Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Nicholas Vogt
CarCompass
Hertzstraße 5, 14612 Falkensee
E-Mail: support@getcarcompass.de

2. Kurz zusammengefasst

• Wir setzen keine Cookies und kein Tracking ein.
• Wir binden keine externen Schriftarten, Videos oder Inhalte von Drittanbietern ein.
• Personenbezogene Daten verarbeiten wir nur, wenn es für den Betrieb der Website nötig ist oder du sie uns selbst gibst, zum Beispiel für die Warteliste.
• Zahlungen wickelt Stripe ab. Deine Kartendaten sehen wir nicht.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA gehostet. Beim Aufruf der Website verarbeitet Netlify automatisch technische Daten, die dein Browser übermittelt:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite
• Browser und Betriebssystem
• zuvor besuchte Seite (Referrer)

Diese Daten sind technisch nötig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website.

Netlify verarbeitet die Daten in unserem Auftrag. Mit Netlify besteht ein Vertrag zur Auftragsverarbeitung. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

4. Warteliste

Wenn du dich auf unsere Warteliste einträgst, speichern wir deine E-Mail-Adresse, um dich über den Start von CarCompass zu informieren. Die Eintragung wird über die Formular-Funktion von Netlify (siehe Abschnitt 3) gespeichert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, eine kurze E-Mail an support@getcarcompass.de genügt. Wir löschen deine Adresse nach dem Widerruf oder spätestens sechs Monate nach dem Start, wenn du bis dahin kein Kundenkonto angelegt hast.

5. Kauf eines Reports (Stripe)

Für die Bezahlung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Wenn du einen Report kaufst, gibst du Zahlungsdaten, E-Mail-Adresse und ggf. Name und Land direkt bei Stripe ein. Wir erhalten von Stripe nur die Bestätigung der Zahlung, deine E-Mail-Adresse, den Betrag und das gewählte Fahrzeug, nicht deine vollständigen Kartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlichen Aufbewahrungspflichten (bis zu 10 Jahre nach §§ 147 AO, 257 HGB). Stripe kann Daten auch in die USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Stripe verarbeitet Daten zudem zur Betrugsprävention in eigener Verantwortung. Mehr: stripe.com/de/privacy.

6. Bereitstellung des Reports (Supabase)

Die Fahrzeugdaten für die Reports liegen in einer Datenbank bei Supabase Inc., 970 Toa Payoh North #07-04, Singapur, mit Serverstandort in Frankfurt am Main (EU). Wenn du deinen Report öffnest, prüft ein Server-Skript bei Supabase mit deiner Bestellnummer bei Stripe, ob die Zahlung abgeschlossen ist, und liefert dann den Report aus. Dabei verarbeitet Supabase technisch deine IP-Adresse und die Bestellnummer; wir speichern dabei keine weiteren Daten über dich. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für etwaige Übermittlungen in Drittländer gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Unser E-Mail-Postfach betreibt Google Cloud EMEA Limited, Gordon House, Barrow Street, Dublin 4, Irland, im Rahmen von Google Workspace. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloud Data Processing Addendum). Dabei kann es zu einer Übermittlung von Daten in die USA kommen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Mehr: policies.google.com/privacy.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an support@getcarcompass.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

9. Datensicherheit

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am Schloss-Symbol in der Adresszeile deines Browsers.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot ändert, zum Beispiel wenn wir einen Zahlungsdienst einbinden. Es gilt die jeweils hier veröffentlichte Fassung.