CarDexShopProfil

Datenschutzerklärung

DSGVO Art. 13 · anwaltliche Prüfung steht aus · technisch geprüft am 07.09.2026 · Stand: September 2026
Wichtiger Hinweis. Diese Datenschutzerklärung ist für CarVerse erstellt und ersetzt keine Rechtsberatung. Vor der App-Store-Einreichung sollte ein Anwalt die Vollständigkeit prüfen.
1. Verantwortlicher

Anbieter/Verantwortlicher: Ibrahim Al Zoghool

Adresse: Bismarckstraße 37, 63065 Offenbach am Main, Deutschland

E-Mail: ibo.alzoghool@gmail.com

Verantwortlicher ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Kurzfassung

CarVerse speichert Spots, Garage, Sammlung, lokale Posts und Spielfortschritt im Browser dieses Geräts. Für die Anmeldung verarbeiten wir deine E-Mail-Adresse (Supabase); für die Fahrzeugerkennung wird ein von dir ausgelöstes Foto an Anthropic (USA) übertragen. Käufe sind nicht aktiv, und es werden keine Guthaben oder Belohnungen auf unseren Servern verbucht.

  • ✓ Kein Tracking · keine Analytics-SDKs · keine Werbe-Cookies
  • ✓ Keine Weitergabe an Werbetreibende
  • ✓ Schriften werden beim Build gebündelt — kein Google-Fonts-Request zur Laufzeit
  • ✓ Lokale Daten exportierbar und auf diesem Gerät löschbar
  • ✓ Analytics- und Crash-Präferenzen starten aus; eine Freigabe aktiviert ohne konkreten Anbieter keine Übertragung
  • ✓ Keine Behauptung einer vollständigen Server-Löschung ohne aktive Serveridentität
3. Welche Daten verarbeitet CarVerse?
Account und Login

Für ein Konto verarbeiten wir deine E-Mail-Adresse über unseren Auth-Dienstleister Supabase (Anmeldung per E-Mail-Link). Ohne Anmeldung kannst du die App im Demo-Modus nutzen — dann bleiben Status und Einstellungen ausschließlich im Speicher dieses Geräts.

Spotted Cars und Sammlung

Von dir gespeicherte Spots, Fahrzeugmodell, Marke, Generation, Rarity, Sammlungsstatus und Zeitpunkte werden auf diesem Gerät gespeichert und — sobald du angemeldet bist — zusätzlich mit deinem Konto auf unseren Servern (Supabase, EU) synchronisiert, damit deine Sammlung einen Geräteverlust übersteht. Im Demo-Modus ohne Konto verlässt nichts davon das Gerät.

Fotos

Fotos werden auf deinem Gerät verkleinert (max. 1200 px) und neu kodiert; dabei werden eingebettete Metadaten wie GPS-Angaben entfernt. Für die Fahrzeugerkennung wird das verkleinerte Bild an unseren KI-Dienstleister Anthropic (USA) übertragen und dort verarbeitet — das ist eine Übermittlung in ein Drittland. Die Erkennung startet nur, wenn du sie durch einen Scan auslöst, und setzt ein angemeldetes Konto voraus. Das Foto deines Fundes wird zusätzlich in einem nicht öffentlichen Speicher deines Kontos abgelegt (Supabase Storage, EU), damit deine Karte auf jedem deiner Geräte dasselbe Bild zeigt. Nur du hast Zugriff darauf; es gibt keine öffentliche Bildadresse. Löschst du dein Konto, werden diese Dateien mitgelöscht.

Standortdaten

CarVerse führt kein Echtzeit-Tracking und keinen Standortverlauf. Selbst eingegebene Orts- oder Regionsangaben können lokal in deinen Inhalten gespeichert werden.

Battle-XP und Fortschritt

Battle-XP, Spot-Anzahl, Streaks, Season Points und Sammlungsfortschritt bleiben derzeit gerätelokal. Eine geräteübergreifende Synchronisierung ist nicht aktiv.

Technische Daten

Beim Abruf einer gehosteten Website können beim Hosting-Anbieter technisch notwendige HTTP-Logs entstehen. CarVerse enthält derzeit keine Analytics-, Werbe- oder Tracking-SDKs.

4. Zwecke und Rechtsgrundlagen
  • Bereitstellung der App und ihrer ausdrücklich gestarteten Funktionen: Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogene Daten betroffen sind.
  • Technisch notwendige lokale Speicherung für die vom Nutzer ausgelösten App-Funktionen.
  • Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar.
  • Kontoanmeldung per E-Mail-Link: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • KI-Fahrzeugerkennung aus einem von dir ausgelösten Foto: Art. 6 Abs. 1 lit. b DSGVO, da sie die Kernfunktion der App erbringt. Du entscheidest bei jedem Scan, ob du sie nutzt; die manuelle Auswahl bleibt jederzeit möglich.
  • Cloud-Synchronisierung von Spielfortschritt und Zahlungen sind nicht aktiv und benötigen vor Aktivierung eine eigene technische und rechtliche Prüfung.
5. Speicherung, Hosting und externe Dienste

CarVerse speichert einen Teil deiner Daten auf diesem Gerät und einen Teil auf Servern. Was wo liegt:

Browser-Speicher — aktiv
Spots, Garage, lokale Posts, Einstellungen und Fortschritt liegen im localStorage dieses Geräts. Sie werden nicht automatisch auf andere Geräte übertragen.
Server — aktiv
Konto, Profil, bestätigte Funde, XP-Ereignisse, Ranglistenstände, Crew-Mitgliedschaften und Meldungen liegen bei Supabase (EU). Die Fotos deiner Funde liegen dort in einem nicht öffentlichen Speicher. Die App selbst wird von Vercel (Frankfurt) ausgeliefert; dabei fallen technisch notwendige Zugriffsdaten an. Die iOS-App wird über Apple verteilt.
Lokale Bild-Fallbacks
Unbekannte Fahrzeugbilder werden durch gebündelte CarVerse-Klassensilhouetten ersetzt. Dafür entsteht keine Anfrage an einen externen Bilddienst.
Eingesetzte Dienste
Supabase — aktiv: Anmeldung und Kontoverwaltung (E-Mail-Adresse, Konto-Kennung).
Anthropic (USA) — aktiv: KI-Fahrzeugerkennung. Übermittelt wird das von dir ausgelöste, verkleinerte Foto. Übermittlung in die USA (Drittland).
Stripe — nicht aktiv: Es findet keine Zahlungsabwicklung statt.
Eine Ausweitung auf weitere Verarbeitungen erfordert neue Nutzerinformation, Rechtsprüfung, Verträge und aktualisierte App-Store-Angaben.
6. KI-Fotoverarbeitung

Wenn du ein Auto scannst, wird das auf deinem Gerät verkleinerte Foto an Anthropic (USA) übertragen und dort von einem Bildmodell ausgewertet. Zurück kommen nur Marke, Modell, Karosserieform und ein Sicherheitswert — kein Bild. Du kannst die Erkennung jederzeit übergehen und Marke und Modell selbst auswählen.

Noch zu ergänzen
Auftragsverarbeitungsvertrag, Speicherfristen beim Anbieter und die Grundlage des Drittlandtransfers (Standardvertragsklauseln) werden derzeit final dokumentiert und hier ergänzt.
  • · Anbieter: Anthropic PBC, USA — Übermittlung in ein Drittland.
  • · Übermittelt wird: das verkleinerte Foto (max. 1200 px, Metadaten entfernt). Nicht übermittelt werden Name, E-Mail-Adresse oder Standort.
  • · Auslösung nur durch dich, nur mit angemeldetem Konto, mit Nutzungsobergrenze pro Tag.
  • · Die Oberfläche kennzeichnet manuell bestätigte oder geschätzte Daten entsprechend.
  • · Bitte verdecke Kennzeichen und fotografiere keine Personen ohne Einwilligung.
7. Auftragsverarbeiter und Weitergabe (Übersicht)

CarVerse enthält keine Werbe- oder Tracking-SDKs. Diese Übersicht trennt aktive, bedingte und inaktive Verarbeitung:

AnbieterStatusVerarbeitung
Browser dieses GerätsAktivLokale Produktdaten und Einstellungen
Vercel (Frankfurt)AktivAuslieferung der App, technisch notwendige Zugriffsdaten
Supabase (EU)AktivKonto, Profil, Funde, XP, Rangliste, Crew, Meldungen, Fotos (nicht öffentlich)
Anthropic (USA)AktivFahrzeugerkennung — nur das verkleinerte Bild, nur auf deinen Scan hin
AppleAktivVerteilung der iOS-App
StripeInaktivZahlungen sind in dieser Version abgeschaltet

Vor Launch müssen Anbieter, Verträge, Regionen und Fristen gegen die tatsächlich deployte Umgebung geprüft werden.

8. Standort, Fotos, Kennzeichen und andere Personen

Standortdaten werden nur verwendet, wenn die Funktion aktiv ist und du die Berechtigung erteilst oder einen Ort selbst einträgst. Fotos und Kennzeichen können personenbezogene Daten Dritter enthalten. Du bist dafür verantwortlich, keine Rechte anderer Personen zu verletzen. CarVerse sollte vor Launch Funktionen zur Meldung und Löschung problematischer Inhalte bereithalten.

8b. Cookies und lokale Speicherung (TTDSG)

CarVerse verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine Cross-Site-Cookies.

CarVerse ist derzeit eine Local-First-App: Produktdaten werden im Browser-Speicher (localStorage) dieses Geräts abgelegt. Eine zusätzliche Cloud-Synchronisierung ist nicht aktiv.

Folgende Datenkategorien werden lokal gespeichert:

  • · Lokale Sitzung — lokale Nutzeridentität, Onboarding- und Schema-Status
  • · Einstellungen — Farbschema, Sound-Einstellungen, Benachrichtigungs-Opt-ins
  • · Spielstand — Spots, Sammlung, Garage, Battle-Verlauf, XP, Streaks, Wochenaufgaben, Quest-Fortschritt
  • · Eigene Inhalte — eigene Posts, Kommentare, Direktnachrichten, Events und Clubs; leere Community-Bereiche werden nicht mit erfundener Aktivität befüllt
  • · Lokale Funktionslimits — beispielsweise Scan-Zähler zur clientseitigen Darstellung
  • · Ortsangaben — nur wenn du sie selbst eingibst oder eine entsprechende lokale Funktion bewusst nutzt

Die meisten Produktdaten tragen das Präfix cv_. Daneben existieren wenige lokale Schlüssel für Sitzung, Onboarding und einmalige UI-Hinweise. Die rechtliche Einordnung dieser technisch genutzten Speicherung muss vor Launch geprüft werden.

Die cv_*-Produktdaten lassen sich in den Einstellungen als JSON exportieren. Über „Lokale Daten löschen” werden die CarVerse-Daten dieses Geräts und die lokale Sitzung entfernt.

9. Speicherdauer und Löschung

Lokale Sammlungs-, Spotting-, Garage-, Einstellungs- und Fortschrittsdaten bleiben auf diesem Gerät gespeichert, bis du sie in der App, über die Browser-Einstellungen oder durch Entfernen der App löschst.

Lokale Daten direkt in der App löschen

Unter Einstellungen → „Lokale Daten löschen” entfernst du die CarVerse-Produktdaten und die lokale Sitzung von diesem Gerät.

  • · Alle lokalen Daten auf deinem Gerät (Sammlung, Spots, Garage, Battle-XP, Einstellungen)
  • · Lokal gespeicherte Uploads und eigene Inhalte
  • · Lokale Sitzung und Onboarding-Status

Dieser lokale Vorgang belegt keine Löschung bei einem Hosting- oder künftig aktivierten Backend-Anbieter. Datenschutzanfragen auch per E-Mail an: ibo.alzoghool@gmail.com.

Für technisch notwendige Hosting-Logs gelten die Fristen des tatsächlich eingesetzten Anbieters. Diese müssen vor Launch verifiziert und hier konkret ergänzt werden. Für KI-Anfragen an Anthropic und für Supabase gelten die Fristen des jeweiligen Anbieters; sie werden hier ergänzt, sobald die Verträge final dokumentiert sind.

10. Deine Rechte nach DSGVO
  • Auskunft über die verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen bestimmte Verarbeitungen
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Die Einstellungen bieten Export und Löschung für die Daten dieses Geräts. Für Auskunfts- oder Löschanfragen zu einer gehosteten Umgebung wende dich an: ibo.alzoghool@gmail.com. Eine vollständige Serverkonto-Löschung wird in dieser frontend-only Beta nicht behauptet.

11. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen mit Sitz in Offenbach am Main (Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter, Datenarten oder Rechtsgrundlagen ändern. Vor einem öffentlichen Launch müssen insbesondere Impressum, Kontakt, Anbieter, KI-Verarbeitung, Zahlungsanbieter, Löschfristen und App-Store-Datenschutzangaben final geprüft werden.