Datenschutzerklärung

E-Mail: haybat.developer@gmail.com

Verantwortlich im Sinne der DSGVO ist die oben genannte natürliche Person. Anliegen zum Datenschutz können an die angegebene E-Mail-Adresse gerichtet werden.

Je nach Nutzung der Anwendung können insbesondere folgende Daten verarbeitet werden:

• Konto- und Anmeldedaten, insbesondere E-Mail-Adresse, Benutzer-ID, Rollen und Anmeldezeitpunkte
• Werkstatt- und Mitarbeiterdaten sowie Berechtigungsinformationen
• Kundendaten wie Name, Anschrift, Telefonnummer und E-Mail-Adresse
• Fahrzeugdaten wie Hersteller, Modell, Kennzeichen und Kilometerstand
• Auftrags-, Leistungs-, Preis-, Rechnungs- und Zahlungsdaten
• E-Mail-Versanddaten wie Empfänger, Versandzeitpunkt, Zustellstatus, technische Fehler sowie gegebenenfalls Öffnungs- und Klickereignisse
• Technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt eines Zugriffs, aufgerufene URL und Serverprotokolle

Die Webanwendung wird über Vercel bereitgestellt. Anbieter ist Vercel Inc., USA. Beim Aufruf können technisch notwendige Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL, Geräte- und Browserinformationen sowie Fehlerdaten.

Die Verarbeitung erfolgt zur sicheren, schnellen und stabilen Bereitstellung der Anwendung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht im sicheren technischen Betrieb des Dienstes.

Vercel Web Analytics und Speed Insights sind derzeit nicht aktiviert. Werden später optionale Analysefunktionen aktiviert, werden diese Hinweise und gegebenenfalls die Einwilligungsverwaltung vorher angepasst.

Für Datenbank, Benutzeranmeldung und Berechtigungsverwaltung wird Supabase eingesetzt. Die Anwendung nutzt insbesondere eine PostgreSQL-Datenbank, Supabase Auth und Row Level Security. Das Supabase-Projekt ist derzeit in der Region Frankfurt („eu-central-1“) eingerichtet.

Über Supabase werden Konto-, Werkstatt-, Kunden-, Fahrzeug-, Auftrags-, Rechnungs- und Versandstatusdaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO entsprechend den oben beschriebenen Zwecken.

Für transaktionale E-Mails wird Brevo eingesetzt. Hierbei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Rechnungsanhänge, Versandzeitpunkt, technische Nachrichten-ID und Versandereignisse verarbeitet.

Brevo übermittelt Versandereignisse über einen abgesicherten Webhook an die Anwendung. Zu den Ereignissen können Versand, Zustellung, Öffnung, Klick, Verzögerung, Blockierung oder Unzustellbarkeit gehören.

Personenbezogene Daten werden nur weitergegeben, soweit dies für den Betrieb, die Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist. Zu den eingesetzten technischen Dienstleistern gehören insbesondere:

• Vercel für Hosting und Serverfunktionen
• Supabase für Datenbank und Authentifizierung
• Brevo für den transaktionalen E-Mail-Versand

Soweit diese Anbieter personenbezogene Daten im Auftrag verarbeiten, werden Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Bei Anbietern mit Sitz oder Unterauftragnehmern außerhalb des Europäischen Wirtschaftsraums kann eine Übermittlung personenbezogener Daten in Drittländer stattfinden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission.

Die Anwendung verwendet technisch notwendige Authentifizierungs- und Sitzungsinformationen, damit angemeldete Nutzer erkannt und geschützt auf ihre Werkstattdaten zugreifen können. Diese Speicherung ist für den ausdrücklich gewünschten Dienst erforderlich.

Optionale Marketing- oder Analyse-Cookies werden derzeit nicht eingesetzt. Werden solche Funktionen später aktiviert, erfolgt dies erst nach Anpassung dieser Hinweise und, soweit erforderlich, nach Einholung einer Einwilligung.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Kundendaten, Fahrzeuge und Aufträge werden grundsätzlich bis zur Beendigung der Geschäftsbeziehung beziehungsweise bis zur zulässigen Löschung gespeichert.

Rechnungs- und steuerrelevante Unterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Daten können außerdem länger aufbewahrt werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Technische Protokolle und E-Mail-Ereignisse werden regelmäßig geprüft und gelöscht, sobald sie für Sicherheit, Fehlerbehebung oder Nachweispflichten nicht mehr benötigt werden.

Daten, die für Benutzerkonto, Werkstattauftrag, Rechnungserstellung oder gesetzliche Pflichten erforderlich sind, müssen bereitgestellt werden. Ohne diese Daten kann die jeweilige Funktion möglicherweise nicht genutzt oder ein Auftrag nicht ordnungsgemäß bearbeitet werden.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung personenbezogener Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine Nachricht an die oben genannte Kontaktadresse.

Erfolgt eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Dazu gehören unter anderem verschlüsselte HTTPS-Verbindungen, rollenbasierte Berechtigungen, Row Level Security, serverseitig geschützte Zugangsschlüssel und protokollierte Versandereignisse.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist innerhalb der Anwendung abrufbar.