Datenschutzerklärung

Wenn du den Chat nutzt, speichern wir deinen optionalen Vornamen, Nachrichten und Zeitpunkte. Ein technisch erforderliches HttpOnly-Cookie (support_chat) ordnet deinen Browser für bis zu 30 Tage deinem Gastgespräch zu; auf unserem Server wird nur der Hash dieses Zugangstokens gespeichert. Es erfolgt keine automatische Verknüpfung mit deinem Konto. Fahrzeug-, Finanzierungs- und Profildaten werden nicht automatisch übertragen.

Nachrichten werden über Support Relay von Diszy in ein privates Discord-Supportpostfach übertragen. Unser Support antwortet von dort. Tipp-Signale enthalten nur den Namen und Zeitpunkt, keinen Entwurf. Bitte sende keine sensiblen Daten. Website-Gespräche werden nach 30 Tagen Inaktivität entfernt; Sicherheitszähler mit gehashten IP-Kennungen laufen nach zwei Stunden ab. Kopien in Discord sind davon getrennt und werden nicht durch die Website-Bereinigung gelöscht. Für Löschanfragen kontaktiere hallo@wirkaufenunserauto.de. Weitere Informationen: https://discord.com/privacy.

Ein als KI-Assistent gekennzeichneter Support mit Google Gemini kann allgemeine Fragen zu unserer Website anhand freigegebener öffentlicher Website-Informationen beantworten. Dafür übermittelt Support Relay bis zu zehn Nachrichten mit jeweils höchstens 500 Zeichen an den KI-Dienst. Häufige Muster für E-Mail-Adressen, IBANs und Zugangsdaten werden vorher maskiert; dies ersetzt keine vollständige Anonymisierung. Konto-, Fahrzeug-, Beleg- und Profildaten werden nicht automatisch ergänzt. Bei unklaren oder persönlichen Anliegen übernimmt unser Team; nach einer persönlichen Antwort pausieren automatische Antworten für dieses Gespräch. KI-Antworten erzeugen keine menschliche Lesebestätigung und fließen nicht in die Statistik persönlicher Antwortzeiten ein. Bitte sende keine sensiblen Angaben. Die allgemeinen Hinweise zur Verarbeitung durch Google im Abschnitt zu KI-Funktionen gelten auch für diesen Support.

Für Sende- und Lesebestätigungen speichern wir zu deiner Nachricht den Weiterleitungsstatus sowie gegebenenfalls den Zeitpunkt des Weiterleitungsversuchs, der Annahme durch den Support-Dienst und der ausdrücklichen Lesebestätigung durch unseren persönlichen Support. „Gespeichert“ bedeutet, dass die Nachricht auf unserer Website angekommen ist; „Weitergeleitet“ bestätigt die Annahme durch den Support-Dienst. „Gelesen“ wird erst nach einer ausdrücklichen Bestätigung durch einen Menschen angezeigt. Diese Statusdaten werden zusammen mit dem Website-Gespräch gelöscht.

Damit gelesene Antworten auch in anderen Tabs und bei späteren Besuchen als gelesen erkannt werden, speichern wir die Kennung der zuletzt im sichtbaren Chat angezeigten Support-Nachricht pro Gespräch lokal im Browser (Local Storage, ua-chat-read:…). Der Sitzungsspeicher dient als Rückfall, falls der lokale Speicher nicht verfügbar ist. Das Ausblenden des Chat-Buttons wird nur für den Tab im Sitzungsspeicher gespeichert (Session Storage, ua-chat-hidden). Die von dir gewählte Toneinstellung speichern wir ebenfalls lokal im Browser (Local Storage, ua-chat-sound), bis du sie änderst oder den Website-Speicher löschst. Diese Browser-Einstellungen werden nicht an Discord übertragen und nicht für Werbung oder Nutzungsanalyse verwendet. Visuelle Hinweise und optionale Hinweistöne werden innerhalb der geöffneten Website erzeugt; wir versenden dafür keine Hintergrund-Push-Nachrichten.

Die Verarbeitung dient der Bearbeitung deiner Support-Anfrage und der zuverlässigen Anzeige ihres Bearbeitungsstands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; bei sonstigen Anfragen und technischen Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, sichere Support-Kommunikation. Die für den von dir genutzten Chat erforderlichen Speicherungen und die Speicherung deiner ausdrücklich gewählten Chat-Einstellungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Teilnahme am privaten Affiliate-Programm und die Mitgründer-Rolle werden manuell durch Administratoren vergeben. Wir speichern die Rollen, den jeweiligen Status, Teilnahmebestätigungen und administrative Änderungen.

Aktive Affiliates und Mitgründer erhalten Zugriff auf einen gemeinsamen Eventkalender und den geschützten Download von Werbematerial. Für Mitgründer speichern wir optional den konzeptionellen Eigentumsanteil, Gesprächsdatum und Gesprächsnotizen. Diese individuellen Angaben sind nur dem betroffenen Mitgründer und Administratoren zugänglich und werden bei Kontolöschung gelöscht. Die Änderungshistorie dazu wird höchstens 180 Tage gespeichert.

Bei einer Rollenfreischaltung versenden wir eine transaktionale Begrüßungsmail über Brevo. Hierzu verarbeiten wir Name, E-Mail-Adresse, Rolle, gewählte Sprache und die in der Mail dargestellten Vorteile, bei Mitgründern gegebenenfalls den konzeptionellen Anteil. Abgeschlossene Versandaufträge werden nach 180 Tagen gelöscht; offene oder unklare Versandaufträge bleiben bis zur Klärung gespeichert. Bei Kontolöschung werden die kontobezogenen Versandaufträge gelöscht.

Aktive Affiliates und Mitgründer erhalten nach administrativer Freigabe eines veröffentlichten Changelog-Eintrags eine partnerbezogene Produktinformation per E-Mail über Brevo. Dafür speichern wir den freigegebenen Inhalt, den freigebenden Administrator, Zeitpunkt, Empfängerkonto, Sprache und Versandstatus. Pro Eintrag und Konto bleibt ein Versandvermerk bis zur Kontolöschung erhalten, um doppelte Benachrichtigungen zu verhindern. Fehlermeldungen und Provider-Nachrichtenkennungen abgeschlossener Changelog-Aufträge werden nach 180 Tagen entfernt; offene oder unklare Aufträge bleiben bis zur Klärung gespeichert. Kontobezogene Versandaufträge werden bei Kontolöschung gelöscht.

Empfehlungen werden ausschließlich über einen vom Kunden ausdrücklich eingegebenen Code im Checkout zugeordnet. Wir verwenden dafür keine Affiliate-Cookies, keine dauerhafte Speicherung im Browser, kein Fingerprinting und keine Besuchs- oder Klickverfolgung. Serverseitig speichern wir Code, Kontozuordnung, Bestellung, zugesagte Zusatzzeit und Prämie, Testende sowie Zahlungs- und Prämienstatus. Affiliates sehen Referenzen und Status, keine Namen, E-Mail-Adressen oder Fahrzeugdaten geworbener Kunden.

Für Guthabenverrechnung und manuelle Auszahlungen verarbeiten wir Buchungen, vollständigen Namen, Anschrift, Wohnsitzland, verschlüsselte IBAN sowie Zahlungsdatum und Bankreferenz. Bankdaten sind nur im geschützten Admin-Bereich zugänglich. Stripe erhält die zur Abo- und Guthabenverrechnung erforderlichen Referenzen; Bankauszahlungen erfolgen manuell.

Die Verarbeitung zur Durchführung des Programms beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Abrechnungsnachweise auf Art. 6 Abs. 1 lit. c DSGVO und verhältnismäßige Missbrauchsprüfung auf Art. 6 Abs. 1 lit. f DSGVO. Nicht abgeschlossene Angebote werden nach 90 Tagen gelöscht. Abrechnungsnachweise werden grundsätzlich acht Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt; offene Ansprüche und gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern. Bei Kontolöschung wird der aktive Kontobezug entfernt; erforderliche Abrechnungsnachweise bleiben geschützt erhalten.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Niklas Müller, Johann-Sebastian-Bach-Str. 23, 34134 Kassel, Deutschland, handelnd für wirkaufenunserauto.de.

Kontakt: hallo@wirkaufenunserauto.de

Diese Website und die zugehörige Anwendung werden bei IONOS gehostet. Beim Aufruf der Website verarbeitet IONOS technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen.

Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IONOS verarbeitet personenbezogene Daten in unserem Auftrag. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auf der Landing Page können Links zu externen Fahrzeugsuchen anhand des ungefähren Standorts der Besucher:innen vorbereitet werden. Dafür wird die IP-Adresse serverseitig an IPinfo Inc., 300 Lenora Street #516, Seattle, WA 98136, USA, übermittelt, sofern diese Funktion technisch konfiguriert ist.

IPinfo liefert daraus eine ungefähre Ortsinformation wie Stadt sowie Breiten- und Längengrad. Wir verwenden diese Angaben ausschließlich, um den Suchort und Suchradius in Links zu externen Fahrzeugbörsen vorzubelegen. Es findet keine GPS-Ortung statt; der Standort kann ungenau sein und wird nicht in Nutzerkonten oder Projekten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucher:innen unmittelbar relevantere Fahrzeugsuchen anzeigen zu können. Wegen der Übermittlung in die USA achten wir auf geeignete Garantien, insbesondere vertragliche Datenschutzbedingungen beziehungsweise EU-Standardvertragsklauseln, soweit erforderlich.

Für Projektfunktionen verarbeiten wir Name, E-Mail-Adresse, Projektmitgliedschaften, Einladungsstatus, Projektname, Budgetangaben, Must-haves, Nutzungserwartungen und Zeitfenster für den Teilbarkeits-Check, Fahrzeugvorschläge, Abstimmungen, Vertragsentwürfe und digitale Zustimmungen, soweit diese Angaben von Nutzer:innen eingegeben werden.

Wenn du die Fahrzeugnutzung im Kalender erfasst, speichern wir Fahrzeug, Kalendertag, Projektmitgliedschaft und deine Auswahl bei „Gefahren“ und „Mitgefahren“. Die aktuellen Projektmitglieder können die Einträge sehen und damit einschätzen, wie sich die Nutzung im Alltag verteilt. Deine Einträge kannst du jederzeit entfernen. Sie werden auch beim Austritt aus dem Projekt oder beim Löschen deines Kontos, des Fahrzeugs oder des Projekts gelöscht.

Die Reihenfolge und Sichtbarkeit der Widgets in der Fahrzeugübersicht speichern wir für deine Projektmitgliedschaft, damit deine persönliche Ansicht auf deinen Geräten verfügbar ist. Die Einstellung wird zusammen mit der Mitgliedschaft gelöscht.

Diese Daten werden verarbeitet, um gemeinsame Fahrzeugprojekte anzulegen, Mitglieder einzuladen, Projektzugriff zu steuern, Projektupdates zu ermöglichen und die vereinbarten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technische Schutzmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du Passkeys zur Anmeldung einrichten. Wir speichern dafür die Kennung und den öffentlichen Schlüssel des Passkeys, die Zuordnung zum Konto, einen zufälligen Nutzerbezeichner, einen von dir gewählten Namen sowie technische Angaben zur Prüfung und Nutzung. Private Schlüssel verbleiben bei deinem Gerät beziehungsweise deinem Passwortmanager; biometrische Daten wie Fingerabdruck oder Gesichtsdaten erhalten wir nicht. Ein von dir gewählter Passwortmanager kann Passkeys nach seinen eigenen Einstellungen zwischen deinen Geräten synchronisieren. Du kannst Passkeys im Konto entfernen; bei Kontolöschung werden sie bei uns gelöscht. Die E-Mail-Anmeldung bleibt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du dich über Google anmelden. Erst wenn du diese Option auswählst, wirst du zu Google weitergeleitet. Google übermittelt uns eine bestätigte E-Mail-Adresse, gegebenenfalls deinen Namen und eine dauerhafte Google-Konto-ID. Wir speichern die Konto-ID zur sicheren Zuordnung zu deinem Nutzerkonto; Google-Zugriffstokens speichern wir nicht. Bestehende Konten mit Gmail- oder passender Google-Workspace-Adresse können so verbunden werden. Bei anderen bestehenden E-Mail-Adressen ist weiterhin der E-Mail-Code nötig. Bei Kontolöschung entfernen wir auch die Google-Zuordnung. Die Verarbeitung zur Anmeldung und Kontozuordnung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gelten zusätzlich die Datenschutzinformationen von Google unter https://policies.google.com/privacy.

Projektlinks sind durch E-Mail-Einladungen geschützt. Nur eingeladene E-Mail-Adressen können einem Projekt beitreten.

Wir verwenden technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere für Anmeldung, Sitzungserhaltung und CSRF-Schutz. Diese Cookies sind erforderlich, damit geschützte Projektbereiche funktionieren.

Der Fahrzeugkalender speichert deine gewählte Ansicht, den Rasterzeitraum, die Rasterbreite und ob du den Nutzungshinweis ausgeblendet hast. Diese Einstellungen werden pro Konto im lokalen Browserspeicher und im Nutzerkonto gespeichert, damit sie bei späteren Besuchen und auf anderen Geräten verfügbar sind. Kalendereinträge werden dafür nicht im Browserspeicher abgelegt. Beim Löschen des Kontos entfällt die serverseitige Einstellung; die lokale Kopie kannst du über den Website-Speicher deines Browsers löschen.

Im Demo-Modus speichert der Browser Reihenfolge und Sichtbarkeit der Widgets lokal für das jeweilige Projekt. Über den Website-Speicher deines Browsers kannst du diese Einstellungen löschen.

Eingaben im öffentlichen Teilbarkeits-Check und Projektentwürfe werden nur nach freiwilliger, nicht vorausgewählter Auswahl direkt am Formular für höchstens 14 Tage lokal im Browser gespeichert. Zweck ist die Wiederaufnahme beziehungsweise Übernahme der Eingaben. Abwählen löscht die Daten; nach Fristablauf werden sie nicht mehr verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Erfolgreiche Projektanlage beziehungsweise Einladungsteilnahme löscht zugehörige Entwurfsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Nach § 25 Abs. 2 TDDDG ist für unbedingt erforderliche Speicherungen oder Zugriffe keine Einwilligung erforderlich.

Zusätzlich kannst du freiwillig „E-Mail auf diesem Gerät merken“ aktivieren. Diese Option ist nicht vorausgewählt und für die Nutzung nicht erforderlich. Erst nach bestätigter Anmeldung speichern wir mit deiner Einwilligung höchstens fünf E-Mail-Adressen sowie Einwilligungs- und Ablaufzeitpunkt im lokalen Browserspeicher (Local Storage, Schlüssel wkua:remembered-accounts:v1). Zweck ist ausschließlich die Kontoauswahl bei späteren Anmeldungen. Es werden dabei keine Anmeldetokens oder Projektdaten gespeichert. Die Einträge gewähren keinen Kontozugriff, bleiben aber nach dem Abmelden sichtbar, auch für andere Personen mit Zugriff auf dasselbe Browserprofil. Die optionale Speicherung beruht auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Jeder gemerkte Eintrag gilt für 180 Tage ab deiner Einwilligung. Eine gewöhnliche Anmeldung verlängert diese Frist nicht; erneutes ausdrückliches Merken beginnt eine neue Frist. Abgelaufene Einträge werden nicht mehr angezeigt und beim nächsten Aufruf der Kontoauswahl entfernt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Eintrag beim Login oder in deinen Kontoeinstellungen über „Von diesem Gerät entfernen“ löschst oder den Website-Speicher im Browser leerst. Bei Kontolöschung entfernen wir den Eintrag auch im aktuell verwendeten Browser. Auf andere Geräte haben wir keinen Zugriff; dort kannst du ihn selbst entfernen.

Für E-Mail-Nachweise und Passkey-Anmeldungen verwenden wir außerdem kurzlebige, an den Browser gebundene Einmalnachweise und das notwendige HttpOnly-Cookie wkua-auth-browser (zehn Minuten). Abgelaufene serverseitige Nachweise werden beim Ausstellen neuer Nachweise bereinigt.

Wir setzen aktuell keine Webanalyse-, Werbe- oder Retargeting-Cookies ein.

Beim ersten Start einer regulären Car-Management-Testphase versenden wir eine einmalige Willkommensmail mit Name, Projektname, geschütztem Projektlink und dem tatsächlichen Testende. Dafür speichern wir Kontozuordnung, Projektzuordnung, Sprache und Versandstatus. Der Vermerk zum ersten Teststart bleibt bis zur Kontolöschung erhalten, damit weitere Projekte keine erneute Willkommensmail auslösen. Versanddetails abgeschlossener Aufträge werden nach 180 Tagen entfernt; unklare oder offene Aufträge bleiben bis zur Klärung gespeichert.

Admins können eine persönliche Einladung zu Car Management, zum Affiliate-Programm und als Co-Founder kombinieren. Dafür speichern wir Empfängeradresse, ausgewählte Themen, Sprache, einladenden Admin, Versandstatus und Freischaltungszeitpunkt. Bei bestehenden Konten werden die gewählten Rollen beim Versand freigeschaltet; bei neuen Personen werden sie für 30 Tage vorgemerkt und erst nach bestätigter Anmeldung mit derselben E-Mail-Adresse zugeordnet. Eine Einladung erstellt kein Nutzerkonto und ersetzt nicht die gesonderte Zustimmung zu den Affiliate-Teilnahmebedingungen. Die Einladungsdaten werden nach 180 Tagen, bei Kontolöschung früher, gelöscht.

Wir nutzen Brevo für den Versand transaktionaler E-Mails, insbesondere Einladungen, Projektupdates, Vertragsbenachrichtigungen und Double-Opt-in-E-Mails für Newsletter-Anmeldungen.

Dabei werden insbesondere E-Mail-Adresse, Name, E-Mail-Inhalt, Versandzeitpunkt, Versandstatus und technische Zustelldaten verarbeitet. Rechtsgrundlage für projektbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO; für technische Protokollierung und Zustellsicherheit Art. 6 Abs. 1 lit. f DSGVO.

Der Auftragsverarbeitungsvertrag mit Brevo ist in die für den Dienst geltenden Nutzungsbedingungen einbezogen.

Brevo kann Öffnungs- und Klickereignisse protokollieren, wenn entsprechende Tracking-Funktionen im Brevo-Konto aktiviert sind. Diese Funktionen sollten nur genutzt werden, soweit sie für den jeweiligen Zweck erforderlich sind und transparent kommuniziert werden.

Newsletter und werbliche Produktupdates außerhalb der oben beschriebenen Partnerkommunikation versenden wir nur nach ausdrücklicher Einwilligung. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach der Anmeldung wird eine Bestätigungs-E-Mail gesendet; erst nach Bestätigung wird die Adresse für Newsletter aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hallo@wirkaufenunserauto.de.

Zur Nachweisbarkeit der Einwilligung speichern wir E-Mail-Adresse, Zeitpunkt, Quelle und Status der Anmeldung.

Für kostenpflichtige Phase 2 Abos nutzen wir Stripe Payments Europe, Limited beziehungsweise verbundene Stripe-Unternehmen zur Zahlungsabwicklung, Betrugsprävention, Abonnementverwaltung und Bereitstellung zahlungsbezogener Belege.

Beim Start des Checkouts übermitteln wir an Stripe insbesondere Tarifauswahl, Preis-ID, Nutzer- beziehungsweise Referenz-ID, Wohnsitzland und, soweit vorhanden, die E-Mail-Adresse der angemeldeten Person. Im Stripe Checkout können weitere Zahlungs-, Rechnungs- und Kontaktdaten verarbeitet werden.

Zur Bestellung speichern wir Vertragskennung, Tarif und Preis, Wohnsitzland, Zeitpunkt und Wortlaut der AGB-Zustimmung und der Kenntnisnahme der Widerrufsbelehrung, die jeweils konkrete Fassung und deren SHA-256-Prüfsumme sowie Browserkennung. Nach erfolgreichem Checkout verarbeiten wir Stripe-Webhook-Daten wie Checkout-Session-ID, Subscription-ID, Tarif, E-Mail-Adresse und Zahlungsstatus, um den Vertrag zu bestätigen und das Abo zuzuordnen.

Auf Grundlage der von Stripe übermittelten Abrechnungsdaten erstellen wir eigene Rechnungs-PDFs. Darin werden insbesondere Rechnungsnummer, Name und E-Mail-Adresse, Wohnsitzland, Tarif, Leistungszeitraum, Betrag und Umsatzsteuerbehandlung verarbeitet. Die PDFs werden mit einer SHA-256-Prüfsumme in einem getrennten Rechnungsarchiv gespeichert und im geschützten Nutzerkonto bereitgestellt.

Bei Nutzung der Widerrufs- oder Kündigungsfunktion verarbeiten wir Name, Vertragskennung, Bestätigungs-E-Mail-Adresse, Inhalt sowie Datum und Uhrzeit der Erklärung, Versandstatus der Eingangsbestätigung und den Bearbeitungsstatus. Eine Anmeldung ist dafür nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Zahlungsabwicklung. Für technische Protokollierung, Missbrauchserkennung und Nachweisbarkeit gilt Art. 6 Abs. 1 lit. f DSGVO.

Für die optionale Kennzeichenerkennung bei privaten Fahrzeugfotos und öffentlichen Fahrzeugberichten wird das ausgewählte Fahrzeugfoto erst nach gesonderter aktiver Bestätigung an OpenAI übertragen; bei technischer Nichtverfügbarkeit wird Google Gemini als Fallback verwendet. Das Foto wird vorher neu kodiert und von Metadaten wie GPS- und EXIF-Angaben bereinigt. Der jeweils verwendete KI-Anbieter erhält das Bild und eine technische Anweisung zur Erkennung von Kennzeichenpositionen; Projektmitgliederdaten, Kosten und Belege werden dafür nicht übertragen. Erkannte Bereiche werden anschließend bei uns mit hellen, deckenden Flächen ohne lesbare Beschriftung ersetzt. Die manuelle Markierung benötigt keine KI. Die Vorschauverarbeitung allein legt kein Foto dauerhaft ab. Das Ergebnis wird vor einer Veröffentlichung durch dich und anschließend durch einen Admin geprüft und bei Bedarf manuell korrigiert. Ohne KI-Bestätigung erfolgt die Maskierung manuell.

Für die KI-Auswertung ist OpenAI der Standardanbieter und Google Gemini der technische Fallback. Bei einem Ausfall, fehlender Konfiguration oder einem Anbieterlimit kann dieselbe bestätigte Eingabe an Gemini übermittelt werden. Beide möglichen Empfänger werden vor der Bestätigung genannt. Eine Ablehnung, ein Abbruch oder ein unbrauchbares Ergebnis löst keinen automatischen Anbieterwechsel aus. Alte Einwilligungsfassungen für einen anderen Empfängerkreis werden für neue Dokument- und Fotoauswertungen nicht akzeptiert. Die optionale Übermittlung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Bei veröffentlichten Fahrzeugbildern werden Bestätigung und Fassung mit der eingereichten Bildversion gespeichert.

Für optionale KI-Funktionen wie Kostenplan-Schätzungen sowie die Auslesung von Belegen, Versicherungs-, Vertrags- und Serviceunterlagen nutzen wir die OpenAI API, ersatzweise die Gemini API von Google. Bei der Dokumentauslesung wird die ausgewählte Datei, zum Beispiel ein Foto oder eine PDF, oder der von dir eingefügte Text zusammen mit minimalem Kontext zur Ausgabe nur nach aktiver Bestätigung im Dokumentdialog an den jeweils verwendeten KI-Anbieter übertragen, um Felder wie Händler, Betrag, Datum und Kategorie beziehungsweise Versicherer, Beitrag, Vertragsdaten, versicherte Jahreskilometer und Fahrzeugangaben vorzuschlagen. Du kannst relevante Textstellen statt eines Originaldokuments einfügen und persönliche Angaben vor der Übertragung entfernen.

Die KI-Auslesung ist optional. Ohne gewählte und bestätigte Belegablage verarbeiten wir die Datei oder den eingefügten Text nur vorübergehend im Arbeitsspeicher und speichern keine Belegdatei oder vollständige KI-Antwort. Erst nach Prüfung und Speichern durch den Nutzer werden die bestätigten Ausgaben-, Versicherungs- und Fahrzeugdaten übernommen. Beim Ergänzen eines Belegs zu einer bereits erfassten Ausgabe ist die Dateiablage nach der Dateiauswahl vorausgewählt und kann abgewählt werden. Die Datei wird erst nach Klick auf „Beleg anhängen“ im Projekt gespeichert. In Erfassungsformularen ist die zusätzliche Dateiablage nicht vorausgewählt. Gespeicherte Belege können Projektmitglieder ansehen, herunterladen und löschen. Die Ablage ist auch ohne KI möglich. Nutzer:innen können Ausgaben und Belege auch manuell erfassen. KI-Vorschläge sollten vor dem Speichern beziehungsweise vor der weiteren Nutzung geprüft werden.

Im Fahrzeugprofil kannst du Fahrzeugschein, Fahrzeugdatenträger, CoC oder Herstellerunterlagen freiwillig mit KI auslesen lassen. Die bestätigte Auslesung überträgt die ausgewählte Datei oder den eingefügten Text einschließlich einer darin enthaltenen FIN an OpenAI, ersatzweise Google Gemini. Vorgeschlagen werden technische Fahrzeugdaten und optional die FIN; Halternamen, Anschriften und Kennzeichen werden nicht als Profilfelder übernommen. Du prüfst die einzelnen Vorschläge vor der Übernahme. Die FIN dient dem privaten Dokumentabgleich. Eine dauerhafte Dateiablage wählst du separat. Für eine ausdrücklich gestartete KI-gestützte Wartungsrecherche mit Websuche senden wir nur die angezeigten technischen Typangaben, etwa Marke, Modell, Motor-/Getriebecode, Modelljahr, Markt und Ausstattungscodes. FIN, Dokumente, Kilometerstände und Projekt-/Personendaten werden dieser Websuche nicht hinzugefügt. Übernommene Wartungsvorgaben speichern ihre Quellen, den Recherchezeitpunkt und die technische Fahrzeugzuordnung.

Die Auslesung wird nur nach einer aktiven Bestätigung im jeweiligen Dialog ausgelöst. Die Dateien werden direkt als Eingabe der Analyse verarbeitet, ohne dauerhafte Dateiablage beim KI-Anbieter über eine Files-API. Bei OpenAI verwenden wir die Responses API mit store:false; dadurch wird keine abrufbare Antwort zur späteren Fortsetzung gespeichert. Das ist keine Zusage vollständiger Protokollfreiheit: OpenAI kann Inhalte standardmäßig bis zu 30 Tage zur Missbrauchsüberwachung aufbewahren, in besonderen Sicherheitsfällen auch länger. API-Daten verwendet OpenAI standardmäßig nicht zum Modelltraining. Für Gemini verwenden wir ein Cloud-Projekt mit aktivierter Abrechnung; nach den Bedingungen für Paid Services verwendet Google Ein- und Ausgaben nicht zur Verbesserung seiner Produkte. Auch dort sind begrenzte Sicherheitsprotokollierung und Verarbeitung außerhalb der EU möglich. Eine ausschließlich europäische Verarbeitung oder besondere Aufbewahrungsausnahmen werden durch unsere Konfiguration nicht zugesichert. Einzelheiten ergeben sich aus den unten verlinkten Anbieterinformationen.

Für die freiwillige 3D-Modellerstellung kann der Inhaber eines gekauften Fahrzeugprojekts mit aktivem passendem Abo vier geprüfte Fahrzeugfotos hochladen. In der Testphase ist dies noch nicht möglich; für Mitgründer und Admins gelten interne Ausnahmen. Die Fotos werden serverseitig neu kodiert, von Bildmetadaten befreit und privat gespeichert. Ein Virenscan findet nicht statt. Erst nach gesonderter Einwilligung beim Einreichen und einem anschließenden Start durch einen Admin oder die einreichende Person mit aktiver Mitgründer-Rolle senden wir diese vier bearbeiteten Bilder über fal.ai an das Partnermodell Meshy 7.1 zur Modellerstellung. fal.ai weist in seinen API-Bedingungen darauf hin, dass Inhalte bei Partnermodellen an den jeweiligen Partner übertragen werden können. Ein bloßer Foto-Upload oder das Einreichen startet keine Übertragung. Projektmitglieder- und Kostendaten senden wir dabei nicht mit. Das Ergebnis wird intern geprüft und erst nach Bestätigung der einreichenden Person im Projekt freigegeben. Die Einwilligung zur externen Erstellung, die beauftragte Modellkennung und der Status werden im Projekt gespeichert.

Nach erfolgreicher Fotoeinreichung versenden wir über Brevo eine Eingangsbestätigung an die einreichende Person und eine Benachrichtigung an die konfigurierten Admins. Die E-Mails enthalten Projektname, Einreichungszeit und einen Link zum jeweiligen geschützten Bereich; Fahrzeugfotos werden nicht per E-Mail versendet. Wir speichern Empfänger, Sprache und Versandstatus für zuverlässigen Versand und Schutz vor doppelten Nachrichten. Abgeschlossene Versandaufträge werden nach 180 Tagen gelöscht, soweit sie nicht mehr zur Vermeidung eines erneuten Versands bei einer noch offenen Einreichung benötigt werden. Die kontobezogene Bestätigungswarteschlange wird bei Kontolöschung entfernt.

Admins können mehrere private 3D-Modellversionen eines Fahrzeugs zum Vergleich speichern und einen Kandidaten zur erneuten Bestätigung auswählen. Zusätzliche interne Vergleichsversionen können nur Admins und Mitgründer mit Mitgliedschaft im jeweiligen Projekt ansehen; normale Kunden sehen sie nicht in der Galerie. Das ausgewählte Modell wird der einreichenden Person weiterhin zur Prüfung gezeigt. In der internen Galerie zeigen wir Anbieter, Auftragskennung, Erstellungszeit und, falls über dieselbe Auftragskennung zugeordnet, erfasste Anbieterkosten. Beim Entfernen einer Vergleichsversion oder Löschen des Projekts wird ihre private Modelldatei zur Löschung vorgemerkt.

Zur Durchsetzung des Quartalslimits und zur Zuordnung der Anbieterkosten protokollieren wir für jeden gestarteten Modellauftrag Konto, Fahrzeug, Zeitpunkt, Anbieter und Auftragsnummer. Ein neu gekauftes Auto kann auch bei ausgeschöpftem Quartalskontingent ein erstes Modell erhalten. Bei Projektlöschung entfernen wir die Projekt- und Fahrzeugreferenzen aus dem Kontingentprotokoll; die kontobezogene Auftragszeit bleibt bis zur Kontolöschung erhalten.

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies zur Bereitstellung der App erforderlich ist. Dazu gehören insbesondere IONOS für Hosting, IPinfo für die IP-basierte Standortbestimmung, Brevo für E-Mail-Versand und Newsletter-Double-Opt-in, Stripe für Zahlungen, Google für die optionale Anmeldung und KI-Funktionen, OpenAI für optionale KI-Auswertungen und Webrecherche, fal.ai und dessen Modellpartner Meshy für die freiwillige 3D-Modellerstellung sowie Support Relay von Diszy und Discord für die Support-Kommunikation.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen oder entsprechende Vertragsbedingungen akzeptiert.

Einige Dienstleister können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen achten wir auf geeignete Garantien, etwa EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Schutzmechanismen.

Projektinhaber können freiwillig Erfahrungsberichte und Fahrzeugberichte zur Veröffentlichung einreichen. Öffentlich erscheinen der ausdrücklich bestätigte Vorname beziehungsweise Anzeigename, der freigegebene Text und bei Fahrzeugberichten Marke, Modell, Erstzulassungsjahr, ein geprüftes und maskiertes Foto sowie Personenzahl und aktuelle Monatskosten nach Kostenarten. Bei Einwilligung in die erweiterte Fahrzeugansicht zeigen wir außerdem die rechnerische Entlastung gegenüber alleiniger Kostentragung, Datum, Kategorie und Betrag der drei letzten Ausgaben mit gespeichertem Beleg sowie den bisherigen Fahrzeugwertverlauf in Euro. Die einreichende Person wählt, ob zusätzlich keine Zukunftsprognose, eine Euro-Prognose oder eine prozentuale Prognose gegenüber dem aktuellen Wert gezeigt wird. Zusätzlich wird nach entsprechender Einwilligung der Erfassungsstand der monatlichen Kostenarten angezeigt. Optional kann die einreichende Person Kosten pro Kilometer mit Berechnungsbasis, Zeitraum und Hinweisen auf Schätzungen oder fehlende Daten veröffentlichen. Einzelne Kilometerstände und die Jahresfahrleistung bleiben dabei privat. Diese Angaben werden nach der Freigabe automatisch aus dem Projekt aktualisiert. Ältere freigegebene Berichte erhalten die zusätzlichen Angaben erst nach neuer Einwilligung und Freigabe. Private Projektlinks, Mitgliedernamen, E-Mail-Adressen, Belegdateien, Dateinamen, Händler, Notizen, individuelle Zahlungsanteile und Standortdaten werden nicht veröffentlicht.

Die Veröffentlichung erfolgt erst nach Einwilligung und Admin-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die konkrete Beitragsfassung, Einwilligungsfassung und den Zeitpunkt sowie den Prüfstatus. Neue Texte, Fahrzeugangaben und Fotos benötigen eine neue Freigabe. Öffentliche Inhalte sind im Internet abrufbar und können von Dritten kopiert werden; auf bereits außerhalb unserer Website erstellte Kopien haben wir keinen unmittelbaren Einfluss.

Du kannst den Beitrag im Projekt jederzeit zurückziehen. Dann entfernen wir alle öffentlichen und gespeicherten Beitragsfassungen sowie die dafür gespeicherten Bilder. Bei Projekt- oder Kontolöschung werden sie ebenfalls gelöscht. Originalbilder sind während der Einreichung nur dem einreichenden Projektinhaber und berechtigten Admins zur Bearbeitung und Prüfung zugänglich. Nach Freigabe löschen wir diese zusätzlichen Originale und behalten nur die bearbeitete Fassung. Überholte Beitragsfassungen entfernen wir; bis zur Freigabe einer Überarbeitung bleibt die bisher veröffentlichte Fassung erhalten. Im privaten Projekt unabhängig gespeicherte Fahrzeugfotos bleiben bei einem bloßen Zurückziehen des öffentlichen Beitrags erhalten.

Für freigegebene Beiträge werden einmalige Rabattansprüche gespeichert: 10 % für ein Testimonial, 20 % für einen Fahrzeugbericht, insgesamt höchstens 30 % innerhalb des ersten bezahlten Abojahrs. Ein bereits gewährter Anspruch bleibt beim Zurückziehen bestehen. Der Anspruch, die Abozeitpunkte und die tatsächlichen Rabattbeträge werden zur Abwicklung nach Art. 6 Abs. 1 lit. b DSGVO und im Rahmen gesetzlicher Nachweispflichten gespeichert; dafür ist keine weitere Speicherung des zurückgezogenen Textes oder Bildes erforderlich.

In der optionalen Google-Drive-Beta bleiben ausdrücklich ausgewählte Originaldateien im Drive-Konto des Projektinhabers. Wir speichern Dateimetadaten, Projektverweise, Ausgaben-/Versicherungszuordnungen und verschlüsselte OAuth-Zugangsdaten. Nach ausdrücklicher Freigabe des Inhabers können aktuelle und künftige Projektmitglieder die Dateien über geschützte Abrufe ansehen und herunterladen. Dateiinhalt wird dafür nur vorübergehend im Arbeitsspeicher verarbeitet, nicht dauerhaft in unserer Dateiablage gespeichert und nicht automatisch mit KI ausgewertet. Externe Dateien zählen nicht zu unseren Upload-Speicherquoten. Trennen, Entfernen sowie Projekt-/Kontolöschung entfernen unsere Verweise und ungenutzte Zugangsdaten; Google-Originale werden dadurch nicht gelöscht. Die App-Berechtigung kann zusätzlich im Google-Konto widerrufen werden.

Belege und Versicherungsdokumente liegen im privaten Dateispeicher unserer bei IONOS gehosteten Anwendung. PDFs speichern wir als Datei; Belegbilder werden vor der Ablage neu kodiert und dabei von Metadaten bereinigt. In der Datenbank speichern wir die Zuordnung zum Projekt und Eintrag sowie Dateiname, Dateityp, Dateigröße und Speicherkennung. Gespeicherte Projektdateien werden über geschützte Abrufe bereitgestellt, die Anmeldung und Projektmitgliedschaft prüfen; sie sind nicht öffentlich zugänglich.

Die Dokumentübersicht kann Vorschaubilder anzeigen. PDF-Vorschaubilder werden aus der ersten Seite direkt im Browser erzeugt; dafür wird keine zusätzliche Vorschaudatei auf dem Server gespeichert und keine Datei an einen KI-Dienst übertragen. Du kannst die automatischen Vorschaubilder für alle Dateien zentral ausblenden. Diese ausdrücklich gewählte Anzeigeeinstellung wird lokal im Browser gespeichert (Local Storage, wkua:document-previews), bis du sie änderst oder den Website-Speicher löschst; sie enthält keine Datei- oder Kontodaten. Bei ausgeblendeten Vorschaubildern werden die Dateien erst geladen, wenn du sie ausdrücklich öffnest oder herunterlädst.

Projekt-, Konto- und hochgeladene Belegdaten werden grundsätzlich bei Löschung des Projekts oder Kontos gelöscht. Ein aktives Stripe-Abo wird vor der Accountlöschung beendet. Soweit eine Löschung gesetzlichen Nachweis- oder Aufbewahrungspflichten widerspricht, werden die betroffenen Daten von der laufenden Nutzung getrennt und nur noch für diese Zwecke verarbeitet.

Nach dem tatsächlichen Ende eines Abos löschen wir nach sechs Monaten die eigenen Projekte einschließlich Fahrzeugdaten, Bildern und Belegen. Mindestens 30 Tage vorher informieren wir den Kontoinhaber per E-Mail und bieten die Fortführung des Abos an. Ein erneut aktives Abo hebt die geplante Löschung auf. Besteht eine Mitgliedschaft in Projekten anderer Personen, bleiben diese Projekte und der dafür benötigte Kontozugang erhalten; andernfalls wird auch das Konto gelöscht. Fehlt eine rechtzeitig versandte Warnung, erfolgt die Löschung frühestens 30 Tage nach der Warnung.

Profilbilder sind optional. Neue Uploads werden auf einen quadratischen Ausschnitt mit 256 × 256 Pixeln und höchstens 100 KB begrenzt. Beim erneuten Codieren entfernen wir Metadaten wie Standort und Kameraangaben. Wir speichern die bearbeitete Fassung. Beim Ersetzen oder Entfernen werden alte Profilbildkopien auch aus Beitragsfassungen entfernt; ein neues Profilbild wird erst nach erneuter Einreichung veröffentlicht. Private Fahrzeugbilder können optional ohne lesbare Kennzeichen gespeichert werden. Für veröffentlichte Fahrzeugberichte ist die Sichtprüfung verpflichtend. Das macht nicht automatisch alle übrigen Angaben anonym.

Für Belege und Versicherungsdokumente gelten 8 MB pro Datei, für Bild-Uploads 6 MB vor Verarbeitung. Gespeicherte Bilder, Belege und Versicherungsdokumente zählen zusammen gegen 500 MB pro Auto und 1.000 MB pro Projektinhaber einschließlich Profilbildern. Dateilöschungen werden bei technischen Fehlern automatisch erneut versucht.

Die Arbeitsfotos für die 3D-Modellerstellung löschen wir 30 Tage nach Modellfreigabe, sonst spätestens 90 Tage nach dem letzten Upload. Das ausgewählte Dashboardfoto bleibt als Projektfoto erhalten. Für bei fal.ai und Meshy verarbeitete Daten gelten zusätzlich deren Anbieterbedingungen und Speicherfristen.

Buchungsbelege und Rechnungen unserer eigenen Abo-Abrechnung werden nach § 147 AO und § 14b UStG acht Jahre aufbewahrt. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg beziehungsweise die Rechnung entstanden ist. Vertrags- und Bestellnachweise, die zugleich steuerlich relevant sind, werden technisch bis zum entsprechenden Fristende gesperrt aufbewahrt.

Widerrufs- und Kündigungserklärungen samt Eingangsbestätigung werden grundsätzlich bis zum Ende der regelmäßigen dreijährigen Verjährungsfrist aufbewahrt. Längere Speicherung erfolgt nur, wenn ein offener Rechts- oder Steuerfall dies erfordert. Ein täglich ausgeführter technischer Löschlauf entfernt Datensätze nach Fristablauf, sofern keine dokumentierte rechtliche Sperre besteht.

E-Mail-Anfragen werden nur solange gespeichert, wie dies für Bearbeitung und erforderliche Nachweise nötig ist. Newsletter-Einwilligungen werden solange gespeichert, wie ein Nachweis der Einwilligung erforderlich ist.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an hallo@wirkaufenunserauto.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Stand dieser Datenschutzerklärung: 8. Oktober 2026.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.