Datenschutzerklärung

Stand: 5. Oktober 2026. Verbindlich ist die deutsche Fassung; darunter folgen Zusammenfassungen auf Persisch und Englisch.

1. Verantwortlicher

Hesam Salehi, HesaTech, Torfbruchstraße 83, 40625 Düsseldorf, Deutschland. E-Mail: info@hesatech.de

2. Grundsätze

Karvan erhebt so wenig Daten wie möglich. Es gibt keine Werbung, kein Tracking, keine Analysewerkzeuge, keine Cookies und keine Schriften oder Skripte von fremden Servern. Wir verkaufen keine Daten.

3. Hosting und Server

App und Datenbank (HesaBase) laufen auf einem eigenen Server in einem Rechenzentrum der Hetzner Online GmbH in der EU; mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nur kurz gespeichert und regelmäßig gelöscht.

4. Konto

Für ein Konto speichern wir E-Mail-Adresse, Passwort (nur als Hash), Bestätigungscodes, den Zeitpunkt der Anmeldung und freiwillig einen Anzeigenamen (Art. 6 Abs. 1 lit. b DSGVO). Bestätigungscodes versenden wir über unser Postfach no-reply@hesatech.de beim E-Mail-Dienst unseres Domain-Anbieters Porkbun LLC (USA); dabei werden E-Mail-Adresse und Code in die USA übermittelt, um den angeforderten Dienst zu erbringen (Art. 49 Abs. 1 lit. b DSGVO).

5. Anzeigen

Anzeigen (Titel, Text, Angaben, Fotos, Stadt, Anzeigename, Datum der Mitgliedschaft) sind öffentlich sichtbar. Fotos werden vor dem Hochladen neu gespeichert; dabei entfallen Standort- und Kameradaten. Wir speichern keine genaue Adresse und keine Telefonnummer. Abgelaufene Anzeigen sind nicht mehr sichtbar und werden technisch gelöscht.

6. Nachrichten

Nachrichten liegen im Postfach von Empfänger und Absender auf unserem Server. Sie sind nicht Ende-zu-Ende-verschlüsselt. Wir sehen sie nur ein, wenn es zur Prüfung einer Meldung oder rechtlich erforderlich ist. Hinweise auf Kartennummern oder Vorkasse erzeugt die App auf Ihrem Gerät; dabei wird nichts gespeichert oder weitergegeben.

7. Meldungen und Moderation

Bei einer Meldung speichern wir Anzeige, Grund, Erklärung und Ihre E-Mail-Adresse, um die Meldung zu bearbeiten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Wird eine Anzeige verborgen, erhält der Inserent eine Begründung (Art. 17 DSA). Meldungen bewahren wir 12 Monate nach Abschluss auf.

8. Schutz vor Bots

Bei Registrierung und Anmeldung löst Ihr Browser eine kleine Rechenaufgabe. Unser Server verarbeitet dafür kurzzeitig Ihre IP-Adresse, um Missbrauch zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keinen Drittanbieter und keine Cookies.

9. Übersetzung

Für Sprachen ohne fertige Übersetzung schickt die App Texte der Oberfläche und des Reiseführers über unseren Server an KI-Anbieter (je nach Verfügbarkeit u. a. Cerebras, Google Gemini, Groq, teils mit Sitz in den USA). Anzeigen, Nachrichten und Kontodaten werden dabei nicht übermittelt.

10. Speicherung auf Ihrem Gerät

Die App speichert im lokalen Speicher Ihres Geräts Sprache, Darstellung, Gemerktes, einen Entwurf und das Anmelde-Token. Das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Keine Herausgabe an Behörden außerhalb der EU

Wir geben keine Daten an Behörden in Iran oder anderen Drittstaaten heraus. Ersuchen aus Drittstaaten beachten wir nur auf Grundlage einer internationalen Übereinkunft (Art. 48 DSGVO). Innerhalb der EU geben wir Daten nur heraus, wenn ein Gesetz uns dazu verpflichtet.

12. Speicherdauer

Kontodaten und Nachrichten bis zur Löschung des Kontos, Anzeigen bis zum Ablauf oder zur Löschung. Beim Löschen des Kontos entfernen wir Anzeigen, Fotos, Nachrichten, Gemerktes und das Konto.

13. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit (in der App: „Meine Daten herunterladen“) und Widerspruch (Art. 15 bis 21 DSGVO). Schreiben Sie an info@hesatech.de. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.

14. Aufrufe, Bewertungen, Geschäftsseite, Standort

Um Inserenten die Zahl der Aufrufe zu zeigen, speichert die App je Anzeige und Tag einen zufälligen Gerätecode (ohne IP-Adresse, ohne Konto). Bewertungen (Sterne, kurzer Text) und freiwillige Geschäftsseiten (Name, Kurzbeschreibung) sind öffentlich. „In meiner Nähe“ nutzt den Standort Ihres Geräts nur auf dem Gerät, um die nächste Stadt zu finden; er wird weder gesendet noch gespeichert (Art. 6 Abs. 1 lit. a und f DSGVO).

15. Alter

Karvan richtet sich an Personen ab 18 Jahren.