Datenschutzerklärung

Stand: 07.10.2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten Schrauberfuchs verarbeitet, zu welchen Zwecken das geschieht und welche Rechte dir dabei zustehen. Schrauberfuchs ist ein Dienst zur Verwaltung gebrauchter Fahrzeugteile und befindet sich derzeit in der öffentlichen Beta-Phase.

Verantwortlicher

Schrauberfuchs ist ein Produkt von krausgebaut.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marcel Kraus
krausgebaut
Bonner Straße 88
50374 Erftstadt
Deutschland
E-Mail: mail (at) schrauberfuchs.app

Bitte zuerst per E-Mail Kontakt aufnehmen.

Welche Daten wir verarbeiten

Account- und Stammdaten

Bei der Registrierung und Nutzung deines Accounts verarbeiten wir:

• deinen Benutzernamen,
• deine E-Mail-Adresse,
• dein Passwort (ausschließlich als kryptografischer Hash, niemals im Klartext),
• deine Account-Einstellungen – darunter die Anzeige- und Sortiervorgaben deiner Listen und die Anzahl deiner Logins.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Profildaten

Du kannst optional einen Avatar (Profilbild) hochladen. Dieser wird auf ein quadratisches Format zugeschnitten und gespeichert. Lädst du keinen Avatar hoch, verarbeiten wir auch keinen.

Jeder Account hat eine öffentliche Profilseite unter der Adresse /<dein-benutzername>, die von jeder Person – auch ohne Login – aufgerufen und von externen Suchmaschinen gefunden werden kann. Dort werden dein Benutzername, dein Avatar (sofern hochgeladen) und der Monat deiner Registrierung angezeigt, dazu die Teile, die du auf „Öffentlich“ gestellt hast (siehe Inhaltsdaten). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Inhaltsdaten

Schrauberfuchs speichert die Daten, die du selbst erfasst: Fahrzeuge, Datenblätter, Aufgaben, Labels, Meilensteine, Arbeitszeit, Teile, Lagerorte, Sammlungen, gespeicherte Filter, Ausgaben und Belege (einschließlich hochgeladener Beleg-PDFs und Bilder), Anhänge an Aufgaben, Anbieter sowie Kommentare. Diese Daten bleiben deine Daten. Mit Ausnahme deines Benutzernamens, deines Avatars und des Monats deiner Registrierung ist keine dieser Informationen öffentlich einsehbar, solange du ein Teil nicht selbst sichtbar stellst; was dann veröffentlicht wird, steht im nächsten Absatz. Soweit du dabei freiwillig personenbezogene Daten Dritter angibst – etwa den Namen eines alternativen Fahrzeugbesitzers –, verarbeiten wir diese in deinem Auftrag; du bist dafür verantwortlich, dass du zur Angabe dieser Daten berechtigt bist. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Jedes Teil ist zunächst privat. Stellst du ein Teil selbst auf „Nicht gelistet“ oder „Öffentlich“, wird es – unabhängig von seinem Status – auf einer eigenen öffentlichen Teileseite erreichbar. Ein nicht gelistetes Teil sieht nur, wer den Link zu dieser Seite hat: Es erscheint weder in deinem Profil noch in der Sitemap und ist für externe Suchmaschinen als nicht zu indexieren gekennzeichnet. Ein öffentliches Teil steht zusätzlich in deinem Profil und kann von externen Suchmaschinen gefunden werden. Öffentlich werden die beschreibenden Angaben des Teils: Fotos, Bezeichnung, Spezifikation, Beschreibung, Zustand, Menge, Hersteller, Hersteller-Sachnummern, Modelljahre, Farben, Einbaupositionen, Fahrzeuggruppe, das Herkunfts-Fahrzeug (Marke, Modell, Modelljahr – ohne Spitzname) und der Status, bei einem Teil im Verkauf auch der Wunschpreis. Alles andere bleibt privat; die Adresse der Teileseite enthält eine aus dem Teil berechnete Kennung, nicht die Teilenummer. Stellst du ein Teil zurück auf „Privat“, ist seine Seite nicht mehr erreichbar, und Zwischenspeicher im Netz dürfen seine Fotos nicht vorhalten. Kopien, die externe Suchmaschinen oder Dienste, in denen der Link geteilt wurde, bereits angelegt haben, liegen außerhalb unseres Einflusses. Jede Änderung der Sichtbarkeit halten wir im Verlauf des Teils fest (alte und neue Sichtbarkeit, Zeitpunkt). Rechtsgrundlage ist deine Einwilligung durch die Wahl der Sichtbarkeit (Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du das Teil wieder auf „Privat“ stellst.

Bei jedem Teil, das nicht privat ist, steht auf der öffentlichen Teileseite ein vermitteltes Kontaktformular. Nachricht und Kontaktdaten (Name, E-Mail) der anfragenden Person werden nur zur einmaligen Weiterleitung per E-Mail an dich übermittelt und nicht gespeichert. Deine eigene E-Mail-Adresse wird dabei nicht offengelegt; sie wird erst sichtbar, wenn du auf die weitergeleitete Mail antwortest. Im Verlauf des Teils vermerken wir lediglich, dass und wann eine Anfrage eingegangen ist – ohne Name, E-Mail-Adresse, Inhalt, IP-Adresse oder Browser-Kennung. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen an den Eigentümer eines Teils weiterzuleiten und im Verlauf des Teils nachvollziehbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

Weiterempfehlungen

Schrauberfuchs bietet ein Weiterempfehlungs-Programm: Über einen persönlichen Einladungslink kannst du neue Nutzer einladen. Der Registrieren-Knopf auf deinem Profil und auf deinen öffentlichen Teileseiten enthält deinen Einladungslink. Dabei verarbeiten wir:

• die Verknüpfung zwischen dem werbenden und dem geworbenen Account (wer wen geworben hat),
• den im Einladungslink enthaltenen Benutzernamen des Werbenden, den wir während der Registrierung vorübergehend in deiner Sitzung vorhalten, um die Empfehlung dem neuen Account zuzuordnen.

Registrierst du dich über einen Einladungslink, zeigen wir dir auf der Registrierungsseite den Benutzernamen der Person an, die dich eingeladen hat; Benutzernamen sind ohnehin öffentlich (siehe Inhaltsdaten). Weitere Daten der einladenden oder der eingeladenen Person werden der jeweils anderen nicht offengelegt – mit einer Ausnahme, die sich aus dem Bonus unten ergibt.

Wer sich über einen Einladungslink registriert, erhält eine längere Testphase von PLUS. Bucht der eingeladene Account PLUS, erhält die einladende Person einen Monat PLUS – einmal je eingeladenem Account; dafür halten wir fest, welcher Account die Buchung ausgelöst hat. Weil sich ihr PLUS dadurch verlängert, kann die einladende Person erkennen, dass eine von ihr eingeladene Person gebucht hat. Rechtsgrundlage ist unser berechtigtes Interesse an der Gewinnung neuer Nutzer über Weiterempfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

PLUS und seine Buchung

Zu deinem Account speichern wir die Laufzeiten von PLUS: Testphase, gebuchte oder von uns vergebene Laufzeiten und geschenkte Monate aus Einladungen, jeweils mit Beginn und, soweit vorhanden, Ende. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Buchst du PLUS, erreicht uns das per E-Mail – mit deiner E-Mail-Adresse, deinem Benutzernamen und dem Rechnungsempfänger, also Name und Anschrift. Name und Anschrift werden nur im Rahmen der Rechnungsstellung und persönlicher Kundenkommunikation verwendet; im Account speichern wir sie nicht. Dasselbe gilt für einen Widerruf und eine Kündigung. Rechtsgrundlagen sind die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Rechnungsstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Nutzungs- und Sicherheitsdaten

Zur Absicherung des Dienstes und zur Abwehr von Missbrauch verarbeiten wir:

• einen Login-Zähler und den Zeitpunkt deines letzten Logins,
• ein Sicherheitsprotokoll (Audit-Log) über sicherheitsrelevante Ereignisse wie Registrierung, E-Mail-Verifizierung, Änderungen an PLUS, E-Mail- und Passwortänderungen sowie Account-Löschungen. Zu jedem Eintrag speichern wir den Zeitpunkt, die Art des Ereignisses, eine gekürzte IP-Adresse (der hostspezifische Teil der Adresse wird vor der Speicherung entfernt – bei IPv4 das letzte Oktett, bei IPv6 die letzten 80 Bit –, sodass keine vollständige Adresse gespeichert wird) und die Kennung deines Browsers (User-Agent).

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Begrenzung von Login-, Registrierungs- und Kontaktversuchen setzen wir zusätzlich eine technische Drosselung ein, beim Login je Benutzername und IP-Adresse sowie je IP-Adresse, bei Registrierung, Kontakt und Kündigung je IP-Adresse. Die IP-Adresse liegt dafür nur als Hash im Zwischenspeicher des Servers, nicht in der Datenbank.

Allgemeine Server-Zugriffsprotokolle (Webserver-Logs) sind bei unserem Hoster deaktiviert.

E-Mail-Versand

Wir versenden ausschließlich für den Betrieb notwendige E-Mails an dich: die Verifizierung deiner E-Mail-Adresse bei der Registrierung, die Bestätigung einer E-Mail-Adressänderung, Nachrichten, die über das Kontaktformular deiner öffentlichen Teileseiten eingehen, sowie einen Hinweis, wenn dein Timer seit mindestens einem Tag läuft. Im Zusammenhang mit PLUS schreiben wir dir außerdem persönlich: die Bestätigung einer Buchung, die Rechnung, Zahlungserinnerungen, Erinnerungen vor dem Ende deiner Testphase und deiner Laufzeit sowie die Bestätigung eines Widerrufs oder einer Kündigung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Cookies

Schrauberfuchs verwendet ausschließlich technisch notwendige Cookies:

• ein Sitzungs-Cookie, das dich über die Dauer einer Sitzung eingeloggt hält,
• ein optionales „Eingeloggt bleiben“-Cookie, das dich bis zu 30 Tage über einzelne Sitzungen hinaus eingeloggt hält, sofern du es beim Login auswählst – es enthält nur deinen Benutzernamen, einen Ablaufzeitpunkt und eine Signatur und wird bei einem Passwortwechsel ungültig.

Wir setzen keine Cookies zu Werbezwecken ein. Schriftarten, Symbole und sämtliche eingebundenen Skripte werden direkt von unserem Server ausgeliefert; externe Inhaltsanbieter (CDNs) werden nicht eingebunden.

Webanalyse mit Matomo

Zur Reichweiten- und Nutzungsanalyse setzen wir die datenschutzfreundliche Analysesoftware Matomo ein, die wir auf eigener Infrastruktur (analytics.krausgebaut.de) selbst betreiben. Die dabei erhobenen Daten werden ausschließlich von uns verarbeitet und nicht an Dritte weitergegeben.

Matomo wird bei uns ohne Cookies eingesetzt. Die Wiedererkennung erfolgt über einen anonymisierten digitalen Fingerabdruck, der aus einer pseudonymisierten IP-Adresse in Kombination mit Browser-Einstellungen gebildet und täglich aktualisiert wird. Es werden keine Informationen auf deinem Gerät gespeichert oder ausgelesen, daher ist kein Einwilligungsbanner erforderlich. Für nicht eingeloggte Besucher bleibt die Auswertung anonym.

Wenn du eingeloggt bist, übermitteln wir an Matomo zusätzlich eine pseudonyme Kennung: eine per Einwegverfahren (Hash) aus deiner Account-Kennung berechnete Zeichenfolge. Weder dein Benutzername noch deine Account-Kennung selbst werden dabei übertragen. Zweck ist allein, zusammengehörige Besuche über mehrere Sitzungen als eine Nutzung zu erkennen (etwa wiederkehrende Besucher), um den Dienst gezielter zu verbessern.

Diese Kennung ist ausdrücklich pseudonym, nicht anonym: Als Betreiber wäre uns eine gezielte Zuordnung technisch grundsätzlich möglich; wir nehmen sie jedoch nicht vor und identifizieren dich in der Statistik nicht namentlich. Die Kennung wird nur mit den Analysedaten übertragen und nicht auf deinem Gerät gespeichert; ein Einwilligungsbanner ist daher weiterhin nicht erforderlich.

Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzung zur Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit formlos per E-Mail widersprechen (Art. 21 DSGVO); wir stellen die Auswertung für dich dann ab.

Empfänger und Auftragsverarbeiter

Hosting

Schrauberfuchs wird bei einem Anbieter mit Serverstandort in Deutschland betrieben (Uberspace, Inhaber Jonas Pasche, Kaiserstraße 15, 55116 Mainz). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Der Versand unserer E-Mails erfolgt über die Infrastruktur dieses Anbieters.

Eine Übermittlung deiner Daten an Empfänger in Drittländern außerhalb der EU/des EWR findet nicht statt. Eine Weitergabe deiner Daten zu Werbezwecken findet ebenfalls nicht statt.

Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Account- und Inhaltsdaten verarbeiten wir, solange dein Account besteht. Löschst du deinen Account, wird er zunächst für sieben Tage vorgehalten (in diesem Zeitraum kannst du ihn wiederherstellen); danach werden deine Daten endgültig gelöscht.
• Rechnungen bewahren wir außerhalb des Dienstes für die gesetzliche Frist von acht Jahren auf (§ 147 AO, § 14b UStG); die zugehörige Korrespondenz, soweit sie aufbewahrungspflichtig ist, sechs Jahre.
• Einträge im Sicherheitsprotokoll bleiben aus Sicherheits- und Nachweisgründen erhalten; bei der endgültigen Löschung deines Accounts wird der Personenbezug entfernt, sodass die Einträge keinem Nutzer mehr zugeordnet werden können.
• Von der Datenbank werden regelmäßig Sicherungskopien (Backups) erstellt, die nach sieben Tagen rotiert (überschrieben) werden.
• Matomo löscht die einzelnen Besuche nach 180 Tagen; erhalten bleibt allein die zusammengefasste Statistik, die sich keiner Person mehr zuordnen lässt.

Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS. Passwörter werden nur als kryptografischer Hash gespeichert. Hochgeladene Beleg-PDFs und PDF-Dokumente an Aufgaben werden vor der Speicherung bereinigt (eingebettete Anhänge, Verschlüsselung und externe Verweise werden entfernt). Der Zugriff auf deine Daten ist strikt auf deinen Account beschränkt; andere Nutzer können deine Daten nicht einsehen – mit Ausnahme deines Benutzernamens, deines Avatars, des Monats deiner Registrierung und der Teile, die du selbst sichtbar stellst.

Zugriff durch den Betreiber

Der Betreiber kann zur Lösung eines konkreten Problems auf Anfrage oder mit deiner Zustimmung Einblick in deine Daten nehmen, etwa zur Fehlersuche. Solche Zugriffe werden protokolliert. Ohne Anlass und ohne Rücksprache erfolgt kein Einblick in deine Daten.

Deine Rechte

Dir stehen in Bezug auf deine personenbezogenen Daten folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO).

Zur Wahrnehmung deines Rechts auf Datenübertragbarkeit kannst du deine Daten jederzeit selbst über die Funktion „Mein Account → Export“ als Archiv herunterladen.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen am Dienst oder an der Rechtslage dies erforderlich machen. Es gilt jeweils die hier veröffentlichte Fassung.