Datenschutz
Zuletzt aktualisiert: 4. Oktober 2026
Diese Erklärung beschreibt in einfacher Sprache, welche personenbezogenen Daten CarTrace verarbeitet, warum, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren, mit wem wir sie teilen und welche Rechte dir nach der DSGVO zustehen. Sie gilt für unsere Websites (cartrace.nl und unsere weiteren Länderdomains), die CarTrace-Apps für Android und iOS und die darüber angebotenen Dienste.
Die Apps sind derselbe Dienst auf einem kleineren Bildschirm und fallen unter jeden Abschnitt weiter unten. Was speziell für sie gilt — welche Berechtigungen sie anfragen, was dein Telefon nicht verlässt und wie sie sich ausweisen, wenn du kein Konto hast — steht in Abschnitt 9.
1. Wer wir sind (Verantwortlicher)
Das unten genannte Unternehmen betreibt CarTrace — die Websites und die Apps — und ist der Verantwortliche für die hier beschriebenen personenbezogenen Daten. Bei Datenschutzfragen oder zur Ausübung eines Rechts erreichst du uns unter info@cartrace.nl.
Du hast außerdem das Recht, dich bei deiner nationalen Datenschutzaufsichtsbehörde zu beschweren. In den Niederlanden ist das die Autoriteit Persoonsgegevens.
- Anbieter
- CarTrace
- info@cartrace.nl
- Unsere Registerangaben (Firma, Anschrift, Handelsregisternummer und USt-IdNr.) veröffentlichen wir hier, sobald die Eintragung des Unternehmens abgeschlossen ist.
2. Daten, die wir erheben
Einige auf CarTrace angezeigte Fahrzeugdaten stammen nicht von dir, sondern aus externen Datenquellen, darunter amtliche Fahrzeugregister. Das sind sachliche Fahrzeugdaten, keine Informationen über dich.
Die Verkäuferprüfung des Assistenten kann veröffentlichte Bewertungen eines Händlers oder Verkäufers nachschlagen, der in einer Anzeige genannt wird, nach der du fragst. Bei einem privaten Verkäufer sind das Informationen, die online über ihn veröffentlicht wurden. Die Verkäuferprüfung bewertet keine Personen.
- Kontodaten: Name, E-Mail-Adresse, Telefonnummer (optional), Land, Ort.
- Fahrzeugdaten: Marke, Modell, Baujahr, Farbe, Kennzeichen, FIN, Fotos und Angaben zum Diebstahl.
- Diebstahlmeldungen: Datum und Ort des Diebstahls, Aktenzeichen der Anzeige, Höhe der Belohnung.
- Sichtungen und Meldungen verdächtiger Fahrzeuge, die du einreichst (eine Meldung eines verdächtigen Fahrzeugs ist anonym möglich — dafür brauchst du kein Konto).
- Kennzeichen und FIN, die du mit CarCheck abfragst, sowie gekaufte Berichte (ein gekaufter Bericht bleibt 60 Tage in deinem Konto).
- Nutzungsdaten: Suchverlauf, IP-Adresse (gehasht zur Ratenbegrenzung und Sicherheit), Geräteinformationen und besuchte Seiten.
- Optionale Daten: genauer Standort (nur wenn du ihn aktivierst), Auszahlungsdaten für Spotter (sobald Spotter-Belohnungen starten — sie sind noch nicht verfügbar) und Benachrichtigungsabos (E-Mail-Adresse und Gebiet).
- Zahlungsdaten: verarbeitet von unserem Zahlungsdienstleister (Stripe) — wir speichern keine Kartendaten.
- KI-Assistent: die Nachrichten, die Sie an unseren Assistenten senden, die Präferenzen, die er zwischen Unterhaltungen speichert (zum Beispiel Ihr Budget oder die gesuchte Fahrzeugart), Fahrzeuge auf Ihrer Merkliste und das Feedback, das Sie zu seinen Antworten geben.
- In der App: ein anonymer Schlüssel, der Ihre Installation erkennt, solange Sie nicht angemeldet sind, sowie — nur für die Funktionen, die sie benötigen, und nur mit Ihrer Erlaubnis — Ihr ungefährer Standort, eine Sprachaufnahme, solange Sie die Mikrofontaste gedrückt halten, und Fotos, die Sie selbst auswählen. Abschnitt 9 erläutert jeden dieser Punkte.
3. Wie wir deine Daten nutzen (Zwecke und Rechtsgrundlagen)
| Zweck | Rechtsgrundlage |
|---|---|
| Dein Konto anlegen und verwalten | Vertrag — Art. 6 Abs. 1 lit. b |
| Gestohlene Fahrzeuge einstellen und suchen | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: Wiederbeschaffung und Betrugsprävention |
| Diebstahlwarnungen und Benachrichtigungen senden | Einwilligung — Art. 6 Abs. 1 lit. a |
| Zahlungen abwickeln und gekaufte Berichte bereithalten | Vertrag — Art. 6 Abs. 1 lit. b |
| CarCheck-Fahrzeugberichte | Berechtigtes Interesse — öffentliche Sicherheit |
| Meldungen verdächtiger Fahrzeuge prüfen | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f: Kriminalitätsprävention |
| Marketing-E-Mails | Einwilligung — Art. 6 Abs. 1 lit. a, ausschließlich Opt-in |
| Dich einladen, einen Kauf auf Trustpilot zu bewerten | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f für die Einladung mit deiner Rechnung (du kannst widersprechen); Einwilligung — Art. 6 Abs. 1 lit. a für das Einladungsskript auf der Website |
| Analyse und Verbesserung | Einwilligung für nicht notwendige; berechtigtes Interesse für notwendige |
| Betrugsprävention | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f |
| Ihre Fragen mit dem KI-Assistenten beantworten und Ihre Präferenzen zwischen Unterhaltungen speichern | Vertrag — Art. 6(1)(b) |
5. Datenübermittlung
Deine Daten werden innerhalb der EU gespeichert (Azure-Region Westeuropa). Wenn ein Anbieter Daten außerhalb des EWR verarbeitet (zum Beispiel Stripe, Resend, Google, Meta, Apple oder Microsoft), ist die Übermittlung durch einen Angemessenheitsbeschluss — für darunter zertifizierte US-Anbieter das EU-US Data Privacy Framework — oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
6. Speicherdauer
| Datenart | Speicherdauer |
|---|---|
| Kontodaten | Bis du das Konto löschst, oder 24 Monate nach der letzten Anmeldung |
| Aktive Fahrzeuganzeigen | Bis zum Wiederauffinden, Ablauf oder bis du sie löschst |
| Fotos einer von unserem Team entfernten Meldung | 30 Tage nach der Entfernung (damit ein Einspruch noch geprüft werden kann), danach werden die Dateien gelöscht |
| Hochgeladene Fotos, die nie einer Meldung hinzugefügt wurden | 7 Tage nach dem Hochladen, danach gelöscht |
| Diebstahlmeldungen | Aufbewahrt, solange der Fall offen ist. Nach Abschluss wird der Fall manuell geprüft und gelöscht, sobald er nicht mehr benötigt wird; sofort gelöscht, wenn du die Meldung oder dein Konto löschst |
| Meldungen zu einem Eintrag | 12 Monate nach unserer Entscheidung, danach automatisch gelöscht |
| Gekaufte CarCheck-Berichte | 60 Tage nach dem Kauf, danach automatisch gelöscht |
| Meldungen verdächtiger Fahrzeuge | Bis zu 12 Monate zur Prüfung, danach gelöscht |
| Registerbeobachtungen | 3 Jahre nach der Beobachtung, danach automatisch gelöscht |
| Zahlungsunterlagen und Rechnungen | 7 Jahre (gesetzliche/steuerliche Aufbewahrungspflicht, Art. 52 AWR) |
| Lieferadressen für Aufkleber | 90 Tage nach Versand gelöscht (der Bestelldatensatz bleibt erhalten) |
| Zugriffsprotokolle | 12 Monate (Sicherheit) |
| Verzicht auf das Widerrufsrecht | 7 Jahre, zusammen mit der Rechnung des Kaufs |
| Benachrichtigungsverlauf | 12 Monate, danach gelöscht |
| Support-E-Mail | 24 Monate nach der letzten Nachricht, danach gelöscht |
| Fallnachrichten | 24 Monate nach der letzten Nachricht, danach gelöscht |
| CarCheck-Suchprotokolle | 6 Monate |
| Unterhaltungen mit dem Assistenten | 24 Monate nach der letzten Nachricht, danach gelöscht |
| Gedächtnis und Präferenzen des Assistenten | 24 Monate nach der letzten Nutzung, danach gelöscht |
| Qualitätsprotokolle des Assistenten (anonymisiert) | 12 Monate, danach gelöscht |
| Unbestätigte Anmeldungen für Diebstahlwarnungen | 30 Tage, wenn der Bestätigungslink nie angeklickt wird, danach gelöscht |
| Diebstahlwarnungen und CarCheck-Folgemails nach der Abmeldung | 12 Monate nachdem du dich abmeldest, danach gelöscht |
| E-Mails mit einem kostenlosen CarCheck-Bericht | 12 Monate nach der Anfrage, danach gelöscht |
| Getrennte Telefone (App-Benachrichtigungen) | 90 Tage, nachdem ein Telefon keine Benachrichtigungen mehr annimmt, danach gelöscht |
| Marketingliste / Benachrichtigungen | Bis du dich abmeldest |
7. Deine Rechte
Zur Ausübung dieser Rechte nutze deine Kontoeinstellungen oder schreib an info@cartrace.nl. Wir antworten innerhalb eines Monats. Möglicherweise bitten wir dich zuerst, deine Identität zu bestätigen; wenn du nur sehr wenige Daten mit uns teilst, kann das unsere Möglichkeiten einschränken, einem Antrag nachzukommen.
Keine Entscheidung über dich beruht ausschließlich auf einer automatisierten Verarbeitung. Über die Freigabe, Ablehnung und Entfernung von Anzeigen, die Sperrung von Konten und über Preise entscheiden Menschen oder feste Regeln, kein KI-System. Es gibt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und kein Profiling, das dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Das Gedächtnis des Assistenten enthält deine Fahrzeugvorlieben, die du einsehen, ändern und löschen kannst.
- Auskunft — eine Kopie deiner Daten anfordern (du kannst sie in den Kontoeinstellungen exportieren).
- Berichtigung — unrichtige Daten in den Kontoeinstellungen korrigieren.
- Löschung — dein Konto und deine Daten löschen.
- Einschränkung — die Verarbeitung deiner Daten begrenzen.
- Datenübertragbarkeit — deine Daten in einem maschinenlesbaren Format erhalten.
- Widerspruch — der Verarbeitung auf Grundlage berechtigten Interesses widersprechen, etwa der Trustpilot-Einladung nach einem Kauf.
- Einwilligung widerrufen — für Marketing, Analyse und andere optionale Funktionen, jederzeit.
- Beschwerde — bei deiner nationalen Datenschutzaufsichtsbehörde Beschwerde einlegen.
9. Die CarTrace-App
Die CarTrace-Apps für Android und iOS sind derselbe Dienst wie die Website, und alles oben Genannte gilt unverändert für sie. Dieser Abschnitt behandelt, was auf einem Telefon anders ist: welche Berechtigungen die App anfragt, was Ihr Gerät niemals verlässt und wie sich die App ausweist, wenn Sie kein Konto haben.
Die App fragt eine Berechtigung in dem Moment an, in dem Sie die zugehörige Funktion zum ersten Mal nutzen, niemals auf dem Startbildschirm, und erklärt den Grund, bevor die Systemabfrage erscheint. Eine Ablehnung kostet Sie diese eine Funktion und sonst nichts. Sie können jede Berechtigung später in den Einstellungen Ihres Telefons für die App ändern.
Geöffnete Berichte und zuletzt gesuchte Kennzeichen werden nur im Arbeitsspeicher gehalten, solange die App läuft. Sie werden nicht auf das Telefon geschrieben und sind fort, sobald Sie die App schließen.
- Kamera — ausschließlich für den Kennzeichenscanner. Das Kamerabild wird auf Ihrem Telefon selbst durch eine Texterkennung auf dem Gerät gelesen: Das Video verlässt das Gerät nicht, wird nicht aufgezeichnet und niemals hochgeladen. Nur das Kennzeichen, das der Scanner liest, wird an uns gesendet, genau so, als hätten Sie es eingetippt.
- Mikrofon — um mit dem Assistenten zu sprechen. Normalerweise zeichnet die App nur auf, solange Sie die Mikrofontaste gedrückt halten. Wenn Sie den Freisprechmodus selbst einschalten, öffnet sich das Mikrofon nach jeder Antwort erneut, damit Sie antworten können, ohne das Telefon zu berühren, und schließt sich nach einer Pause von selbst, damit ein mitten im Gespräch abgelegtes Gerät nicht weiter mithört. In beiden Fällen wird die Aufnahme an Microsoft Azure AI Speech gesendet, um in Text umgewandelt zu werden, und danach verworfen; wir bewahren die Audiodaten nicht auf. Den umgewandelten Text behandeln wir wie jede andere Nachricht, die Sie dem Assistenten senden. Die erste gesprochene Antwort eines Sprachgesprächs sagt laut, dass Leo ein KI-Assistent ist.
- Ungefährer Standort — für die Suche „was wurde in meiner Nähe gestohlen“ auf der Diebstahlkarte, und für nichts anderes. Die App fragt bewusst nicht nach dem genauen Standort: Die Karte zeichnet einen Kreis von mindestens einem Kilometer, und veröffentlichte Diebstahlkoordinaten werden auf etwa ein 500-Meter-Raster gerundet, ein genauer Standort brächte also nichts. Ihre Position wird für diese eine Suche verwendet und danach verworfen. Sie wird nicht auf dem Telefon gespeichert, keiner Meldung beigefügt und nirgendwo sonst hingesendet.
- Fotos — die App hat keine Berechtigung, Ihre Fotomediathek zu lesen. Wenn Sie ein Foto anhängen, zeigt Ihnen die Fotoauswahl Ihres Telefons selbst Ihre Galerie und übergibt uns nur die Bilder, die Sie ausgewählt haben. Bevor ein Foto gespeichert wird, entfernen wir die Metadaten, die eine Kamera in die Datei schreibt, einschließlich der Koordinaten des Aufnahmeorts.
| Was die App auf Ihrem Telefon speichert | Wofür | Wird gelöscht, wenn |
|---|---|---|
| Ihr Anmeldetoken | Damit Sie sich nicht bei jedem Öffnen der App erneut anmelden müssen | Sie sich abmelden oder die App deinstallieren |
| Ein anonymer Schlüssel | Weist Ihre Installation gegenüber dem Assistenten aus, wenn Sie kein Konto haben, damit ein Gespräch geführt und ein faires Kontingent gezählt werden kann. Er wird von unserem Server erzeugt und signiert, ist keine Werbekennung und wird mit niemandem geteilt | Sie den Speicher der App leeren oder die App deinstallieren |
| Ihre Sprache, Ihr Design und Ihre App-Einstellungen | Damit die App so öffnet, wie Sie sie verlassen haben — einschließlich der zuletzt auf der Karte betrachteten Stadt und Ihrer Spracheinstellungen | Sie den Speicher der App leeren oder die App deinstallieren |
10. Analyse und Tracking in der App
Die App enthält Google Firebase Analytics, und es ist ausgeschaltet. Die Erfassung ist in der App selbst deaktiviert: Es wird nichts bei der Installation erfasst, nichts beim ersten Start und nichts während der Nutzung. Sollten wir die Analyse jemals einschalten, geschieht dies erst nach einer Entscheidung, die Sie zuvor treffen — nach demselben Maßstab wie das Cookie-Banner auf der Website — und diese Erklärung wird das sagen, bevor es geschieht.
Die App enthält kein Werbe-SDK, keine Werbekennung und kein app- oder websiteübergreifendes Tracking. Wir verkaufen keine personenbezogenen Daten und geben sie nicht an Datenhändler weiter.
Das Abmelden in der App löscht Ihre Sitzung, den Browserspeicher jeder innerhalb der App geöffneten CarTrace-Seite und die Berichte, die sie im Speicher hielt.
11. Ihre Inhalte & öffentliche Anzeigen
Manches, was du einreichst, ist bewusst für andere sichtbar: eine Anzeige für ein gestohlenes Fahrzeug und ihre Fotos sind öffentlich durchsuchbar, damit die Community bei der Wiederbeschaffung helfen kann. Gib in Freitextfeldern oder auf Fotos keine personenbezogenen Daten an, die nicht öffentlich werden sollen.
Wenn du dein Konto löschst, werden deine Anzeigen für gestohlene Fahrzeuge mitgelöscht, zusammen mit ihren Fotos und den zugehörigen Sichtungen und Nachrichten, und sie werden nirgends mehr auf CarTrace angezeigt. Die Fotodateien selbst werden kurz danach aus unserem Speicher gelöscht. Veröffentlichte Statistiken sind aggregiert und enthielten nie deine personenbezogenen Daten; sie bleiben daher unverändert. Wir bewahren nur auf, wozu wir gesetzlich verpflichtet sind (zum Beispiel Zahlungsunterlagen und Rechnungen), ohne Verknüpfung mit deinem Konto.
12. Sicherheit & Meldung von Datenschutzverletzungen
Wir schützen deine Daten durch TLS-Verschlüsselung bei der Übertragung, verschlüsselte Speicherung, gehashte Passwörter, Zugriffskontrollen und regelmäßige Sicherheitstests.
Wenn eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein Risiko für deine Rechte bedeutet, melden wir sie unverzüglich der zuständigen Aufsichtsbehörde und informieren dich bei hohem Risiko auch direkt.
13. Kinder
CarTrace richtet sich an Nutzer ab 18 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.
14. Änderungen & Kontakt
Wir können diese Erklärung aktualisieren und informieren dich über wesentliche Änderungen. Bei Datenschutzfragen erreichst du uns unter info@cartrace.nl.