Datenschutzerklärung

Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Rose Cartechnology
Inhaberin: Vanessa Rose Pahlke
Marten-Kröncke-Weg 26
21763 Neuenkirchen
Deutschland

E-Mail: info@rosecartechnology.de

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Diese Website wurde mit Diensten von Lovable erstellt und wird über die von Lovable bereitgestellte Infrastruktur betrieben. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten, Dateien und Serverantworten
• Browsertyp, Browserversion und Betriebssystem
• Referrer-URL
• technische Fehler- und Protokolldaten

Diese Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Datenbank, Nutzerkonten und Datei-Speicher der Website werden über die von Lovable bereitgestellte Backend-Infrastruktur (Lovable Cloud auf Basis von Supabase) betrieben. Im Rahmen der technischen Bereitstellung können weitere Unterauftragnehmer und Infrastrukturbetreiber beteiligt sein. Soweit Daten außerhalb der EU bzw. des EWR verarbeitet werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen für internationale Datenübermittlungen.

Die Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Damit werden Daten, die Sie an uns übermitteln, gegen unbefugte Kenntnisnahme durch Dritte geschützt.

Auf der Kontaktseite steht ein Kontaktformular zur Verfügung. Verarbeitet werden ausschließlich die dort eingegebenen Angaben:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Nachricht (Pflichtfeld)
• Telefonnummer (freiwillig)
• Fahrzeugangaben: Marke, Modell, Baujahr (freiwillig)
• gewünschte Leistung, sofern über die Website vorausgewählt (freiwillig)
• technische Herkunftsangabe des Formulars (z. B. „kontaktformular“)

Die Angaben werden an unseren Server übermittelt und dort in unserer Datenbank (Lovable Cloud/Supabase) gespeichert. Sie erhalten nach dem Absenden eine Referenznummer angezeigt. Ein automatischer E-Mail-Versand an Sie findet über das Formular derzeit nicht statt; die Bearbeitung erfolgt anschließend über unsere regulären Kontaktwege.

Zum Schutz vor automatisierten Eintragungen enthält das Formular ein verstecktes Feld („Honeypot“) und eine technische Missbrauchsbremse, die die Anzahl der Absendungen je E-Mail-Adresse innerhalb von zehn Minuten begrenzt. Hierfür werden keine zusätzlichen Daten erhoben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (sachgerechte Bearbeitung Ihrer Anfrage).

Speicherdauer: Kontaktanfragen werden grundsätzlich 14 Tage gespeichert. Kommt innerhalb dieses Zeitraums keine weitere Bearbeitung bzw. kein weiterer Kontakt zustande, wird die Anfrage anschließend automatisch aus dem aktiven System gelöscht; bei erneutem Interesse ist dann eine neue Anfrage erforderlich. Hierfür ist in der Datenbank eine automatische Löschroutine hinterlegt, die täglich über eine geschützte, tokenbasierte Serverschnittstelle ausgelöst wird. Von der Löschung ausgenommen sind ausschließlich Daten, die aufgrund eines tatsächlich entstandenen Vertrags- oder Geschäftsverhältnisses gesetzlichen Aufbewahrungspflichten unterliegen.

Auf der Website befinden sich Verlinkungen für Telefon, E-Mail und WhatsApp. Es handelt sich um einfache Links: Eine Datenübertragung an den jeweiligen Anbieter findet erst statt, wenn Sie den Link aktiv anklicken. Ein WhatsApp-Chat-Widget oder Skript des Anbieters ist nicht in die Website eingebunden.

Nutzen Sie WhatsApp, werden Daten an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland übermittelt — insbesondere Ihre Telefonnummer, Profil- und Kommunikationsdaten sowie technische Verbindungsdaten. Eine Verarbeitung außerhalb der EU bzw. des EWR kann dabei nicht ausgeschlossen werden.

Bei Kontaktaufnahme per Telefon, E-Mail oder WhatsApp verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Fahrzeugdaten, Anliegen) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Zu unterscheiden ist dabei zwischen der technischen Einbindung auf der Website — hier ist WhatsApp ausschließlich als Link eingebunden, es findet vor Ihrem Klick keinerlei automatische Datenübermittlung statt — und der anschließenden freiwilligen Kommunikation: Nach Eingang Ihrer Anfrage kann die weitere Kommunikation je nach Ihrem Wunsch per E-Mail oder über WhatsApp erfolgen. Nutzen Sie WhatsApp für den weiteren Austausch, werden die dort ausgetauschten Inhalte über den Dienst von Meta verarbeitet.

Sie können freiwillig ein Kundenkonto anlegen. Die Registrierung und Anmeldung erfolgt mit E-Mail-Adresse und Passwort über den Authentifizierungsdienst unserer Backend-Infrastruktur (Lovable Cloud/Supabase). Eine Anmeldung über soziale Netzwerke ist nicht eingebunden.

Im Zusammenhang mit dem Kundenkonto können folgende Daten verarbeitet werden:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Profilangaben, soweit von Ihnen eingetragen (z. B. Name, Telefonnummer)
• Adressdaten, soweit von Ihnen eingetragen (Rechnungs-/Lieferanschrift)
• im Konto gespeicherte Warenkorb- und Bestellübersichten
• gespeicherte Machbarkeitsprüfungen
• Ihre Kontaktanfragen, sofern sie derselben E-Mail-Adresse zugeordnet sind
• technische Anmeldedaten (Sitzungs-/Zugriffstoken im Browser-Speicher)

Zusätzlich steht eine Passwort-Zurücksetzen-Funktion zur Verfügung; hierbei wird eine E-Mail mit einem Rücksetz-Link über den Authentifizierungsdienst versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos auf Ihren Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO für die technische Sicherheit der Anmeldung.

Löschung durch Sie: Sie können Ihr Kundenkonto jederzeit selbst im Konto-Bereich unter „Sicherheit“ löschen oder uns per E-Mail um Löschung bitten. Dabei werden Konto, Profil- und Adressdaten, Warenkorb und gespeicherte Machbarkeitsfälle entfernt.

Inaktivität: Kundenkonten werden nach drei Jahren vollständiger Inaktivität gelöscht. Hierfür ist eine serverseitige Löschroutine implementiert, die über einen geschützten, regelmäßig aufgerufenen Endpunkt (Scheduled Task) ausgeführt wird.

In beiden Fällen gilt: Daten, die aufgrund gesetzlicher steuer-, handels- oder sonstiger Aufbewahrungspflichten weiter aufbewahrt werden müssen — insbesondere Bestell- und Rechnungsdaten —, werden nicht gelöscht, sondern vom Konto entkoppelt und getrennt weiter aufbewahrt.

Der Shop-Bereich dieser Website zeigt Produkte an, die über die Storefront-Schnittstelle von Shopify abgerufen werden. Anbieter ist Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (Shopify Inc., Kanada).

• Produktdaten und Preise werden von Shopify-Servern geladen.
• Produktbilder werden direkt vom Shopify-Content-Netzwerk in Ihren Browser geladen; dabei werden IP-Adresse und Browserinformationen an Shopify übertragen.
• Beim Hinzufügen zum Warenkorb wird bei Shopify ein Warenkorb angelegt; übermittelt werden die gewählten Artikel und Mengen.
• Der Warenkorb wird zusätzlich lokal in Ihrem Browser gespeichert und – wenn Sie angemeldet sind – Ihrem Konto zugeordnet.

Der Bestellabschluss („Checkout“) findet nicht auf dieser Website, sondern auf der von Shopify bereitgestellten Checkout-Seite statt. Alle dort eingegebenen Daten — insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Artikel sowie Zahlungs- und Transaktionsdaten — werden von Shopify und den dort eingebundenen Zahlungs- und Versanddienstleistern verarbeitet. Auf dieser Website selbst werden keine Zahlungsdaten erhoben; ein eigener Zahlungsdienstleister ist in die Website nicht eingebunden.

Rechtsgrundlage für die Nutzung des Shops und die Abwicklung von Bestellungen ist Art. 6 Abs. 1 lit. b DSGVO. Eine Verarbeitung außerhalb der EU bzw. des EWR (insbesondere Kanada und USA) kann dabei stattfinden.

Über den Machbarkeits-Check können Sie ein Fahrzeug und ein technisches Vorhaben beschreiben. Verarbeitet werden dabei:

• Fahrzeug-Identifizierungsnummer (FIN/VIN) — Pflichtangabe für die Prüfung
• Fahrzeugdaten wie Marke, Modell, Baujahr, Motorisierung, Getriebe
• Ihre Freitextbeschreibung des gewünschten Vorhabens sowie Ihre Antworten auf Rückfragen
• optional von Ihnen hochgeladene Bilder (z. B. Fotos von Steuergeräten oder Ausstattung)
• IP-Adresse zur Begrenzung der Anfragen (Missbrauchsschutz)

Die FIN kann Rückschlüsse auf ein konkretes Fahrzeug zulassen und ist damit personenbeziehbar. Die Bearbeitung erfolgt über eine mehrstufige KI-Verarbeitung: Die Anfrageinhalte werden an das Lovable AI Gateway übermittelt und dort von KI-Modellen (u. a. Google-Gemini- und OpenAI-Modelle) verarbeitet. Zusätzlich werden fachliche Recherchen über die Suchschnittstelle von Perplexity AI, Inc. (USA) durchgeführt; dabei werden technische Suchanfragen zu Fahrzeug und Vorhaben übermittelt.

Zur Begrenzung von Missbrauch werden die Anzahl der Anfragen je IP-Adresse (max. 25 pro Stunde) sowie die Anzahl neuer Prüfungen je FIN (max. 5 in 24 Stunden) vorübergehend im Arbeitsspeicher des Servers gezählt.

Das Ergebnis wird nur gespeichert, wenn Sie dies aktiv auswählen. Gespeichert werden dann Fahrzeugangaben, eine maskierte FIN, Ihre Anfragebeschreibung sowie das Prüfergebnis — bei angemeldeten Nutzern dem Konto zugeordnet, bei Gästen über eine zufällige technische Kennung, die in Ihrem Browser gespeichert wird und nach einer Anmeldung dem Konto zugeordnet werden kann.

Bilder laden Sie freiwillig hoch. Wir bitten darum, nur Bilder zu verwenden, die für die technische Prüfung erforderlich sind, und möglichst keine Personen, Kennzeichen oder Ausweisdokumente abzubilden. Ein entsprechender Hinweis wird im Machbarkeits-Check angezeigt.

Die Prüfung dient der technischen Einschätzung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; die abschließende Beurteilung erfolgt durch uns bzw. am Fahrzeug.

Speicherdauer: Bewusst im Kundenkonto gespeicherte Machbarkeitsfälle werden nicht automatisch nach kurzer Zeit gelöscht — Sie können sie so lange behalten, wie Sie sie benötigen, und auch nach Monaten wieder aufrufen. Sie können jeden gespeicherten Fall im Konto-Bereich unter „Meine Anfragen“ selbst löschen oder die Löschung per E-Mail verlangen. Mit der Löschung des Kundenkontos werden auch die gespeicherten Fälle entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Prüfung auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz. Eine Verarbeitung in Drittländern, insbesondere in den USA, findet dabei statt.

Zur automatischen Erkennung von Fahrzeugdaten kann die von Ihnen eingegebene FIN serverseitig an die öffentliche vPIC-Schnittstelle der US-amerikanischen Behörde NHTSA (National Highway Traffic Safety Administration) übermittelt werden. Übertragen wird ausschließlich die FIN; weitere personenbezogene Daten werden dabei nicht übermittelt. Die Abfrage erfolgt über unseren Server, sodass Ihre IP-Adresse der Behörde nicht übermittelt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (technisch korrekte Fahrzeugzuordnung).

Auf der Startseite werden Bewertungen unseres Google-Unternehmensprofils angezeigt. Die Bewertungen werden serverseitig über die Google-Places-Schnittstelle (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) abgerufen. Beim reinen Anzeigen der Bewertungstexte wird daher keine Verbindung zwischen Ihrem Browser und Google hergestellt und Ihre IP-Adresse nicht an Google übermittelt.

Die Profilbilder der Bewertenden liegen auf Google-Servern. Sie werden erst geladen, wenn Sie die Kategorie „Externe Medien“ in den Datenschutz-Einstellungen aktiviert haben. Ohne Einwilligung zeigen wir stattdessen einen neutralen Platzhalter an. Rechtsgrundlage für das Laden der Profilbilder ist Art. 6 Abs. 1 lit. a DSGVO, für die Anzeige der Bewertungen Art. 6 Abs. 1 lit. f DSGVO.

Auf der Kontaktseite kann eine Karte zur Anzeige unseres Standorts eingebunden werden. Verwendet wird ausschließlich OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Google Maps wird auf dieser Website nicht als eingebettete Karte verwendet.

Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen. Vorher sehen Sie lediglich einen Hinweis mit Freigabemöglichkeit. Beim Laden werden insbesondere Ihre IP-Adresse und Browserinformationen an die Server von OpenStreetMap übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen im Footer widerrufen werden.

Diese Website setzt keine eigenen Tracking-Cookies ein. Für den Betrieb werden ausschließlich technisch notwendige Speichermechanismen im Browser (Local Storage / Session Storage) verwendet:

• „rct-consent“ (Local Storage): speichert Ihre Datenschutz-Entscheidung samt Zeitpunkt und Version
• „rct-lang“ (Local Storage): gewählte Sprache der Website
• „shopify-cart“ und „rose_guest_cart_v1“ (Local Storage): Inhalt Ihres Warenkorbs
• „rose_guest_case_token_v1“ (Local Storage): zufällige technische Kennung, um als Gast gespeicherte Machbarkeitsprüfungen zuzuordnen
• Anmelde-Token des Authentifizierungsdienstes (Local Storage): nur, wenn Sie sich anmelden
• Sitzungsspeicher des Konfigurators (Session Storage): Zwischenstand Ihrer Eingaben, wird beim Schließen des Tabs gelöscht

Diese Speicherungen sind für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die nachfolgende Verarbeitung ist Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO.

Einwilligungspflichtig ist ausschließlich das Laden externer Inhalte (Karte, Google-Profilbilder). Ihre Auswahl können Sie jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen; widerrufene Inhalte werden anschließend nicht mehr geladen.

Auf dieser Website sind derzeit keine Analyse-, Statistik-, Tracking- oder Werbedienste eingebunden. Es werden insbesondere weder Google Analytics noch Werbe- oder Retargeting-Pixel eingesetzt. Ebenso sind keine Social-Media-Plug-ins oder eingebetteten Inhalte sozialer Netzwerke vorhanden.

Schriftarten werden lokal von unserem Server ausgeliefert; eine Verbindung zu Google Fonts oder einem externen Font-CDN findet nicht statt.

Nach dem technischen Stand dieser Website kommen folgende Empfänger in Betracht:

• Lovable (Hosting, Backend-Infrastruktur, Datenbank, Authentifizierung, KI-Gateway)
• Shopify (Produktdaten, Warenkorb, Checkout und Bestellabwicklung)
• Perplexity AI (technische Recherche im Rahmen des Machbarkeits-Checks)
• Google (Abruf der Bewertungen serverseitig; Profilbilder nur nach Einwilligung)
• OpenStreetMap Foundation (Kartendarstellung nur nach Einwilligung)
• NHTSA/vPIC (FIN-Decodierung, serverseitig)
• Meta Platforms Ireland (nur bei aktiver Nutzung des WhatsApp-Links)

Regelmäßigen betrieblichen Zugriff auf Kunden-, Kontakt- und Bestelldaten hat innerhalb des Unternehmens ausschließlich die Inhaberin Vanessa Rose Pahlke.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage dies erlaubt.

Bei der Nutzung des Machbarkeits-Checks, des Shops sowie bei der WhatsApp-Kommunikation kann eine Verarbeitung personenbezogener Daten in Drittländern, insbesondere in den USA und in Kanada, stattfinden. Dies gilt auch für Teile der Hosting- und Backend-Infrastruktur sowie für die eingesetzten KI- und Recherchedienste.

Wir können derzeit nicht für jeden eingesetzten Anbieter abschließend und überprüfbar angeben, an welchen Orten die Verarbeitung stattfindet und auf welche konkrete Garantie nach Kapitel V DSGVO (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln) sich die jeweilige Übermittlung stützt. Wir verwenden hierzu bewusst keine pauschalen Zusicherungen. Die Prüfung und Dokumentation der jeweiligen Vertragsgrundlagen und Auftragsverarbeitungsverträge erfolgt gesondert; auf Anfrage informieren wir Sie über den jeweils aktuellen Stand.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktanfragen aus dem Kontaktformular: 14 Tage; danach automatische Löschung, sofern keine weitere Bearbeitung erfolgt ist
• Kundenkonto und Profildaten: bis zur Löschung durch Sie, spätestens nach drei Jahren vollständiger Inaktivität
• Gespeicherte Machbarkeitsfälle: unbefristet, solange Sie sie im Konto behalten möchten — Löschung jederzeit durch Sie möglich
• Bestell-, Rechnungs- und sonstige steuer- bzw. handelsrechtlich relevante Geschäftsdaten: so lange, wie die jeweils geltenden gesetzlichen Aufbewahrungspflichten dies erfordern

Unabhängig davon können Sie die Löschung des Kundenkontos, gespeicherter Machbarkeitsfälle und weiterer freiwillig gespeicherter Profildaten jederzeit verlangen, soweit keine gesetzlichen Aufbewahrungs- oder sonstigen rechtlichen Pflichten entgegenstehen.

Ihre Consent-Entscheidung verbleibt bis zum Widerruf oder bis zum Löschen der Browserdaten in Ihrem Browser. Der Sitzungsspeicher des Konfigurators wird mit dem Schließen des Browser-Tabs gelöscht.

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@rosecartechnology.de.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren — insbesondere bei der für uns zuständigen Behörde oder bei der Aufsichtsbehörde Ihres Wohn- oder Aufenthaltsorts.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für diese Zwecke verwendet.

Aus Transparenzgründen weisen wir offen darauf hin, dass folgende Punkte technisch nicht abschließend überprüfbar sind und organisatorisch geklärt bzw. laufend aktualisiert werden:

• Bestehen und Inhalt der Auftragsverarbeitungsverträge mit den eingesetzten Anbietern (Hosting-/Backend-Infrastruktur, Shopify, KI- und Recherchedienste, Google)
• konkrete Verarbeitungsorte sowie die jeweils genutzten Garantien für Übermittlungen in Staaten außerhalb der EU/des EWR
• Einsatz und Umfang weiterer Unterauftragnehmer der genannten Anbieter
• Aufbewahrung und Löschung von Nachrichten in externen Systemen (E-Mail-Postfach, WhatsApp) nach Eingang einer Anfrage

Sobald diese Punkte geklärt sind, wird diese Datenschutzerklärung entsprechend konkretisiert. Bei Fragen hierzu können Sie uns jederzeit unter info@rosecartechnology.de kontaktieren.

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.

Stand: August 2026