Datenschutzerklärung

    1. Verantwortliche Stelle

    Verantwortlich für die Datenverarbeitung ist:

    [BETREIBER - FIRMA/GEWERBE]

    [VORNAME NAME]

    [STRASSE HAUSNUMMER]

    [PLZ ORT]

    E-Mail: [IHRE-EMAIL@BEISPIEL.DE]

    2. Erhobene Daten

    Wir erhoben und verarbeiten folgende personenbezogene Daten:

    • Authentifizierungsdaten: E-Mail-Adresse, Passwort-Hash
    • Profildaten: Name, angezeigter Name, Benutzerrolle
    • Operationale Daten: Nutzeraktivitäten, Logeinträge, Timestamps
    • Multimedia-Daten: Fotos und Bilder, die Sie hochladen (z.B. Werkstattmeldungen, Fundsachen)
    • Fahrtdaten: GPS-Positionen, Fahrtbeginne und -enden, Fahrtbeschreibungen (falls anwendbar)
    • Fahrzeuginformationen: Registrierungsnummern, Fahrzeugart, Status

    3. Rechtsgrundlagen

    Wir verarbeiten Ihre Daten auf Grundlage folgender Rechtsgrundlagen:

    • Art. 6 Abs. 1 lit. b GDPR: Verarbeitung zur Erfüllung eines Vertrags (Zugang zu und Nutzung unseres Services)
    • Art. 6 Abs. 1 lit. a GDPR: Ihre ausdrückliche Einwilligung (z.B. für Marketing-Kommunikation)
    • Art. 6 Abs. 1 lit. c GDPR: Erfüllung rechtlicher Verpflichtungen (z.B. Buchführung, Sicherheit)
    • Art. 6 Abs. 1 lit. f GDPR: Unsere legitimen Interessen (z.B. Sicherheit, Betrug-Prävention, Service-Verbesserung)

    4. Speicherdauer

    Wir speichern Ihre Daten so lange, wie dies für die Erfüllung unseres Services notwendig ist:

    • Benutzerkonto: Solange das Konto aktiv ist, nach Löschung 30 Tage in Backup
    • Hochgeladene Dateien/Fotos: Solange sie für den Geschäftsbetrieb notwendig sind
    • Logfiles: Maximal 90 Tage
    • Archivierte Fahrtdaten: Nach aktuellen Standards [XX MONATE/JAHRE] für Compliance

    5. Weitergabe an Dritte

    Ihre Daten werden an folgende Dienstleister weitergegeben:

    Google Firebase

    Speicherung von Nutzerkonten, Authentifizierung, Datenbank

    Datenschutzerklärung: policies.google.com/privacy

    Supabase

    Speicherung von Dateien, Bilder und Mediendateien

    Datenschutzerklärung: supabase.com/privacy

    Google Cloud Run

    Hosting und Infrastruktur

    Datenschutzerklärung: policies.google.com/privacy

    Telegram (falls aktiviert)

    Empfang von Meldungen und Fotos über Telegram-Bot

    Datenschutzerklärung: telegram.org/privacy

    6. Cookies und Tracking

    Gesamtanzahl der Cookies: Die Website setzt maximal 8 Cookies:

    Cookies mit aktiver Einwilligung über Banner:

    • Consent Cookie (1): Speichert Ihre Cookie-Zustimmung (1 Jahr Gültigkeit)

    Technisch notwendige Cookies (ohne Einwilligung):

    • AuthToken: Session-Management für angemeldete Nutzer (5 Tage)
    • __Secure-AuthToken: Sichere Session (HTTPS only)
    • firebase-session: Firebase Authentifizierung
    • supabase-auth, supabase-auth-token: Supabase Datenspeicherung
    • REDIRECT_COUNTER_COOKIE: Sicherheitsschutz vor unendlichen Umleitung-Schleifen (60 Sekunden)
    • SessionStorage: Für Session-Management und CSRF-Schutz
    • LocalStorage: Für Benutzereinstellungen und Cache

    Zusammenfassung: Von 8 Cookies benötigt nur 1 aktive Einwilligung über den Consent-Banner. Die übrigen 7 Cookies sind technisch notwendig für die Sicherheit und Funktionalität der Anwendung und werden unter Art. 6 Abs. 1 lit. f GDPR verarbeitet.

    Keine Tracking-, Analyse- oder Werbungs-Cookies: Wir tracken Ihr Verhalten nicht, nutzen keine Analytics-Tools und setzen keine Werbe-Cookies.

    7. Ihre Rechte

    Sie haben das Recht, folgende Anfragen an uns zu stellen:

    • Auskunftsrecht (Art. 15 GDPR): Welche Daten speichern wir über Sie?
    • Berichtigungsrecht (Art. 16 GDPR): Korrektur ungenauer Daten
    • Löschungsrecht (Art. 17 GDPR): "Recht auf Vergessenwerden"
    • Einschränkungsrecht (Art. 18 GDPR): Begrenzung der Datenverarbeitung
    • Datenportabilität (Art. 20 GDPR): Ihre Daten exportieren
    • Widerspruchsrecht (Art. 21 GDPR): Gegen bestimmte Verarbeitungen widersprechen

    Für Anfragen kontaktieren Sie bitte: [IHRE-EMAIL@BEISPIEL.DE]

    8. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

    Sie haben das Recht, bei einer Datenschutzbehörde Beschwerde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt. Dies gilt insbesondere, wenn Sie glauben, dass Ihre Rechte nach dieser Datenschutzerklärung verletzt wurden.

    Zuständige Datenschutzbehörde:

    [BUNDESLAND DATENSCHUTZBEHÖRDE]

    (Bitte eintragen basierend auf Ihrem Standort. Für Deutschland siehe: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/Anschriften_Links-node.html)

    Die Ausübung dieses Rechts wird durch die Geltendmachung von Schadensersatzansprüchen nicht beeinträchtigt.

    9. Datenübertragungen außerhalb der EU

    Google Firebase und Google Cloud speichern Daten teilweise in den USA. Die Übertragung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß GDPR. Google hat sich verpflichtet, angemessene Schutzmaßnahmen zu treffen.

    10. Sicherheit

    Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

    • SSL/TLS-Verschlüsselung aller Datenübertragungen
    • Sichere Authentifizierung mit Firebase Auth
    • Rollenbasierte Zugriffskontrolle (RBAC)
    • Regelmäßige Backups mit Verschlüsselung
    • Monitoring und Logging von Sicherheitsereignissen

    11. Wie Sie Ihre Rechte ausüben

    Um eines Ihrer oben genannten Rechte auszuüben, kontaktieren Sie uns bitte unter folgender E-Mail-Adresse:

    Bitte geben Sie in Ihrer Anfrage folgende Informationen an:

    • Art des Antrags (z.B. "Auskunftsrecht", "Löschung", "Datenübertragung")
    • Ihre E-Mail-Adresse oder Benutzer-ID
    • Kurze Beschreibung, auf welche Daten sich Ihr Antrag bezieht

    Wir werden Ihren Antrag innerhalb von 30 Tagen bearbeiten und müssen gegebenenfalls Ihre Identität überprüfen.

    Wichtiger Hinweis: Platzhalter eintragen

    Diese Datenschutzerklärung enthält noch Platzhalter in eckigen Klammern [IN KLAMMERN], die Sie mit Ihren konkreten Angaben ersetzen müssen:

    • [BETREIBER - FIRMA/GEWERBE]
    • [VORNAME NAME]
    • [STRASSE HAUSNUMMER]
    • [PLZ ORT]
    • [IHRE-EMAIL@BEISPIEL.DE]
    • [BUNDESLAND DATENSCHUTZBEHÖRDE]

    Empfehlung: Lassen Sie die Datenschutzerklärung vor Inbetriebnahme von einem Datenschutzbeauftragten oder Rechtsanwalt überprüfen.

    Zuletzt aktualisiert: 26. Mai 2026

    Impressum