Datenschutzrichtlinie

Datum des Inkrafttretens:** 27. Juli 2026 **Website: carqrapp.com

In dieser Datenschutzrichtlinie wird erläutert, wie CarQR („CarQR“, „wir“, „uns“ oder „unser“) personenbezogene Daten erhebt, verwendet, speichert, weitergibt und schützt, wenn Benutzer auf die mobile Anwendung, Website, öffentliche QR-Warnungsseiten, Fahrzeugwarndienste, Premium-Funktionen, physische QR-Produkte, Autoduftpakete, Supportkanäle und zugehörige Dienste von CarQR zugreifen oder diese nutzen.

CarQR ist eine QR-basierte Fahrzeugwarnplattform. Standardmäßig können Dritte vordefinierte Benachrichtigungen senden, ohne die Telefonnummer des Eigentümers zu sehen. Ein Eigentümer kann separat eine fahrzeugspezifische Kontaktnummer eingeben und der Veröffentlichung auf der öffentlichen QR-Seite ausdrücklich zustimmen.

CarQR ist kein Notdienst, Strafverfolgungsdienst, Abschleppdienst, Versicherungsdienst, Fahrzeugsicherheitssystem oder garantierter Kommunikationskanal.

1. Datenverantwortlicher

Für die geltenden Datenschutzgesetze, einschließlich KVKK, DSGVO, UK DSGVO und ggf. ähnlicher Vorschriften, ist der Datenverantwortliche Taha Bayar (Einzelunternehmen – „CarQR“)**; Adresse: Bademlidere, 259. Cad. Eren Apt., Çankaya / Ankara (vollständige Adresse auf Anfrage). Lumina Digitale, das Infrastruktur-/Entwicklungsdienste bereitstellt, ist ein Datenverarbeiter. Für Datenschutz- und Datenschutzanfragen senden Sie eine E-Mail an **info@carqrapp.com.

2. Informationen, die wir sammeln

Abhängig davon, wie der Benutzer mit CarQR interagiert, können wir die folgenden Kategorien von Informationen erfassen.

2.1 Kontoinformationen

Wir können Folgendes verarbeiten:

• E-Mail-Adresse
• Benutzer-ID
• Authentifizierungskennungen
• Datum der Kontoerstellung
• Anmelde-/Sitzungsinformationen
• Sprachpräferenz
• App-Einstellungen

Passwörter und Authentifizierungsprozesse können von der Authentifizierungsinfrastruktur eines Drittanbieters wie Firebase Authentication verwaltet werden. Wir speichern absichtlich keine Klartext-Passwörter.

2.2 Fahrzeuginformationen

Je nachdem, was der Benutzer bereitstellt, können wir Folgendes verarbeiten:

• Spitzname des Fahrzeugs
• Fahrzeugtyp
• Fahrzeugfarbe
• Fahrzeug-QR-Slug
• Öffentliche QR-URL
• QR-Status
• Einstellungen für Fahrzeugwarnungen
• Fahrzeugbezogener Benachrichtigungsverlauf
• Eine öffentliche Kontaktnummer, nur wenn diese vom Fahrzeughalter separat eingegeben wird
• Einwilligungstextversion und Einwilligungs-/Widerrufszeitstempel für diese öffentliche Nummer

Benutzer sollten keine unnötigen sensiblen oder persönlichen Informationen in Fahrzeugnamen, Notizen oder QR-bezogene Felder eingeben.

2.3 QR-Alarminformationen

Wenn ein Dritter einen CarQR-Code scannt und eine Warnung sendet, können wir Folgendes verarbeiten:

• QR-Slug
• Ausgewählte Alarmkategorie
• Zeitstempel
• Lieferstatus benachrichtigen
• Status „Gesehen/gelöst/archiviert“.
• Technische Anfragemetadaten
• Daten zur Missbrauchsprävention und Ratenbegrenzung

Der QR-Scanner muss die App nicht installieren.

2.4 Geräte- und technische Informationen

Wir können Folgendes verarbeiten:

• Gerätetyp
• Betriebssystem
• App-Version

– Firebase Cloud Messaging-Token

• IP-Adresse
• Benutzeragent
• Absturzprotokolle
• Diagnose
• Sicherheitsprotokolle
• Metadaten zur Ratenbegrenzung und Missbrauchsprävention

2.5 Versand- und physische Produktinformationen

Wenn physische Produkte wie QR-Aufkleber, QR-Karten, Autodüfte, Premium-Kits oder Ersatzprodukte angeboten werden, können wir Folgendes verarbeiten:

• Empfängername
• Lieferadresse
• Liefertelefonnummer, falls für die Lieferung erforderlich
• Land/Stadt/Postleitzahl
• Bestell- und Erfüllungsstatus
• Lieferbezogene Supportkommunikation

Versandinformationen werden zur Auftragsabwicklung, zur Betrugsprävention, zur Kundenbetreuung, zur Einhaltung gesetzlicher Vorschriften und zu betrieblichen Zwecken verwendet.

2.6 Abonnement- und Kaufinformationen

Wenn Käufe oder Abonnements angeboten werden, können wir Folgendes verarbeiten:

• Ausgewählter Plan
• Kaufstatus
• Abonnementstatus
• Anspruchsstatus
• Transaktionsreferenz
• Verlängerungs-/Stornierungs-/Rückerstattungsstatus
• Metadaten zum Plattformkauf

Wir speichern absichtlich nicht direkt die vollständigen Kartendaten.

2.7 Support-Kommunikation

Wenn Benutzer uns kontaktieren, können wir Folgendes verarbeiten:

• E-Mail-Adresse
• Name, falls angegeben
• Konto-/Bestellreferenzen
• Unterstützen Sie den Nachrichteninhalt
• Screenshots oder Anhänge werden freiwillig zur Verfügung gestellt
• Kommunikationsgeschichte

2.8 Cookies und ähnliche Technologien

Unsere Website und öffentlichen QR-Seiten können Cookies, lokale Speicherung, CAPTCHA-/Drehkreuz-ähnlichen Schutz, Sicherheitstokens und ähnliche Technologien für Sicherheit, Missbrauchsprävention, Spracheinstellungen, Sitzungsverwaltung, Analyse (sofern aktiviert) und Serviceleistung verwenden.

3. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um:

• Benutzerkonten erstellen und verwalten
• Authentifizieren Sie Benutzer
• Fahrzeug-QR-Codes generieren und verwalten
• Liefern Sie Fahrzeugwarnungen
• Senden Sie Push-Benachrichtigungen
• Benachrichtigungsverlauf anzeigen
• Verwalten Sie die Einstellungen für Fahrzeugwarnungen
• Veröffentlichen Sie mit gesonderter ausdrücklicher Zustimmung des Eigentümers eine optionale Kontaktnummer auf der öffentlichen QR-Seite und entfernen Sie diese, wenn die Zustimmung widerrufen wird
• Aktivieren Sie QR-Freigabe, Speichern, Drucken oder PDF-Versand
• Bereitstellung von Premium-Funktionen
• Gegebenenfalls die physische Produktabwicklung verwalten
• Gegebenenfalls Abonnements und Berechtigungen bearbeiten
• Bieten Sie Kundensupport
• Verhindern Sie Spam, Missbrauch, Betrug, unbefugten Zugriff, Scraping und Missbrauch
• Aufrechterhaltung der Sicherheit und Systemintegrität
• Setzen Sie unsere Bedingungen durch
• Einhaltung gesetzlicher Verpflichtungen
• Schützen Sie unsere Rechte, Benutzer und Dritte

4. Rechtsgrundlagen

Wenn geltende Datenschutzgesetze eine Rechtsgrundlage erfordern, können wir uns auf Folgendes verlassen:

• Vertragserfüllung
• Zustimmung des Benutzers
• Berechtigte Interessen
• Einhaltung gesetzlicher Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Plattformsicherheit und Missbrauchsprävention

Beispiele:

• Zur Bereitstellung des CarQR-Dienstes werden Konto- und Fahrzeugdaten verarbeitet.
• FCM-Tokens werden verarbeitet, um Push-Benachrichtigungen zu senden.
• Versanddaten werden verarbeitet, um physische Produkte zu liefern.
• Sicherheitsprotokolle werden verarbeitet, um Missbrauch und Betrug zu verhindern.
• Eine optionale öffentliche Kontaktnummer wird nur auf Grundlage einer gesonderten, konkreten, informierten und freiwillig erteilten ausdrücklichen Einwilligung veröffentlicht. Es ist keine Bedingung für die Dienstleistung.

5. Push-Benachrichtigungen

CarQR nutzt Push-Benachrichtigungen, um Fahrzeugbesitzer zu warnen. Die Push-Zustellung hängt von den Geräteeinstellungen, Benachrichtigungsberechtigungen, dem Internetzugang, Betriebssystemeinschränkungen, der Verfügbarkeit von Firebase Cloud Messaging und anderer Infrastruktur von Drittanbietern ab.

Wir garantieren nicht, dass jede Benachrichtigung sofort, erfolgreich oder überhaupt zugestellt wird.

Wenn Benutzer Benachrichtigungen deaktivieren, funktioniert die Kernalarmfunktion möglicherweise nicht ordnungsgemäß.

6. Öffentliche QR-Seiten

Standardmäßig ermöglichen öffentliche QR-Seiten Dritten, begrenzte Benachrichtigungen zu senden, ohne das Konto, die Anmelde- oder Liefertelefonnummer, die E-Mail-Adresse oder private Kontaktdaten des Eigentümers preiszugeben.

Wenn ein Besitzer separat eine fahrzeugspezifische Kontaktnummer eingibt und ausdrücklich zustimmt, nachdem ihm mitgeteilt wurde, dass jeder, der den QR scannt, ihn sehen, kopieren und anrufen darf, wird nur diese Nummer angezeigt. Konto-, Anmelde- und Liefernummern werden niemals automatisch verwendet. Die Nummer wird nur im Fahrzeuggenehmigungsdatensatz gespeichert und nicht in die QR-Slug-, Druck-, Erfüllungs-, Konto- oder Versanddatensätze kopiert. Der Eigentümer kann die Einwilligung jederzeit in der App/PWA widerrufen, woraufhin die öffentliche API sie nicht mehr zurückgibt. Wir können Screenshots oder Kopien, die Dritte möglicherweise bereits außerhalb von CarQR erstellt haben, technisch nicht löschen.

Öffentliche QR-Seiten dürfen nicht verwendet werden für:

• Belästigung
• Spam
• Bedrohungen
• Betrug
• Werbung
• Schaben
• Stalking
• Illegale Inhalte
• Versuch, den Fahrzeughalter zu identifizieren oder bloßzustellen
• Missbrauch des Warnsystems

Wir können missbräuchliche Aktivitäten blockieren, die Geschwindigkeit begrenzen, untersuchen, protokollieren oder einschränken.

7. Datenaustausch

Wir können Daten weitergeben mit:

• Cloud-Infrastrukturanbieter
• Authentifizierungsanbieter
• Datenbankanbieter
• Push-Benachrichtigungsanbieter
• Hosting-Anbieter
• Zahlungs- oder App-Store-Anbieter, sofern Käufe aktiviert sind
• Anbieter zur Betrugsprävention und IP-Reputation (z. B. zur Erkennung von VPN-/Proxy-/anonymisierten Verbindungen während einer Zahlung), die die IP-Adresse zu Sicherheits- und Missbrauchspräventionszwecken auf der Grundlage berechtigter Interessen verarbeiten
• Liefer-/Erfüllungspartner, sofern physische Produkte angeboten werden
• Kundensupport-Tools
• Analytics-Anbieter, sofern aktiviert
• Rechts-, Steuer-, Buchhaltungs-, Compliance- und professionelle Berater
• Behörden, Gerichte oder Aufsichtsbehörden, sofern gesetzlich vorgeschrieben
• Nachfolger im Falle einer Fusion, Übertragung, Umstrukturierung oder Veräußerung von Vermögenswerten

Wir zeigen auf QR-Seiten niemals automatisch das Konto, die Anmeldung oder die Liefertelefonnummer eines Eigentümers an. Den QR-Scannern wird lediglich eine fahrzeugspezifische öffentliche Kontaktnummer mitgeteilt, die separat eingegeben und vom Eigentümer ausdrücklich genehmigt wurde.

Wir verkaufen die privaten Kontaktdaten der Nutzer nicht.

8. Internationale Überweisungen

Ihre Daten können in der Türkei oder anderen Ländern, in denen unsere Dienstleister tätig sind, verarbeitet werden. Bei Bedarf nutzen wir geeignete rechtliche Schutzmaßnahmen, vertragliche Schutzmaßnahmen oder andere anerkannte Übertragungsmechanismen.

9. Datenaufbewahrung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, ein längerer Zeitraum ist gesetzlich vorgeschrieben oder zulässig.

Indikativer Selbstbehalt:

• Kontodaten: solange das Konto aktiv ist
• Fahrzeugdaten: solange das Fahrzeug registriert bleibt
• Öffentliche Kontaktnummer und Einwilligungsaufzeichnung: bis die Einwilligung widerrufen oder das Fahrzeug/Konto gelöscht wird; Der Widerrufszeitstempel kann für einen begrenzten Zeitraum aufbewahrt werden, der für die Einwilligungsverwaltung und Streitigkeiten erforderlich ist
• Alarmverlauf: je nach Planlimits, App-Einstellungen oder Löschanfragen
• Sicherheitsprotokolle: für einen begrenzten Zeitraum, der zur Missbrauchsprävention und zum Rechtsschutz erforderlich ist
• Versand-/Bestellunterlagen: wie für die Erfüllung, Steuern, Buchhaltung, Verbraucherrecht und Streitigkeiten erforderlich
• Support-Aufzeichnungen: nach Bedarf für Kundensupport, Streitbeilegung und Rechtsschutz

Wir können Daten anonymisieren oder aggregieren, sodass Benutzer nicht mehr identifiziert werden können.

10. Sicherheit

Wir nutzen angemessene technische und organisatorische Maßnahmen, darunter:

• Authentifizierungskontrollen
• Serverseitige Geschäftslogik
• Datenbanksicherheitsregeln
• Eingeschränkter Client-Zugriff
• Ratenbegrenzung
• Missbrauchsprotokollierung
• Sichere Infrastruktur
• Zugangskontrollen
• Verschlüsselung während der Übertragung, sofern unterstützt

Kein System ist vollkommen sicher. Benutzer sind für die Sicherheit ihrer Geräte, Konten und Anmeldeinformationen verantwortlich.

11. Benutzerrechte

Je nach geltendem Recht und Standort haben Benutzer möglicherweise Rechte auf:

• Zugriff auf persönliche Daten
• Korrigieren Sie ungenaue Daten
• Löschung beantragen
• Verarbeitung einschränken
• Widerspruch gegen die Verarbeitung einlegen
• Einwilligung widerrufen
• Portabilität anfordern
• Deaktivieren Sie die gemeinsame Nutzung bestimmter Daten
• Reichen Sie eine Beschwerde bei einer Datenschutzbehörde ein

Anfragen können über die Kontaktseite auf info@carqrapp.com. eingereicht werden

Wir können die Identität überprüfen, bevor wir Anfragen bearbeiten.

12. Kinder

Die Dienstleistung und der Vertrag richten sich nicht an Personen unter 18 Jahren; Sie müssen mindestens 18 Jahre alt sein, um ein CarQR-Konto zu erstellen und den Vertrag abzuschließen. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn uns eine solche Verarbeitung bekannt wird, werden wir die Daten löschen, sofern dies gesetzlich vorgeschrieben ist.

13. Dienste Dritter

CarQR kann mit Drittanbieterdiensten wie App Stores, Cloud-Anbietern, Authentifizierungsanbietern, Zahlungsabwicklern, Hosting-Anbietern, Analysetools und Lieferpartnern interagieren. Ihre Datenschutzpraktiken unterliegen ihren eigenen Richtlinien.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen können über die App, die Website, per E-Mail oder auf andere angemessene Weise mitgeteilt werden.

Die fortgesetzte Nutzung von CarQR nach Änderungen bedeutet die Annahme der aktualisierten Richtlinie, soweit gesetzlich zulässig.

15. Kontakt

Für Datenschutz, Datenschutz, Support und Kontoanfragen verwenden Sie die Kontaktseite unter info@carqrapp.com.

16. Vereinigte Staaten – Ihre Datenschutzrechte (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, gewährt Ihnen der California Consumer Privacy Act (CCPA), geändert durch den California Privacy Rights Act (CPRA), die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft/Zugriff auf die Kategorien und spezifischen personenbezogenen Daten, die wir über Sie erfasst haben.
• Recht auf Löschung personenbezogener Daten, die wir über Sie gespeichert haben, vorbehaltlich gesetzlicher Ausnahmen.
• Recht auf Berichtigung unrichtiger personenbezogener Daten.
• Recht auf Ablehnung des „Verkaufs“ oder der „Weitergabe“ personenbezogener Daten.
• Recht auf Einschränkung der Nutzung sensibler personenbezogener Daten.
• Recht auf Nichtdiskriminierung für die Ausübung eines dieser Rechte.

Wir verkaufen Ihre persönlichen Daten nicht für Geld.** Analysen und Marketing-Tags werden erst geladen, **nachdem Sie Cookies akzeptiert haben; Wenn Sie ablehnen, werden keine Analysen oder Werbe-Tracker von Drittanbietern geladen.

Kategorien personenbezogener Daten, die wir möglicherweise erfassen:** Identifikatoren (Konto-ID, Telefonnummer, E-Mail-Adresse); kommerzielle Informationen (Abonnementstufe und Zahlungsstatus); und Internet-/App-Aktivitäten (Nutzungsanalyse, nur mit Ihrer Zustimmung). Wir erfassen **keine genaue Hintergrund-Geolokalisierung.

Um diese Rechte auszuüben, kontaktieren Sie uns über info@carqrapp.com.. Sie können einen autorisierten Vertreter beauftragen, und wir werden Sie bei der Ausübung Ihrer Rechte nicht diskriminieren. Wir können Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen.

Einwohner anderer US-Bundesstaaten mit umfassenden Datenschutzgesetzen (z. B. Virginia, Colorado, Connecticut, Utah) haben analoge Rechte; Wir kommen gleichwertigen Anfragen nach, sofern diese Gesetze gelten.