DATENSCHUTZERKLÄRUNG CarSupport24 – Dein Auto, Dein Netzwerk Stand: Dezember 2025

1. Verantwortlicher (Art. 13 DSGVO)

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

CarSupport24 – Faruk Bingül & Sati Cantürk GbR Kißlingweg 69 75417 Mühlacker Deutschland

Vertretungsberechtigter Geschäftsführer: Faruk Bingül 

E-Mail: info@carsupport24.app 

Website: https://www.carsupport24.app

Bei Fragen zum Datenschutz wenden Sie sich bitte jederzeit an uns unter der oben angegebenen E-Mail-Adresse.

2. Allgemeine Hinweise & Grundsätze

Der Schutz Ihrer personenbezogenen Daten hat für uns höchste Priorität. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie weiterer anwendbarer Rechtsvorschriften.

Wir verpflichten uns zu folgenden Datenschutzgrundsätzen (Art. 5 DSGVO):

• Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz
• Zweckbindung – Daten werden nur für festgelegte, eindeutige Zwecke verarbeitet
• Datenminimierung – wir erheben nur, was tatsächlich benötigt wird
• Richtigkeit – wir halten Daten aktuell und korrigieren Fehler unverzüglich
• Speicherbegrenzung – Löschung nach Wegfall des Verarbeitungszwecks
• Integrität & Vertraulichkeit – Schutz durch technische und organisatorische Maßnahmen (TOM)
• Rechenschaftspflicht – wir können die Einhaltung dieser Grundsätze nachweisen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Geltungsbereich

Diese Datenschutzerklärung gilt für sämtliche Verarbeitungsvorgänge im Rahmen folgender Angebote:

• Website: www.carsupport24.app
• Mobile App: CarSupport24 (iOS & Android)
• Alle darüber angebotenen Funktionen, Dienste und Kommunikationswege
• Alle zukünftig hinzukommenden digitalen Angebote von CarSupport24, soweit nicht gesondert geregelt

4. Datenerhebung beim Besuch unserer Website

4.1 Server-Logfiles

Bei jedem Aufruf unserer Website werden durch den Webserver automatisch technische Zugriffsdaten in sogenannten Server-Logfiles erhoben und gespeichert. Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt.

Folgende Daten werden erhoben:

• IP-Adresse des anfragenden Endgeräts (ggf. anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und Browserversion
• Betriebssystem und dessen Oberfläche
• Referrer-URL (zuvor besuchte Website)
• Hostname des zugreifenden Endgeräts
• HTTP-Statuscode

Zweck: Sicherstellung des stabilen und sicheren Betriebs der Website, Erkennung und Abwehr von Angriffen (z. B. DDoS), technische Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht in der technischen Verfügbarkeit, Sicherheit und Integrität der Website.

Speicherdauer: Logfiles werden nach spätestens 30 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

4.2 SSL/TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung sensibler Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers sowie an der Protokollangabe „https://". Bei aktivierter Verschlüsselung können übermittelte Daten nicht von Dritten mitgelesen werden.

5. Registrierung & Nutzung der App

5.1 Erhobene Daten

Bei der Registrierung und der laufenden Nutzung der App verarbeiten wir – je nach Nutzerrolle (Fahrer oder Experte) – folgende personenbezogene Daten:

Grunddaten:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (verschlüsselt gespeichert, kein Klartext)

Profil- und Unternehmensdaten (insb. Experten):

• Firmenname, Rechtsform
• Unternehmensadresse und Tätigkeitsbereich
• Leistungsangebot und Öffnungszeiten
• Profilbild (optional)
• Standort / Umkreis der Tätigkeit

Nutzungs- und Kommunikationsdaten:

• Login-Zeitpunkte und Sitzungsdaten
• Kommunikationsinhalte aus der Chat-Funktion
• Anfragen und Transaktionen
• Geräteinformationen und App-Version

Vertragsdaten:

• Abonnement- und Tarifinformationen
• Vertragslaufzeit und Rechnungsdaten
• Zahlungsstatus

Zweck: Bereitstellung und Betrieb der Plattform, Vermittlung zwischen Fahrern und Experten, Vertragsabschluss und -abwicklung, Nutzerunterstützung und Kommunikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für optionale Angaben wie Profilbild: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.2 Passwortschutz

Ihr Passwort wird ausschließlich in verschlüsselter Form (Hashing mit modernen Algorithmen wie bcrypt oder argon2) gespeichert. Wir haben keinen Zugriff auf Ihr Klartextpasswort. Verwenden Sie im eigenen Interesse ein starkes, einzigartiges Passwort und geben Sie es niemals weiter.

6. Zahlungsabwicklung

Die Abwicklung von Zahlungen erfolgt ausschließlich über externe, zertifizierte Zahlungsdienstleister (z. B. Stripe). Diese Dienstleister sind nach dem Payment Card Industry Data Security Standard (PCI DSS) zertifiziert und unterliegen strengen Datenschutz- und Sicherheitsanforderungen.

Wir speichern keinerlei Zahlungsdaten wie Kreditkartennummern oder Bankdaten auf unseren Systemen.

Durch uns verarbeitete Zahlungsdaten beschränken sich auf:

• Name des Rechnungsempfängers
• Rechnungsadresse
• Zahlungsstatus und Transaktions-ID
• Abonnementinformationen (Tarif, Laufzeit, Verlängerungsdatum)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Hinweis: Für die Datenverarbeitung durch den Zahlungsdienstleister gelten dessen eigene Datenschutzbestimmungen. Wir empfehlen, diese vor Abschluss eines Abonnements zu lesen.

7. Abonnements (Experten)

Vertragskonditionen im Überblick:

• Preis: 39,90 € netto pro Monat (zzgl. gesetzlicher MwSt.)
• Mindestvertragslaufzeit: 12 Monate
• Nach Ablauf der Mindestlaufzeit: monatlich kündbar mit einmonatiger Frist
• Ausschließlich für Unternehmer im Sinne des § 14 BGB (B2B)
• Kein gesetzliches Widerrufsrecht (§ 312g Abs. 2 BGB)

Die im Rahmen des Abonnements anfallenden Daten werden ausschließlich zur Vertragserfüllung und Abrechnung verarbeitet. Eine Weitergabe an Dritte erfolgt nur soweit für die Abwicklung erforderlich (z. B. Zahlungsdienstleister).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Widerrufsrecht

Da sich das Angebot von CarSupport24 ausschließlich an Unternehmer im Sinne des § 14 BGB richtet, besteht gemäß § 312g Abs. 2 BGB kein gesetzliches Widerrufsrecht. Dies gilt für alle Vertragsabschlüsse auf unserer Plattform.

Alle Nutzer werden bei der Registrierung ausdrücklich auf die ausschließliche B2B-Ausrichtung und den Ausschluss des Widerrufsrechts hingewiesen.

9. Chat- & Kommunikationsfunktion

Die App bietet eine interne Chat-Funktion zur direkten Kommunikation zwischen Fahrern und Experten. Wir legen besonderen Wert auf die Sicherheit dieser Kommunikation.

Sicherheitsmaßnahmen:

• Verschlüsselte Übertragung aller Nachrichten (TLS/SSL)
• Speicherung ausschließlich zur Bereitstellung der Chat-Funktion
• Keine inhaltliche Auswertung zu Werbezwecken oder für KI-Training
• Kein Verkauf von Kommunikationsdaten an Dritte
• Zugriff auf Chatinhalte nur im rechtlich gebotenen Ausnahmefall (z. B. auf Anforderung von Strafverfolgungsbehörden)

Speicherdauer: Chatnachrichten werden nach Beendigung des Nutzerverhältnisses und Ablauf gesetzlicher Aufbewahrungsfristen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Standortdaten

Die Verarbeitung von Standortdaten erfolgt ausschließlich auf Basis einer ausdrücklichen Einwilligung des Nutzers, z. B. zur regionalen Suche nach verfügbaren Experten in der Nähe.

Wir garantieren:

• Keine dauerhafte oder heimliche Standortverfolgung
• Standortdaten werden nicht ohne ausdrückliche Erlaubnis erhoben
• Verwendung ausschließlich für die vom Nutzer angeforderte Funktion
• Keine Weitergabe von Standortdaten an Werbetreibende
• Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ein Widerruf der Einwilligung ist jederzeit ohne Nachteile möglich und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

11. Push-Benachrichtigungen

Die App kann Ihnen Push-Benachrichtigungen senden. Diese dienen ausschließlich dazu, Sie über relevante Ereignisse zu informieren, beispielsweise:

• Eingehende Nachrichten im Chat
• Neue Anfragen oder Angebote
• Wichtige Systeminformationen und Sicherheitshinweise

Sie können Push-Benachrichtigungen jederzeit über die Einstellungen Ihres Betriebssystems deaktivieren (iOS: Einstellungen > Mitteilungen; Android: Einstellungen > Apps > Benachrichtigungen). Eine Deaktivierung hat keinen Einfluss auf die Kernfunktionen der App.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO für vertragsrelevante Benachrichtigungen.

12. Cookies & Tracking

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den ordnungsgemäßen Betrieb der Website zwingend erforderlich sind.

Wir verzichten ausdrücklich auf:

• Tracking- oder Analyse-Cookies ohne ausdrückliche Einwilligung
• Werbecookies oder Retargeting
• Social-Media-Plugins, die Daten automatisch übermitteln
• Profilbildung oder verhaltensbasiertes Marketing

Technisch notwendige Cookies dienen beispielsweise der Aufrechterhaltung Ihrer Sitzung (Session-Cookie) und werden nach dem Schließen des Browsers automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch funktionierenden Angebot).

13. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den folgenden, abschließend genannten Fällen:

• Zur Vertragserfüllung erforderliche Dienstleister (z. B. Zahlungsabwicklung, IT-Hosting)
• Bei gesetzlicher Verpflichtung oder auf behördliche bzw. gerichtliche Anordnung
• Zur Wahrung, Ausübung oder Verteidigung von Rechtsansprüchen

Ausdrücklich ausgeschlossen ist:

• Verkauf von Daten an Dritte
• Weitergabe zu Werbezwecken
• Weitergabe an Datenhändler oder Adressbuchverlage

Auftragsverarbeitung: Sofern wir Dritte einsetzen, die in unserem Auftrag personenbezogene Daten verarbeiten (Auftragsverarbeiter), geschieht dies ausschließlich auf Basis eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

14. Datenübermittlung in Drittländer

Sofern wir Dienstleister einsetzen, die Daten außerhalb der EU/des EWR verarbeiten (z. B. US-amerikanische Cloud-Anbieter), stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Dies erfolgt durch:

• EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
• Angemessenheitsbeschlüsse der EU-Kommission
• Weitere geeignete Garantien gemäß Art. 46 DSGVO

Informationen zu den jeweils eingesetzten Garantien können Sie jederzeit unter info@carsupport24.app erfragen.

15. Speicherdauer & Löschkonzept

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Übersicht der Speicherfristen:

• Vertragsdaten: bis zu 10 Jahre nach Vertragsende (§ 147 AO, § 257 HGB)
• Rechnungen und Buchungsbelege: 10 Jahre (handels- und steuerrechtliche Aufbewahrungspflicht)
• Kommunikationsdaten (Chat): 3 Jahre nach Vertragsende oder früher bei Löschungsanfrage
• Logfiles: 30 Tage (technischer Betrieb) bzw. länger bei sicherheitsrelevantem Vorfall
• Nicht mehr benötigte Daten: unverzügliche Löschung oder Anonymisierung

Nach Ablauf der jeweiligen Frist werden Daten sicher und unwiderruflich gelöscht oder so anonymisiert, dass kein Rückschluss auf Ihre Person mehr möglich ist.

16. Ihre Rechte als betroffene Person

Sie haben gegenüber uns jederzeit die folgenden Rechte, die wir innerhalb der gesetzlich vorgesehenen Frist von einem Monat (Art. 12 Abs. 3 DSGVO) bearbeiten:

• Auskunftsrecht (Art. 15 DSGVO): Kopie aller über Sie gespeicherten Daten
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): gegen Verarbeitungen auf Basis berechtigter Interessen
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit und ohne Angabe von Gründen

Anfragen bitte an: info@carsupport24.app

Zur Identitätsverifikation können wir bei Anfragen eine Kopie eines Identitätsnachweises anfordern. Diese Kopie wird ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und anschließend gelöscht.

17. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für CarSupport24:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI) Königstraße 10a 70173 Stuttgart Telefon: +49 711 615541-0 E-Mail: poststelle@lfdi.bwl.de https://www.baden-wuerttemberg.datenschutz.de

Wir empfehlen, bei Anliegen zunächst den direkten Kontakt mit uns zu suchen. Wir bemühen uns stets, Datenschutzfragen schnell und unkompliziert zu lösen.

18. Datensicherheit (Technische & Organisatorische Maßnahmen)

Wir setzen umfassende technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten vor unberechtigtem Zugriff, Verlust, Zerstörung oder Manipulation zu schützen. Unsere Sicherheitsmaßnahmen entsprechen dem aktuellen Stand der Technik und werden regelmäßig überprüft und aktualisiert (Art. 25, 32 DSGVO).

Technische Maßnahmen:

• TLS/SSL-Verschlüsselung bei der Datenübertragung
• Verschlüsselte Datenspeicherung sensibler Daten
• Sicheres Passwort-Hashing (z. B. bcrypt/argon2)
• Regelmäßige Sicherheits-Updates und Patch-Management
• Einsatz von Firewalls und Intrusion-Detection-Systemen
• Regelmäßige Datensicherungen (Backups) an gesicherten Standorten
• Zugriffskontrollen und Protokollierung von Systemzugriffen

Organisatorische Maßnahmen:

• Need-to-know-Prinzip: Datenzugriff nur für Mitarbeiter, die ihn zur Aufgabenerfüllung benötigen
• Vertraulichkeitsverpflichtungen für alle Mitarbeiter
• Regelmäßige Schulungen zum Datenschutz und zur Informationssicherheit
• Datenschutz durch Technikgestaltung (Privacy by Design, Art. 25 DSGVO)
• Datenschutzfreundliche Voreinstellungen (Privacy by Default, Art. 25 Abs. 2 DSGVO)
• Verfahren zur Erkennung, Meldung und Behebung von Datenpannen gemäß Art. 33/34 DSGVO

19. Umgang mit Datenpannen

Im unwahrscheinlichen Fall einer Datenpanne (Verletzung des Schutzes personenbezogener Daten) handeln wir gemäß unserer gesetzlichen Pflichten:

• Meldung an die zuständige Aufsichtsbehörde innerhalb von 72 Stunden, wenn ein Risiko für Ihre Rechte und Freiheiten besteht (Art. 33 DSGVO)
• Unverzügliche Benachrichtigung betroffener Personen bei hohem Risiko (Art. 34 DSGVO)
• Dokumentation aller Datenpannen intern (unabhängig von der Meldepflicht)
• Sofortiger Einsatz von Eindämmungs- und Abhilfemaßnahmen

20. Kinder und Minderjährige

CarSupport24 richtet sein Angebot ausschließlich an Unternehmer (B2B). Die Plattform ist nicht für Personen unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten uns entsprechende Daten zur Kenntnis gelangen, löschen wir diese unverzüglich.

21. Links zu externen Websites

Unsere Website und App können Links zu externen Websites Dritter enthalten. Diese Datenschutzerklärung gilt ausschließlich für unsere eigenen Angebote. Für die Datenschutzpraktiken externer Websites übernehmen wir keine Verantwortung und empfehlen, die jeweiligen Datenschutzerklärungen zu lesen.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den geltenden rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Leistungen abzubilden. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.

Die jeweils aktuelle Version ist jederzeit unter https://www.carsupport24.app/datenschutz abrufbar. Das Datum der letzten Änderung ist oben im Dokument vermerkt.