Datenschutz
1. Verantwortlicher
CarBuddy AI e.U., Inhaber Ing. Philip Manhart, Sackstraße 10, 8010 Graz, Österreich — support@carbuddy24.com
Diese Erklärung informiert gemäß Art. 13/14 DSGVO über die Datenverarbeitung bei Nutzung der Website carbuddy24.com und des WhatsApp-Dienstes „CarBuddy24".
2. Website
Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) in Server-Logs der Hosting-Plattform Lovable verarbeitet. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Es werden nur technisch notwendige Cookies eingesetzt; kein Werbe-Tracking. Der „Chat starten"-Button führt zu WhatsApp; ab dort gelten ergänzend die Datenschutzbestimmungen von WhatsApp/Meta.
3. CarBuddy-Dienst über WhatsApp
Verarbeitete Daten: Ihre WhatsApp-Telefonnummer (Zuordnung von Gespräch und Nutzungsstatus), Textnachrichten, übermittelte Bilder (z. B. Zulassungsschein, Serviceheft), Sprachnachrichten sowie daraus erstellte Auswertungen und Berichte. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie zu Beginn des Chats erteilen — die inhaltliche Auswertung Ihrer Angaben beginnt erst nach Ihrer Zustimmung im Chat.
Daten Dritter in übermittelten Dokumenten (Information gem. Art. 14 DSGVO): Von Nutzern übermittelte Unterlagen (z. B. Zulassungsschein, Serviceheft) können personenbezogene Daten Dritter enthalten (etwa Name und Anschrift des Fahrzeughalters/Verkäufers). Diese Daten stammen aus den vom Nutzer bereitgestellten Dokumenten und werden ausschließlich zur technischen Analyse der Fahrzeuganfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an der Erbringung des Dienstes); der Dienst ist so gestaltet, dass persönliche Angaben Dritter inhaltlich nicht ausgewertet und nicht gezielt gespeichert werden. Es gelten die Speicherfristen nach Ziff. 5 sowie die Rechte nach Ziff. 6. Eine individuelle Information der betroffenen Dritten ist uns nicht möglich bzw. mit unverhältnismäßigem Aufwand verbunden, da uns deren Kontaktdaten nicht vorliegen (Art. 14 Abs. 5 lit. b DSGVO); diese Datenschutzerklärung dient insoweit als öffentliche Information. Nutzer werden gebeten, nur Unterlagen zu übermitteln, zu deren Weitergabe sie berechtigt sind.
Dienstleister (Auftragsverarbeiter, Art. 28 DSGVO):
- Hetzner Online GmbH (Deutschland) — Server-Hosting des Dienstes
- Meta Platforms Ireland Ltd. (Irland) — WhatsApp Business Plattform — bei der Nutzung von WhatsApp kann dabei eine Übermittlung von Daten an Meta Platforms Inc. (USA) erfolgen
- Anthropic PBC (USA) — KI-Analyse der Nachrichten und Bilder
- Groq Inc. (USA) — Transkription von Sprachnachrichten
- Google Ireland Ltd. / Google LLC (USA) — Analyse von Motorgeräusch-Aufnahmen
- Supabase Inc. (Datenbank-Region EU, Frankfurt) — Speicherung der Gesprächs- und Fahrzeugdaten
- Stripe Payments Europe Ltd. (Irland) — Zahlungsabwicklung; wir erhalten keine vollständigen Zahlungsdaten
- Lovable Labs Incorporated (USA) — Hosting und Betrieb der Website carbuddy24.com
Drittlandübermittlung: Bei den US-Anbietern (Anthropic, Groq, Google, Lovable) erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Keine automatisierte Entscheidung im Rechtssinn: Die Einschätzungen des Dienstes sind unverbindliche Orientierungshilfen für Ihre eigene Kaufentscheidung (kein Fall des Art. 22 DSGVO).
4. Statistik
Nutzungsereignisse werden ausschließlich anonymisiert ausgewertet (ohne Telefonnummer). Rechtsgrundlage: berechtigtes Interesse an der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
5. Speicherdauer
Gesprächs- und Fahrzeugdaten: Wir speichern diese, solange sie für die Erbringung des Dienstes und dessen Qualitätssicherung erforderlich sind. Auf Ihren Antrag löschen wir Ihre personenbezogenen Daten jederzeit (siehe Ziff. 6); dabei bleiben ausschließlich anonyme, keiner Person mehr zuordenbare Fahrzeug-Sachdaten (z. B. Marke, Baujahr, Kilometer-Bereich) zu statistischen Zwecken erhalten. Technische Verarbeitungs-Metadaten zur Nachrichten-Zuordnung werden automatisiert nach 48 Stunden gelöscht. Zahlungs- und Rechnungsdaten: 7 Jahre (§ 132 BAO). Anonyme Statistik: unbefristet.
6. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen — per E-Mail an support@carbuddy24.com. Beschwerden: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien (dsb.gv.at) — bzw. die Aufsichtsbehörde Ihres Wohnsitzstaats. Anträge auf Auskunft, Löschung oder Ausübung Ihrer sonstigen Rechte richten Sie bitte per E-Mail an support@carbuddy24.com; sie können nicht über den WhatsApp-Chatbot bearbeitet werden.
Stand: Juli 2026