Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
LuchsDrive – ein Angebot der Luchs Schadensanierung GmbH
Bayrische Str. 61, 44339 Dortmund, Deutschland
Geschäftsführer: Ahmet Kutlu · Leitung LuchsDrive: Osman Baltaci
E-Mail: Info@luchs-drive.de

Für sämtliche Anliegen zum Datenschutz – Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit – wenden Sie sich bitte an:
Osman Baltaci (Leitung LuchsDrive, datenschutzrechtlicher Ansprechpartner)
E-Mail: datenschutz@luchs-drive.de
Postanschrift: Luchs Schadensanierung GmbH, z. Hd. Osman Baltaci, Bayrische Str. 61, 44339 Dortmund. Ein externer Datenschutzbeauftragter ist derzeit nicht bestellt; die gesetzlichen Voraussetzungen nach Art. 37 DSGVO werden laufend geprüft.

Plattform, Datenbank, Authentifizierung und Datei-Speicher werden auf Lovable Cloud (basierend auf Supabase) betrieben. Server-Standort: Europäische Union. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

• Konto- und Profildaten: E-Mail-Adresse, Anzeigename, verschlüsselt gespeichertes Passwort.
• Inseratsdaten: Fahrzeugangaben, Beschreibungen, Preise sowie hochgeladene Pflichtfotos im privaten Storage-Bucket vehicle-photos.
• Nutzungsdaten in der Käufer-Garage: Favoriten, gespeicherte Suchen, Buchungsanfragen an Partnerbetriebe.
• Partner-Bewerbungen: Betriebs- und Kontaktdaten.
• Server-Logfiles: IP-Adresse, User-Agent, Zeitstempel zur Sicherheit und Fehleranalyse der Plattform.

Bereitstellung der Plattform und Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), Wahrung berechtigter Interessen wie Betrugsprävention, Sicherheit und Stabilität der Plattform (Art. 6 Abs. 1 lit. f DSGVO), sowie Einwilligungen, sofern wir solche einholen, z. B. für optionale Cookies (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG).

Die Pflichtfotos eines Inserats werden zur Erstellung des Luchs Verified Score sowie automatischer Fahrzeugbeschreibungen an unseren KI-Dienstleister OpenAI (über das Lovable AI Gateway) übermittelt. Auch Eingaben im KI-Kaufberater werden über diesen Weg verarbeitet. Es findet eine Übermittlung in ein Drittland (USA) auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO statt. Nach Vertragslage von OpenAI werden API-Inhalte nicht zum Training von Modellen verwendet. Die KI-gestützte Einschätzung ersetzt keine technische Fahrzeug-Begutachtung.

Für die Anmeldung nutzen wir Supabase Auth (E-Mail/Passwort, optional Google-OAuth). Beim Login wird ein verschlüsseltes Sitzungs-Token im lokalen Speicher deines Browsers abgelegt.

Wir setzen ausschließlich technisch notwendige Cookies bzw. LocalStorage-Einträge, insbesondere das Auth-Token von Supabase (sb-…-auth-token) und unseren Cookie-Hinweis (luchsdrive-cookie-consent). Analyse-, Tracking- oder Marketing-Cookies setzen wir derzeit nicht ein.

• Lovable Cloud (Hosting, Datenbank, Storage, Authentifizierung).
• OpenAI über das Lovable AI Gateway (KI-Sichtprüfung und Kaufberater).
• Partnerbetriebe – nur, wenn du aktiv eine Inspektions- oder Buchungsanfrage auslöst und damit deine Kontaktdaten an den jeweiligen Betrieb übermittelst.

Konto- und Inseratsdaten speichern wir bis zur Löschung des Kontos bzw. des Inserats. Server-Logs werden in der Regel nach 30 Tagen gelöscht. Gesetzliche Aufbewahrungsfristen (z. B. nach AO oder HGB) bleiben unberührt.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde – für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf.

Für Anfragen zum Datenschutz erreichst du uns unter Info@luchs-drive.de.