Entwurf – noch nicht veröffentlichungsreif. Dieses Dokument ist ein inhaltlich vorstrukturiertes Gerüst, keine Rechtsberatung. Alle gelb markierten Stellen müssen ausgefüllt und der gesamte Text vor dem Launch anwaltlich geprüft werden. Impressum und Datenschutzerklärung sind gesetzlich verpflichtend (§ 5 DDG, Art. 13 DSGVO).
Rolle von Carfixo Impressum Datenschutz AGB Widerruf Bewertungen Cookies

Die Rolle von Carfixo

Carfixo ist eine Vermittlungsplattform. Wir bringen Autofahrer und Betriebe zusammen, stellen die technische Abwicklung bereit (Anfrage, Angebot, Terminvereinbarung, Nachrichten, Dokumentenablage) und führen selbst keine Reparaturen oder sonstigen Werkleistungen aus.

Impressum

Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).

Anbieter

[Firmenname, Rechtsform]
[Straße und Hausnummer]
[PLZ und Ort]
[Land]

Vertreten durch

[Name der vertretungsberechtigten Person(en)]

Kontakt

E-Mail: [kontakt@carfixo.de]
Telefon: [Telefonnummer]

Hinweis: Es muss eine Kontaktmöglichkeit bestehen, die eine unmittelbare und effiziente Kommunikation erlaubt. Eine E-Mail-Adresse allein genügt in der Regel; ein reines Kontaktformular reicht nicht aus.

Registereintrag

Registergericht: [Amtsgericht]
Registernummer: [HRB …]

Umsatzsteuer-Identifikationsnummer

Gemäß § 27a UStG: [DE …]

Verantwortlich für den Inhalt

[Name, Anschrift]

Verbraucherstreitbeilegung

[Auswählen:] Wir sind nicht bereit oder verpflichtet, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen — oder, falls doch, Name und Anschrift der zuständigen Stelle angeben (§ 36 VSBG).

Hinweis: Die frühere Pflicht, auf die EU-Online-Streitbeilegungsplattform (OS-Plattform) zu verlinken, ist mit deren Einstellung entfallen. Bitte den aktuellen Stand prüfen lassen.

Datenschutzerklärung

1. Verantwortlicher

[Firmenname, Anschrift, E-Mail]

Ein Datenschutzbeauftragter ist zu benennen, wenn die gesetzlichen Voraussetzungen vorliegen (Art. 37 DSGVO, § 38 BDSG) — bitte prüfen: [DSB ja/nein + Kontakt]

2. Welche Daten wir verarbeiten

KategorieInhaltZweck / Rechtsgrundlage
KontodatenE-Mail, Name, Telefon, Rolle, Passwort (gehasht) Bereitstellung des Kontos · Art. 6 Abs. 1 lit. b
FahrzeugdatenMarke, Modell, Erstzulassung, Kilometerstand, Kennzeichen, HU-Datum Passende Angebote, Fahrzeugakte · lit. b
Anfragen & AngeboteBeschreibung, Fotos/Videos, Budget, Termin, Ort Vermittlung · lit. b
NachrichtenChat zwischen Kunde und Betrieb Kommunikation zum Auftrag · lit. b
DokumenteRechnungen, Prüfberichte, Fahrzeugschein Auftragsabwicklung, Nachweis · lit. b
StandortdatenNur bei aktiver Nutzung der Umkreissuche Umkreissuche · Einwilligung, lit. a
BewertungenSterne, Text, Fotos Transparenz im Marktplatz · lit. b / lit. f
BenachrichtigungenHinweise zu Angeboten, Terminen, Nachrichten Vertragsdurchführung · lit. b

3. Empfänger und Auftragsverarbeiter

Für Auftragsverarbeiter ist jeweils ein Vertrag nach Art. 28 DSGVO erforderlich:

DienstZweckOrt / Hinweis
SupabaseDatenbank, Authentifizierung, Dateispeicher EU (Region Frankfurt) · [AV-Vertrag prüfen]
VercelHosting und Auslieferung der Website [Serverstandort + AV-Vertrag prüfen]
ResendVersand von Benachrichtigungs-E-Mails [AV-Vertrag prüfen; ggf. Drittlandtransfer]
BetriebeErhalten die zur Bearbeitung nötigen Angaben Eigenständig Verantwortliche

4. Beim Aufruf eingebundene Drittanbieter

Bei diesen Diensten wird die IP-Adresse technisch bedingt an den jeweiligen Anbieter übertragen. Sie sind für die Funktion erforderlich (Art. 6 Abs. 1 lit. f):

Zur Passwortprüfung: Das Passwort wird nicht übertragen. Es wird auf dem Gerät gehasht; an HaveIBeenPwned gehen nur die ersten fünf Zeichen dieses Hashwerts (sogenannte k-Anonymität). Der Abgleich findet anschließend wieder lokal statt. Aus der Anfrage lässt sich das Passwort nicht rekonstruieren.

Zur Adresssuche: Die Umkreissuche läuft über unseren eigenen Server. Die IP-Adresse der Nutzer wird dabei nicht an den Kartendienst übermittelt; dort erscheint nur unser Server. Übertragen wird ausschließlich der eingegebene Ortsname.

Zu den Karten: Karten werden über Google Maps dargestellt. Anders als bei der Adresssuche lässt sich das nicht über unseren Server leiten – die Karte wird direkt vom Browser bei Google geladen. Dabei übermittelt der Browser an Google unter anderem die IP-Adresse, den ausgewählten Kartenausschnitt und technische Angaben zum Gerät. Eine Übermittlung in die USA ist dabei möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Deshalb wird eine Karte erst geladen, wenn sie aktiv geöffnet wird – auf der Suchseite etwa erst nach einem Klick auf „Karte anzeigen“. Wer keine Karte öffnet, baut auch keine Verbindung zu Google auf; die Werkstattsuche funktioniert vollständig über die Ergebnisliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das bewusste Öffnen der Karte). Weitere Angaben: Datenschutzerklärung von Google.

Zum Fahrzeugschein-Scan: Die Texterkennung läuft vollständig im Browser. Das Foto des Fahrzeugscheins wird dabei nicht an Carfixo oder Dritte übertragen. Nur wenn der Fahrzeugschein bewusst als Dokument gespeichert wird, landet er im privaten Dateispeicher.

5. Speicherdauer

Kontodaten bis zur Löschung des Kontos. Rechnungs- und auftragsbezogene Unterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen ([6 bzw. 10 Jahre – bitte konkretisieren]). Übrige Daten werden gelöscht, sobald der Zweck entfällt.

6. Deine Rechte

In der App direkt nutzbar: Konto → „Daten exportieren" und „Konto löschen".

Allgemeine Geschäftsbedingungen

§ 1 Geltungsbereich und Vertragspartner

Diese Bedingungen gelten für die Nutzung der Plattform Carfixo. Carfixo vermittelt; der Vertrag über die Leistung kommt zwischen Kunde und Betrieb zustande.

§ 2 Nutzung und Kosten

Die Nutzung ist für Autofahrer kostenlos. Für Betriebe gilt: [Preismodell / Provision festlegen und beschreiben]

§ 3 Anfragen und Angebote

§ 4 Termine, Stornierung, Nichterscheinen

Das Stornieren über Carfixo ist kostenlos, da Carfixo lediglich vermittelt und keine Zahlung abwickelt. Für den Auftrag selbst gelten die Bedingungen des jeweiligen Betriebs. [Prüfen, ob Betriebe eigene Fristen hinterlegen können sollen.]

Dieser Wortlaut muss mit dem Hinweis in der App übereinstimmen (STORNO_HINWEIS in assets/app.js).

§ 5 Zahlung

[Aktuellen Stand eintragen.] Solange keine Online-Zahlung aktiv ist, erfolgt die Bezahlung direkt zwischen Kunde und Betrieb. Der Hinweis in der App muss dazu passen.

§ 6 Teile-Marktplatz

Teile werden von den Betrieben angeboten. Kaufvertrag, Versand bzw. Abholung und Gewährleistung liegen beim jeweiligen Betrieb.

§ 7 Pflichten der Nutzer

§ 8 Haftung

[Haftungsregelung anwaltlich formulieren.] Carfixo haftet nicht für die Werkleistung der Betriebe. Die Haftung für Vorsatz, grobe Fahrlässigkeit sowie für Schäden an Leben, Körper und Gesundheit bleibt unberührt und darf nicht ausgeschlossen werden.

§ 9 Änderungen und Schlussbestimmungen

[Änderungsvorbehalt, anwendbares Recht, Gerichtsstand]

Widerrufsrecht

Verbraucher haben bei außerhalb von Geschäftsräumen und im Fernabsatz geschlossenen Verträgen grundsätzlich ein 14-tägiges Widerrufsrecht — dieses besteht gegenüber dem jeweiligen Betrieb als Vertragspartner, nicht gegenüber Carfixo.

Praktisch bedeutsam: Soll die Leistung vor Ablauf der Widerrufsfrist beginnen (etwa bei einer eiligen Reparatur), ist dafür ein ausdrückliches Verlangen des Kunden erforderlich, verbunden mit dem Hinweis auf die Folgen für das Widerrufsrecht.

[Muster-Widerrufsbelehrung und Muster-Widerrufsformular ergänzen; klären, ob Carfixo diesen Ablauf technisch abbilden muss.]

Umgang mit Bewertungen

Wer Bewertungen zugänglich macht, muss angeben, ob und wie sichergestellt wird, dass sie von Verbrauchern stammen, die die Leistung tatsächlich in Anspruch genommen haben (§ 5b Abs. 3 UWG). Bei Carfixo gilt:

Cookies und lokale Speicherung

Carfixo verwendet keine Tracking- oder Werbe-Cookies und bindet keine Analysedienste ein. Gespeichert wird ausschließlich, was für den Betrieb notwendig ist:

Weil dies technisch erforderlich ist, ist dafür keine Einwilligung nötig (§ 25 Abs. 2 TDDDG). Sollten später Analyse- oder Marketingdienste hinzukommen, ist ein Einwilligungsbanner erforderlich.