Datenschutz

Stand: 12. Oktober 2026 – Version 2.0

Car Check 360 Software GmbH

§ 1 Verantwortlicher und Kontakt

Car Check 360 Software GmbH
Hauptstraße 240, 8232 Grafendorf bei Hartberg, Österreich
FN 649825a, Landesgericht für ZRS Graz

• E-Mail: info@carcheck.at

• Datenschutz-Anfragen: privacy@carcheck.at

• Datenschutzbeauftragter: Philipp Hallwirth, dpo@carcheck.at

§ 2 Geltungsbereich und Rollen

Diese Datenschutzerklärung gilt für:

• Besucher der Website carcheck.at

• Händler und deren Mitarbeitende, die die CarCheck360-Plattform nutzen (Web-Portal, iOS-App, Android-App)

• Personen, deren Daten ein Händler in der Plattform verarbeitet, zum Beispiel Fahrzeughalter und Kunden des Händlers

Wir verarbeiten Daten in zwei Rollen:

• Als Auftragsverarbeiter. Für Daten, die ein Händler in die Plattform einbringt (Fahrzeughalter-, Kunden-, Fahrzeug- und Inspektionsdaten), ist der jeweilige Händler Verantwortlicher. Wir verarbeiten diese Daten in seinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO (Anlage A der Händler-Servicevereinbarung). Wenn Sie Kunde eines Händlers sind, wenden Sie sich mit Fragen zu Ihren Daten bitte zuerst an diesen Händler; wir unterstützen ihn.

• Als Verantwortlicher. Für die Website, für die Vertrags-, Konto- und Abrechnungsdaten der Händler und für die Sicherheit der Plattform sind wir selbst Verantwortlicher.

§ 3 Zwecke, Datenkategorien und Rechtsgrundlagen

3.1 Betrieb der Plattform im Auftrag des Händlers

Zweck:

• Fahrzeuginspektion und Zustandsdokumentation

• Fahrzeugbewertung und Schadensanalyse

• Prüfberichte, Verträge und weitere PDF-Dokumente

• Transport- und Logistikaufträge mit Übergabeprotokoll

• Showroom-Fotos und 3D-Modelle, wenn der Händler diese Funktionen nutzt

Datenkategorien:

• Fahrzeugdaten (Fahrzeug-Identifizierungsnummer, Kennzeichen, Fotos, Zustandsdaten)

• Daten aus dem Zulassungsschein, wenn der Händler ihn erfasst (zum Beispiel Name und Anschrift des Halters)

• Kunden- und Kontaktdaten, die der Händler einträgt

• Unterschriften

• Standort- und Adressdaten bei Transporten

• Sprachnotizen und Chat-Nachrichten der Nutzer

Rechtsgrundlage:

• Verarbeitung im Auftrag des Händlers (Art. 28 DSGVO). Die Rechtsgrundlage gegenüber den betroffenen Personen bestimmt der Händler als Verantwortlicher.

3.2 Benutzerkonten und Vertragsabwicklung

Zweck:

• Registrierung, Anmeldung und Rollenverwaltung

• Abschluss und Verwaltung des Vertrags, einschließlich des Nachweises der elektronischen Annahme (Zeitpunkt, IP-Adresse, Browser)

• Abrechnung, Rechnungslegung und Zuordnung von Zahlungseingängen

• Support

Datenkategorien:

• Stammdaten des Händlers (Firma, Anschrift, UID-Nummer, Ansprechpartner)

• Benutzerdaten (Name, E-Mail-Adresse, Telefonnummer, Rolle, Passwort-Hash)

• Rechnungs- und Zahlungsdaten

• Support-Kommunikation

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

• Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO und § 212 UGB (Aufbewahrungspflichten)

3.3 KI-gestützte Funktionen

Die Plattform nutzt KI-Dienste, um Ergebnisse für den Händler zu erzeugen: Erkennung von Schäden auf Fotos, Auslesen von Fahrzeugdokumenten, Schätzung von Reparaturkosten und Marktwert, Texte für Prüfberichte, Transkription von Sprachnotizen und Assistenzfunktionen im Web-Portal. Die Daten werden dabei nur verarbeitet, um die jeweilige Anfrage zu beantworten.

Die vom Händler eingebrachten Daten (einschließlich Fahrzeughalter-, Kunden- und Inspektionsdaten) werden von CarCheck360 nicht für das Training von KI-Modellen oder für sonstige eigene Zwecke verwendet. Eine Einwilligung dafür wird nicht eingeholt.

Zur Nachvollziehbarkeit und Qualitätskontrolle speichert die Plattform zu jeder Bewertung das Ergebnis und die herangezogenen Marktvergleiche zusammen mit den Fahrzeugmerkmalen und der Fahrzeug-Identifizierungsnummer.

3.4 Produktinformationen für bestehende Kunden

Zweck:

• E-Mails an Nutzer der Plattform über neue Funktionen und Änderungen der Plattform

Datenkategorien:

• Name, E-Mail-Adresse, Sprache

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, bestehende Kunden über die genutzte Plattform zu informieren) in Verbindung mit § 174 Abs. 4 TKG 2021

• Sie können diese E-Mails jederzeit über den Abmeldelink in jeder Nachricht abbestellen.

3.5 Erfüllung gesetzlicher Pflichten

Zweck:

• Buchhaltung, Rechnungswesen und steuerliche Dokumentation

Datenkategorien:

• Rechnungen, Zahlungsbelege und Buchhaltungsdaten

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO, § 212 UGB

3.6 Sicherheit der Plattform

Zweck:

• Schutz vor unbefugtem Zugriff, Erkennen und Verhindern von Missbrauch, Fehleranalyse

Datenkategorien:

• Anmelde- und Zugriffsprotokolle, IP-Adressen, Geräte- und Browserinformationen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform)

§ 4 Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dienstleister weiter, die wir für den Betrieb der Plattform einsetzen, und nur soweit die jeweilige Funktion genutzt wird:

• Google Cloud EMEA Limited / Google Ireland Limited (Irland): Betrieb der Anwendung und der Datenbank, Speicher für Fotos und Dokumente, Protokollierung, Texterkennung für Fahrzeugdokumente, KI-Hinweise bei der Fotoaufnahme, KI-Unterstützung bei der Fahrzeugprüfung (Gemini API), Anmeldung, Chat und Push-Benachrichtigungen (Firebase), Absturzberichte und pseudonyme Nutzungsstatistik der Apps, Karten und Routen (Google Maps Platform), Versand der E-Mails (Google Workspace)

• OpenAI Ireland Limited (Irland; Verarbeitung auch in den USA): Transkription von Sprachnotizen, Assistenzfunktionen im Web-Portal, Erzeugung von Showroom-Hintergründen, Ausweichlösung für KI-Funktionen

• Vincario s.r.o. (Tschechien): Dekodierung der Fahrzeug-Identifizierungsnummer

• AVILOO GmbH (Österreich): Batteriediagnose und Zertifikat, wenn der Händler die Integration nutzt

• Photoroom SAS (Frankreich): Bildbearbeitung für Showroom-Fotos

• Meshy LLC (USA): Erzeugung von 3D-Fahrzeugmodellen aus Fahrzeugfotos

• Slack Technologies Limited (Irland; Verarbeitung auch in den USA): interne Betriebsbenachrichtigungen des CarCheck360-Teams

• Framer B.V. (Niederlande): Hosting der Website carcheck.at

Die verbindliche Liste der Sub-Auftragsverarbeiter für Händler ist Anlage C der Händler-Servicevereinbarung. Sie finden sie auch unter carcheck.at/subprocessors. Änderungen teilen wir den Händlern mindestens 30 Tage vorher mit.

§ 5 Übermittlung in Drittländer

Die Plattform wird im Europäischen Wirtschaftsraum betrieben (Anwendung: Niederlande, Datenbank: Frankfurt). Einzelne der in § 4 genannten Dienstleister verarbeiten Daten auch außerhalb des EWR, insbesondere in den USA. Das geschieht nur auf Grundlage

• eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO), für die USA des EU-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder

• von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Auf Anfrage erhalten Sie eine Kopie der anwendbaren Garantien.

§ 6 Speicherdauern

Nach Ablauf der Speicherdauer werden die Daten gelöscht.

§ 7 Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15)

• Berichtigung (Art. 16)

• Löschung (Art. 17)

• Einschränkung der Verarbeitung (Art. 18)

• Datenübertragbarkeit (Art. 20)

• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Kontakt: privacy@carcheck.at. Wir antworten innerhalb eines Monats; bei aufwendigen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, worüber wir Sie rechtzeitig informieren.

Betrifft Ihre Anfrage Daten, die ein Händler in der Plattform verarbeitet, ist der Händler Ihr Ansprechpartner. Anfragen, die uns dazu erreichen, leiten wir an ihn weiter und unterstützen ihn bei der Beantwortung.

Sie haben das Recht, sich bei der Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0 · E-Mail: dsb@dsb.gv.at · www.dsb.gv.at

§ 8 Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Schätzungen von Marktwert und Reparaturkosten sind Entscheidungshilfen für den Händler; über Ankauf, Preis und Reparatur entscheidet der Händler.

§ 9 Datensicherheit

Wir schützen die Daten mit folgenden technischen und organisatorischen Maßnahmen:

• Verschlüsselte Übertragung (TLS) zwischen den Anwendungen und der Plattform

• Verschlüsselung der gespeicherten Daten auf Infrastruktur-Ebene durch die Google Cloud Platform

• Betrieb im Europäischen Wirtschaftsraum (Anwendung: Niederlande, Datenbank: Frankfurt)

• Anmeldung für jeden Zugriff; Zugriffsprüfungen nach Rolle und Betrieb

• Trennung der Daten nach Betrieb: Händler sehen nur die Daten ihres Betriebs oder ihrer Betriebsgruppe

• Zugriff durch unseren Support nur zur Bearbeitung von Supportanfragen oder Betriebsstörungen des betreffenden Händlers

• Automatische tägliche Sicherung der Datenbank

• Verwaltung von Zugangsdaten und Schlüsseln der Produktionsumgebung getrennt vom Programmcode

Zertifizierungen der Cloud-Infrastruktur (zum Beispiel ISO 27001 von Google Cloud) beziehen sich auf den Infrastrukturanbieter und ersetzen keine eigene Zertifizierung von CarCheck360.

§ 10 Cookies und Statistik

• Website: Die Website carcheck.at verwendet keine Cookies für Analyse oder Werbung. Unser Website-Anbieter erstellt eine zusammengefasste Besuchsstatistik ohne Cookies. Schriften werden von Google Fonts geladen; dabei wird Ihre IP-Adresse an Google übermittelt.

• Web-Portal: Das Web-Portal verwendet nur technisch notwendige Cookies und lokale Speicherung für Anmeldung, Sitzung und Spracheinstellung.

• Mobile Apps: Die Apps erfassen Absturzberichte und eine pseudonyme Nutzungsstatistik, damit wir Fehler erkennen und beheben können.

§ 11 Minderjährige

Unsere Leistungen richten sich an Unternehmen. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

§ 12 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die aktuelle Fassung finden Sie unter carcheck.at/richtlinien/datenschutz.

§ 13 Kontakt

Car Check 360 Software GmbH, Hauptstraße 240, 8232 Grafendorf bei Hartberg, Österreich

• Allgemeine Anfragen: info@carcheck.at

• Datenschutz-Anfragen: privacy@carcheck.at

• Datenschutzbeauftragter: dpo@carcheck.at