Datenschutzhinweise
Fassung 2026-11-11.1
Entwurf für den lokalen Prototyp. Hosting, KI-Verträge und optionale Dienste müssen vor dem öffentlichen Start abschließend geprüft werden.
Verantwortlicher und Kontakt
Verantwortlich ist Delta Garage UG (haftungsbeschränkt), Pfaffenhofener Str. 3A, 85302 Gerolsbach, vertreten durch Dorota Igras-Wesolowski. Datenschutzanfragen: service@deltagarage.de, Telefon +49 8445 929 78 79.
Konto und Community
Für das Konto verarbeiten wir E-Mail-Adresse, Passwort als nicht rückrechenbaren Prüfwert und Spitznamen. Vorname, Nachname, Postleitzahl und Ort sind freiwillig. Hinzu kommen freiwillige Profiltexte, Fotos, Fahrzeugdaten, Fragen, Antworten, Kommentare und Bewertungen. Konto und angeforderte Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz, Moderation und Nachweise auf Art. 6 Abs. 1 lit. f DSGVO (sicherer, nachvollziehbarer Portalbetrieb).
Öffentliche Inhalte
Spitzname, Profilbild, Profiltext, Profilfotos, Fahrzeuge, Beiträge, Bewertungen und Veröffentlichungszeitpunkte sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. E-Mail, Vor-/Nachname und Postleitzahl werden nicht als Community-Kennzeichnung veröffentlicht. Gib keine Kennzeichen, vollständigen Fahrgestellnummern, Adressen, Gesundheitsdaten oder Daten Dritter in öffentliche Beiträge ein. Prüfe Fotos auch auf Personen, Dokumente und Standortangaben.
KI-Verarbeitung
Bei einer angeforderten KI-Antwort werden Frage, relevanter Gesprächsverlauf, Fahrzeugdaten, ausgewählte Fragefotos und passende Wissensabschnitte an den konfigurierten KI-Dienst übertragen. Kontopasswörter und Konto-E-Mail werden nicht als KI-Eingabefelder übertragen; in Freitexten oder Bildern enthaltene Daten können trotzdem übermittelt werden. Aktuell besteht eine Codex-Testanbindung; die produktive Anbieter-/Vertrags- und Übermittlungsprüfung ist noch offen. Eine Speicherung im Portal ist kein Training eines eigenen Modells. Freigegebene Lösungen werden als abrufbares Wissen für spätere Antworten genutzt. KI-Ergebnisse können falsch sein und werden nicht für automatisierte Entscheidungen mit rechtlicher Wirkung verwendet.
Hosting, Empfänger und Drittländer
Der Prototyp läuft lokal in Docker. Für den späteren Betrieb ist Hostinger vorgesehen; Vertragsgesellschaft, Rechenzentrumsland, Unterauftragnehmer, Löschfristen und Auftragsverarbeitungsvertrag sind vor Veröffentlichung verbindlich festzulegen. Administrierende und beauftragte Dienstleister erhalten nur erforderliche Zugriffe. Bei Diensten außerhalb des EWR müssen die Voraussetzungen nach Art. 44 ff. DSGVO einschließlich gültiger Garantien und gegebenenfalls zusätzlicher Maßnahmen geprüft werden. Es wird derzeit keine ungeprüfte Angemessenheit oder Vertragsgarantie behauptet.
Cookies und freiwillige Messung
Notwendige Cookies sichern Anmeldung, Sitzung, Sprache, CSRF-Schutz und Cookie-Auswahl (§ 25 Abs. 2 TDDDG). Die Sitzung läuft standardmäßig nach 14 Tagen ab, der CSRF-Cookie nach einem Jahr. Die Cookie-Auswahl gilt 180 Tage und kann jederzeit unter Cookie-Einstellungen geändert werden. Google Analytics ist vorbereitet, aber bis zur technischen und rechtlichen Freigabe deaktiviert. Eine spätere Aktivierung erfolgt nur mit freiwilliger Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ablehnung hat keine Nachteile für die Portalnutzung. Vor Zustimmung werden keine Analytics-Skripte oder Messsignale geladen. AdSense ist nicht aktiv und benötigt eine gesondert eingerichtete zertifizierte CMP.
Google Analytics – vorbereitete Funktion
Bei künftiger Aktivierung: Anbieter Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden technische Browser-/Geräteangaben und Aufrufe freigegebener Übersichtsseiten; eine IP-Adresse wird bei der Netzwerkverbindung technisch übertragen. Google kann Empfänger in Drittländern einbeziehen. Die Integration übergibt keine Benutzer-ID, Formularinhalte, Suchbegriffe oder Fall-/Profilseiten und deaktiviert Werbepersonalisierung. Analytics-Cookies werden auf 180 Tage begrenzt. Vor Freigabe sind insbesondere Google-Verträge, Übermittlungsmechanismen, Property-Einstellungen (einschließlich Ereignisaufbewahrung und deaktivierter erweiterter Messung) und Anbieterinformationen verbindlich zu prüfen und diese Hinweise zu vervollständigen.
Speicherdauer und Löschung
Kontodaten bleiben für die Kontoführung gespeichert, Beiträge bis zur Löschung oder erforderlichen Moderation. Löschanfragen werden individuell geprüft, einschließlich abhängiger Wissensauszüge, Medien und öffentlich zugeordneter Inhalte; gesetzliche Aufbewahrung und konkrete Rechtsansprüche können eine begrenzte weitere Speicherung erfordern. Registrierungsbestätigungen werden mit dem Konto gespeichert. Cookie-Nachweise werden ohne IP-Adresse und ohne Konto-Verknüpfung gespeichert und nach spätestens 210 Tagen durch den Bereinigungsauftrag gelöscht. Erledigte Datenschutzanfragen werden nach 90 Tagen gelöscht. Backups und Host-/KI-Protokolle benötigen vor Produktivbetrieb noch eine verbindliche Fristenregelung.
Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit nach Art. 15–20 DSGVO verlangen und aus Gründen deiner besonderen Situation einer Verarbeitung nach Art. 6 Abs. 1 lit. f widersprechen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die bisherige Rechtmäßigkeit bleibt unberührt. Anfragen sind über „Meine Daten“ oder service@deltagarage.de möglich. Wir beantworten sie grundsätzlich innerhalb eines Monats; erforderliche Verlängerungen werden begründet mitgeteilt. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.