Deine Garagendaten bleiben unter deiner Kontrolle.

Imanuel Harizi
Paul Ehrlich Strasse 15, 65428 Russelsheim am Main
Datenschutzkontakt: imanuel.harizi@proton.me

CapCar speichert Kontodaten aus der Supabase-Anmeldung sowie deine Garageneinträge, darunter Fahrzeugdaten, Wartung, Builds, Kosten, Wunschlisten, Diagnosen, Anleitungsfortschritt und Visualizer-Einstellungen. Für schnelle, offline-tolerante Nutzung wird außerdem ein vollständiger Garagen-Snapshot im Browser gespeichert.

Wenn du einen Fahrzeugpass veröffentlichst, ist der gewählte Datensatz für jeden mit dem nicht erratbaren Link bis zum optionalen Ablauf oder bis zum Widerruf beziehungsweise Löschen verfügbar. In einem geteilten Pass können nur die letzten fünf VIN-Zeichen erscheinen.

Wenn du Google verbindest, speichert CapCar die verbundene E-Mail-Adresse und verschlüsselte OAuth-Tokens. Ein manueller Sync prüft kommende Kalenderdaten sowie Betreff- und Datumsmetadaten aktueller Gmail-Nachrichten auf Reisesignale; passende Betreffzeilen und Zusammenfassungen können in deiner privaten Verbindung gespeichert werden. Nachrichtentexte werden nicht angefordert. Ein Kalendereintrag entsteht nur nach deiner ausdrücklichen Auswahl.

Wenn du CapCar AI nutzt, werden dein Prompt, das ausgewählte Fahrzeug, Routenwünsche und nur der von dir gewählte Planungskontext an deinen KI-Anbieter gesendet. Dein Anbieter-Schlüssel wird verschlüsselt gespeichert, kann im Konto getrennt werden und wird nicht für andere Nutzer verwendet.

Konto-, Synchronisations- und Exportverarbeitung ist nötig, um die angeforderte Beta bereitzustellen. Sicherheit, Missbrauchsschutz und kurze Rate-Limit-Datensätze dienen dem berechtigten Interesse an einer zuverlässigen privaten Beta. CapCar verkauft keine Garagendaten.

Netlify liefert die Anwendung aus; Supabase stellt Anmeldung und Datenbank bereit. Beim Öffnen einer interaktiven 3D-Ansicht verbindet sich dein Browser mit Sketchfab. Fahrzeug-, Händler- und KI-Adapter bleiben im gekennzeichneten Demo-Modus, sofern die Systemseite keinen aktivierten Anbieter meldet.

Google stellt die optionale Kalender- und Gmail-Verbindung nach den eigenen Bedingungen und Datenschutzregeln bereit. Du kannst die Verbindung jederzeit im Konto entfernen; CapCar löscht dann den gespeicherten Verbindungsdatensatz.

Gemini, OpenAI oder Anthropic verarbeitet KI-Anfragen nur, wenn du den Anbieter verbindest. Karten- und Routenlinks können Google Maps, Apple Maps, Waze oder OpenStreetMap unter deren eigenen Bedingungen öffnen. CapCar nutzt derzeit weder Werbetracker noch Session-Replay noch externe Webfonts.

Garagen-Snapshots und private Datensätze bleiben, bis du Garage oder Konto löschst. Abgelaufene oder widerrufene Pässe sind nicht mehr öffentlich, bleiben aber bis zum Löschen des Links oder Kontos gespeichert. Rate-Limit-Zustände werden mit neuen Anfragefenstern ersetzt. In Konto kannst du exportieren, Cloud-Daten löschen oder das Konto dauerhaft entfernen.

Du kannst die Garage als JSON oder CSV exportieren, Datensätze berichtigen, öffentliche Links widerrufen und gespeicherte Daten im Konto löschen. Je nach Recht kannst du außerdem Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch über den Datenschutzkontakt verlangen.

CapCar sendet nur Service- und Kontonachrichten, die für die Beta erforderlich sind. Marketing per E-Mail oder SMS ist nicht aktiviert. Sollte Marketing eingeführt werden, erfolgt es nur mit erforderlicher Einwilligung und klarer Abmeldemöglichkeit.

Mit deiner Einwilligung nutzt CapCar PostHog Cloud (USA), um Seitenaufrufe und ausgewählte Aktionen wie gespeicherte Checklisten, Registrierungsanfragen, hinzugefügte Fahrzeuge und erstellte Reisepläne auszuwerten. Eine zufällige Browser-Kennung erkennt wiederkehrende Besuche; sie wird nicht mit deiner Konto-E-Mail verknüpft. PostHog kann Browser- und Geräteinformationen sowie einen aus der IP-Adresse abgeleiteten Standort verarbeiten. Private Inhalte, Fahrzeugkennungen, Reiseorte und Authentifizierungsparameter werden ausgeschlossen. Sitzungsaufzeichnungen und automatische Klick-Erfassung sind deaktiviert. Du kannst die Einwilligung über Analyse-Einstellungen ablehnen oder widerrufen. Dies beendet die zukünftige Erfassung in diesem Browser, löscht aber zuvor erfasste Ereignisse nicht automatisch. Abgelehnte oder blockierte Erfassung sowie Do Not Track führen zu unvollständigen Statistiken.

Dieser Hinweis ist eine Produktgrundlage und ersetzt keine Prüfung der finalen Unternehmensstruktur, Verträge und Deployment-Konfiguration. Vor öffentlichem Start oder Aktivierung von Analyse, Werbung, Zahlungen oder neuen Anbietern ist eine Prüfung erforderlich.