Datenschutzerklärung

1. Verantwortlicher

Manuel Matthias Kloiber
Junkersstr. 4, 68519 Viernheim
E-Mail: [email protected]
Telefon: +49 179 2112044

2. Übersicht der Verarbeitungen

Wir verarbeiten folgende Arten personenbezogener Daten:

• Bestandsdaten (Namen, Adressen)
• Kontaktdaten (E-Mail, Telefonnummern)
• Inhaltsdaten (Reparaturaufträge, Geräteinformationen)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Geräte-Informationen)
• Vertragsdaten (Vertragsgegenstand, Laufzeit)
• Zahlungsdaten (Bankverbindungen, Rechnungen)

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Verarbeitung zur Wahrung unserer berechtigten Interessen.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung gegeben.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.

4. SaaS-Plattform FixDesk

Wir betreiben FixDesk als Software-as-a-Service (SaaS) Plattform für Werkstatt-Management.

4.1 Daten der Werkstatt-Betreiber (Kunden)

• Firmendaten, Kontaktdaten, Zugangsdaten
• Rechnungs- und Zahlungsdaten
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

4.2 Daten der Endkunden (Reparaturkunden)

Im Auftrag unserer Kunden (Werkstätten) verarbeiten wir als Auftragsverarbeiter gemäß Art. 28 DSGVO:

• Name, Adresse, E-Mail, Telefonnummer
• Geräteinformationen, Fehlerbeschreibungen
• Reparaturstatus, Kostenvoranschläge, Rechnungen
• Checklisten-Antworten

Die Werkstatt-Betreiber sind datenschutzrechtlich Verantwortliche für die Daten ihrer Endkunden. Wir verarbeiten diese Daten ausschließlich im Auftrag und nach Weisung der Werkstatt-Betreiber.

4.3 Techniker-Daten

• Name, E-Mail, Rolle, Arbeitszeiten, Skills
• Zeiterfassungsdaten, Reparaturstatistiken
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

5. Hosting und Infrastruktur

5.1 Server-Hosting

Wir nutzen die Dienste der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Alle Server befinden sich in Deutschland.

5.2 Datenbank

Wir nutzen Supabase (Region Frankfurt/EU) als Datenbank-Service. Alle Daten werden in der EU gespeichert und verarbeitet.

5.3 Cloudflare

Wir nutzen Cloudflare, Inc. als CDN und DDoS-Schutz. Cloudflare kann Meta-Daten (IP-Adressen, Zugriffsdaten) verarbeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

6. E-Mail-Kommunikation

Wir versenden transaktionale E-Mails (Statusbenachrichtigungen, Kostenvoranschläge, Rechnungen) über SMTP. Diese E-Mails sind für die Vertragserfüllung erforderlich und werden nicht zu Marketingzwecken verwendet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

7. Integrationen mit Drittdiensten

7.1 DHL API

Zur Erstellung von Versandlabels werden Adressdaten an die DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn, übermittelt.

7.2 lexoffice

Bei aktivierter lexoffice-Integration werden Rechnungsdaten an die Haufe-Lexware GmbH & Co. KG übermittelt.

7.3 Google Fonts

Diese Website nutzt Google Fonts zur Darstellung von Schriftarten. Beim Seitenaufruf wird Ihre IP-Adresse an Google LLC übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

8. Cookies und Sitzungsdaten

Wir verwenden ausschließlich technisch notwendige Session-Tokens zur Authentifizierung. Es werden keine Analyse- oder Marketing-Cookies verwendet.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

9. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen:

• SSL/TLS-Verschlüsselung aller Datenübertragungen
• Tägliche verschlüsselte Datenbank-Backups (AES-256)
• Externe Backup-Speicherung an separatem Standort
• DDoS-Schutz über Cloudflare
• Rollenbasiertes Zugriffsmanagement
• Mandantentrennung (Multi-Tenant-Isolation)
• Server-Standort Deutschland

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Vertragserfüllung oder gesetzliche Aufbewahrungspflichten (bis zu 10 Jahre) erforderlich ist. Session-Tokens werden nach 12 Stunden automatisch gelöscht.

11. Ihre Rechte

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht.