Datenschutzerklärung

Datenschutzerklärung Verantwortlicher Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist: ReKey Fahrzeugschlüssel Inhaber: Lukas Reinhardt Gartenstraße 29 57614 Berod Deutschland Telefon: +49 1514 1650612 E-Mail: info@carconfig.eu Welche Daten wir verarbeiten Stammdaten eines Mandanten: Betriebsname, Anschrift, Kontakt, Bankverbindung, Steuerangaben, Laufzeit und Website-Einstellungen. Verarbeitet werden: Firmenname und Anschrift, Kontaktdaten (Telefon, E-Mail), Bankverbindung (IBAN, BIC, Kontoinhaber), Steuernummer / USt-IdNr.. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Durchführung des Vertrags über die Website-Plattform) und lit. c für die Angaben, die auf Belegen stehen müssen (§ 14 UStG). Speicherdauer: Für die Dauer des Vertrags. Danach: Angaben mit Belegbezug (Anschrift, Steuernummer, Bankverbindung) zehn Jahre nach § 147 Abs. 1 Nr. 1 und Abs. 3 AO; der Rest wird mit der Abmeldung des Mandanten gelöscht. Zugangskonten für Kundenbereich und Panel, einschließlich Zwei-Faktor-Einrichtung. Verarbeitet werden: Name, E-Mail-Adresse, Passwort (als scrypt-Hash, nie im Klartext), TOTP-Geheimnis der Zwei-Faktor-Anmeldung, Google-Kennung (sub), wenn das Konto verknüpft ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Vertrag bzw. vorvertragliche Maßnahme: ohne Konto kein Kundenbereich) sowie Art. 32 für die Sicherungsmerkmale. Speicherdauer: Bis zur Löschung durch die betroffene Person (`/konto` → Daten und Löschung) oder bis zum Ende des Vertragsverhältnisses. Angemeldete Sitzungen. Gespeichert wird der SHA-256 des Cookie-Tokens, nie der Token. Verarbeitet werden: Kontobezug, Gerätekurzform (User-Agent, auf 120 Zeichen gekürzt), Ablaufzeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b — ohne Sitzung keine Anmeldung. Speicherdauer: Bis zum Ablauf (gleitend 8 Stunden); abgelaufene Zeilen räumt der Pflege-Lauf. Zähler für das Ratenlimit der Anmeldung (Schlüssel: IP-Adresse und E-Mail-Adresse). Verarbeitet werden: IP-Adresse, E-Mail-Adresse, Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Schutz vor automatisierten Anmeldeversuchen) i. V. m. Art. 32. Speicherdauer: 7 Tage (Pflege-Lauf, Regel `login_versuche`). Sicherheitsprotokoll eines Kontos: Anmeldung, Fehlversuch, Abmeldung, 2FA-Änderungen. Verarbeitet werden: Kontobezug, E-Mail-Adresse, IP-Adresse, Gerätekurzform, Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i. V. m. Art. 32 (Nachvollziehbarkeit von Zugriffen). Speicherdauer: 90 Tage (Pflege-Lauf, Regel `konto_ereignisse`). Einmal-Ersatzcodes der Zwei-Faktor-Anmeldung, nur als Hash. Verarbeitet werden: Kontobezug, Code-Hash. Rechtsgrundlage: Art. 6 Abs. 1 lit. b i. V. m. Art. 32. Speicherdauer: Mit dem Konto; wird bei dessen Löschung mitgelöscht. Nachweis über Support-Zugriffe des Anbieters auf die Ansicht eines Betriebs: wer, wann, wie lange, aus welchem Grund. Verarbeitet werden: Kontobezug (Anbieter und Betrieb), Zeitraum, Begründung im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Nachvollziehbarkeit fremden Zugriffs) sowie Art. 28 Abs. 3 lit. h gegenüber dem Betrieb. Speicherdauer: 12 Monate nach Ende der Sitzung (Pflege-Lauf, Regel `impersonationen`). Anfragen und Bestellungen über die Verkaufsseite bzw. die Website eines Betriebs. Verarbeitet werden: Name des Ansprechpartners, Firmenname, E-Mail-Adresse, Telefonnummer, Wunschdomain, Freitext-Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (vorvertragliche Maßnahme auf Anfrage der Person). Speicherdauer: Bis zur Löschung auf Verlangen. Anfragen, aus denen ein Vertrag wurde, sind als Geschäftsbrief sechs Jahre aufzubewahren (§ 147 Abs. 1 Nr. 2 und Abs. 3 AO) — der Betrieb entscheidet, ob er sie behält. Ausgangsrechnungen mit Empfänger, Anschrift, Steuerfall und Status. Verarbeitet werden: Name und Anschrift des Empfängers, E-Mail-Adresse, Beträge, Belegdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Abrechnung) und lit. c (§ 14 UStG, § 147 AO — die Aufbewahrung selbst ist eine rechtliche Verpflichtung). Speicherdauer: Zehn Jahre ab Ende des Kalenderjahres der Ausstellung (§ 147 Abs. 1 Nr. 4 und Abs. 3 AO, § 14b Abs. 1 UStG). Eine Löschung auf Verlangen trennt den Beleg vom Konto (die E-Mail-Adresse entfällt), löscht ihn aber nicht. Nachweis, wann ein Beleg an welche Adresse und unter welchem Absender verschickt wurde — einschließlich der Fehlschläge. Verarbeitet werden: E-Mail-Adresse des Empfängers, Absenderadresse des Betriebs, Betreff und Dateiname, Ergebnis und Fehlergrund des Versenders. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Zustellung der Rechnung ist Vertragserfüllung) und lit. f — der Nachweis des Zugangs ist die Grundlage für Verzug und Mahnung (§ 286 BGB). Speicherdauer: An den Beleg gebunden: zehn Jahre wie die Rechnung selbst (§ 147 AO). Ein Nachweis, der vor dem Beleg verschwindet, wäre im Streitfall genau dann weg, wenn man ihn braucht. Der Fristen-Lauf fasst diese Tabelle deshalb nicht an. Positionszeilen einer Rechnung. Verarbeitet werden: Leistungsbezeichnung, Nebenzeile (in der Vorlage das Kfz-Kennzeichen). Rechtsgrundlage: Art. 6 Abs. 1 lit. c (§ 14 Abs. 4 UStG). Speicherdauer: Wie die zugehörige Rechnung: zehn Jahre. Kündigungserklärungen über die Kündigungsschaltfläche nach § 312k BGB, mit dem Zeitpunkt ihres Zugangs. Verarbeitet werden: Name, E-Mail-Adresse, Telefonnummer, genannte Vertragsnummer, Kündigungsgrund (Freitext, nur bei außerordentlicher Kündigung), Freitext-Anmerkung, Zeitpunkt des Zugangs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b (Abwicklung des Vertrags) und lit. c (§ 312k Abs. 3 BGB: Bestätigungs- und Nachweispflicht). Speicherdauer: Als Geschäftsbrief sechs Jahre nach Ende des Vertragsjahres (§ 147 Abs. 1 Nr. 2 und Abs. 3 AO). Vorher gelöscht wäre im Streitfall nicht mehr beweisbar, wann gekündigt wurde — und das ginge zulasten beider Seiten. Verarbeitete Stripe-Webhooks — die Idempotenz-Quelle des Zahlungsflusses. Verarbeitet werden: Stripe-Ereigniskennung, Bezug zur Anfragenummer, Zeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c. Speicherdauer: Mit dem zugehörigen Beleg: zehn Jahre. Recherchierte Kfz-Betriebe für die eigene Kundenansprache: öffentlich zugängliche Firmen- und Kontaktdaten, Bewertung der bestehenden Website. Verarbeitet werden: Firmenname und Anschrift, Name des Inhabers (eigene Spalte, einzeln löschbar), Telefonnummer und E-Mail-Adresse, Website und deren Bewertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Ansprache gewerblicher Interessenten; die Quellen sind öffentlich (OpenStreetMap, Impressum). Die Interessenabwägung ist vom Verantwortlichen zu dokumentieren.. Speicherdauer: Unbearbeitete Leads (Status „offen“) 24 Monate ab Fund (Pflege-Lauf, Regel `leads_unbearbeitet`). Bearbeitete Leads bleiben, bis der Vorgang abgeschlossen ist. Widerspruch gegen die Aufnahme in die Lead-Recherche. Wirkt als Ausschluss in jeder Abfrage, nicht als Anzeigefilter. Verarbeitet werden: Firmenname und Ort, Grund und Datum der Sperre. Rechtsgrundlage: Art. 21 Abs. 3 — der Widerspruch muss wirksam bleiben. Speicherdauer: Dauerhaft. Ein gelöschter Sperreintrag hieße, dass derselbe Betrieb beim nächsten Scan wieder aufgenommen wird — der Widerspruch wäre dann folgenlos. Protokoll der nächtlichen Lead-Scans samt Auszug der neuen Funde. Verarbeitet werden: Firmennamen und Orte der Funde, Zeitpunkt, Zählwerte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f. Speicherdauer: 90 Tage (Pflege-Lauf, Regel `lead_scan_laeufe`). Nachweis über erteilte Auskünfte und ausgeführte Löschungen. Verarbeitet werden: SHA-256 der Kennung (nie die Adresse selbst), Zeitpunkt, Zählwerte. Rechtsgrundlage: Art. 5 Abs. 2 i. V. m. Art. 6 Abs. 1 lit. c (Rechenschaftspflicht). Speicherdauer: Drei Jahre — so lange, wie ein Anspruch aus der Verarbeitung geltend gemacht werden kann (§ 195 BGB). Der Eintrag enthält keine Klartext-Kennung. Empfänger und Auftragsverarbeiter Zum Betrieb dieser Website setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO): Hosting des Servers: Hostinger International Ltd. (Rechenzentrum in der EU) Datenbank: Neon Inc. (verwalteter PostgreSQL-Dienst) Zahlungsabwicklung: Stripe Payments Europe Ltd. — nur bei kostenpflichtigen Vorgängen Eine Übermittlung an andere Empfänger findet nicht statt, soweit sie nicht gesetzlich vorgeschrieben ist. Ihre Rechte Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie der Verarbeitung widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt davon unberührt. Wenden Sie sich dafür an die oben genannten Kontaktdaten. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Was diese Website nicht tut Diese Website verwendet keine Analyse- oder Tracking-Dienste, bindet keine Schriften oder Inhalte von fremden Servern ein und setzt keine Cookies zu Werbezwecken. Technisch notwendige Cookies werden nur gesetzt, wenn Sie sich anmelden.