Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf diesem Portal im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Diese Datenschutzerklärung gilt für das Kundenportal Offtrack Care (https://care.offtrackcamper.com). Für die Hauptwebsite www.offtrackcamper.com gilt die dortige Datenschutzerklärung.

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und den Zweck der Verarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für die Wahrnehmung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an die oben genannte Adresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist u. a. der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Eine Liste der Aufsichtsbehörden finden Sie unter bfdi.bund.de.

3. Hosting der Website (Netlify)

Dieses Portal wird bei Netlify, Inc. (512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Beim Aufruf des Portals verarbeitet Netlify als Auftragsverarbeiter technisch notwendige Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei, Browsertyp), um die Auslieferung der Seiten sicherzustellen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Netlify besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

4. Server-Logfiles

Der Hosting-Anbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Sicherheit des Portals.

5. SSL- bzw. TLS-Verschlüsselung

Dieses Portal nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers. Damit sind die Daten, die Sie an uns übermitteln, für Dritte nicht mitlesbar.

6. Datenbank, Authentifizierung und Datei-Speicher (Supabase)

Für den Betrieb des Kundenportals (Benutzerkonten, Anmeldung, Fahrzeug- und Bauphasendaten, Schadensmeldungen sowie hochgeladene Dateien) nutzen wir die Plattform Supabase des Anbieters Supabase, Inc. (USA). Supabase verarbeitet die in Ihrem Konto gespeicherten Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Der Zugriff auf Ihre Daten ist technisch durch Zugriffsregeln so beschränkt, dass Kunden nur ihre eigenen Daten sehen; hochgeladene Dateien liegen in einem nicht öffentlichen Speicherbereich und werden nur über zeitlich begrenzte, signierte Links abgerufen. Rechtsgrundlage der Verarbeitung ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten außerhalb der EU/des EWR verarbeitet werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

7. Kundenkonto und Anmeldung

Das Kundenportal steht Käufern eines Offtrack Fahrzeugs zur Verfügung. Das Konto wird nicht durch Sie selbst, sondern durch uns angelegt: Nach Ihrer Bestellung erfassen wir Ihre Daten aus dem Kaufvorgang (insbesondere Name, E-Mail-Adresse, ggf. Telefonnummer, Kundennummer, Fahrzeugmodell und aktuelle Bauphase) im Portal und senden Ihnen eine Einladungs-E-Mail, über die Sie Ihr persönliches Passwort festlegen. Die Erfassung kann auch gesammelt für Bestandskunden erfolgen (Import aus unserer Kundenverwaltung durch unsere Mitarbeiter). Je nach Kaufvorgang können weitere vertragsbezogene Daten (z. B. Anschrift) hinterlegt sein.

Zweck der Verarbeitung ist die Bereitstellung des Portals, insbesondere die Anzeige des Baufortschritts Ihres Fahrzeugs und die Kommunikation rund um Bau und Übergabe. Rechtsgrundlage ist die Erfüllung bzw. Durchführung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Passwörter werden ausschließlich in verschlüsselter Form (als Hash) gespeichert. Links zum Festlegen oder Zurücksetzen des Passworts sind zeitlich begrenzt gültig.

8. Cookies und Local Storage

Dieses Portal verwendet keine Analyse-, Statistik- oder Marketing-Cookies und keine Tracking-Dienste. Es werden ausschließlich technisch notwendige Informationen im lokalen Speicher Ihres Browsers (Local Storage) abgelegt, insbesondere Ihr Anmelde-Token, damit Sie nach der Anmeldung eingeloggt bleiben. Diese Informationen sind für die Bereitstellung des Portals erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; ein Cookie-Banner wird daher nicht eingesetzt. Beim Abmelden bzw. Löschen Ihrer Browserdaten werden diese Informationen entfernt.

9. E-Mail-Benachrichtigungen (Resend)

Für den Versand von Transaktions-E-Mails (Einladung zum Portal, Passwort zurücksetzen, Benachrichtigungen bei Erreichen einer neuen Bauphase oder Änderung des voraussichtlichen Zeitraums) nutzen wir den Dienst Resend des Anbieters Resend, Inc. (USA). Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie die Inhalte der jeweiligen Benachrichtigung verarbeitet. Rechtsgrundlage ist die Durchführung des Vertrags- bzw. Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Es handelt sich um Service-E-Mails zu Ihrer Bestellung, nicht um Werbung; ein Newsletter-Versand über das Portal findet nicht statt. Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

10. Schadensmeldung und Datei-Uploads

Über die Schadensmeldung können Sie Schäden oder Auffälligkeiten an Ihrem Fahrzeug strukturiert an uns melden. Dabei verarbeiten wir insbesondere: Ihre Kontaktdaten (Name, E-Mail-Adresse, ggf. Telefonnummer, Kundennummer), Angaben zum Fahrzeug, die Schadenskategorie und -beschreibung, den Zeitpunkt des Schadenseintritts, Ihre Dringlichkeitseinschätzung, Ihren Standort (sofern angegeben), Ihren Wunschzeitraum für einen Werkstatttermin (sofern angegeben) sowie von Ihnen hochgeladene Fotos und Videos.

Bitte laden Sie nur Aufnahmen hoch, die für die Beurteilung des Schadens erforderlich sind, und achten Sie darauf, dass darauf möglichst keine anderen Personen erkennbar sind.

Zweck der Verarbeitung ist die Prüfung und Bearbeitung Ihrer Meldung, die Vorbereitung von Reparatur- bzw. Werkstattterminen und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags bzw. vorvertraglicher Maßnahmen, einschließlich Gewährleistung) sowie Art. 6 Abs. 1 lit. f DSGVO (Dokumentation und Missbrauchsprävention). Die Dateien werden in einem nicht öffentlichen Speicherbereich abgelegt (siehe Abschnitt 6) und sind nur für Sie und unsere berechtigten Mitarbeiter zugänglich.

11. Terminanfragen

Werkstatttermine werden derzeit über die Schadensmeldung angefragt; unser Team meldet sich anschließend mit einem Terminvorschlag. Dabei gelten die Angaben aus Abschnitt 10. Sofern künftig ein Online-Terminbuchungsdienst (z. B. Calendly) eingebunden wird, informieren wir an dieser Stelle über die damit verbundene Datenverarbeitung.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Erfüllung eines Vertrags) bzw. Art. 6 Abs. 1 lit. f DSGVO.

13. Schriftarten (Google Fonts)

Dieses Portal bindet zur einheitlichen Darstellung Schriftarten über Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google; dabei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist. Kontodaten und Fahrzeug- bzw. Bauphasendaten speichern wir für die Dauer des Nutzungs- bzw. Vertragsverhältnisses; Schadensmeldungen einschließlich hochgeladener Dateien so lange, wie es für die Bearbeitung, Dokumentation und etwaige Gewährleistungsfälle erforderlich ist. Gesetzliche Aufbewahrungspflichten (z. B. aus Handels- und Steuerrecht) bleiben unberührt. Anschließend werden die Daten gelöscht.

15. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand August 2026. Durch die Weiterentwicklung des Portals oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

Stand: August 2026