Diese Erklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten ClassicDossier verarbeitet, zu welchem Zweck und auf welcher Grundlage. Stand: 20.10.2026.
Verantwortlich für die Verarbeitung ist [Firma, Rechtsform], [Anschrift], E-Mail: privacy@classicdossier.com. Weitere Angaben findest du im Impressum. [Datenschutzbeauftragter, falls bestellt: Name und Kontakt.]
Bitte lade nur Unterlagen hoch, die der Dokumentation deines Fahrzeugs dienen. Besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO gehören nicht dazu.
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung von ClassicDossier: Konto, Dokumentation, automatische Auslesung, Erinnerungen, Fahrzeugansichten, Export und Übergabe | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO |
| Verarbeitung von Daten Dritter in deinen Unterlagen | Berechtigtes Interesse an einer vollständigen Fahrzeugdokumentation, Art. 6 Abs. 1 lit. f DSGVO |
| Standortdaten | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
| Betrieb, Sicherheit und Missbrauchsabwehr (Protokolle, Anmeldeschutz, Begrenzung von Anfragen) | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO |
Deine Einwilligung zu Standortdaten kannst du jederzeit in den Einstellungen widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig; beim Widerruf kannst du bereits gespeicherte Standortdaten löschen.
ClassicDossier wird auf Servern der IONOS SE in Deutschland betrieben. Über IONOS laufen auch der Versand von E-Mails und der Beleg-Eingang per E-Mail. Verschlüsselte Sicherungen des gesamten Datenbestands liegen im Objektspeicher von IONOS in der EU.
Belege, Dokumente und Fotos werden auf eigener Hardware des Betreibers in Deutschland ausgelesen. Die Inhalte werden dafür verschlüsselt übertragen und dort nicht dauerhaft gespeichert. Externe KI-Anbieter sind an der Auslesung nicht beteiligt.
Wenn du eine Fahrzeugansicht erzeugst, übermitteln wir das gewählte Fahrzeugfoto ohne Bild-Metadaten, bis zu zwei Referenzfotos sowie Fahrzeugangaben an Google: Marke, Modell, Baujahr, Farben, Lenkung, Leistung, gegebenenfalls das Kennzeichen und deine Angaben im Feld „Besonderheiten“. Google verarbeitet diese Daten als unser Auftragsverarbeiter. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage von [Data Privacy Framework / Standardvertragsklauseln].
Bitte trage im Feld „Besonderheiten“ keine Angaben zu Personen ein.
Erlaubst du in der App Mitteilungen, werden sie über den Apple Push Notification Service (iOS) bzw. Firebase Cloud Messaging von Google (Android) zugestellt. Übermittelt werden eine Gerätekennung sowie Titel und Text der Mitteilung, etwa der Name deines Fahrzeugs und der Anlass; Beträge, Händler und Kilometerstände sind nicht enthalten. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage von [Data Privacy Framework / Standardvertragsklauseln]. Mitteilungen kannst du jederzeit in der App oder in den Geräteeinstellungen abschalten.
Daten gehen nur dann an andere, wenn du es auslöst:
Analyse- und Tracking-Dienste setzen wir nicht ein; Schriften werden vom eigenen Server geladen. Für Serienkennwerte fragen wir einen öffentlichen Dienst ab (Wikidata); übermittelt wird nur die Modellbezeichnung.
Zur Umrechnung von Belegen in Fremdwährung ruft ClassicDossier Referenzkurse der Europäischen Zentralbank über den Dienst frankfurter.dev ab. Dabei werden nur Datum und Währung übermittelt; die Anfrage stellt unser Server, nicht dein Gerät. Beträge und Angaben zu deiner Person erhält der Dienst nicht.
Kartenlinks in der Chronik führen zu OpenStreetMap; die Koordinaten werden erst übermittelt, wenn du einen Link öffnest.
Links in der Werkbank führen zu eBay und Amazon; erst wenn du einen davon öffnest, ruft dein Browser die Seite des Anbieters auf und übermittelt dabei den Suchbegriff (Kurzname, Teilenummer oder Artikelbezeichnung). Unser Server ruft diese Seiten nicht ab.
Wir verwenden ausschließlich technisch notwendige Cookies; eine Einwilligung ist dafür nicht erforderlich.
| Cookie | Zweck | Laufzeit |
|---|---|---|
| Anmeldung | hält deine Sitzung | 14 Tage |
| Gerätekennung | Schutz deines Kontos vor fremden Anmeldungen | 400 Tage |
| Sprache | gewählte Sprache | 1 Jahr |
| Download | Ladeanzeige beim Herunterladen | 90 Sekunden |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
| Empfänger | Zweck | Ort | Drittland-Grundlage |
|---|---|---|---|
| IONOS SE | Hosting, E-Mail, verschlüsselte Sicherungen | Deutschland, EU | — |
| [Google-Vertragspartner] | Fahrzeugansichten | [laut Vertrag] | [DPF / SCC] |
| [Google-Vertragspartner] | Mitteilungen Android | USA möglich | [DPF / SCC] |
| [Apple-Vertragspartner] | Mitteilungen iOS | USA möglich | [DPF / SCC] |
Konto und Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Daten, Dateien und erzeugte Fahrzeugansichten aus dem laufenden Betrieb entfernt und nicht wiederhergestellt.
Gelöschte Belege und Fahrzeuge liegen zunächst im Papierkorb und werden nach 7 Tagen (Belege) bzw. 30 Tagen (Fahrzeuge) endgültig gelöscht. Der Besitzer kann sie dort jederzeit sofort endgültig löschen.
| Daten | Frist |
|---|---|
| Verschlüsselte Sicherungen | täglich 7 Tage, wöchentlich 4 Wochen, monatlich 3 Monate |
| E-Mails im Beleg-Postfach | 14 Tage nach Verarbeitung |
| Empfängeradresse beim Versand eines Belegs per E-Mail | 30 Tage |
| Hinweise zu E-Mails ohne Beleg | 90 Tage |
| Server-Protokolle | 14 Tage |
| Systemprotokolle | 4 Wochen |
| Anmelde-Protokoll | 90 Tage |
| Beleg-Adresse (Alias) einer gelöschten Garage | 12 Monate für andere Garagen gesperrt; gespeichert wird nur die Adresse |
Sicherungen werden nicht einzeln bearbeitet, sondern laufen nach diesen Fristen aus; spätestens drei Monate nach einer Löschung ist kein Stand mehr vorhanden.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Export und Löschung deiner Daten kannst du jederzeit selbst in den Einstellungen auslösen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen überwiegen.
Für die Nutzung von ClassicDossier ist eine E-Mail-Adresse erforderlich; alle weiteren Angaben machst du freiwillig. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Vorschläge der automatischen Auslesung, etwa zur Zuordnung eines Belegs, bestätigst oder änderst du selbst.