Datenschutzerklärung

Stand: Mai 2026 · MotorVerve KI-Werkstattsoftware

1. Verantwortlicher

OmniVerve / MotorVerve
Budapester Straße 35
18057 Rostock
E-Mail: info@omniverve.de
Telefon: 015756797500

2. Welche Daten wir erheben

Wir erheben nur Daten, die für den Betrieb des Dienstes notwendig sind:

• Registrierungsdaten: E-Mail-Adresse, Name, Firmenname (bei Registrierung)
• Nutzungsdaten: Aufträge, Kundendaten, Fahrzeugdaten, Rechnungen (von Ihnen eingegeben)
• Technische Daten: IP-Adresse (temporär), Browser-Typ, Zugriffszeitpunkt (Serverlogs)
• KI-Daten: Fahrzeugbeschreibungen und Fotos, die Sie für die KI-Diagnose übermitteln

3. Zweck der Verarbeitung

• Bereitstellung und Betrieb der MotorVerve-Software (Vertragserfüllung)
• KI-gestützte Fahrzeugdiagnose über die Claude API von Anthropic
• Kundenkommunikation, Support und Benachrichtigungen
• Verbesserung des Dienstes und Fehlerbehebung (berechtigtes Interesse)
• Rechnungsstellung und Zahlungsabwicklung

4. Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzung der Software)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Betrieb und Sicherheit des Dienstes)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. Marketing-E-Mails, falls aktiviert)

5. Datenspeicherung & Hosting

Ihre Daten werden ausschließlich auf Servern von Supabase (Supabase Inc.) in Frankfurt am Main, Deutschland (AWS-Region eu-central-1) gespeichert und verarbeitet. Supabase ist ISO 27001 zertifiziert, SOC 2 Type II konform und verarbeitet Daten gemäß DSGVO als Auftragsverarbeiter. Alle Werkstattdaten sind durch Row Level Security strikt voneinander getrennt — jede Werkstatt sieht ausschließlich ihre eigenen Daten.

Für die KI-Diagnose (KI-Diagnose, Schadenserkennung, OBD-Fehlercodes) werden Fahrzeugbeschreibungen und Fotos an Anthropic, PBC (548 Market St, San Francisco, CA 94104, USA) übermittelt. Anthropic ist ein Anbieter mit Sitz in den USA (Drittland). Die Datenübertragung in die USA erfolgt auf Basis von Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Anthropic verwendet übermittelte Daten nicht für das Training seiner Modelle und speichert sie nicht dauerhaft, sofern Sie dem nicht ausdrücklich zugestimmt haben.

6. Speicherdauer

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt:

• Account-Daten: nach Kündigung und gesetzlicher Aufbewahrungsfrist (max. 10 Jahre für steuerrelevante Daten)
• Serverlogs: nach 30 Tagen automatisch gelöscht
• KI-Diagnosedaten: werden nicht dauerhaft gespeichert

7. Weitergabe an Dritte

Ihre Daten werden nicht ohne Ihre ausdrückliche Einwilligung an Dritte weitergegeben. Ausnahmen bilden:

• Supabase als technischer Auftragsverarbeiter (Datenbankhosting)
• Anthropic als Auftragsverarbeiter für KI-Funktionen
• Stripe als Auftragsverarbeiter für Zahlungen (Teileshop)
• Behörden, sofern wir gesetzlich zur Auskunft verpflichtet sind

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: info@omniverve.de

9. Datenschutzkontakt

Es wurde kein Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen gemäß Art. 37 DSGVO (regelmäßig mehr als 20 mit der Datenverarbeitung beschäftigte Personen) nicht vorliegen.

Für alle Datenschutzanfragen wenden Sie sich bitte direkt an: info@omniverve.de

10. Cookies

MotorVerve verwendet ausschließlich technisch notwendige Cookies. Dazu gehören:

• Session-Cookie von Supabase Auth (für den Login-Status) — wird nach Sitzungsende gelöscht
• Lokale Browserspeicherung (localStorage) für UI-Einstellungen — ohne Personenbezug

Es werden keine Werbe-, Tracking- oder Analyse-Cookies verwendet. Eine Cookie-Einwilligung ist daher nicht erforderlich.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen ändern oder wir neue Funktionen einführen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.