So schützen wir Ihre Daten

CarTurf verwahrt Dokumente, auf die es ankommt — Ausweispapiere, Fahrzeugunterlagen und die Nachweise, die wir für Zulassung und Versicherung Ihres Autos brauchen. Wir behandeln sie als private Kontodaten, nicht als öffentliche Website-Inhalte.

Eigener privater Server · Überall HTTPS · Zwei-Faktor-Authentifizierung verfügbar

Datenschutzerklärung lesen

Sicherheit

Was wir tun, damit Ihr Konto privat bleibt

Alles Folgende beschreibt, was die Apps heute tatsächlich tun.

  • Speicherung

    Ein privater Server, den wir betreiben

    Kontodaten liegen in einer gesicherten Datenbank auf einem Server, den wir selbst betreiben. Dokumente werden privat auf demselben Server gespeichert — nicht in einer geteilten Public-Cloud-App und nicht auf einer öffentlichen Webseite. Website und Mobile-App sprechen beide mit diesem Server. Wir halten keine zweite Kopie Ihrer Dokumente in einer separaten mobilen Datenbank.

  • Übertragung

    Verschlüsselt bei der Übertragung

    Jede Verbindung zwischen Ihrem Browser oder Telefon und CarTurf nutzt HTTPS.

  • Netzwerk

    Die Website läuft auf Cloudflare

    carturf.app wird über Cloudflare ausgeliefert. Der Datenverkehr ist verschlüsselt, und das Cloudflare-Netzwerk ist darauf ausgelegt, gängige Internetangriffe abzufangen.

  • Anmeldung

    Anmeldung unter Ihrer Kontrolle

    E-Mail und Passwort oder Google. Die Zwei-Faktor-Authentifizierung ist für Kunden optional und in den Einstellungen verfügbar. Für Team-Konten, die den Dienst betreiben, ist sie Pflicht.

  • Sitzungen

    Sitzungen bleiben außer Reichweite

    Im Web verwenden Login-Sitzungen sichere HttpOnly-Cookies — keinen lokalen Browserspeicher. Auf iOS und Android liegen Tokens im sicheren Speicher des Betriebssystems (derselbe Tresor, der auch gespeicherte Passwörter schützt). Login-Tokens stecken bei uns nie in Links.

  • Zugriff

    Zugriff ist auf Ihr Konto begrenzt

    Sie sehen Ihre eigenen Fahrzeuge, Dokumente und Nachrichten. Andere Kunden können Ihre Dateien nicht durchsuchen. CarTurf-Teammitglieder sehen, was sie für Zulassung, Versicherung, Verifizierung und Support benötigen — einschließlich der Ausweise, die Sie hochladen. Dieser Zugriff gehört zum Betrieb des Dienstes; er ist keine öffentliche Galerie.

  • Zahlungen

    Zahlungen bleiben beim Zahlungsanbieter

    Kartenzahlungen werden von Stripe oder Airwallex abgewickelt. CarTurf speichert Ihre vollständige Kartennummer nicht.

  • Ihre Entscheidung

    Sie können gehen

    Beantragen Sie die Kontoschließung in den Einstellungen. Wir bearbeiten die Anfrage wie in der Datenschutzerklärung beschrieben.

FAQ

Sicherheit — FAQ

Kurze Antworten auf die häufigsten Fragen unserer Kunden.

Ja. Ihre Dokumente, Fahrzeugunterlagen und Kontodaten liegen in einem privaten CarTurf-Konto. Sie werden nicht im offenen Web veröffentlicht.

Die Website carturf.app läuft auf Cloudflare. Browser und Telefon verbinden sich über HTTPS, Daten sind also während der Übertragung verschlüsselt. Kontodaten liegen in einer gesicherten Datenbank auf einem privaten Server, den wir selbst betreiben — nicht in einer geteilten Public-Cloud-App. Hochgeladene Dateien (Pässe, Führerscheine, Fahrzeugpapiere, Fotos) werden privat auf demselben Server gespeichert, direkt neben der Datenbank. Die iOS- und Android-App nutzt denselben Server: ein Konto, ein Satz Dokumente, dieselben Zugriffsregeln.

Sie melden sich mit E-Mail und Passwort oder mit Google an. In den Einstellungen können Sie die Zwei-Faktor-Authentifizierung (Authenticator-App) als zusätzlichen Schritt beim Login hinzufügen. Auf der Website wird Ihre Sitzung in sicheren Cookies gehalten, die Seitenskripte nicht lesen können. Auf dem Telefon liegen die Anmeldedaten im sicheren Speicher des Geräts, nicht in einer gewöhnlichen Datei.

Nur Sie und die CarTurf-Teammitglieder, die Ihre Unterlagen für Zulassung, Versicherung oder Support Ihres Fahrzeugs benötigen, können Ihre Dateien sehen. Andere Kunden nicht. Kartenzahlungen laufen über Stripe oder Airwallex; Ihre vollständige Kartennummer speichern wir nicht.

Zwei-Faktor-Authentifizierung aktivieren, Passwort zurücksetzen oder Kontoschließung beantragen — alles in den Einstellungen. Wie wir personenbezogene Daten verwenden, steht in unserer Datenschutzerklärung.

In Ihrem privaten CarTurf-Konto auf einem privaten Server, den wir betreiben. Datensätze liegen in einer gesicherten Datenbank; Dateien wie Pässe und Fahrzeugpapiere werden privat daneben gespeichert. Sie stehen auf keiner öffentlichen Webseite und sollen von Suchmaschinen nicht gefunden werden.

Nein. Wir legen Ihr Konto nicht in einer geteilten Public-Cloud-App ab. Datenbank und Dateien liegen auf einem privaten Server, den wir betreiben. Die Website wird weiterhin über Cloudflare ausgeliefert; das ist die öffentliche Schicht, nicht der Ort, an dem die Dokumente liegen.

Nein. Andere Kunden können Ihre Dateien nicht öffnen. Das CarTurf-Team kann hochgeladene Ausweis- und Fahrzeugdokumente sehen, weil wir sie für Zulassung, Versicherung und Support des Fahrzeugs verwenden.

Ja. Beide nutzen denselben privaten Server und dasselbe Konto. Ein Dokument, das Sie auf der Website hochladen, ist das Dokument, das die App sieht — und umgekehrt.

Öffnen Sie die Einstellungen und aktivieren Sie die Zwei-Faktor-Authentifizierung. Sie brauchen eine Authenticator-App (z. B. Google Authenticator oder 1Password). Danach erfordert die Anmeldung mit Passwort zusätzlich einen Einmalcode. Die Google-Anmeldung nutzt die Sicherheit Ihres Google-Kontos, einschließlich aller zusätzlichen Schritte, die Sie dort bereits aktiviert haben.

Nein. Kartenzahlungen werden von Stripe oder Airwallex verarbeitet. Ihre vollständige Kartennummer bewahren wir nicht auf.

Fragen zu einem bestimmten Dokument oder Konto?

Kontaktieren Sie das Team — wir sehen uns Ihren Fall an. Die rechtlichen Details stehen in der Datenschutzerklärung und den Nutzungsbedingungen.

Team kontaktieren