Datenschutzerklärung
Stand: 26. September 2026
Diese Datenschutzerklärung gilt für die App CarFrame und die Webseite carframe.app.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gilles Scheid
12, rue Hiel
L-6736 Grevenmacher
Luxemburg
E-Mail: kontakt@carframe.app
2. Welche Daten wir verarbeiten
Bei der Nutzung von CarFrame verarbeiten wir folgende personenbezogene Daten:
- Account-Daten: E-Mail-Adresse, Benutzername und Passwort. Das Passwort wird nur als verschlüsselter Hash gespeichert, wir können es nicht einsehen.
- Profildaten: Profilbild, Bio, deine Autos (Marke, Modell, Baujahr) und deine gewählten Interessen (z. B. JDM, Euro, Track days)
- Inhalte: Fotos, die du als Post oder Story hochlädst, Bildunterschriften, Texte auf Stories, Kommentare und Direktnachrichten
- Interaktionen: Likes, Story-Aufrufe, Benachrichtigungen, von dir blockierte Nutzer und von dir abgegebene Meldungen
- Moderationsdaten: das Ergebnis der automatischen Prüfung deiner Uploads (freigegeben/abgelehnt, erkannte Kategorie) und gegebenenfalls festgestellte Verstöße
- Technische Daten: IP-Adresse, Zeitpunkt von Anfragen, Geräte- und App-Informationen. Diese fallen beim Betrieb der Server automatisch an und werden in Server-Logs gespeichert.
- Kommunikationsdaten: der Inhalt von Nachrichten, die du uns z. B. per E-Mail an kontakt@carframe.app schickst
Wir erheben keine Standortdaten und greifen nur auf die Fotos zu, die du selbst in der App auswählst.
3. Zweck und Rechtsgrundlage
| Zweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung deines Accounts und der App-Funktionen (Feed, Stories, Kommentare, Direktnachrichten, Profil) | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Anzeige deiner Inhalte und deines Profils für andere Nutzer | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Zusammenstellung deines Feeds anhand deiner Interessen | Art. 6 Abs. 1 lit. b (Vertragserfüllung) |
| Automatische Prüfung von Uploads (Content-Moderation), Bearbeitung von Meldungen, Blockieren | Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer sicheren, rein automobilen Plattform) |
| Sicherheit und Behebung technischer Störungen | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
| Beantwortung deiner Anfragen | Art. 6 Abs. 1 lit. b bzw. lit. f |
| Erfüllung gesetzlicher Pflichten | Art. 6 Abs. 1 lit. c |
4. Content-Moderation mit KI
CarFrame ist ausschließlich für Fahrzeug-Inhalte gedacht. Deshalb wird jedes Foto, das du als Post oder Story hochlädst, vor der Veröffentlichung automatisch geprüft. Dafür wird das Bild an das KI-Modell Claude des Anbieters Anthropic übermittelt (siehe Punkt 5). Das Modell bewertet, ob das Bild Fahrzeug-Inhalte zeigt und ob es gegen unsere Nutzungsbedingungen verstößt (z. B. Nacktheit oder Gewalt), und ordnet es einer Kategorie zu (z. B. JDM oder Classics).
Anhand dieses Ergebnisses wird das Bild veröffentlicht, abgelehnt oder zur manuellen Prüfung zurückgehalten. Wiederholte Verstöße können zu einer Einschränkung oder Sperrung deines Accounts führen. Wenn du mit einer Entscheidung nicht einverstanden bist, kannst du dich jederzeit an kontakt@carframe.app wenden. Die Entscheidung wird dann von einem Menschen überprüft.
5. Empfänger und Dienstleister
Wir geben deine Daten nur weiter, soweit das für den Betrieb von CarFrame nötig ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:
- Supabase Inc. (USA): Datenbank, Nutzerkonten und Speicherung der Fotos. Die Daten liegen in einem Rechenzentrum in Irland (EU).
- Anthropic PBC (USA): automatische Prüfung hochgeladener Fotos (siehe Punkt 4). Nach Angaben von Anthropic werden über die Schnittstelle übermittelte Bilder nicht zum Training der KI-Modelle verwendet.
- IONOS SE (Deutschland): Hosting der Webseite carframe.app und des E-Mail-Postfachs
- Plausible Insights OÜ (Estland): anonyme Besucherstatistik der Webseite (siehe Punkt 8)
Soweit dabei Daten in die USA übermittelt werden oder von dort aus darauf zugegriffen werden kann, erfolgt das auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).
Andere Nutzer sehen die Inhalte, die du öffentlich teilst: dein Profil, deine Posts, Stories und Kommentare. Direktnachrichten sehen nur du und die jeweilige andere Person. An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.
6. Speicherdauer
Wir speichern deine Daten, solange dein Account besteht. Stories sind 24 Stunden lang sichtbar. Fotos, die bei der Prüfung abgelehnt werden, werden nicht veröffentlicht und gelöscht.
Du kannst deinen Account jederzeit selbst in der App löschen (Einstellungen → Account löschen). Dabei werden dein Profil, deine Posts, Stories, Kommentare, Likes, Nachrichten und alle weiteren Daten zu deinem Account gelöscht. Nachrichten, die du an andere geschickt hast, werden dabei ebenfalls entfernt. Server-Logs werden nach kurzer Zeit automatisch gelöscht. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, löschen wir nach Ablauf dieser Fristen.
7. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft über die von uns verarbeiteten Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16). Viele Angaben kannst du direkt in der App ändern.
- Löschung deiner Daten (Art. 17), z. B. über die Account-Löschung in der App
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Schreib dafür einfach an kontakt@carframe.app.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Luxemburg ist das die Commission Nationale pour la Protection des Données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
8. Webseite, Cookies und Analyse
Die App verwendet keine Tracking- oder Werbe-Tools.
Auf unserer Webseite verwenden wir Plausible Analytics, ein datenschutzfreundliches Analyse-Tool zur statistischen Auswertung der Besucherzahlen und ihrer Herkunft (z. B. wie viele Personen die Seite besuchen und ob sie über einen QR-Code oder einen direkten Link kommen).
Plausible Analytics setzt keine Cookies und erhebt keine personenbezogenen Daten. Besucher werden nicht individuell wiedererkannt und nicht über Geräte oder andere Seiten hinweg verfolgt. Alle Daten werden anonymisiert und zusammengefasst auf Servern in der EU verarbeitet. Eine gesonderte Einwilligung ist dafür nicht erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der statistischen Auswertung der Reichweite). Weitere Informationen: plausible.io/data-policy
Beim Aufruf der Webseite verarbeitet unser Hoster IONOS technisch notwendige Daten wie deine IP-Adresse in Server-Logs, um die Seite auszuliefern und abzusichern.
9. Testphase über TestFlight
Während der Testphase wird die iOS-App über Apples Dienst TestFlight verteilt. Wenn du daran teilnimmst, verarbeitet Apple dafür Daten wie deine E-Mail-Adresse, Geräteinformationen und Absturzberichte in eigener Verantwortung. Es gilt die Datenschutzerklärung von Apple. Feedback, das du über TestFlight schickst, wird uns inklusive der angehängten Screenshots angezeigt.
10. Mindestalter
CarFrame richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter diesem Alter. In Luxemburg, wo CarFrame betrieben wird, gilt diese Altersgrenze nach Art. 8 DSGVO unmittelbar, weil Luxemburg keine niedrigere nationale Grenze festgelegt hat.
11. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich CarFrame oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.