⚠️ Entwurfsfassung
Dieser Text ist ein Entwurf und muss vor dem öffentlichen Start anwaltlich geprüft werden.
1. Verantwortlicher
MBB Fahrzeugpflege GbR
Heroldstraße 48, 48163 Münster
E-Mail: info@mbb-fahrzeugpflege.de
Telefon: 0251 29795600
2. Welche Daten wir verarbeiten
Wenn Sie diese App nutzen, verarbeiten wir folgende Daten:
- Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort (ausschließlich als kryptografischer Hash gespeichert, für uns nicht lesbar)
- Fahrzeugdaten: Marke, Modell, Kennzeichen sowie von Ihnen freiwillig hochgeladene Fahrzeugfotos
- Adressdaten: Ihre Abholadresse, sofern Sie den Abholservice nutzen
- Termindaten: gebuchte Leistungen, Termine, Zahlungsart, Ihre Hinweise und Notizen
- Bonusprogramm: Punktestand, eingelöste Prämien
- Garantiedaten: Angaben zu durchgeführten Keramikversiegelungen und Kontrollterminen
- Nachrichten an uns: Ihre Nachrichten im Chat der App, einschließlich der Fragen an unseren Assistenten, sowie von Ihnen angehängte Fotos
- Technische Daten: IP-Adresse und Zeitpunkt des Zugriffs (Server-Logs, zur Abwehr von Missbrauch)
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoverwaltung, Terminbuchung, Durchführung und Abrechnung der Leistungen, Garantieabwicklung
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Missbrauchsabwehr (z. B. Begrenzung von Anmeldeversuchen), Verwaltung des Bonusprogramms, Beantwortung Ihrer Fragen durch unseren Assistenten
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): freiwillig hochgeladene Fahrzeugfotos. Diese Einwilligung können Sie jederzeit widerrufen, indem Sie das Foto in der App löschen.
- Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): steuer- und handelsrechtliche Aufbewahrungspflichten
4. Empfänger und Auftragsverarbeiter
Wir geben Ihre Daten nur weiter, soweit dies für den Betrieb erforderlich ist:
- Hetzner Online GmbH, Gunzenhausen — Hosting unserer Server. Serverstandort Deutschland. Auftragsverarbeitungsvertrag geschlossen.
- Google Ireland Ltd. / Google LLC — Ihre Termindaten (Name, Telefonnummer, Leistung, Fahrzeug, ggf. Abholadresse und Ihre Hinweise) werden in unseren Google-Kalender eingetragen, damit unser Team sie einsehen kann. Dabei kann eine Übermittlung in die USA stattfinden. Google ist unter dem EU-US Data Privacy Framework zertifiziert.
- Lexware / Lexoffice — Rechnungsstellung, sofern eine Rechnung erstellt wird. Serverstandort Deutschland.
- Anthropic PBC, USA — betreibt das KI-Modell hinter unserem Assistenten im Chat. Übermittelt werden ausschließlich Ihre Frage sowie wenige Eckdaten Ihres Kontos (Punktestand, Zeitpunkt und Leistung Ihres nächsten Termins, Status und Fristen Ihrer Keramik-Garantie). Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Adresse sowie Kennzeichen und Fotos Ihrer Fahrzeuge. Dabei findet eine Übermittlung in die USA statt. Die Daten werden nicht zum Training von KI-Modellen verwendet. Sie können den Assistenten umgehen, indem Sie Ihre Nachricht über den Knopf im Chat direkt an unser Team schicken.
- Google Ireland Ltd. / Google LLC (YouTube) — Im Bereich „Neues" können Videos eingebettet sein. Diese werden erst geladen, wenn Sie sie ausdrücklich antippen. Vorher wird keine Verbindung zu YouTube aufgebaut und es werden keine Daten übertragen. Tippen Sie ein Video an, erhält Google Ihre IP-Adresse und Angaben zu Ihrem Gerät. Wir nutzen dafür youtube-nocookie.com, das keine Werbe-Cookies setzt.
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
5. Speicherdauer
- Kontodaten: bis zur Löschung Ihres Kontos
- Fahrzeugfotos: bis Sie sie selbst löschen oder Ihr Konto löschen
- Termin- und Auftragsdaten: bis zu 10 Jahre aufgrund steuerlicher Aufbewahrungspflichten (§ 147 AO)
- Server-Logs: 7 Tage
6. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wenden Sie sich dafür an info@mbb-fahrzeugpflege.de.
Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren; für uns zuständig ist die
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
7. Konto löschen
Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen. Wir löschen dann
Ihre Konto-, Fahrzeug- und Bonusdaten. Bereits abgerechnete Aufträge müssen wir aufgrund
steuerlicher Pflichten aufbewahren.
Stand:
