Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf diesem Portal ist der im Impressum genannte Diensteanbieter.

Login / Authentifizierung

Bei der Anforderung eines Anmelde-Links speichern wir Ihre Werkstatt-E-Mail-Adresse und die IP-Adresse der Anfrage in unserer Datenbank (Tabelle „Magic-Tokens"). Zweck ist die Authentifizierung sowie der Schutz vor Missbrauch (z. B. massenhafte Anmelde-Versuche). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahme) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Login). Die Anmelde-Links sind 15 Minuten gültig und werden danach ungültig; eine automatische Löschung abgelaufener Einträge ist vorgesehen (Retention-Job, in Umsetzung).

Sitzungs-Cookie

Nach erfolgreichem Login setzen wir ein technisch notwendiges Sitzungs-Cookie (wp_session). Es dient ausschließlich der Anmeldung während Ihres Besuchs, ist httpOnly und wird nicht zu Tracking- oder Werbezwecken verwendet. Es werden keine Analyse- oder Werbe-Cookies eingesetzt.

Schadenmeldung

Wenn Sie über „Fall melden" einen neuen Schaden anlegen, verarbeiten wir die von Ihnen eingegebenen Angaben — u. a. Kennzeichen, Angaben zum Unfallgegner und optionale Anmerkungen — zur Auftragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Fall- und Dokumentendaten

Die im Portal angezeigten Falldaten (Status, Dokumente, Kommunikation) stammen aus der laufenden Auftragsbearbeitung des jeweiligen Schadensfalls.

Auftragsverarbeiter / Empfänger

Das Hosting und der E-Mail-Versand erfolgen über die Hetzner Online GmbH (Rechenzentrum in Deutschland), mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Die Datenbank (Baserow) und die Automatisierung (n8n) werden auf demselben, vom Verantwortlichen selbst betriebenen Server gehostet. Es sind insoweit keine weiteren externen Auftragsverarbeiter beteiligt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich hierzu an die im Impressum genannte Kontaktadresse. Außerdem steht Ihnen ein Beschwerderecht bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu.