Datenschutzrichtlinien

1. Verantwortlicher

Patrick Salah KI Consulting
Auf der Neide 11, 53424 Remagen
E-Mail: support@werkstattbro.com oder patrick.salah@ps-ki-consulting.com

2. Zwei Rollen: WerkstattBro und die einzelne Werkstatt

WerkstattBro ist eine Software-Plattform, die einzelne Kfz-Werkstätten nutzen, um ihre eigenen Kunden zu verwalten. Dabei gilt:

Für die Konto- und Registrierungsdaten der Werkstatt selbst (Werkstattname, Name und E-Mail des Werkstattleiters bzw. der Mitarbeiter, Zugangsdaten) ist WerkstattBro Verantwortlicher im Sinne der DSGVO.

Für die Daten der Endkunden einer Werkstatt (Name, E-Mail, Telefon, Fahrzeugdaten, Fotos, Anliegen), die über den QR-Code oder die Terminbuchung erfasst werden, ist die jeweilige Werkstatt Verantwortlicher. WerkstattBro verarbeitet diese Daten ausschließlich in ihrem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Anfragen von Endkunden zu ihren Daten sollten sich daher primär an die Werkstatt richten, bei der sie ihr Fahrzeug angemeldet haben; WerkstattBro unterstützt die Werkstatt dabei.

3. Welche Daten wir verarbeiten

Werkstatt-Registrierung: Werkstattname, Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert) des Werkstattleiters bzw. der von ihm angelegten Mitarbeiter.

Fahrzeuganmeldung per QR-Code: Name, E-Mail, Kennzeichen, Fahrgestellnummer (VIN), Marke/Modell und optional das geschilderte Anliegen des Kunden.

Terminbuchung: Name, E-Mail, Kennzeichen, Fahrgestellnummer (VIN) und optional der Grund des Termins.

Auftragsverlauf: Status-Updates, Notizen der Mitarbeiter sowie optional Vorher-/Nachher-Fotos zum Fahrzeug.

Angehängte Dokumente: vom Werkstattleiter hochgeladene PDF-Dateien (z. B. Rechnungen, Prüfberichte) zu einem Auftrag.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erbringung der Werkstattverwaltung und Kundenkommunikation (Auftragsstatus per E-Mail, Terminbestätigungen) — Rechtsgrundlage ist die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit WerkstattBro als Auftragsverarbeiter tätig wird, Art. 28 DSGVO in Verbindung mit dem berechtigten Interesse der jeweiligen Werkstatt.

5. Cookies und Sitzungsdaten

Für den Mitarbeiter-Login setzen wir ausschließlich technisch notwendige Sitzungs-Cookies (Supabase Auth) ein, um den angemeldeten Zustand zu halten. Diese sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und erfordern keine Einwilligung. Kunden, die ihr Fahrzeug per QR-Code anmelden, benötigen keinen Account und erhalten keine Tracking-Cookies. Wir setzen keine Analyse- oder Marketing-Cookies ein.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung des Dienstes setzen wir folgende Anbieter ein:

• Supabase — Datenbank, Login und Dateispeicher
• Vercel — Hosting der Webanwendung
• Resend — Versand von Transaktions-E-Mails (Statusupdates, Terminbestätigungen)

Mit allen genannten Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen. Soweit einzelne Anbieter Daten außerhalb der EU/des EWR verarbeiten, erfolgt dies auf Grundlage von Standardvertragsklauseln oder eines Angemessenheitsbeschlusses.

7. Speicherdauer

Auftrags- und Kundendaten werden gespeichert, solange die jeweilige Werkstatt WerkstattBro aktiv nutzt bzw. solange ein berechtigtes Interesse an der Aufbewahrung besteht (z. B. zur Nachvollziehbarkeit durchgeführter Reparaturen). Nach Beendigung der Nutzung durch eine Werkstatt bzw. auf berechtigten Löschantrag hin werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z. B. handels- oder steuerrechtliche Fristen für Rechnungen).

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die Werkstatt, bei der Sie Ihr Fahrzeug angemeldet haben, oder an support@werkstattbro.com. Außerdem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.