Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der weiter unten aufgeführten Erklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie in Abschnitt 2 dieser Erklärung.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (Registrierung, Profil, Inserate, Nachrichten, Kontaktaufnahme). Andere Daten werden automatisch durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Zeitpunkt des Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Zur Bereitstellung der Plattform cargeil.de, zur Vermittlung zwischen Käufern und Verkäufern, zur Tourenplanung sowie zur Abwicklung kostenpflichtiger Pakete.

Welche Rechte haben Sie?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerruf erteilter Einwilligungen sowie ein Beschwerderecht bei der Aufsichtsbehörde.

2. Verantwortlicher

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Hosting und Backend (Lovable Cloud / Supabase)

Wir betreiben cargeil.de auf der Infrastruktur von Lovable Cloud, die auf Supabase (Supabase Inc.) basiert. Hosting, Datenbank, Authentifizierung, Datei-Speicher (Storage) und serverseitige Funktionen (Edge Functions) werden über diese Infrastruktur bereitgestellt. Die für unser Projekt genutzten Server stehen in der Europäischen Union (Region Frankfurt, Deutschland).

Verarbeitet werden insbesondere IP-Adressen, technische Verbindungsdaten, Konto- und Profildaten, Inserats- und Tourdaten, Nachrichten zwischen Nutzern sowie Inhalte, die Sie auf der Plattform eingeben oder hochladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und stabilen Bereitstellung). Es besteht ein Vertrag über Auftragsverarbeitung (AVV).

4. Allgemeine Hinweise und Pflichtinformationen

Speicherdauer

Sofern keine speziellere Speicherdauer genannt ist, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Verarbeitung entfällt. Bei berechtigtem Löschverlangen oder Widerruf einer Einwilligung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. steuer- oder handelsrechtliche Fristen).

Rechtsgrundlagen

Wir verarbeiten Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung oder Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Widerruf von Einwilligungen

Sie können erteilte Einwilligungen jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO)

Wird Ihre Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützt, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Beschwerderecht bei der Aufsichtsbehörde

Für uns zuständige Aufsichtsbehörde ist:

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übermitteln zu lassen.

Auskunft, Berichtigung, Löschung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft, Berichtigung oder Löschung Ihrer gespeicherten personenbezogenen Daten. Eingeloggte Nutzer können ihr Konto inklusive aller personenbezogenen Daten selbst im Bereich „Profil" löschen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile und am Präfix „https://".

5. Datenerfassung auf dieser Website

Bewertungen von Anbietern

Bei Abgabe einer Bewertung verarbeiten wir die Kennung deines Nutzerkontos, den Bewertungstext, die Sternebewertung und den Zeitpunkt, um die Bewertung dem bewerteten Anbieter zuzuordnen und ihre Echtheit sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer vertrauenswürdigen Plattform sowie die Erfüllung unserer gesetzlichen Pflichten zur Sicherstellung der Echtheit von Bewertungen.

Server-Logfiles

Beim Aufruf der Website werden durch den Hoster automatisch folgende Daten verarbeitet:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• IP-Adresse
• Uhrzeit der Serveranfrage

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung und IT-Sicherheit).Speicherdauer: automatische Löschung spätestens nach 30 Tagen.

Registrierung und Nutzerkonto

Für die Nutzung erweiterter Funktionen (Inserieren, Favoriten, Touren, Nachrichten) ist ein Nutzerkonto erforderlich. Verarbeitet werden insbesondere E-Mail-Adresse, Passwort (gehasht), Anzeigename sowie optional Profildaten. Authentifizierung erfolgt über Lovable Cloud (Supabase Auth).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos durch den Nutzer.

Login mit Google (optional)

Sie können sich optional über Ihr Google-Konto anmelden. Dabei werden uns von Google Ihre E-Mail-Adresse, Ihr Name und Ihre Google-User-ID übermittelt. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl von „Mit Google anmelden"). Sie können diese Verbindung jederzeit in Ihrem Google-Konto trennen.

Inserate, Touren, Unterkünfte

Wenn Sie ein Fahrzeug oder eine Unterkunft inserieren, eine Tour planen oder Besichtigungen dokumentieren, werden die von Ihnen eingegebenen Inhalte (inkl. Bilder, Standortangaben, Preise, Notizen) in unserer Datenbank gespeichert. Für nicht eingeloggte Besucher werden Standortangaben automatisch unscharf dargestellt und private Verkäuferdaten ausgeblendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung durch den Nutzer oder Kontoauflösung.

In-App-Nachrichten

Käufer und Verkäufer können sich innerhalb der Plattform Nachrichten schreiben. Inhalt, Absender und Zeitpunkt werden in unserer Datenbank gespeichert und sind nur für die beteiligten Personen sichtbar. Eine Offenlegung gegenüber Dritten (außer Strafverfolgungsbehörden auf rechtlicher Grundlage) erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.Speicherdauer: bis zur Löschung des Kontos einer der beteiligten Personen.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen gespeichert. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.Speicherdauer: bis der Zweck entfallen ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Cookies und Einwilligung

Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie können vorübergehend für eine Sitzung (Session-Cookies) oder dauerhaft gespeichert werden.

Cookie-Banner und Widerruf

Beim erstmaligen Besuch erscheint ein Einwilligungsbanner mit gleichwertigen Schaltflächen für Zustimmung und Ablehnung. Die Kategorie „Karten" ist einzeln wählbar und standardmäßig deaktiviert. Deine Entscheidung wird versioniert und ausschließlich lokal in deinem Browser (localStorage, Schlüssel cargeil_cookie_consent_v2) gespeichert. Du kannst sie jederzeit über den Link „Cookie-Einstellungen" im Fußbereich ändern oder widerrufen.

Auf dieser Website verwendete Speichertechnologien

Wir setzen aktuell keine Marketing-, Tracking- oder Analyse-Cookies ein. Rechtsgrundlage: § 25 Abs. 2 TDDDG (technisch notwendige Speicherung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

7. Analyse-Tools und Werbung

Diese Website nutzt keine Analyse- oder Tracking-Tools (kein Google Analytics, kein Google Tag Manager, kein Facebook Pixel, kein Matomo o. ä.) und keine Werbenetzwerke(insbesondere kein Google Ads, kein Google AdSense, kein Facebook Pixel o. ä.). Sollten zukünftig solche Tools eingesetzt werden, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner.

Eigene Werbeflächen (Direktvermarktung)

Wir zeigen auf einzelnen Seiten (z. B. in Suchergebnissen und auf Inseratsseiten) eigene Werbeflächen an. Diese werden ausschließlich direkt von uns ausgespielt: Es handelt sich um von uns selbst eingepflegte Bilder und Links, die auf unserer eigenen Infrastruktur (Supabase Storage) liegen. Es werden keine Werbenetzwerke, kein Drittanbieter-Code, keine Werbe-Cookies und keine Tracking-Technologien eingesetzt. Beim Anzeigen der Werbeflächen werden keine personenbezogenen Daten an Dritte übermittelt. Klicken Sie auf eine Werbeanzeige, werden Sie auf die externe Website des jeweiligen Werbepartners weitergeleitet, für deren Datenverarbeitung dann der jeweilige Anbieter verantwortlich ist. Werbeanzeigen sind als „Anzeige" gekennzeichnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung des kostenfreien Angebots).

8. Eingebundene Drittdienste

Karten (MapLibre GL JS + OpenFreeMap)

Für die Kartendarstellung nutzen wir die Open-Source-Bibliothek MapLibre GL JS in Verbindung mit Kartenkacheln von OpenFreeMap (Style „Liberty"). Beim Laden der Karte werden technisch notwendige Anfragen an den Tile-Server gesendet, dabei wird deine IP-Adresse übertragen. Es werden weder Tracking-Cookies gesetzt noch Profile gebildet. Google Maps wird ausdrücklich nicht eingesetzt.

Karten laden erst, nachdem du die Kategorie „Karten" im Einwilligungsbanner aktiviert hast. Vorher wird an keiner Stelle eine Verbindung zum Tile-Server aufgebaut, stattdessen zeigen wir einen Platzhalter mit Aktivierungsschaltfläche. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

Werbemessung (OpenAI Ads Pixel)

Zur Messung des Erfolgs unserer Werbung setzen wir das Pixel von OpenAI ein (OpenAI OpCo, LLC, 1960 Bryant Street, San Francisco, CA 94110, USA). Wird es geladen, ruft dein Browser ein Skript von bzrcdn.openai.com ab. Dabei werden deine IP-Adresse, Angaben zum Gerät und zur aufgerufenen Seite an OpenAI übertragen und dort verarbeitet, unter Umständen auch in den USA.

Das Pixel lädt erst, nachdem du die Kategorie „Marketing" im Einwilligungsbanner aktiviert hast. Vorher wird keine Verbindung zu OpenAI aufgebaut. Deine Einwilligung kannst du jederzeit über „Cookie-Einstellungen" im Fußbereich widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Für die Übermittlung in Drittländer stützen wir uns auf Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) sowie Standardvertragsklauseln.

Routenberechnung (OpenRouteService)

Für die Routenberechnung mehrtägiger Besichtigungstouren werden die Koordinaten Ihrer Stopps an den Dienst OpenRouteService (HeiGIT gGmbH, Berliner Straße 45, 69120 Heidelberg, Deutschland) übertragen. Server stehen in Deutschland. Persönliche Identifikationsdaten werden dabei nicht übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung der Tourenfunktion).

Zahlungsabwicklung (Stripe)

Kostenpflichtige Pakete (z. B. Premium-Inserate, Händlerpakete, Gastgewerbe-Pakete) werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Beim Bezahlvorgang werden die hierfür erforderlichen Daten direkt an Stripe übermittelt und dort verarbeitet. Wir selbst speichern keine Kreditkarten- oder Bankverbindungsdaten. Die Käufernutzung von cargeil.de ist derzeit vollständig kostenfrei.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Details: stripe.com/de/privacy.

Online-Widerrufsformular

Über den Widerrufsbutton auf der Seite /widerruf können Verbraucher kostenpflichtige Verträge gemäß § 312k BGB online widerrufen. Die im Formular angegebenen Daten (Name, Anschrift, E-Mail, Bestellbezug, betroffene Leistung, optional Grund) sowie Vorgangsnummer, Zeitstempel und User-Agent werden zur Bearbeitung des Widerrufs verarbeitet und nach Maßgabe handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel sechs bis zehn Jahre) gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Widerrufs) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

KI-Funktionen (Lovable AI Gateway)

Für einzelne KI-gestützte Hilfsfunktionen können Eingaben an das Lovable AI Gateway weitergeleitet werden. Es werden ausschließlich die für die jeweilige Funktion notwendigen Inhalte übertragen, keine Kontaktdaten oder Profilangaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

9. Datenübermittlung in Drittstaaten

Soweit Daten in einem Drittland (außerhalb EU/EWR) verarbeitet werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind (z. B. Angemessenheitsbeschluss, EU-Standardvertragsklauseln). Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

10. Plugins und Tools

Schriftarten (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung die Schriftarten „Saira", „Inter" und „Space Mono". Die Schriftdateien sind lokal auf unserem Server gespeichert und werden direkt von dort geladen. Es findet keine Verbindung zu Google Fonts oder anderen externen Schrift-CDNs statt. Es werden keine personenbezogenen Daten zur Schriftauslieferung an Dritte übermittelt.

11. Technische und organisatorische Maßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Dazu gehören:

• Verschlüsselte Übertragung per SSL/TLS
• Strikte Datenbank-Zugriffsregeln (Row Level Security in der Datenbank)
• Maskierung sensibler Daten (z. B. Verkäuferkontakte, exakte Fahrzeug-GPS) für nicht eingeloggte Besucher
• Passwort-Hashing über Supabase Auth, optional Schutz vor geleakten Passwörtern (HIBP)
• Regelmäßige Sicherheitsupdates und Schwachstellen-Scans
• Datensparsamkeit: Erhebung nur der für den jeweiligen Zweck erforderlichen Daten

12. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.