Datenschutzerklärung

Auto128 wird von der TOPFED WEB S.R.L. betrieben, einer Gesellschaft mit beschränkter Haftung, eingetragen in der Republik Moldau unter der IDNO 1026023125543, mit Sitz in Chișinău („wir“). Unsere Firmendaten finden Sie am Ende dieser Seite, und Sie erreichen uns unter [email protected].

Wir sind Verantwortlicher für die Konten der Betriebe und Teammitglieder, die Auto128 nutzen, für die Nachrichten, die Sie uns senden, und für die Besucher unserer Website. Für die Daten, die eine Werkstatt über ihre eigenen Kunden führt, ist die Werkstatt verantwortlich, und wir verarbeiten diese Daten in ihrem Auftrag, wie unten unter „Die Daten Ihrer Kunden“ erläutert.

Kontodaten: der Name und die E-Mail-Adresse, mit denen Sie sich registrieren, und die Kennung, die Google Firebase Authentication Ihrem Login zuweist. Ihr Passwort wird ausschließlich von Firebase Authentication verarbeitet und erreicht nie unsere Server. Für Teammitglieder, die eine Werkstatt einlädt: Name, E-Mail-Adresse, Rolle, Erfahrung und ein optionales Foto.

Werkstattprofil: Name des Betriebs und öffentlicher Link, Adresse, Stadt, Telefon, E-Mail, Beschreibung, Logo, Titelbild, Fotos der Referenzen, Leistungen und Preise, Öffnungszeiten, Sprache, Währung und Zeitzone.

Kunden- und Fahrzeugdaten, eingegeben von der Werkstatt oder von ihren Kunden bei der Buchung: Name, Telefonnummer und E-Mail-Adresse der Kunden, eine optionale Adresse (für den mobilen Service oder den Hol- und Bringservice), ein optionales Geburtsdatum, Notizen und Fotos sowie ihre Fahrzeuge: Marke, Modell, Baujahr, Kennzeichen, FIN, Kraftstoff und Kilometerstand.

Buchungen und Aktivität: Termine mit Leistungen, Datum, Preis, Status und Notizen, das Foto vom Schaden, das ein Kunde einer Buchung hinzufügen kann, Bewertungen und Antworten, Einträge auf der Warteliste, Automatisierungen und Marketingkampagnen sowie die Angabe, ob sich ein Kunde von Marketing-E-Mails abgemeldet hat.

Tarif und Zahlungen: Ihr Tarif und sein Status. Bei einem in der iOS-App gekauften Tarif die Angaben zur App-Store-Transaktion (Produkt und Transaktionskennung); bei einem auf der Website gekauften Tarif die Kunden- und Abonnementreferenzen bei Stripe. Ihre Kartendaten erhalten wir nie.

Ihre Herkunft: Wenn Sie nach einem Besuch unserer Website ein Konto anlegen, die Kampagne dieses Besuchs (zum Beispiel utm-Parameter), die verweisende Website und die Einstiegsseite, einmalig mit dem neuen Konto gespeichert.

Nachrichten: was Sie uns per E-Mail oder über das Kontaktformular unserer Website senden (Name, E-Mail-Adresse, Betreff, Teamgröße und Nachricht).

Technische Daten: Wenn Sie die Website, das Dashboard oder die App nutzen, verarbeiten unsere Server und Cloudflare Ihre IP-Adresse und grundlegende Angaben zur Anfrage, etwa den anfragenden Browser oder die App, um den Dienst bereitzustellen und vor Missbrauch zu schützen. Wird ein Konto angelegt, nennt die interne Benachrichtigung, die wir erhalten, auch den Browser oder das Gerät, mit dem es angelegt wurde.

Wir zeigen keine Werbung, wir nutzen weder Ihre Daten noch die Ihrer Kunden für Werbezwecke, und wir verkaufen oder vermieten keine personenbezogenen Daten.

Wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg und verwenden weder Werbe-IDs noch Werbe-Cookies.

Die mobile App enthält keine Analyse- und keine Absturzberichtswerkzeuge. Derzeit verwenden auch die Website und das Dashboard keine Analyse. Sollte sich das ändern, aktualisieren wir zuerst diese Erklärung.

Die App verbindet sich nur mit unseren Servern (app.auto128.com), mit Firebase Authentication für die Anmeldung, mit unserem Fotospeicher (media.auto128.com), mit dem Update-Dienst von Expo und unter iOS für Käufe mit dem App Store.

Fotos: Wenn Sie ein Logo, ein Titelbild, Referenzfotos oder ein anderes Bild hinzufügen, öffnet die App die Fotoauswahl Ihres Geräts und lädt nur die Fotos hoch, die Sie auswählen. Die App verwendet weder die Kamera noch das Mikrofon.

Die App fragt nicht nach Ihrem Standort, Ihren Kontakten oder Ihrem Kalender und sendet keine Push-Benachrichtigungen: Hinweise zu Buchungen erhalten Sie per E-Mail.

Updates: Beim Start fragt die App den Update-Dienst von Expo, ob eine neuere Version vorliegt. Die Anfrage enthält eine zufällige Kennung, die für diese Installation erzeugt wird, die App-Version und die Plattform. Diese Kennung ist nicht mit Ihrem Konto verknüpft.

Tarife lassen sich in der App nur unter iOS kaufen, über Apples In-App-Kauf. Unter Android verkauft die App nichts.

auto128.com setzt ein einziges Cookie, das sich die Sprache merkt, in der Sie lesen. Die Website verwendet keine Werbe-Cookies und derzeit keine Analyse.

Wenn Sie über einen Link mit Kampagnenparametern oder von einer anderen Website kommen, speichert die Website diese Angaben (Kampagne, verweisende Website, Einstiegsseite) 90 Tage lang in Ihrem Browser und hängt sie an den Registrierungslink an, damit ein neues Konto festhält, woher es kam. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

Die öffentliche Seite einer Werkstatt (auto128.com/name-der-werkstatt) übermittelt das, was Sie in ihr Buchungsformular eingeben, über unsere Server an diese Werkstatt.

Um den Dienst zu erbringen, für den Sie sich registriert haben (Vertragserfüllung): Ihr Konto und die Anmeldung, den Kalender, Buchungen, Kunden- und Fahrzeugdaten, die öffentliche Buchungsseite, Bewertungen, die Warteliste, Automatisierungen, E-Mails und Ihren Tarif.

Um die E-Mails des Dienstes zu senden (Vertrag und berechtigtes Interesse): Terminbestätigungen und Erinnerungen, Team-Einladungen, das Zurücksetzen von Passwörtern, die Benachrichtigungen, die Sie in Ihren Einstellungen wählen, eine Willkommens-E-Mail bei der Registrierung und, nach dem Löschen Ihres Kontos, eine kurze E-Mail mit der Frage, was Ihnen gefehlt hat.

Um den Dienst sicher und funktionsfähig zu halten (berechtigtes Interesse): Begrenzung wiederholter Versuche, Schutz vor Missbrauch, Sicherungen und Fehlerbehebung.

Um zu verstehen, welche Kampagnen neue Konten bringen (berechtigtes Interesse): die mit einem neuen Konto gespeicherte Herkunft und die internen Benachrichtigungen, die wir erhalten, wenn ein Konto angelegt oder gelöscht wird.

Um Ihre Nachrichten und Anfragen zu beantworten (berechtigtes Interesse oder der Vertrag, wenn Sie den Dienst nutzen).

Um unsere gesetzlichen Pflichten zu erfüllen (rechtliche Verpflichtung): zum Beispiel Buchhaltungs- und Steuerunterlagen zu Zahlungen oder eine rechtmäßige Anfrage einer Behörde.

Soweit die DSGVO gilt, sind dies die Rechtsgrundlagen ihres Artikels 6 Absatz 1 Buchstaben b, c und f. Keine der hier beschriebenen Verarbeitungen beruht auf einer Einwilligung; sollten wir Sie jemals darum bitten, können Sie sie jederzeit widerrufen.

Eine Werkstatt, die Auto128 nutzt, entscheidet, was sie über ihre Kunden und deren Fahrzeuge erfasst und wozu. Für diese Daten ist die Werkstatt Verantwortlicher und wir sind ihr Auftragsverarbeiter: Wir verarbeiten sie nur, um dieser Werkstatt den Dienst zu erbringen, nach ihren Weisungen, und nie für eigene Zwecke.

Wir kontaktieren die Kunden einer Werkstatt nicht in eigenem Namen. Die E-Mails, die sie erhalten (Terminbestätigungen und Erinnerungen, Bitten um Bewertung, Angebote von der Warteliste, Marketingkampagnen), versendet der Dienst für die Werkstatt. Jede Marketing-E-Mail enthält einen Abmeldelink; Terminerinnerungen kommen weiterhin an, weil sie zu der Leistung gehören, die der Kunde gebucht hat.

Bewertungen eines Kunden erscheinen auf der öffentlichen Seite der Werkstatt mit dem Namen, den der Kunde angegeben hat.

Die Werkstatt muss für die Daten ihrer Kunden eine Rechtsgrundlage haben und diese informieren. Ein Kunde, der seine Daten einsehen, berichtigen oder löschen lassen möchte, wendet sich an die Werkstatt; ist das nicht möglich, schreiben Sie uns, und wir helfen.

Wir geben personenbezogene Daten nur an die Dienstleister weiter, die Teile des Dienstes für uns betreiben, nach deren Bedingungen zur Auftragsverarbeitung und nur so weit, wie jeder von ihnen sie benötigt:

Hetzner Online GmbH (Deutschland): die Server in Deutschland, auf denen die Website, das Dashboard, die API und die Datenbank laufen.

Cloudflare, Inc.: das Netzwerk, das auto128.com und app.auto128.com ausliefert und vor Angriffen schützt, sowie Cloudflare R2, das die Fotos und unsere verschlüsselten Sicherungen speichert.

Google (Google Ireland Limited und Google LLC): Firebase Authentication für die Anmeldung und Google Workspace für unser Postfach [email protected].

Brevo (Sendinblue SAS, Frankreich): versendet die E-Mails des Dienstes und unseres Kontaktformulars.

Expo (650 Industries, Inc., Vereinigte Staaten): liefert die Updates der mobilen App aus.

Stripe: wickelt die Zahlung von Tarifen ab, die auf der Website gekauft werden.

Apple und Google vertreiben die App über den App Store und Google Play nach ihren eigenen Datenschutzrichtlinien. Unter iOS wickelt Apple außerdem die Zahlung von Tarifen ab, die in der App gekauft werden.

Wir können Daten auch offenlegen, wenn das Gesetz es verlangt, etwa auf eine gültige Anordnung eines Gerichts oder einer Behörde hin, oder um die Rechte und die Sicherheit unserer Nutzer oder von Auto128 zu schützen. Sollte Auto128 einmal verkauft oder fusioniert werden, gingen Ihre Daten nach dieser Erklärung auf den neuen Betreiber über, und wir würden Sie informieren.

Die Server und die Datenbank des Dienstes stehen in Deutschland, in der Europäischen Union. Die TOPFED WEB S.R.L. selbst hat ihren Sitz in der Republik Moldau.

Einige der oben genannten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, etwa Cloudflare, Google, Expo, Stripe und Apple. Für diese Übermittlungen stützen wir uns auf die Garantien in ihren Bedingungen zur Auftragsverarbeitung, etwa die Standardvertragsklauseln der Europäischen Kommission, oder auf den EU-US-Datenschutzrahmen, sofern der Dienstleister danach zertifiziert ist.

Konto-, Werkstatt-, Kunden-, Fahrzeug- und Buchungsdaten: solange das Konto besteht. Wird das Konto gelöscht, werden diese Daten sofort aus unserer Datenbank entfernt und die Fotos aus unserem Speicher gelöscht.

Sicherungen: Unsere Datenbanksicherungen sind verschlüsselt und bestehen aus den jeweils letzten 7 täglichen Kopien, die laufend ersetzt werden; gelöschte Daten verschwinden daraus also innerhalb von etwa einer Woche.

Protokoll gesendeter E-Mails: die Adresse des Empfängers, die Art der E-Mail und das Datum (nicht der Inhalt), höchstens 90 Tage lang.

Nachrichten, die Sie uns senden, und die internen Benachrichtigungen über neue und gelöschte Konten: in unserem Postfach, solange wir sie benötigen, um Ihnen zu antworten und den Vorgang abzuschließen. Sie können uns bitten, sie zu löschen.

Zahlungsunterlagen: so lange, wie das Steuer- und Handelsrecht es verlangt.

Technische Protokolle: für begrenzte Zeit, für Sicherheit und Fehlerbehebung. Die Zugriffsprotokolle des Webservers werden nach 14 Tagen gelöscht.

Die Herkunft eines Besuchs, die unsere Website in Ihrem Browser speichert, verfällt nach 90 Tagen.

Alle Verbindungen zu unserer Website, zum Dashboard, zum App-Server und zum Fotospeicher sind verschlüsselt (HTTPS). Passwörter verarbeitet Firebase Authentication, sie erreichen nie unsere Server, und unsere Sicherungen sind verschlüsselt.

Kein System ist vollkommen sicher. Betrifft eine Datenschutzverletzung Ihre Rechte, informieren wir Sie und die zuständigen Behörden, wie es das Gesetz verlangt.

Sie können von uns Auskunft über Ihre personenbezogenen Daten verlangen, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung, Sie können der Verarbeitung widersprechen und eine Kopie in einem strukturierten, maschinenlesbaren Format erhalten. Die meisten Ihrer Daten können Sie im Dashboard oder in der App selbst berichtigen.

Um ein Recht auszuüben, schreiben Sie an [email protected], von der E-Mail-Adresse Ihres Kontos, oder teilen Sie uns mit, wie wir bestätigen können, dass das Konto Ihnen gehört. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem Sie leben oder arbeiten, oder in der Republik Moldau beim Nationalen Zentrum für den Schutz personenbezogener Daten.

Der Inhaber einer Werkstatt kann sie in der App löschen („Mehr“ → „Profil“ → „Konto löschen“, ganz unten) oder im Web (app.auto128.com → „Profil & Einstellungen“ → „Profil“ → „Mein Konto löschen“). Damit wird die gesamte Werkstatt gelöscht: ihre öffentliche Seite, die Kunden und ihre Fahrzeuge, die Buchungen, Bewertungen, Fotos und die Konten des gesamten Teams.

Ein Mitarbeiter kann sein eigenes Konto in der App löschen („Mehr“ → „Konto löschen“). Seine Termine bleiben bei der Werkstatt und gehen an den Inhaber über.

Sie können auch an [email protected] schreiben, und wir löschen das Konto innerhalb von 30 Tagen für Sie. Das Löschen der App auf Ihrem Telefon löscht das Konto nicht, und das Löschen des Kontos kündigt kein über den App Store bezahltes Abonnement: Kündigen Sie es in den Einstellungen Ihres iPhones.

Die Schritte und was gelöscht wird und was erhalten bleibt, finden Sie auf der Seite Konto löschen.

Auto128 ist ein professionelles Werkzeug für Betriebe: Sie müssen mindestens 18 Jahre alt sein, um ein Konto anzulegen. Es richtet sich nicht an Kinder, und wir erheben nicht wissentlich deren personenbezogene Daten. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, unsere Dienstleister oder das Gesetz ändern. Das Datum oben auf dieser Seite zeigt die geltende Fassung, und wo es angebracht ist, informieren wir Kontoinhaber per E-Mail oder im Dashboard über wesentliche Änderungen.

Bei Fragen zu dieser Erklärung oder zu Ihren Daten schreiben Sie an [email protected]. Unsere Firmendaten finden Sie unten.