Datenschutzerklärung

Bei der Registrierung erheben wir folgende Daten:

• Name und E-Mail-Adresse (bei E-Mail-Registrierung)
• Bei Google OAuth: Name, E-Mail-Adresse, Google-Account-ID

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Speicherdauer: Bis zur Löschung des Nutzerkontos oder auf gesetzliche Anforderung

Im Rahmen der Plattformnutzung verarbeiten wir:

• Kontaktdaten des Endkunden – je nach Weg eine E-Mail-Adresse oder eine Handynummer, optional der Name – zur Zustellung des Zahllinks und für Rückfragen. Der automatisierte Versand des Zahllinks durch Carquo erfolgt ausschließlich per E-Mail (siehe Abschnitt 3.7). Alternativ übermittelt die Werkstatt den Link selbst, etwa über einen von ihr geöffneten WhatsApp-Link oder durch Weitergabe des kopierten Links; ein Versand per SMS durch Carquo findet nicht statt. Startest du den Vorgang über den QR-Code in der Werkstatt, wird deine Handynummer ausschließlich zur Zuordnung des Vorgangs und für Rückfragen erhoben – eine Zustellung erfolgt in diesem Fall nicht, da du direkt zur Zahlseite weitergeleitet wirst.
• Fahrzeugbezogene Angaben (Kennzeichen, Werkstattauftrag, Rechnungsdaten)
• Zahlungsrelevante Daten (Betrag, Rechnungsnummer, gewählte Zahlungsmethode, Transaktionsstatus)
• Log-Daten (IP-Adresse, Zeitstempel, Browser-Typ) zur Sicherheit und Fehleranalyse

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und Betrieb)

Der Zahlungsvorgang bleibt 14 Tage gültig. Kontaktdaten aus abgelaufenen oder abgeschlossenen Zahlungsvorgängen werden derzeit nicht automatisiert gelöscht; eine Löschung erfolgt auf Anfrage (siehe Abschnitt 7).

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Stripe verarbeitet im Rahmen des Bezahlvorgangs Zahlungsdaten (z. B. Kartendaten, Bankverbindung), IP-Adresse und Geräteinformationen. Carquo hat keinen Zugriff auf vollständige Zahlungsdaten (z. B. Kartennummern). Stripe agiert als eigenverantwortlicher Verantwortlicher für die Zahlungsverarbeitung.

Von Carquo selbst übermittelt Stripe werden ausschließlich der Rechnungsbetrag, eine Rechnungsnummer bzw. der Werkstattname sowie eine interne Vorgangs-ID. Name, Telefonnummer oder E-Mail-Adresse des Endkunden übermittelt Carquo nicht an Stripe – diese erhebt Stripe, sofern erforderlich, direkt im eigenen Checkout.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://stripe.com/de/privacy

Bei Wahl der Ratenzahlungsoption über Klarna werden Daten an Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet diese Daten eigenverantwortlich zur Bonitätsprüfung und Vertragsabwicklung.

Klarna trifft dabei ggf. eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO (automatisierte Bonitätsentscheidung), um über die Verfügbarkeit und die Konditionen der Ratenoption zu entscheiden. Carquo ist für diese Entscheidung nicht Verantwortlicher; sie wird ausschließlich von Klarna im eigenen Verantwortungsbereich getroffen. Für Auskünfte, Widerspruch oder Erwirkung menschlichen Eingreifens ist Klarna der richtige Ansprechpartner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), berechtigte Interessen (Bonitätsprüfung)

Weitere Informationen: https://www.klarna.com/de/datenschutz/

Die Nutzerverwaltung, Authentifizierung und die gesamte Anwendungsdatenbank laufen über Supabase (Supabase Inc., 970 Toa Payoh North, Singapur). Supabase speichert die Daten auf Servern in der EU (Frankfurt, AWS eu-central-1) und handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO auf Grundlage der Auftragsverarbeitungsbedingungen des Anbieters.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://supabase.com/privacy

Die Plattform wird gehostet bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA. Vercel verarbeitet IP-Adressen und Request-Metadaten im Rahmen des Hostings und handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb)

Weitere Informationen: https://vercel.com/legal/privacy-policy

Für den Versand von System-E-Mails (z. B. Bestätigungen, Rechnungslinks) nutzen wir Resend (Resend Inc.). Dabei werden Empfänger-E-Mail-Adressen und Nachrichteninhalte (u. a. Beträge, Rechnungsnummern, Links) an Resend übermittelt. Resend handelt dabei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Weitere Informationen: https://resend.com/legal/privacy-policy

Bei Nutzung von „Mit Google anmelden" werden Name, E-Mail-Adresse und Google-Account-ID von Google LLC übermittelt. Google agiert als eigenverantwortlicher Anbieter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: https://policies.google.com/privacy

Wenn du uns per E-Mail kontaktierst (z. B. an support@carquo.de oder hallo@carquo.de), verarbeiten wir die von dir mitgeteilten Angaben – insbesondere deine E-Mail-Adresse, deinen Namen sowie den Inhalt deiner Nachricht – ausschließlich zur Bearbeitung deines Anliegens. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Bearbeitung erforderlich ist, etwa wenn dein Anliegen die Leistung oder Rechnung einer Werkstatt betrifft und wir es an diese weiterleiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Wir löschen die Korrespondenz, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Kontaktaufnahme über ein Webformular ist auf unserer Plattform nicht vorgesehen; es werden hierfür keine Daten über die Website erhoben.