Vereinbarungen aufbewahrt. Server-Logfiles werden nach 30 Tagen automatisch gelöscht.

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an datenschutz@checkerhero.de. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.