Gemäß Art. 13, 14 DSGVO · Stand: August 2026
— nicht hinterlegt —
— nicht hinterlegt —
E-Mail: — nicht hinterlegt —
Telefon: — nicht hinterlegt —
Im Rahmen der Nutzung von Werkstattdesk verarbeiten wir folgende personenbezogene Daten:
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung von Kundenaufträgen, Fahrzeugen, Rechnungen und Terminen im Rahmen der Werkstattdienstleistung.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Optimierung unserer Software, Betrugsprävention, IT-Sicherheit.
Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): GoBD-konforme Buchführung, steuerliche Aufbewahrungspflichten (§ 147 AO).
Werkstattdesk enthält einen KI-gestützten Assistenten ("Jessica"), der auf der API von Anthropic, PBC (San Francisco, USA) basiert.
Bei der Nutzung von Jessica werden Nachrichten sowie relevante Kontextdaten (z.B. Auftragsnummern und – soweit für die jeweilige Anfrage erforderlich – personenbezogene Inhalte) an die Anthropic API übertragen und dort verarbeitet. Wo dies für die Funktion nicht erforderlich ist, werden die Daten vor der Übertragung datenminimiert (z.B. Maskierung von Absendername und E-Mail-Adresse bei der reinen E-Mail-Analyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln für die Datenübertragung in die USA). Mit Anthropic besteht ein Datenverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO.
Weitere Informationen: anthropic.com/legal/privacy
Supabase: Datenbankdienste werden von Supabase Inc. (San Francisco, USA) bereitgestellt. Datenverarbeitungsvertrag gemäß Art. 28 DSGVO vorhanden. Serverstandort: EU-Region Irland (AWS eu-west-1).
Vercel: Hosting der Anwendung über Vercel Inc. (San Francisco, USA). Datenverarbeitungsvertrag gemäß Art. 28 DSGVO vorhanden. Die Server-Funktionen laufen in der EU-Region Irland (Dublin, dub1) — also am selben Ort wie die Datenbank.
Für den automatischen E-Mail-Versand (Rechnungen, Erinnerungen, Bestätigungen) nutzen wir den Dienst Resend. E-Mail-Adressen der Empfänger werden zu diesem Zweck an Resend übermittelt. Datenverarbeitungsvertrag gemäß Art. 28 DSGVO vorhanden.
Für den automatischen SMS-Versand (Termin- und Status-Benachrichtigungen) nutzen wir den Dienst seven.io (seven communications GmbH & Co. KG). Empfänger-Telefonnummer und Nachrichtentext werden zu diesem Zweck an seven.io übermittelt. Datenverarbeitungsvertrag gemäß Art. 28 DSGVO vorhanden.
Rechnungsdaten: 10 Jahre (§ 147 AO)
Auftragsdaten: 10 Jahre (GoBD)
Kundendaten: Bis zur Löschung durch den Nutzer oder nach Ende der Geschäftsbeziehung + 3 Jahre
Log-Daten: 30 Tage
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich an: — nicht hinterlegt —
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem der Verantwortliche seinen Sitz hat. Eine Übersicht der Aufsichtsbehörden finden Sie unter bfdi.bund.de.