Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich über die Verarbeitung deiner personenbezogenen Daten bei der Nutzung dieser Web-App (Buchung und Abwicklung von Fahrzeugaufbereitung mit Abhol- und Bringservice) gemäß Datenschutz-Grundverordnung (DSGVO) und Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter:

Paul Emil Engelke – AutoSpaGo
Paster-Behrens-Straße 25
12359 Berlin
E-Mail: paulengelke@web.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags bzw. vorvertragliche Maßnahmen (Konto, Buchung, Übergabe).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung).
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (sicherer, störungsfreier Betrieb, Schutz vor Missbrauch).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit gesondert erteilt.

3. Hosting

Die App wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (insbesondere IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, User-Agent), um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Ziffer 12.

4. Datenbank, Konto & Speicherung (Supabase)

Konto-, Buchungs- und Inhaltsdaten werden in einer von Supabase Inc. (970 Toa Payoh North, Singapur / Betrieb über Rechenzentren u. a. in der EU bzw. den USA) bereitgestellten Datenbank sowie deren Datei-Speicher (Fotos, Unterschriften) gespeichert. Supabase ist unser Auftragsverarbeiter (Art. 28 DSGVO). Wir empfehlen, die konkret gewählte Rechenzentrums-Region im Projekt zu prüfen und ggf. eine EU-Region zu verwenden.

5. Registrierung und Anmeldung

Zur Nutzung ist ein Konto erforderlich. Du kannst dich per E-Mail und Passwort registrieren oder dich über „Anmelden mit Google" einloggen.

• Bei E-Mail/Passwort verarbeiten wir deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort.
• Bei Google-Login erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Kontonutzung).

6. Buchung und Auftragsabwicklung

Für die Durchführung deiner Buchung verarbeiten wir die von dir angegebenen Daten:

• Name, Telefonnummer, E-Mail-Adresse, Abholadresse
• Kfz-Kennzeichen, Fahrzeugmodell, Fahrzeuggröße
• gewähltes Paket und Zusatzleistungen, Wunschtermin, Notizen

Optional kannst du Fahrzeuge als Vorlage speichern, um künftige Buchungen zu beschleunigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für abgeschlossene Aufträge gelten die gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO; vgl. Ziffer 13).

7. Fotodokumentation

Vor der Abholung und nach der Aufbereitung werden Fotos des Fahrzeugs erstellt und gespeichert. Sie dienen der Dokumentation des Fahrzeugzustands und der Beweissicherung bei etwaigen Schäden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bitte lade keine Fotos hoch, auf denen unbeteiligte Personen erkennbar sind.

8. Digitales Übergabeprotokoll & Unterschrift

Bei der Fahrzeugübergabe erstellen wir ein digitales Übergabeprotokoll. Dabei verarbeiten wir den Kilometerstand, den dokumentierten Zustand (Fotos), den Zeitpunkt sowie die digitalen Unterschriften beider Parteien (als Bild gespeichert). Eine Kopie des Protokolls wird dir per E-Mail zugesandt. Zweck ist die Beweissicherung der Übergabe; Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Standort / Live-Tracking

Während Abholung und Rücktransport kann unser Personal seinen aktuellen Standort übermitteln, damit du den Fortschritt verfolgen kannst. Dabei wird der Standort des Fahrzeugs/Fahrers verarbeitet – nicht dein Gerätestandort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Kartendienst und Waschanlagen-Suche (Google Maps Platform)

Zur Anzeige von Standorten und zur Suche nach geeigneten Waschmöglichkeiten in deiner Nähe nutzen wir die Google Maps Platform (Geocoding- und Places-API, Anbieter: Google Ireland Ltd.). Hierfür wird deine angegebene Adresse serverseitig an Google übermittelt und in Koordinaten umgewandelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

11. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Buchungsbestätigung, Statusmeldungen, Übergabeprotokoll) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden deine E-Mail-Adresse und die zur Nachricht gehörenden Inhalte verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Auftragsverarbeitung gemäß Art. 28 DSGVO.

12. Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz der Anmeldung vor automatisierten Angriffen (Bots) setzen wir Cloudflare Turnstile (Cloudflare, Inc., USA) ein. Turnstile prüft, ob die Anfrage von einem Menschen stammt; dabei können technische Informationen (u. a. IP-Adresse, Browser-Merkmale) an Cloudflare übermittelt werden. Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbe-/Tracking-Zwecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Zusätzlich begrenzen wir die Anfragehäufigkeit zum Schutz vor Überlastung.

13. Bewertungen & Support-Chat

Wenn du eine Bewertung abgibst, verarbeiten wir Bewertung, optionalen Kommentar und ein optionales Trinkgeld. Im Support-Chat verarbeiten wir deine Nachrichten samt Name und E-Mail-Adresse zur Bearbeitung deines Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

14. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Mittel: ein Sitzungs-Cookie zur Anmeldung (Supabase Auth) sowie lokale Speicherung im Browser für deine Anzeige-Einstellung (z. B. Hell-/Dunkel-Modus). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Eine Einwilligung nach § 25 Abs. 2 TDDDG ist daher nicht erforderlich.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Vorlagendaten bleiben bis zur Löschung deines Kontos gespeichert. Auftrags-, Rechnungs- und Protokolldaten unterliegen den gesetzlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO – bis zu 10 Jahre) und werden danach gelöscht bzw. gesperrt.

16. Konto- und Datenlöschung

Du kannst dein Konto jederzeit selbst in deinem Profil löschen. Dabei werden dein Konto und deine Fahrzeug-Vorlagen entfernt. Bereits abgewickelte Aufträge bleiben aus handels- und steuerrechtlichen Gründen für die Dauer der Aufbewahrungsfristen erhalten; Bewertungen werden anonymisiert.

17. Empfänger und Übermittlung in Drittländer

Eine Übermittlung an die o. g. Dienstleister erfolgt nur im erforderlichen Umfang. Einige Anbieter (Vercel, Resend, Cloudflare sowie ggf. Supabase) verarbeiten Daten in den USA. Die Übermittlung wird auf den EU-US Data Privacy Framework (soweit zertifiziert) und/oder auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt. Eine Weitergabe zu Werbezwecken findet nicht statt.

18. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine Nachricht an die im Impressum genannte E-Mail-Adresse. Zudem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts.

19. Pflicht zur Bereitstellung

Die Bereitstellung der für Konto, Buchung und Übergabe erforderlichen Daten ist für den Vertragsabschluss notwendig. Ohne diese Daten können wir die Leistung nicht erbringen.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung dies erforderlich machen. Es gilt die jeweils hier veröffentlichte aktuelle Fassung.