1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist: Varga-Tech – Attila Varga, Leipziger Str. 3, 37085 Göttingen, Deutschland, E-Mail: vargatech@attila-varga.eu.

2. Auftragsverarbeiter / technische Unterstützung

Für Entwicklung, Wartung und technische Unterstützung kann Varga Krisztián Dávid aus Ungarn als Auftragsverarbeiter bzw. technischer Dienstleister eingesetzt werden, soweit Zugriff auf Systeme oder Daten erforderlich ist.

Eine Verarbeitung erfolgt nur zur Bereitstellung, Wartung, Fehlerbehebung und Sicherheit der CarBook-WebApp.

3. Zweck der Anwendung

CarBook dient der privaten oder betrieblichen Verwaltung von Fahrzeugen, Kosten, Tankungen, Kilometerständen, Fahrten, Wartungen, Fristen und Kalenderterminen.

Die Daten werden serverseitig unter einem persönlichen Recovery-Code-Profil gespeichert.

4. Verarbeitete Daten

Gespeichert werden können insbesondere Fahrzeugdaten, Kennzeichen, Marke, Modell, Kilometerstände, Kosten, Tankungen, Ereignisse, Fristen, Notizen, Kalenderdaten, Spracheinstellungen und technische Profildaten.

Zusätzlich verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs, Browser-/Geräteinformationen, angeforderte URL und Serverantworten in Protokolldateien.

Zur Missbrauchserkennung, Sicherheit und technischen Fehleranalyse kann CarBook gekürzte, pseudonymisierte Hashwerte von IP-Adresse und Browserkennung im Profil speichern. Klartext-IP-Adressen werden in diesem Profil nicht gespeichert.

5. Recovery-Code

Der Recovery-Code dient zur Wiederherstellung des privaten Profils. Wer den Recovery-Code kennt, kann auf das zugehörige Profil zugreifen.

Der Recovery-Code sollte sicher aufbewahrt und nicht an unbefugte Personen weitergegeben werden.

5a. Optionale E-Mail-Wiederherstellung / Magic-Link

Optional kann eine E-Mail-Adresse im privaten Profil hinterlegt werden. Diese E-Mail-Adresse wird nur zur Wiederherstellung des Profils per Magic-Link verwendet.

Der Magic-Link ist zeitlich begrenzt, nur einmal nutzbar und wird über die in der .env-Datei konfigurierte SMTP-Verbindung versendet.

Es gibt keine öffentliche Nutzerliste. Die technische Zuordnung wird serverseitig geschützt und nicht öffentlich ausgegeben.

6. Cookies und lokale App-Funktion

CarBook verwendet technisch notwendige Cookies bzw. Session-Daten, um das private Profil, die Sprache und die App-Funktion bereitzustellen.

Es werden keine Marketing-Cookies und kein Werbe-Tracking eingesetzt.

7. Kalender-Synchronisation

Wenn die Kalenderfunktion genutzt wird, stellt CarBook einen iCalendar/ICS-Link bereit. Dieser kann Fristen und Ereignisse aus CarBook in Kalenderprogramme einbinden.

Die Synchronisation erfolgt nur von CarBook zum Kalender. Änderungen im Kalender werden nicht zurück in CarBook importiert.

Wer den Kalenderlink kennt, kann die dort enthaltenen Termine abrufen. Der Link sollte daher vertraulich behandelt werden.

8. Währungsumrechnung

Für Währungsumrechnungen kann eine externe Wechselkursquelle abgefragt werden. Dabei werden keine Fahrzeug- oder Profildaten übertragen; technisch kann jedoch die IP-Adresse des Servers verarbeitet werden.

Wechselkurse können serverseitig zwischengespeichert werden.

9. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung der angeforderten App-Funktionen, zur Vertragserfüllung bzw. vorvertraglichen Nutzung, auf Grundlage berechtigter Interessen an sicherem Betrieb sowie, soweit erforderlich, auf Grundlage gesetzlicher Pflichten.

10. Speicherdauer und Löschung

Profildaten bleiben gespeichert, bis sie durch den Nutzer oder Betreiber gelöscht werden oder der Betrieb der Anwendung endet.

Serverlogs werden nur so lange gespeichert, wie sie für Sicherheit, Fehleranalyse und Betrieb erforderlich sind.

11. Empfänger und Drittlandübermittlung

Eine Weitergabe an Dritte erfolgt nur, soweit dies für Hosting, technische Wartung, gesetzliche Pflichten oder die vom Nutzer aktiv verwendeten Funktionen erforderlich ist.

Eine gezielte Übermittlung in Drittländer findet nicht statt, soweit nicht ein externer Dienst durch eine Funktion technisch erforderlich wird.

12. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch.

Anfragen können an vargatech@attila-varga.eu gerichtet werden.

13. Beschwerderecht

Es besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde, zum Beispiel bei der Landesbeauftragten für den Datenschutz Niedersachsen oder, soweit einschlägig, bei der ungarischen Datenschutzbehörde NAIH.

14. Stand

Stand: 08.09.2026. Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen oder rechtliche Anforderungen geändert werden.