Datenschutzerklärung

1. Verantwortlicher

Niklas Pesch Kirchstr. 24 71404 Korb E-Mail: info@werkstatt-platz.de

Diese Datenschutzerklärung gilt für die Website werkstatt-platz.de, den Werkstattbereich unter admin.werkstatt-platz.de und alle damit verbundenen Dienste (zusammen „Werkstattplatz“).

2. Was Werkstattplatz ist

Werkstattplatz vermittelt Anfragen von Autofahrern an KFZ-Werkstätten. Autofahrer suchen eine Werkstatt, beschreiben ihr Anliegen und senden eine Anfrage. Die Werkstatt erhält die Anfrage und meldet sich. Wir sind kein Vertragspartner für die Reparatur; der Reparaturvertrag kommt ausschließlich zwischen Ihnen und der Werkstatt zustande.

Für die Verarbeitung Ihrer Daten auf Werkstattplatz sind wir verantwortlich. Sobald eine Werkstatt Ihre Anfrage erhalten hat, ist die Werkstatt für die weitere Verarbeitung dieser Daten in ihrem eigenen Betrieb selbst verantwortlich.

3. Hosting und technische Grundlagen

3.1 Website (werkstatt-platz.de)

Die öffentliche Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf verarbeitet Vercel Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und schnellen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Vercel zertifiziert ist, ergänzt durch Standardvertragsklauseln.

3.2 Werkstattbereich, Datenbank und Suche

Der Werkstattbereich, die Datenbank und die Suchfunktion laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Server-Protokolle mit IP-Adresse, Zeitpunkt und aufgerufener Adresse werden für [Speicherdauer Server-Protokolle eintragen] gespeichert und dienen der Fehleranalyse und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Fehlerüberwachung (Sentry)

Um technische Fehler zu erkennen, nutzen wir Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA) mit Datenhaltung in der EU-Region (Frankfurt). Bei einem Fehler werden technische Informationen übermittelt: Fehlermeldung, betroffener Programmteil, Browser und Betriebssystem, Zeitpunkt. IP-Adressen werden nicht gespeichert, Anmelde-Links und persönliche Inhalte werden vor der Übermittlung entfernt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Sentry ist unter dem EU-US Data Privacy Framework zertifiziert.

3.4 Reichweitenmessung (Plausible)

Wir messen die Nutzung der Website mit Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland). Plausible setzt keine Cookies und speichert keine personenbezogenen Daten. Erfasst werden aufgerufene Seiten, Herkunft des Besuchs, Gerätetyp und Land, jeweils ohne Zuordnung zu einer Person. Die IP-Adresse wird nur flüchtig zur Bildung eines täglich wechselnden, nicht rückrechenbaren Kennzeichens verwendet und nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres Angebots zu verstehen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in der EU verarbeitet.

3.5 Schutz vor automatisierten Anfragen (Cloudflare Turnstile)

Beim Hochladen eines Fahrzeugscheins und beim Absenden einer Anfrage prüfen wir mit Cloudflare Turnstile (Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA), ob die Eingabe von einem Menschen stammt. Dabei werden technische Merkmale des Browsers und die IP-Adresse an Cloudflare übermittelt; ein Rätsel oder Klicken ist in der Regel nicht nötig. Turnstile setzt ein technisch erforderliches Cookie auf der Domain challenges.cloudflare.com. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch und Kosten durch automatisierte Anfragen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert.

3.6 Karten- und Ortsdaten (Google)

Wenn Sie eine Postleitzahl oder einen Ort in die Suche eingeben, übermitteln wir diese Eingabe an die Google Geocoding API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Koordinaten für die Umkreissuche zu erhalten. Die Übermittlung erfolgt von unserem Server aus; Ihre IP-Adresse wird dabei nicht an Google weitergegeben. Ergebnisse werden bei uns zwischengespeichert, damit wiederholte Eingaben nicht erneut übermittelt werden müssen. Werkstattadressen werden auf dieselbe Weise in Koordinaten umgewandelt.

Wenn Sie in der Suche auf „In meiner Nähe“ klicken und die Standortfreigabe Ihres Browsers bestätigen, nutzen wir Ihren Standort, um Werkstätten nach Entfernung zu sortieren. Ohne diesen Klick fragen wir Ihren Standort nicht ab. Damit wir Ihnen den zugehörigen Ort anzeigen können, wird der Standort bereits in Ihrem Browser auf etwa einen Kilometer gerundet; nur dieser gerundete Wert wird von unserem Server aus an die Google Geocoding API übermittelt. Ihr genauer Standort und Ihre IP-Adresse werden dabei nicht an Google weitergegeben. Bei uns zwischengespeichert wird allein die Zuordnung des Rasterfelds zu einem Ortsnamen, ohne Bezug zu Ihrer Person. Ihr Browser hält den freigegebenen Standort für höchstens 30 Minuten im Speicher des geöffneten Tabs vor. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Freigabe im Browser erteilen und dort jederzeit widerrufen können.

Bewertungen von Werkstätten stammen aus Google Places und werden von unserem Server abgerufen; dabei werden keine Daten von Ihnen an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Suche (Art. 6 Abs. 1 lit. f DSGVO). Google verarbeitet Daten auch in den USA; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

4. Für Autofahrer: Anfrage, Konto und Fahrzeugdaten

4.1 Anfrage an eine Werkstatt

Wenn Sie eine Anfrage senden, verarbeiten wir:

• Name, E-Mail-Adresse, Telefonnummer
• Fahrzeugdaten (Hersteller, Modell, Baujahr, Schlüsselnummern HSN/TSN, Kennzeichen, Fahrzeug-Identifizierungsnummer, soweit angegeben)
• Ihre Beschreibung des Anliegens und die gewählte Leistungskategorie
• Die gewählte Werkstatt, Zeitpunkt und technische Daten der Übermittlung

Zweck ist die Weiterleitung Ihrer Anfrage an die gewählte Werkstatt und die Kommunikation mit ihr. Rechtsgrundlage ist die Erfüllung unseres Vermittlungsvertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Nach dem Absenden senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, wird Ihre Anfrage an die Werkstatt weitergeleitet. Damit stellen wir sicher, dass niemand in Ihrem Namen Anfragen stellt. Unbestätigte Anfragen werden 48 Stunden nach dem Absenden ungültig und spätestens 7 Tage danach zusammen mit den zugehörigen Fahrzeugdaten gelöscht.

Mit der Bestätigung erhält die Werkstatt Ihre Kontaktdaten, Fahrzeugdaten und Ihr Anliegen. Werkstätten im kostenlosen Tarif sehen Kontaktdaten und Anliegen nur für eine begrenzte Anzahl von Anfragen pro Monat; darüber hinausgehende Anfragen werden ihnen ohne Kontaktdaten angezeigt, bis sie einen kostenpflichtigen Tarif buchen. Ihre Daten werden in keinem Fall ohne Ihr Zutun an andere Werkstätten oder Dritte weitergegeben. Antwortet die gewählte Werkstatt nicht innerhalb von 48 Stunden, senden wir Ihnen eine E-Mail mit Vorschlägen für weitere Werkstätten in Ihrer Nähe; erst wenn Sie eine davon anfragen, erhält diese Ihre Daten.

4.2 Kundenkonto

Mit der Bestätigung Ihrer ersten Anfrage entsteht ein Kundenkonto, über das Sie Ihre Anfragen, Fahrzeuge und Nachrichten einsehen können. Es gibt kein Passwort; die Anmeldung erfolgt über einen Link, den wir an Ihre E-Mail-Adresse senden und der 5 Minuten gültig ist. Die Anmeldung wird durch ein Sitzungs-Cookie aufrechterhalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Nachrichten mit der Werkstatt

Nachrichten, die Sie und die Werkstatt über Werkstattplatz austauschen, werden bei uns gespeichert und der jeweils anderen Seite per E-Mail angekündigt. Antworten Sie direkt auf eine solche E-Mail, geht Ihre Antwort an die Werkstatt, nicht an uns. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4.4 Fahrzeugschein-Erkennung

Sie können die Fahrzeugdaten eingeben oder ein Foto Ihres Fahrzeugscheins (Zulassungsbescheinigung Teil I) hochladen. Das Foto wird zur Erkennung an Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt und dort von einem KI-Modell ausgewertet. Wir lassen ausschließlich Fahrzeugdaten auslesen: Kennzeichen, Schlüsselnummern, Fahrzeug-Identifizierungsnummer, Hersteller, Modell, Erstzulassung, Hubraum, Leistung und Kraftstoff. Die auf dem Fahrzeugschein abgedruckten Halterdaten (Name, Anschrift) werden nicht ausgelesen und nicht gespeichert; das Auslesemodell ist technisch so eingestellt, dass diese Felder nicht zurückgegeben werden.

Das Foto selbst wird bei uns nicht gespeichert; es wird nur für die Dauer der Erkennung verarbeitet. Anthropic verwendet die übermittelten Daten nicht zum Training seiner Modelle und löscht sie spätestens 30 Tage nach Eingang. Stuft das automatische Sicherheitssystem von Anthropic eine Anfrage als Verstoß gegen die Nutzungsrichtlinien ein, kann die Speicherung bis zu zwei Jahre betragen. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, für das Anthropic zertifiziert ist, ergänzt durch Standardvertragsklauseln.

Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO); die Auswertung erfolgt nur, wenn Sie diesen Weg wählen. Sie können stattdessen jederzeit die manuelle Eingabe wählen. Hinweis: Fotografieren Sie nur Ihren eigenen Fahrzeugschein oder einen, für den Sie berechtigt sind, und decken Sie bei Bedarf die Halterfelder ab.

4.5 Löschung Ihres Kontos

Sie können Ihr Konto jederzeit unter „Konto“ löschen. Zur Sicherheit senden wir Ihnen einen Bestätigungslink per E-Mail. Nach der Bestätigung werden Ihr Konto, Ihre Fahrzeuge und Ihre Kontaktdaten gelöscht. Ihre Anfragen bleiben für die jeweilige Werkstatt als Teil ihrer Auftragshistorie erhalten, jedoch ohne Namen, E-Mail-Adresse und Telefonnummer, sodass kein Personenbezug mehr besteht.

5. Für Werkstätten: Werkstattkonto und Abrechnung

5.1 Konto und Team

Werkstätten werden von uns eingerichtet oder auf Einladung angelegt. Wir verarbeiten Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Rolle im Team, Werkstattdaten (Name, Adresse, Telefon, Leistungen, Öffnungszeiten) und Protokolldaten zur Nutzung des Werkstattbereichs. Rechtsgrundlage ist der Nutzungsvertrag mit der Werkstatt (Art. 6 Abs. 1 lit. b DSGVO).

Werkstätten können ihr Profil mit ihrem Google-Unternehmensprofil verknüpfen; wir rufen dann Bewertungsdurchschnitt und Anzahl der Bewertungen von Google ab und zeigen sie auf der Profilseite.

5.2 Zahlungsabwicklung (Stripe)

Kostenpflichtige Tarife werden über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, abgerechnet. Stripe verarbeitet Firmenname, Rechnungsadresse, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse und Zahlungsdaten. Zahlungsdaten wie Kartennummern werden ausschließlich bei Stripe erfasst und erreichen unsere Systeme nicht. Wir erhalten von Stripe den Status des Abonnements und Rechnungsdaten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere steuerlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch an Stripe Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Stripe Checkout setzt technisch erforderliche Cookies auf stripe.com.

5.3 Löschung von Werkstattkonten

Teammitglieder können vom Inhaber entfernt werden; ganze Werkstattkonten löschen wir auf Anfrage an info@werkstatt-platz.de. Anfragen von Kunden bleiben in deren Kundenkonto einsehbar, jedoch ohne Bezug zum gelöschten Werkstattkonto. Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf.

6. E-Mail-Versand

Transaktions-E-Mails (Bestätigungslinks, Anmelde-Links, Benachrichtigungen über Anfragen und Nachrichten) versenden wir über Resend (Resend Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet Empfängeradresse, Betreff, Inhalt und Zustellstatus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln. Unsere Postfächer (info@, support@) betreiben wir bei IONOS in Deutschland.

7. Cookies

Werkstattplatz verwendet ausschließlich technisch erforderliche Cookies, für die keine Einwilligung nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG):

Es werden keine Cookies zu Werbe- oder Tracking-Zwecken gesetzt.

8. Speicherdauer

9. Empfänger und Drittlandübermittlung

Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

Über die genannten Dienstleister hinaus geben wir Ihre Daten nur weiter, wenn Sie eingewilligt haben, es zur Vertragserfüllung nötig ist (Weiterleitung Ihrer Anfrage an die gewählte Werkstatt) oder wir gesetzlich dazu verpflichtet sind.

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich dafür an info@werkstatt-platz.de. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf Kontaktdaten sind auf die jeweils berechtigte Werkstatt beschränkt und werden protokolliert. Passwörter speichern wir nur als Hash. Datenbank-Sicherungen werden verschlüsselt und getrennt vom Produktivsystem aufbewahrt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie unter werkstatt-platz.de/legal/privacy.