Datenschutzerklärung

Verantwortlicher

E-Mail: info@carovi.de
Telefon: +49 176 91482528

Ein Datenschutzbeauftragter ist nicht zu benennen: Die Voraussetzungen des §38 BDSG liegen nicht vor. Anfragen richtest du direkt an info@carovi.de.

Welche Daten verarbeitet werden

Konto

E-Mail-Adresse, dein Passwort (ausschließlich als nicht rückrechenbarer Prüfwert, niemals im Klartext), ein optionaler Anzeigename sowie der Zeitpunkt, zu dem du deine Adresse bestätigt hast.

Fahrzeuge

Marke, Modell, Erstzulassung, Kaufpreis, Kilometerstand und eine selbst vergebene Bezeichnung. Freiwillig zusätzlich: Kennzeichen, Fahrgestellnummer (FIN), Herstellerschlüssel- und Typschlüsselnummer (HSN/TSN), Antriebsart, Leistung, Hubraum und ein Fahrzeugfoto. Kennzeichen und Fahrgestellnummer lassen dich besonders leicht identifizieren — du entscheidest selbst, ob du sie erfasst; CAROVI funktioniert auch ohne sie. Verkaufst du ein Fahrzeug, kommen Verkaufsdatum und Verkaufspreis hinzu.

Servicebuch und Belege

Zu jedem Eintrag Datum, Kilometerstand, optional Werkstatt und Notiz sowie die einzelnen Positionen mit Kategorie und Betrag. Dazu die Belege, die du selbst hochlädst — Bilder und PDF, mit Dateiname und Dateigröße.

Zu den Belegen ein ausdrücklicher Hinweis: Werkstattrechnungen enthalten regelmäßig deinen Namen und deine Anschrift, manchmal auch Angaben zu weiteren Personen — etwa zu einem Vorbesitzer. CAROVI speichert diese Dateien und liest deren Inhalte grundsätzlich nicht aus — es sei denn, du startest für ein Dokument explizit die automatische Texterkennung (Scan mittels Mistral OCR).

Wartung und Erinnerungen

Die von dir eingerichteten Wartungsintervalle, der von der Plakette abgelesene Termin der Hauptuntersuchung und Erledigungsdaten. Für die Erinnerungen zusätzlich deine Einstellung (ob und wie früh) sowie ein Verlauf darüber, worüber du wann informiert wurdest — ohne ihn bekämst du dieselbe Erinnerung jeden Tag erneut.

Technische Daten

Beim Abruf der Seiten fallen beim Hoster die üblichen Server-Protokolle an, etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse. Sie dienen dem sicheren Betrieb und der Fehlersuche.

Wozu — und auf welcher Grundlage

• Konto führen, anmelden, Passwort zurücksetzen — Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Nutzungsverhältnisses.
• Fahrzeugakte führen: Fahrzeuge, Einträge und Belege speichern und anzeigen — Art. 6 Abs. 1 lit. b DSGVO. Das ist die Kernleistung.
• Wartungstermine berechnen und per E-Mail erinnern — Art. 6 Abs. 1 lit. b DSGVO. Es handelt sich um eine zugesagte Funktion des Dienstes, nicht um Werbung. Du kannst die Erinnerungen jederzeit über den Link in jeder E-Mail oder in den Einstellungen abschalten, ohne dein Konto zu berühren.
• Betrieb, Sicherheit und Fehlersuche — Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse daran, dass der Dienst zuverlässig und sicher läuft.

Wer die Daten zu sehen bekommt

Deine Daten werden nicht verkauft und nicht zu eigenen Zwecken Dritter weitergegeben. Andere Nutzerinnen und Nutzer können deine Fahrzeuge und Einträge nicht sehen — der Zugriff ist in der Datenbank auf dein eigenes Konto beschränkt.

Für den Betrieb setzt CAROVI vier Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Sie verarbeiten Daten ausschließlich weisungsgebunden:

• Supabase — Datenbank, Anmeldung und Dateiablage. Die Daten liegen in der Region Irland innerhalb der EU. Anbieter mit Sitz in den USA.
• Resend — Versand aller E-Mails: Bestätigung der Adresse, Passwort zurücksetzen und die Erinnerungen. Anbieter mit Sitz in den USA.
• Vercel — Hosting und Auslieferung der Anwendung. Die Serverfunktionen laufen in der Region Irland innerhalb der EU. Anbieter mit Sitz in den USA.
• Mistral AI — Texterkennung auf Werkstattrechnungen. Übertragen werden ausschließlich die Seiten, die du selbst für einen Scan auswählst, und nur in dem Moment, in dem du ihn startest. Ohne Scan wird nichts übermittelt. Die Verarbeitung findet in der EU statt, der Anbieter hat seinen Sitz in Frankreich.

Soweit dabei Daten in die USA übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission und ergänzender Schutzmaßnahmen der Anbieter.

Automatische Texterkennung auf Belegen

Wenn du die Scan-Funktion startest, übermitteln wir das hochgeladene Dokument an Mistral AI, Frankreich. Die Verarbeitung dient dazu, Angaben aus dem Beleg zu erkennen und die Erfassung in deiner Fahrzeugakte zu erleichtern.

Die übermittelten Inhalte können insbesondere Namen, Anschriften, Kennzeichen, Fahrzeugidentifikationsnummern, Rechnungspositionen und Zahlungsangaben enthalten. Ohne Aufruf der Scan-Funktion übermitteln wir deine Belege nicht zur Texterkennung an Mistral AI.

Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Durchführung der von dir angeforderten Scan-Leistung erforderlich ist. Du kannst deine Fahrzeugakte auch ohne automatische Texterkennung nutzen.

Die Verarbeitung erfolgt in Frankreich.

Wie lange die Daten bleiben

Deine Daten bleiben, solange dein Konto besteht — das ist der Sinn einer Fahrzeugakte: Eine Historie, die nach einiger Zeit Teile verliert, wäre beim Verkauf wertlos.

Löschst du dein Konto, werden alle zugehörigen Daten vollständig entfernt: die Einträge in der Datenbank ebenso wie die hochgeladenen Belege und Fahrzeugfotos. Die Server-Protokolle des Hosters werden nach kurzer Zeit (2 Tage) turnusmäßig gelöscht.

Konten, die inaktiv bleiben, werden automatisch gelöscht. Meldest du dich 24 Monate nicht an, werden dein Konto und alle zugehörigen Daten entfernt. Vorher wirst du dreimal per E-Mail gewarnt — 60, 30 und 7 Tage vor dem Termin; jede Warnung nennt das Datum. Eine einzige Anmeldung genügt, damit die Frist von neuem beginnt. Diese Warnungen erhältst du unabhängig davon, ob du die Wartungserinnerungen abgeschaltet hast: Es geht dabei nicht um Termine, sondern um deine Daten.

Wird eine Registrierung nicht bestätigt, wird sie 30 Tage nach dem Anlegen ohne weitere Nachricht entfernt. Ohne Bestätigung ist keine Anmeldung möglich, es sind also keine Fahrzeugdaten vorhanden — und eine Warnung ginge an eine Adresse, deren Richtigkeit nicht belegt ist.

Cookies und lokaler Browserspeicher

CAROVI verwendet Cookies für die Anmeldung und den lokalen Browserspeicher für deine gewählte Darstellung.

Die Anmelde-Cookies ermöglichen es, deine Anmeldung bei weiteren Seitenaufrufen zu erkennen und dir deine Fahrzeugakte bereitzustellen. Sie werden unter dem Namen sb-jmprthrrgjppockgjozf-auth-token gespeichert; überschreitet der Wert die Größe eines einzelnen Cookies, verteilt er sich auf nummerierte Teile (sb-jmprthrrgjppockgjozf-auth-token.0, .1 und so weiter). Ihre Laufzeit beträgt 400 Tage. Die Frist beginnt neu, sobald deine Anmeldung im Hintergrund erneuert wird; das geschieht automatisch, solange du CAROVI nutzt. Bei der Abmeldung werden diese Cookies gelöscht und die Sitzung auch auf dem Server ungültig gemacht.

Wenn du eine Darstellung auswählst, speichern wir diese im Local Storage deines Browsers unter dem Schlüssel „theme“. Dieser Eintrag dient dazu, deine gewählte Darstellung bei weiteren Besuchen wiederherzustellen. Er enthält keine individuelle Nutzerkennung. Gespeichert wird ausschließlich einer der Werte „light“, „dark“ oder „system“. Die Speicherung erfolgt unbefristet: Der Eintrag wird von CAROVI nicht wieder gelöscht — auch nicht bei der Abmeldung — und bleibt, bis du die Websitedaten in deinem Browser löschst.

Soweit diese Speicherzugriffe zur Bereitstellung der von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich sind, erfolgen sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung personenbezogener Daten zur Anmeldung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Wir verwenden keine Cookies oder vergleichbaren Speichertechniken für Werbung oder eine Analyse deines Nutzungsverhaltens.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen diese Rechte zu:

• Auskunft (Art. 15) — eine Kopie der über dich gespeicherten Daten.
• Berichtigung (Art. 16) — Korrektur unrichtiger Angaben.
• Löschung (Art. 17) — Entfernung deiner Daten.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf erteilter Einwilligungen — mit Wirkung für die Zukunft.

Um eines dieser Rechte auszuüben, schreibst du an info@carovi.de. Deine Anfrage wird innerhalb eines Monats bearbeitet (Art. 12 Abs. 3 DSGVO). Braucht es ausnahmsweise länger, wirst du innerhalb dieser Frist darüber informiert.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Bundesland deines gewöhnlichen Aufenthalts.

Änderungen dieser Erklärung

Entwickelt sich CAROVI weiter, wird diese Erklärung angepasst. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum am Ende der Seite sagt, wann sie zuletzt geändert wurde.