Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Noah Allinger
Bundesstraße 10
25917 Enge-Sande
E-Mail: noah_online@gmx.de

2. Erhobene Daten & Zweck der Verarbeitung

2.1 Registrierung & Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• Nutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Registrierungszeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten sind zur Bereitstellung des Nutzerkontos erforderlich.

2.2 Nutzergenerierte Inhalte

Beiträge, Kommentare und Likes, die du auf der Plattform erstellst, werden zusammen mit deinem Nutzernamen und dem Erstellungszeitpunkt gespeichert. Diese Inhalte sind für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Profilbild & hochgeladene Bilder

Wenn du ein Profilbild hochlädst, wird dieses in unserer Datenbank gespeichert und anderen Nutzern angezeigt. Bilder werden vor der Speicherung automatisch komprimiert und in der Auflösung reduziert. Gleiches gilt für Bilder, die du in Forum-Beiträgen, Kommentaren oder in deiner Garage (siehe 2.4) hochlädst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

2.4 Mein Garage – freiwillige Fahrzeugdaten

In deinem Profil kannst du freiwillig Fahrzeuge eintragen („Meine Garage"). Folgende Daten werden gespeichert, sofern du sie angibst:

• Marke, Modell und ggf. Motor (aus der Fahrzeugdatenbank ausgewählt)
• Baujahr und aktueller Kilometerstand
• Spitzname und Beschreibung (frei wählbar)
• Fahrzeug-Bild (optional, automatisch komprimiert)

Du entscheidest pro Fahrzeug selbst über die Sichtbarkeit: Standardmäßig sind Einträge öffentlich in deinem Profil sichtbar (auch für nicht eingeloggte Besucher), du kannst sie aber jederzeit auf privat umstellen — dann sieht nur noch du selbst das Fahrzeug. Bearbeiten und Löschen sind jederzeit möglich. Bei Löschung deines Kontos werden alle Garage-Einträge automatisch mitgelöscht. Es werden bewusst keine Fahrgestellnummer (FIN), kein Kennzeichen und keine sonstigen behördlich vergebenen Identifikatoren erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung – die Funktion ist optional).

2.5 Server-Logfiles

Beim Besuch der Website werden automatisch folgende Daten in Server-Logfiles erfasst: IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Uhrzeit des Zugriffs. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach 7 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes).

3. Datenspeicherung

Kontodaten, Beiträge, Kommentare, Garage-Einträge sowie hochgeladene Bilder (Profilbilder, Forum-, Kommentar- und Fahrzeug-Bilder) werden in einer sicheren Datenbank eines Backend-as-a-Service-Anbieters mit Rechenzentren in der Europäischen Union gespeichert. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

4. E-Mail-Versand

Zur Zustellung von Transaktions-E-Mails (z. B. E-Mail-Bestätigung bei der Registrierung, Passwort-Reset) nutzen wir den Dienst Resend (Resend Inc., USA). E-Mails werden über die Amazon Simple Email Service (SES) Infrastruktur in der Region EU (Frankfurt) versendet.

Dabei wird deine E-Mail-Adresse an Resend übermittelt, damit die E-Mail zugestellt werden kann. Resend verarbeitet diese Daten ausschließlich zur Zustellung und speichert sie nicht dauerhaft. Weitere Informationen: resend.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Weitergabe an Dritte

Deine personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben, verkauft oder vermietet. Ausnahmen bilden die unter Abschnitt 4 genannten Dienstleister (Datenbank-Anbieter, Resend), die im Rahmen der Auftragsverarbeitung tätig sind. Eine weitere Weitergabe erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind (z. B. auf behördliche Anordnung).

6. Cookies & Speichermechanismen

Diese Website verwendet keine Tracking-Cookies, kein Google Analytics, keine Werbe-Cookies und keine Analyse-Dienste von Drittanbietern. Wir setzen ausschließlich technisch notwendige Cookies sowie funktionale Speichermechanismen ein. Ein Einwilligungs-Banner ist daher nicht erforderlich.

6.1 HTTP-Cookies

• site_access – speichert die einmalige Freischaltung der Seite (während der Beta-Phase passwortgeschützt). Lebensdauer: 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor unberechtigtem Zugriff).
• Auth-Cookies – werden nur nach erfolgreicher Anmeldung gesetzt und enthalten ein verschlüsseltes Session-Token (JWT). Sie ermöglichen das Eingeloggt-Bleiben über Seitenaufrufe hinweg. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6.2 localStorage

• Auth-Session – Spiegelung des Auth-Tokens im localStorage, wird beim Logout automatisch entfernt.
• autocheck:favorites:v1 – speichert deine Merkliste (gemerkte Modelle und Motoren) ausschließlich lokal in deinem Browser. Diese Daten werden nicht an unseren Server übertragen und sind nicht mit deinem Konto verknüpft. Beim Wechsel von Browser oder Gerät ist die Merkliste nicht verfügbar.
• autocheck_cookie_notice_dismissed – merkt sich, dass du den Cookie-Hinweis bereits geschlossen hast, damit er nicht erneut erscheint.
• autocheck_login_attempts – Anzahl fehlgeschlagener Login-Versuche zur lokalen Sperre nach 5 Versuchen in 5 Minuten (Schutz vor Brute-Force).
• autocheck_resend_counts – Limit für wiederholtes Anfordern der Bestätigungs-E-Mail (Spam-Schutz).
• autocheck_custom_weaknesses – nur im Admin-Bereich aktiv, speichert lokal angelegte Schwachstellen-Vorschläge bevor sie veröffentlicht werden.

Rechtsgrundlage für 6.2: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden und sicheren Anwendung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung beim Login-State).

6.3 sessionStorage

• autocheck_visit_counted – ein einfaches Flag, das verhindert, dass dein Besuch innerhalb derselben Browser-Session mehrfach gezählt wird. Wird beim Schließen des Tabs automatisch entfernt.

6.4 Anonyme Statistiken (server-seitig)

Wir führen serverseitig in unserer Datenbank zwei rein anonyme Statistiken: eine tägliche Zählung der Seitenaufrufe (nur Datum + Zähler, keine IP, keine User-ID) sowie eine Auswertung, welche Fahrzeug-Kombinationen am häufigsten gesucht werden (Marke/Modell/Motor + Häufigkeit). Diese Daten enthalten keine personenbezogenen Informationen und lassen keinen Rückschluss auf einzelne Nutzer zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und am Verständnis der Nutzung des Dienstes).

7. Deine Rechte (DSGVO Art. 15–21)

Du hast das Recht auf:

• Auskunft – welche Daten wir über dich gespeichert haben (Art. 15)
• Berichtigung – Korrektur unrichtiger Daten (Art. 16)
• Löschung – „Recht auf Vergessenwerden" (Art. 17)
• Einschränkung – der Verarbeitung deiner Daten (Art. 18)
• Datenübertragbarkeit – deiner Daten in maschinenlesbarem Format (Art. 20)
• Widerspruch – gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21)

Zur Ausübung deiner Rechte wende dich per E-Mail an: noah_online@gmx.de

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach deinem Wohnsitz in Deutschland. Eine Übersicht aller Behörden findest du auf der Website der Datenschutzkonferenz (DSK).

9. Datensicherheit

Passwörter werden nicht im Klartext gespeichert. Die Verbindung zur Website erfolgt verschlüsselt über HTTPS. Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor unberechtigtem Zugriff zu schützen.

10. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Solltest du Kenntnis davon haben, dass ein Kind unter 18 Jahren Daten übermittelt hat, kontaktiere uns bitte.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Erweiterungen des Dienstes. Die aktuelle Version ist stets auf dieser Seite abrufbar. Das Datum der letzten Änderung ist oben angegeben.