Datenschutzerklärung

1. Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen.

2. Verantwortlicher

3. Rechtsgrundlagen der Verarbeitung

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) - Die betroffene Person hat ihre Einwilligung erteilt.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) - Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) - Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) - Verarbeitung zur Wahrung berechtigter Interessen.

4. Arten der verarbeiteten Daten

• Bestandsdaten: Namen, Adressen, Kontaktdaten
• Inhaltsdaten: Eingaben in Onlineformularen, Reparaturaufträge
• Kontaktdaten: E-Mail, Telefonnummern
• Meta-/Kommunikationsdaten: IP-Adressen, Zeitangaben
• Nutzungsdaten: Besuchte Seiten, Zugriffszeiten
• Vertragsdaten: Vertragsgegenstand, Laufzeit, Kundenkategorie
• Zahlungsdaten: Bankverbindung, Zahlungshistorie (via Stripe)

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf der Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.

• Vertragsdaten: 7 Jahre (gemäß § 132 BAO)
• Buchhaltungsdaten: 7 Jahre (gemäß § 132 BAO)
• Log-Dateien: 30 Tage
• Session-Daten: Bis zum Logout bzw. 30 Tage bei "Angemeldet bleiben"

6. Ihre Rechte als betroffene Person

Sie haben folgende Rechte gemäß DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Recht auf Auskunft über Ihre gespeicherten Daten
• Berichtigungsrecht (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten
• Löschungsrecht (Art. 17 DSGVO): Recht auf Löschung ("Recht auf Vergessenwerden")
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung
• Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Recht, erteilte Einwilligungen zu widerrufen
• Beschwerderecht (Art. 77 DSGVO): Recht auf Beschwerde bei der Datenschutzbehörde

8. Hosting und Infrastruktur

Die Datenverarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an einer sicheren und effizienten Bereitstellung unseres Onlineangebotes (Art. 6 Abs. 1 lit. f DSGVO).

Webhosting (World4You)

Datenbank

Die Datenbank wird ueber MongoDB Atlas (MongoDB Ireland Ltd., Dublin, Irland) in der Region Frankfurt (Deutschland) betrieben.

KI-Funktionen

In der Anwendung koennen Texte (z. B. Auftragsnotizen) auf Wunsch per KI korrigiert oder umformuliert und Lieferantenrechnungen ausgelesen werden. Nur bei aktiver Nutzung dieser Funktionen werden die jeweiligen Inhalte an Groq, Inc. (USA) uebermittelt. Grundlage der Uebermittlung sind die EU-Standardvertragsklauseln.

Push-Benachrichtigungen

Aktivieren Sie Push-Benachrichtigungen, werden diese verschluesselt ueber den Push-Dienst Ihres Browserherstellers (z. B. Google, Apple, Mozilla) zugestellt.

Adressvorschlaege

Bei der Adresseingabe in der Anwendung werden Vorschlaege von OpenStreetMap (Nominatim, OpenStreetMap Foundation, Vereinigtes Koenigreich) bzw. Photon (komoot GmbH, Deutschland) abgerufen. Dabei werden die Eingabe und Ihre IP-Adresse an diese Dienste uebermittelt.

9. Zahlungsdienstleister

Stripe

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Bei der Zahlung werden Ihre Zahlungsdaten direkt an Stripe übermittelt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

10. E-Mail-Kommunikation

System-E-Mails (z. B. Registrierung, Passwort, Statusbenachrichtigungen, Rechnungen) versenden wir ueber den Mailserver von World4You; Kunden koennen in RepairDash auch einen eigenen Mailserver hinterlegen. Informationen zu RepairDash an registrierte Kunden versenden wir ebenfalls ueber diesen Mailserver. Sie koennen sich davon jederzeit ueber den Abmeldelink in jeder E-Mail abmelden.

11. Auftragsverarbeitung (SaaS-Kunden)

Als SaaS-Anbieter verarbeiten wir personenbezogene Daten im Auftrag unserer Kunden (Reparaturbetriebe). In diesem Fall ist der jeweilige Reparaturbetrieb der Verantwortliche im Sinne der DSGVO. Der Auftragsverarbeitungsvertrag (AVV) gemaess Art. 28 DSGVO ist Bestandteil unserer AGB; dort ist auch die aktuelle Liste der Unterauftragsverarbeiter veroeffentlicht.

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zugriffsbeschränkungen und Protokollierung

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die neue Datenschutzerklärung gilt dann für Ihren erneuten Besuch.