HomeCarDexShopProfil
Datenschutzerklärung
DSGVO Art. 13 · ungeprüfte Vorlage · Stand: Juli 2026
Wichtiger Hinweis. Diese Datenschutzerklärung ist für CarVerse erstellt und ersetzt keine Rechtsberatung. Vor der App-Store-Einreichung sollte ein Anwalt die Vollständigkeit prüfen.
1. Verantwortlicher

Anbieter/Verantwortlicher: Ibrahim Al Zoghool

Adresse: Bismarckstraße 37, 63065 Offenbach am Main, Deutschland

E-Mail: ibo.alzoghool@gmail.com

Verantwortlicher ist die Person oder Stelle, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Kurzfassung

CarVerse speichert Spots, Garage, Sammlung, lokale Posts und Spielfortschritt im Browser dieses Geräts. Für die Anmeldung verarbeiten wir deine E-Mail-Adresse (Supabase); für die Fahrzeugerkennung wird ein von dir ausgelöstes Foto an Anthropic (USA) übertragen. Käufe und produktive Economy-Writes sind nicht aktiv.

  • ✓ Kein Tracking · keine Analytics-SDKs · keine Werbe-Cookies
  • ✓ Keine Weitergabe an Werbetreibende
  • ✓ Schriften werden beim Build gebündelt — kein Google-Fonts-Request zur Laufzeit
  • ✓ Lokale Daten exportierbar und auf diesem Gerät löschbar
  • ✓ Analytics- und Crash-Präferenzen starten aus; eine Freigabe aktiviert ohne konkreten Anbieter keine Übertragung
  • ✓ Keine Behauptung einer vollständigen Server-Löschung ohne aktive Serveridentität
3. Welche Daten verarbeitet CarVerse?
Account und Login

Für ein Konto verarbeiten wir deine E-Mail-Adresse über unseren Auth-Dienstleister Supabase (Anmeldung per E-Mail-Link). Ohne Anmeldung kannst du die App im Demo-Modus nutzen — dann bleiben Status und Einstellungen ausschließlich im Speicher dieses Geräts.

Spotted Cars und Sammlung

Von dir gespeicherte Spots, Fahrzeugmodell, Marke, Generation, Rarity, Sammlungsstatus und Zeitpunkte werden lokal auf diesem Gerät gespeichert.

Fotos

Fotos werden auf deinem Gerät verkleinert (max. 1200 px) und neu kodiert; dabei werden eingebettete Metadaten wie GPS-Angaben entfernt. Für die Fahrzeugerkennung wird das verkleinerte Bild an unseren KI-Dienstleister Anthropic (USA) übertragen und dort verarbeitet — das ist eine Übermittlung in ein Drittland. Die Erkennung startet nur, wenn du sie durch einen Scan auslöst, und setzt ein angemeldetes Konto voraus. Die Fotos selbst speichern wir nicht auf unseren Servern; deine Sammlung liegt auf deinem Gerät.

Standortdaten

CarVerse führt kein Echtzeit-Tracking und keinen Standortverlauf. Selbst eingegebene Orts- oder Regionsangaben können lokal in deinen Inhalten gespeichert werden.

Battle-XP und Fortschritt

Battle-XP, Spot-Anzahl, Streaks, Season Points und Sammlungsfortschritt bleiben derzeit gerätelokal. Eine geräteübergreifende Synchronisierung ist nicht aktiv.

Technische Daten

Beim Abruf einer gehosteten Website können beim Hosting-Anbieter technisch notwendige HTTP-Logs entstehen. CarVerse enthält derzeit keine Analytics-, Werbe- oder Tracking-SDKs.

4. Zwecke und Rechtsgrundlagen
  • Bereitstellung der App und ihrer ausdrücklich gestarteten Funktionen: Art. 6 Abs. 1 lit. b DSGVO, soweit personenbezogene Daten betroffen sind.
  • Technisch notwendige lokale Speicherung für die vom Nutzer ausgelösten App-Funktionen.
  • Sicherheit und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO, soweit anwendbar.
  • Kontoanmeldung per E-Mail-Link: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
  • KI-Fahrzeugerkennung aus einem von dir ausgelösten Foto: Art. 6 Abs. 1 lit. b DSGVO, da sie die Kernfunktion der App erbringt. Du entscheidest bei jedem Scan, ob du sie nutzt; die manuelle Auswahl bleibt jederzeit möglich.
  • Cloud-Synchronisierung von Spielfortschritt und Zahlungen sind nicht aktiv und benötigen vor Aktivierung eine eigene technische und rechtliche Prüfung.
5. Speicherung, Hosting und externe Dienste

Der aktuell belegte Produktzustand ist local-first. Folgende technische Grenzen sind zu unterscheiden:

Browser-Speicher — aktiv
Spots, Garage, lokale Posts, Einstellungen und Fortschritt liegen im localStorage dieses Geräts. Sie werden nicht automatisch auf andere Geräte übertragen.
Hosting — abhängig von der aufgerufenen Umgebung
Bei einer gehosteten Bereitstellung kann der jeweilige Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeiten. Anbieter, Region, Vertrag und Löschfristen müssen vor Launch gegen die tatsächliche Deployment-Konfiguration geprüft werden.
Lokale Bild-Fallbacks
Unbekannte Fahrzeugbilder werden durch gebündelte CarVerse-Klassensilhouetten ersetzt. Dafür entsteht keine Anfrage an einen externen Bilddienst.
Eingesetzte Dienste
Supabase — aktiv: Anmeldung und Kontoverwaltung (E-Mail-Adresse, Konto-Kennung).
Anthropic (USA) — aktiv: KI-Fahrzeugerkennung. Übermittelt wird das von dir ausgelöste, verkleinerte Foto. Übermittlung in die USA (Drittland).
Stripe — nicht aktiv: Es findet keine Zahlungsabwicklung statt.
Eine Ausweitung auf weitere Verarbeitungen erfordert neue Nutzerinformation, Rechtsprüfung, Verträge und aktualisierte App-Store-Angaben.
6. KI-Fotoverarbeitung

Wenn du ein Auto scannst, wird das auf deinem Gerät verkleinerte Foto an Anthropic (USA) übertragen und dort von einem Bildmodell ausgewertet. Zurück kommen nur Marke, Modell, Karosserieform und ein Sicherheitswert — kein Bild. Du kannst die Erkennung jederzeit übergehen und Marke und Modell selbst auswählen.

Noch zu ergänzen
Auftragsverarbeitungsvertrag, Speicherfristen beim Anbieter und die Grundlage des Drittlandtransfers (Standardvertragsklauseln) werden derzeit final dokumentiert und hier ergänzt.
  • · Anbieter: Anthropic PBC, USA — Übermittlung in ein Drittland.
  • · Übermittelt wird: das verkleinerte Foto (max. 1200 px, Metadaten entfernt). Nicht übermittelt werden Name, E-Mail-Adresse oder Standort.
  • · Auslösung nur durch dich, nur mit angemeldetem Konto, mit Nutzungsobergrenze pro Tag.
  • · Die Oberfläche kennzeichnet manuell bestätigte oder geschätzte Daten entsprechend.
  • · Bitte verdecke Kennzeichen und fotografiere keine Personen ohne Einwilligung.
7. Auftragsverarbeiter und Weitergabe (Übersicht)

CarVerse enthält keine Werbe- oder Tracking-SDKs. Diese Übersicht trennt aktive, bedingte und inaktive Verarbeitung:

AnbieterStatusVerarbeitung
Browser dieses GerätsAktivLokale Produktdaten und Einstellungen
Hosting-AnbieterUmgebungsabhängigTechnisch notwendige HTTP-Zugriffsdaten
Picsum PhotosBedingter FallbackIP-Adresse nur bei einer sichtbaren externen Bildanfrage
Supabase / Anthropic / StripeInaktivKeine bestätigte Verarbeitung

Vor Launch müssen Anbieter, Verträge, Regionen und Fristen gegen die tatsächlich deployte Umgebung geprüft werden.

8. Standort, Fotos, Kennzeichen und andere Personen

Standortdaten werden nur verwendet, wenn die Funktion aktiv ist und du die Berechtigung erteilst oder einen Ort selbst einträgst. Fotos und Kennzeichen können personenbezogene Daten Dritter enthalten. Du bist dafür verantwortlich, keine Rechte anderer Personen zu verletzen. CarVerse sollte vor Launch Funktionen zur Meldung und Löschung problematischer Inhalte bereithalten.

8b. Cookies und lokale Speicherung (TTDSG)

CarVerse verwendet keine Tracking-Cookies, keine Werbe-Cookies und keine Cross-Site-Cookies.

CarVerse ist derzeit eine Local-First-App: Produktdaten werden im Browser-Speicher (localStorage) dieses Geräts abgelegt. Eine zusätzliche Cloud-Synchronisierung ist nicht aktiv.

Folgende Datenkategorien werden lokal gespeichert:

  • · Lokale Sitzung — lokale Nutzeridentität, Onboarding- und Schema-Status
  • · Einstellungen — Farbschema, Sound-Einstellungen, Benachrichtigungs-Opt-ins
  • · Spielstand — Spots, Sammlung, Garage, Battle-Verlauf, XP, Streaks, Wochenaufgaben, Quest-Fortschritt
  • · Eigene Inhalte — eigene Posts, Kommentare, Direktnachrichten, Events und Clubs; leere Community-Bereiche werden nicht mit erfundener Aktivität befüllt
  • · Lokale Funktionslimits — beispielsweise Scan-Zähler zur clientseitigen Darstellung
  • · Ortsangaben — nur wenn du sie selbst eingibst oder eine entsprechende lokale Funktion bewusst nutzt

Die meisten Produktdaten tragen das Präfix cv_. Daneben existieren wenige lokale Schlüssel für Sitzung, Onboarding und einmalige UI-Hinweise. Die rechtliche Einordnung dieser technisch genutzten Speicherung muss vor Launch geprüft werden.

Die cv_*-Produktdaten lassen sich in den Einstellungen als JSON exportieren. Über „Lokale Daten löschen” werden die CarVerse-Daten dieses Geräts und die lokale Sitzung entfernt.

9. Speicherdauer und Löschung

Lokale Sammlungs-, Spotting-, Garage-, Einstellungs- und Fortschrittsdaten bleiben auf diesem Gerät gespeichert, bis du sie in der App, über die Browser-Einstellungen oder durch Entfernen der App löschst.

Lokale Daten direkt in der App löschen

Unter Einstellungen → „Lokale Daten löschen” entfernst du die CarVerse-Produktdaten und die lokale Sitzung von diesem Gerät.

  • · Alle lokalen Daten auf deinem Gerät (Sammlung, Spots, Garage, Battle-XP, Einstellungen)
  • · Lokal gespeicherte Uploads und eigene Inhalte
  • · Lokale Sitzung und Onboarding-Status

Dieser lokale Vorgang belegt keine Löschung bei einem Hosting- oder künftig aktivierten Backend-Anbieter. Datenschutzanfragen auch per E-Mail an: ibo.alzoghool@gmail.com.

Für technisch notwendige Hosting-Logs gelten die Fristen des tatsächlich eingesetzten Anbieters. Diese müssen vor Launch verifiziert und hier konkret ergänzt werden. Für KI-Anfragen an Anthropic und für Supabase gelten die Fristen des jeweiligen Anbieters; sie werden hier ergänzt, sobald die Verträge final dokumentiert sind.

10. Deine Rechte nach DSGVO
  • Auskunft über die verarbeiteten personenbezogenen Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen bestimmte Verarbeitungen
  • Beschwerde bei einer Datenschutz-Aufsichtsbehörde

Die Einstellungen bieten Export und Löschung für die Daten dieses Geräts. Für Auskunfts- oder Löschanfragen zu einer gehosteten Umgebung wende dich an: ibo.alzoghool@gmail.com. Eine vollständige Serverkonto-Löschung wird in dieser frontend-only Beta nicht behauptet.

11. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen mit Sitz in Offenbach am Main (Hessen): Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, www.datenschutz.hessen.de

12. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter, Datenarten oder Rechtsgrundlagen ändern. Vor einem öffentlichen Launch müssen insbesondere Impressum, Kontakt, Anbieter, KI-Verarbeitung, Zahlungsanbieter, Löschfristen und App-Store-Datenschutzangaben final geprüft werden.