Datenschutz

Datenschutz auf einen Blick

• Kontodaten ermöglichen deinen Zugang, die Vertragsabwicklung und unseren Support.
• Die Kundenakten deines Betriebs werden für dich verarbeitet. Über ihre Verwendung und Freigabe entscheidest du als verantwortlicher Betrieb.
• Die Website verwendet keine Analyse- oder Werbecookies. Die Fahrzeugschein-Erkennung läuft auf unserer eigenen Serverinfrastruktur.

Direkt zu einem Thema

1. Verantwortliche und Kontakt

Für den Betrieb der Website, die Verwaltung der Zugänge und Supportanfragen ist der Anbieter BD IT-Solutions GbR, Hardel 33, 58455 Witten, Deutschland, verantwortlich. Der Datenschutzkontakt ist dilaveryrkli@gmail.com.

Für Kundendaten, die eine Werkstatt in der Anwendung erfasst, ist grundsätzlich die jeweilige Werkstatt verantwortlich. Wir verarbeiten diese Daten auf ihre Weisung zur Bereitstellung der Software. Für eine solche Auftragsverarbeitung ist vor dem produktiven Einsatz eine Vereinbarung nach Art. 28 DSGVO abzuschließen. Anfragen zu einer Werkstattrechnung oder Kundenakte richten sich daher zunächst an die betreffende Werkstatt; wir unterstützen sie bei der Bearbeitung.

2. Besuch der Website und Hosting

Diese Datenschutzhinweise gelten für unsere öffentliche Website unter https://kfzop.com und die Anwendung unter https://app.kfzop.com. Beide werden vom oben genannten Anbieter betrieben. Registrierung und Anmeldung finden auf der Adresse der Anwendung statt; die öffentliche Website bleibt unabhängig von deinem Anmeldestatus erreichbar.

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet: IP-Adresse, Zeitpunkt, angefragte Adresse, Antwortstatus sowie Angaben zu Browser und Betriebssystem. Sie ermöglichen die Auslieferung der Website und helfen uns, Störungen und unberechtigte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb.

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Der derzeit verwendete Serverstandort ist Nürnberg, Deutschland. Hetzner verarbeitet die gehosteten Daten zur Bereitstellung und Absicherung der Infrastruktur. Die Auftragsverarbeitung ist durch eine Vereinbarung nach Art. 28 DSGVO geregelt. Für die gehosteten Werkstattdaten und die selbst betriebene Texterkennung ist keine Übermittlung außerhalb des EWR vorgesehen. Der gesondert beschriebene E-Mail-Kontakt kann dagegen eine solche Übermittlung betreffen.

Technische Zugriffsprotokolle werden regulär nach 14 Tagen gelöscht. Die Protokolle dienen ausschließlich der Fehleranalyse und dem Schutz des Betriebs. Bei einem konkreten Sicherheitsvorfall können relevante Einträge bis zu dessen Aufklärung und zur Durchsetzung oder Abwehr rechtlicher Ansprüche gesichert werden. Freigabeschlüssel und vertrauliche Meldungslinks werden in den Zugriffsprotokollen unkenntlich gemacht.

3. Benutzerkonto und Support

Wir verarbeiten Benutzername, kryptografisch gehashtes Passwort, gegebenenfalls Namen und E-Mail-Adresse, Werkstattzuordnung, Zugangsberechtigung und Ablaufdatum. Das dient der Einrichtung, Anmeldung und Verwaltung des Zugangs. Bei Supportanfragen kommen deine Nachricht und die von dir mitgeteilten Angaben hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit es um deinen Vertrag oder eine Vertragsanbahnung geht; bei Beschäftigten einer nutzenden Werkstatt Art. 6 Abs. 1 Buchst. f DSGVO zur Verwaltung des vereinbarten Werkstattzugangs.

Passwörter werden nicht im Klartext gespeichert. Zur Begrenzung wiederholter Anmeldeversuche werden aus IP-Adresse und gegebenenfalls Benutzername abgeleitete Hashwerte mit Zähler und Zeitstempel verarbeitet. Die Sperrintervalle betragen 15 Minuten; veraltete Zähler werden nach einem Tag bei der nächsten Bereinigung entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO zum Schutz von Konten und Kundendaten.

Änderungen durch die Plattformadministration werden mit Zeitpunkt, Art der Aktion, Benutzername des handelnden Administrators sowie Kennung und gegebenenfalls damaligem Namen oder Bezeichnung des betroffenen Kontos, Betriebs oder Verwaltungsvorgangs protokolliert. Passwörter und Inhalte von Antworten oder Nachrichten werden darin nicht gespeichert. Diese Verwaltungsnachweise sind nur für berechtigte Administratoren zugänglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht in der Absicherung und Nachvollziehbarkeit von Verwaltungsentscheidungen und Zugriffsänderungen.

Die beim Verwaltungsvorgang festgehaltenen Namen bleiben nach einer Umbenennung oder Kontolöschung zunächst erhalten. Eine Kontolöschung entfernt diese Nachweise nicht automatisch. Wie lange eine personenbezogene Zuordnung erforderlich ist, beurteilen wir anhand des konkreten Kontroll- und Nachweisbedarfs, offener Vorgänge und möglicher Rechtsansprüche. Löschanfragen und Widersprüche werden im Einzelfall geprüft. Entfällt der erforderliche Nachweiszweck und steht keine Aufbewahrungspflicht entgegen, ist die personenbezogene Zuordnung zu entfernen; eine unbegrenzte Speicherung ist nicht vorgesehen.

E-Mail-Kontakt und geschützte Anfragen

Die angegebene Kontaktadresse wird derzeit über ein privates Gmail-Konto betrieben. Dienstanbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim E-Mail-Versand verarbeitet Google insbesondere Absender, Empfänger, Nachrichteninhalt und technische Verbindungsdaten. Die Verarbeitung kann auch in anderen Ländern einschließlich der USA stattfinden. Google beschreibt die jeweils eingesetzten Übermittlungsmechanismen, darunter Angemessenheitsbeschlüsse und Standardvertragsklauseln, in seiner Datenschutzerklärung. Ein geschäftlicher Google-Workspace-AV-Vertrag besteht für dieses private Postfach nicht.

Für Datenschutzanfragen und Angaben zu betrieblichen Kundenakten nutze bitte den geschützten Kontobereich oder zunächst den telefonischen Kontakt. Sende keine Fahrzeugscheine oder vollständigen Werkstattkundenakten an das private Postfach. Allgemeine Kontaktanfragen bearbeiten wir zur Vertragsanbahnung oder Vertragsdurchführung (Art. 6 Abs. 1 Buchst. b DSGVO), bei betrieblichen Ansprechpartnern oder sonstigen Anfragen auf Grundlage unseres berechtigten Interesses an deren Bearbeitung (Art. 6 Abs. 1 Buchst. f DSGVO). Das private Postfach ist keine zusätzliche Ablage für Auftragsdaten.

Vertragsnachweise und Datenübernahme

Bei der Online-Registrierung verarbeiten wir Ansprechperson, E-Mail, Telefonnummer, Betriebs- und Rechnungsanschrift, gewählten Tarif und die Vertragsbestätigung zur Einrichtung und Abwicklung des Geschäftskontos. Das Passwort wird nur als gesicherter Hash gespeichert. Die Registrierungs-Prüfansicht ist für 30 Minuten verwendbar; dort wird kein lesbares Passwort gespeichert. Abo-Rechnungen, Zahlungszuordnungen und Freischaltungen bleiben nachvollziehbar gespeichert. Der Bankabgleich erfolgt manuell durch berechtigte Administratoren. Die Unterlagen liegen im geschützten Konto. Bearbeitungsstände und Bestätigungen rufst du im Konto ab. Wir verwenden diese Angaben nicht automatisch für Werbung.

Automatische E-Mail-Benachrichtigungen sind derzeit nicht aktiviert. Bitte prüfe Bearbeitungsstände und Bestätigungen direkt im Konto oder über deinen vertraulichen Meldungslink.

Bei einer Zahlung per Überweisung verarbeiten die beteiligten Kreditinstitute die für den Zahlungsverkehr erforderlichen Angaben. Uns werden dabei insbesondere Absender, Betrag, Buchungsdatum, Verwendungszweck und die vom Kreditinstitut bereitgestellten Zahlungsdaten mitgeteilt. Wir verwenden diese Informationen zur Zuordnung und zum Nachweis deiner Zahlung sowie zur Buchführung (Art. 6 Abs. 1 Buchst. b und c DSGVO). Im Abo-Konto werden Betrag, Zahlungsdatum und Zuordnung zur Rechnung dokumentiert.

Bei einer digitalen Annahme speichern wir die Vertragsfassung, den beschriebenen Betrieb, die handelnde Person und den Zeitpunkt. Abo-Angebote enthalten Preis, Steuer, Laufzeit und Testdauer. Kündigungen werden mit Eingangszeitpunkt und Enddatum dokumentiert. Bei einem vollständigen Datenexport speichern wir Zeitpunkt, zugeordnetes Konto, Dateianzahl und Prüfsummen; eine bestätigte Datenübernahme und Löschweisung werden gesondert dokumentiert. Grundlage sind Art. 6 Abs. 1 Buchst. b und f DSGVO zur Abwicklung und zum Nachweis der vereinbarten Leistungen sowie, soweit gesetzliche Pflichten bestehen, Buchst. c.

4. Daten innerhalb der Werkstattverwaltung

Die Anwendung verarbeitet Kontaktdaten und Anschriften von Kunden, Fahrzeugdaten und Kennzeichen, hochgeladene Fahrzeugscheine, Termine, Notizen, Dokumentpositionen, Preise, Steuerangaben, Positionsrabatte, Kilometerstände und Zahlungsbuchungen einschließlich Datum, Betrag, Zahlungsart und gegebenenfalls Stornierungsgrund. Im Reifenlager werden Reifenspezifikationen, Profiltiefen, Lagerplatz, Einlagerungs- und Ausgabedaten sowie die zugehörige Kunden- und Fahrzeugzuordnung verarbeitet. Im Inventar werden Artikel, Lieferanten, Mengen und Lagerbewegungen erfasst. Buchungsverläufe enthalten Zeitpunkt und zugeordnetes Benutzerkonto zur Nachvollziehbarkeit. Werkstätten dürfen nur erforderliche Daten mit einer geeigneten Rechtsgrundlage erfassen. Die Verantwortlichkeit und Rechtsgrundlage der jeweiligen Werkstatt bleiben von dieser Datenschutzerklärung unberührt.

Fahrzeugscheine sind ausschließlich über geschützte Ansichten für berechtigte Benutzer zugänglich. Dokumente und Eingaben werden nicht zur Werbung verkauft oder für ein werbliches Profiling ausgewertet.

Eingangsrechnungen und Lieferantenbelege

Bei der Ablage von Eingangsrechnungen und Lieferantengutschriften speichert der Betrieb Lieferantenname, Belegnummer, Datumsangaben, Beschreibung, Beträge, Steueraufteilung, Kontierung und eigene Notizen. Hochgeladene PDF- und Bildbelege werden unverändert mit Dateiname, Dateityp, Größe und Prüfsumme gespeichert. Sie können personenbezogene Angaben von Lieferanten und anderen Beteiligten enthalten. Bearbeitungsstände und Zahlungsbuchungen werden mit Zeitpunkt und zugeordnetem Benutzerkonto dokumentiert.

Diese Belege sind über geschützte Ansichten für berechtigte Betriebszugänge erreichbar. Sie erhalten keine öffentliche Freigabe und werden nicht an einen externen Erkennungs- oder Übersetzungsdienst gesendet. Die Originale und zugehörigen Angaben sind im vollständigen Betriebsdatenexport enthalten; die Steuerberaterübergabe umfasst die dort ausgewählten, unterstützten Belege. Der Betrieb prüft die erforderlichen Inhalte, Empfänger und gesetzlichen Aufbewahrungspflichten.

Mitarbeiter, Aufgaben und Benachrichtigungen

Bei Mitarbeiterzugängen verarbeitet die Anwendung Benutzername, Passwort-Hash, Betriebszuordnung und Berechtigungen. Aufgaben enthalten Zuständigkeit, Termine, Status, Kommentare und optional Verknüpfungen zu Kunden, Fahrzeugen und Dokumenten. Labels und Fahrzeugfotos ergänzt der jeweilige Betrieb. Diese Daten dienen der betrieblichen Zusammenarbeit; die Werkstatt legt die zulässigen Inhalte und Zugriffe fest und informiert ihre Beschäftigten über die Verarbeitung. Mitteilungen der Administration können an einzelne Zugänge oder alle Nutzer gerichtet sein. Die Anwendung speichert die Zuordnung und den vom Nutzer bestätigten Gelesen-Status.

Bei Nutzung der Zeiterfassung werden bewusst gestartete und gestoppte oder manuell nachgetragene Zeiten mit Beginn, Ende, optionaler Aufgabenzuordnung und Notizen gespeichert; daraus wird die Dauer berechnet. Korrekturen bleiben mit vorherigem und neuem Stand, handelnder Person, Zeitpunkt und Begründung nachvollziehbar. Mitarbeiter sehen ihre eigenen Zeiten und die Dokumente ihrer aktuell zugewiesenen Aufgaben; der berechtigte Betriebsinhaber sieht die Zeiten seines Teams. Zugeordnete Dokumente können Kundenkontakte, Fahrzeugangaben und Preise enthalten. Der Betrieb beschränkt diese Zuordnungen auf benötigte Unterlagen. Das Löschen eines Zugangs entfernt nicht automatisch die betrieblichen Zeitnachweise. Der verantwortliche Betrieb legt Rechtsgrundlage, zulässige Nutzung und Aufbewahrung fest und berücksichtigt gegebenenfalls Beteiligungsrechte seiner Beschäftigtenvertretung.

Fahrzeugkaufverträge

Der Betrieb kann Käufer- und Fahrzeugangaben, Zustand, Preis und Übergabevereinbarungen für einen Fahrzeugverkauf erfassen. Festgeschriebene Druckfassungen enthalten den damaligen Datenstand und bleiben einschließlich ihres Prüfwerts gespeichert; ein späteres Zurückziehen wird gesondert vermerkt. Diese Vertragsunterlagen sind nur für berechtigte Inhaberzugänge des jeweiligen Betriebs zugänglich und im vollständigen Betriebsdatenexport enthalten. Der Betrieb entscheidet über Ausdruck, Weitergabe und die nach Vertrag und gesetzlichen Pflichten erforderliche Aufbewahrung.

Bei der Fahrzeugvermietung speichert der Betrieb Mieter- und Fahrernamen, Fahrzeugzuordnung, Mietzeiträume und vereinbarte Preise, Übergabe- und Rückgabeangaben mit Kilometerstand, Tank- oder Ladestand, Zustand und Schlüsseln sowie Kautionseingänge und Rückzahlungen. Die durchgeführte Fahrerlaubnisprüfung wird bestätigt; diese Funktion speichert keine Führerscheinkopie. Bestätigte Vereinbarungen und Protokolle bleiben mit ihrem damaligen Datenstand und einer Prüfsumme erhalten. Berechtigte Inhaberzugänge des Betriebs können diese Unterlagen öffnen und vollständig exportieren. Mietrechnungen nutzen die bestehende Rechnungsverwaltung; Kautionsnachweise sind davon getrennt. Der verantwortliche Betrieb bestimmt den erforderlichen Umfang und die Aufbewahrung entsprechend Vertrag, Nachweisbedarf und gesetzlichen Pflichten.

Fahrzeugschein-Scanner

Wenn du den Fahrzeugschein-Scanner startest, werden die ausgewählte Aufnahme oder die im Browser gerenderten PDF-Seiten zur Texterkennung an die Infrastruktur von KFZ Office Pro übertragen. Die Erkennung erfolgt dort mit selbst betriebener Software. Es werden keine Fahrzeugscheine an einen externen OCR-Anbieter gesendet. Temporäre Bildkopien werden nach Abschluss oder Abbruch der Erkennung gelöscht. Erkennungsergebnisse stehen für die Abholung durch deinen Browser höchstens fünf Minuten nach Abschluss bereit und werden anschließend automatisch gelöscht; nach erfolgreicher Abholung wird die Löschung unmittelbar angestoßen. Die temporären Daten sind nur dem angemeldeten Benutzer innerhalb seiner Werkstatt zugänglich.

Der erkannte Text und korrigierte Angaben dienen der Feldzuordnung und dem Abgleich mit vorhandenen Einträgen deiner Werkstatt. Erst nach deiner Prüfung und Bestätigung werden die gewählten Kunden- und Fahrzeugdaten übernommen. Das Original wird nur bei aktivierter Dokumentanlage dauerhaft geschützt beim Fahrzeug hinterlegt. Bilddateien werden neu gespeichert und ihre Metadaten entfernt. Eine technische Übernahmekennung mit Zeitpunkt, Benutzer- und Datensatzzuordnung verhindert doppelte Übernahmen. Der Scanner entscheidet weder über die Identität des Auftraggebers noch über die Richtigkeit des Dokuments; die Zuordnung bleibt bei der Werkstatt.

Optionale Straßenvorschläge

Die optionale Straßensuche steht bei der Registrierung für die Betriebsanschrift und in der Kundenverwaltung zur Verfügung. Bei aktivierter Straßensuche werden die eingegebenen Suchbegriffe für Straße und Hausnummer sowie gegebenenfalls PLZ und Ort über unseren Server an den Photon-Adressdienst unter photon.komoot.io übermittelt. Grundlage der Vorschläge sind OpenStreetMap-Daten. Kundennamen, Telefonnummern, E-Mail-Adressen und die IP-Adresse deines Browsers werden von der Anwendung nicht an den Adressdienst weitergegeben. Technisch sieht der Dienst die IP-Adresse unseres Servers. Externe Treffer werden zur Begrenzung wiederholter Anfragen höchstens eine Minute im Anwendungscache gehalten. Es werden keine Karten oder externen Skripte in das Formular eingebunden. Übernommen wird eine Adresse erst nach deiner Auswahl; manuelle Eingaben bleiben jederzeit möglich. Bitte gib nur die für die Adresssuche benötigten Adressbestandteile ein.

5. QR-Codes und öffentliche Dokumentlinks

Rechnungen und Kostenvoranschläge können durch einen berechtigten Benutzer ausdrücklich freigegeben werden. Jeder, der den Freigabelink oder QR-Code erhält, kann das betreffende PDF ohne Benutzerkonto lesen. Darin können Namen, Anschriften, Fahrzeugdaten und Rechnungspositionen enthalten sein. Die freigebende Werkstatt entscheidet über die Empfänger und ist für eine zulässige Weitergabe verantwortlich.

Die Freigabe bleibt bis zum Widerruf aktiv. Berechtigte Benutzer können den QR-Code erneut öffnen. „Freigabe beenden“ sperrt den Link; „Link erneuern“ ersetzt ihn und macht vorherige Links ungültig. Bereits heruntergeladene Kopien lassen sich dadurch nicht zurückholen. Öffentliche Dokumente sind mit Hinweisen gegen Zwischenspeicherung und Suchmaschinenindexierung versehen; dies ersetzt keine sorgfältige Auswahl der Empfänger.

Versandvorbereitung per E-Mail und WhatsApp

Wenn du eine Nachricht ausdrücklich vorbereitest, speichern wir Empfängerangaben, Nachrichtentext, PDF-Fassung, Zeitpunkt und gegebenenfalls Mahnfrist als Nachweis für deinen Betrieb. Der dazugehörige Dokumentlink ist höchstens 30 Tage gültig und kann vorher widerrufen werden. Bei Mahnungen können geänderte Zahlungsstände oder eine Pause den Link früher sperren. Frühere Nachrichten und ihre PDF-Fassungen bleiben intern erhalten; ein späterer Zahlungseingang schreibt sie nicht um.

Die Versandaktionen öffnen dein E-Mail-Programm, einen E-Mail-Entwurf mit PDF-Anhang oder WhatsApp mit vorbereitetem Text und Dokumentlink. Erst deine Aktion im gewählten Programm versendet die Nachricht. Dabei verarbeitet der jeweilige E-Mail- oder Messengeranbieter die übergebenen Empfänger- und Inhaltsdaten nach seinen Bedingungen; dies kann eine Verarbeitung außerhalb des EWR einschließen. Die Werkstatt prüft Empfänger, Kommunikationsweg und Rechtsgrundlage. Die eigene Markierung „Versendet“ dokumentiert deine Angabe und ist keine technische Zustellbestätigung. Die Seite bindet kein WhatsApp-Tracking ein.

6. Cookies und lokale Einstellungen

Die Anwendung verwendet notwendige Cookies für die Sitzung nach der Anmeldung und den Schutz von Formularen gegen unbefugte Anfragen (CSRF). Das Sitzungscookie hat grundsätzlich eine Laufzeit von zwei Wochen, das CSRF-Cookie von bis zu einem Jahr. Kurzlebige Hinweise, etwa die Bestätigung einer gespeicherten Eingabe, können bis zur Anzeige in einem gesicherten Cookie oder in der Sitzung zwischengespeichert werden. Du kannst Cookies im Browser löschen; anschließend kann eine erneute Anmeldung erforderlich sein. Die Datenschutzansicht des Dashboards wird als Kontoeinstellung gespeichert.

Deine ausdrücklich gewählte Hell- oder Dunkeldarstellung wird im Cookie „kfzop_theme“ mit einer Laufzeit von bis zu einem Jahr und zusätzlich für die jeweilige Website-Adresse in deinem Browser gespeichert (Local Storage). Das Cookie enthält ausschließlich „light“ oder „dark“, keine Kontodaten, und wird bei passenden Seitenaufrufen an unseren Server übermittelt. Die lokale Kopie bleibt bis zum Löschen deiner Websitedaten erhalten und dient auch als Ersatz, wenn Cookies blockiert sind. Eine früher gespeicherte Auswahl wird beim nächsten Besuch übernommen. Ohne eigene Auswahl startet die Anwendung in der hellen Darstellung.

Mit „Anmelden“ wechselst du von der öffentlichen Website direkt zu unserer Anwendung unter https://app.kfzop.com. Deine Zugangsdaten gibst du dort ein und übermittelst sie direkt an die Anwendung. Sitzungscookies sind an den jeweiligen Host gebunden und werden nicht gemeinsam für alle Subdomains gesetzt. Das Darstellungscookie gilt dagegen gemeinsam für die öffentliche Website und ihre Subdomains, damit deine Farbauswahl auch beim Wechsel zur Anwendung erhalten bleibt.

Deine ausdrücklich gewählte Sprache wird bis zu einem Jahr im signierten Cookie „kfzop_language“ gespeichert und bei angemeldeten Personen zusätzlich dem Benutzerkonto zugeordnet. Das Cookie enthält die Sprache, den Auswahlzeitpunkt und die Information, ob die Auswahl ohne Anmeldung erfolgte, aber keine Kontokennung. Es gilt gemeinsam für die öffentliche Website und die Anwendung, wenn beide dieselbe Hauptdomain verwenden. Die Übersetzungen werden auf unserem eigenen Server bereitgestellt. Eingegebene Inhalte werden nicht an einen Übersetzungsdienst gesendet und nicht übersetzt. Dokumente und Exporte bleiben deutschsprachig.

Bei der optionalen Arbeitsplatzsperre speichern wir einen Hash deiner PIN sowie den Sperrstatus zur angemeldeten Sitzung. Fehlversuche werden zeitlich begrenzt gezählt. Der Browser verwendet einen technischen Änderungsimpuls im Local Storage, damit sich geöffnete Tabs über die Sperre informieren, und die Rücksprungadresse im Session Storage des jeweiligen Tabs. Die PIN wird dort nicht gespeichert. Die Rücksprungadresse entfällt mit dem Ende der Tab-Sitzung; der Änderungsimpuls wird bei der nächsten Sperränderung ersetzt oder beim Löschen der Websitedaten entfernt. Diese Verarbeitung dient ausschließlich der von dir ausgelösten Sperrfunktion.

Die Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung erfolgt je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Die Anwendung verwendet keine Analyse- oder Werbecookies, keine extern geladenen Schriftarten und keine eingebetteten Werbedienste. Einwilligungsbedürftige Funktionen werden nicht allein durch den Besuch aktiviert.

7. Speicherdauer, Löschung und Sicherungen

Wie lange Daten benötigt werden, hängt von ihrem Zweck und den gesetzlichen Pflichten ab. Wir unterscheiden insbesondere:

Aufbewahrung eigener Konto- und Vertragsdaten

Daten	Dauer und Löschkriterien
Benutzerkonto	Für die Dauer des Zugangs und die anschließende Vertragsabwicklung. Danach erfolgt die Löschung, soweit keine Aufbewahrungspflicht oder konkrete Rechtsansprüche entgegenstehen.
Supportanfragen	Bis zum Abschluss der Bearbeitung. Eine weitere Speicherung erfolgt nur, soweit die Vertragsabwicklung, gesetzliche Pflichten oder konkrete Rechtsansprüche sie erfordern.
Vertrags- und Kündigungsnachweise	Für die Abwicklung und regelmäßig bis zum Ende der dreijährigen zivilrechtlichen Verjährungsfrist.
Rechnungen und Buchungsbelege	Regelmäßig acht Jahre nach den gesetzlichen Aufbewahrungsvorschriften.
Handels- und Geschäftsbriefe	Regelmäßig sechs Jahre nach den gesetzlichen Aufbewahrungsvorschriften.

Gesetzliche Aufbewahrungsfristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Steuerliche Sonderfälle, laufende Verfahren oder Rechtsstreitigkeiten können eine längere Speicherung erfordern. Gesetzliche Grundlagen sind insbesondere § 147 AO und § 14b UStG. Über Löschung oder Einschränkung wird je Datenkategorie entschieden.

Werkstattdaten werden entsprechend den Weisungen der verantwortlichen Werkstatt verarbeitet. Vor einer Löschung muss diese ihre eigenen gesetzlichen Aufbewahrungspflichten prüfen und erforderliche Unterlagen sichern. Die Anwendung ersetzt kein eigenständiges rechtskonformes Langzeitarchiv. Sicherungskopien dienen der Wiederherstellung. Sie sind zugriffsgeschützt und laufen nach dem für den Betrieb festgelegten Sicherungs- und Löschzyklus aus; bis dahin sind gelöschte Daten in den Sicherungen nicht für den regulären Betrieb zugänglich. Nach einer Wiederherstellung sind bereits beauftragte Löschungen erneut zu berücksichtigen.

8. Deine Rechte

Nach Maßgabe der DSGVO hast du Anspruch auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Du kannst dich auch ohne Benutzerkonto an den oben genannten Datenschutzkontakt wenden. Eine persönliche Auskunft wird auf die betreffenden Daten abgestimmt und berücksichtigt die Rechte anderer Personen. Der vollständige Betriebsdatenexport enthält auch Daten anderer Kunden und Beschäftigter und ist deshalb keine ungeprüft weiterzugebende persönliche Auskunft.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wende dich dafür an den oben genannten Datenschutzkontakt. Wir können zur sicheren Zuordnung deiner Anfrage angemessene Informationen zur Identitätsprüfung anfordern.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, eine Anlaufstelle: Kontakt und Beschwerdemöglichkeiten der LDI NRW.

9. Erforderliche Angaben und automatisierte Entscheidungen

Ohne technisch notwendige Verbindungsdaten ist die Website nicht abrufbar; ohne die erforderlichen Zugangsdaten ist eine Anmeldung nicht möglich. Optionale Felder sind in der Anwendung entsprechend gekennzeichnet. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Rechtsverletzungsmeldungen und Anbieterwechsel

Meldungen werden zur Prüfung möglicher Rechtsverletzungen, zur Kommunikation und zur erforderlichen Rechtsverteidigung verarbeitet (Art. 6 Abs. 1 Buchst. c, soweit eine gesetzliche Pflicht besteht, sonst Buchst. f DSGVO). Name und E-Mail können für die Bearbeitung angegeben werden. Auch Hinweise ohne diese Kontaktdaten werden entgegengenommen; die Voraussetzungen einer vollständigen Meldung nach dem Digital Services Act können dann jedoch fehlen. Eine zuständige Person prüft den Sachverhalt; es gibt keine automatische Sperrentscheidung. Die meldende Person erhält einen vertraulichen Ergebnislink. Betroffene Betriebe erhalten erforderliche Entscheidungsgründe, nicht automatisch Kontaktdaten der meldenden Person.

Abgeschlossene Meldungen werden nach zwölf Monaten gelöscht, sofern kein konkret dokumentierter Rechtsfall eine weitere Aufbewahrung erfordert. Offene Fälle und solche Ausnahmen werden regelmäßig geprüft. E-Mail-Benachrichtigungen enthalten grundsätzlich nur einen Hinweis und einen geschützten Zugangslink. Sie werden nach Versand 30 Tage in der Versandwarteschlange vorgehalten.

Vom berechtigten Kontoinhaber ausdrücklich erzeugte Datenzugänge gelten 24 Stunden, sind auf den Export seines Betriebs beschränkt und widerrufbar. Zugangsschlüssel werden nur als Prüfsumme gespeichert; Erstellungs-, Abruf- und Widerrufszeitpunkte dienen der Absicherung der Datenübergabe. Der Betrieb entscheidet über die Empfänger seiner Daten und prüft die datenschutzrechtlichen Voraussetzungen der Weitergabe. Der Datenzugang allein ersetzt weder eine Rechtsgrundlage noch eine erforderliche Auftragsverarbeitungsvereinbarung. Einzelheiten zur Schnittstelle findest du unter Datenmitnahme.