Privacy Policy

Wenn du den Chat nutzt, speichern wir deinen optionalen Vornamen, Nachrichten und Zeitpunkte. Ein technisch erforderliches HttpOnly-Cookie (support_chat) ordnet deinen Browser für bis zu 30 Tage deinem Gastgespräch zu; auf unserem Server wird nur der Hash dieses Zugangstokens gespeichert. Es erfolgt keine automatische Verknüpfung mit deinem Konto. Fahrzeug-, Finanzierungs- und Profildaten werden nicht automatisch übertragen.

Nachrichten werden über Support Relay von Diszy in ein privates Discord-Supportpostfach übertragen. Unser Support antwortet von dort. Tipp-Signale enthalten nur den Namen und Zeitpunkt, keinen Entwurf. Bitte sende keine sensiblen Daten. Website-Gespräche werden nach 30 Tagen Inaktivität entfernt; Sicherheitszähler mit gehashten IP-Kennungen laufen nach zwei Stunden ab. Kopien in Discord sind davon getrennt und werden nicht durch die Website-Bereinigung gelöscht. Für Löschanfragen kontaktiere hallo@wirkaufenunserauto.de. Weitere Informationen: https://discord.com/privacy.

Für Sende- und Lesebestätigungen speichern wir zu deiner Nachricht den Weiterleitungsstatus sowie gegebenenfalls den Zeitpunkt des Weiterleitungsversuchs, der Annahme durch den Support-Dienst und der ausdrücklichen Lesebestätigung durch unseren persönlichen Support. „Gespeichert“ bedeutet, dass die Nachricht auf unserer Website angekommen ist; „Weitergeleitet“ bestätigt die Annahme durch den Support-Dienst. „Gelesen“ wird erst nach einer ausdrücklichen Bestätigung durch einen Menschen angezeigt. Diese Statusdaten werden zusammen mit dem Website-Gespräch gelöscht.

Damit ungelesene Antworten erkennbar bleiben, speichern wir die zuletzt im sichtbaren Chat angezeigte Support-Nachricht pro Gespräch im Sitzungsspeicher deines Browsers (Session Storage, ua-chat-read:…). Auch das Ausblenden des Chat-Buttons wird dort für den Tab gespeichert (ua-chat-hidden). Die von dir gewählte Toneinstellung speichern wir lokal im Browser (Local Storage, ua-chat-sound), bis du sie änderst oder den Website-Speicher löschst. Diese Browser-Einstellungen werden nicht an Discord übertragen und nicht für Werbung oder Nutzungsanalyse verwendet. Visuelle Hinweise und optionale Hinweistöne werden innerhalb der geöffneten Website erzeugt; wir versenden dafür keine Hintergrund-Push-Nachrichten.

Die Verarbeitung dient der Bearbeitung deiner Support-Anfrage und der zuverlässigen Anzeige ihres Bearbeitungsstands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft; bei sonstigen Anfragen und technischen Schutzmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine nachvollziehbare, sichere Support-Kommunikation. Die für den von dir genutzten Chat erforderlichen Speicherungen und die Speicherung deiner ausdrücklich gewählten Chat-Einstellungen erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Teilnahme am privaten Affiliate-Programm und die Mitgründer-Rolle werden manuell durch Administratoren vergeben. Wir speichern die Rollen, den jeweiligen Status, Teilnahmebestätigungen und administrative Änderungen.

Aktive Affiliates und Mitgründer erhalten Zugriff auf einen gemeinsamen Eventkalender und den geschützten Download von Werbematerial. Für Mitgründer speichern wir optional den konzeptionellen Eigentumsanteil, Gesprächsdatum und Gesprächsnotizen. Diese individuellen Angaben sind nur dem betroffenen Mitgründer und Administratoren zugänglich und werden bei Kontolöschung gelöscht. Die Änderungshistorie dazu wird höchstens 180 Tage gespeichert.

Bei einer Rollenfreischaltung versenden wir eine transaktionale Begrüßungsmail über Brevo. Hierzu verarbeiten wir Name, E-Mail-Adresse, Rolle, gewählte Sprache und die in der Mail dargestellten Vorteile, bei Mitgründern gegebenenfalls den konzeptionellen Anteil. Abgeschlossene Versandaufträge werden nach 180 Tagen gelöscht; offene oder unklare Versandaufträge bleiben bis zur Klärung gespeichert. Bei Kontolöschung werden die kontobezogenen Versandaufträge gelöscht.

Aktive Affiliates und Mitgründer erhalten nach administrativer Freigabe eines veröffentlichten Changelog-Eintrags eine partnerbezogene Produktinformation per E-Mail über Brevo. Dafür speichern wir den freigegebenen Inhalt, den freigebenden Administrator, Zeitpunkt, Empfängerkonto, Sprache und Versandstatus. Pro Eintrag und Konto bleibt ein Versandvermerk bis zur Kontolöschung erhalten, um doppelte Benachrichtigungen zu verhindern. Fehlermeldungen und Provider-Nachrichtenkennungen abgeschlossener Changelog-Aufträge werden nach 180 Tagen entfernt; offene oder unklare Aufträge bleiben bis zur Klärung gespeichert. Kontobezogene Versandaufträge werden bei Kontolöschung gelöscht.

Empfehlungen werden ausschließlich über einen vom Kunden ausdrücklich eingegebenen Code im Checkout zugeordnet. Wir verwenden dafür keine Affiliate-Cookies, keine dauerhafte Speicherung im Browser, kein Fingerprinting und keine Besuchs- oder Klickverfolgung. Serverseitig speichern wir Code, Kontozuordnung, Bestellung, zugesagte Zusatzzeit und Prämie, Testende sowie Zahlungs- und Prämienstatus. Affiliates sehen Referenzen und Status, keine Namen, E-Mail-Adressen oder Fahrzeugdaten geworbener Kunden.

Für Guthabenverrechnung und manuelle Auszahlungen verarbeiten wir Buchungen, vollständigen Namen, Anschrift, Wohnsitzland, verschlüsselte IBAN sowie Zahlungsdatum und Bankreferenz. Bankdaten sind nur im geschützten Admin-Bereich zugänglich. Stripe erhält die zur Abo- und Guthabenverrechnung erforderlichen Referenzen; Bankauszahlungen erfolgen manuell.

Die Verarbeitung zur Durchführung des Programms beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Abrechnungsnachweise auf Art. 6 Abs. 1 lit. c DSGVO und verhältnismäßige Missbrauchsprüfung auf Art. 6 Abs. 1 lit. f DSGVO. Nicht abgeschlossene Angebote werden nach 90 Tagen gelöscht. Abrechnungsnachweise werden grundsätzlich acht Jahre ab Ende des betreffenden Kalenderjahres aufbewahrt; offene Ansprüche und gesetzliche Aufbewahrungspflichten können eine längere Speicherung erfordern. Bei Kontolöschung wird der aktive Kontobezug entfernt; erforderliche Abrechnungsnachweise bleiben geschützt erhalten.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Niklas Müller, Johann-Sebastian-Bach-Str. 23, 34134 Kassel, Deutschland, handelnd für wirkaufenunserauto.de.

Kontakt: hallo@wirkaufenunserauto.de

Diese Website und die zugehörige Anwendung werden bei IONOS gehostet. Beim Aufruf der Website verarbeitet IONOS technische Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen sowie übertragene Datenmengen.

Die Verarbeitung erfolgt, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten und Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

IONOS verarbeitet personenbezogene Daten in unserem Auftrag. Mit IONOS besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Auf der Landing Page können Links zu externen Fahrzeugsuchen anhand des ungefähren Standorts der Besucher:innen vorbereitet werden. Dafür wird die IP-Adresse serverseitig an IPinfo Inc., 300 Lenora Street #516, Seattle, WA 98136, USA, übermittelt, sofern diese Funktion technisch konfiguriert ist.

IPinfo liefert daraus eine ungefähre Ortsinformation wie Stadt sowie Breiten- und Längengrad. Wir verwenden diese Angaben ausschließlich, um den Suchort und Suchradius in Links zu externen Fahrzeugbörsen vorzubelegen. Es findet keine GPS-Ortung statt; der Standort kann ungenau sein und wird nicht in Nutzerkonten oder Projekten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Besucher:innen unmittelbar relevantere Fahrzeugsuchen anzeigen zu können. Wegen der Übermittlung in die USA achten wir auf geeignete Garantien, insbesondere vertragliche Datenschutzbedingungen beziehungsweise EU-Standardvertragsklauseln, soweit erforderlich.

Für Projektfunktionen verarbeiten wir Name, E-Mail-Adresse, Projektmitgliedschaften, Einladungsstatus, Projektname, Budgetangaben, Must-haves, Nutzungserwartungen und Zeitfenster für den Teilbarkeits-Check, Fahrzeugvorschläge, Abstimmungen, Vertragsentwürfe und digitale Zustimmungen, soweit diese Angaben von Nutzer:innen eingegeben werden.

Diese Daten werden verarbeitet, um gemeinsame Fahrzeugprojekte anzulegen, Mitglieder einzuladen, Projektzugriff zu steuern, Projektupdates zu ermöglichen und die vereinbarten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für technische Schutzmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du Passkeys zur Anmeldung einrichten. Wir speichern dafür die Kennung und den öffentlichen Schlüssel des Passkeys, die Zuordnung zum Konto, einen zufälligen Nutzerbezeichner, einen von dir gewählten Namen sowie technische Angaben zur Prüfung und Nutzung. Private Schlüssel verbleiben bei deinem Gerät beziehungsweise deinem Passwortmanager; biometrische Daten wie Fingerabdruck oder Gesichtsdaten erhalten wir nicht. Ein von dir gewählter Passwortmanager kann Passkeys nach seinen eigenen Einstellungen zwischen deinen Geräten synchronisieren. Du kannst Passkeys im Konto entfernen; bei Kontolöschung werden sie bei uns gelöscht. Die E-Mail-Anmeldung bleibt möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Optional kannst du dich über Google anmelden. Erst wenn du diese Option auswählst, wirst du zu Google weitergeleitet. Google übermittelt uns eine bestätigte E-Mail-Adresse, gegebenenfalls deinen Namen und eine dauerhafte Google-Konto-ID. Wir speichern die Konto-ID zur sicheren Zuordnung zu deinem Nutzerkonto; Google-Zugriffstokens speichern wir nicht. Bestehende Konten mit Gmail- oder passender Google-Workspace-Adresse können so verbunden werden. Bei anderen bestehenden E-Mail-Adressen ist weiterhin der E-Mail-Code nötig. Bei Kontolöschung entfernen wir auch die Google-Zuordnung. Die Verarbeitung zur Anmeldung und Kontozuordnung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gelten zusätzlich die Datenschutzinformationen von Google unter https://policies.google.com/privacy.

Projektlinks sind durch E-Mail-Einladungen geschützt. Nur eingeladene E-Mail-Adressen können einem Projekt beitreten.

Wir verwenden technisch notwendige Cookies und vergleichbare Speichermechanismen, insbesondere für Anmeldung, Sitzungserhaltung und CSRF-Schutz. Diese Cookies sind erforderlich, damit geschützte Projektbereiche funktionieren.

Eingaben im öffentlichen Teilbarkeits-Check und Projektentwürfe werden nur nach freiwilliger, nicht vorausgewählter Auswahl direkt am Formular für höchstens 14 Tage lokal im Browser gespeichert. Zweck ist die Wiederaufnahme beziehungsweise Übernahme der Eingaben. Abwählen löscht die Daten; nach Fristablauf werden sie nicht mehr verwendet. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Erfolgreiche Projektanlage beziehungsweise Einladungsteilnahme löscht zugehörige Entwurfsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Nach § 25 Abs. 2 TDDDG ist für unbedingt erforderliche Speicherungen oder Zugriffe keine Einwilligung erforderlich.

Zusätzlich kannst du freiwillig „E-Mail auf diesem Gerät merken“ aktivieren. Diese Option ist nicht vorausgewählt und für die Nutzung nicht erforderlich. Erst nach bestätigter Anmeldung speichern wir mit deiner Einwilligung höchstens fünf E-Mail-Adressen sowie Einwilligungs- und Ablaufzeitpunkt im lokalen Browserspeicher (Local Storage, Schlüssel wkua:remembered-accounts:v1). Zweck ist ausschließlich die Kontoauswahl bei späteren Anmeldungen. Es werden dabei keine Anmeldetokens oder Projektdaten gespeichert. Die Einträge gewähren keinen Kontozugriff, bleiben aber nach dem Abmelden sichtbar, auch für andere Personen mit Zugriff auf dasselbe Browserprofil. Die optionale Speicherung beruht auf § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Jeder gemerkte Eintrag gilt für 180 Tage ab deiner Einwilligung. Eine gewöhnliche Anmeldung verlängert diese Frist nicht; erneutes ausdrückliches Merken beginnt eine neue Frist. Abgelaufene Einträge werden nicht mehr angezeigt und beim nächsten Aufruf der Kontoauswahl entfernt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Eintrag beim Login oder in deinen Kontoeinstellungen über „Von diesem Gerät entfernen“ löschst oder den Website-Speicher im Browser leerst. Bei Kontolöschung entfernen wir den Eintrag auch im aktuell verwendeten Browser. Auf andere Geräte haben wir keinen Zugriff; dort kannst du ihn selbst entfernen.

Für E-Mail-Nachweise und Passkey-Anmeldungen verwenden wir außerdem kurzlebige, an den Browser gebundene Einmalnachweise und das notwendige HttpOnly-Cookie wkua-auth-browser (zehn Minuten). Abgelaufene serverseitige Nachweise werden beim Ausstellen neuer Nachweise bereinigt.

Wir setzen aktuell keine Webanalyse-, Werbe- oder Retargeting-Cookies ein.

Beim ersten Start einer regulären Car-Management-Testphase versenden wir eine einmalige Willkommensmail mit Name, Projektname, geschütztem Projektlink und dem tatsächlichen Testende. Dafür speichern wir Kontozuordnung, Projektzuordnung, Sprache und Versandstatus. Der Vermerk zum ersten Teststart bleibt bis zur Kontolöschung erhalten, damit weitere Projekte keine erneute Willkommensmail auslösen. Versanddetails abgeschlossener Aufträge werden nach 180 Tagen entfernt; unklare oder offene Aufträge bleiben bis zur Klärung gespeichert.

Admins können eine persönliche Einladung zu Car Management, zum Affiliate-Programm und als Co-Founder kombinieren. Dafür speichern wir Empfängeradresse, ausgewählte Themen, Sprache, einladenden Admin, Versandstatus und Freischaltungszeitpunkt. Bei bestehenden Konten werden die gewählten Rollen beim Versand freigeschaltet; bei neuen Personen werden sie für 30 Tage vorgemerkt und erst nach bestätigter Anmeldung mit derselben E-Mail-Adresse zugeordnet. Eine Einladung erstellt kein Nutzerkonto und ersetzt nicht die gesonderte Zustimmung zu den Affiliate-Teilnahmebedingungen. Die Einladungsdaten werden nach 180 Tagen, bei Kontolöschung früher, gelöscht.

Wir nutzen Brevo für den Versand transaktionaler E-Mails, insbesondere Einladungen, Projektupdates, Vertragsbenachrichtigungen und Double-Opt-in-E-Mails für Newsletter-Anmeldungen.

Dabei werden insbesondere E-Mail-Adresse, Name, E-Mail-Inhalt, Versandzeitpunkt, Versandstatus und technische Zustelldaten verarbeitet. Rechtsgrundlage für projektbezogene E-Mails ist Art. 6 Abs. 1 lit. b DSGVO; für technische Protokollierung und Zustellsicherheit Art. 6 Abs. 1 lit. f DSGVO.

Der Auftragsverarbeitungsvertrag mit Brevo ist in die für den Dienst geltenden Nutzungsbedingungen einbezogen.

Brevo kann Öffnungs- und Klickereignisse protokollieren, wenn entsprechende Tracking-Funktionen im Brevo-Konto aktiviert sind. Diese Funktionen sollten nur genutzt werden, soweit sie für den jeweiligen Zweck erforderlich sind und transparent kommuniziert werden.

Newsletter und werbliche Produktupdates außerhalb der oben beschriebenen Partnerkommunikation versenden wir nur nach ausdrücklicher Einwilligung. Die Anmeldung erfolgt über ein Double-Opt-in-Verfahren: Nach der Anmeldung wird eine Bestätigungs-E-Mail gesendet; erst nach Bestätigung wird die Adresse für Newsletter aktiviert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hallo@wirkaufenunserauto.de.

Zur Nachweisbarkeit der Einwilligung speichern wir E-Mail-Adresse, Zeitpunkt, Quelle und Status der Anmeldung.

Für kostenpflichtige Phase 2 Abos nutzen wir Stripe Payments Europe, Limited beziehungsweise verbundene Stripe-Unternehmen zur Zahlungsabwicklung, Betrugsprävention, Abonnementverwaltung und Bereitstellung zahlungsbezogener Belege.

Beim Start des Checkouts übermitteln wir an Stripe insbesondere Tarifauswahl, Preis-ID, Nutzer- beziehungsweise Referenz-ID, Wohnsitzland und, soweit vorhanden, die E-Mail-Adresse der angemeldeten Person. Im Stripe Checkout können weitere Zahlungs-, Rechnungs- und Kontaktdaten verarbeitet werden.

Zur Bestellung speichern wir Vertragskennung, Tarif und Preis, Wohnsitzland, Zeitpunkt und Wortlaut der AGB-Zustimmung und der Kenntnisnahme der Widerrufsbelehrung, die jeweils konkrete Fassung und deren SHA-256-Prüfsumme sowie Browserkennung. Nach erfolgreichem Checkout verarbeiten wir Stripe-Webhook-Daten wie Checkout-Session-ID, Subscription-ID, Tarif, E-Mail-Adresse und Zahlungsstatus, um den Vertrag zu bestätigen und das Abo zuzuordnen.

Auf Grundlage der von Stripe übermittelten Abrechnungsdaten erstellen wir eigene Rechnungs-PDFs. Darin werden insbesondere Rechnungsnummer, Name und E-Mail-Adresse, Wohnsitzland, Tarif, Leistungszeitraum, Betrag und Umsatzsteuerbehandlung verarbeitet. Die PDFs werden mit einer SHA-256-Prüfsumme in einem getrennten Rechnungsarchiv gespeichert und im geschützten Nutzerkonto bereitgestellt.

Bei Nutzung der Widerrufs- oder Kündigungsfunktion verarbeiten wir Name, Vertragskennung, Bestätigungs-E-Mail-Adresse, Inhalt sowie Datum und Uhrzeit der Erklärung, Versandstatus der Eingangsbestätigung und den Bearbeitungsstatus. Eine Anmeldung ist dafür nicht erforderlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Zahlungsabwicklung. Für technische Protokollierung, Missbrauchserkennung und Nachweisbarkeit gilt Art. 6 Abs. 1 lit. f DSGVO.

Für die optionale Kennzeichenerkennung bei privaten Fahrzeugfotos und öffentlichen Fahrzeugberichten wird das ausgewählte Fahrzeugfoto erst nach gesonderter aktiver Bestätigung an Google Gemini übertragen. Das Foto wird vorher neu kodiert und von Metadaten wie GPS- und EXIF-Angaben bereinigt. Google erhält das Bild und eine technische Anweisung zur Erkennung von Kennzeichenpositionen; Projektmitgliederdaten, Kosten und Belege werden dafür nicht übertragen. Erkannte Bereiche werden anschließend bei uns mit hellen, deckenden Flächen ohne lesbare Beschriftung ersetzt. Die manuelle Markierung benötigt keine KI. Die Vorschauverarbeitung allein legt kein Foto dauerhaft ab. Das Ergebnis wird vor einer Veröffentlichung durch dich und anschließend durch einen Admin geprüft und bei Bedarf manuell korrigiert. Ohne KI-Bestätigung erfolgt die Maskierung manuell.

Für diese Bildverarbeitung verwenden wir ein Cloud-Projekt mit aktivierter Abrechnung. Nach den Bedingungen für Paid Services verwendet Google Ein- und Ausgaben nicht zur Verbesserung seiner Produkte; eine begrenzte Protokollierung zur Missbrauchserkennung und Verarbeitung außerhalb der EU ist nach den Anbieterbedingungen möglich. Die optionale Übermittlung beruht auf Art. 6 Abs. 1 lit. a DSGVO. Die Bestätigung und ihre Fassung werden mit der eingereichten Bildversion gespeichert.

Für optionale KI-Funktionen wie Kostenplan-Schätzungen und die KI-Auslesung von Belegen und Versicherungsangaben nutzen wir die Gemini API von Google. Bei der Dokumentauslesung wird die ausgewählte Datei, zum Beispiel ein Foto oder eine PDF, oder der von dir eingefügte Text zusammen mit minimalem Kontext zur Ausgabe nur nach aktiver Bestätigung im Upload-Dialog an Google übertragen, um Felder wie Händler, Betrag, Datum und Kategorie beziehungsweise Versicherer, Beitrag, Vertragsdaten, versicherte Jahreskilometer und Fahrzeugangaben vorzuschlagen. Du kannst relevante Textstellen statt eines Originaldokuments einfügen und persönliche Angaben vor der Übertragung entfernen.

Die KI-Auslesung ist optional. Ohne gesonderte Auswahl zur Belegablage verarbeiten wir die Datei oder den eingefügten Text nur vorübergehend im Arbeitsspeicher und speichern keine Belegdatei oder vollständige KI-Antwort. Erst nach Prüfung und Speichern durch den Nutzer werden die bestätigten Ausgaben-, Versicherungs- und Fahrzeugdaten übernommen. Mit der nicht vorausgewählten Option zur Ablage wird der Beleg im Projekt gespeichert und für dessen Mitglieder zum Ansehen, Herunterladen und Löschen bereitgestellt. Die Ablage ist auch ohne KI möglich. Nutzer:innen können Ausgaben und Belege auch manuell erfassen. KI-Vorschläge sollten vor dem Speichern beziehungsweise vor der weiteren Nutzung geprüft werden.

Die Funktion wird nur nach einer aktiven Bestätigung im jeweiligen Dialog ausgelöst. Einzelheiten zur Verarbeitung durch Google ergeben sich aus den unten verlinkten Anbieterinformationen.

Für die freiwillige 3D-Modellerstellung kann der Inhaber eines gekauften Fahrzeugprojekts mit aktivem passendem Abo vier geprüfte Fahrzeugfotos hochladen. In der Testphase ist dies noch nicht möglich; für Mitgründer und Admins gelten interne Ausnahmen. Die Fotos werden serverseitig neu kodiert, von Bildmetadaten befreit und privat gespeichert. Ein Virenscan findet nicht statt. Erst nach gesonderter Einwilligung beim Einreichen und einem anschließenden Admin-Klick senden wir diese vier bearbeiteten Bilder über fal.ai an das Partnermodell Meshy 7.1 zur Modellerstellung. fal.ai weist in seinen API-Bedingungen darauf hin, dass Inhalte bei Partnermodellen an den jeweiligen Partner übertragen werden können. Ein bloßer Foto-Upload oder das Einreichen startet keine Übertragung. Projektmitglieder- und Kostendaten senden wir dabei nicht mit. Das Ergebnis wird intern geprüft und erst nach Bestätigung der einreichenden Person im Projekt freigegeben. Die Einwilligung zur externen Erstellung, die beauftragte Modellkennung und der Status werden im Projekt gespeichert.

Admins können mehrere private 3D-Modellversionen eines Fahrzeugs zum Vergleich speichern und einen Kandidaten zur erneuten Bestätigung auswählen. Zusätzliche interne Vergleichsversionen können nur Admins und Mitgründer mit Mitgliedschaft im jeweiligen Projekt ansehen; normale Kunden sehen sie nicht in der Galerie. Das ausgewählte Modell wird der einreichenden Person weiterhin zur Prüfung gezeigt. In der internen Galerie zeigen wir Anbieter, Auftragskennung, Erstellungszeit und, falls über dieselbe Auftragskennung zugeordnet, erfasste Anbieterkosten. Beim Entfernen einer Vergleichsversion oder Löschen des Projekts wird ihre private Modelldatei zur Löschung vorgemerkt.

Zur Durchsetzung des Quartalslimits und zur Zuordnung der Anbieterkosten protokollieren wir für jeden gestarteten Modellauftrag Konto, Fahrzeug, Zeitpunkt, Anbieter und Auftragsnummer. Ein neu gekauftes Auto kann auch bei ausgeschöpftem Quartalskontingent ein erstes Modell erhalten. Bei Projektlöschung entfernen wir die Projekt- und Fahrzeugreferenzen aus dem Kontingentprotokoll; die kontobezogene Auftragszeit bleibt bis zur Kontolöschung erhalten.

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies zur Bereitstellung der App erforderlich ist. Dazu gehören insbesondere IONOS für Hosting, IPinfo für die IP-basierte Standortbestimmung, Brevo für E-Mail-Versand und Newsletter-Double-Opt-in, Stripe für Zahlungen, Google für die optionale Anmeldung und KI-Funktionen, fal.ai und dessen Modellpartner Meshy für die freiwillige 3D-Modellerstellung sowie Support Relay von Diszy und Discord für die Support-Kommunikation.

Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO abgeschlossen oder entsprechende Vertragsbedingungen akzeptiert.

Einige Dienstleister können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen achten wir auf geeignete Garantien, etwa EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder vergleichbare Schutzmechanismen.

Projektinhaber können freiwillig Erfahrungsberichte und Fahrzeugberichte zur Veröffentlichung einreichen. Öffentlich erscheinen der ausdrücklich bestätigte Vorname beziehungsweise Anzeigename, der freigegebene Text und bei Fahrzeugberichten Marke, Modell, Erstzulassungsjahr, ein geprüftes und maskiertes Foto sowie Personenzahl und aktuelle Monatskosten nach Kostenarten. Bei Einwilligung in die erweiterte Fahrzeugansicht zeigen wir außerdem die rechnerische Entlastung gegenüber alleiniger Kostentragung, Datum, Kategorie und Betrag der drei letzten Ausgaben mit gespeichertem Beleg sowie den bisherigen Fahrzeugwertverlauf in Euro. Die einreichende Person wählt, ob zusätzlich keine Zukunftsprognose, eine Euro-Prognose oder eine prozentuale Prognose gegenüber dem aktuellen Wert gezeigt wird. Diese Angaben werden nach der Freigabe automatisch aus dem Projekt aktualisiert. Ältere freigegebene Berichte erhalten die zusätzlichen Angaben erst nach neuer Einwilligung und Freigabe. Private Projektlinks, Mitgliedernamen, E-Mail-Adressen, Belegdateien, Dateinamen, Händler, Notizen, individuelle Zahlungsanteile und Standortdaten werden nicht veröffentlicht.

Die Veröffentlichung erfolgt erst nach Einwilligung und Admin-Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Wir speichern die konkrete Beitragsfassung, Einwilligungsfassung und den Zeitpunkt sowie den Prüfstatus. Neue Texte, Fahrzeugangaben und Fotos benötigen eine neue Freigabe. Öffentliche Inhalte sind im Internet abrufbar und können von Dritten kopiert werden; auf bereits außerhalb unserer Website erstellte Kopien haben wir keinen unmittelbaren Einfluss.

Du kannst den Beitrag im Projekt jederzeit zurückziehen. Dann entfernen wir alle öffentlichen und gespeicherten Beitragsfassungen sowie die dafür gespeicherten Bilder. Bei Projekt- oder Kontolöschung werden sie ebenfalls gelöscht. Originalbilder sind während der Einreichung nur dem einreichenden Projektinhaber und berechtigten Admins zur Bearbeitung und Prüfung zugänglich. Nach Freigabe löschen wir diese zusätzlichen Originale und behalten nur die bearbeitete Fassung. Überholte Beitragsfassungen entfernen wir; bis zur Freigabe einer Überarbeitung bleibt die bisher veröffentlichte Fassung erhalten. Im privaten Projekt unabhängig gespeicherte Fahrzeugfotos bleiben bei einem bloßen Zurückziehen des öffentlichen Beitrags erhalten.

Für freigegebene Beiträge werden einmalige Rabattansprüche gespeichert: 10 % für ein Testimonial, 20 % für einen Fahrzeugbericht, insgesamt höchstens 30 % innerhalb des ersten bezahlten Abojahrs. Ein bereits gewährter Anspruch bleibt beim Zurückziehen bestehen. Der Anspruch, die Abozeitpunkte und die tatsächlichen Rabattbeträge werden zur Abwicklung nach Art. 6 Abs. 1 lit. b DSGVO und im Rahmen gesetzlicher Nachweispflichten gespeichert; dafür ist keine weitere Speicherung des zurückgezogenen Textes oder Bildes erforderlich.

Projekt-, Konto- und hochgeladene Belegdaten werden grundsätzlich bei Löschung des Projekts oder Kontos gelöscht. Ein aktives Stripe-Abo wird vor der Accountlöschung beendet. Soweit eine Löschung gesetzlichen Nachweis- oder Aufbewahrungspflichten widerspricht, werden die betroffenen Daten von der laufenden Nutzung getrennt und nur noch für diese Zwecke verarbeitet.

Nach dem tatsächlichen Ende eines Abos löschen wir nach sechs Monaten die eigenen Projekte einschließlich Fahrzeugdaten, Bildern und Belegen. Mindestens 30 Tage vorher informieren wir den Kontoinhaber per E-Mail und bieten die Fortführung des Abos an. Ein erneut aktives Abo hebt die geplante Löschung auf. Besteht eine Mitgliedschaft in Projekten anderer Personen, bleiben diese Projekte und der dafür benötigte Kontozugang erhalten; andernfalls wird auch das Konto gelöscht. Fehlt eine rechtzeitig versandte Warnung, erfolgt die Löschung frühestens 30 Tage nach der Warnung.

Profilbilder sind optional. Neue Uploads werden auf einen quadratischen Ausschnitt mit 256 × 256 Pixeln und höchstens 100 KB begrenzt. Beim erneuten Codieren entfernen wir Metadaten wie Standort und Kameraangaben. Wir speichern die bearbeitete Fassung. Beim Ersetzen oder Entfernen werden alte Profilbildkopien auch aus Beitragsfassungen entfernt; ein neues Profilbild wird erst nach erneuter Einreichung veröffentlicht. Private Fahrzeugbilder können optional ohne lesbare Kennzeichen gespeichert werden. Für veröffentlichte Fahrzeugberichte ist die Sichtprüfung verpflichtend. Das macht nicht automatisch alle übrigen Angaben anonym.

Für Belege und Versicherungsdokumente gelten 8 MB pro Datei, für Bild-Uploads 6 MB vor Verarbeitung. Gespeicherte Bilder, Belege und Versicherungsdokumente zählen zusammen gegen 500 MB pro Auto und 1.000 MB pro Projektinhaber einschließlich Profilbildern. Dateilöschungen werden bei technischen Fehlern automatisch erneut versucht.

Die Arbeitsfotos für die 3D-Modellerstellung löschen wir 30 Tage nach Modellfreigabe, sonst spätestens 90 Tage nach dem letzten Upload. Das ausgewählte Dashboardfoto bleibt als Projektfoto erhalten. Für bei fal.ai und Meshy verarbeitete Daten gelten zusätzlich deren Anbieterbedingungen und Speicherfristen.

Buchungsbelege und Rechnungen unserer eigenen Abo-Abrechnung werden nach § 147 AO und § 14b UStG acht Jahre aufbewahrt. Die Frist beginnt mit Ablauf des Kalenderjahres, in dem der Beleg beziehungsweise die Rechnung entstanden ist. Vertrags- und Bestellnachweise, die zugleich steuerlich relevant sind, werden technisch bis zum entsprechenden Fristende gesperrt aufbewahrt.

Widerrufs- und Kündigungserklärungen samt Eingangsbestätigung werden grundsätzlich bis zum Ende der regelmäßigen dreijährigen Verjährungsfrist aufbewahrt. Längere Speicherung erfolgt nur, wenn ein offener Rechts- oder Steuerfall dies erfordert. Ein täglich ausgeführter technischer Löschlauf entfernt Datensätze nach Fristablauf, sofern keine dokumentierte rechtliche Sperre besteht.

E-Mail-Anfragen werden nur solange gespeichert, wie dies für Bearbeitung und erforderliche Nachweise nötig ist. Newsletter-Einwilligungen werden solange gespeichert, wie ein Nachweis der Einwilligung erforderlich ist.

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an hallo@wirkaufenunserauto.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

Stand dieser Datenschutzerklärung: 25. September 2026.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.