Datenschutzerklärung
Gemäß DSGVO, DSG (Österreich) und BDSG (Deutschland) · Stand: Juni 2026
1. Verantwortlicher
2. Erhobene Daten und Verarbeitungszwecke
2.1 Server-Logdaten (technischer Betrieb)
Beim Websiteaufruf speichert unser Hosting-Anbieter Vercel automatisch Logdaten (IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Uhrzeit). Diese Daten werden nicht mit anderen Quellen zusammengeführt und nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an störungsfreiem Betrieb).
2.2 Nutzerkonten (Registrierung und Anmeldung)
Bei Registrierung speichern wir E-Mail-Adresse und gehashtes Passwort sowie optionale Profildaten (Anzeigename, Fahrstil, Bewertungen). Diese Daten sind für die Vertragserfüllung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.3 Newsletter / Warteliste
Bei Anmeldung zum Newsletter erheben wir E-Mail-Adresse und Interessensgebiete. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Erst nach Bestätigung per Bestätigungs-E-Mail wird die Adresse für den Versand freigeschaltet. Zur Betrugsprävention speichern wir einen anonymisierten Hash der IP-Adresse (kein Klartext).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit widerrufen werden.
2.4 Fehler-Protokollierung
Zur Qualitätssicherung protokollieren wir technische Fehler (Fehlermeldung, Seiten-URL, Browser-Typ) ohne persönlichen Bezug. Fehlerprotokolle werden nach 90 Tagen gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlerbehebung).
2.5 Analytics (nur mit Einwilligung)
Wir setzen Vercel Analytics ein, das aggregierte, anonymisierte Nutzungsstatistiken ohne Tracking-Cookies erhebt. Analytics wird erst nach expliziter Einwilligung im Cookie-Banner aktiviert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO:
| Dienstleister | Zweck | Sitz / Transfer-Grundlage |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung | USA — EU-Standardvertragsklauseln (SCC) |
| Vercel Inc. | Hosting, CDN, Analytics | USA — EU-Standardvertragsklauseln (SCC) |
| Resend Inc. | Transaktions-E-Mails (Newsletter-Bestätigung) | USA — EU-Standardvertragsklauseln (SCC) |
| Anthropic PBC | KI-Analyse für Produktempfehlungen (keine PII übermittelt) | USA — EU-Standardvertragsklauseln (SCC) |
4. Lokale Datenspeicherung (localStorage)
Diese Website speichert Ihre Merkliste (favorisierte Fahrzeuge), Quiz-Ergebnisse und Cookie-Einwilligung ausschließlich lokal in Ihrem Browser (localStorage). Diese Daten werden nicht an unsere Server übertragen.
Sie können diese Daten jederzeit löschen, indem Sie Ihren Browser-Cache leeren.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie für Supabase Auth) sowie optionale Analytics-Cookies nach expliziter Einwilligung. Es werden keine Werbe-Cookies, keine Drittanbieter-Tracking-Cookies und kein Cross-Site-Tracking eingesetzt.
6. Speicherdauer
- Nutzerkonten: bis zur Löschung durch den Nutzer oder auf Anfrage
- Newsletter-Abonnements: bis zum Widerruf der Einwilligung
- Server-Logdaten: max. 30 Tage
- Fehlerprotokolle: max. 90 Tage
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten, sofern kein gesetzlicher Aufbewahrungsgrund besteht (Art. 17 DSGVO) — Nutzer können ihr Konto direkt im Profil löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung auf Basis berechtigten Interesses (Art. 21 DSGVO) — Sie können jederzeit Widerspruch einlegen, woraufhin wir die Verarbeitung einstellen, sofern keine zwingenden schutzwürdigen Gründe überwiegen
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@sustainista.com. Wir bearbeiten Anfragen innerhalb von 30 Tagen (Art. 12 DSGVO).
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde (dsb.gv.at), in Deutschland die zuständige Landesbehörde.
9. Aktualität dieser Erklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.