Datenschutz.

Kurzfassung: Wir speichern so wenig wie möglich – deine E-Mail-Adresse, dein Kennzeichen, deine Beiträge und technische Protokolle für den sicheren Betrieb. Kein Tracking, keine Werbung, kein Verkauf von Daten. Neue Beiträge werden automatisiert durch einen KI-Dienst auf Regelverstöße geprüft; die Entscheidung über Entfernung oder Sperrung trifft immer ein Mensch.

1. Verantwortliche

Tamara Herget
Berliner Ring 39
35792 Löhnberg
E-Mail: hello@platerage.com

2. Hosting und Server-Protokolle

PlateRage läuft auf Servern der dogado GmbH (Dortmund, Deutschland) in einem Rechenzentrum in Deutschland. Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Protokolle dienen ausschließlich dem sicheren und stabilen Betrieb (Abwehr von Angriffen, Fehleranalyse) und werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Account, Warteliste und Login

Für die Nutzung brauchst du einen Account. Dafür speichern wir deine E-Mail-Adresse, den Status deines Accounts (E-Mail bestätigt, Warteliste, freigeschaltet, gesperrt), die Zeitpunkte von Registrierung, Freischaltung und letztem Login sowie den verwendeten Client (Web, iOS, Android). Der Login erfolgt passwortlos über einen Link per E-Mail, der 15 Minuten gültig ist; Links und Sitzungen werden bei uns nur als kryptografischer Hash gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von PlateRage).

Wenn du jemanden einlädst, speichern wir die eingegebene E-Mail-Adresse der eingeladenen Person, um ihr die Einladung zuzustellen und die Einlösung nachzuhalten. Nicht eingelöste Einladungen verfallen nach 48 Stunden und werden spätestens 30 Tage danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Invite-Modell); die eingeladene Person kann der Speicherung jederzeit widersprechen.

4. Kennzeichen

Du hinterlegst das amtliche Kennzeichen deines Fahrzeugs (Unterscheidungszeichen und Erkennungsnummer). Ein Kennzeichen kann gleichzeitig nur einem Account zugeordnet sein. Wir gleichen Kennzeichen nicht mit Halterdaten ab und haben keinen Zugriff auf Register Dritter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Beiträge anderer richten sich an ein Kennzeichen, nicht an eine Person. Das Kennzeichen eines Fahrzeugs kann im Einzelfall ein personenbezogenes Datum des Halters sein. Beiträge, die ein fremdes Kennzeichen nennen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO: Das berechtigte Interesse liegt in der Meinungsäußerung und dem Austausch über Verkehrsverhalten; Schutzmaßnahmen sind die Anonymität der Verfasser, das Verbot personenbezogener Angaben in unseren Regeln, die automatisierte und manuelle Moderation sowie die Löschmöglichkeit (siehe Abschnitt 11).

5. Beiträge, Fotos und Standort

Beiträge (Lob oder Kritik, Text bis 500 Zeichen, Art, Zeitpunkt, adressiertes Kennzeichen, Kennzeichen des Absenders zum Zeitpunkt des Beitrags) speichern wir, solange der Beitrag veröffentlicht ist. Der Absender ist für andere nicht erkennbar; nur der Halter des adressierten Kennzeichens kann als Premium-Nutzer das Absender-Kennzeichen sehen. Antworten des Halters werden nur dem Absender angezeigt.

Fotos an Beiträgen (Premium) werden auf unseren Servern verschlüsselt gespeichert (AES-256-GCM) und nur freigeschalteten Nutzern angezeigt. Bitte beachte: Fotos dürfen keine Gesichter oder anderen Personenbezug enthalten.

Stimmst du über einen Beitrag ab (Zustimmung oder Ablehnung), speichern wir deine Stimme mit deinem Account, damit jede Person pro Beitrag nur einmal abstimmt und ihre Stimme ändern oder zurücknehmen kann. Andere sehen nur die Summen, nie wer abgestimmt hat. Stimmen beeinflussen den Carma-Score des bewerteten Kennzeichens; ein von vielen abgelehnter Beitrag wird zur manuellen Prüfung zurückgehalten (Abschnitt 6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du beim Schreiben eines Beitrags den Standort freigibst, speichern wir die Koordinaten ausschließlich serverseitig, um Umkreis-Feed und Ranglisten zu filtern. Standortdaten werden nie an andere Nutzer ausgeliefert. Die Freigabe ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit über die Browser- bzw. App-Einstellungen widerrufen werden.

6. Automatisierte Prüfung von Beiträgen (KI-Moderation)

Um Rassismus, Sexismus, Gewaltaufrufe, Hass, Belästigung, Personenbezug und Spam von der Plattform fernzuhalten, wird jeder neue Beitrag vor der Veröffentlichung automatisiert durch ein Sprachmodell geprüft. Geprüft werden nur der Beitragstext, die Beitragsart (Lob/Kritik) und – falls vorhanden – das Foto. Nicht verarbeitet werden dabei deine E-Mail-Adresse, Kennzeichen, Standort, Account- oder Gerätedaten.

Für diese Prüfung übermitteln wir die genannten Daten an einen externen KI-Dienst. Der Anbieter verarbeitet die Daten nach eigenen Angaben nicht zum Training seiner Modelle und löscht API-Eingaben nach kurzer Frist; mit ihm besteht ein Vertrag zur Auftragsverarbeitung. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist, im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Die Prüfung läuft mit einem Sprachmodell auf unseren eigenen Servern (Ollama). Dafür werden keine Daten an Dritte übermittelt.

Die automatische Prüfung ist derzeit nicht aktiv; Beiträge werden dann ausschließlich manuell geprüft. Sobald wir sie einschalten, nennen wir an dieser Stelle den eingesetzten Dienst.

Das Ergebnis der Prüfung ist eine Markierung. Bis zur Prüfung und bei einer Markierung ist der Beitrag für andere Nutzer unkenntlich; die Entscheidung, ob ein markierter Beitrag entfernt, freigegeben oder ein Account gesperrt wird, trifft ausschließlich ein Mensch aus unserem Team. Es findet also keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Zur Nachvollziehbarkeit speichern wir je Beitrag das Ergebnis (markiert/unauffällig), die erkannten Kategorien, eine kurze Begründung, die erkannte Sprache sowie Zeitpunkt und verwendetes Modell.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse und das aller Nutzerinnen und Nutzer an einer Plattform ohne Hass, Diskriminierung und Gewalt sowie unsere Pflichten als Hostingdienst nach dem Digital Services Act.

7. Benachrichtigungen

Wird ein Kennzeichen aus deinem Account erwähnt, legen wir eine Benachrichtigung in deinem Postfach an und senden – sofern aktiviert – eine E-Mail an deine Adresse. Die Nachricht verrät nicht, ob es sich um Lob oder Kritik handelt. E-Mail-Benachrichtigungen kannst du jederzeit in deinem Profil abschalten; Häufigkeit und Ruhezeiten stellst du dort ein. Für den Versand nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die nativen Apps speichern wir bei aktivierten Push-Benachrichtigungen das Geräte-Token (Apple bzw. Google) bis zur Abmeldung.

8. Cookies und lokaler Speicher

Wir setzen ein einziges Cookie (pr_session), das deine Anmeldung hält – technisch notwendig, HttpOnly, ohne Tracking, 30 Tage gültig. Im Admin-Bereich gibt es ein entsprechendes Admin-Cookie. Außerdem merkt sich dein Browser im lokalen Speicher einige Anzeige-Einstellungen (z. B. ob eine Karte eingeklappt ist). Beides fällt unter § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und benötigt keine Einwilligung. Es gibt kein Cookie-Banner, weil es nichts gibt, in das du einwilligen müsstest.

9. Was wir nicht tun

• Kein Tracking, keine Analyse-Dienste, keine Werbenetzwerke, keine Social-Media-Plugins.
• Keine Weitergabe oder kein Verkauf deiner Daten an Dritte – außer an die in dieser Erklärung genannten Auftragsverarbeiter und wenn wir gesetzlich dazu verpflichtet sind.
• Kein Abgleich von Kennzeichen mit Halter- oder Fahrzeugregistern.
• Keine ausschließlich automatisierten Entscheidungen über Entfernung von Beiträgen oder Sperrung von Accounts.

10. Premium, Zahlungen und Apps

Premium-Abos und Einmalkäufe (Boost) werden ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Die Abo-Verwaltung übernimmt unser Dienstleister Adapty Tech Inc. (adapty.io) als Auftragsverarbeiter. Wir erhalten von dort nur den Abo-Status, eine pseudonyme Kunden-ID, Produkt- und Transaktionskennungen – keine Zahlungsdaten, keine Namen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Für die Datenverarbeitung durch Apple und Google gelten deren Datenschutzhinweise.

Die Kamera-Funktion zum Erkennen von Kennzeichen läuft vollständig auf deinem Gerät; Bilder werden dafür nicht an uns übertragen.

11. Speicherdauer und Löschung

• Account-Daten: bis zur Löschung des Accounts. Du kannst deinen Account jederzeit selbst in deinem Profil löschen; damit werden deine Kennzeichen frei und deine eigenen Beiträge, Antworten, Einladungen und Benachrichtigungen gelöscht. Erhaltene Beiträge verlieren nur die Zuordnung zu deinem Account.
• Beiträge: bis zur Entfernung durch den Absender (Account-Löschung) oder durch uns (Moderation, Meldung).
• Stimmen zu Beiträgen: bis du sie zurücknimmst, deinen Account löschst oder der Beitrag gelöscht wird.
• Login-Links: 15 Minuten; Bestätigungslinks: 24 Stunden; Sitzungen: 30 Tage oder bis zum Logout.
• Server-Protokolle: 14 Tage.
• Daten beim KI-Anbieter: gemäß dessen API-Richtlinien in der Regel maximal 30 Tage.
• Zahlungs- und Abodaten: solange gesetzliche Aufbewahrungspflichten bestehen.

Hältst du ein Kennzeichen, zu dem Beiträge existieren, kannst du die Löschung einzelner Beiträge verlangen, wenn sie gegen unsere Regeln oder geltendes Recht verstoßen. Schreib uns dafür an abuse@platerage.com.

12. Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an hello@platerage.com. Premium-Nutzer können ihre Beiträge und Kennzeichen jederzeit als PDF exportieren.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugangstoken speichern wir nur als Hash, Fotos und Zugangsdaten zu Drittdiensten verschlüsselt. Der Zugriff auf Verwaltungsfunktionen ist auf wenige Personen beschränkt und mit zweitem Faktor gesichert.

14. Änderungen

Wir passen diese Erklärung an, wenn sich PlateRage oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026