Datenschutzerklärung

[Firmenname / Betreiber, Anschrift und Kontaktdaten sind hier zu ergänzen — verantwortlich im Sinne der DSGVO für die Verarbeitung auf carmage.de.]

Fahrzeugsuche und Inserate kannst du ohne Konto nutzen. Für ein Konto speichern wir deine E-Mail-Adresse und dein Passwort. Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash (scrypt).

Nutzt du eine Fahrzeuganalyse oder den Kaufberater ohne Konto, legen wir ein Gast-Konto ohne E-Mail-Adresse an, das über das Sitzungs-Cookie wiedererkannt wird (Abschnitt 8). Gast-Konten werden derzeit nicht automatisch gelöscht.

Als Händler hinterlegst du zusätzlich Firmenname, Telefonnummer und Anschrift sowie die Bestätigung, gewerblich zu handeln. Der Firmenname ist in deinen Inseraten und deinem Showroom öffentlich sichtbar; die Anschrift wird nicht öffentlich angezeigt.

Die Anmeldung erfolgt über ein Sitzungs-Cookie — Carmage nutzt keinen externen Login-Anbieter (kein "Login mit Google/Apple" o. Ä.).

Wenn du ein Fahrzeug analysierst, ein Suchprofil erstellst oder als Händler ein Fahrzeug einstellst, verarbeiten wir die von dir eingegebenen Fahrzeugdaten (z. B. Marke, Modell, Baujahr, Kilometerstand, Preis, Ausstattung). Fügst du einen Inserat-Link ein (z. B. mobile.de, AutoScout24), ruft unser Server diese Seite beim jeweiligen Anbieter ab.

Für KI-Funktionen (Fahrzeuganalyse, KI-Suche, Kaufberater, Auswertung von Dokumenten und Fotos, Inseratstexte) übermittelt unser Server die jeweils nötigen Angaben, Fotos oder Dokumente an den KI-Anbieter Anthropic (Claude). Die Ergebnisse sind KI-gestützte Einschätzungen und ersetzen keine professionelle Fahrzeugprüfung.

Fotos, die du für eine Fahrzeuganalyse hochlädst, werden nur zur Auswertung an Anthropic übermittelt und von uns nicht gespeichert; wir vermerken lediglich ihre Anzahl. Dokumente in deiner Fahrzeugakte und Fotos einer Fahrzeugprüfung werden dagegen privat gespeichert (Abschnitt 6).

Eine KI-Bildbearbeitung über den Anbieter OpenAI ist im Code vorbereitet, aber derzeit nicht aktiviert; es werden keine Daten an OpenAI übermittelt.

Sendest du eine Anfrage zu einem Inserat, erhält der Händler deine Nachricht, deine E-Mail-Adresse und, falls angegeben, deine Telefonnummer. Der Händler wird per E-Mail benachrichtigt; diese E-Mail enthält weder deine Nachricht noch deine Kontaktdaten. Händler können zu Anfragen private Notizen speichern, die du nicht siehst.

Fragst du eine Experten-Prüfung an, sehen freigegebene Prüfer die Anfrage mit den Fahrzeugangaben, dem Ort und deiner Notiz.

Gibst du einen Bericht zum Teilen frei, kann ihn jeder abrufen, der den Link kennt, bis du die Freigabe beendest.

Carmage wickelt derzeit keine Zahlungen ab. Eine Anbindung an den Zahlungsdienstleister Stripe ist für Händler-Tarife vorbereitet, aber nicht aktiv. Bestand bei deinem Konto früher ein Abonnement über Stripe, speichern wir nur die von Stripe vergebene Kunden- und Abonnement-ID sowie den Status; Kartendaten erhält Carmage nie.

Die Anwendung wird bei Vercel betrieben; ihre Server-Funktionen laufen derzeit in einem Rechenzentrum in den USA (Region Washington, D.C.). Unsere Datenbank sowie hochgeladene Fotos und Dokumente werden bei Supabase in einem Rechenzentrum in der EU (Frankfurt) gespeichert. Beim Aufruf einer Seite verarbeitet der Hosting-Anbieter technisch bedingt Verbindungsdaten wie deine IP-Adresse.

Fahrzeugfotos zu Händler-Inseraten liegen in einem öffentlich abrufbaren Speicherbereich, da sie Teil des öffentlichen Inserats sind. Fahrzeugdokumente, Dokumente deiner Fahrzeugakte und Fotos einer Fahrzeugprüfung liegen in einem privaten Speicherbereich und sind nur für dich (bzw. für Berechtigte) über zeitlich begrenzte, individuelle Links abrufbar.

Fotos von Inseraten lädt dein Browser direkt aus dem Speicher bei Supabase. In Berichten zu einem eingefügten Inserat-Link zeigt dein Browser die Fotos direkt vom ursprünglichen Anbieter an. Die Seite "Garage" lädt ein Titelbild direkt von Unsplash. Dabei erhalten diese Anbieter technisch bedingt deine IP-Adresse.

Schriftarten werden von Carmage selbst ausgeliefert; dein Browser stellt dafür keine Verbindung zu Google her.

Carmage setzt höchstens drei Cookies: (1) "carsage_session" für die Anmeldung, auch für Gast-Konten (nicht per JavaScript auslesbar, 30 Tage); (2) "carsage_locale" für deine Spracheinstellung, gesetzt, wenn du die Sprache wählst (1 Jahr); (3) "carmage_gai" für die KI-Suche ohne Konto: eine signierte Zufallskennung, mit der wir die kostenlosen Suchen begrenzen und Missbrauch verhindern (nicht per JavaScript auslesbar, 7 Tage, nur an die Such-Schnittstelle gesendet).

Aufrufe von Inseraten zählen wir ohne Cookie und ohne andere Speicherung in deinem Browser. Ein früher dafür verwendetes Cookie ("carsage_vid") wird nicht mehr gesetzt und beim nächsten Aufruf eines Inserats gelöscht.

Nur im Händlerbereich: Solange du im Inserat-Editor geänderte Fahrzeugangaben noch nicht gespeichert hast, legt dein Browser eine Sicherungskopie davon im lokalen Speicher (localStorage) ab, damit die Änderungen nach einem geschlossenen Tab oder einem Absturz nicht verloren gehen. Die Kopie enthält den aktuellen Stand aller Fahrzeugangaben dieses Inserats im Editor, auch der unveränderten (Marke, Modell, Baujahr, Kilometerstand, Kraftstoff, Getriebe, Karosserie, Leistung, Standort, Titel, Beschreibung, technische Daten, Zustand, Optik und Ausstattung), die Inserat-ID, einen Prüfwert der zuletzt gespeicherten Fassung, den Zeitpunkt der Kopie und eine pseudonyme Kontokennung. Die Kontokennung ist ein SHA-256-Hashwert, gebildet aus deiner internen Konto-ID; sie sorgt dafür, dass die Kopie nur deinem Konto angeboten wird. Sie enthält die Konto-ID nicht im Klartext und lässt sich nicht in sie zurückrechnen, ist aber für dein Konto immer gleich, und wer deine Konto-ID kennt, kann sie nachbilden. Preise, Fotos, Dokumente, deine E-Mail-Adresse und Anfragen werden nicht kopiert. Carmage überträgt die Kopie nicht; sie wird erst Teil deines Inserats, wenn du sie wiederherstellst und speicherst.

Die Kopie wird kurz nach jeder ungespeicherten Änderung und beim Verlassen der Seite aktualisiert. Sie wird entfernt, wenn du speicherst, die Änderungen zurücknimmst oder verwirfst und wenn du das Inserat löschst, außerdem in diesem Browser beim Abmelden über das Kontomenü und beim Löschen deines Kontos. Eine Kopie, die 7 Tage lang nicht aktualisiert wurde, wird nicht mehr angeboten. Beim Öffnen eines Inserat-Editors entfernt dein Browser abgelaufene oder ungültige Kopien und Kopien anderer Konten. Grenzen: Ohne erneutes Öffnen des Editors bleibt eine abgelaufene Kopie im Browser, bis du dich abmeldest oder die Websitedaten löschst; das gilt auch, wenn deine Sitzung nur abläuft. Erreicht die Abmeldung den Server nicht, bleibt die Kopie bestehen. Ist der Editor in einem anderen Tab noch mit ungespeicherten Änderungen geöffnet, kann er bei weiteren Änderungen oder beim Verlassen der Seite erneut eine Kopie anlegen. Kopien in anderen Browsern oder auf anderen Geräten sind davon nicht betroffen.

Carmage setzt keine Analyse-, Tracking- oder Werbecookies und keine Cookies von Drittanbietern. Außer dieser Sicherungskopie (mit Inserat-ID und Kontokennung) legt Carmage keine Kennungen im lokalen Speicher deines Browsers ab.

Zum Schutz vor Missbrauch (z. B. massenhafte Anmeldeversuche oder KI-Anfragen) speichern wir Prüfwerte, die mit einem geheimen Schlüssel aus deiner E-Mail-Adresse bzw. Kontokennung und deinem Netzwerk (IP-Adressbereich) gebildet werden, nicht die IP-Adresse selbst. Diese Einträge werden nach 40 Tagen gelöscht, bei der KI-Suche ohne Konto nach 48 Stunden.

Für die Statistik der Händler zählen wir Aufrufe von Inseraten ohne Cookie, ohne IP-Adresse und ohne Bezug zu einem Konto; gespeichert werden nur das Inserat und der Zeitpunkt. Aufrufe des Inserat-Inhabers zählen nicht. Ältere Zählungen (bis Oktober 2026) enthalten zusätzlich eine zufällige Kennung des damaligen Cookies.

Für E-Mails nutzen wir den Dienstleister Resend. Carmage sendet E-Mails, wenn du eine Passwort-Zurücksetzung anfragst, als Händler bei einer neuen Anfrage zu deinem Inserat, bei neuen passenden Fahrzeugen zu deinen gespeicherten Suchen und bei Preis- oder Statusänderungen deiner Favoriten.

Wir geben Daten nur weiter, soweit es für den jeweiligen Dienst erforderlich ist: an Vercel (Hosting), Supabase (Datenbank und Dateispeicher), Anthropic (KI-Funktionen, serverseitig), Resend (E-Mail-Versand) und den Geodienst Nominatim von OpenStreetMap, an den unser Server eingegebene Orte (Standort eines Inserats oder eine Umkreissuche) zur Ermittlung von Koordinaten übermittelt. Händler bzw. Prüfer erhalten die in Abschnitt 4 genannten Angaben.

Ein Verkauf deiner Daten an Dritte findet nicht statt.

Wir speichern deine Kontodaten, solange dein Konto besteht. Anmeldesitzungen enden nach 30 Tagen, Links zum Zurücksetzen des Passworts nach einer Stunde. Prüfwerte zum Missbrauchsschutz werden nach 40 Tagen bzw. 48 Stunden gelöscht (Abschnitt 9). Anfragen bleiben gespeichert, bis Käufer oder Händler ihr Konto löschen; Aufrufzählungen eines Inserats, bis das Inserat oder das Konto des Händlers gelöscht wird. Gast-Konten werden derzeit nicht automatisch gelöscht. Die Sicherungskopie des Inserat-Editors liegt nur in deinem Browser und wird nach 7 Tagen ohne Aktualisierung nicht mehr angeboten; wann sie entfernt wird, steht in Abschnitt 8.

Du kannst dein Konto jederzeit selbst und vollständig löschen, unter "Konto" in deinem Nutzerbereich. Dabei werden alle mit deinem Konto verknüpften Daten entfernt: Fahrzeuganalysen, Vergleiche, Suchprofile, Favoriten, Fahrzeugakte und Prüfungen, Ankaufsanalysen, eingestellte Fahrzeuge inklusive hochgeladener Fotos und Dokumente sowie Anfragen. Ein bestehendes Abonnement bei Stripe wird dabei automatisch gekündigt. Sicherungskopien des Inserat-Editors (Abschnitt 8) werden in dem Browser entfernt, in dem du dein Konto löschst; in anderen Browsern bleiben sie, bis dort ein Inserat-Editor geöffnet wird oder du die Websitedaten löschst.

Nach der DSGVO hast du insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten. Zur Ausübung dieser Rechte kannst du uns über die unten genannten Kontaktdaten erreichen.

Für Datenschutzanfragen erreichst du uns unter info@carmage.de.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung bei Carmage ändert. Es gilt jeweils die zum Zeitpunkt deines Besuchs aktuelle Fassung.