Datenschutzerklärung

Eingereichte Inserats-Links im Wortlaut

• Zweck: Wir öffnen jeden eingereichten Link, um das jeweilige Inserat zu prüfen und dir Score, Ampel-Einschätzung und Handlungsempfehlung als Report zu liefern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung deines Prüfauftrags).
• Frist: Wie unter Punkt 4 (Löschfristen) beschrieben.

Die Links können Standortangaben enthalten (z. B. den Stellplatz-Ort im Inserat) — wir speichern sie unverändert im Wortlaut, wie du sie eingereicht hast.

Deine E-Mail-Adresse

• Zweck: Versand der Bestätigungsmail (Double-Opt-in), Rückmeldung zu deiner Anfrage, Zustellung des Reports und – falls gewünscht – deines persönlichen Lösch-Links.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Frist: Wie unter Punkt 4 beschrieben.

Deine optionale Notiz

• Zweck: Zusätzlicher Kontext, den du uns freiwillig zu deiner Anfrage mitgibst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Frist: Wie unter Punkt 4 beschrieben.

IP-Adresse beim Bestätigungsklick

• Zweck: Nachweis, dass die E-Mail-Adresse tatsächlich von dir bestätigt wurde (Double-Opt-in), und Schutz vor missbräuchlicher Bestätigung durch Dritte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis und Missbrauchsschutz).
• Frist: Wie unter Punkt 4 beschrieben.

Serverseitige Speicherung von Klick-Ereignissen (ohne IP-Adresse)

• Zweck: Wir zeichnen auf, welche Schritte im Ablauf erreicht werden (z. B. Klick auf einen Preis-Button, Formular gestartet), um den Dienst zu betreiben und auszuwerten. Deine IP-Adresse wird dabei nicht mitgespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Funktionsmessung).
• Frist: Zeitlich unbegrenzt für interne Auswertungen. Nach Löschung der zugehörigen Anfrage (Punkt 4) lässt sich ein Ereignis nicht mehr einer Person zuordnen.

Herkunftsableitung aus dem Referrer

• Zweck: Wir werten aus, über welchen Kanal du zu uns gefunden hast (z. B. eine Suchmaschine, ein KI-Assistent oder ein direkter Aufruf), um zu verstehen, welche Kanäle funktionieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung).
• Frist: Wie bei den Klick-Ereignissen oben — zeitlich unbegrenzt, ohne Personenbezug nach Löschung der zugehörigen Anfrage.

Sitzungs-Dedupe und Rate-Limiting

• Zweck: Um Mehrfachklicks kurz nacheinander zusammenzuführen und automatisierten Missbrauch (z. B. massenhafte automatisierte Anfragen) zu verhindern, bilden wir aus der IP-Adresse und dem User-Agent-Header deines Requests — beides schickt dein Browser bei jeder Anfrage ohnehin automatisch mit — einen Hash.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Spam-Schutz).
• Frist: Der Hash wird nicht dauerhaft gespeichert, sondern nur kurzzeitig zwischengespeichert und verfällt automatisch (z. B. nach 30 Minuten für die Sitzungs-Dedupe, nach wenigen Stunden für das Rate-Limiting).

Das ist kein Cookie und kein Tracking-Pixel: Es wird nichts auf deinem Gerät gespeichert oder von dort ausgelesen. § 25 TDDDG betrifft nur den Zugriff auf Endeinrichtungen (z. B. Cookies, lokalen Speicher) und greift hier deshalb nicht.

Markierung von Wegwerf-Mail-Domains

• Zweck: Wir gleichen die Domain deiner E-Mail-Adresse gegen eine Liste bekannter Wegwerf-Mail-Anbieter ab und markieren einen Treffer intern, damit solche Anfragen nicht in unsere Auswertungen zur Nachfrage einfließen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Datenqualität unserer Auswertungen).
• Frist: Wie unter Punkt 4 beschrieben.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreib uns dazu an info@carovo.ai.

Im Inserat enthaltene Angaben zur verkaufenden Person

• Zweck: Prüfung des Inserats auf Plausibilität, Foto-Evidenz, Text-Vollständigkeit und Verkäufer-Signale — nicht die Bewertung der Person selbst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Käufer:in und Anbieter an einer Einschätzung des öffentlich einsehbaren Inserats).
• Herkunft: Aus dem öffentlich zugänglichen Inserat auf dem jeweiligen Portal — nicht von der verkaufenden Person bei uns erhoben.
• Frist: Dieselbe Frist wie die zugehörige Anfrage — siehe Punkt 4.

Vercel Inc. (Hosting, Server-Funktionen)

• Sitz: USA
• Zweck: Hosting der Website und Ausführung der Server-Funktionen (API-Routen).
• Übermittlung: Die Server-Funktionen laufen in der Region fra1 (Frankfurt am Main, EU). Die Übermittlung an den US-Mutterkonzern erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC).

Resend (E-Mail-Versand)

• Sitz: USA
• Zweck: Versand der Bestätigungs- und Statusmails.
• Übermittlung: Der E-Mail-Versand (Routing) läuft über die Region eu-west-1 (EU). Kontodaten werden in den USA verarbeitet, abgesichert über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Gegen den zugrundeliegenden Angemessenheitsbeschluss ist beim Europäischen Gerichtshof ein Rechtsmittel anhängig (Az. C-703/25 P); bis zu einer anderslautenden Entscheidung bleibt der Beschluss gültige Übermittlungsgrundlage.

Plausible Analytics (Reichweitenmessung)

• Sitz: Deutschland
• Zweck: Cookielose, aggregierte Reichweitenmessung.
• Übermittlung: Hosting in Deutschland. Besucher werden über einen täglich wechselnden Hash identifiziert; Rohdaten wie vollständige IP-Adressen werden nicht gespeichert.

Postgres-Datenbank (Anfragen, Inserate, Ereignisse)

• Sitz: EU
• Zweck: Speicherung von Anfragen, geprüften Inseraten, Tokens und Ereignissen.
• Übermittlung: Die Datenbank läuft in einer EU-Region; es findet keine Übermittlung in Drittländer statt.