AGB & Datenschutz-Ergänzung – Fahrzeug-Dossier
Stand 2026-10-08
AGB-Ergänzung: Fahrzeug-Dossier
Leistungsbeschreibung
Das Fahrzeug-Dossier ist ein digitales Fahrzeugheft innerhalb von Chromjuwelen OS. Nutzer können Fahrzeuge anlegen, einen Verlauf aus Einträgen (z. B. Wartung, Restaurierung, Besitzwechsel) führen, Medien (Fotos, Dokumente) hinterlegen und den Zugriff auf einzelne Einträge steuern (öffentlich / privat / nur ich). Chromjuwelen stellt die technische Plattform bereit, prüft Einträge inhaltlich aber nicht auf Richtigkeit.
Pflichten der Nutzer
- Angaben zum Fahrzeug (insbesondere Fahrzeug-Identifizierungsnummer / FIN, Kennzeichen) sind wahrheitsgemäß zu machen. Die Plattform prüft eine FIN automatisiert (gehasht) auf Dopplungen mit bereits bestehenden Dossiers — ein Fahrzeug darf nicht unter mehreren Konten gleichzeitig als Eigentum geführt werden. Ein erkannter Konflikt wird abgelehnt; der korrekte Weg bei einem echten Besitzwechsel ist der im System vorgesehene Übergabe-Code, nicht die Neuanlage.
- Für hochgeladene Inhalte (Fotos, Dokumente, Texte) ist der Nutzer selbst verantwortlich — insbesondere für Rechte Dritter (Bildrechte, Persönlichkeitsrechte) und die Richtigkeit der Angaben.
- Zugriffsrechte, die ein Nutzer anderen Personen einräumt (siehe unten), dürfen nur für Fahrzeuge erteilt werden, an denen der einräumende Nutzer tatsächlich berechtigt ist.
Mitbesitzer, Zugriff und Weitergabe an Dritte
Ein Fahrzeug-Dossier kann mit anderen Personen geteilt werden:
- Mitbesitzer / Werkstätten können vom Eigentümer als Mitwirkende ("Co-Owner" oder "Maintainer") eingeladen werden und erhalten damit Lese- bzw. Schreibrechte auf das Dossier.
- Besitzwechsel erfolgt über einen einmaligen Übergabe-Code, den der bisherige Eigentümer erzeugt und an die neue Eigentümerin weitergibt.
- Werkstatt-Codes erlauben es einer Werkstatt, einen Verlaufseintrag (z. B. eine durchgeführte Wartung) mit einem einmaligen Code direkt im Dossier zu bestätigen, ohne selbst Mitwirkende zu sein.
- Zugriffsanfragen erlauben es Dritten (z. B. Kaufinteressenten), beim Eigentümer gezielt Einsicht in private Angaben anzufragen; der Eigentümer entscheidet aktiv über jede einzelne Anfrage.
- Firmen-Verifizierung: Unternehmen (z. B. Werkstätten, Händler) können als verifizierte Partner gekennzeichnet werden; die Verifizierung bezieht sich ausschließlich auf die Unternehmensidentität, nicht auf die Qualität einzelner Leistungen.
Unveränderlichkeit von Einträgen (Fixierung)
Ein Verlaufseintrag kann von seinem Urheber jederzeit bearbeitet oder gelöscht werden — es gibt keine automatische zeitliche Frist. Der Eintrag wird erst dann dauerhaft unveränderlich, wenn der Urheber ihn freiwillig fixiert ("locked"). Diese Entscheidung liegt vollständig beim Urheber und ist nicht rückgängig machbar. Die Sichtbarkeit eines Eintrags (öffentlich/privat/nur ich) kann davon unabhängig auch nach Fixierung weiterhin geändert werden.
Haftungsausschluss
Chromjuwelen übernimmt keine Gewähr für die Richtigkeit, Vollständigkeit oder Aktualität von Nutzer- oder Drittangaben im Fahrzeug-Dossier (einschließlich bestätigter Werkstatt-Einträge und verifizierter Firmenangaben). Das Dossier ersetzt keine amtlichen Dokumente (Fahrzeugschein, -brief) und begründet keine rechtlich verbindliche Eigentumsvermutung.
Kontolöschung
Mit der Löschung des Nutzerkontos werden die zugehörigen Fahrzeug-Dossier-Daten gelöscht — Details siehe Datenschutz-Abschnitt unten.
Datenschutz-Ergänzung: Fahrzeug-Dossier
Die bestehende Datenschutzerklärung (aktuell noch ein älteres Template vom früheren Haupt-Webauftritt) sollte um einen eigenen Abschnitt für das Fahrzeug-Dossier ergänzt werden. Verantwortlicher bleibt wie im Impressum angegeben: Chromjuwelen Agentur für Motorkultur UG (haftungsbeschränkt), Tornquiststraße 50, 20259 Hamburg.
Welche Daten werden verarbeitet
| Datenart | Beispiele | Sichtbarkeit |
|---|---|---|
| Profildaten | Name, E-Mail, Profil-ID | privat (dem Nutzer zugeordnet) |
| Fahrzeug-Stammdaten | Modell, Baujahr, Spitzname | je Fahrzeug einstellbar |
| Private Fahrzeugangaben | FIN, Kennzeichen | immer privat, nie öffentlich angezeigt |
| FIN-Hash | SHA-256 über normalisierte FIN | intern, nur zum Duplikat-Abgleich — die FIN selbst wird dabei nie ausgelesen |
| Verlaufseinträge | Wartung, Restaurierung, Besitzwechsel, Fotos/Dokumente | je Eintrag: öffentlich / privat / nur ich |
| Mitwirkende & Einladungen | wer Zugriff auf welches Fahrzeug hat (Rolle: Co-Owner/Maintainer) | sichtbar für Eigentümer und Mitwirkende |
| Übergabe- & Werkstatt-Codes | einmalige, zeitlich begrenzte Codes für Besitzwechsel/Wartungsbestätigung | nur Inhaber des Codes |
| Zugriffsanfragen | wer Einsicht in private Angaben angefragt hat, Entscheidung des Eigentümers | Eigentümer und anfragende Person |
| Firmendaten | Firmenname, Mitgliedschaften, Verifizierungsstatus | öffentlich (sofern verifiziert) |
Zweck und Rechtsgrundlage
Die Verarbeitung erfolgt zur Erbringung der vom Nutzer aktiv angeforderten Leistung (Führen eines digitalen Fahrzeugheftes) gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahme). Der FIN-Hash-Abgleich zur Duplikaterkennung sowie Sicherheitsmaßnahmen (z. B. ALTCHA-Spam-/Bot-Schutz beim Login, ohne externe Tracking-Dienste wie Google reCAPTCHA) erfolgen auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Schutz echter Eigentümer vor betrügerischen Mehrfach-Anlagen bzw. Schutz der Plattform vor Missbrauch.
Weitergabe an Dritte
Innerhalb der Plattform werden Daten nur weitergegeben, wenn der Nutzer dies aktiv veranlasst:
- durch Einladung von Mitwirkenden (Co-Owner/Maintainer) zu einem Fahrzeug,
- durch Erzeugen eines Übergabe- oder Werkstatt-Codes zur Weitergabe an einen bestimmten Empfänger,
- durch Bestätigen einer Zugriffsanfrage eines Dritten auf private Angaben.
Eine Weitergabe an externe Dritte (auch Werbepartner) ohne gesonderte Einwilligung findet nicht statt. Der Versand von Login- und Benachrichtigungs-E-Mails erfolgt über einen selbst betriebenen Mailserver, nicht über einen externen E-Mail-Marketing-Dienstleister.
Speicherdauer
Fahrzeug-Dossier-Daten werden gespeichert, solange das zugehörige Nutzerkonto besteht bzw. solange ein Fahrzeug nicht gelöscht wurde. Einmalige Codes (Übergabe, Werkstatt) verlieren nach Einlösung bzw. Ablauf ihre Funktion, werden aber aus Nachvollziehbarkeitsgründen (wer hat wann was bestätigt) nicht sofort gelöscht.
Betroffenenrechte
Nutzer haben das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung ihrer Daten (Art. 15–18 DSGVO) sowie auf Datenportabilität (Art. 20 DSGVO).
Account-Löschung
Die Löschung des Accounts erfolgt zweistufig: Nutzer:innen fordern die Löschung über ihren Account-Bereich an und erhalten eine Bestätigungs-E-Mail; erst ein Klick auf den darin enthaltenen Link (1 Stunde gültig) löst die tatsächliche, unwiderrufliche Löschung aus.
- Fahrzeuge, die die Person selbst besitzt, werden vollständig gelöscht — inklusive Verlauf, Medien (inkl. Dateien), Mitwirkenden-Einträge, Codes, Zugriffsanfragen und privater Angaben.
- Spuren auf fremden Fahrzeugen (z. B. als Mitwirkende verfasste Verlaufseinträge oder hochgeladene Fotos auf einem Fahrzeug, das jemand anderem gehört) werden nicht gelöscht, sondern anonymisiert: die Verknüpfung zur gelöschten Person wird entfernt, der Eintrag selbst bleibt für das fremde Fahrzeug als Teil dessen Historie erhalten.
- Reine Zugriffsrechte (Mitwirkenden-Status, eigene Zugriffsanfragen, Firmenmitgliedschaft) werden vollständig gelöscht.