Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Maximilian Niesen, Monheimer Str. 17, 51371 Leverkusen, maxi-niesen@web.de

Welche Daten wir verarbeiten

• Kunden-/Vertragsdaten: zur Verwaltung deiner Lizenz speichern wir Name, E-Mail-Adresse, Lizenzschlüssel, gebuchten Plan und Laufzeit in unserer Kundendatenbank. Diese Daten sind erforderlich, um dein Abo zu verwalten, den Schlüssel zuzuordnen und dir Support zu leisten.
• Geräte-/Missbrauchsschutz: ein gehashter Geräte-Fingerprint (device_id) und eine zufällige Installations-ID (install_id) binden das Abo an dein Gerät und schützen vor Test-Missbrauch. Diese beiden Kennungen sind für sich genommen pseudonym.
• Zahlung: Zahlungen laufen über Stripe. Wir speichern keine Kartendaten; Stripe verarbeitet Name, E-Mail und Zahlungsdaten als eigener Verantwortlicher/Auftragsverarbeiter.
• KI-Funktionen (Pro): Für optionale KI-Analysen und die natürlichsprachliche App-Steuerung werden die jeweilige Nutzereingabe sowie erforderliche Fahrzeug-/Inseratsdaten an unseren Server und von dort an die Google Gemini API übertragen. Es werden keine personenbezogenen Nutzerprofile gebildet. Im kostenfreien API-Tarif kann Google übermittelte Inhalte zur Verbesserung seiner Produkte verwenden; geben Sie deshalb keine vertraulichen oder personenbezogenen Freitexte ein.
• Server-Logs: beim Abruf von Lizenz-/Update-Endpunkten fallen technische Daten an (IP-Adresse, Zeitpunkt, App-Version) zur Sicherheit und Missbrauchsabwehr.
• Benachrichtigungen: Telegram-/E-Mail-Daten gibst du selbst freiwillig in der App ein; sie liegen lokal auf deinem Gerät.
• Organische Testeraktion: wenn du unter carpulse24.de/t einen Testerzugang anforderst, verarbeiten wir deine E-Mail-Adresse, die freiwillige Rollenangabe, den Bestätigungsstatus, die Kampagnenherkunft tiktok_organic sowie den anschließend erstellten Lizenzschlüssel und seine Laufzeit. Ein zufälliger Bestätigungscode wird nur gehasht gespeichert; der Klartext steht ausschließlich im Fragment des Bestätigungslinks und wird dadurch nicht an unsere Webserver-Logs übertragen. Die Daten dienen ausschließlich der E-Mail-Bestätigung, der einmaligen Vergabe und Verwaltung des 14-Tage-Zugangs, der Zustellung von Lizenz- und Ablaufhinweisen sowie der Missbrauchsabwehr. Es gibt keine Newsletter-Anmeldung, kein TikTok-Pixel, keine Zahlungsmethode, keinen Stripe-Datensatz und keine automatische Verlängerung.
• Persönliche B2B-Testeraktion: ausgewählte geschäftliche Empfänger erhalten einen persönlichen Link zu carpulse24.de/b2b. Hierfür verarbeiten wir die geschäftliche E-Mail-Adresse aus der für Werbeansprachen bereitgestellten B2B-Kontaktliste, die Kampagnenherkunft b2b_email_2026_09, den Einladungs- und Bestätigungsstatus sowie – nach ausdrücklicher Anforderung und E-Mail-Bestätigung – Lizenzschlüssel und Laufzeit. Einladungs- und Bestätigungscodes werden serverseitig ausschließlich gehasht gespeichert; Klartextcodes stehen nur im Fragment des jeweiligen Links und gelangen nicht in unsere Webserver-Logs. Die Daten dienen dem einmaligen Versand der Einladung, der sicheren Vergabe und Verwaltung des angeforderten 7-Tage-Pro-Zugangs, den zugehörigen Einrichtungs- und Ablaufhinweisen sowie der Missbrauchsabwehr. Der Zugang erfordert keine Zahlungsmethode, endet automatisch und wird nicht in ein Abo umgewandelt. Ein Widerspruch gegen Direktwerbung ist jederzeit per Antwort mit dem Betreff „Abmelden“ an support@carpulse24.de möglich.
• Gemeinsame Marktdaten (abschaltbar): damit die Preisbewertung schon ab dem ersten Tag belastbar ist, überträgt die App gerundete, pseudonymisierte Messdaten zu gesehenen Fahrzeugangeboten an unseren Server. Übertragen werden ausschließlich: Fahrzeugart (z. B. „BMW 320 Diesel Kombi, Baujahre 2010er“), Preis auf 50 € gerundet, Kilometerstand auf 1.000 km gerundet, Alter in Jahren und die Kalenderwoche. Nicht übertragen werden Link, Titel, Anbieter, Standort, Portal oder Inseratsnummer – und niemals deine Suchanfrage. Durch die Rundung ergeben zwei verschiedene Angebote derselben Art in der Regel denselben Datensatz. Zur Missbrauchsabwehr ordnen wir jede Messung deiner Lizenz zu und speichern den Eingangszeitpunkt; die Daten sind daher pseudonymisiert, nicht vollständig anonym. Die Vergleichswerte werden immer vollständig geladen und nie einzeln abgefragt – wir erfahren dadurch nicht, welche Fahrzeuge dich interessieren. Du kannst die Funktion in den Einstellungen der App jederzeit abschalten; CarPulse rechnet dann nur mit deinen eigenen Beobachtungen. Rechtsgrundlage ist unser berechtigtes Interesse an belastbaren Marktpreisen (Art. 6 Abs. 1 lit. f DSGVO).

Rechtsgrundlagen

Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) für Kunden-/Vertragsdaten, Abo/Lizenz, Zahlung und den ausdrücklich angeforderten Testerzugang; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für die B2B-Werbeansprache, soweit die jeweilige Kontaktadresse auf dieser Grundlage bereitgestellt wurde, sowie für optionale Funktionen; berechtigtes Interesse (lit. f) für Missbrauchsabwehr und Server-Logs. Die gemeinsamen Marktdaten enthalten nach der Rundung keinen Personenbezug und fallen daher nicht unter die DSGVO; wir führen sie hier trotzdem auf, damit du weißt, was deinen Rechner verlässt.

Empfänger / Auftragsverarbeiter

netcup GmbH (Hosting/Server, Rechenzentrum Deutschland), Stripe (Zahlung), Google (Gemini API, KI nur Pro). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO, soweit erforderlich.

Speicherdauer

Kunden-/Vertragsdaten speichern wir für die Dauer des Vertragsverhältnisses und darüber hinaus, solange gesetzliche Aufbewahrungsfristen (z. B. handels-/steuerrechtlich bis zu 10 Jahre) es erfordern. Nicht bestätigte Tester-Anmeldungen können nach Ablauf des Bestätigungslinks gelöscht werden. Nicht genutzte B2B-Einladungen werden nach Ablauf der Einladungsfrist aus dem aktiven Versandbestand entfernt; Widersprüche gegen Direktwerbung speichern wir in einer Sperrliste, damit wir sie dauerhaft beachten können. Daten bestätigter Testerzugänge speichern wir, solange sie für Lizenzverwaltung, Support und die Durchsetzung der einmaligen Testberechtigung erforderlich sind; gesetzliche Lösch- und Aufbewahrungspflichten bleiben unberührt. Geräte-/Nutzungsdaten werden mit Ende des Abos gelöscht; Server-Logs werden regelmäßig gelöscht.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Anfragen an: maxi-niesen@web.de