Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Pixelbaum - Michael Tannenbaum Inhaber: Michael Tannenbaum Bergstraße 40 53332 Bornheim Deutschland E-Mail: michael@carculated.com

2. Aufruf der Website und Hosting über Vercel

Carculated wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten, damit die Website, statische Dateien, Serverless Functions und Sicherheitsfunktionen ausgeliefert werden können.

Zu diesen Zugriffsdaten können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen, übertragene Datenmenge, Statuscodes sowie technische Laufzeitdaten gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im zuverlässigen, sicheren und fehlerfreien Betrieb der Website.

Vercel kann Daten auch außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten und Unterauftragsverarbeiter einsetzen. Soweit erforderlich, erfolgt die Absicherung von Drittlandübermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

3. Rechner, Vergleich und lokale Einstellungen

Die Berechnungen laufen grundsätzlich im Browser. Um die App nutzbar zu machen, speichert Carculated bestimmte Angaben lokal auf Ihrem Gerät, insbesondere die Cookie-/Consent-Entscheidung, die ausgewählte Sprache, die ausgewählte Region, Rechner-Modus und Rechnerparameter, ausgeblendete Hinweise sowie Szenarien und Einstellungen des Vergleichsmodus.

Die ausgewählte Sprache wird im funktionalen Cookie carculated_language bis zu einem Jahr gespeichert und bei Seitenaufrufen an Carculated übertragen, damit der Aufruf der Hauptdomain zur passenden Sprachversion führt. Der Cookie wird nicht für Analyse oder Werbung verwendet. Die übrigen lokal gespeicherten Daten werden nicht automatisch an uns übertragen. Wenn Sie einen Ergebnis- oder Share-Link erzeugen, können Rechnerparameter als URL-Parameter im Link enthalten sein. Wer den Link erhält oder über einen externen Dienst verarbeitet, kann diese Parameter sehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, den Rechner, gespeicherte Einstellungen und Vergleichsfunktionen zuverlässig bereitzustellen. Soweit für einzelne Speicherzugriffe eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4. Serverseitige Zugriffszählung und Vercel Web Analytics

Wir führen eine aggregierte Serverstatistik, um technische Abrufe grob einzuordnen. Gezählt werden Dokumentabrufe nach Datum und Pfad sowie aggregierte Angaben zu Browser, Betriebssystem, Gerätetyp, Land und Referrer-Domain. URL-Parameter, rohe IP-Adressen, rohe User-Agents und Cookies werden nicht gespeichert. Zur groben Mehrfachzählungsprüfung wird aus IP-Adresse, User-Agent und Kalendertag eine tägliche technische Request-Signatur gebildet und ausschließlich in einem nicht auslesbaren Schätzzähler verarbeitet; sie kann nicht über verschiedene Tage verknüpft werden und ist kein Nachweis für einen menschlichen Besucher.

Getrennt davon zählen wir einen engagierten Seitenaufruf erst, wenn eine Seite mindestens zehn Sekunden sichtbar war und eine Scroll-, Zeiger- oder Tastaturinteraktion stattgefunden hat. Dabei werden nur Datum, Pfad, Land und die externe Referrer-Domain aggregiert. Dieser Zähler verwendet keine Besucherkennung, keine IP-/User-Agent-Signatur, keine Cookies, keinen Local Storage und kein Fingerprinting.

Vercel Web Analytics wird unabhängig von der Auswahl für externe Inhalte cookielos eingesetzt. Nach Angaben von Vercel werden keine Cookies oder dauerhaft wiedererkennbaren Kennungen verwendet; ein technischer Besucher-Hash wird täglich erneuert. Verarbeitet werden können insbesondere Seitenaufruf, Referrer, Browser- und Geräteangaben sowie Land oder Region. URL-Parameter und Fragmente werden vor der Übermittlung entfernt. Eigene Produkt-Events enthalten nur grobe Funktionskategorien und keine eingegebenen Fahrzeugmodelle, Preise, Laufleistungen oder Finanzbeträge.

Diese Messungen dienen nicht personalisierter Werbung, sondern der Verbesserung, Sicherheit und wirtschaftlichen Bewertung des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer datensparsamen Reichweiten- und Qualitätsmessung. Die Messung setzt und liest keine Analytics-Cookies oder dauerhaften Nutzerkennungen und wird daher nicht über die Einwilligung für externe Vergleichsrechner gesteuert. Sie können einer Verarbeitung auf dieser Rechtsgrundlage nach Maßgabe von Art. 21 DSGVO widersprechen.

5. Service Worker und Browser-Cache

Carculated kann einen Service Worker registrieren, um App-Dateien lokal zu speichern und die Website schneller oder stabiler auszuliefern. Dabei werden keine zusätzlichen Nutzerprofile erstellt. Sie können den Cache und den Service Worker über die Einstellungen Ihres Browsers löschen.

6. Share-Funktionen und externe Plattformen

Wenn Sie Share-Funktionen nutzen, generiert Carculated zunächst nur einen Link im Browser. Erst wenn Sie einen externen Dienst wie WhatsApp, X/Twitter, LinkedIn oder Ihr E-Mail-Programm öffnen, verlassen Sie Carculated und der jeweilige Anbieter verarbeitet Daten nach eigenen Regeln.

Für dynamische Vorschauen können URL-Parameter und Ergebnisdaten über Vercel Functions verarbeitet werden, um Titel, Beschreibung und Vorschaubild zu erzeugen.

7. Affiliate-Links und Partnerprogramme (Tarifcheck24 und durchblicker.at)

Für Nutzer mit Region Deutschland bietet Carculated Vergleichsrechner für Autokredite und KFZ-Versicherungen an. Diese Dienste werden in Zusammenarbeit mit der TARIFCHECK24 GmbH, Zollstraße 11b, 21465 Wentorf bei Hamburg, Deutschland (Auftraggeber im Sinne der DSGVO) bereitgestellt.

Wenn Sie in die Nutzung dieser externen Vergleichsrechner einwilligen, binden wir sogenannte iFrames (eingebettete Webseiten) der TARIFCHECK24 GmbH auf unserer Seite ein. Dabei werden aus technischen Gründen Daten wie Ihre IP-Adresse, Browserinformationen und der Zeitpunkt des Abrufs an Server der TARIFCHECK24 GmbH oder deren Partner übermittelt.

Sollten Sie Eingaben in die Vergleichsrechner vornehmen (z.B. Fahrzeugdaten oder persönliche Angaben für Versicherungen oder Kredite), werden diese Datensätze unmittelbar bei der TARIFCHECK24 GmbH oder deren Partnerunternehmen gespeichert und weiterverarbeitet.

Wir haben mit der TARIFCHECK24 GmbH einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen. Dieser Vertrag stellt sicher, dass die TARIFCHECK24 GmbH die Daten in unserem Auftrag und unter Einhaltung der strengen Vorgaben des deutschen und europäischen Datenschutzrechts verarbeitet.

Die Einbindung der Tarifcheck-iFrames und die damit verbundene Datenverarbeitung erfolgt ausschließlich nach Ihrer vorherigen, ausdrücklichen Einwilligung über unseren Cookie-Banner oder direkt vor dem Laden des Rechners. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Für Nutzer mit Region Österreich zeigt Carculated gekennzeichnete Partnerlinks zu Kredit- und Kfz-Versicherungsvergleichen der durchblicker GmbH, Salzgries 15, 1010 Wien, Österreich. Dafür laden wir auf Carculated keine Banner, Bilder, Tracking-Pixel, Skripte oder iFrames von durchblicker.at. Auch Rechnerwerte werden nicht an den Partnerlink angehängt. Erst wenn Sie den Link anklicken, verlassen Sie Carculated; dabei werden die im Link enthaltenen Partner- und Kampagnenparameter an durchblicker.at übermittelt.

Auf der anschließend geöffneten Website verarbeitet durchblicker.at Daten nach eigener Datenschutzerklärung und kann ein Affiliate-Tracking-Cookie setzen. Laut der dort veröffentlichten Cookie-Übersicht kann das Cookie DB_PAP_Affiliate_data1 bis zu 365 Tage gespeichert werden. Für diese Verarbeitung und eine dort gegebenenfalls erforderliche Einwilligung ist durchblicker.at verantwortlich.

8. Nutzerkonten und Authentifizierung (Supabase)

Wenn Sie ein Nutzerkonto auf Carculated erstellen, verarbeiten wir Ihre E-Mail-Adresse und ein sicheres Passwort-Hash, um Ihnen den Zugang zu Ihrem Profil und das server-seitige Speichern Ihrer Szenarien und Verhandlungsfälle zu ermöglichen. Zudem erfassen wir das Datum Ihrer Registrierung.

Für die Bereitstellung der Nutzerkonten und zur Speicherung der dazugehörigen Datenbasis nutzen wir den Backend-as-a-Service Anbieter Supabase (Supabase, Inc., 972 E. California Avenue, Sunnyvale, CA 94086, USA). Supabase wird primär auf AWS Cloud-Infrastruktur betrieben. Soweit hierbei ein Datentransfer in die USA stattfindet, ist dieser durch Standardvertragsklauseln der EU-Kommission (SCCs) rechtlich abgesichert.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Datenverarbeitung zur Erfüllung des Nutzungsvertrags (Bereitstellung des Accounts) erforderlich ist. Sie können Ihr Konto jederzeit in Ihrem Dashboard unwiderruflich löschen. Bei einer Kontolöschung werden auch alle Ihre verknüpften gespeicherten Szenarien und Verhandlungsfälle aus der Datenbank entfernt.

9. KI-gestützte Angebotsanalyse

Wenn Sie die automatische Analyse für ein Leasing-, Finanzierungs- oder Kaufangebot nutzen, können Sie ein PDF oder Bilder hochladen. Bei angemeldeten Nutzern wird die Datei dafür kurzzeitig in Supabase Storage gespeichert; anschließend wird sie einmalig an die kostenpflichtige Google Gemini API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt. Google verarbeitet den Inhalt, um Angebotswerte, Vertragsklauseln und kurze Belegstellen strukturiert zu extrahieren. Laut den Bedingungen für bezahlte Gemini-API-Dienste werden diese Inhalte nicht zum Training der Google-Modelle verwendet. Google kann Daten jedoch in begrenztem Umfang zur Missbrauchs- und Sicherheitsprüfung protokollieren.

Die hochgeladene Originaldatei wird nach dem Analyseversuch aus dem Carculated-Speicher gelöscht. Personen-, Kontakt-, Adress- und Bankdaten werden vor Anzeige und Speicherung aus extrahierten Freitexten entfernt. Gespeichert werden höchstens normalisierte Fahrzeug- und Konditionsdaten sowie bereinigte, auf 180 Zeichen begrenzte Belegstellen; keine Dokumentkopie. Technische Nutzungsstatistiken werden nur aggregiert gespeichert und enthalten weder Dokumenttext noch Angebotswerte, IP-Adresse oder Nutzerkennung. Angaben zur persönlichen Passung werden lokal im Browser ausgewertet und lösen keinen weiteren KI-Aufruf aus.

Angemeldete Nutzer können die bereinigten Angebotsdaten freiwillig als privaten Verhandlungsfall speichern und überarbeitete Händlerangebote als weitere Versionen ergänzen. Dabei speichern wir die bestätigten Fahrzeug- und Konditionsdaten, kurze bereinigte Belegstellen, ausgewählte Verhandlungspunkte und die berechneten Unterschiede zwischen den Versionen, jedoch weiterhin keine Originaldatei. Der vollständige Fall kann jederzeit im Konto gelöscht werden.

Wenn zu einem Verhandlungsfall eine weitere Angebotsversion gespeichert wird, verarbeiten wir zusätzlich ausschließlich codierte Änderungsarten und Zahlenwerte, um daraus zusammengefasste Verhandlungsstatistiken zu bilden. Dieser Statistikbestand enthält keinen Dokumenttext, Händlernamen, keine Angebotsnummer und keine Kontakt-, Adress- oder Bankdaten. Die Ergebnisse werden nur zusammengefasst veröffentlicht und nicht für Entscheidungen über einzelne Personen verwendet. Sie können dieser Verarbeitung im Verhandlungsfall jederzeit widersprechen und den Statistikbeitrag abschalten; dabei löschen wir die zu diesem Fall gespeicherten Statistikfakten. Der private Versionsverlauf bleibt davon unberührt und bestehen, bis Sie den Fall oder Ihr Konto löschen.

Rechtsgrundlage für die Angebotsanalyse und den von Ihnen angeforderten privaten Verhandlungsfall ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der minimierten Änderungsdaten für zusammengefasste Verhandlungsstatistiken erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, belastbare Erkenntnisse über verhandelbare Angebotsbestandteile bereitzustellen und unseren Angebotscheck zu verbessern.

10. Angebotsweiterleitung per E-Mail

Wenn Sie ein Fahrzeugangebot an die dafür angegebene Carculated-Adresse weiterleiten, verarbeiten wir die Absenderadresse, technische Zustelldaten, Betreff und Nachrichtentext sowie beigefügte PDF- oder Bilddateien, um den angeforderten Bericht zu erstellen und Ihnen den Ergebnislink zu senden. Wir verwenden bevorzugt den Klartextteil der Nachricht; bei reinen HTML-Mails reduzieren wir den Inhalt auf sichtbaren Text. Der Text wird begrenzt und direkte Links, E-Mail-Adressen, IBANs sowie internationale Telefonnummern werden vor der Analyse entfernt. Enthaltene Links werden nicht aufgerufen.

Der bereinigte Nachrichtentext und vorhandene Anhänge werden gemeinsam einmalig an die in Abschnitt 9 beschriebene Google Gemini API übermittelt, die ausschließlich strukturierte Angebotswerte und Klauseln extrahiert. Für Empfang und transaktionale Antwort nutzen wir mailbox.org und Resend, Inc. Resend hält empfangene E-Mail-Daten nach der veröffentlichten Standardaufbewahrung bis zu 30 Tage vor. Carculated legt keine zusätzliche Kopie der Originalmail, ihres Nachrichtentextes oder ihrer Anhänge im Berichtsspeicher ab. Nach Versand der Ergebnisnachricht entfernen wir die Absenderadresse aus unserem Berichtsspeicher; erhalten bleibt nur ein nicht rückrechenbarer Hash für Missbrauchsschutz und Rate-Limits.

Der bereinigte Bericht enthält normalisierte Fahrzeug- und Konditionswerte, abgeleitete Befunde und die Markteinordnung, aber keine Dokumentkopie, Belegstellen, Händler-, Kontakt-, Adress- oder Bankdaten. Er ist über einen undurchsichtigen, nicht öffentlich gelisteten Link 30 Tage erreichbar und kann über diesen Link schon vorher gelöscht werden. Abgelaufene Berichte werden beim nächsten täglichen Löschlauf aus dem Berichtsspeicher entfernt. Jeder, der den Link oder den QR-Code der Ergebnisgrafik erhält, kann den bereinigten Bericht aufrufen. Rechtsgrundlage ist Ihre Einwilligung durch die aktive Weiterleitung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des angeforderten Berichts.

11. Modell-Deal-Alarme per E-Mail (Resend)

Angemeldete Nutzer können für ein bestimmtes Fahrzeugmodell und Kundensegment einen Deal-Alarm aktivieren. Dabei verarbeiten wir die Account-E-Mail-Adresse, das gewählte Modell und Segment, den Status und Zeitpunkt der Einwilligung und Bestätigung sowie technisch erforderliche Versandnachweise. Ein Alarm wird nur ausgelöst, wenn unsere Deal-Bewertung für das gewählte Modell und Segment ein deutlich besseres Angebot erkennt.

Vor der Aktivierung senden wir einen zeitlich begrenzten Bestätigungslink (Double-Opt-in). Nicht bestätigte Anmeldungen werden nach sieben Tagen gelöscht. Jede Deal-E-Mail enthält einen Abmeldelink; alternativ kann der Alarm im Account entfernt werden. Bei der Abmeldung löschen wir den Alarm und den dazugehörigen lokalen Versandnachweis.

Für den E-Mail-Versand nutzen wir Resend, Inc. Hierfür werden E-Mail-Adresse, Nachrichteninhalt und erforderliche Zustellinformationen an Resend übermittelt. Wir verwenden in den Deal-E-Mails keine eigenen Öffnungs- oder Klicktracking-Pixel. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu klären. Dazu können insbesondere Ihre E-Mail-Adresse, der Inhalt der Nachricht und Kommunikationszeitpunkte gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit vorvertraglichen oder vertraglichen Anliegen zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Wenn eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Pixelbaum - Michael Tannenbaum ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Externe Inhalte

Diese Auswahl steuert ausschließlich, ob optionale Tarifcheck-Vergleichsrechner eingebettet werden. Normale externe Partnerlinks laden vor dem Klick keine Partnerinhalte. Die cookielose Reichweitenmessung verwendet keine dauerhafte Nutzerkennung und läuft unabhängig davon.

Aktuelle Auswahl: Noch keine Entscheidung