Datenschutzerklärung
Zuletzt aktualisiert: 2026-08-13
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten CarVinVin bei der Nutzung dieser Website verarbeitet, warum und welche Rechte Sie haben. Wir erheben so wenige Daten wie möglich: Es gibt keine Nutzerkonten, und Werbe- oder Mess-Cookies werden nur gesetzt, wenn Sie zustimmen.
Wer verantwortlich ist
An diesem Angebot sind zwei Unternehmen beteiligt, jedes für einen anderen Teil. "SHPATIK STUDIO" S.R.L. (Moldova) betreibt diese Website und ist Verantwortlicher für die kostenlose VIN-Abfrage und die Website selbst. EVIAR TECHNOLOGIES (United States) ist der Verkäufer des kostenpflichtigen Berichts und Verantwortlicher für Kauf- und Zahlungsdaten. Bei Fragen zu Ihren Daten oder zu dieser Erklärung schreiben Sie uns an privacy@carvinvin.com; wir leiten Ihr Anliegen an das zuständige Unternehmen weiter.
Welche Daten wir verarbeiten
Wir verarbeiten: (1) grundlegende technische und Nutzungsdaten, die Ihr Browser automatisch sendet (etwa Ihre IP-Adresse, Ihr ungefähres Land, Geräte- und Browsertyp sowie die von Ihnen besuchten Seiten), erfasst über datenschutzfreundliche Analyse; und (2) jede Fahrzeug-Identifizierungsnummer (VIN), die Sie zur Prüfung eingeben. Die kostenlose Prüfung benötigt weder ein Konto noch eine E-Mail-Adresse. Wenn Sie einen Bericht kaufen, verarbeiten wir zusätzlich die E-Mail-Adresse, die Sie beim Bezahlvorgang angeben, damit wir Ihnen den Bericht und Ihren Beleg senden können — siehe „E-Mail-Adressen“ weiter unten. Da wir keine eigene Datenbank betreiben, liegen die von Ihnen gekaufte VIN und ein kleiner Zähler der von Ihnen genutzten AI-Fragen in der Stripe-Checkout-Sitzung zu diesem Kauf, zusammen mit der E-Mail-Adresse, mit der Sie bezahlt haben. Ihre Kartennummer sehen und speichern wir nie. Wenn Sie einen kostenpflichtigen Bericht öffnen, setzen wir auf Ihrem Gerät ein signiertes Cookie (sein Name beginnt mit vc_rg_), das ausschließlich belegt, dass dieser Browser den Bericht zu dieser VIN öffnen darf.
E-Mail-Adressen
Wenn Sie einen Bericht kaufen, verarbeiten wir die E-Mail-Adresse, die Sie beim Bezahlvorgang eingeben, damit wir Ihnen den Link zu Ihrem Bericht, Ihren Beleg und, sofern zutreffend, die Mitteilung über eine Rückerstattung senden können. Wir tun dies, weil es zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 Buchst. b DSGVO), und nicht auf Grundlage einer Einwilligung: Ohne Adresse können wir das nicht liefern, wofür Sie bezahlt haben. Die Nachricht wird von unserem E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich) gesendet, der als unser Auftragsverarbeiter innerhalb der EU tätig ist, und die Adresse selbst liegt in der Stripe-Checkout-Sitzung zu Ihrem Kauf. Wir nutzen sie für diesen Kauf und zur Beantwortung Ihrer Fragen dazu. Wir verkaufen sie niemals, und wir senden Ihnen keine Werbung.
Zahlungen
Beim Kauf eines Fahrzeughistorienberichts wird die Zahlung von Stripe, unserem Zahlungsdienstleister, abgewickelt. Stripe erhebt die für die Zahlungsabwicklung nötigen Angaben – Ihre E-Mail-Adresse, Kartendaten und Rechnungsadresse (zur Berechnung der fälligen Mehrwertsteuer) – direkt von Ihnen; wir sehen oder speichern Ihre Kartennummer zu keinem Zeitpunkt. Diese Daten können außerhalb des Europäischen Wirtschaftsraums, unter anderem in den USA, im Rahmen der eigenen Datenschutzgarantien von Stripe verarbeitet werden. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/privacy.
Analyse
Wir verwenden Vercel Web Analytics, um den Gesamtverkehr zu verstehen. Es arbeitet ohne Cookies, setzt keine dauerhafte Kennung und verfolgt Sie nicht über andere Websites hinweg. Ihre IP-Adresse wird nur kurzzeitig verarbeitet, um grobe, anonyme Statistiken zu gewinnen; wir nutzen sie nicht, um Sie zu identifizieren. Daneben können wir die Messfunktionen von Google Analytics und Google Ads einsetzen, um zu sehen, welche Seiten und Anzeigen zu einem Kauf führen. Diese setzen Cookies und übermitteln Daten an die Google LLC in den USA und werden deshalb NUR geladen, nachdem Sie im Cookie-Banner „Akzeptieren“ gewählt haben. Wenn Sie „Ablehnen“ wählen oder gar kein Banner erscheint, wird kein einziges Google-Tag geladen. Sie können Ihre Entscheidung jederzeit ändern, indem Sie das Cookie vc_consent in Ihrem Browser löschen.
VIN-Abfragen
Wenn Sie eine VIN eingeben, senden wir sie an den öffentlichen NHTSA-vPIC-Dienst (betrieben von der Regierung der Vereinigten Staaten), um das Fahrzeug zu entschlüsseln, und wir können NHTSA-Aufzeichnungen auf Sicherheitsrückrufe abfragen. Wenn Sie einen vollständigen Historienbericht kaufen, senden wir diese VIN außerdem an ClearVin (Vereinigte Staaten), den zugelassenen NMVTIS-Datenanbieter, der den Bericht liefert. ClearVin entscheidet selbst, wie es die eingehenden Abfragen behandelt, und trägt eigene rechtliche Pflichten für die Einträge, die es vorhält; es handelt daher als eigenständig Verantwortlicher im datenschutzrechtlichen Sinne und nicht als unser Auftragsverarbeiter. Wir senden ihm die VIN und sonst nichts — niemals Ihre E-Mail-Adresse, Ihren Namen oder irgendwelche Zahlungsdaten. Eine VIN kann in manchen Fällen mit einer identifizierbaren Person in Verbindung stehen, daher behandeln wir sie als personenbezogene Daten und speichern sie nie zusammen mit Ihrer Identität.
AI-Zusammenfassung und Chat
Ihr Bericht enthält eine AI-Risikozusammenfassung und, nach dem Kauf, einen kurzen AI-Chat zu diesem Fahrzeug. Um sie zu erstellen, senden wir die Fahrzeughistorie und Ihre Fragen an Anthropic PBC (USA), das als unser Auftragsverarbeiter handelt. Ihre Fragen werden nicht zum Training von AI-Modellen verwendet. Wir speichern den Chat nicht auf unseren Servern: Er liegt ausschließlich in Ihrem Browser, ist daher in einem anderen Browser, auf einem anderen Gerät oder in einem privaten Fenster nicht sichtbar, und das Löschen der Browserdaten entfernt ihn. AI-Antworten sind eine Orientierung, keine Garantie.
Rechtsgrundlage
Wir stützen uns auf unser berechtigtes Interesse (Art. 6(1)(f) GDPR) am Betrieb und der Sicherheit der Website sowie am Verständnis der aggregierten Nutzung und auf die Erforderlichkeit der Verarbeitung deiner VIN zur Durchführung der von dir angeforderten Abfrage (Art. 6(1)(b)/(f)). Das Senden deiner VIN an einen Dienst außerhalb der EU ist erforderlich, um diese angeforderte Abfrage zu liefern (Art. 49(1)(b)).
Internationale Übermittlungen
Einige der beteiligten Anbieter und Empfänger befinden sich außerhalb des Europäischen Wirtschaftsraums, unter anderem in den Vereinigten Staaten: unser Hosting- und Analyse-Anbieter (Vercel Inc.), der AI-Anbieter, der Ihre Berichtszusammenfassung und die Chat-Antworten erzeugt (Anthropic PBC), der Fahrzeughistorien-Anbieter, an den Ihre VIN beim Kauf eines Berichts gesendet wird (ClearVin), unser Zahlungsdienstleister (Stripe, Inc.) und der NHTSA-vPIC-Dienst. ClearVin und Stripe handeln als eigenständig Verantwortliche im datenschutzrechtlichen Sinne und nicht als unsere Auftragsverarbeiter und veröffentlichen eigene Datenschutzerklärungen. Diese Übermittlungen erfolgen nur, soweit dies für den Betrieb der Website, die Abwicklung Ihrer Zahlung und die Lieferung des von Ihnen angeforderten Ergebnisses erforderlich ist, und sind durch geeignete Garantien abgesichert — die Standardvertragsklauseln der Europäischen Kommission und, sofern anwendbar, die Zertifizierung des Anbieters nach dem EU–US Data Privacy Framework. Sie können eine Kopie der Garantien anfordern, indem Sie uns kontaktieren.
Wie lange wir Daten speichern
Wir führen kein personenbezogenes Profil von Ihnen und betreiben keine eigene Datenbank. Analysedaten werden nur in aggregierter Form aufbewahrt. Eine VIN, die Sie in der kostenlosen Prüfung eingeben, dient dazu, Ihr Ergebnis abzurufen, und wird von uns danach nicht aufbewahrt. Bei einem Kauf ist das anders: Der Nachweis dazu liegt bei Stripe. Die Checkout-Sitzung — die VIN, die E-Mail-Adresse, mit der Sie bezahlt haben, die AI-Fragezähler und die Zahlung selbst — wird von Stripe nach dessen eigenen Regeln aufbewahrt, und wir bewahren die Zahlungsunterlagen so lange auf, wie es Steuer- und Buchhaltungsrecht von uns verlangt, in der Regel also mehrere Jahre. Der Link in Ihrer Bericht-E-Mail funktioniert nach 7 Tagen nicht mehr, und das erneute Öffnen eines Berichts per E-Mail endet 60 Tage nach dem Kauf. E-Mails, die Sie uns senden, bewahren wir so lange auf, wie wir sie brauchen, um Ihre Frage zu bearbeiten und zu belegen, wie wir sie bearbeitet haben.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Um ein Recht auszuüben, schreib uns an privacy@carvinvin.com. Du hast außerdem das Recht, bei einer Datenschutz-Aufsichtsbehörde in deinem Land Beschwerde einzulegen.
Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, während sich der Dienst weiterentwickelt — zum Beispiel, wenn der kostenpflichtige Bericht zur Fahrzeughistorie startet. Das Datum unten zeigt, wann sie zuletzt geändert wurde.
Kontakt
Fragen zu deinen Daten oder zu dieser Erklärung? Schreib an privacy@carvinvin.com.
Dieser Hinweis wird nach bestem Wissen und zur Transparenz bereitgestellt. Er stellt keine Rechtsberatung dar.