DSGVO · Stand Februar 2026

Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Web-App auf klar1.app, die Marketing-Seite klarone.de sowie die Browser-Erweiterung „klar1 — Gebrauchtkauf-Assistent" für Chrome, Edge und Firefox.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
Brix Venture GmbH
Frickestraße 63c
20251 Hamburg, Deutschland
E-Mail: hallo@klar1.app · klar1@brixventure.de

Vollständige Anbieterkennzeichnung im Impressum.

2. Anonyme Nutzung („Anonymous-First")

klar1 funktioniert ohne Account, ohne E-Mail-Adresse und ohne Passwort. Beim ersten Besuch wird in Deinem Browser ein technisch notwendiges Cookie anon_token gesetzt (Laufzeit: 1 Jahr, HttpOnly, Secure, SameSite=Lax), das Deine anonymen Daten (gespeicherte Inserate, Vergleiche, Workspaces) Deinem Browser zuordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliches Cookie).

3. Welche Daten verarbeiten wir?

a) Inserate & Vergleiche

URLs, Inseratstexte, Screenshots, KI-Analysen, Scores und Notizen — gespeichert in MongoDB, isoliert pro Nutzer-ID.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

b) Browser-Erweiterung (Chrome / Edge / Firefox)

Beim expliziten Klick auf den Button „Analysieren & verhandeln" auf einem Inserat werden folgende Daten an unser Backend gesendet:

URL der aktuellen Inseratsseite
Seitentitel
innerText der Seite (Inseratstext, max. 28.000 Zeichen)
Bild-URLs (max. 10)
Dein anonymer Workspace-Token (für die Zuordnung zum richtigen Vergleich)

Es findet keine Hintergrund-Übertragung statt. Die Erweiterung sendet ausschließlich nach einer Nutzer-Interaktion Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

c) Google-Anmeldung (freiwillig, optional)

Nur wenn Du Dich aktiv mit Google anmeldest: E-Mail-Adresse, Anzeigename, Profilbild. Kein Zugriff auf weitere Google-Dienste (Mail, Drive, Fotos). Verwendet, um Deine anonyme Sitzung dauerhaft zu sichern und Cross-Device-Sync zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

d) Warteliste (klarone.de)

Nur wenn Du Dich aktiv einträgst: E-Mail-Adresse und gewählte Kategorie. Verwendet ausschließlich für die Launch-Benachrichtigung der jeweiligen Kategorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

e) Server-Logs & anonymes Event-Tracking

IP-Adresse, User-Agent, Request-URL, Timestamp und anonyme UI-Events (z. B. Klick auf eine Hero-Karte) — verarbeitet zum Schutz vor Missbrauch und für Produkt-Optimierung. Speicherdauer maximal 30 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Drittanbieter & Auftragsverarbeitung

Anthropic, PBC (USA) — KI-Modell „Claude Sonnet 4.5" zur Analyse der von Dir übermittelten Inseratstexte (über die Emergent-Integration). Inserats-Text und Bilder werden zur Analyse übertragen und nicht von Anthropic zum Training verwendet. Drittstaaten-Übermittlung auf Basis Standardvertragsklauseln.
Google Ireland Ltd. — nur bei aktiver Anmeldung „Mit Google fortfahren" (OAuth 2.0). Es wird ausschließlich Dein Profil-Token verarbeitet.
NHTSA vPIC (US-Verkehrsbehörde) — öffentliche API zur VIN-Dekodierung (nur falls eine VIN im Inserat enthalten ist). Übermittelt wird ausschließlich die VIN.
Hosting: Emergent Cloud (EU-Region). Backend, Datenbank und Logs innerhalb der Europäischen Union.
Keine Werbe-Tracker, kein Google Analytics, keine Social-Media-Pixel.

5. Speicherdauer

Anonymes Cookie: 1 Jahr ab letztem Besuch (verlängert sich bei aktiver Nutzung)
Gespeicherte Inserate / Workspaces: bis zur Löschung durch Dich
Server-Logs: max. 30 Tage
Wartelisten-Eintrag: bis zum Kategorie-Launch + 90 Tage Nachfass, dann gelöscht
Anonyme UI-Events: max. 90 Tage

6. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — in der App per „Alle löschen", per Mail bei nicht-anonymen Daten
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerde bei der zuständigen Aufsichtsbehörde — für die Brix Venture GmbH ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)

Anfragen bitte an hallo@klar1.app. Wir antworten in der Regel innerhalb von 7 Werktagen.

7. Browser-Erweiterung — Berechtigungen

Die klar1-Browser-Erweiterung verwendet folgende Berechtigungen:

activeTab, scripting — um nur auf vom Nutzer aktiv besuchten Inserat-Portalen einen Analysebutton einzufügen
storage — um den Workspace-Token lokal zu sichern
Host-Permissions: ausschließlich für die unterstützten Auto-Portale (mobile.de, AutoScout24, Kleinanzeigen, Pkw.de, Heycar, Hood) und den klar1-Backend-Server

Die Erweiterung sendet erst dann Daten an unsere Server, nachdem Du den Button aktiv klickst. Es findet keine Hintergrund-Telemetrie statt.

8. Single Purpose Statement (Chrome Web Store)

klar1 hat einen einzigen Zweck: Den Nutzer beim Kauf von Gebrauchtwagen zu unterstützen, indem Inserate auf Auto-Portalen per KI analysiert, normalisiert und in einer Vergleichstabelle gegenübergestellt werden — inklusive Score, Marktpreis-Δ und Verhandlungs-Argumenten.

9. Datennutzungs-Versprechen

Wir bestätigen ausdrücklich, dass wir:

keine Nutzerdaten an Dritte verkaufen oder weitergeben
keine Nutzerdaten für Werbung oder Profilbildung verwenden
keine Nutzerdaten zur Bonitätsprüfung oder ähnlichen Zwecken verarbeiten

Stand

Diese Datenschutzerklärung wurde zuletzt aktualisiert im Februar 2026. Wir behalten uns vor, die Erklärung anzupassen, sobald sich technische oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter klar1.app/datenschutz.html abrufbar.