Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maximilian Garus – Car Carrier Society
Roggenkamp 1d, 49849 Wilsum, Deutschland
Telefon: +49 170 1488791
E-Mail: carcarriersociety@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf einer sonstigen gesetzlichen Erlaubnis (insb. Art. 6 Abs. 1 lit. b, f DSGVO).

3. Hosting bei Netlify

Diese Website wird bei Netlify, Inc. (San Francisco, USA) gehostet. Beim Aufruf der Website erhebt und verarbeitet Netlify automatisch technische Zugriffsdaten in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, übertragene Datenmenge, Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL). Diese Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung der Website und beruht auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Hierbei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Netlify hat für diesen Fall EU-Standardvertragsklauseln (Art. 46 DSGVO) sowie eine Auftragsverarbeitungsvereinbarung veröffentlicht. Weitere Informationen finden Sie unter netlify.com/privacy und netlify.com/gdpr-ccpa.

4. Bewerbungsformular

Über das Formular „Werden Sie Teil der Society" können Sie uns Ihren Namen, den Namen Ihres Unternehmens, Ihre E-Mail-Adresse, Land/Region sowie eine freiwillige Nachricht mitteilen. Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Mitgliedschaftsanfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen).

Die Übermittlung der Formulardaten erfolgt technisch über den Drittanbieter-Dienst FormSubmit (formsubmit.co), der die eingegebenen Daten per E-Mail an uns weiterleitet. FormSubmit gibt an, Formulardaten nicht dauerhaft zu speichern; unabhängig überprüfbare Angaben zu Serverstandort, Löschfristen und einem Auftragsverarbeitungsvertrag stellt der Anbieter derzeit nicht zur Verfügung. Sollten Sie eine Datenübermittlung über diesen Dienst nicht wünschen, kontaktieren Sie uns bitte direkt per E-Mail oder Telefon (Kontaktdaten siehe oben).

5. Auftragsportal — Konten und Anmeldung

Für die Nutzung unseres Auftragsportals ist ein Nutzerkonto erforderlich. Auftraggeber können sich selbst registrieren; Konten für zertifizierte Mitglieder werden ausschließlich durch die Administration angelegt. Verarbeitet werden dabei die E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns zu keinem Zeitpunkt im Klartext einsehbar), der Firmen- bzw. Kontoname sowie optional Ansprechpartner, Telefonnummer, Website, Anschrift und Steuernummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Sie können Ihre Profilangaben jederzeit selbst ändern; Auftraggeber können ihr Konto eigenständig löschen.

6. Auftragsportal — Transportaufträge, Angebote und Sichtbarkeit

Stellen Sie als Auftraggeber einen Transportauftrag ein, verarbeiten wir die von Ihnen angegebenen Auftragsdaten: Fahrzeugmarke, Modell und Fahrgestellnummer (FIN) je Fahrzeug, die vollständige Abhol- und Lieferadresse (Firma/Name, Straße, Hausnummer, Postleitzahl, Ort), Wunschtermine, Ihre Kontakt-E-Mail-Adresse sowie optionale Hinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Diese Daten sind nach dem Grundsatz der Datenminimierung abgestuft sichtbar: Während des laufenden Bieterverfahrens sehen zertifizierte Mitglieder ausschließlich Fahrzeugmarke und Modell sowie den Abhol- und Lieferort (jeweils nur die Ortsangabe). Die Fahrgestellnummern, die vollständigen Adressen und Ihre Kontaktdaten werden erst nach Annahme eines Angebots und ausschließlich gegenüber demjenigen Mitglied offengelegt, dessen Angebot Sie angenommen haben. Diese Zugriffsbeschränkung wird technisch auf Datenbankebene durchgesetzt (Row Level Security) und nicht allein durch die Benutzeroberfläche.

Geben Sie als Mitglied ein Angebot ab, verarbeiten wir den Angebotsbetrag sowie die Zuordnung zu Ihrem Konto. Gegenüber dem Auftraggeber werden Angebote bis zur Annahme anonymisiert dargestellt; erst mit der Annahme wird Ihre Unternehmensbezeichnung nebst hinterlegten Kontaktdaten für den Auftraggeber sichtbar.

Nach Annahme eines Angebots können beide Parteien eine Auftragsbestätigung als PDF-Datei erzeugen. Diese Datei wird ausschließlich lokal in Ihrem Browser erstellt; die Auftragsdaten werden zu diesem Zweck nicht an Dritte übermittelt.

7. Datenbank und Authentifizierung (Supabase)

Für die Speicherung der Konto- und Auftragsdaten sowie für die Anmeldeverwaltung des Auftragsportals nutzen wir den Dienst Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur). Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Supabase verarbeitet die Daten ausschließlich weisungsgebunden für uns; hierüber besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Beim Zugriff auf das Auftragsportal werden technisch notwendige Verbindungsdaten (u. a. IP-Adresse) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: supabase.com/privacy.

8. Entfernungsberechnung (OpenStreetMap)

Zur Ermittlung der Transportentfernung rufen wir beim Einstellen eines Auftrags die kostenfreien Dienste Nominatim und OSRM des OpenStreetMap-Projekts auf (OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Übermittelt werden dabei ausschließlich die Ortsangaben (Abhol- und Lieferort) — nicht die vollständige Adresse, nicht die Fahrgestellnummer und keine personenbezogenen Auftragsdaten. Technisch bedingt wird dabei die IP-Adresse Ihres Endgeräts an die Server des Projekts übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer sachgerechten Preisermittlung (Art. 6 Abs. 1 lit. f DSGVO). Bereits berechnete Entfernungen werden lokal in Ihrem Browser zwischengespeichert, um wiederholte Abfragen zu vermeiden. Weitere Informationen: osmfoundation.org/wiki/Privacy_Policy.

9. Lokale Speicherung im Browser

Unsere Website speichert einzelne Informationen im lokalen Speicher (Local Storage) Ihres Browsers. Dies betrifft: die von Ihnen gewählte Sprache, die Bestätigung des Datenschutzhinweises, bereits berechnete Transportentfernungen (Zwischenspeicher) sowie — nach einer Anmeldung im Auftragsportal — Ihr Sitzungstoken und den Zeitpunkt der letzten Aktivität für die automatische Abmeldung nach zehn Minuten Inaktivität. Cookies zu Analyse- oder Marketingzwecken setzen wir nicht ein; eine Auswertung Ihres Nutzungsverhaltens findet nicht statt. Da es sich durchweg um technisch notwendige Funktionen handelt, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine gesonderte Einwilligung erforderlich. Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

10. Google Fonts

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts, die von Servern von Google (Google Ireland Limited bzw. Google LLC, USA) geladen werden. Beim Aufruf der Website wird dadurch eine Verbindung zu Google-Servern hergestellt, wobei die IP-Adresse Ihres Endgeräts an Google übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer technisch einwandfreien und einheitlichen Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen zu Google Fonts finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11. Externe Programmbibliotheken

Für den Betrieb des Auftragsportals binden wir Programmbibliotheken über das Content Delivery Network jsDelivr ein (u. a. die Datenbank-Schnittstelle sowie — erst beim tatsächlichen Erzeugen einer Auftragsbestätigung — eine Bibliothek zur PDF-Erstellung). Beim Laden dieser Dateien wird die IP-Adresse Ihres Endgeräts an den jeweiligen Server übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

12. Verlinkte Social-Media-Seiten

Auf unserer Website finden Sie einen Link zu unserem Instagram-Profil. Es handelt sich hierbei um einen einfachen Link, nicht um ein eingebundenes Plugin; beim Besuch unserer Website werden dadurch keine Daten an Instagram/Meta übertragen. Erst wenn Sie aktiv auf den Link klicken, verlassen Sie unsere Website, und es gilt die Datenschutzerklärung von Meta Platforms Ireland Limited.

13. Speicherdauer

Personenbezogene Daten aus Bewerbungsanfragen werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist, längstens jedoch für die Dauer gesetzlicher Aufbewahrungsfristen. Server-Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum vorgehalten und anschließend gelöscht bzw. anonymisiert.

14. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Niedersachsen.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand: Juli 2026). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Bestimmungen kann es notwendig werden, diese Datenschutzerklärung anzupassen.