Die Rolle von Carfixo
Carfixo ist eine Vermittlungsplattform. Wir bringen Autofahrer und Betriebe zusammen, stellen die technische Abwicklung bereit (Anfrage, Angebot, Terminvereinbarung, Nachrichten, Dokumentenablage) und führen selbst keine Reparaturen oder sonstigen Werkleistungen aus.
- Der Vertrag über die Leistung kommt ausschließlich zwischen Kunde und Betrieb zustande.
- Rechnung, Gewährleistung, Garantie und Haftung für die Ausführung liegen beim Betrieb.
- Preisangaben in Angeboten stammen vom jeweiligen Betrieb, nicht von Carfixo.
- Die KI-Diagnose liefert eine unverbindliche Ersteinschätzung und ersetzt keine Prüfung durch eine Fachwerkstatt.
Impressum
Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).
Anbieter
[Firmenname, Rechtsform]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]
Vertreten durch
[Name der vertretungsberechtigten Person(en)]
Kontakt
E-Mail: [kontakt@carfixo.de]
Telefon: [Telefonnummer]
Hinweis: Es muss eine Kontaktmöglichkeit bestehen, die eine unmittelbare und effiziente Kommunikation erlaubt. Eine E-Mail-Adresse allein genügt in der Regel; ein reines Kontaktformular reicht nicht aus.
Registereintrag
Registergericht: [Amtsgericht]
Registernummer: [HRB …]
Umsatzsteuer-Identifikationsnummer
Gemäß § 27a UStG: [DE …]
Verantwortlich für den Inhalt
[Name, Anschrift]
Verbraucherstreitbeilegung
[Auswählen:] Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen — oder, falls doch, Name und Anschrift der zuständigen Stelle angeben (§ 36 VSBG).
Hinweis: Die frühere Pflicht, auf die EU-Online-Streitbeilegungsplattform (OS-Plattform) zu verlinken, ist mit deren Einstellung entfallen. Bitte den aktuellen Stand prüfen lassen.
Datenschutzerklärung
1. Verantwortlicher
[Firmenname, Anschrift, E-Mail]
Ein Datenschutzbeauftragter ist zu benennen, wenn die gesetzlichen Voraussetzungen vorliegen (Art. 37 DSGVO, § 38 BDSG) — bitte prüfen: [DSB ja/nein + Kontakt]
2. Welche Daten wir verarbeiten
| Kategorie | Inhalt | Zweck / Rechtsgrundlage |
|---|---|---|
| Kontodaten | E-Mail, Name, Telefon, Rolle, Passwort (gehasht) | Bereitstellung des Kontos · Art. 6 Abs. 1 lit. b |
| Fahrzeugdaten | Marke, Modell, Erstzulassung, Kilometerstand, Kennzeichen, HU-Datum | Passende Angebote, Fahrzeugakte · lit. b |
| Anfragen & Angebote | Beschreibung, Fotos/Videos, Budget, Termin, Ort | Vermittlung · lit. b |
| Nachrichten | Chat zwischen Kunde und Betrieb | Kommunikation zum Auftrag · lit. b |
| Dokumente | Rechnungen, Prüfberichte, Fahrzeugschein | Auftragsabwicklung, Nachweis · lit. b |
| Standortdaten | Nur bei aktiver Nutzung der Umkreissuche | Umkreissuche · Einwilligung, lit. a |
| Bewertungen | Sterne, Text, Fotos | Transparenz im Marktplatz · lit. b / lit. f |
| Benachrichtigungen | Hinweise zu Angeboten, Terminen, Nachrichten | Vertragsdurchführung · lit. b |
3. Empfänger und Auftragsverarbeiter
Für Auftragsverarbeiter ist jeweils ein Vertrag nach Art. 28 DSGVO erforderlich:
| Dienst | Zweck | Ort / Hinweis |
|---|---|---|
| Supabase | Datenbank, Authentifizierung, Dateispeicher | EU (Region Frankfurt) · [AV-Vertrag prüfen] |
| Vercel | Hosting und Auslieferung der Website | [Serverstandort + AV-Vertrag prüfen] |
| Resend | Versand von Benachrichtigungs-E-Mails | [AV-Vertrag prüfen; ggf. Drittlandtransfer] |
| Betriebe | Erhalten die zur Bearbeitung nötigen Angaben | Eigenständig Verantwortliche |
4. Beim Aufruf eingebundene Drittanbieter
Bei diesen Diensten wird die IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Sie sind für die Funktion erforderlich (Art. 6 Abs. 1 lit. f):
- Google Maps (Google Ireland Limited) – Kartendarstellung und Adresssuche, sobald eine Karte angezeigt wird.
- CARTO / OpenStreetMap – Kartenkacheln, wenn Google Maps nicht verfügbar ist.
- jsDelivr (CDN) – lädt die Texterkennungs-Bibliothek für den Fahrzeugschein-Scan.
- HaveIBeenPwned – Prüfung bei Registrierung und Passwortänderung, ob das gewählte Passwort in bekannten Datenlecks vorkommt.
Zur Passwortprüfung: Das Passwort wird nicht übertragen. Es wird auf dem Gerät gehasht; an HaveIBeenPwned gehen nur die ersten fünf Zeichen dieses Hashwerts (sogenannte k-Anonymität). Der Abgleich findet anschließend wieder lokal statt. Aus der Anfrage lässt sich das Passwort nicht rekonstruieren.
Zur Adresssuche: Die Umkreissuche läuft über unseren eigenen Server. Die IP-Adresse der Nutzer wird dabei nicht an den Kartendienst übermittelt; dort erscheint nur unser Server. Übertragen wird ausschließlich der eingegebene Ortsname.
Zu den Karten: Karten werden über Google Maps dargestellt. Anders als bei der Adresssuche lässt sich das nicht über unseren Server leiten – die Karte wird direkt vom Browser bei Google geladen. Dabei übermittelt der Browser an Google unter anderem die IP-Adresse, den ausgewählten Kartenausschnitt und technische Angaben zum Gerät. Eine Übermittlung in die USA ist dabei möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.
Deshalb wird eine Karte erst geladen, wenn sie aktiv geöffnet wird – auf der Suchseite etwa erst nach einem Klick auf „Karte anzeigen“. Wer keine Karte öffnet, baut auch keine Verbindung zu Google auf; die Werkstattsuche funktioniert vollständig über die Ergebnisliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das bewusste Öffnen der Karte). Weitere Angaben: Datenschutzerklärung von Google.
Zum Fahrzeugschein-Scan: Die Texterkennung läuft vollständig im Browser. Das Foto des Fahrzeugscheins wird dabei nicht an Carfixo oder Dritte übertragen. Nur wenn der Fahrzeugschein bewusst als Dokument gespeichert wird, landet er im privaten Dateispeicher.
5. Speicherdauer
Kontodaten bis zur Löschung des Kontos. Rechnungs- und auftragsbezogene Unterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen ([6 bzw. 10 Jahre – bitte konkretisieren]). Übrige Daten werden gelöscht, sobald der Zweck entfällt.
6. Deine Rechte
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
- Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig: [Aufsichtsbehörde des Sitzes]
In der App direkt nutzbar: Konto → „Daten exportieren" und „Konto löschen".
Allgemeine Geschäftsbedingungen
§ 1 Geltungsbereich und Vertragspartner
Diese Bedingungen gelten für die Nutzung der Plattform Carfixo. Carfixo vermittelt; der Vertrag über die Leistung kommt zwischen Kunde und Betrieb zustande.
§ 2 Nutzung und Kosten
Die Nutzung ist für Autofahrer kostenlos. Für Betriebe gilt: [Preismodell / Provision festlegen und beschreiben]
§ 3 Anfragen und Angebote
- Kunden stellen Anfragen direkt an einen Betrieb oder öffentlich an alle passenden Betriebe.
- Angebote sind entweder Festpreis oder ausdrücklich Kostenschätzung.
- Mit Annahme eines Angebots kommt der Vertrag mit dem Betrieb zustande; die übrigen Angebote werden abgelehnt.
- Zusatzarbeiten bedürfen der vorherigen Freigabe durch den Kunden.
§ 4 Termine, Stornierung, Nichterscheinen
Das Stornieren über Carfixo ist kostenlos, da Carfixo lediglich vermittelt und keine Zahlung abwickelt. Für den Auftrag selbst gelten die Bedingungen des jeweiligen Betriebs. [Prüfen, ob Betriebe eigene Fristen hinterlegen können sollen.]
Dieser Wortlaut muss mit dem Hinweis in der App übereinstimmen
(STORNO_HINWEIS in assets/app.js).
§ 5 Zahlung
[Aktuellen Stand eintragen.] Solange keine Online-Zahlung aktiv ist, erfolgt die Bezahlung direkt zwischen Kunde und Betrieb. Der Hinweis in der App muss dazu passen.
§ 6 Teile-Marktplatz
Teile werden von den Betrieben angeboten. Kaufvertrag, Versand bzw. Abholung und Gewährleistung liegen beim jeweiligen Betrieb.
§ 7 Pflichten der Nutzer
- Wahrheitsgemäße Angaben zu Fahrzeug und Anliegen
- Keine gefälschten Bewertungen, keine missbräuchlichen Meldungen
- Respektvolle Kommunikation; keine rechtswidrigen Inhalte oder Bilder
§ 8 Haftung
[Haftungsregelung anwaltlich formulieren.] Carfixo haftet nicht für die Werkleistung der Betriebe. Die Haftung für Vorsatz, grobe Fahrlässigkeit sowie für Schäden an Leben, Körper und Gesundheit bleibt unberührt und darf nicht ausgeschlossen werden.
§ 9 Änderungen und Schlussbestimmungen
[Änderungsvorbehalt, anwendbares Recht, Gerichtsstand]
Widerrufsrecht
Verbraucher haben bei außerhalb von Geschäftsräumen und im Fernabsatz geschlossenen Verträgen grundsätzlich ein 14-tägiges Widerrufsrecht — dieses besteht gegenüber dem jeweiligen Betrieb als Vertragspartner, nicht gegenüber Carfixo.
Praktisch bedeutsam: Soll die Leistung vor Ablauf der Widerrufsfrist beginnen (etwa bei einer eiligen Reparatur), ist dafür ein ausdrückliches Verlangen des Kunden erforderlich, verbunden mit dem Hinweis auf die Folgen für das Widerrufsrecht.
[Muster-Widerrufsbelehrung und Muster-Widerrufsformular ergänzen; klären, ob Carfixo diesen Ablauf technisch abbilden muss.]
Umgang mit Bewertungen
Wer Bewertungen zugänglich macht, muss angeben, ob und wie sichergestellt wird, dass sie von Verbrauchern stammen, die die Leistung tatsächlich in Anspruch genommen haben (§ 5b Abs. 3 UWG). Bei Carfixo gilt:
- Eine Bewertung kann nur abgeben, wer über Carfixo einen Auftrag gebucht hat, der als abgeschlossen markiert ist.
- Pro Buchung ist genau eine Bewertung möglich; die Prüfung erfolgt technisch in der Datenbank.
- Bewertungen werden nicht gegen Bezahlung erstellt und nicht nach Belieben gelöscht.
- Es werden sowohl positive als auch negative Bewertungen angezeigt; der Durchschnitt wird automatisch berechnet.
- [Ergänzen: Vorgehen bei gemeldeten oder rechtswidrigen Bewertungen.]
Cookies und lokale Speicherung
Carfixo verwendet keine Tracking- oder Werbe-Cookies und bindet keine Analysedienste ein. Gespeichert wird ausschließlich, was für den Betrieb notwendig ist:
- Anmeldesitzung (damit man eingeloggt bleibt)
- Status der Einführungstour
- Zwischenstände von Formularen (etwa eine begonnene Diagnose)
Weil dies technisch erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Sollten später Analyse- oder Marketingdienste hinzukommen, ist ein Einwilligungsbanner erforderlich.