Datenschutzerklärung

Verantwortlicher

Mark Bergenthal GmbH
Robert-Haug-Weg 11
70192 Stuttgart, Deutschland

E-Mail: hallo@markmade.de

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für die Nutzung der Web-Anwendung Tervano (erreichbar unter https://tervano.de) sowie der zugehörigen Marketing-Website.

Tervano ist ein digitales Bordbuch für Sammler historischer Fahrzeuge — Wartungs-Historie, Fahrtenbuch, Erinnerungen und Werkstatt-Buch.

Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS (TLS). Von der Fahrgestellnummer (FIN) speichern wir ausschließlich die letzten vier Zeichen; die vollständige Nummer wird zu keinem Zeitpunkt persistent abgelegt.

Bereitstellung der Website und Webhosting

Wir hosten die Tervano-Website und -Anwendung bei der Vercel Inc. (Vercel). Anbieter mit europäischer Niederlassung; Datenverarbeitung erfolgt soweit möglich in der EU-Region.

Beim Aufruf unserer Website werden automatisch Server-Logfiles erfasst (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit, aufgerufene Ressource). Diese Daten dienen ausschließlich der Sicherstellung des Betriebs und der Fehlerdiagnose und werden nach spätestens 30 Tagen gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Datenbank, Authentifizierung und Speicher

Die Anwendungsdaten — Benutzerkonten, Fahrzeug-Daten, Wartungs-Historie, Fahrten, Werkstätten, Standorte, Erinnerungen, hochgeladene Fotos und Dokumente — werden bei der Supabase Inc. in einer Postgres-Datenbank in der EU-Region gespeichert.

Verarbeitete Daten:

• Konto-Daten: E-Mail-Adresse, verschlüsseltes Passwort (oder Google-OAuth-Identifier), Anmelde-Zeitstempel, Profil-Einstellungen
• Fahrzeug-Stammdaten: Marke, Modell, Baujahr, Erstzulassung, Hubraum, Leistung, Tachostand, Versicherungsangaben, Wertgutachten, Standort, Foto, FIN (nur die letzten vier Zeichen — die vollständige Nummer wird nicht gespeichert), Kennzeichen
• Wartungs- und Fahrt-Daten: Datum, Werkstatt, Kategorie, Beschreibung, Kosten, Strecke, Tachostand
• Hochgeladene Dateien: Fahrzeug-Fotos, Dokumente (Zulassung, Versicherung, Wertgutachten, Kaufverträge), Beleg-Fotos. Dateien werden in privaten Storage-Buckets abgelegt; Zugriff ist ausschließlich für den jeweiligen Benutzer möglich (Row Level Security).

Speicherdauer: bis zur Konto-Löschung durch Sie. Gelöschte Fahrzeuge, Werkstätten oder Standorte werden zunächst 30 Tage als wiederherstellbar im „Papierkorb" geführt und danach endgültig entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit Supabase besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Anmeldung mit Google (OAuth)

Sie können sich alternativ zur E-Mail/Passwort-Anmeldung über ein Google-Konto bei Tervano registrieren bzw. anmelden. Wenn Sie diese Funktion nutzen, werden Sie zur Anmelde-Seite von Google weitergeleitet. Nach erfolgreicher Anmeldung erhalten wir von Google: Ihre E-Mail-Adresse, Ihren Anzeigenamen, ggf. Ihr Profilbild sowie eine eindeutige Kennung Ihres Google-Kontos.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen Google LLC, USA). Datenübertragungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Klick auf „Mit Google anmelden") sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzhinweise von Google: https://policies.google.com/privacy

Sprach-Eingabe und KI-gestützte Verarbeitung

Tervano bietet eine Sprach-Eingabe-Funktion: Sie sprechen Wartungs-Einträge, Fahrt-Notizen oder Fahrzeug-Stammdaten ein, und ein KI-Modell extrahiert daraus strukturierte Felder (z. B. „Beim Käfer letzten Donnerstag bei Schmidt 350 Euro Reifen" → Fahrzeug, Datum, Werkstatt, Kategorie, Betrag).

Verarbeitete Daten: der eingesprochene Text (nach Spracherkennung), zusammen mit Kontext-Daten zu Ihren Fahrzeugen und Werkstätten zur besseren Zuordnung.

Anbieter:

• Spracherkennung Free-Tier: Web Speech API Ihres Browsers — Verarbeitung erfolgt durch Ihren Browser-Hersteller (z. B. Google Chrome). Wir haben keinen Einfluss auf die dortige Verarbeitung.
• Spracherkennung Premium-Tier (geplant): OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA — über das Modell whisper-1. Datenübertragung in die USA auf Grundlage des EU-US Data Privacy Framework. Audio-Aufnahmen werden ausschließlich zur Transkription verarbeitet, nicht zum Modell-Training verwendet und nach Verarbeitung gelöscht.
• Text-Extraktion (alle Tarife): Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA — über die Modelle Claude Sonnet 4.6 und Claude Haiku 4.5. Datenübertragung in die USA auf Grundlage des EU-US Data Privacy Framework. Anthropic verarbeitet Inhalte ausschließlich zur Bereitstellung der API-Antwort und nutzt sie laut Vertrag nicht zum Training ihrer Modelle.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Sprach-Eingabe ist Kernbestandteil der Anwendung).

Mit Anthropic und (sobald aktiviert) OpenAI bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Foto-Erkennung von Belegen (geplant)

Sobald aktiviert, ermöglicht Tervano im Premium-Tier das Hochladen von Werkstatt-Belegen als Foto. Das Bild wird zur Erkennung der Inhalte (Datum, Betrag, Posten) an Anthropic (Modell Claude Sonnet 4.6) übermittelt; das Original-Bild wird zudem in unserem Storage abgelegt.

Anbieter, Rechtsgrundlage und Schutzmaßnahmen entsprechen den Angaben unter „Sprach-Eingabe und KI-gestützte Verarbeitung".

Zahlungsabwicklung (geplant für kostenpflichtige Tarife)

Sobald die kostenpflichtigen Tarife (Starter, Pro) live geschaltet werden, erfolgt die Zahlungsabwicklung über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wir selbst erhalten keine vollständigen Zahlungsdaten — Kreditkartennummern und Bankdaten werden ausschließlich von Stripe verarbeitet.

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsmittel-Identifier (von Stripe vergebene Kennung, keine Kartennummer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mit Stripe besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzhinweise von Stripe: https://stripe.com/de/privacy

Schriftarten

Wir verwenden die Schriftarten Geist und Geist Mono. Diese werden über next/font/google selbst gehostet und nicht direkt von Google-Servern geladen — beim Aufruf der Website wird also keine Verbindung zu Google-Servern hergestellt.

Cookies

Tervano verwendet ausschließlich technisch notwendige Cookies, die für die Anmeldung und die Sitzungs-Verwaltung erforderlich sind (Authentifizierungs-Cookies von Supabase). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt; ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Anwendung) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies).

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung der Anfrage verarbeitet und gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter und löschen sie, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Ihre Rechte

Sie haben jederzeit die folgenden Rechte uns gegenüber:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO) — innerhalb der App können Sie Fahrzeuge, Werkstätten und Standorte selbst löschen; auf Wunsch löschen wir auch Ihr gesamtes Konto
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in einem maschinenlesbaren Format
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an hallo@markmade.de.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a
70173 Stuttgart

Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sobald dies aufgrund neuer Funktionen, neuer Anbieter oder gesetzlicher Änderungen erforderlich wird. Die jeweils aktuelle Fassung ist über diese Seite abrufbar; das Datum der letzten Aktualisierung ist oben angegeben.