Datenschutzerklärung

Diese Erklärung gilt für Werkstattdesk und die Daten, über die wir selbst entscheiden: Ihr Benutzerkonto, Ihr Abonnement und die Nutzung der Anwendung. Für die Daten, die ein Betrieb mit Werkstattdesk über seine Kunden, Fahrzeuge und Aufträge verarbeitet, ist der Betrieb verantwortlich (Ziffer „Verarbeitung im Auftrag der Betriebe“).

Für Ihr Konto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur als Prüfwert), den Namen Ihres Betriebs und Ihre Rolle im Team; bei der Registrierung außerdem, von welcher Seite unserer Website Sie kamen und welche Seite dorthin verwiesen hat, sofern das in der aufgerufenen Adresse steht.

Zweck ist die Einrichtung und Nutzung des Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Herkunft der Registrierung Art. 6 Abs. 1 lit. f DSGVO (Wirkung unserer Website verstehen).

Name, E-Mail-Adresse und Passwort sind für den Vertrag erforderlich; ohne sie können wir kein Konto einrichten. Weitere Angaben sind freiwillig.

E-Mails, die zum Konto gehören (Bestätigung der Adresse, Passwort, Einladungen, Hinweise zu Ablauf und Zahlung), senden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Nach der Registrierung, während der Testphase und kurz nach ihrem Ende senden wir Ihnen außerdem Hinweise zur Einrichtung und zu Funktionen sowie Angebote zur Fortsetzung (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können jederzeit widersprechen (siehe den gesonderten Hinweis).

Kostenpflichtige Abonnements wickeln wir über die Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland) ab. Übermittelt werden die für die Zahlung nötigen Daten, u. a. Name, E-Mail-Adresse, Zahlungsmittel und Rechnungsbetrag. Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten. Ort: Irland, mit Übermittlung an Stripe, LLC in den USA. Grundlage der Übermittlung: Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO.

Für den Betrieb der Anwendung setzen wir folgende Dienstleister ein:

• Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
  Zweck: Hosting der Anwendung (Server-Funktionen und Auslieferung der Seiten). Ort: EU-Region Irland (Dublin, dub1). Grundlage der Übermittlung: Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO). Zugriffe aus den USA sind möglich.
• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513
  Zweck: Datenbank, Benutzerverwaltung (Anmeldung) und Dateispeicher. Ort: EU-Region Irland (AWS eu-west-1). Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Infrastruktur: Amazon Web Services; Zugriffe aus Singapur und den USA sind möglich.
• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA
  Zweck: Versand von E-Mails (u. a. Rechnungen, Erinnerungen, Terminbestätigungen, Konto-E-Mails). Ort: Verarbeitung in den USA. Grundlage der Übermittlung: Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter info@werkstattdesk.pro.

Beim Aufruf der Anwendung entstehen Protokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung, die wir für Betrieb, Fehlersuche und Sicherheit brauchen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle (Zugriffs- und Fehlerprotokolle) speichern unsere Hosting- und Datenbankanbieter nur kurzzeitig, nach den Fristen ihres jeweiligen Tarifs, und löschen sie danach automatisch.

Um zu sehen, welche Seiten der Anwendung genutzt werden, verwenden wir Vercel Web Analytics. Erfasst werden: Zeitpunkt, aufgerufene Seite (ohne Abfrage-Parameter), Verweisquelle, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp. Es werden keine Cookies gesetzt; Besucher werden über einen Hashwert der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Auf den Seiten, die Betriebe ihren Kunden zeigen, und auf Seiten mit persönlichem Zugangslink findet keine Reichweitenmessung statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Sie können widersprechen (siehe den gesonderten Hinweis).

Wir speichern auf Ihrem Gerät nur, was für die Anwendung unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig:

• Cookies: Anmelde-Cookies der Benutzerverwaltung (Name beginnt mit „sb-“), die Sie angemeldet halten; sie werden mit der Abmeldung gelöscht und laufen sonst spätestens 400 Tage nach der letzten Nutzung ab.
• Lokaler Speicher des Browsers (bis Sie ihn löschen; er verlässt Ihr Gerät nicht): Darstellung: helles oder dunkles Design, Akzentfarbe, eingeklappte Seitenleiste und Menügruppen, Ansicht von Auftragswand und Betriebstafel, geöffnete Seitenbereiche; Sprache der Diktierfunktion und der zuletzt gewählte Teilekatalog; Benachrichtigungston sowie ob Einführungsrundgang und „Erste Schritte“ erledigt oder ausgeblendet sind.
• Sitzungsspeicher (bis Sie den Tab schließen): der Entwurf eines Fahrzeugverkaufs bis zur Unterschrift des Käufers; ein vorgemerkter Belegversand beim Wechsel zwischen zwei Seiten.

Wenn Sie in ein Textfeld diktieren, verarbeitet die Spracherkennung des Browsers (bei Chrome: Google) die Aufnahme; Werkstattdesk erhält keine Audiodaten.

Die Daten, die ein Betrieb in Werkstattdesk über seine Kunden, Fahrzeuge, Aufträge, Rechnungen, Zahlungen und Nachrichten verarbeitet, verarbeiten wir in seinem Auftrag und nach seinen Weisungen (Art. 28 DSGVO), auch beim SMS-Versand, bei der Bankanbindung und den KI-Funktionen. Zu eigenen Zwecken verwenden wir diese Daten nicht. Verantwortlich ist der Betrieb; Betroffene wenden sich an ihn. Einzelheiten regelt der Auftragsverarbeitungsvertrag; die dort genannten Unterauftragsverarbeiter sind: Vercel Inc., Supabase Pte. Ltd., Anthropic Ireland, Limited, Plus Five Five, Inc. (Resend), finAPI GmbH, seven communications GmbH & Co. KG (seven.io).

Konto- und Vertragsdaten speichern wir für die Dauer des Vertrags; 90 Tage nach Vertragsende löschen wir sie. In Tarifen mit Cloud-Archiv (ab Paket „Werkstatt") bleiben die für den Abruf des Archivs nötigen Anmeldedaten bis zum Ende des 10. Kalenderjahres nach Vertragsende gespeichert.

Unsere Rechnungen an Sie und unsere Buchhaltung bewahren wir nach den gesetzlichen Fristen auf:

• Buchungsbelege, insbesondere ausgestellte und empfangene Rechnungen: 8 Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b UStG)
• Bücher und Aufzeichnungen (z. B. Kassenbuch), Inventare, Jahresabschlüsse, Eröffnungsbilanz sowie Arbeitsanweisungen und Organisationsunterlagen: 10 Jahre (§ 147 Abs. 1 Nr. 1, Abs. 3 AO)
• Empfangene und abgesandte Handels- und Geschäftsbriefe, z. B. Aufträge, Kostenvoranschläge und Angebote: 6 Jahre (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO)

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist (§ 147 Abs. 4 AO; § 257 Abs. 5 HGB). Die Frist läuft nicht ab, solange die Unterlagen für Steuern von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist (§ 147 Abs. 3 S. 5 AO).

Werbliche Hinweise per E-Mail senden wir, bis Sie widersprechen.

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch (Art. 21 DSGVO, siehe den gesonderten Hinweis).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@werkstattdesk.pro

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.