1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Korbinian Moll (Einzelunternehmen)
Auf dem Hirtle 5/2
88709 Meersburg
Deutschland
E-Mail: info@blankhorizon.de
USt-IdNr.: DE366859884

2. Überblick: Was macht Carrino?

Carrino.de ist ein Lead-Marktplatz für hochwertige Fahrzeuge. Privatpersonen können Verkaufs-Inserate oder Kaufwunsch-Inserate (Suchaufträge) erstellen. Verifizierte Händler können diese Leads gegen Entgelt erwerben, um direkt Kontakt aufzunehmen. Zusätzlich bieten wir ein kostenloses Wert-Ermittlungstool mit optionalem Foto-Upload an.

3. Welche Daten wir verarbeiten

3.1 Bei Erstellung eines Verkaufs- oder Kaufwunsch-Leads

Kontaktdaten: Name, E-Mail, Telefonnummer, PLZ/Ort
Fahrzeugdaten: Marke, Modell, Baujahr, Kilometerstand, Zustand, Ausstattung, Preisvorstellung, Fahrzeugkategorie (PKW, Oldtimer, Motorrad, Wohnmobil etc.)
Foto-Uploads: Bilder des Fahrzeugs, die du freiwillig hochlädst
Freitext-Beschreibungen zum Fahrzeug oder Suchwunsch

3.2 Beim Wert-Ermittlungstool

Wenn du unser Wert-Ermittlungstool nutzt, verarbeiten wir die von dir eingegebenen Fahrzeugdaten sowie ggf. hochgeladene Fotos, um eine indikative Wertschätzung zu erstellen. Fotos werden in unserem Cloud-Speicher abgelegt und können bei späterer Lead-Erstellung übernommen werden. Eine Weitergabe an Händler findet nur statt, wenn daraus ein veröffentlichter Lead entsteht.

3.3 Bei Premium Search Leads (kostenpflichtig, 249 €)

Bei der Buchung eines Premium Search Leads verarbeiten wir zusätzlich:

Zahlungsdaten (über Stripe — wir selbst sehen keine vollständigen Kartendaten)
Rechnungsanschrift
Transaktions-ID, Zahlungsstatus, Betrag

3.4 Bei Registrierung als Händler

Firmen- und Kontaktdaten, Ansprechpartner
USt-IdNr. / Handelsregisternummer (zur Verifizierung)
Zahlungsdaten (über Stripe)
Historie gekaufter Leads

3.5 Automatisch erhobene Daten

Bei jedem Zugriff auf die Website werden technisch notwendige Server-Logs erfasst (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene Ressource) zur Sicherstellung des Betriebs und zur Abwehr von Missbrauch.

4. Zwecke der Datenverarbeitung

Bereitstellung des Lead-Marktplatzes
Vermittlung von Leads zwischen Privatkunden und Händlern
Durchführung des Wert-Ermittlungstools
Abwicklung kostenpflichtiger Leistungen (insb. Premium Search Leads)
Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Steuerrecht)
Sicherheit, Missbrauchsabwehr, Betrugsprävention
Kommunikation mit dir (z. B. Bestätigungs- und Service-E-Mails)

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Bereitstellung der Plattform, Abwicklung gebuchter Leistungen)
Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (insbesondere für die Weitergabe deiner Kontakt- und Fahrzeugdaten an Händler sowie bei Premium Search Leads)
Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (z. B. Aufbewahrungsfristen)
Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (sicherer Betrieb, IT-Sicherheit, Missbrauchsabwehr)

6. Weitergabe deiner Daten an Händler

Dies ist der wichtigste Verarbeitungsvorgang auf Carrino — bitte aufmerksam lesen:

Veröffentlichte Leads werden im Marktplatz für verifizierte Händler sichtbar, zunächst ohne deine vollständigen Kontaktdaten. Sichtbar sind Fahrzeugdaten, Fotos und eine grobe Region (z. B. PLZ-Bereich).
Sobald ein Händler den Lead kauft, übermitteln wir an diesen Händler: Name, E-Mail, Telefonnummer, PLZ/Ort und die vollständigen Fahrzeugdaten.
Bei Premium Search Leads geben wir deine Daten an passende, verifizierte Händler weiter, damit diese dir direkt Angebote unterbreiten können.
Voraussetzung ist deine ausdrückliche, aktive Einwilligung, die du beim Erstellen des Inserats per Checkbox erteilst.
Händler sind vertraglich verpflichtet, die Daten ausschließlich für die Kontaktaufnahme bezüglich des konkreten Fahrzeugs zu verwenden.

7. Aktive Einwilligung beim Erstellen eines Inserats

Bevor du einen Verkaufs- oder Kaufwunsch-Lead absendest, musst du der Datenverarbeitung und Weitergabe an Händler aktiv per Checkbox zustimmen. Zum Nachweis (Art. 7 Abs. 1 DSGVO) protokollieren wir:

Zeitpunkt der Einwilligung
Akzeptierte Version dieser Datenschutzerklärung (aktuell: 2026-06-15)
Den konkret angezeigten Einwilligungstext
Lead-Typ (normal oder Premium Search)
Technische Metadaten (User-Agent, ggf. IP-Adresse)

Die Einwilligung ist freiwillig. Ohne Einwilligung kann das Inserat nicht veröffentlicht werden, weil die Vermittlung an Händler andernfalls nicht möglich wäre. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 11).

8. Besondere Hinweise zu Premium Search Leads

Premium Search Leads sind kostenpflichtige Suchaufträge (einmalig 249 €), bei denen Carrino aktiv passende verifizierte Händler an dich vermittelt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a) und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir geben deine Kontakt- und Suchdaten an mehrere passende Händler weiter.
Die Einwilligung erfolgt zusätzlich und besonders deutlich im Bestellprozess.
Zahlungsabwicklung erfolgt über Stripe; wir verarbeiten Transaktions-Metadaten zur Abwicklung und Rechnungsstellung.
Bereits an Händler übermittelte Daten können bei Widerruf nicht rückwirkend zurückgezogen werden — der Widerruf wirkt für die Zukunft.
Details zu Rückerstattungen findest du in den AGB und in der Widerrufsbelehrung.

9. Auftragsverarbeiter und Empfänger

Hosting & Datenbank: Lovable Cloud / Supabase (EU-Region)
Zahlungsabwicklung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin, Irland
E-Mail-Versand: Transaktionaler E-Mail-Dienstleister (EU-Region)
Foto-Speicherung: Cloud-Object-Storage des Hosting-Anbieters (EU-Region)
Verifizierte Händler nach erfolgtem Lead-Kauf bzw. bei Premium Search Leads

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

10. Speicherdauer

Aktive Leads — bis verkauft, abgelaufen oder vom Nutzer gelöscht.
Premium Search Leads — laufen nach dem definierten Such-Zeitraum automatisch ab.
Foto-Uploads — werden mit dem zugehörigen Lead gelöscht, spätestens jedoch nach 12 Monaten Inaktivität.
Gekaufte Leads (Händler) — verbleiben beim Händler zur Dokumentation der Kontaktaufnahme, solange ein berechtigtes Interesse besteht.
Rechnungs- und Zahlungsdaten — 10 Jahre gemäß § 147 AO / § 257 HGB.
Einwilligungs-Protokoll — bis zu 3 Jahre nach Ende der Verarbeitung als Nachweis nach Art. 7 DSGVO.
Server-Logs — in der Regel 14 Tage.

11. Deine Rechte

Dir stehen folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Landesbeauftragten für Datenschutz Baden-Württemberg

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an info@blankhorizon.de.

12. Cookies & lokaler Speicher

Wir nutzen ausschließlich technisch notwendige Cookies bzw. localStorage-Einträge (z. B. für Login-Sitzung, Spracheinstellung, Warenkorb). Diese sind für den Betrieb der Seite erforderlich und benötigen keine Einwilligung. Tracking-Cookies oder Marketing-Cookies setzen wir nicht ein.

13. Datensicherheit

Wir verwenden TLS-Verschlüsselung für alle Übertragungen, hashen Passwörter serverseitig und schützen Datenbanken mit Row-Level-Security. Zugriffe auf personenbezogene Daten sind auf das technisch Notwendige beschränkt.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Anbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist hier abrufbar. Bei wesentlichen Änderungen, die deine Einwilligung betreffen, holen wir diese erneut ein.

15. Kontakt in Datenschutzfragen

Bei Fragen, Auskunftswünschen oder zum Widerruf einer Einwilligung erreichst du uns unter info@blankhorizon.de.

Stand: Juni 2026 · Version 2026-06-15