Datenschutzerklärung

Eingereichte Inserats-Links im Wortlaut

• Zweck: Wir öffnen jeden eingereichten Link, um das jeweilige Inserat zu prüfen und dir Score, Ampel-Einschätzung und Handlungsempfehlung als Report zu liefern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme bzw. Vertragserfüllung deines Prüfauftrags).
• Frist: Wie unter Punkt 4 (Löschfristen) beschrieben.

Die Links können Standortangaben enthalten (z. B. den Stellplatz-Ort im Inserat) — wir speichern sie unverändert im Wortlaut, wie du sie eingereicht hast.

Dein Name und deine E-Mail-Adresse

• Zweck: Persönliche Zuordnung der Anfrage, Versand der Bestätigungsmail (Double-Opt-in), Rückmeldung zu deiner Anfrage, Zustellung des Reports und – falls gewünscht – deines persönlichen Lösch-Links.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Frist: Wie unter Punkt 4 beschrieben.

Deine optionale Notiz

• Zweck: Zusätzlicher Kontext, den du uns freiwillig zu deiner Anfrage mitgibst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Frist: Wie unter Punkt 4 beschrieben.

IP-Adresse beim Bestätigungsklick

• Zweck: Nachweis, dass die E-Mail-Adresse tatsächlich von dir bestätigt wurde (Double-Opt-in), und Schutz vor missbräuchlicher Bestätigung durch Dritte.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweis und Missbrauchsschutz).
• Frist: Wie unter Punkt 4 beschrieben.

Serverseitige Reichweiten- und Funnel-Messung (ohne gespeicherte IP-Adresse)

• Zweck: Wir zählen tägliche Besucher, Klicks auf Preis-Buttons und gespeicherte Anfragen. Für die Auswertung trennen wir anhand technischer Request-Angaben erkennbare Menschen, KI-Agenten und Crawler sowie bekannte Herkunftskanäle. In den Ereignissen stehen keine Namen, E-Mail-Adressen, Inserats-Links, vollständigen Referrer-URLs, IP-Adressen oder Besucher-Hashes. Die gewählten Paketmengen und der angezeigte Gesamtpreis werden mit deiner Anfrage gespeichert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweiten- und Funktionsmessung).
• Frist: Zeitlich unbegrenzt für interne Auswertungen. Nach Löschung der zugehörigen Anfrage (Punkt 4) lässt sich ein Ereignis nicht mehr einer Person zuordnen.

Herkunftsableitung aus dem Referrer

• Zweck: Wir werten aus, über welchen Kanal du zu uns gefunden hast (z. B. eine Suchmaschine, ein KI-Assistent oder ein direkter Aufruf), um zu verstehen, welche Kanäle funktionieren.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung).
• Frist: Wie bei den Klick-Ereignissen oben — zeitlich unbegrenzt, ohne Personenbezug nach Löschung der zugehörigen Anfrage.

Sitzungs-Dedupe und Rate-Limiting

• Zweck: Um Mehrfachklicks kurz nacheinander zusammenzuführen und automatisierten Missbrauch (z. B. massenhafte automatisierte Anfragen) zu verhindern, bilden wir aus der IP-Adresse und dem User-Agent-Header deines Requests — beides schickt dein Browser bei jeder Anfrage ohnehin automatisch mit — einen Hash.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchs- und Spam-Schutz).
• Frist: Der Besucher-Hash wechselt täglich um 00:00 Uhr in der Zeitzone Europe/Berlin. Die Zuordnung zur ersten Herkunft und die Merker für Besuch, Klick und Absenden werden nur im serverseitigen Zwischenspeicher gehalten und verfallen spätestens eine Minute nach dem Tageswechsel. Rate-Limit-Schlüssel verfallen nach einer Stunde beziehungsweise 24 Stunden. Die Hashes werden nicht in der Statistik-Datenbank gespeichert.

Das ist kein Cookie und kein Tracking-Pixel: Es wird nichts auf deinem Gerät gespeichert oder von dort ausgelesen. § 25 TDDDG betrifft nur den Zugriff auf Endeinrichtungen (z. B. Cookies, lokalen Speicher) und greift hier deshalb nicht.

Markierung von Wegwerf-Mail-Domains

• Zweck: Wir gleichen die Domain deiner E-Mail-Adresse gegen eine Liste bekannter Wegwerf-Mail-Anbieter ab und markieren einen Treffer intern, damit solche Anfragen nicht in unsere Auswertungen zur Nachfrage einfließen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlicher Datenqualität unserer Auswertungen).
• Frist: Wie unter Punkt 4 beschrieben.

Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen — schreib uns dazu an info@carovo.ai.

Im Inserat enthaltene Angaben zur verkaufenden Person

• Zweck: Prüfung des Inserats auf Plausibilität, Foto-Evidenz, Text-Vollständigkeit und Verkäufer-Signale — nicht die Bewertung der Person selbst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Käufer:in und Anbieter an einer Einschätzung des öffentlich einsehbaren Inserats).
• Herkunft: Aus dem öffentlich zugänglichen Inserat auf dem jeweiligen Portal — nicht von der verkaufenden Person bei uns erhoben.
• Frist: Dieselbe Frist wie die zugehörige Anfrage — siehe Punkt 4.

Vercel Inc. (Hosting, Server-Funktionen)

• Sitz: USA
• Zweck: Hosting der Website und Ausführung der Server-Funktionen (API-Routen).
• Übermittlung: Die Server-Funktionen laufen in der Region fra1 (Frankfurt am Main, EU). Die Übermittlung an den US-Mutterkonzern erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC).

Brevo (E-Mail-Versand)

• Anbieter: Brevo, eine Unternehmensgruppe mit Sendinblue SAS in Frankreich und Brevo GmbH in Deutschland.
• Zweck: Versand der Bestätigungs- und Statusmails sowie der Benachrichtigungen über neue Anfragen an den Betreiber. Dabei werden Empfängeradresse, Nachrichteninhalt und technische Versanddaten verarbeitet.
• Speicherung: Brevo speichert seine Datenbanken nach eigenen Angaben auf Servern innerhalb der EU: in Frankreich und Deutschland bei OVH sowie in Belgien bei Google Cloud.

Plausible Analytics (Reichweitenmessung)

• Sitz: Deutschland
• Zweck: Cookielose, aggregierte Reichweitenmessung.
• Übermittlung: Hosting in Deutschland. Besucher werden über einen täglich wechselnden Hash identifiziert; Rohdaten wie vollständige IP-Adressen werden nicht gespeichert.

Postgres-Datenbank (Anfragen, Inserate, Ereignisse)

• Sitz: EU
• Zweck: Speicherung von Anfragen, geprüften Inseraten, Tokens und Ereignissen.
• Übermittlung: Die Datenbank läuft in einer EU-Region; es findet keine Übermittlung in Drittländer statt.