car-countKarte erstellen

Datenschutz

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen von car-count ist:

fctb GmbH
Kaisersruher Straße 95
52146 Würselen
Deutschland

E-Mail: katha@car-count.de

Die Kontaktdaten der vertretungsberechtigten Geschäftsführer befinden sich im Impressum.

2. Allgemeine Hinweise

Mit car-count können Nutzer aus Fahrzeugfotos digitale Quartettkarten erstellen, Fahrzeugdaten durch künstliche Intelligenz analysieren lassen, Karten speichern, in einer Garage sammeln, veröffentlichen, bewerten, kommentieren und teilen sowie an Rankings und Challenges teilnehmen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit unseres Angebots, zur Erfüllung vertraglicher Pflichten, aufgrund gesetzlicher Vorgaben, auf Grundlage berechtigter Interessen oder mit Einwilligung der betroffenen Person zulässig ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch erforderliche Verbindungs- und Nutzungsdaten verarbeitet. Dazu können insbesondere gehören:

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres digitalen Angebots.

Technische Protokolldaten werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Reguläre Protokolldaten werden nach Ablauf der beim jeweiligen Hostinganbieter eingestellten Speicherfrist gelöscht. Sicherheitsrelevante Daten können im Einzelfall bis zum Abschluss der Untersuchung und Durchsetzung oder Abwehr rechtlicher Ansprüche gespeichert werden.

4. Hosting durch Vercel

Wir nutzen für Hosting, Auslieferung und Betrieb der Website Dienste der Vercel Inc., USA.

Die Anwendung ist grundsätzlich der Vercel-Region Frankfurt, Deutschland, zugeordnet. Im Rahmen des technischen Betriebs können insbesondere IP-Adressen, Verbindungsdaten, Geräteinformationen, aufgerufene Inhalte und technische Fehlerdaten durch Vercel verarbeitet werden.

Vercel kann Inhalte über eine verteilte technische Infrastruktur, Edge-Netzwerke, Caches und Unterauftragsverarbeiter bereitstellen. Dabei kann eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Die Verarbeitung erfolgt zur Bereitstellung, Skalierung, Absicherung und technischen Überwachung der Website.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit die Verarbeitung zur Bereitstellung registrierten Nutzern gegenüber erforderlich ist, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung. Internationale Datenübermittlungen werden nach Maßgabe der Art. 44 ff. DSGVO auf geeignete Garantien, insbesondere anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln, gestützt.

5. Domain und DNS

Unsere Domain wird durch ALL-INKL.COM – Neue Medien Münnich betrieben beziehungsweise verwaltet.

Dabei können technisch erforderliche Domain-, DNS- und Verbindungsdaten verarbeitet werden. Die Verarbeitung dient der Erreichbarkeit, Sicherheit und ordnungsgemäßen Zuordnung unserer Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Registrierung und Benutzerkonto

Nutzer können ein Benutzerkonto anlegen. Pflichtangaben sind:

Freiwillig können insbesondere folgende Angaben hinterlegt werden:

Die Pflichtangaben benötigen wir, um das Benutzerkonto anzulegen, den Nutzer zu authentifizieren, die Garage und Karten einem Konto zuzuordnen und mit dem Nutzer über den Betrieb des Kontos zu kommunizieren.

Rechtsgrundlage für die Verarbeitung der Pflichtangaben ist Art. 6 Abs. 1 lit. b DSGVO.

Freiwillige Angaben werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO beziehungsweise, soweit sie unmittelbar zur Nutzung einer freiwillig gewählten Funktion erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Angabe freiwilliger Daten ist für die grundlegende Nutzung von car-count nicht erforderlich.

7. Authentifizierung

Die Anmeldung erfolgt mittels E-Mail-Adresse und Passwort oder über einen Magic Link.

Bei der Registrierung und Anmeldung können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung dient der Einrichtung und Verwaltung des Benutzerkontos sowie dem Schutz vor unberechtigten Zugriffen und Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Sicherheits- und Missbrauchsschutz ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Passwörter werden nicht im Klartext gespeichert.

8. Supabase

Für Datenbank, Authentifizierung, Dateispeicherung und technische Protokollierung nutzen wir Supabase. Anbieter ist Supabase, Inc., USA.

Das Supabase-Projekt ist einer AWS-Region innerhalb der Europäischen Union, derzeit EU West 1, zugeordnet.

Über Supabase können insbesondere folgende Daten verarbeitet werden:

Die Verarbeitung erfolgt zur Bereitstellung von Datenbank, Benutzerverwaltung, Authentifizierung, Speicherplatz und Sicherheitsfunktionen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

Mit Supabase besteht eine Vereinbarung zur Auftragsverarbeitung. Da Supabase ein US-amerikanischer Anbieter ist und Unterauftragsverarbeiter einsetzen kann, kann eine Übermittlung in Drittländer nicht vollständig ausgeschlossen werden. Solche Übermittlungen erfolgen nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter vertraglicher Garantien.

Die konkrete Speicherdauer von Supabase-Protokollen richtet sich nach dem eingesetzten Tarif und der jeweiligen technischen Konfiguration.

9. Erstellung von Fahrzeugkarten ohne Benutzerkonto

Einzelne Fahrzeugkarten können auch ohne dauerhaftes Benutzerkonto erstellt werden.

Hierbei können insbesondere verarbeitet werden:

Die Verarbeitung ist erforderlich, um die vom Nutzer gewünschte Karte zu erstellen und bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsprüfungen erfolgen zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Ohne Bereitstellung des Bildes und der technisch erforderlichen Verbindungsdaten kann keine Fahrzeugkarte erstellt werden.

10. Upload und Speicherung von Fahrzeugbildern

Nutzer können Fahrzeugbilder hochladen. Die Bilder werden verkleinert und technisch verarbeitet. Original- beziehungsweise Ausgangsbilder und daraus erzeugte Inhalte werden in Supabase Storage gespeichert.

Auf Bildern können unbeabsichtigt personenbezogene Daten erkennbar sein, insbesondere:

Nutzer dürfen nur Bilder hochladen, die sie rechtmäßig verwenden und veröffentlichen dürfen. Bilder mit unnötigen personenbezogenen Daten Dritter sollen nicht hochgeladen werden.

Die Verarbeitung erfolgt zur Erstellung, Speicherung und Veröffentlichung der Fahrzeugkarte sowie zur Moderation und Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung auf problematische Inhalte und der Schutz betroffener Personen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren Betrieb der Plattform, im Schutz der Rechte Dritter und in der Vermeidung rechtswidriger Inhalte.

11. Bildmetadaten

Bilddateien können technische Metadaten wie Dateiname, Aufnahmezeitpunkt, Gerätedaten oder Standortinformationen enthalten.

Aktuell werden vorhandene EXIF- oder GPS-Metadaten nicht in jedem Fall vor dem Upload technisch entfernt. Nutzer sollten deshalb vor dem Upload prüfen, ob eine Datei unerwünschte Metadaten enthält, und diese gegebenenfalls selbst entfernen.

Soweit solche Metadaten technisch mit der Datei übermittelt werden, werden sie ausschließlich im Zusammenhang mit der Bereitstellung und Verarbeitung des Uploads verarbeitet. Eine öffentliche Anzeige von EXIF- oder GPS-Metadaten ist nicht vorgesehen.

12. KI-gestützte Bildanalyse mit Microsoft Azure AI Foundry

Zur Analyse der Fahrzeugbilder und zur Ermittlung beziehungsweise Ergänzung von Fahrzeugdaten verwenden wir Microsoft Azure AI Foundry und einen dort bereitgestellten Azure-OpenAI-Dienst. Derzeit wird ein Modell der GPT-5-mini-Modellfamilie eingesetzt.

Zur automatischen Unkenntlichmachung von Kfz-Kennzeichen nutzen wir zusätzlich den Texterkennungsdienst Microsoft Azure AI Vision (OCR). Dabei wird eine verkleinerte Version des Fahrzeugbildes an den Dienst übermittelt, um die genaue Position von Kennzeichen zu bestimmen. Ein dabei gegebenenfalls erkannter Kennzeichen-Text wird ausschließlich zur Positionsbestimmung verwendet und von uns weder gespeichert noch ausgegeben.

An den KI-Dienst werden insbesondere übermittelt:

Eine interne Benutzer-ID, E-Mail-Adresse oder Mobilfunknummer soll nicht Bestandteil des KI-Prompts sein.

Die KI dient insbesondere dazu:

Die Verarbeitung erfolgt zur Durchführung der vom Nutzer angeforderten Bildanalyse und Kartenerstellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Erkennung problematischer Inhalte erfolgt zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Azure-Ressourcen werden innerhalb der Europäischen Union betrieben. Abhängig von der konkreten Azure-Konfiguration, dem ausgewählten Deployment-Typ und den Sicherheitsfunktionen können Eingaben und Ausgaben zur Bereitstellung des Dienstes sowie zur Erkennung von Missbrauch verarbeitet und vorübergehend gespeichert werden.

Nach den Bedingungen des verwendeten Azure-Unternehmensdienstes werden übermittelte Inhalte nicht zum Training allgemein verfügbarer Basismodelle von Microsoft oder OpenAI verwendet.

Mit Microsoft besteht eine Vereinbarung zur Auftragsverarbeitung.

13. Automatisierte Inhaltsprüfung

Hochgeladene Bilder werden zunächst automatisiert auf möglicherweise problematische Inhalte geprüft. Dabei kann insbesondere nach erkennbaren Gesichtern, Kennzeichen oder anderen identifizierenden Merkmalen gesucht werden.

Diese Erkennung kann fehlerhaft sein. Sie ersetzt keine vollständige menschliche Prüfung.

Inhalte werden nicht in jedem Fall vor ihrer Veröffentlichung manuell kontrolliert. car-count führt jedoch regelmäßige nachgelagerte Kontrollen durch und kann Inhalte prüfen, unkenntlich machen, einschränken, sperren oder löschen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Moderation der Plattform, dem Schutz betroffener Personen und der Verhinderung rechtswidriger oder missbräuchlicher Inhalte.

14. Keine rechtlich erhebliche automatisierte Entscheidung

Die KI-Auswertung und die automatische Berechnung von Fahrzeugwerten oder Scores dienen der Unterhaltung und Darstellung innerhalb eines digitalen Autoquartetts.

Es findet keine ausschließlich automatisierte Entscheidung statt, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in vergleichbarer Weise erheblich beeinträchtigt.

Die ermittelten Fahrzeugdaten und Scores können fehlerhaft sein. Sie sind keine Herstellerangaben, Wertgutachten, Sicherheitsbewertungen oder verbindlichen technischen Aussagen.

15. Öffentliche Karten und Garagen

Erstellte Fahrzeugkarten sind grundsätzlich öffentlich. Sie können über öffentliche Seiten, Garagen, Rankings, Challenges und Share-Links abgerufen werden.

Öffentlich angezeigt werden können:

Öffentliche Inhalte können durch Suchmaschinen indexiert, durch andere Nutzer geteilt, gespeichert oder über externe Dienste weiterverbreitet werden.

Auch nach einer späteren Löschung bei car-count können Kopien außerhalb unseres Einflussbereichs fortbestehen, beispielsweise in Suchmaschinen-Caches, Screenshots, sozialen Netzwerken oder bei Personen, die den Inhalt zuvor gespeichert haben.

E-Mail-Adresse, Mobilfunknummer, interne Profil-ID und nicht zur Veröffentlichung vorgesehene Profildaten werden nicht öffentlich angezeigt.

Die Veröffentlichung erfolgt zur Erfüllung der vom Nutzer gewünschten Plattformfunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

16. Benutzername und öffentliches Profil

Der gewählte Benutzername beziehungsweise das Handle ist öffentlich sichtbar und wird den erstellten Karten, Garagen, Kommentaren, Votes, Challenges oder Rankings zugeordnet.

Nutzer sollen keinen Benutzernamen wählen, der ohne Not ihren vollständigen bürgerlichen Namen oder andere sensible Informationen enthält.

17. Votes, Likes, Kommentare, Rankings und Challenges

Bei der Nutzung von Community-Funktionen verarbeiten wir insbesondere:

Die Verarbeitung erfolgt zur Durchführung der Community-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung von IP-Adressen, Geräteinformationen und Sicherheitsmerkmalen zur Vermeidung von Mehrfachabstimmungen, Manipulationen, Spam und Missbrauch erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in fairen Rankings, funktionsfähigen Abstimmungen und dem Schutz der Plattform.

18. Teilen von Inhalten

Nutzer können Karten und andere Inhalte über Links teilen. Beim Aufruf eines Share-Links werden die üblichen technischen Zugriffsdaten verarbeitet.

Werden Inhalte über externe soziale Netzwerke oder Messenger geteilt, erfolgt die weitere Verarbeitung durch den jeweiligen externen Anbieter. Für diese Verarbeitung gelten dessen Datenschutzbestimmungen.

19. Meldungen, Moderation und Takedowns

Nutzer und betroffene Dritte können problematische Inhalte melden und die Prüfung oder Entfernung eines Inhalts verlangen.

Im Rahmen einer Meldung können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Prüfung der Meldung, zum Schutz der Rechte betroffener Personen, zur Durchsetzung unserer Nutzungsbedingungen sowie zur Erfüllung rechtlicher Verpflichtungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Meldungen können an katha@car-count.de gerichtet werden. Der gemeldete Inhalt kann während der Prüfung vorübergehend eingeschränkt oder gesperrt werden.

Moderations- und Takedown-Unterlagen werden für die Dauer der Bearbeitung und anschließend so lange gespeichert, wie dies zur Dokumentation, zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist.

20. Kontaktformular und Kontaktaufnahme

Bei einer Kontaktaufnahme per Kontaktformular oder E-Mail verarbeiten wir die übermittelten Daten, insbesondere:

Die Daten können in unserem eigenen CRM auf car-count.de, in Supabase sowie in unseren geschäftlichen E-Mail-Systemen gespeichert werden.

Erfolgt die Kontaktaufnahme zur Anbahnung oder Durchführung eines Vertrags, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Dokumentation der Anfrage.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

21. Eigene CRM-Lösung

Kontakt-, Lead-, Kooperations- und Sponsoringanfragen können in einer von uns betriebenen CRM-Lösung auf car-count.de gespeichert werden.

Dabei können insbesondere verarbeitet werden:

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, zur Geschäftsanbahnung und zur Pflege bestehender Geschäftskontakte.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und Art. 6 Abs. 1 lit. f DSGVO.

22. E-Mail-Versand über Resend

Für automatisierte und transaktionale E-Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA.

Über Resend können insbesondere verarbeitet werden:

Über Resend können insbesondere Registrierungsbestätigungen, Magic Links, Passwort-Resets, Konto- und Sicherheitsinformationen, Produktinformationen, Beta-Nachrichten sowie sonstige nutzungsbezogene E-Mails versendet werden.

Die Verarbeitung transaktionaler Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsinformationen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Werbliche Nachrichten erfolgen nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 7 UWG.

Mit Resend besteht eine Vereinbarung zur Auftragsverarbeitung. Für mögliche Übermittlungen in die USA werden geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt.

23. Google Workspace

Für geschäftliche E-Mail-Kommunikation und interne Zusammenarbeit verwenden wir Google Workspace.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited. Im Rahmen der Leistungserbringung kann auch eine Verarbeitung durch Google LLC und weitere verbundene Unternehmen oder Unterauftragsverarbeiter erfolgen.

Dabei können insbesondere Kommunikationsinhalte, E-Mail-Adressen, Namen, Anhänge, Metadaten und technische Protokolle verarbeitet werden.

Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationszweck und ergibt sich aus Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

24. Produkt- und Marketingkommunikation

Wir können Nutzer über Funktionen, Produktänderungen, neue Challenges, Aktionen, Sponsoringangebote oder sonstige Neuigkeiten informieren.

Werbliche Nachrichten werden nur versendet, wenn eine entsprechende Einwilligung vorliegt oder die Kommunikation nach den gesetzlichen Bestimmungen ohne gesonderte Einwilligung zulässig ist.

Soweit eine Einwilligung erforderlich ist, verwenden wir ein Double-Opt-in-Verfahren. Dabei werden die Anmeldung, der Versand der Bestätigungsmail und die Bestätigung protokolliert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den anwendbaren wettbewerbsrechtlichen Vorschriften.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über einen Abmeldelink oder per E-Mail an katha@car-count.de.

Die Protokollierung der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse liegt im Nachweis einer ordnungsgemäß erteilten Einwilligung.

Ein klassischer regelmäßiger Newsletter wird derzeit nicht angeboten.

25. Cookies und vergleichbare Technologien

Wir verwenden Cookies und vergleichbare Technologien wie Local Storage oder Session Storage.

Technisch erforderliche Technologien können insbesondere eingesetzt werden für:

Soweit die Speicherung oder der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

Soweit personenbezogene Daten verarbeitet werden, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Analyse-, Marketing- und Trackingtechnologien werden erst nach Einwilligung aktiviert. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

Die konkrete Liste der eingesetzten Cookies, Anbieter, Zwecke und Laufzeiten wird im Consent-Banner beziehungsweise in den dort abrufbaren Cookie-Einstellungen angezeigt.

26. Local Storage und Session Storage

Unsere Website kann Informationen im Local Storage oder Session Storage des Browsers speichern.

Hierzu können insbesondere gehören:

Session-Storage-Inhalte werden grundsätzlich nach dem Schließen des Browser-Tabs oder Browsers gelöscht. Local-Storage-Inhalte können auf dem Endgerät verbleiben, bis sie durch die Anwendung, den Nutzer oder den Browser gelöscht werden.

Technisch erforderliche Speicherzugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Nicht erforderliche Speicherzugriffe erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.

27. Google Analytics

Wir setzen Google Analytics zur Reichweitenmessung und Analyse der Nutzung unserer Website ein.

Anbieter ist Google Ireland Limited. Im Rahmen der Verarbeitung können Daten auch an Google LLC und weitere Empfänger in Drittländern übermittelt werden.

Google Analytics kann insbesondere folgende Daten verarbeiten:

Die Aktivierung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die konkrete Speicherdauer und die aktivierten Funktionen werden in den Cookie-Einstellungen ausgewiesen.

28. Meta Pixel

Wir setzen Meta Pixel ein. Anbieter ist Meta Platforms Ireland Limited.

Das Meta Pixel dient der Messung von Kampagnen, der Zuordnung von Websiteaktionen zu Werbeanzeigen sowie – soweit eingewilligt – der Bildung beziehungsweise Verwendung von Zielgruppen.

Dabei können insbesondere verarbeitet werden:

Meta kann diese Daten mit weiteren Informationen aus Meta-Diensten zusammenführen und für eigene Zwecke verarbeiten.

Die Aktivierung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Verarbeitungsvorgänge entscheiden, gelten die entsprechenden Regelungen zur gemeinsamen Verantwortlichkeit.

29. TikTok Pixel

Wir setzen TikTok Pixel ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist TikTok Technology Limited.

Das TikTok Pixel kann zur Messung von Kampagnen, zur Analyse von Websiteinteraktionen und zur Bildung beziehungsweise Verwendung von Werbezielgruppen eingesetzt werden.

Dabei können insbesondere verarbeitet werden:

TikTok kann die Daten mit Informationen aus TikTok-Konten und anderen Quellen zusammenführen.

Die Aktivierung erfolgt ausschließlich nach Einwilligung.

Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

30. Werbung, Sponsoren und Markenkooperationen

car-count kann Werbung, Sponsoringinhalte, Affiliate-Links oder Markenkooperationen anzeigen.

Soweit Inhalte lediglich kontextbezogen und ohne personenbezogene Auswertung angezeigt werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Finanzierung und Vermarktung des Angebots.

Personalisierte Werbung, Profilbildung oder die Weitergabe von Nutzungsdaten zu Werbezwecken erfolgt nur, soweit hierfür eine wirksame Einwilligung vorliegt.

Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Nutzerdaten werden nicht allein aufgrund einer Markenkooperation an einen Sponsor übermittelt. Eine personenbezogene Übermittlung erfolgt nur, wenn sie transparent angekündigt wurde und eine geeignete Rechtsgrundlage besteht.

31. Profilbildung

Soweit Nutzer eingewilligt haben, können Nutzungs-, Interaktions- und Kampagnendaten ausgewertet werden, um Interessen zu erkennen, Zielgruppen zu bilden, Werbung auszuspielen und den Erfolg von Kampagnen zu messen.

Hierfür können Daten aus Google Analytics, Meta Pixel und TikTok Pixel verwendet werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Es findet hierdurch keine Entscheidung statt, die gegenüber dem Nutzer rechtliche Wirkung entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.

32. Externe Dienstleister und Zugriffsberechtigte

Neben den ausdrücklich genannten Anbietern können externe Entwickler, technische Dienstleister, Agenturen oder Moderatoren Zugriff auf personenbezogene Daten erhalten, soweit dies für Entwicklung, Wartung, Support, Sicherheit oder Moderation erforderlich ist.

Solche Personen erhalten nur den für ihre Tätigkeit erforderlichen Zugriff und werden vertraglich zur Vertraulichkeit und zum Datenschutz verpflichtet.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird eine Vereinbarung gemäß Art. 28 DSGVO abgeschlossen.

Innerhalb der fctb GmbH haben nur die Personen Zugriff auf personenbezogene Daten, die diesen Zugriff für ihre Tätigkeit benötigen.

33. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums oder setzen Unterauftragsverarbeiter in Drittländern ein.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Als Grundlage kommen insbesondere infrage:

Trotz solcher Maßnahmen kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass Behörden auf Daten zugreifen und betroffenen Personen nicht dieselben Rechtsbehelfe wie innerhalb der Europäischen Union zur Verfügung stehen.

34. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht.

Es gelten insbesondere folgende Kriterien:

Bestehen mehrere Speichergründe, werden Daten gelöscht, sobald der letzte Speichergrund entfallen ist.

35. Löschung des Benutzerkontos

Nutzer können ihr Benutzerkonto selbst löschen.

Mit der Kontolöschung werden die dem Konto zugeordneten personenbezogenen Daten und Inhalte gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsgründe oder berechtigten Interessen an der weiteren Speicherung entgegenstehen.

Daten können für einen begrenzten Zeitraum weiterhin in technischen Backups enthalten sein. Diese Daten werden nicht für den regulären Betrieb wiederhergestellt oder anderweitig verwendet und mit dem jeweiligen Backup-Zyklus überschrieben.

Von anderen Nutzern erstellte Kommentare, Zitate oder Interaktionen können erhalten bleiben, wenn sie nicht ohne Beeinträchtigung der Rechte anderer Nutzer gelöscht werden können. In diesem Fall wird die Zuordnung zum gelöschten Konto soweit möglich entfernt oder anonymisiert.

36. Minderjährige

car-count richtet sich an Personen ab 16 Jahren.

Personen unter 16 Jahren dürfen kein Benutzerkonto anlegen und keine einwilligungsbedürftigen Funktionen nutzen.

Erhalten wir Kenntnis davon, dass personenbezogene Daten einer Person unter 16 Jahren ohne erforderliche Zustimmung verarbeitet wurden, werden wir die Daten prüfen und gegebenenfalls löschen.

37. Internationale Nutzung

car-count ist international erreichbar. Die fctb GmbH verarbeitet personenbezogene Daten primär nach den Vorgaben der DSGVO und des deutschen Datenschutzrechts.

Je nach Aufenthaltsort eines Nutzers können zusätzliche lokale Datenschutzrechte gelten. Betroffene Personen können sich hierzu an katha@car-count.de wenden.

38. Pflicht zur Bereitstellung von Daten

Die Bereitstellung technischer Verbindungsdaten ist erforderlich, damit die Website aufgerufen werden kann.

Für die Einrichtung eines Kontos sind E-Mail-Adresse und Benutzername erforderlich. Ohne diese Daten kann kein dauerhaftes Benutzerkonto bereitgestellt werden.

Für die Erstellung einer Fahrzeugkarte ist ein Fahrzeugbild beziehungsweise die Eingabe der erforderlichen Fahrzeugdaten notwendig.

Freiwillige Profilangaben sowie Einwilligungen zu Analyse, Marketing und personalisierter Werbung sind für die grundlegende Nutzung nicht erforderlich.

39. Rechtsgrundlagen im Überblick

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

40. Berechtigte Interessen

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, bestehen unsere berechtigten Interessen insbesondere in:

41. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist.

Anfragen können an katha@car-count.de gerichtet werden.

42. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann der Verarbeitung jederzeit ohne Angabe von Gründen widersprochen werden. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

43. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für die fctb GmbH ist grundsätzlich folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

Betroffene Personen können sich auch an die Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

44. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen.

Dazu gehören je nach Verarbeitung insbesondere:

Ein vollständiger Schutz bei der Datenübertragung oder Speicherung kann trotz angemessener Maßnahmen nicht garantiert werden.

45. Änderung dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot, eingesetzte Dienstleister, technische Funktionen oder rechtliche Anforderungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

Stand: Juli 2026