← Zur Startseite

Datenschutzerklärung

Stand: 4. Oktober 2026

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und beim Leasingampel-Check ist: Daniela Wölk, MainZeitraum, Ferdinand-Hofmann-Straße 13, 65931 Frankfurt am Main, E-Mail info@main-zeitraum.de.

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Adresse.

2. Das Wichtigste in Kürze

3. Aufruf der Website und Hosting

Beim Aufruf unserer Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Parameter, Browser und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite. Das ist nötig, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Protokolle werden nach einem Tag gelöscht.

Hosting-Anbieter ist die Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Anwendung läuft im Rechenzentrum Frankfurt am Main; Vercel kann als US-Unternehmen dennoch Zugriff auf Daten haben. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich sind Standardvertragsklauseln vereinbart. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Schriftarten werden von unserem eigenen Server geladen; dabei werden keine Daten an Dritte übertragen.

4. Speicherung in Ihrem Browser

Wir setzen keine Cookies. In Ihrem Browser speichern wir nur, was für die von Ihnen genutzten Funktionen technisch erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Beim Bezahlen auf der Seite unseres Zahlungsdienstleisters Stripe setzt Stripe eigene, für die Zahlung und Betrugsvermeidung erforderliche Cookies (siehe Abschnitt 6).

5. Kundenkonto

Für den Check legen Sie ein Kundenkonto an. Wir verarbeiten dabei: Vor- und Nachname, Anschrift, E-Mail-Adresse, Ihr Passwort (nur verschlüsselt als Prüfwert gespeichert), die Zeitpunkte Ihrer Zustimmung zu AGB und Datenschutzhinweis mit der Fassung der AGB sowie Anmeldedaten (Zeitpunkt, IP-Adresse, Browser). Name und Anschrift brauchen wir für die Rechnung und das PDF-Protokoll. Ihre E-Mail-Adresse bestätigen Sie über einen Link, damit niemand ein Konto mit einer fremden Adresse anlegt.

Rechtsgrundlage ist die Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); die Anmeldedaten verarbeiten wir zum Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Ihre Kontodaten speichern wir, bis Sie Ihr Konto löschen. Das können Sie jederzeit selbst unter „Mein Konto“ tun. Anmeldeprotokolle mit IP-Adresse werden in einem Protokollspeicher von Supabase nach sieben Tagen gelöscht.

Konto und Datenbank betreibt für uns die Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services). Ein Zugriff aus Drittländern (insbesondere USA und Singapur) ist für Betrieb und Support möglich; dafür sind Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

6. Bestellung und Zahlung

Wenn Sie einen Check bestellen, verarbeiten wir Ihre Bestellung (Zeitpunkt, Preis, Ihre Bestätigungen mit Zeitpunkt, Fassung der AGB), ob Sie als Privatperson oder für Ihr Unternehmen bestellen, bei Unternehmern die Firma bzw. Geschäftsbezeichnung und die Erklärung nach § 14 BGB mit Zeitpunkt, sowie den Zahlungsstatus. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO); die Erklärung zum Kundentyp speichern wir außerdem als Nachweis, welche Vertragsregeln gelten (Art. 6 Abs. 1 lit. f DSGVO). Bei Selbständigen und Einzelunternehmern sind auch diese Angaben personenbezogene Daten.

Die Zahlung wickelt die Stripe Payments Europe, Limited, Dublin, Irland, ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, Betrag, Zeitpunkt, Zahlungsart und Status. Stripe erstellt in unserem Auftrag die Rechnung (bei Unternehmern mit der Firma) und schickt sie Ihnen per E-Mail. Für die Zahlungsabwicklung ist Stripe unser Auftragsverarbeiter; für Betrugsvermeidung und die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprüfung) verarbeitet Stripe Daten als eigener Verantwortlicher. Stripe kann Daten in die USA übermitteln; die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Einzelheiten: Datenschutzerklärung von Stripe.

Rechnungen und Buchungsbelege bewahren wir acht Jahre auf, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind (§ 147 AO, § 14b UStG; Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Löschen Sie Ihr Konto, bewahren wir nur einen Zahlungsnachweis ohne Ihren Namen und ohne Bezug zu Ihrem Konto auf; die Rechnung selbst liegt bei Stripe.

7. Der Check: Fotos, Angaben und KI-Auswertung

Welche Daten: die Fotos Ihres Fahrzeugs (17 Pflichtfotos und bis zu 5 Detailfotos), Ihre Angaben zum Leasinggeber und eine freiwillige Notiz, das Kennzeichen, freiwillig Fahrzeugbezeichnung und Kilometerstand, Ihre Antworten auf Rückfragen sowie das Ergebnis. Auf den Fotos ist in der Regel das Kennzeichen zu sehen; es können zufällig auch Umgebung, andere Fahrzeuge oder Personen im Hintergrund erkennbar sein. Bitte achten Sie darauf, dass keine anderen Personen und fremden Kennzeichen zu sehen sind.

Zweck und Rechtsgrundlage: Wir verarbeiten diese Daten, um die Einschätzung zu erstellen und Ihnen Ergebnis und PDF-Protokoll bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Soweit Fotos Daten anderer Personen enthalten, stützen wir uns auf unser berechtigtes Interesse und Ihres, den Check durchzuführen (Art. 6 Abs. 1 lit. f DSGVO); wir werten solche Inhalte nicht aus.

Fotoprüfung und KI-Auswertung: Jedes Foto wird direkt nach der Aufnahme in verkleinerter Form automatisch auf Brauchbarkeit geprüft (KI-Modell Claude Haiku). Für die Einschätzung werden die Fotos und Ihre Angaben zum Leasinggeber an das KI-Modell Claude übermittelt. Ihr Name, Ihre Anschrift und Ihre E-Mail-Adresse gehen nicht an die KI. Die KI ist angewiesen, keine Kennzeichen oder personenbezogenen Angaben in das Ergebnis zu übernehmen.

Anbieter der KI ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als unser Auftragsverarbeiter. Die Verarbeitung findet in den USA statt (eine Verarbeitung in der EU bietet Anthropic nicht an). Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert; für die Übermittlung gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Anthropic verwendet die Daten nicht zum Training seiner Modelle und löscht Ein- und Ausgaben innerhalb von 30 Tagen; nur bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien von Anthropic können markierte Inhalte bis zu zwei Jahre gespeichert werden.

Keine automatisierte Entscheidung: Die Einschätzung ist ein Hilfsmittel für Ihre eigene Entscheidung. Sie entfaltet Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlicher Weise; eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherung und Löschung: Zur Bewertung laden Sie die Fotos in einen privaten Zwischenspeicher unseres Hosting-Anbieters Vercel (Abschnitt 3). Von dort löschen wir sie direkt nach der Bewertung; Fotos eines abgebrochenen Checks löschen wir spätestens nach 48 Stunden. Fotos, Angaben, Ergebnis und PDF-Protokoll abgeschlossener Checks bewahren wir in einem privaten Speicher bei Supabase in Frankfurt am Main auf (Abschnitt 5), damit Sie sie als Nachweis gegenüber Ihrem Leasinggeber abrufen können (Art. 6 Abs. 1 lit. b DSGVO): bis zum 31. Dezember des dritten Jahres nach dem Jahr des Leasingendes, das Sie für das Fahrzeug eingetragen haben, ohne eingetragenes Leasingende bis zum 31. Dezember des vierten Jahres nach dem Check, höchstens bis zum 31. Dezember des achten Jahres nach dem Check. Grund für diese Dauer: Forderungen des Leasinggebers aus der Rückgabe verjähren in der Regel drei Jahre nach dem Ende des Jahres der Rückgabe. Danach löschen wir automatisch. Sie können einen Check jederzeit vorher selbst in Ihrem Konto löschen; mit Ihrem Konto werden alle Checks gelöscht.

8. Garage und Erinnerungen

In Ihrer Garage können Sie Fahrzeuge mit Bezeichnung, optional Kennzeichen, Leasinggeber und Leasingende speichern und Ihre Checks zuordnen. Rechtsgrundlage ist die Durchführung des Vertrags über Ihr Kundenkonto (Art. 6 Abs. 1 lit. b DSGVO). Die Angaben speichern wir, bis Sie das Fahrzeug oder Ihr Konto löschen.

Wenn Sie es ausdrücklich per Häkchen wünschen, erinnern wir Sie zwei Monate vor dem eingetragenen Leasingende per E-Mail an den Check und an das, was zur Rückgabe bereitliegen sollte, und fragen Sie nach dem Leasingende einmal per E-Mail, ob der Check geholfen hat. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Wir speichern den Zeitpunkt Ihrer Einwilligung als Nachweis. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Häkchen in der Garage entfernen, den Abmeldelink in jeder Erinnerungs-E-Mail nutzen oder uns schreiben. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

9. E-Mails

Wir schicken Ihnen E-Mails, die für Konto und Vertrag nötig sind (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Bestellbestätigung, Eingangsbestätigung eines Widerrufs), auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO, und Erinnerungen nur mit Ihrer Einwilligung (Abschnitt 8).

Für den Versand nutzen wir die Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Die E-Mails werden aus einem Rechenzentrum in Irland versendet; Kontodaten, Versandprotokolle und Metadaten (Empfängeradresse, Betreff, Zeitpunkt, Zustellstatus) speichert Resend in den USA und löscht sie nach 30 Tagen. Resend ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

10. Kontakt und Widerruf

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, wenn sie einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie einen Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs, schicken Ihnen eine Eingangsbestätigung und wickeln den Widerruf ab (Art. 6 Abs. 1 lit. c DSGVO, § 356a BGB). Diese Angaben bewahren wir als Nachweis drei Jahre ab dem Ende des Jahres des Widerrufs auf; betreffen sie eine Erstattung, gilt die Frist für Buchungsbelege (Abschnitt 6).

11. Warteliste vor dem Start

Bis zum Start des Checks können Sie sich auf der Startseite in eine Warteliste eintragen. Dabei zählen wir Klicks auf „vormerken“ ohne IP-Adresse und ohne Bezug zu Ihrer Person, nur mit Zeitpunkt, Seite und gegebenenfalls Kampagnenkennung (Art. 6 Abs. 1 lit. f DSGVO; gelöscht spätestens nach 12 Monaten). Tragen Sie sich ein, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Eintragung und der Bestätigung, den Wortlaut Ihrer Einwilligung und gegebenenfalls die Kampagnenkennung, um Sie einmalig über den Start zu informieren und Ihnen dabei Ihren Frühbucher-Rabattcode zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Sie bestätigen die Eintragung über einen Link in einer E-Mail (Double-Opt-in). Nicht bestätigte Eintragungen löschen wir nach 30 Tagen, bestätigte nach der Startinformation, nach Ihrem Widerruf oder spätestens 12 Monate nach der Eintragung.

Klicks und Eintragungen verarbeitet die n8n GmbH, Novalisstraße 10, 10115 Berlin, mit Servern in der EU als unser Auftragsverarbeiter. Die Bestätigungs- und die Start-E-Mail versenden wir über Gmail; Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet Ihre E-Mail-Adresse und den Inhalt der Nachricht dabei in eigener Verantwortung (Datenschutzerklärung von Google); eine Übermittlung in die USA ist möglich, die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

12. Empfänger im Überblick

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Empfänger sind nur die oben genannten Dienstleister: Vercel (Hosting, Zwischenspeicher der Fotos), Supabase (Konto, Datenbank, Aufbewahrung der Checks), Stripe (Zahlung, Rechnung), Anthropic (KI-Auswertung), Resend (E-Mail-Versand) und bis zum Start n8n und Google (Warteliste). Daneben erhalten Behörden Daten nur, wenn wir gesetzlich dazu verpflichtet sind, sowie gegebenenfalls unsere Steuerberatung (Rechnungsdaten, Art. 6 Abs. 1 lit. c DSGVO).

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dafür genügt eine Nachricht an info@main-zeitraum.de.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

14. Pflicht zur Bereitstellung

Die Angaben für Konto, Bestellung und Check sind für den Vertrag erforderlich; ohne sie können wir den Check nicht erbringen. Fahrzeugbezeichnung, Kilometerstand, Notiz, Garage und Erinnerungen sind freiwillig.