Datenschutzerklärung

Stand: 07.09.2026

1. Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

CARadag Einzelunternehmen
Elias-Holl-Str. 6
86836 Obermeitingen
Deutschland
E-Mail: info@caradag.de
Telefon: +49 8232 5050115

2. Geltungsbereich

Diese Erklärung gilt für:

• die öffentliche Website und das Kundenportal von CARtoSo,
• Registrierung, Aktivierung, Anmeldung und Passwortzurücksetzung,
• die Anbindung an Meta und Instagram, TikTok und den WhatsApp-Katalog,
• den Import aus mobile.de,
• KI-Funktionen über externe Anbieter,
• Uploads, Medienverarbeitung und Support-Kommunikation.

3. Grundsatz

Wir verarbeiten personenbezogene Daten nur, um die Plattform bereitzustellen und um auszuführen, was Sie im Portal auslösen. Wir verkaufen keine Daten, nutzen sie nicht für eigene Werbung und geben sie ohne Ihre Handlung nicht an Plattformen weiter.

4. Bereitstellung der Website und Server-Protokolle

Bei jedem Aufruf verarbeitet unser Hostinganbieter technisch erforderliche Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Verweisadresse, Browserkennung und Statuscode. Das dient dem sicheren Betrieb und der Erkennung von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Empfänger als Auftragsverarbeiter: ALL-INKL.COM – Neue Medien Münnich, Friedrich-Wilhelm-Str. 85, 01445 Radebeul.

Speicherdauer der Protokolle: 7 Tage.

5. Registrierung, Anmeldung, Aktivierung, Passwortzurücksetzung

Für ein Nutzerkonto verarbeiten wir Name, E-Mail-Adresse, Unternehmensbezug, Passwort-Hash, Rollen, Aktivierungsstand sowie technische Daten zu Anmeldung, Aktivierung und Zurücksetzung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheitsprotokolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Aktivierungs- und Zurücksetzungsdaten speichern wir nur bis zum Abschluss des Vorgangs oder bis zum Ablauf ihrer Gültigkeit.

6. Kundenkonten, Rollen, Abrechnung und Berichte

Wir verarbeiten Angaben zum Unternehmen, zu Ansprechpartnern, Rollen, freigeschalteten Funktionen, Nutzungsumfang sowie abrechnungs- und berichtsrelevante Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Handels- und steuerrechtlich relevante Unterlagen bewahren wir bis zu zehn Jahre auf.

7. Kontakt und E-Mail

Bei Kontaktaufnahme verarbeiten wir Inhalt, Absenderdaten, Zeitpunkte und Bearbeitungsvermerke, um Ihre Anfrage zu bearbeiten und zu dokumentieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Der Versand läuft über WordPress und über ALL-INKL.COM – Neue Medien Münnich.

8. Captcha

Zur Absicherung der Formulare können wir Google reCAPTCHA oder hCaptcha einsetzen. Dabei können IP-Adresse, Browser- und Geräteangaben, Interaktionsdaten und Zeitstempel an den Anbieter gehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit eine Einwilligung nach Paragraf 25 Abs. 1 TDDDG nötig ist, holen wir sie vorher ein. Empfänger sind je nach Einstellung Google Ireland Limited oder Intuition Machines, Inc.

9. Meta und Instagram

Verbinden Sie Ihr Meta- oder Instagram-Konto, verarbeiten wir OAuth-Angaben, Zugriffs- und Erneuerungstoken, Konto- und Seiten-Kennungen, technische Statusdaten sowie die Inhalte, die Sie veröffentlichen möchten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sicherheits- und Fehlerprotokolle Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind Meta Platforms Ireland Limited und gegebenenfalls Meta Platforms, Inc. Wir speichern diese Daten bis zur Trennung der Verbindung, zum Ablauf des Tokens oder zum Vertragsende.

10. TikTok

Verbinden Sie Ihr TikTok-Konto, verarbeiten wir die Kennung Ihres Kontos, Zugriffs- und Erneuerungstoken, den angezeigten Namen, technische Angaben zum Video-Upload sowie Titel und Beschreibung, die Sie festlegen. Wir verwenden die Berechtigungen user.info.basic und video.publish.

Daten gehen nur dann an TikTok, wenn Sie eine Aktion auslösen: die Verbindung herstellen oder einen Beitrag veröffentlichen. Es gibt keine laufende oder automatische Übertragung ohne Ihre Einstellung. Wir werten TikTok-Daten nicht für Analysen, Profilbildung oder Werbung aus und geben sie nicht an unbeteiligte Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Fehler- und Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind TikTok Technology Limited, TikTok Information Technologies UK Limited und verbundene Unternehmen von ByteDance, soweit technisch erforderlich.

Sie können die Verbindung jederzeit im Kundenkonto trennen. Damit werden die bei uns gespeicherten Token gelöscht. Weitere Wege beschreibt unsere Seite zur Datenlöschung.

11. WhatsApp-Katalog

Für den WhatsApp-Katalog verarbeiten wir Kennungen des Geschäftskontos, Katalogverweise, Statusmeldungen sowie übermittelte Produkt- und Mediendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger sind die zuständigen Meta-Gesellschaften.

12. Import aus mobile.de

Für den Import verarbeiten wir die von Ihnen hinterlegten Zugangsdaten, die Importeinstellungen und die importierten Fahrzeugdaten. Die Zugangsdaten werden verschlüsselt gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, solange die Anbindung aktiv ist oder die Fahrzeugdaten im Konto gebraucht werden.

13. KI-Funktionen

Für Texte, Bilder und Videos können wir KI-Dienste einsetzen. Dabei gehen Ihre Eingaben, Medien und Metadaten an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Empfänger je nach Einstellung:

• OpenAI, L.L.C. beziehungsweise OpenAI Ireland Ltd.
• OpenRouter, Inc.
• Google Ireland Limited beziehungsweise Google LLC für Gemini

Übermitteln Sie über KI-Funktionen nur Inhalte, für deren Verarbeitung Sie berechtigt sind. Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO gehören nicht in diese Funktionen.

14. Uploads und Medienverarbeitung

Hochgeladene Bilder, Videos und Musik werden zwischengespeichert, umgewandelt und für den Export aufbereitet, auf dem Server mit GD und FFmpeg. Zwischendateien werden automatisch nach zwei Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Adressauflösung

Für standortbezogene Angaben in Beiträgen kann eine Adressauflösung über Nominatim auf Basis von OpenStreetMap genutzt werden. Dabei geht die Suchanfrage an den Dienst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

16. Cookies und lokaler Speicher

Wir setzen nur technisch erforderliche Cookies: für Anmeldung und Sitzung, für Sicherheitsfunktionen sowie für Captcha- und OAuth-Abläufe. Analyse- oder Werbe-Cookies setzen wir nicht.

Im Browser speichern wir zusätzlich, ob Sie das helle oder dunkle Design gewählt haben, und welche Registerkarte zuletzt offen war. Diese Angaben verlassen Ihr Gerät nicht.

Rechtsgrundlage ist Paragraf 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die Bereitstellung unbedingt erforderlich ist. Sonst holen wir vorher Ihre Einwilligung nach Paragraf 25 Abs. 1 TDDDG ein.

17. Schriftarten

Alle Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen fremden Schriftdienst aufgebaut.

18. Empfänger

• Hosting- und Infrastrukturanbieter
• E-Mail- und SMTP-Dienstleister
• Captcha-Anbieter
• Meta, Instagram und WhatsApp
• TikTok
• KI-Anbieter: OpenAI, OpenRouter, Google
• weitere technische Auftragsverarbeiter für Betrieb, Sicherheit und Support

Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

19. Übermittlung in Drittländer

Bei einzelnen Diensten können Daten in Staaten außerhalb der EU und des EWR gelangen, insbesondere in die USA. Ohne Angemessenheitsbeschluss stützen wir die Übermittlung auf Standardvertragsklauseln oder einen anderen zulässigen Mechanismus. Auf Anfrage nennen wir Ihnen die Grundlage im Einzelfall.

20. Speicherdauer

• Server-Protokolle: 7 Tage
• Anwendungsprotokolle im Portal: 14 Tage
• Aktivierungs- und Zurücksetzungsdaten: bis zum Abschluss oder Ablauf
• Konto- und Profildaten: für die Vertragsdauer und die anschließenden Verjährungsfristen
• Abrechnungsdaten: bis zu zehn Jahre
• OAuth- und Verbindungsdaten: bis zur Trennung, zum Ablauf des Tokens oder zum Vertragsende
• Zwischendateien der Medienverarbeitung: zwei Tage

21. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Wenden Sie sich dafür an info@caradag.de.

22. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, https://www.lda.bayern.de.

23. Erforderliche Angaben

Ohne die für Registrierung und Vertragsdurchführung nötigen Angaben können wir das Nutzerkonto und die angebundenen Plattformfunktionen nicht bereitstellen.

24. Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung einschließlich Profilbildung nach Art. 22 DSGVO findet nicht statt. KI-Funktionen erzeugen Vorschläge; was veröffentlicht wird, entscheiden Sie.

25. Änderungen

Wir passen diese Erklärung an, wenn neue Funktionen oder geänderte rechtliche Vorgaben das erfordern. Es gilt die hier veröffentlichte Fassung.