Datenschutz bei CarStewards
Aktualisiert am 22. Oktober 2026.
Verantwortlich für CarStewards ist Theodor Monsrud. Kontaktiere theodormonsrud@me.com bei Fragen zu Datenschutz, Auskunft, Berichtigung oder Löschung. Diese Erklärung gilt für die CarStewards-App und das Kundenportal.
Daten und Zwecke
Bei der Kontoerstellung gibst du Name, E-Mail-Adresse und Anmeldedaten an. Wir speichern die von dir erfassten Fahrzeuge, Kennzeichen, Kilometerstände, Wartungshistorie, Kosten und Käufe sowie Anfragen und Nachrichten in der Betreuung. Damit stellen wir dein Konto bereit, bündeln deine Fahrzeugdaten und bearbeiten die angefragte Unterstützung.
Rechtsgrundlage für das Konto und diese Leistungen ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Erfüllung des Vertrags mit dir. Die erforderlichen Angaben werden benötigt, damit Konto und Cloud-Synchronisierung funktionieren. Berechtigte Mitarbeitende können die Daten zur Betreuung einsehen. Andere Kunden haben keinen Zugriff auf deine Daten.
Technische Ereignisse, interne IDs, IP-Adressen und Fehlerinformationen können für Anmeldung, Zugriffskontrolle, Fehlerbehebung und sicheren Betrieb verarbeitet werden. Grundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst nach Artikel 6 Absatz 1 Buchstabe f. Das gilt auch für die notwendige Bereitstellung und Kontrolle von App-Updates. Du kannst einer Verarbeitung aufgrund berechtigter Interessen widersprechen.
Dienstleister und Verarbeitung außerhalb des EWR
Supabase stellt Datenbank und Kontodienst bereit. Die CarStewards-Datenbank befindet sich in Irland. Technischer Betrieb und Unterauftragnehmer können eine Verarbeitung an anderen Orten mit sich bringen. Siehe Datenschutzerklärung von Supabase und Auftragsverarbeitungsvertrag.
Resend sendet Kontobestätigungen und Passwortcodes an deine E-Mail-Adresse. Die gewählte Versandregion ist Irland. Laut Resend werden E-Mail-Inhalte und Zustellprotokolle im kostenlosen Tarif 30 Tage in den USA gespeichert. Somit erfolgt nicht die gesamte Verarbeitung im EWR. Siehe Resends Angaben zur Speicherung und Auftragsverarbeitungsvertrag und Übermittlungsgrundlage.
Expo/EAS Update liefert kompatible App-Updates. Der Dienst erhält unter anderem eine zufällige Installations-ID, IP-Adresse, Betriebssystem, App-/Update-Version und technische Fehlerinformationen. Die Installations-ID dient der Bereitstellung und Kontrolle von Updates; sie ist keine Werbe-ID. Der Anbieter kann technische Angaben in den USA verarbeiten, unter anderem für Betrieb und Update-Statistiken. Die Speicherdauer richtet sich nach der Erforderlichkeit dieser Zwecke und den Pflichten des Anbieters; eine feste Tagesgrenze für EAS Update wurde nicht bestätigt. Siehe Datenschutzerklärung von Expo und Bedingungen zu personenbezogenen Daten und Übermittlungen.
Das Kundenportal und die öffentlichen Hilfeseiten werden über ChatGPT Sites bereitgestellt. Der Website-Host kann übliche technische Besuchsdaten wie IP-Adresse und Zeitpunkt verarbeiten, um die Website bereitzustellen und abzusichern. Konto- und Fahrzeugdaten werden vom Kundenportal an Supabase gesendet. Siehe Datenschutzerklärung des Hosting-Anbieters.
Die Anbieter verwenden Auftragsverarbeitungsverträge und anwendbare Übermittlungsmechanismen, darunter EU-Standardvertragsklauseln und, soweit die Voraussetzungen erfüllt sind, das EU–US Data Privacy Framework. Kontaktiere uns für weitere Informationen oder Kopien einschlägiger Garantien. In dieser App-Version verwenden wir kein Werbetracking und treffen keine automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung.
Speicherung und Löschung
Konto, Fahrzeuge, Kosten, Historie und Anfragen bleiben während der Kontonutzung erhalten, bis du die Angaben oder das Konto löschst. Die Kontolöschung über Profil entfernt Anmeldung, Kundenprofil und zugehörige Kundendaten aus der aktiven Datenbank. Ein technisches Löschereignis kann weiterhin eine interne Referenz und einen Zeitpunkt enthalten; Fahrzeughistorie und Nachrichteninhalte werden dadurch nicht aufbewahrt.
Technische Status- und Sicherheitsereignisse von CarStewards werden manuell geprüft und sollen normalerweise innerhalb von 90 Tagen gelöscht werden. Bei einem konkreten Sicherheitsvorfall oder erforderlichen Rechtsanspruch können relevante Angaben bis zur Klärung aufbewahrt werden. Es ist kein automatischer Löschauftrag aktiv. Für die eigenen Betriebsprotokolle der Anbieter gelten deren angegebene Speicherfristen und Zwecke; sie fallen nicht unter die 90-Tage-Routine von CarStewards.
Wir erstellen täglich und vor größeren Änderungen manuell verschlüsselte lokale Datenbank-Backups. Die Kopien dienen der Wiederherstellung und müssen spätestens nach 30 Tagen manuell gelöscht werden. Gelöschte Kundendaten können daher bis zum Ablauf in einem geschützten Backup enthalten sein. Backups werden nicht für die normale Kundenbetreuung verwendet. Bei einer Wiederherstellung müssen spätere Löschanfragen erneut umgesetzt werden, bevor der Dienst wieder geöffnet wird.
Deine Rechte und Möglichkeiten
Du kannst Einträge berichtigen und App-Daten über Profil exportieren. Du kannst außerdem Auskunft, Datenübertragbarkeit, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und bei berechtigten Interessen widersprechen. Wir antworten normalerweise innerhalb eines Monats. Müssen wir bestimmte Angaben aus einem rechtmäßigen Grund aufbewahren, erläutern wir dies. Du kannst dich beschweren bei Datatilsynet.
Trage keine Gesundheitsdaten, Zahlungskarten, Passwörter oder unnötigen Angaben über andere Personen in Fahrzeugnotizen oder Nachrichten ein. Die normale Kontoanmeldung wird geschützt in der App gespeichert; das Kundenportal verwendet lokalen Browserspeicher für die Anmeldesitzung.
Version: 22. Oktober 2026. Wesentliche Änderungen bei der Nutzung personenbezogener Daten werden im Dienst angekündigt.