Stand: 28. März 2026
Da wir weniger als 20 Personen regelmäßig mit personenbezogenen Daten beschäftigen, sind wir nach § 38 BDSG nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Datenschutzanfragen richten Sie bitte direkt an: info@koppconnect.de
Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TTDSG). Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 DSGVO über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten auf unserer Plattform.
Unsere Plattform setzt technisch notwendige Cookies ein, die für den Betrieb der Website und die Nutzung unserer Dienste unerlässlich sind (z. B. Session-Cookies für den Login, CSRF-Schutz). Diese Cookies erfordern keine gesonderte Einwilligung.
Sofern wir über technisch notwendige Cookies hinausgehende Cookies oder ähnliche Tracking-Technologien einsetzen (z. B. Google Analytics), geschieht dies ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
Wir beabsichtigen, Google Analytics einzusetzen, um die Nutzung unserer Website statistisch auszuwerten. Google Analytics wird nur mit Ihrer ausdrücklichen Einwilligung eingesetzt (Cookie-Banner). IP-Adressen werden anonymisiert. Sobald Google Analytics aktiv eingesetzt wird, wird diese Erklärung um detaillierte Angaben ergänzt.
Unsere Webanwendung wird gehostet bei Netlify, Inc., 2325 3rd Street, Suite 215, San Francisco, CA 94107, USA. Bei jedem Seitenaufruf werden automatisch technische Daten (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs) in Server-Logfiles gespeichert. Wir haben mit Netlify einen AVV gemäß Art. 28 DSGVO abgeschlossen. Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs).
Für Datenbankhosting, Nutzerverwaltung und Authentifizierung setzen wir Supabase (Supabase Inc., San Francisco, CA, USA) ein. Die Server befinden sich in der EU (Frankfurt, Deutschland). Wir haben mit Supabase einen AVV gemäß Art. 28 DSGVO abgeschlossen.
Zur Nutzung unserer Kernfunktionen ist eine Registrierung erforderlich. Dabei erheben und verarbeiten wir folgende Daten:
Im Rahmen der Kernfunktion von SnapMyCars laden Sie Fotos von Fahrzeugen hoch. Die Verarbeitung umfasst: Upload und temporäre Speicherung des Originalfotos, automatisierte Bildsegmentierung durch KI, Hintergrundtausch und Lichtoptimierung sowie Bereitstellung des bearbeiteten Bildes zum Download.
Für die KI-Bildverarbeitung setzen wir Photoroom SAS, 229 rue Saint-Honoré, 75001 Paris, Frankreich ein. Photoroom ist als französisches Unternehmen direkt der DSGVO unterworfen und hat einen bei der CNIL gemeldeten Datenschutzbeauftragten. Ein AVV gemäß Art. 28 DSGVO wurde angefragt. Gemäß den Nutzungsbedingungen von Photoroom (Sektion 2.2.c) werden über die API übermittelte Bilder nicht dauerhaft gespeichert und nicht zum KI-Training verwendet.
Fahrzeugfotos können personenbezogene Daten enthalten (z. B. sichtbare Kfz-Kennzeichen oder im Bildhintergrund erkennbare Personen). Sie sind als Nutzer dafür verantwortlich, dass Sie die erforderlichen Rechte an den hochgeladenen Bildern besitzen.
Ihre hochgeladenen Fotos werden weder von uns noch von unseren Dienstleistern zur Verbesserung, zum Training oder zur Weiterentwicklung von KI-Modellen verwendet.
Stellt ein Nutzer eine Refund-Anfrage, werden die zugehörigen Bilder zur Qualitätsprüfung durch einen Mitarbeiter eingesehen. Der Nutzer stimmt dem durch aktive Bestätigung einer Checkbox ausdrücklich zu. Die Bilder werden nach Abschluss der Prüfung, spätestens nach 7 Tagen, gelöscht.
Für die Abwicklung von Zahlungen nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verarbeitete Daten: Name, E-Mail-Adresse, Zahlungsbetrag, Zahlungsmethode. Kartendaten werden direkt an Stripe übertragen; wir erhalten keine vollständigen Zahlungskartennummern. Stripe agiert als eigenständiger Verantwortlicher im Sinne der DSGVO.
| Datenkategorie | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Nutzerkonto (Stammdaten) | Bis Kontolöschung + 30 Tage | Art. 6 Abs. 1 lit. b DSGVO |
| Upload-Fotos (Original) | 14 Tage nach Bearbeitung | Art. 6 Abs. 1 lit. b DSGVO |
| Bearbeitete Bilder | 14 Tage nach Bearbeitung | Art. 6 Abs. 1 lit. b DSGVO |
| Rechnungs- und Zahlungsdaten | 10 Jahre (§ 147 AO) | Art. 6 Abs. 1 lit. c DSGVO |
| Server-Logfiles (Netlify) | 30 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Supportkorrespondenz | 3 Jahre (§ 195 BGB) | Art. 6 Abs. 1 lit. f DSGVO |
| Einwilligungsnachweise (Cookies) | 3 Jahre | Art. 7 Abs. 1 DSGVO |
Unsere Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten von Personen unter 18 Jahren ohne entsprechende Einwilligung verarbeitet wurden, löschen wir diese unverzüglich.
Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte: