Datenschutzhinweise
Wie unser Betrieb Ihre Daten bei Terminen, Rechnungen, Reifeneinlagerung und im Kundenportal verarbeitet.
Verantwortlich
Welche Daten wir verarbeiten und warum
Für Ihre Aufträge speichern wir Name, Anschrift und Kontaktdaten, Ihre Fahrzeuge (Kennzeichen, Fahrzeugdaten, Kilometerstand), Termine, eingelagerte Reifen sowie Rechnungen und Zahlungen. Das ist für die Durchführung des Vertrags nötig (Art. 6 Abs. 1 lit. b DSGVO); Rechnungen und Buchungsbelege bewahren wir aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
E-Mails
Wir schicken Ihnen Terminbestätigungen, Erinnerungen, Rechnungen und Lagerscheine per E-Mail, wenn Sie uns Ihre Adresse gegeben haben. Versendete E-Mails mit Rechnungen bewahren wir als Geschäftsbrief auf. Für den Versand nutzen wir einen E-Mail-Dienst, mit dem ein Vertrag zur Auftragsverarbeitung besteht.
Kundenportal
Über den Link oder QR-Code auf Ihrem Beleg können Sie Rechnungen und Lagerscheine online ansehen. Die Seite ist nur mit dem persönlichen Link und Ihrer Postleitzahl zu öffnen. Bei jedem Abruf speichern wir:
- den Zeitpunkt und ob die Postleitzahl stimmte,
- ein verschlüsseltes Kennzeichen Ihres Internetanschlusses (aus der IP-Adresse mit einem geheimen Schlüssel berechnet; die IP-Adresse selbst speichern wir nicht).
Zweck ist der Schutz vor Missbrauch (Sperre nach mehreren falschen Eingaben) und der Nachweis, dass ein Beleg abgerufen wurde (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge bewahren wir zusammen mit dem Beleg auf.
Nach der Eingabe der Postleitzahl setzen wir ein technisch notwendiges Cookie, damit Sie den Beleg 30 Minuten lang ohne erneute Eingabe öffnen können. Es gilt nur für diesen Link. Wir verwenden keine Cookies für Werbung oder Statistik und laden keine Inhalte von Drittanbietern (auch keine Schriften).
Fehlerberichte
Tritt auf einer Seite ein technischer Fehler auf, geht ein Fehlerbericht an den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA), verarbeitet in Rechenzentren in der EU (Frankfurt am Main). Der Bericht enthält die Fehlermeldung, Browser und Betriebssystem sowie die aufgerufene Seite ohne den persönlichen Teil des Links. Er läuft über unseren eigenen Server, Sentry erhält Ihre IP-Adresse daher nicht; Eingaben, Cookies und Inhalte der Seite werden nicht übertragen. Zweck ist, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Mit Sentry besteht ein Vertrag zur Auftragsverarbeitung; für eine Übermittlung in die USA ist Sentry nach dem EU-US Data Privacy Framework zertifiziert.
Hosting
Die Plattform wird von unserem IT-Dienstleister betrieben und läuft auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit beiden bestehen Verträge zur Auftragsverarbeitung.
Wie lange wir Daten speichern
Kundendaten speichern wir, solange die Geschäftsbeziehung besteht. Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf (§ 147 AO, § 14b UStG), Geschäftsbriefe sechs Jahre (§ 257 HGB). Möchten Sie, dass wir Ihre Daten löschen, entfernen wir alles, was wir nicht aufbewahren müssen; bei aufbewahrungspflichtigen Belegen ersetzen wir Ihre Daten im Kundenstamm durch einen Platzhalter, die Belege selbst bleiben bis zum Ablauf der Frist gesperrt erhalten.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür einfach an uns. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde des Bundeslandes, in dem unser Betrieb sitzt.